smart hdd un de plus... Résolu/Fermé

Question

Bonjour à tous,

Je suis nouveau sur le forum et aussi une vrai bille en informatique (les bases sont posées)

Je viens vers vous car hier, j'ai été infecté par Smart HDD pendant ma navigation web: fermeture de la fenêtre de navigation web, perte des icônes du bureau, apparition en cascade d'une fenêtre d'alerte, lancement d'un scan smart hdd et tout ce qui s'en suit...

J'ai vu que le problème touchait pas mal de monde, c'est pourquoi je crée un nouveau post car je pense avoir besoin de l'aide de quelqu'un de compétent afin de parvenir à désinfecter ma machine.

Pris de panique hier, j'ai parcouru les posts du forum relatifs à cette infection et lancé Roguekiller et Malwarebyte, puis un processus Combofix sans en référer à quelqu'un maîtrisant le sujet (mauvaise idée?!)

J'espère ne pas avoir fait n'importe quoi et viens donc a la rescousse!

Si quelqu'un d'avisé est prêt à me filer un coup de main je lui serai hyper reconnaissant (bien que je suppose que ce ne soit pas un des meilleurs problèmes a vous mettre sous la dent ^^)

Merci par avance



Configuration: Windows XP / Safari 535.19

Malekal_morte- · Answer

Salut, 

Vu tout ce que tu as lancés. 
Ca m'étonnerait qu'il reste quand chose. 

Tu peux poster le rapport Malwarebyte (onglet Scans/rapports) 
et Combofix ? 


Like the angel you are, you laugh creating a lightness in my chest, 
Your eyes they penetrate me, 
(Your answer's always 'maybe') 
That's when I got up and left

elgraou · Answer

Salut à toi et merci pour la rapidité de ta réponse :)

Les rapports:


-Malwarebyte: https://pjjoint.malekal.com/files.php?id=20120403_s11h10n15h15y5

-Combofix: https://pjjoint.malekal.com/files.php?id=20120403_i5i9j15d14r8

Malekal_morte- · Answer

Voila :)
T'as tout nettoyé :)


Important - ton infection est venue par un exploit sur site web :   

Un exploit sur site WEB permet l'infection de ton ordinateur de manière automatiquement à la visite d'un site WEB qui a été hacké, il tire partie du fait que tu as des logiciels (Java, Adobe Reader etc) qui sont pas à jour et possèdent des vulnérabilités qui permettent l'execution de code (malicieux dans notre cas) à ton insu.  
Le fait de ne pas avoir des logiciels à jour et qui ont potentiellement des vulnérabilités permettent donc d'infecter ton système.  
Exemple avec : Exploit Java  

Il faut donc impérativement maintenir tes logiciels à jour afin de ne pas voir ces portes d'entrée sur ton système.
Tant que ces logiciels ne seront pas à jour, ton PC est vulnérable et les infections peuvent s'installer facilement.

IMPORTANT : mettre à jour tes programmes notamment Java/Adobe Reader et Flash : 
/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite     
https://forum.malekal.com/viewtopic.php?t=15960&start=  

Passe le mot à tes amis !

elgraou · Answer

Je ne sais pas si cela change quelque chose mais j'ai exécuté tous ces processus (en mode sans echec avec prise en charge réseau) en session admin et non pas sur ma session avec laquelle j'ai chopé Smart hdd

elgraou · Answer

Merci beaucoup pour l'info malekal, 

Néanmoins, lorsque je relance mon pc smart hdd est toujours présent en barre de  tache (juste a gauche de demarrer) sur ma session principale et mes icônes bureau ne sont pas revenues, est ce normal?

Smart hdd un de plus...

5 réponses

Discussions similaires