page malveillante Résolu/Fermé

Question

Bonjour, lorsque j'ouvre une page habituelle, le message de page malveillante apparait pour cette page, et il est difficile d'y accéder.
J'ai eu une attaque par security tool, que je pense avoir enlevé en :
1- restaurant mon ordinateur
2- faisant tourner roguekiller
3- effectué un scan avec malwarebytes-antimalware.
Merci de votre aide,
Sophie

Configuration: Windows Vista / Firefox 3.6.11

jlpjlp · Answer

slt colle nous le rapport de malwarebyte

puis



Télécharge OTL de OLDTimer ici :

http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/

et enregistre le sur ton Bureau.

Double clic sur OTL.exe pour le lancer.

Coche les 2 cases Lop et Purity

Coche la case devant "scan all users"

Clic sur Run Scan.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)


Pour me le transmettre clique sur ce lien :

http://www.cijoint.fr/

Clique sur Parcourir et cherche le fichier ci-dessus.

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

sophie770 · Answer

Merci de votre réponse. Malware me dit que le rapport a été enregistré dans le fichier log. comment faire pour trouver ce fichier ?

sophie770 · Answer

J'ai trouvé :
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4929

Windows 6.0.6002 Service Pack 2
Internet Explorer 7.0.6002.18005

23/10/2010 22:58:23
mbam-log-2010-10-23 (22-58-23).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Elément(s) analysé(s): 243676
Temps écoulé: 1 heure(s), 6 minute(s), 51 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

sophie770 · Answer

Autre rapport :
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4929

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18975

24/10/2010 20:30:58
mbam-log-2010-10-24 (20-30-58).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 139013
Temps écoulé: 7 minute(s), 54 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

jlpjlp · Answer

et l'autre rapport demandé?

sophie770 · Answer

je ne l'ai pas effectué. est-ce que malware ne fait pas la même recherche, et malware ne trouve rien.
Depuis hier soir, par contre le message de page malveillante n'apparait plus. Il apparaissait sur la page surlaquelle j'avais téléchargé une ancienne version de java demandée et qui s'est révélée être security tool. Est-ce que cela pourrait être simplement un message normal qui informe d'une attaque du site, plutôt que mon ordinateur, qui par ailleurs, pour le moment tourne bien ?
merci d'avance de votre avis,
Sophie

jlpjlp · Answer

change la page d'acceuil de ton navigateur

mais il faudrait le rapport OTL pour vérifier ton pc

a plus

sophie770 · Answer

voici le lien : 
http://www.cijoint.fr/cjlink.php?file=cj201010/cijW6f15gP.txt
merci

jlpjlp · Answer

ok cela semble bon
pour vérifier passe un antivirus en ligne (<= ici) et colle nous le rapport

sophie770 · Answer

merci de votre aide

Page malveillante

10 réponses