virus adserve trojan detecter Fermé

Question

Bonjour, 



Configuration: Windows 7 / Firefox 11.0

mon antivirus me detecte un trojan adserver geniousad.j'aimerais de l'aide pour un nettoyage merci d'avance

g3n-h@ckm@n · Answer

salut

&#9654 Télécharge Sur cette page : AdwCleaner (de Xplode) 

&#9654 clique sur Télécharger et enregistre le fichier sur ton Bureau

&#9654 Double-clique sur l'icône AdwCleaner0.exe pour lancer l'installation

==================================

&#9654&#9654&#9654  Sous Vista et Windows 7 /!\ :

il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

==================================

Sur le menu principal :
    
&#9654 clique sur Suppression et patiente le temps de l'analyse

&#9654 poste le contenu du rapport que tu trouveras dans ton disque dur c:\ADwcleaner[Sx].txt ou son contenu s'il s'ouvre.

chris57 · Answer

slt et merci de me repondre aussi rapidement voila le rapport


# AdwCleaner v1.504 - Rapport créé le 04/04/2012 à 00:43:22
# Mis à jour le 01/04/2012 par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (32 bits)
# Nom d'utilisateur : cindy - CINDY-PC
# Exécuté depuis : C:\Users\cindy\Desktop\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\cindy\AppData\Roaming\Nosibay
Dossier Supprimé : C:\Users\cindy\AppData\LocalLow\bbrs_002.tb
Supprimé au redémarrage : C:\Program Files\BrowserCompanion

***** [H. Navipromo] *****


***** [Registre] *****

Clé Supprimée : HKCU\Software\BrowserCompanion
Clé Supprimée : HKCU\Software\Nosibay
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKLM\SOFTWARE\BrowserCompanion
Clé Supprimée : HKLM\SOFTWARE\Classes	dataprotocol.CTData
Clé Supprimée : HKLM\SOFTWARE\Classes	dataprotocol.CTData.1
Clé Supprimée : HKLM\SOFTWARE\Classes\updatebho.TimerBHO
Clé Supprimée : HKLM\SOFTWARE\Classes\updatebho.TimerBHO.1
Clé Supprimée : HKLM\SOFTWARE\Classes\wit4ie.WitBHO
Clé Supprimée : HKLM\SOFTWARE\Classes\wit4ie.WitBHO.2
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID	dataprotocol.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\updatebho.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\wit4ie.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{20EDC024-43C5-423E-B7F5-FD93523E0D9F}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{373ED12D-B306-43AC-9485-A7C5133DC34C}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{ED6535E7-F778-48A5-A060-549D30024511}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{00cbb66b-1d3b-46d3-9577-323a336acb50}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5ACE96C0-C70A-4A4D-AF14-2E7B869345E1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{963B125B-8B21-49A2-A3A8-E37092276531}
Clé Supprimée : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\base64
Clé Supprimée : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\chrome
Clé Supprimée : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\prox
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{817923CB-4744-4216-B250-CF7EDA8F1767}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9F0C17EB-EF2C-4278-9136-2D547656BC03}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{830B56CB-FD22-44AA-9887-7898F4F4158D}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{8830DDF0-3042-404D-A62C-384A85E34833}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{955B782E-CDC8-4CEE-B6F6-AD7D541A8D8A}
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\ibgfbdggapddbjjbopabhlhianklajie
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{00cbb66b-1d3b-46d3-9577-323a336acb50}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{963B125B-8B21-49A2-A3A8-E37092276531}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BrowserCompanion
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Browser companion helper]

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v11.0 (fr)

Nom du profil : cindy
Fichier : C:\Users\cindy\AppData\Roaming\Mozilla\Profiles\hl5d9zvs.cindy\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [3469 octets] - [04/04/2012 00:43:22]

########## EOF - C:\AdwCleaner[S1].txt - [3597 octets] ##########

g3n-h@ckm@n · Answer

re

telecharge et enregistre Pre_Scan sur ton bureau :

http://forums-fec.be/gen-hackman/Pre_Scan.exe

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

http://forums-fec.be/gen-hackman/Pre_Scan.pif

ou cette version renommée winlogon.exe :

http://forums-fec.be/gen-hackman/winlogon.exe

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan


NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange

chris57 · Answer

http://pjjoint.malekal.com/files.php?id=20120404_c12k15n10e15n9

g3n-h@ckm@n · Answer

juste pour te faire" comprendre ce que c est softonic :

https://www.youtube.com/watch?v=sm-FBF2OQTA

ensuite on continuera

chris57 · Answer

ok vu

g3n-h@ckm@n · Answer

desinstalle Outil de notification de cadeaux MSN 
desinstalle Neffy

===========================

relance pre_scan et choisis script , une page vierge va s'ouvrir.

selectionne tout le texte en gras ci-dessous, puis (clic droit/copier ou ctrl+c) :
___________________________________________________
Kill::

processes::
msnotif.exe 

Registry::
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"QuickTime Task"=-
[HKU\S-1-5-21-629111946-2472694261-1280509190-1001\Software\Microsoft\Windows\CurrentVersion\Run] 
"msnmsgr"=-
[-HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\msnmsgr]
[-HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{30528230-99F7-4BB4-88D8-FA1D4F56A2AB}]
[-HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{347B0667-C7ED-429B-BDE3-CC8D3BACAA31}]
[-HKLM\Software\Trymedia Systems] 

txt::
C:\Windows\System32\Tasks\{0FF23BEF-D26D-4355-A9BD-0C42189ABD9B} 
C:\Windows\System32\Tasks\{11F9A802-08AA-4B0A-A194-4AE8B6DEBF7C} 
C:\Windows\System32\Tasks\{1AE19AAD-7A5E-4DD0-9F58-1702BE443DB5} 
C:\Windows\System32\Tasks\{2B2419B1-862C-4442-AEED-E8D7981CC873} 
C:\Windows\System32\Tasks\{31237DE7-9171-4E25-AA31-C9537F1073E8} 
C:\Windows\System32\Tasks\{3E007593-3DF5-4D8A-87CE-B8F87ADBDDAD}
C:\Windows\System32\Tasks\{4603C38E-8F7D-4872-96FF-EAF194C25F70} 
C:\Windows\System32\Tasks\{724162A9-ED9A-4F3B-8775-13287576257E} 
C:\Windows\System32\Tasks\{778BB2E9-2DB9-4422-BD96-7DD6433336CA} 
C:\Windows\System32\Tasks\{926FFCA2-18BF-4062-967A-977823195D07} 
C:\Windows\System32\Tasks\{995C7B2C-4795-457E-B460-8EC35B9CDF31}
C:\Windows\System32\Tasks\{A7E4D5E6-574E-48D5-B80A-7F0EFC28D888} 
C:\Windows\System32\Tasks\{BF896291-5735-4D4C-B654-338082091C97} 
C:\Windows\System32\Tasks\{C4C8114E-CE05-4815-BF64-9F5D80D1E50E}     

file::
C:\Users\cindy\AppData\Roaming\Microsoft\Outil de notification de cadeaux MSN\msnotif.exe
C:\Windows\üöt 
C:\Users\cindy\Downloads\SoftonicDownloader4948.exe 
C:\Users\cindy\Downloads\SoftonicDownloader_pour_final-fantasy-xiv.exe 
C:\Users\cindy\Downloads\SoftonicDownloader_pour_quick-media-converter-hd.exe 
C:\Users\cindy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Outil de notification de cadeaux MSN.lnk 

folder::
C:\Users\cindy\AppData\Roaming\iWin      
C:\ProgramData\Trymedia     

Mbr::    

clean::      

Reboot::        
___________________________________________________

colle-le ensuite (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

chris57 · Answer

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.326 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Windows 7 Professional (32 bits) Service Pack 1 Switchs possibles : processes:: | file:: | folder:: | Registry:: Driver:: | replace:: | DNS:: | Command:: txt:: | Host:: | NsLook:: | DLL:: | Unhide_Part:: list:: | IP:: | Kill:: | clean:: | Del_Part:: Reboot:: | MBR:: | Fixmbr:: | 40:: | Zip:: search:: | Tray:: | FF:: Script : 15:23:42 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ¤ Modification du registre effectuée ¤ Absent : C:\Users\cindy\AppData\Roaming\Microsoft\Outil de notification de cadeaux MSN\msnotif.exe Supprimé : C:\Windows\üöt Supprimé : C:\Users\cindy\Downloads\SoftonicDownloader4948.exe Supprimé : C:\Users\cindy\Downloads\SoftonicDownloader_pour_final-fantasy-xiv.exe Supprimé : C:\Users\cindy\Downloads\SoftonicDownloader_pour_quick-media-converter-hd.exe Absent : C:\Users\cindy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Outil de notification de cadeaux MSN.lnk ¤ ¤¤¤¤¤¤¤¤¤¤ | Edition de : C:\Windows\System32\Tasks\{0FF23BEF-D26D-4355-A9BD-0C42189ABD9B} true IgnoreNew false true true false false PT10M PT1H true false true true false false false PT72H 7 C:\Windows\system32\pcalua.exe -a C:\Users\cindy\Downloads\ps3-media-server_ps3_media_server_1.10.51_francais_285574.exe -d "C:\Program Files\Mozilla Firefox" cindy-PC\cindy InteractiveToken LeastPrivilege ¤¤¤¤¤¤¤¤¤¤ | Edition de : C:\Windows\System32\Tasks\{11F9A802-08AA-4B0A-A194-4AE8B6DEBF7C} true IgnoreNew false true true false false PT10M PT1H true false true true false false false PT72H 7 C:\Users\Public\Documents\wow\World of Warcraft\Launcher.exe cindy-PC\cindy InteractiveToken LeastPrivilege ¤¤¤¤¤¤¤¤¤¤ | Edition de : C:\Windows\System32\Tasks\{1AE19AAD-7A5E-4DD0-9F58-1702BE443DB5} true IgnoreNew false true true false false PT10M PT1H true false true true false false false PT72H 7 D:\films elechargement finis\Drawn - Sur la Piste des Ombres Edition Collector fr.HURLUS\Drawn - Sur la Piste des Ombres Edition Collector\DrawnIII.exe cindy-PC\cindy InteractiveToken LeastPrivilege ¤¤¤¤¤¤¤¤¤¤ | Edition de : C:\Windows\System32\Tasks\{2B2419B1-862C-4442-AEED-E8D7981CC873} true IgnoreNew false true true false false PT10M PT1H true false true true false false false PT72H 7 C:\Windows\system32\pcalua.exe -a "C:\Program Files\Race2Play\Setup Developer\Setup Developer.exe" -d "C:\Program Files\Race2Play\Setup Developer" cindy-PC\cindy InteractiveToken LeastPrivilege ¤¤¤¤¤¤¤¤¤¤ | Edition de : C:\Windows\System32\Tasks\{31237DE7-9171-4E25-AA31-C9537F1073E8} true IgnoreNew false true true false false PT10M PT1H true false true true false false false PT72H 7 D:\films elechargement finis\Drawn - Sur la Piste des Ombres Edition Collector fr.HURLUS\Drawn - Sur la Piste des Ombres Edition Collector\DrawnIII.exe cindy-PC\cindy InteractiveToken LeastPrivilege ¤¤¤¤¤¤¤¤¤¤ | Edition de : C:\Windows\System32\Tasks\{3E007593-3DF5-4D8A-87CE-B8F87ADBDDAD} true IgnoreNew false true true false false PT10M PT1H true false true true false false false PT72H 7 C:\Windows\system32\pcalua.exe -a "C:\Program Files\Zone Labs\ZoneAlarm\zauninst.exe" cindy-PC\cindy InteractiveToken LeastPrivilege ¤¤¤¤¤¤¤¤¤¤ | Edition de : C:\Windows\System32\Tasks\{4603C38E-8F7D-4872-96FF-EAF194C25F70} true IgnoreNew false true true false false PT10M PT1H true false true true false false false PT72H 7 C:\Windows\system32\pcalua.exe -a "C:\Users\Public\Documents\Blizzard Entertainment\World of Warcraft Installer\DirectX\dxsetup.exe" -d "C:\Users\Public\Documents\Blizzard Entertainment\World of Warcraft Installer\DirectX" cindy-PC\cindy InteractiveToken LeastPrivilege ¤¤¤¤¤¤¤¤¤¤ | Edition de : C:\Windows\System32\Tasks\{724162A9-ED9A-4F3B-8775-13287576257E} true IgnoreNew false true true false false PT10M PT1H true false true true false false false PT72H 7 C:\Users\cindy\Desktop\earthquake.exe cindy-PC\cindy InteractiveToken LeastPrivilege ¤¤¤¤¤¤¤¤¤¤ | Edition de : C:\Windows\System32\Tasks\{778BB2E9-2DB9-4422-BD96-7DD6433336CA} true IgnoreNew false true true false false PT10M PT1H true false true true false false false PT72H 7 C:\Windows\system32\pcalua.exe -a "C:\Program Files\Mozilla Firefox\uninstall\helper.exe" cindy-PC\cindy InteractiveToken LeastPrivilege ¤¤¤¤¤¤¤¤¤¤ | Edition de : C:\Windows\System32\Tasks\{926FFCA2-18BF-4062-967A-977823195D07} true IgnoreNew false true true false false PT10M PT1H true false true true false false false PT72H 7 C:\Windows\system32\pcalua.exe -a C:\Users\cindy\Downloads\AdobeFlashPlayer.exe -d C:\Users\cindy\Desktop cindy-PC\cindy InteractiveToken LeastPrivilege ¤¤¤¤¤¤¤¤¤¤ | Edition de : C:\Windows\System32\Tasks\{995C7B2C-4795-457E-B460-8EC35B9CDF31} true IgnoreNew false true true false false PT10M PT1H true false true true false false false PT72H 7 C:\Windows\system32\pcalua.exe -a E:\setup.exe -d E:\ cindy-PC\cindy InteractiveToken LeastPrivilege ¤¤¤¤¤¤¤¤¤¤ | Edition de : C:\Windows\System32\Tasks\{A7E4D5E6-574E-48D5-B80A-7F0EFC28D888} true IgnoreNew false true true false false PT10M PT1H true false true true false false false PT72H 7 C:\Windows\system32\pcalua.exe -a H:\autorun.exe -d H:\ cindy-PC\cindy InteractiveToken LeastPrivilege ¤¤¤¤¤¤¤¤¤¤ | Edition de : C:\Windows\System32\Tasks\{BF896291-5735-4D4C-B654-338082091C97} true IgnoreNew false true true false false PT10M PT1H true false true true false false false PT72H 7 C:\Users\cindy\AppData\Local\Zylom Games\Wandering Willows Deluxe\wanderingwillows.exe cindy-PC\cindy InteractiveToken LeastPrivilege ¤¤¤¤¤¤¤¤¤¤ | Edition de : C:\Windows\System32\Tasks\{C4C8114E-CE05-4815-BF64-9F5D80D1E50E} true IgnoreNew false true true false false PT10M PT1H true false true true false false false PT72H 7 C:\Windows\system32\pcalua.exe -a "C:\Program Files\HP\Digital Imaging\{61CF2C86-8E46-4210-A115-E4D6C65AF369}\setup\hwsetupwizard\setup_guide.exe" -d "C:\Program Files\HP\Digital Imaging\{61CF2C86-8E46-4210-A115-E4D6C65AF369}\setup\hwsetupwizard" cindy-PC\cindy InteractiveToken LeastPrivilege ¤ Supprimé : C:\Users\cindy\AppData\Roaming\iWin Supprimé : C:\ProgramData\Trymedia ¤ ¤¤¤¤¤¤¤¤¤¤ | MBR Windows Version: Windows 7 Professional Windows Information: Service Pack 1 (build 7601), 32-bit Base Board Manufacturer: Acer BIOS Manufacturer: Phoenix Technologies, LTD System Manufacturer: Acer System Product Name: Aspire X3200 Logical Drives Mask: 0x000100fc Analysis of file "C:\Pre_Scan\MBR.bin": Windows 7 MBR code detected ¤ ¤¤¤¤¤¤¤¤¤¤ | Nettoyage disque Nettoyage du disque effectué ¤ explorer.exe -> Processus redémarré Fin : 15:25:04 ¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

&#9654 Télécharge Malwarebytes' Anti-Malware (MBAM).

Malwarebytes : clique pour la version FREE

ou : lien mirroir

&#9654 enregistre l'exécutable sur le bureau. (attention! ne pas télécharger Registry booster ou autre chose que MBAM.)

&#9654 Installe-le puis configure-le comme ceci :

Configuration

si tu n'as rien modifié fais directement quitter sinon enregistrer 

&#9654 Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

&#9654&#9654&#9654 Ce logiciel gratuit est à garder.

===================================================

Uniquement en cas de problème de mise à jour:

Télécharger mises à jour manuelles MBAM

&#9654 Exécute le fichier après l'installation de MBAM

===================================================

Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse.

&#9654 Double clique sur le fichier téléchargé pour lancer le processus d'installation.
&#9654 Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
&#9654 Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
&#9654 Sélectionne "Exécuter un examen complet"
&#9654 Clique sur "Rechercher"
&#9654 L'analyse démarre, le scan est relativement long, c'est normal.

A la fin de l'analyse, un message s'affiche :

 Citation :

    L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

&#9654 Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
&#9654 Ferme tes navigateurs.
&#9654 Si des malwares ont été détectés, clique sur Afficher les résultats.
&#9654 Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
    MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. 

&#9654 Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à redémarrer le pc : &#9654  fais-le.

Si au redémarrage Windows te dit qu'il a bloqué certains programmes de démarrage : &#9654 clique sur la bulle puis sur Exécuter les programmes bloqués/Malwarebytes Anti-Malware.

chris57 · Answer

Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org

Version de la base de données: v2012.04.04.03

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
cindy :: CINDY-PC [administrateur]

04/04/2012 16:17:25
mbam-log-2012-04-04 (16-17-25).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 369153
Temps écoulé: 1 heure(s), 37 minute(s), 9 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

chris57 · Answer

par contre quant je veux lancer mon gestionnaire internet (orange) il me marque: il est impossible de se connecter.le peripherique necessaire à la connexion n'est pas raccordé.Mais j'ai une connexion,louche non?

chris57 · Answer

c'est bon sa remarche

chris57 · Answer

lorsque j'essai de me connecter a windows live hotmail via explorer il me lance des alertes securites disant la connexion que vous allez utiliser n'est pas securisee.d'autres utilisateurs pourront dorénavent acceder aux informations que vous envoyez.???????

g3n-h@ckm@n · Answer

avec mozilla aussi ?

chris57 · Answer

non que avec explorer

g3n-h@ckm@n · Answer

coche la case et fais ok

chris57 · Answer

re
ok c'est bon,mon antivirus percois pre_scan comme un outils malveillant, c'est normal?

g3n-h@ckm@n · Answer

oui c'est normal

les antivirus ne savent detecter que les outils de desinfection comme malveillants...par contre les virus....ca c'est autre chose ^^

bref....quels soucis restent ? on peut faire le menage de tout ca ?

chris57 · Answer

tu m'etonne oui il reste quoi a faire?

chris57 · Answer

quant je vais sur un site de telechargement mon antivirus se met en alerte rouge

chris57 · Answer

et me marque 
afr.php?zoneid=13&cb=1333620824	Détectés: HEUR:Trojan.Script.Generic	05/04/2012 13:07:59	
dans le rapport

g3n-h@ckm@n · Answer

fais le menage tu me diras quoi ensuite

https://gen-hackman.kanak.fr/

chris57 · Answer

WhyIGotInfected v1.5.2(by Tigzy)
********************************

Run : 05/04/2012 14:37:20 [Normal Mode]
Machine : CINDY-PC (2 CPUs) [cindy : ADMIN]
OS: Microsoft Windows 7 Professionnel  Service Pack 1 (x86)

~~ Plugins check: ~~

UPTODATE [Microsoft Windows 7 Professionnel ] Current : Service Pack 1 -- Latest : Service Pack 1
UPTODATE [Firefox] Current : 11.0 -- Latest : 11.0
UPTODATE [Internet Explorer] Current : 9.0.8112.16421 -- Latest : 9.0.8112.16421
UPTODATE [Java] Current : 1.6.0_31 -- Latest : 1.6.0_31
UPTODATE [Adobe Reader] Current : 10 -- Latest : 10
UPTODATE [Adobe Flash] Current : 11.2.202.228 -- Latest : 11.2.202.228
UPTODATE [Adobe Flash ActiveX] Current : 11.2.202.228 -- Latest : 11.2.202.228
UPTODATE [Adobe Flash FF Plugin] Current : 11.2.202.228 -- Latest : 11.2.202.228


Finished
<C:\Users\cindy\Desktop\WIGIReport[0].txt>
WIGIReport[0].txt

chris57 · Answer

# DelFix v8.8 - Rapport créé le 05/04/2012 à 14:42:55
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (32 bits)
# Nom d'utilisateur : cindy - CINDY-PC (Administrateur)
# Exécuté depuis : C:\Users\cindy\Desktop\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~


~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\Users\cindy\Desktop\adwcleaner.exe
Supprimé : C:\Users\cindy\Desktop\Pre_Scan_04_04_2012_12_31_58.txt
Supprimé : C:\Users\cindy\Desktop\Pre_script.txt
Non Supprimé : C:\Users\cindy\Desktop\WhyIGotInfected.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\g3n-h@ckm@n
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [815 octets] - [05/04/2012 14:42:55]

########## EOF - C:\DelFix[S1].txt - [938 octets] ##########

g3n-h@ckm@n · Answer

magnifique spprime les outils restants et c:\pre_scan , le dossier

chris57 · Answer

je suis a la defragmentation la sinon dans mon poste de travail j'ai un lecteur BD-ROM(H) que je n'ai pas normalement mon lecteur c'est lecteur DVD RW(E).
c'est quoi sa?

g3n-h@ckm@n · Answer

tu as dit :

quant je vais sur un site de telechargement

quel site ?

chris57 · Answer

parfois j'ai un disque local Q qui apparait aussi il part quand je redemarre le pc puis revient a la longue.c'est bizarre non?

g3n-h@ckm@n · Answer

non c'est Microsoft office qui fait ca

chris57 · Answer

j'arrive pas a mettre le nom du site le message ne reste pas

g3n-h@ckm@n · Answer

alors c est qu'il doit etre pourri ...

inscris-toi sur commentcamarche et reesaie

tof57x · Answer

pareil je le retrouve pas mais quand je retest sa me dit vous avez deja poster ce message

tof57x · Answer

j'ai essayer d'evoquer le nom d'un autre site mais pareil le message ne prend pas

g3n-h@ckm@n · Answer

poste-le moi en message privé voir ?

tof57x · Answer

re 
bon voila j'ai fini le nettoyage les MAJ et defragmentation et sa a l'air d'aller mieux,juste est ce que tu as recu mon message en privé?
si oui que pense tu des 2 sites evoques?
et encore merci milles fois pour ton aide,bonne continuation
amicalement.

g3n-h@ckm@n · Answer

bof taurènte 4 cent-onze et smart taurènte

tof57x · Answer

je suis aller sur smart taurente et mon antivirus me relance une alerte me disant chargement d'un objet contenant un cheval de troie 
afr.php?zoneid=15&cb=1333734433	Détectés: Trojan.JS.Agent.bxw	06/04/2012 20:41:12	
je crois que je vais eviter ce site

tof57x · Answer

objet:  http:/adserver.geniousad.com/www/delivery/afr.php?zoneid=13&cb=1333732857

tof57x · Answer

pourtant pas de téléchargement juste en me connectant au site

g3n-h@ckm@n · Answer

y'a rien au bout de ton lien

tof57x · Answer

bin ouai je c'est pas mon rapport me donne ce lien

g3n-h@ckm@n · Answer

ok re

fais ce menage et dis-moi

https://gen-hackman.kanak.fr/

tof57x · Answer

re

WhyIGotInfected v1.5.2(by Tigzy)
********************************

Run : 07/04/2012 20:14:23 [Normal Mode]
Machine : CINDY-PC (2 CPUs) [cindy : ADMIN]
OS: Microsoft Windows 7 Professionnel  Service Pack 1 (x86)

~~ Plugins check: ~~

UPTODATE [Microsoft Windows 7 Professionnel ] Current : Service Pack 1 -- Latest : Service Pack 1
UPTODATE [Firefox] Current : 11.0 -- Latest : 11.0
UPTODATE [Internet Explorer] Current : 9.0.8112.16421 -- Latest : 9.0.8112.16421
UPTODATE [Java] Current : 1.6.0_31 -- Latest : 1.6.0_31
UPTODATE [Adobe Reader] Current : 10 -- Latest : 10
UPTODATE [Adobe Flash] Current : 11.2.202.228 -- Latest : 11.2.202.228
UPTODATE [Adobe Flash ActiveX] Current : 11.2.202.228 -- Latest : 11.2.202.228
UPTODATE [Adobe Flash FF Plugin] Current : 11.2.202.228 -- Latest : 11.2.202.228


Finished
<C:\Users\cindy\Desktop\WIGIReport[0].txt>
WIGIReport[0].txt

tof57x · Answer

# DelFix v8.8 - Rapport créé le 07/04/2012 à 20:16:00
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (32 bits)
# Nom d'utilisateur : cindy - CINDY-PC (Administrateur)
# Exécuté depuis : C:\Users\cindy\Desktop\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~


~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Users\cindy\Desktop\WhyIGotInfected.exe

~~~~~~ Registre ~~~~~~


~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [524 octets] - [07/04/2012 20:16:00]

########## EOF - C:\DelFix[S1].txt - [647 octets] ##########

tof57x · Answer

je passe un coup de CC c quoi 

Supprimé : C:\Users\cindy\Desktop\WhyIGotInfected.exe ?

tof57x · Answer

bon j'ai refait un menage et en arrivant sur smart sa ma fait toujours pareil

g3n-h@ckm@n · Answer

ben alors c'est que le site est classé infectieux......

Virus adserve trojan detecter

47 réponses

Discussions similaires