Sujet Précédent Sujet Suivant

Page de fishing

Résolu/Fermé
AciDiZ - Modifié par Chris 94 le 5/03/2013 à 19:54
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 7 mars 2013 à 23:21
Bonjour,
J'aimerai savoir comment retirer cette page de fishing qui bloque google youtube facebook et autre site , et il semble que c'est unsut.net ou.com qui bloque ces diferent site merci d'avance (pour les capture d'écran) http://img15.hostingpics.net/pics/776167Capturerf.jpg et http://img15.hostingpics.net/pics/360548Capturer.jpg Merci de m'aider rapidement
A voir également:

8 réponses

Réponse 1 / 8
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 659
6 mars 2013 à 22:15
Salut,

Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :



netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
CREATERESTOREPOINT
nslookup www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT
3
AciDiZ Messages postés 12 Date d'inscription mardi 5 mars 2013 Statut Membre Dernière intervention 7 mars 2013 2
Modifié par AciDiZ le 6/03/2013 à 22:24
je lance le scan (tu a l'air vraiment informer jais était voir ton site est je dit bravo)
0
yzack29 Messages postés 2481 Date d'inscription jeudi 21 février 2013 Statut Contributeur Dernière intervention 29 décembre 2023 423
6 mars 2013 à 22:32
ben oui c' est un vrai pros, c' est pour sa que j' ai fait appel a lui
merci encore malekal morte :)
0
AciDiZ Messages postés 12 Date d'inscription mardi 5 mars 2013 Statut Membre Dernière intervention 7 mars 2013 2
6 mars 2013 à 22:35
a ok merci alor
0
Réponse 2 / 8
yzack29 Messages postés 2481 Date d'inscription jeudi 21 février 2013 Statut Contributeur Dernière intervention 29 décembre 2023 423
5 mars 2013 à 01:44
salut
tu doit être infecter
télécharge AdwCleaner ( d'Xplode ) sur ton bureau
http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner
lance le
clique sur suppression
attend la fin du scan
un rapport va s' ouvrir a la fin copie et colle l' ensemble de ce rapport dans ta prochaine reponse
tu pourra aussi le trouver ici C:\AdwCleaner[S1].txt
1
AciDiZ Messages postés 12 Date d'inscription mardi 5 mars 2013 Statut Membre Dernière intervention 7 mars 2013 2
5 mars 2013 à 19:30
# AdwCleaner v2.114 - Rapport créé le 05/03/2013 à 19:16:24
# Mis à jour le 05/03/2013 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : Admin Parents - WIN-3TLUQ07YT9T
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Admin Parents\Downloads\AdwCleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\boost_interprocess
Dossier Supprimé : C:\ProgramData\Software
Dossier Supprimé : C:\ProgramData\Tarma Installer
Dossier Supprimé : C:\ProgramData\Trymedia
Dossier Supprimé : C:\Users\Admin Parents\AppData\Local\Software
Dossier Supprimé : C:\Users\Admin Parents\AppData\Local\Wajam
Dossier Supprimé : C:\Users\Admin Parents\AppData\LocalLow\Toolbar4
Dossier Supprimé : C:\Users\Admin Parents\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\Admin Parents\AppData\Roaming\Mozilla\Firefox\Profiles\azmqvqlz.default\extensions\ffxtlbr@delta.com
Dossier Supprimé : C:\Users\Admin Parents\AppData\Roaming\OpenCandy
Fichier Supprimé : C:\Users\Admin Parents\AppData\Roaming\Mozilla\Firefox\Profiles\azmqvqlz.default\extensions\{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}.xpi
Fichier Supprimé : C:\Users\Admin Parents\AppData\Roaming\Mozilla\Firefox\Profiles\azmqvqlz.default\searchplugins\Askcom.xml
Fichier Supprimé : C:\Users\Admin Parents\AppData\Roaming\Mozilla\Firefox\Profiles\azmqvqlz.default\searchplugins\delta.xml
Fichier Supprimé : C:\Users\Collégien\AppData\Roaming\Mozilla\Firefox\Profiles\azmqvqlz.default\searchplugins\SearchResults.xml

***** [Registre] *****

Clé Supprimée : HKCU\Software\5e4dbd1bd6fbe15
Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKCU\Software\Delta
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Wajam
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{82E1477C-B154-48D3-9891-33D83C26BCD3}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{82E1477C-B154-48D3-9891-33D83C26BCD3}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\Wajam
Clé Supprimée : HKLM\SOFTWARE\5e4dbd1bd6fbe15
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{1FAEE6D5-34F4-42AA-8025-3FD8F3EC4634}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{39CB8175-E224-4446-8746-00566302DF8D}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\priam_bho.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\YontooIEClient.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\Applications\ilividsetupv1.exe
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{261DD098-8A3E-43D4-87AA-63324FA897D8}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4FCB4630-2A1C-4AA1-B422-345E8DC8A6DE}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5D64294B-1341-4FE7-B6D8-7C36828D4DD5}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{82E1477C-B154-48D3-9891-33D83C26BCD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{86838207-681D-469D-9511-D0DCC6F19F9B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E97A663B-81A6-49C5-A6D3-BCB05BA1DE26}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FE9271F2-6EFD-44B0-A826-84C829536E93}
Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltaappCore
Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltaappCore.1
Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltadskBnd
Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltadskBnd.1
Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltaHlpr
Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltaHlpr.1
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.deltaESrvc
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.deltaESrvc.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{095BFD3C-4602-4FE1-96F1-AEFAFBFD067D}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{39CB8175-E224-4446-8746-00566302DF8D}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4599D05A-D545-4069-BB42-5895B4EAE05B}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D372567D-67C1-4B29-B3F0-159B52B3E967}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamBHO
Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamBHO.1
Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamDownloader
Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamDownloader.1
Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api
Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api.1
Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers
Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers.1
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\Software\Delta
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{348C2DF3-1191-4C3E-92A6-B3A89A9D9C85}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Wajam
Clé Supprimée : HKLM\SOFTWARE\Software
Clé Supprimée : HKLM\Software\Tarma Installer
Clé Supprimée : HKLM\Software\Wajam
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{82E1477C-B154-48D3-9891-33D83C26BCD3}]

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16464

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v11.0 (fr)

Fichier : C:\Users\Collégien\AppData\Roaming\Mozilla\Firefox\Profiles\azmqvqlz.default\prefs.js

Supprimée : user_pref("browser.search.defaultenginename", "Search Results");
Supprimée : user_pref("browser.search.order.1", "Search Results");
Supprimée : user_pref("browser.search.selectedEngine", "Search Results");
Supprimée : user_pref("browser.startup.homepage", "hxxp://www.searchqu.com/406");
Supprimée : user_pref("keyword.URL", "hxxp://dts.search-results.com/sr?src=ffb&appid=101&systemid=406&q=");

Fichier : C:\Users\Admin Parents\AppData\Roaming\Mozilla\Firefox\Profiles\azmqvqlz.default\prefs.js

C:\Users\Admin Parents\AppData\Roaming\Mozilla\Firefox\Profiles\azmqvqlz.default\user.js ... Supprimé !

[OK] Le fichier ne contient aucune entrée illégitime.

-\\ Google Chrome v25.0.1364.97

Fichier : C:\Users\Admin Parents\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée [l.2912] : urls_to_restore_on_startup = [ "hxxp://www.delta-search.com/?affID=119721&babsrc=HP_ss&mntrId[...]

*************************

AdwCleaner[S1].txt - [10067 octets] - [05/03/2013 19:16:24]

########## EOF - C:\AdwCleaner[S1].txt - [10128 octets] ##########
0
AciDiZ Messages postés 12 Date d'inscription mardi 5 mars 2013 Statut Membre Dernière intervention 7 mars 2013 2
5 mars 2013 à 19:31
c tout ?
0
Réponse 3 / 8
yzack29 Messages postés 2481 Date d'inscription jeudi 21 février 2013 Statut Contributeur Dernière intervention 29 décembre 2023 423
Modifié par yzack29 le 5/03/2013 à 23:13
salut AciDiZ
désoler d' avoir pas pus répondre plus tôt, pas mal de boulot aussi
sa va mieux, plus de page d' accueille modifier?
il y en avait des m..de a enlever
tu est prés pour la suite?

Télécharges et installes MalwareBytes
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
Décoche la case (Activer l'essai gratuit de Malwarebytes Anti-Malware Pro)
Clic droit dessus et lances-le (en tant qu'administrateur)
laisse tel quel la config
Fais la mise à jour
Lances le scan complet.
Après le scan, cliques sur (afficher les résultats)
si il as trouver quelque chose
coches le tout
Supprimes la sélection.
si mbam as trouver quelque chose
colle son rapport dans ta prochaine reponse
1
AciDiZ Messages postés 12 Date d'inscription mardi 5 mars 2013 Statut Membre Dernière intervention 7 mars 2013 2
6 mars 2013 à 21:43
voici le rapport mais toujours cette page de fishing je commence a m'angoisser (jai supprimer les objet comme tu m'avait dit )

Malwarebytes Anti-Malware 1.70.0.1100
www.malwarebytes.org

Version de la base de données: v2013.03.06.11

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
Admin Parents :: WIN-3TLUQ07YT9T [administrateur]

06/03/2013 19:04:27
mbam-log-2013-03-06 (19-04-27).txt

Type d'examen: Examen complet (C:\|E:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 420603
Temps écoulé: 2 heure(s), 18 minute(s), 32 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 3
HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{VX24I44T-IXGA-2P5A-2L1U-01M8855044L2} (Backdoor.Agent) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Active Setup\Installed Components\{VX24I44T-IXGA-2P5A-2L1U-01M8855044L2} (Backdoor.Agent) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{VX24I44T-IXGA-2P5A-2L1U-01M8855044L2} (Backdoor.Agent) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 2
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run|Policies (Backdoor.Agent) -> Données: C:\Windows\system32\install\server.exe -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run|Policies (Backdoor.Agent) -> Données: C:\Windows\system32\install\server.exe -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Windows\System32\install\server.exe (Backdoor.Agent) -> Mis en quarantaine et supprimé avec succès.

(fin)
0
yzack29 Messages postés 2481 Date d'inscription jeudi 21 février 2013 Statut Contributeur Dernière intervention 29 décembre 2023 423
6 mars 2013 à 22:01
salut
server.exe, c' est vraiment pas bon signe sa
sa me fait penser a un logiciel de hack
bouge pas je t' appelle un contributeur sécurité
y doit rester pas mal de m.rde
0
AciDiZ Messages postés 12 Date d'inscription mardi 5 mars 2013 Statut Membre Dernière intervention 7 mars 2013 2
6 mars 2013 à 22:02
ok merci 

    




    
 
    
        
    0

                    
        
    
    

            



    

        
        
    



    

    
            

        

            

        

        
        
        

                        Réponse 4 / 8
        


                

                

        

                    

        


     
             

            
    
    

                
            

    


        
        

                

        


     
             

                    AciDiZ
    
        
    
                    Messages postés
            
                


     
             

            12
        
            
                            Date d'inscription
            mardi  5 mars 2013
                            Statut
            Membre
                            Dernière intervention
             7 mars 2013
            

            


     
             

                    2
    
        

                    

                     6 mars 2013 à 23:34
                        

    


    

                        

                    Voici le lien pour L'extra et l' OTL lien 1 Extra: https://pjjoint.malekal.com/files.php?id=OTL_Extras_20130306_z14k15c11j8h15

Lien 2 OTL: https://pjjoint.malekal.com/files.php?id=OTL_20130306_e8y10d13b15k10
                
                

    
        

    
            
        1
                                
                
    

            



    

        
        
    


        

                

                    

                    


            
    
    

        



    

                    

    
        
    
    

                
            

    


    
    

                

        


     
             

                    AciDiZ
    
        
    
                    Messages postés
            
                


     
             

            12
        
            
                            Date d'inscription
            mardi  5 mars 2013
                            Statut
            Membre
                            Dernière intervention
             7 mars 2013
            

            


     
             

                    2
    
        



    

     6 mars 2013 à 23:53

    






    Youpie maintenant google et Facebook sont débloquer il manque le plus important youtube
    




    
 
    
        
    0

                    
        
    
    

            



    

        
        
    



    

    
            

        

            

    
    

    
Vous n’avez pas trouvé la réponse que vous recherchez ?

    

    Posez votre question


    

        
        
        

                        Réponse 5 / 8
        


                

                

        

                    

        


     
             

            
    
    

                
            

    


        
        

                

        


     
             

                    Malekal_morte-
    
        
    
                    Messages postés
            
                


     
             

            180304
        
            
                            Date d'inscription
            mercredi 17 mai 2006
                            Statut
            Modérateur, Contributeur sécurité
                            Dernière intervention
            15 décembre 2020
            

            


     
             

                    24 659
    
        

                    

                     7 mars 2013 à 00:07
                        

    


    

                        

                    Relance OTL. 

o sous Persfonnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).

Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:  



:Commands

[resethosts]

[reboot] 



* redemarre le pc sous windows et poste le rapport ici  

 

                
                

    
        

    
            
        1
                                
                
    

            



    

        
        
    


        

                

                    

            

        

        
        
        

                        Réponse 6 / 8
        


                

                

        

                    

        


     
             

            
    
    

                
            

    


        
        

                

        


     
             

                    AciDiZ
    
        
    
                    Messages postés
            
                


     
             

            12
        
            
                            Date d'inscription
            mardi  5 mars 2013
                            Statut
            Membre
                            Dernière intervention
             7 mars 2013
            

            


     
             

                    2
    
        

                    

                     7 mars 2013 à 20:05
                        

    


    

                        

                    1000 merci A Malekal_morte et a yzack29 pour votre aide (je vous derai de la pub sur ma chaine youtube donc yzack29 si tu a 1 site internet ou une chaine youtube n'hesite pas ;)
                
                

    
        

    
            
        1
                                
                
    

            



    

        
        
    


        

                

                    

                    


            
    
    

        



    

                    

    
        
    
    

                
            

    


    
    

                

        


     
             

                    yzack29
    
        
    
                    Messages postés
            
                


     
             

            2481
        
            
                            Date d'inscription
            jeudi 21 février 2013
                            Statut
            Contributeur
                            Dernière intervention
            29 décembre 2023
            

            


     
             

                    423
    
        



    

     7 mars 2013 à 20:53

    






    salut AciDiZ

non je n' ai pas de site internet ni de chaine youtube

content de t' avoir aider

je vais me faire un petit bo ii lol

bonne soirée a toi et sois prudent
    




    
 
    
        
    0

                    
        
    
    

            



    

        
        
    



    

    
            

        

            

        

        
        
        

                        Réponse 7 / 8
        


                    
                    

                

        

                    

        


     
             

            
    
    

                
            

    


        
        

                

        


     
             

                    Malekal_morte-
    
        
    
                    Messages postés
            
                


     
             

            180304
        
            
                            Date d'inscription
            mercredi 17 mai 2006
                            Statut
            Modérateur, Contributeur sécurité
                            Dernière intervention
            15 décembre 2020
            

            


     
             

                    24 659
    
        

                    

                     7 mars 2013 à 23:21
                        

    


    

                        

                    Si tu as Spybot, désinstalle, il est dépassé et inefficace.

Si tu as McAfee Security Scan, pareil désinstalle le, il sert à rien.



Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Fais des scans réguliers avec, il est efficace.





Sécurise ton PC !



Un exploit sur site WEB permet l'infection de ton ordinateur de manière automatiquement à la visite d'un site WEB qui a été hacké, il tire partie du fait que tu as des logiciels (Java, Adobe Reader etc) qui sont pas à jour et possèdent des vulnérabilités qui permettent l'execution de code (malicieux dans notre cas) à ton insu.  

Le fait de ne pas avoir des logiciels à jour et qui ont potentiellement des vulnérabilités permettent donc d'infecter ton système.  

Exemple avec : Exploit Java  



Il faut donc impérativement maintenir tes logiciels à jour afin de ne pas voir ces portes d'entrée sur ton système.

Tant que ces logiciels ne seront pas à jour, ton PC est vulnérable et les infections peuvent s'installer facilement.



IMPORTANT : mettre à jour tes programmes notamment Java/Adobe Reader et Flash : 

/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite     

https://forum.malekal.com/viewtopic.php?t=15960&start=  



Désactive Java de tes navigateurs WEB  : https://www.commentcamarche.net/faq/35621-desactiver-java-sur-ses-navigateurs-web





Passe le mot à tes amis ! 



~~



Filtrer les PUPs/Adwares les plus fréquents avec HOSTS Anti-PUPs/Adwares : http://www.malekal.com/2012/01/10/hosts-anti-pupsadware/



~~



Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html 

 

                
                

    
        

    
            
        1
                                
                
    

            



    

        
        
    


        

                

                    

            

        

        
        
        

                        Réponse 8 / 8
        


                

                

        

                    

        


     
             

            
    
    

                
            

    


        
        

                

        


     
             

                    Cpassimple
    
        
    
                    Messages postés
            
                


     
             

            3501
        
            
                            Date d'inscription
            lundi  3 août 2009
                            Statut
            Membre
                            Dernière intervention
             9 mai 2024
            

            


     
             

                    917
    
        

                    

                     5 mars 2013 à 01:45
                        

    


    

                        

                    Pas assez de précision dans ta question, quel est ton navigateur internet, quel OS as tu?

Pour ce soir je ne pourrais pas te venir en aide, je vais me piauté, mais écris les réponses pour d'autre, moi je te répondrai demain, si tu as toujours besoin d'aide.

Bonne nuit sur Greenwich
                
                

    
        

    
            
        0
                                
                
    

            



    

        
        
    


        

                

                    

                    


            
    
    

        



    

                    

    
        
    
    

                
            

    


    
    

                

        


     
             

                    AciDiZ
    
        
    
                    Messages postés
            
                


     
             

            12
        
            
                            Date d'inscription
            mardi  5 mars 2013
                            Statut
            Membre
                            Dernière intervention
             7 mars 2013
            

            


     
             

                    2
    
        



    

     5 mars 2013 à 19:33

    






    yzack29 a commencer a m'aider
    




    
 
    
        
    0

                    
        
    
    

            



    

        
        
    



    

    
            

        

                    


            
    
    

        



    

                    

    
        
    
    

                
            

    


    
    

                

        


     
             

                    Cpassimple
    
        
    
                    Messages postés
            
                


     
             

            3501
        
            
                            Date d'inscription
            lundi  3 août 2009
                            Statut
            Membre
                            Dernière intervention
             9 mai 2024
            

            


     
             

                    917
    
        



    

     5 mars 2013 à 21:59

    






    Je vois ça, je lui laisse la main, j'espère pour toi qu'il va revenir rapidement. Moi j'ai trop de travail chez moi, pour te venir en aide.
    




    
 
    
        
    0

                    
        
    
    

            



    

        
        
    



    

    
            

        

            

        

    



    
Discussions similaires

                                                    

                
                    Code source couleur de fond
                    

                        
    
    

                
            

    


                        

                                                                                    Mehdi-Amg -  

                            
                                                                                    Techno01 - 
                        

                    

                    

                    

                        9 réponses