infection personal shield pro firewall alert Fermé

Question

Bonjour, 



Configuration: Windows 7 / Firefox 6.0
Je me permets ce mail car je pense être infecté par un virus. (voir objet du mail).
Je ne peux plus rien faire avec le PC infecté, est ce que quelqu'un peut m'aider à régler ce problème? J'ai peu de liberté sur le PC infecté.
Merci de m'aider.

Malekal_morte- · Answer

Salut,

Télécharge RogueKiller : https://www.luanagames.com/index.fr.html  
affiche les extensions de fichiers : https://www.commentcamarche.net/informatique/windows/185-afficher-les-extensions-et-les-fichiers-caches-sous-windows/
Renomme RogueKiller.exe en RogueKiller.com
Lances en option 2 (Suppression).  
Poste le rapport ici.

pomp09 · Answer

Voici le rapport, merci. RogueKiller V5.3.3 [18/08/2011] par Tigzy contact sur https://www.luanagames.com/index.fr.html mail: tigzyRKgmailcom Remontees: https://www.luanagames.com/index.fr.html Systeme d'exploitation: Windows Vista (6.0.6000 ) 32 bits version Demarrage : Mode normal Utilisateur: supp'com [Droits d'admin] Mode: Suppression -- Date : 25/08/2011 16:58:06 Processus malicieux: 0 Entrees de registre: 4 [SUSP PATH] HKLM\[...]\Run : Tuto4pc ("C:\Users\supp'com\AppData\Roaming\Tuto4pc\Tuto4pc\tuto4pc.exe") -> DELETED [SUSP PATH] HKCU\[...]\RunOnce : hO04301AjClG04301 (C:\ProgramData\hO04301AjClG04301\hO04301AjClG04301.exe) -> DELETED [HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0) [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0) Fichiers / Dossiers particuliers: Fichier HOSTS: 127.0.0.1 localhost ::1 localhost Termine : << RKreport[1].txt >> RKreport[1].txt

Malekal_morte- · Answer

Tu as installé des programmes PCTuto, sais-tu que le service transmet certaines informations ? comme par exemple ton adresse, numéro de télephone qui ont été saisis lors de l'inscription ? 
 PCTuto modifie aussi ta page de démarrge vers lo.st, il se peux aussi que ce site transmettent certaines informations et affiche des popups de publicité. 

Pour plus d'informations se reporter à cette page : https://forum.malekal.com/viewtopic.php?t=33439&start= 

Vas dans le panneau de configurations puis programmes et fonctionnalités, désinstalle tout ce qui porte le nom PCTuto.


~~


Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/       
Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici.       
!!! Malwarebyte doit être à jour avant de faire le scan !!!      
Supprime bien ce qui est détecté : bouton supprimer sélection.    


~~ 

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/  

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.  
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)  

* Lance OTL  
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :  
netsvcs 
msconfig 
safebootminimal 
safebootnetwork 
activex 
drivers32 
%ALLUSERSPROFILE%\Application Data\*. 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%APPDATA%\*. 
%APPDATA%\*.exe /s 
%temp%\.exe /s 
%SYSTEMDRIVE%\*.exe 
%systemroot%\*. /mp /s 
%systemroot%\system32\*.dll /lockedfiles 
%systemroot%\Tasks\*.job /lockedfiles 
%systemroot%\system32\drivers\*.sys /lockedfiles 
%systemroot%\System32\config\*.sav 
/md5start 
explorer.exe 
winlogon.exe 
wininit.exe 
/md5stop 
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s 
CREATERESTOREPOINT 
nslookup www.google.fr /c 
SAVEMBR:0 
hklm\software\clients\startmenuinternet|command /rs 
hklm\software\clients\startmenuinternet|command /64 /rs  
* Clique sur le bouton Analyse.  
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.

pomp09 · Answer

super sympa,
- je n'ai pas pu tout enlever pour tuto4pc1.0
- pour le reste voilà les liens,
https://pjjoint.malekal.com/files.php?id=f6b12o10j14r10i11z7m5i14o8u15t12g10y13l7h6q7h8k10i14
https://pjjoint.malekal.com/files.php?id=m8c13s12n6f57j5g11m6w15u13n5g7u9v15x15l9f8k14f8

MERCI POUR L'AIDE

Malekal_morte- · Answer

ok.

Par contre :

Adobe Reader/Java est pas à jour et contient des vulnérabilités qui peuvent mettre l'infection de ton PC.  
Lire explications : https://forum.malekal.com/viewtopic.php?t=13629&start=  

~~

Protester contre les pratiques PCTuto/Eorezo/Tuto4PC : 

Si vous estimez que ces pratiques sont discutables et vous avez été en quelques sortes victimes, vous pouvez protester en envoyant une lettre type à votre député ainsi qu'à la CNIL afin d'obliger les éditeurs d'adwares commercials à le stipuler de manière clair sur le site et lors de l'installation des logiciels qu'un agent publicitaire va être installé - pour plus d'informations sur la lettre type, se reporter à la page suivante : http://www.commentcamarche.net/faq/32334-victimes-de-tuto4pc-faites-vous-entendre

Infection personal shield pro firewall alert

5 réponses

Discussions similaires