Virus Activité illégale demelée

Question

Bonjour, 
J'ai choppé un virus hier soir, une page s'affiche à l'ouverture de la session avec marqué : "activité illégale demelée" et des conneries.
J'ai cherché sur le forum et j'ai fait ce qu'il était recommandé par Electricien 69, c'est à dire passer en mode sans échecs, téléchargé ZHPDiag et héberger le rapport sur Cijoint.

J'aurais donc besoin de quelqu'un pour m'aider à régler ce soucis :)
Merci d'avance.

Voici le lien sur Cijoint : https://www.cjoint.com/?BAFnfiuPNNr


Configuration: Windows XP / Firefox 3.6.25

Malekal_morte- · Answer

Salut,

[*] Télécharger sur le bureau https://www.luanagames.com/index.fr.html (by tigzy) 
[*] Quitter tous les programmes 
[*] Lancer RogueKiller.exe. 
[*] Attendre que le Prescan ait fini ... 
Cliquer sur Suppression. Cliquer sur Rapport et copier coller le contenu du notepad

Malekal_morte- · Answer

T'as installé Search Settings.
Désinstalle le


Lire :       
Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/      

~~


Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.  
Lance le, clique sur [Suppression] puis patiente le temps du scan.  
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.  

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt  



~~~

Important - ton infection est venue par un exploit sur site web :   

Un exploit sur site WEB permet l'infection de ton ordinateur de manière automatiquement à la visite d'un site WEB qui a été hacké, il tire partie du fait que tu as des logiciels (Java, Adobe Reader etc) qui sont pas à jour et possèdent des vulnérabilités qui permettent l'execution de code (malicieux dans notre cas) à ton insu.  
Le fait de ne pas avoir des logiciels à jour et qui ont potentiellement des vulnérabilités permettent donc d'infecter ton système.  
Exemple avec : Exploit Java  

IMPORTANT : mettre à jour tes programmes notamment Java/Adobe Reader et Flash : 
/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite     
https://forum.malekal.com/viewtopic.php?t=15960&start=  

Passe le mot à tes amis !

ZackFair · Answer

D'accord.
Il y a un problème, mon ordi ne veut pas désinstaller search settings parce que je suis en mode sans échecs.
Comment je fais ? O.o

Merci.

ZackFair · Answer

# AdwCleaner v1.408 - Rapport créé le 31/01/2012 à 13:35:28
# Mis à jour le 29/01/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 2 (32 bits)
# Nom d'utilisateur : Erwan - ORDINATE-15554D (Administrateur)
# Exécuté depuis : C:\Documents and Settings\Erwan\Mes documents\Téléchargements\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Documents and Settings\Erwan\Application Data\Dealio
Dossier Supprimé : C:\Documents and Settings\Erwan\Application Data\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}
Dossier Supprimé : C:\Program Files\Object
Fichier Supprimé : C:\Program Files\Mozilla Firefox\.autoreg

***** [Registre] *****

Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKLM\SOFTWARE\Conduit
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\SoftwareUpdate.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\RFC1156Agent
Clé Supprimée : HKLM\SOFTWARE\Google\chrome\Extensions\kincjchfokkeneeofpeefomkikfkiedl
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{de4e75d3-60aa-4f02-a0e4-c8a40576574c}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\facetheme
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\setup.exe
Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [{EB132DB0-A4CA-11DF-9732-0E29E0D72085}]
Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{EB132DB0-A4CA-11DF-9732-0E29E0D72085}]

***** [Navigateurs] *****

-\ Internet Explorer v6.0.2900.2180

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v3.6.25 (fr)

Profil : 2nhdn8ta.default
Fichier : C:\Documents and Settings\Erwan\Application Data\Mozilla\Firefox\Profiles\2nhdn8ta.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Documents and Settings\Erwan\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [2431 octets] - [31/01/2012 13:35:28]

*************************

Dossier Temporaire : 168 dossier(s) et 499 fichier(s) supprimés

########## EOF - C:\AdwCleaner[S1].txt - [2655 octets] ##########




Voila le rapport.
Merci

georgiedu35 · Answer

bonjour Malekal
j'ai le meme probleme que Zackfair
j'ai utilisé Roguekiller en mode sans echec mais mon ordi semble toujours etre infecté !
que me conseilles tu de faire ?
Merci d'avance !!!

Virus Activité illégale demelée

5 réponses

Votre réponse

Discussions similaires

Newsletters