Infection security sphere 2012
Résolu/Fermé
A voir également:
- Infection security sphere 2012
- Microsoft security essentials - Télécharger - Antivirus & Antimalwares
- Windows live mail 2012 - Télécharger - Mail
- Movie maker 2012 - Télécharger - Montage & Édition
- Usb disk security - Télécharger - Sécurité
- Security task manager avis ✓ - Forum Virus
7 réponses
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 628
Modifié par Malekal_morte- le 24/10/2011 à 15:21
Modifié par Malekal_morte- le 24/10/2011 à 15:21
Salut,
Tu t'es fait avoir...
Faux blogs de sécurité : https://forum.malekal.com/viewtopic.php?t=12847&start=
~~
Télécharge RogueKiller : https://www.luanagames.com/index.fr.html
Lances en option 2 (Suppression).
Poste le rapport ici.
Si RogueKiller est bloqué - tente de le renommer en iexplore ou winlogon
Si tjrs pas - affiche les extensions de fichiers : https://www.commentcamarche.net/informatique/windows/185-afficher-les-extensions-et-les-fichiers-caches-sous-windows/
Renomme RogueKiller.exe en RogueKiller.com
SHUT THE F*C*K UP, WE HAVE OTHER SONGS TOO !!
Tu t'es fait avoir...
Faux blogs de sécurité : https://forum.malekal.com/viewtopic.php?t=12847&start=
~~
Télécharge RogueKiller : https://www.luanagames.com/index.fr.html
Lances en option 2 (Suppression).
Poste le rapport ici.
Si RogueKiller est bloqué - tente de le renommer en iexplore ou winlogon
Si tjrs pas - affiche les extensions de fichiers : https://www.commentcamarche.net/informatique/windows/185-afficher-les-extensions-et-les-fichiers-caches-sous-windows/
Renomme RogueKiller.exe en RogueKiller.com
SHUT THE F*C*K UP, WE HAVE OTHER SONGS TOO !!
Jeje321
Messages postés
205
Date d'inscription
jeudi 13 octobre 2011
Statut
Membre
Dernière intervention
24 février 2012
22
24 oct. 2011 à 15:25
24 oct. 2011 à 15:25
Tien voila la manip de Tigzy pour éradiquer la Rogue :
http://tigzyrk.blogspot.com/2011/10/rogue-security-sphere-2012.html
http://tigzyrk.blogspot.com/2011/10/rogue-security-sphere-2012.html
merci
je crois que ça a marché....(je croise les doigts) : je n'ai pas vraiment eu les mêmes rapports,mais les interventions popup de security sphere 2012 ont cessé et l'icône a disparu.....
par contre le PC a beaucoup ralenti:faut-il que je nettoie ?(le logiciel que j'ai acheté (spywaredoctor ) est peut-être en conflit avec NOD32 et les autres ?
encore merci
je crois que ça a marché....(je croise les doigts) : je n'ai pas vraiment eu les mêmes rapports,mais les interventions popup de security sphere 2012 ont cessé et l'icône a disparu.....
par contre le PC a beaucoup ralenti:faut-il que je nettoie ?(le logiciel que j'ai acheté (spywaredoctor ) est peut-être en conflit avec NOD32 et les autres ?
encore merci
juju666
Messages postés
35446
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
21 avril 2024
4 795
Modifié par juju666 le 24/10/2011 à 15:23
Modifié par juju666 le 24/10/2011 à 15:23
Bonjour,
EDIT : grilled par malekal, bonne chasse :)
.::. Contributeur Sécurité .::.
EDIT : grilled par malekal, bonne chasse :)
.::. Contributeur Sécurité .::.
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 628
24 oct. 2011 à 17:43
24 oct. 2011 à 17:43
Poste le rapport RogueKiller et fais ça :
Passe un coup de TDSSKiller : https://forum.malekal.com/viewtopic.php?t=28637&start=
Lire ce qui est écrit au niveau des suppressions/réparation (delete et cure), ne pas supprimer n'importe quoi.
Poste le rapport ici.
Passe un coup de TDSSKiller : https://forum.malekal.com/viewtopic.php?t=28637&start=
Lire ce qui est écrit au niveau des suppressions/réparation (delete et cure), ne pas supprimer n'importe quoi.
Poste le rapport ici.
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 628
24 oct. 2011 à 18:06
24 oct. 2011 à 18:06
tu copies/colles le contenu dans un nouveau message.
Tigzy
Messages postés
7498
Date d'inscription
lundi 15 février 2010
Statut
Contributeur sécurité
Dernière intervention
15 septembre 2021
582
25 oct. 2011 à 08:22
25 oct. 2011 à 08:22
salut Mak, je pense que ça t'a échappé:
(le logiciel que j'ai acheté (spywaredoctor ) est peut-être en conflit avec NOD32 et les autres ?
(le logiciel que j'ai acheté (spywaredoctor ) est peut-être en conflit avec NOD32 et les autres ?
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 628
25 oct. 2011 à 08:33
25 oct. 2011 à 08:33
à 61e ça fait de la peine de lui faire déinstaller \o/
Tigzy
Messages postés
7498
Date d'inscription
lundi 15 février 2010
Statut
Contributeur sécurité
Dernière intervention
15 septembre 2021
582
25 oct. 2011 à 09:01
25 oct. 2011 à 09:01
ça coute 61€ cette daube? o_O
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
RogueKiller V6.1.4 [22/10/2011] par Tigzy
contact sur http://www.sur-la-toile.com
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
Blog: http://tigzyrk.blogspot.com
Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version
Demarrage : Mode normal
Utilisateur: claude peres [Droits d'admin]
Mode: Suppression -- Date : 24/10/2011 16:39:01
Processus malicieux: 0
Entrees de registre: 5
[HJ] HKLM\[...]\SystemRestore : DisableSR (1) -> REPLACED ()
[HJ] HKLM\[...]\Security Center : AntiVirusDisableNotify (1) -> REPLACED ()
[HJ] HKLM\[...]\Security Center : FirewallDisableNotify (1) -> REPLACED ()
[HJ] HKLM\[...]\Security Center : UpdatesDisableNotify (1) -> REPLACED ()
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED ()
Fichiers / Dossiers particuliers:
[FILE] KB46011375 : c:\documents and settings\claude peres.xpsp2-36f21705f\application data\adobe\plugs\KB46011375 --> REMOVED
[FILE] KB46017906.exe : c:\documents and settings\claude peres.xpsp2-36f21705f\application data\adobe\plugs\KB46017906.exe --> REMOVED
[FILE] KB46027875.exe : c:\documents and settings\claude peres.xpsp2-36f21705f\application data\adobe\plugs\KB46027875.exe --> REMOVED
[FOLDER] plugs : c:\documents and settings\claude peres.xpsp2-36f21705f\application data\adobe\plugs --> REMOVED
[FOLDER] shed : c:\documents and settings\claude peres.xpsp2-36f21705f\application data\adobe\shed --> REMOVED
Driver: [LOADED]
Fichier HOSTS:
Termine : << RKreport[1].txt >>
RKreport[1].txt
contact sur http://www.sur-la-toile.com
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
Blog: http://tigzyrk.blogspot.com
Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version
Demarrage : Mode normal
Utilisateur: claude peres [Droits d'admin]
Mode: Suppression -- Date : 24/10/2011 16:39:01
Processus malicieux: 0
Entrees de registre: 5
[HJ] HKLM\[...]\SystemRestore : DisableSR (1) -> REPLACED ()
[HJ] HKLM\[...]\Security Center : AntiVirusDisableNotify (1) -> REPLACED ()
[HJ] HKLM\[...]\Security Center : FirewallDisableNotify (1) -> REPLACED ()
[HJ] HKLM\[...]\Security Center : UpdatesDisableNotify (1) -> REPLACED ()
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED ()
Fichiers / Dossiers particuliers:
[FILE] KB46011375 : c:\documents and settings\claude peres.xpsp2-36f21705f\application data\adobe\plugs\KB46011375 --> REMOVED
[FILE] KB46017906.exe : c:\documents and settings\claude peres.xpsp2-36f21705f\application data\adobe\plugs\KB46017906.exe --> REMOVED
[FILE] KB46027875.exe : c:\documents and settings\claude peres.xpsp2-36f21705f\application data\adobe\plugs\KB46027875.exe --> REMOVED
[FOLDER] plugs : c:\documents and settings\claude peres.xpsp2-36f21705f\application data\adobe\plugs --> REMOVED
[FOLDER] shed : c:\documents and settings\claude peres.xpsp2-36f21705f\application data\adobe\shed --> REMOVED
Driver: [LOADED]
Fichier HOSTS:
Termine : << RKreport[1].txt >>
RKreport[1].txt
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 628
25 oct. 2011 à 08:33
25 oct. 2011 à 08:33
[FILE] KB46017906.exe : c:\documents and settings\claude peres.xpsp2-36f21705f\application data\adobe\plugs\KB46017906.exe --> REMOVED
Trojan.Karagany
Ca va par des exploits sur site WEB, c'est à dire que tu as des logiciels pas à jour et par la simple visite d'un site WEB hacké.
On peux infecter ton ordinateur via tes logiciels pas à jour (Java, Adobe Reader etc)...
Maintiens tes logiciels à jour c'est important, utilise ce programme : /faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
Absolument à faire.
~~
Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/
* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
* Lance OTL
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
CREATERESTOREPOINT
nslookup www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
* Clique sur le bouton Analyse.
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
Trojan.Karagany
Ca va par des exploits sur site WEB, c'est à dire que tu as des logiciels pas à jour et par la simple visite d'un site WEB hacké.
On peux infecter ton ordinateur via tes logiciels pas à jour (Java, Adobe Reader etc)...
Maintiens tes logiciels à jour c'est important, utilise ce programme : /faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
Absolument à faire.
~~
Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/
* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
* Lance OTL
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
CREATERESTOREPOINT
nslookup www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
* Clique sur le bouton Analyse.
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 628
Modifié par Malekal_morte- le 25/10/2011 à 19:47
Modifié par Malekal_morte- le 25/10/2011 à 19:47
Supprime ce dossier : C:\Documents and Settings\All Users\Application Data\oN04903FiGeH04903
Désinstalle Moovida - programme pourri.
~~
Mets à jour Jave et garde le à jour.
Fais plus attention à l'avenir....
Maintiens tes logiciels à jour c'est important, utilise ce programme : /faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
Absolument à faire.
Les antivirus ne font pas tout en ce qui concerne la sécurité de ta machine (mettre à jour ses logiciels etc etc)
La meilleur protection reste de connaître les infections pour pouvoir les éviter et avoir de bonne habitude.
Donc faut se documenter.
Si tu utilises Avast! ou AVG - regle le pour détecter les LPIs - voir : https://www.malekal.com/adwares-pup-protection/
Un peu de lecture pour éviter les infections :
- connaitre et éviter les infections : https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf
- sécuriser son PC : http://forum.malekal.com/comment-securiser-son-ordinateur.html et https://www.commentcamarche.net/faq/8934-securisation-de-son-pc
- Si tu utilises Avast! ou AVG, pense à activer les détections PUPs/LPIs : https://www.commentcamarche.net/faq/32913-avast-et-avg-activer-la-detection-des-pups-lpis
- lire : http://www.commentcamarche.net/faq/27128-malwares-quels-enjeux-version-synthese
Ce qu'il ne faut pas faire :
Je télécharge n'importe quoi - je m'infecte - evite les programmes par publicités ou sur les liens commerciaux des moteurs de recherche - ce sont des arnaques ::
Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/
Exemple de ce qu'il ne faut pas faire :
https://forums.commentcamarche.net/forum/affich-19719198-onglets-pub-intempestifs#14
https://forums.commentcamarche.net/forum/affich-18347759-le-nouveau-avast-sonne-trop-souvent#9
Je télécharge depuis n'importe où - je m'infecte : https://forums.commentcamarche.net/forum/affich-19916973-clickpotato-vlc-virus#6
Recommandations sur la sécurité : https://forums.commentcamarche.net/forum/affich-18680013-windows-7-et-antispyware#1
Fonctionnement de quelques catégories de malwares :
https://forums.commentcamarche.net/forum/affich-17725521-virus-programme-troyen
https://forums.commentcamarche.net/forum/affich-17746390-concernant-la-propagation-des-virus
Si tu as des questions sur le fonctionement des malwares.
N'hésite pas.
SHUT THE F*C*K UP, WE HAVE OTHER SONGS TOO !!
Désinstalle Moovida - programme pourri.
~~
Mets à jour Jave et garde le à jour.
Fais plus attention à l'avenir....
Maintiens tes logiciels à jour c'est important, utilise ce programme : /faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
Absolument à faire.
Les antivirus ne font pas tout en ce qui concerne la sécurité de ta machine (mettre à jour ses logiciels etc etc)
La meilleur protection reste de connaître les infections pour pouvoir les éviter et avoir de bonne habitude.
Donc faut se documenter.
Si tu utilises Avast! ou AVG - regle le pour détecter les LPIs - voir : https://www.malekal.com/adwares-pup-protection/
Un peu de lecture pour éviter les infections :
- connaitre et éviter les infections : https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf
- sécuriser son PC : http://forum.malekal.com/comment-securiser-son-ordinateur.html et https://www.commentcamarche.net/faq/8934-securisation-de-son-pc
- Si tu utilises Avast! ou AVG, pense à activer les détections PUPs/LPIs : https://www.commentcamarche.net/faq/32913-avast-et-avg-activer-la-detection-des-pups-lpis
- lire : http://www.commentcamarche.net/faq/27128-malwares-quels-enjeux-version-synthese
Ce qu'il ne faut pas faire :
Je télécharge n'importe quoi - je m'infecte - evite les programmes par publicités ou sur les liens commerciaux des moteurs de recherche - ce sont des arnaques ::
Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/
Exemple de ce qu'il ne faut pas faire :
https://forums.commentcamarche.net/forum/affich-19719198-onglets-pub-intempestifs#14
https://forums.commentcamarche.net/forum/affich-18347759-le-nouveau-avast-sonne-trop-souvent#9
Je télécharge depuis n'importe où - je m'infecte : https://forums.commentcamarche.net/forum/affich-19916973-clickpotato-vlc-virus#6
Recommandations sur la sécurité : https://forums.commentcamarche.net/forum/affich-18680013-windows-7-et-antispyware#1
Fonctionnement de quelques catégories de malwares :
https://forums.commentcamarche.net/forum/affich-17725521-virus-programme-troyen
https://forums.commentcamarche.net/forum/affich-17746390-concernant-la-propagation-des-virus
Si tu as des questions sur le fonctionement des malwares.
N'hésite pas.
SHUT THE F*C*K UP, WE HAVE OTHER SONGS TOO !!
