Infecté par Warning you're in danger !
Fermé
Max Matamor
-
16 mars 2011 à 18:14
Tigzy Messages postés 7498 Date d'inscription lundi 15 février 2010 Statut Contributeur sécurité Dernière intervention 15 septembre 2021 - 17 mars 2011 à 12:00
Tigzy Messages postés 7498 Date d'inscription lundi 15 février 2010 Statut Contributeur sécurité Dernière intervention 15 septembre 2021 - 17 mars 2011 à 12:00
A voir également:
- Infecté par Warning you're in danger !
- Navigation in private - Guide
- Deco in paris avis - Forum Consommation & Internet
- Aux in ✓ - Forum Enceintes / HiFi
- Rf in - Forum Téléviseurs
- Attention au site light in the box ✓ - Forum Consommation & Internet
4 réponses
Utilisateur anonyme
16 mars 2011 à 19:05
16 mars 2011 à 19:05
bonjour,
lis et suis les étapes suivantes, poste les rapports :
* Télécharge sur le bureau RogueKiller (par tigzy)
https://www.luanagames.com/index.fr.html
* Quitte tous tes programmes en cours
* Lance RogueKiller.exe.
* Sous Vista/Seven, clique droit, lancer en tant qu'administrateur
tu n'as qu'à cliquer dessus ou les lancer!
* Quitte tous tes programmes en cours
* Lance RogueKiller.exe.
* Lorsque demandé, tape 2 et valide
* puis l'option 4
* Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse
* Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois. *
==>S'il ne passe pas, change son nom en Winlogon.exe.<==
* /!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
ou ici :
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
/!\Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. Tu cliques droit dans le cadre de la réponse et coller
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!
Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
lis et suis les étapes suivantes, poste les rapports :
* Télécharge sur le bureau RogueKiller (par tigzy)
https://www.luanagames.com/index.fr.html
* Quitte tous tes programmes en cours
* Lance RogueKiller.exe.
* Sous Vista/Seven, clique droit, lancer en tant qu'administrateur
tu n'as qu'à cliquer dessus ou les lancer!
* Quitte tous tes programmes en cours
* Lance RogueKiller.exe.
* Lorsque demandé, tape 2 et valide
* puis l'option 4
* Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse
* Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois. *
==>S'il ne passe pas, change son nom en Winlogon.exe.<==
* /!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
ou ici :
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
/!\Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. Tu cliques droit dans le cadre de la réponse et coller
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!
Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Bonjour !
Désolé du retard, l'analyse complète avec MBAM a pris plus de deux heures de temps. J'ai suivi à la lettre (je l'espère) ta procédure. et pour l'instant cela semble fonctionner. Merci beaucoup d'avoir pris le temps de m'aider electricien 69 !! c'est sympa. voici mon rapport Rogue killer et mon rapport MBAM comme convenu !!
RogueKiller V4.3.1 par Tigzy
contact sur http://www.sur-la-toile.com
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
Systeme d'exploitation: Windows Vista (6.0.6000 ) 32 bits version
Demarrage : Mode sans echec avec prise en charge reseau
Utilisateur: Didier [Droits d'admin]
Mode: Recherche -- Date : 16/03/2011 22:36:27
Processus malicieux: 0
Entrees de registre: 2
[APPDT/TMP/DESKTOP] HKCU\[...]\RunOnce : cBlBdLo06504 (C:\ProgramData\cBlBdLo06504\cBlBdLo06504.exe) -> FOUND
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-1005581400-2988775820-2804383602-1000[...]\RunOnce : cBlBdLo06504 (C:\ProgramData\cBlBdLo06504\cBlBdLo06504.exe) -> FOUND
Fichier HOSTS:
127.0.0.1 localhost
::1 localhost
Termine : << RKreport[1].txt >>
RKreport[1].txt
et mon rapport MBAM
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org
Version de la base de données: 6079
Windows 6.0.6000
Internet Explorer 7.0.6000.17037
17/03/2011 02:14:18
mbam-log-2011-03-17 (02-14-18).txt
Type d'examen: Examen complet (C:\|E:\|)
Elément(s) analysé(s): 288749
Temps écoulé: 1 heure(s), 18 minute(s), 40 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 4
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
c:\Users\Didier\AppData\Roaming\desktopicon\ebayshortcuts.exe (Adware.ADON) -> Quarantined and deleted successfully.
c:\Users\Didier\downloads\logiciel\scam.exe (Adware.Agent) -> Quarantined and deleted successfully.
c:\program files\free download manager\rk_quarantine\cblbdlo06504.exe.vir (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\programdata\cblbdlo06504\cblbdlo06504.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
Voila, je dois faire quelque chose d'autre maintenant ? (étant donné que les dossiers infectés sont supprimés.)
Désolé du retard, l'analyse complète avec MBAM a pris plus de deux heures de temps. J'ai suivi à la lettre (je l'espère) ta procédure. et pour l'instant cela semble fonctionner. Merci beaucoup d'avoir pris le temps de m'aider electricien 69 !! c'est sympa. voici mon rapport Rogue killer et mon rapport MBAM comme convenu !!
RogueKiller V4.3.1 par Tigzy
contact sur http://www.sur-la-toile.com
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
Systeme d'exploitation: Windows Vista (6.0.6000 ) 32 bits version
Demarrage : Mode sans echec avec prise en charge reseau
Utilisateur: Didier [Droits d'admin]
Mode: Recherche -- Date : 16/03/2011 22:36:27
Processus malicieux: 0
Entrees de registre: 2
[APPDT/TMP/DESKTOP] HKCU\[...]\RunOnce : cBlBdLo06504 (C:\ProgramData\cBlBdLo06504\cBlBdLo06504.exe) -> FOUND
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-1005581400-2988775820-2804383602-1000[...]\RunOnce : cBlBdLo06504 (C:\ProgramData\cBlBdLo06504\cBlBdLo06504.exe) -> FOUND
Fichier HOSTS:
127.0.0.1 localhost
::1 localhost
Termine : << RKreport[1].txt >>
RKreport[1].txt
et mon rapport MBAM
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org
Version de la base de données: 6079
Windows 6.0.6000
Internet Explorer 7.0.6000.17037
17/03/2011 02:14:18
mbam-log-2011-03-17 (02-14-18).txt
Type d'examen: Examen complet (C:\|E:\|)
Elément(s) analysé(s): 288749
Temps écoulé: 1 heure(s), 18 minute(s), 40 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 4
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
c:\Users\Didier\AppData\Roaming\desktopicon\ebayshortcuts.exe (Adware.ADON) -> Quarantined and deleted successfully.
c:\Users\Didier\downloads\logiciel\scam.exe (Adware.Agent) -> Quarantined and deleted successfully.
c:\program files\free download manager\rk_quarantine\cblbdlo06504.exe.vir (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\programdata\cblbdlo06504\cblbdlo06504.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
Voila, je dois faire quelque chose d'autre maintenant ? (étant donné que les dossiers infectés sont supprimés.)
Tigzy
Messages postés
7498
Date d'inscription
lundi 15 février 2010
Statut
Contributeur sécurité
Dernière intervention
15 septembre 2021
582
17 mars 2011 à 09:15
17 mars 2011 à 09:15
Hello
J'ai suivi à la lettre (je l'espère) ta procédure
Hé non, tu as passé le mode 1, et pas le mode 2 de RogueKiller ;)
J'ai suivi à la lettre (je l'espère) ta procédure
Hé non, tu as passé le mode 1, et pas le mode 2 de RogueKiller ;)
oui c'est le petit bémol effectivement, mais j'ai ensuite tapé 2 mais il y a eu aucun rapport après.
mais je n'ai plus de problème de reboot, de fond d'écran bleu et de messages insistants d'acheter Security Tool. j'avais tester juste avant d'autre méthode aussi, ça a peut être du régler le problème.
mais je n'ai plus de problème de reboot, de fond d'écran bleu et de messages insistants d'acheter Security Tool. j'avais tester juste avant d'autre méthode aussi, ça a peut être du régler le problème.
Tigzy
Messages postés
7498
Date d'inscription
lundi 15 février 2010
Statut
Contributeur sécurité
Dernière intervention
15 septembre 2021
582
17 mars 2011 à 11:49
17 mars 2011 à 11:49
Tu dois avoir plusieurs rapport RKreport[*] sur le bureau, tu peux donner celui avec le chiffre le plus élevé? (Tu peux aussi les donner tous, pour être sur)
Tigzy
Messages postés
7498
Date d'inscription
lundi 15 février 2010
Statut
Contributeur sécurité
Dernière intervention
15 septembre 2021
582
17 mars 2011 à 12:00
17 mars 2011 à 12:00
ok, pas grave
* Télécharge ZHPDiag
Capture
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Sous vista/seven, si un message d'erreur apparait , clique droit => exécuter en tant qu'admin
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Heberge le rapport ici: http://pjjoint.malekal.com/ et colle le lien dans la réponse
* Télécharge ZHPDiag
Capture
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Sous vista/seven, si un message d'erreur apparait , clique droit => exécuter en tant qu'admin
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Heberge le rapport ici: http://pjjoint.malekal.com/ et colle le lien dans la réponse
16 mars 2011 à 20:41