Je suis infecté par un rootkit
heraclese
Messages postés
89
Statut
Membre
-
heraclese Messages postés 89 Statut Membre -
heraclese Messages postés 89 Statut Membre -
slt je sui infecter par un rootkit et un adwar il vole tt ma connection jai formater ordi 2 foi mai toujour la il doi etre dans le system . jai du essaillier tt les logiciel a par se avc fichier ou il fo connaitre mai il narrive pas a le detecte a par sophos mai lui oci narrive pas a le supprimer sai la galere ^^ si quelqun avait la gentillesse de maider se serait cool
A voir également:
- Je suis infecté par un rootkit
- Rootkit - Télécharger - Antivirus & Antimalwares
- Alerte windows ordinateur infecté - Accueil - Arnaque
- Rootkit hunter - Télécharger - Antivirus & Antimalwares
- L'ordinateur d'arthur a été infecté par un virus répertorié récemment. ✓ - Forum Antivirus
- L'ordinateur de samantha a ete infecte par un virus - Forum Virus
131 réponses
Fais le tri dans tes extensions firefox.
Désinstalle Smiley Bar for Facebook, SpecialSavings et LyricsPal si présents
sinon je te dis le pc est propre.
Désinstalle Smiley Bar for Facebook, SpecialSavings et LyricsPal si présents
sinon je te dis le pc est propre.
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
vous orier un lien sur pour un entivirus gratuit svp et pour mon debit je sai pas quoi faire petetre tel a orange
Au fait, éviter de télécharger sur s0ft0nic c'est pourri !
Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement comme S0ft0nic.
L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring), ton PC se retrouve avec des barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.
Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.
Au final, il est pas conseillé d'en utiliser.
Enfin l'accumulation de ces programmes ralentissent l'ordinateur/navigateur WEB.
Ces programmes additionnels sont proposées à l'installation de programmes et très souvent ces ajouts sont précochés.
Dès lors, lorsque tu installes un programme, lis bien ce qui est proposé car tu risques d'installé des barres d'outils sans le savoir.
Lire Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/
===============================
ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur OTL.exe pour le lancer.
▶Copie la liste qui se trouve en gras ci-dessous,
▶ colle-la dans la zone sous "Personnalisation" :
:OTL
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\SpecialSavings@SpecialSavings.com: C:\Users\hauron\AppData\Roaming\Mozilla\Extensions\SpecialSavings@SpecialSavings.com [2013/04/20 19:50:07 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\pluswinks@PlusWinks: C:\Users\hauron\AppData\Roaming\Mozilla\Extensions\pluswinks@PlusWinks [2013/04/20 19:55:05 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\SpecialSavings@SpecialSavings.com: C:\Users\hauron\AppData\Roaming\Mozilla\Extensions\SpecialSavings@SpecialSavings.com [2013/04/20 19:50:07 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\pluswinks@PlusWinks: C:\Users\hauron\AppData\Roaming\Mozilla\Extensions\pluswinks@PlusWinks [2013/04/20 19:55:05 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\lrcspal@xinghao.net: C:\Program Files (x86)\XingHaoLyrics\FF\
[2013/04/20 19:55:05 | 000,000,000 | ---D | M] (Smiley Bar for Facebook) -- C:\Users\hauron\AppData\Roaming\mozilla\Extensions\pluswinks@PlusWinks
[2013/04/20 19:50:07 | 000,000,000 | ---D | M] (SpecialSavings) -- C:\Users\hauron\AppData\Roaming\mozilla\Extensions\SpecialSavings@SpecialSavings.com
[2013/04/11 17:54:38 | 000,197,614 | ---- | M] () (No name found) -- C:\Users\hauron\AppData\Roaming\mozilla\firefox\profiles\extensions\ftdownloader3@ftdownloader.com.xpi
O2 - BHO: (Smiley Bar for Facebook) - {4723AAA8-B2F9-4CC1-9E60-190976DB1FA4} - C:\Program Files (x86)\Smiley Bar for Facebook\ScriptHost.dll File not found
O2 - BHO: (SpecialSavings) - {938958E8-355C-49FF-92B0-53C1B87ACEA9} - C:\Program Files (x86)\SpecialSavings\ScriptHost.dll File not found
O2 - BHO: (LyricsPal) - {A3DAEB01-4C15-4AC6-A689-6406FD954EE0} - C:\Program Files (x86)\XingHaoLyrics\lrcspal.dll File not found
[2013/04/20 21:02:54 | 000,000,097 | ---- | M] () -- C:\Windows\DeleteOnReboot.bat
[2013/04/21 12:00:06 | 000,001,182 | ---- | C] () -- C:\Users\hauron\Desktop\ComboFix.exe - Raccourci.lnk
:Commands
[EMPTYTEMP]
▶ Clique sur "Correction" pour lancer la suppression.
▶ Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail apres le redemarrage.
Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement comme S0ft0nic.
L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring), ton PC se retrouve avec des barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.
Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.
Au final, il est pas conseillé d'en utiliser.
Enfin l'accumulation de ces programmes ralentissent l'ordinateur/navigateur WEB.
Ces programmes additionnels sont proposées à l'installation de programmes et très souvent ces ajouts sont précochés.
Dès lors, lorsque tu installes un programme, lis bien ce qui est proposé car tu risques d'installé des barres d'outils sans le savoir.
Lire Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/
===============================
ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur OTL.exe pour le lancer.
▶Copie la liste qui se trouve en gras ci-dessous,
▶ colle-la dans la zone sous "Personnalisation" :
:OTL
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\SpecialSavings@SpecialSavings.com: C:\Users\hauron\AppData\Roaming\Mozilla\Extensions\SpecialSavings@SpecialSavings.com [2013/04/20 19:50:07 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\pluswinks@PlusWinks: C:\Users\hauron\AppData\Roaming\Mozilla\Extensions\pluswinks@PlusWinks [2013/04/20 19:55:05 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\SpecialSavings@SpecialSavings.com: C:\Users\hauron\AppData\Roaming\Mozilla\Extensions\SpecialSavings@SpecialSavings.com [2013/04/20 19:50:07 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\pluswinks@PlusWinks: C:\Users\hauron\AppData\Roaming\Mozilla\Extensions\pluswinks@PlusWinks [2013/04/20 19:55:05 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\lrcspal@xinghao.net: C:\Program Files (x86)\XingHaoLyrics\FF\
[2013/04/20 19:55:05 | 000,000,000 | ---D | M] (Smiley Bar for Facebook) -- C:\Users\hauron\AppData\Roaming\mozilla\Extensions\pluswinks@PlusWinks
[2013/04/20 19:50:07 | 000,000,000 | ---D | M] (SpecialSavings) -- C:\Users\hauron\AppData\Roaming\mozilla\Extensions\SpecialSavings@SpecialSavings.com
[2013/04/11 17:54:38 | 000,197,614 | ---- | M] () (No name found) -- C:\Users\hauron\AppData\Roaming\mozilla\firefox\profiles\extensions\ftdownloader3@ftdownloader.com.xpi
O2 - BHO: (Smiley Bar for Facebook) - {4723AAA8-B2F9-4CC1-9E60-190976DB1FA4} - C:\Program Files (x86)\Smiley Bar for Facebook\ScriptHost.dll File not found
O2 - BHO: (SpecialSavings) - {938958E8-355C-49FF-92B0-53C1B87ACEA9} - C:\Program Files (x86)\SpecialSavings\ScriptHost.dll File not found
O2 - BHO: (LyricsPal) - {A3DAEB01-4C15-4AC6-A689-6406FD954EE0} - C:\Program Files (x86)\XingHaoLyrics\lrcspal.dll File not found
[2013/04/20 21:02:54 | 000,000,097 | ---- | M] () -- C:\Windows\DeleteOnReboot.bat
[2013/04/21 12:00:06 | 000,001,182 | ---- | C] () -- C:\Users\hauron\Desktop\ComboFix.exe - Raccourci.lnk
:Commands
[EMPTYTEMP]
▶ Clique sur "Correction" pour lancer la suppression.
▶ Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail apres le redemarrage.
Error: Unable to interpret <extensions firefox. > in the current context!
OTL by OldTimer - Version 3.2.69.0 log created on 04212013_135736
jai ca mai jai pas firefox ou je le trouve pas
OTL by OldTimer - Version 3.2.69.0 log created on 04212013_135736
jai ca mai jai pas firefox ou je le trouve pas
All processes killed
========== OTL ==========
Registry value HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\SpecialSavings@SpecialSavings.com deleted successfully.
C:\Users\hauron\AppData\Roaming\Mozilla\Extensions\SpecialSavings@SpecialSavings.com\chrome\skin folder moved successfully.
C:\Users\hauron\AppData\Roaming\Mozilla\Extensions\SpecialSavings@SpecialSavings.com\chrome\content\mz folder moved successfully.
C:\Users\hauron\AppData\Roaming\Mozilla\Extensions\SpecialSavings@SpecialSavings.com\chrome\content folder moved successfully.
C:\Users\hauron\AppData\Roaming\Mozilla\Extensions\SpecialSavings@SpecialSavings.com\chrome folder moved successfully.
C:\Users\hauron\AppData\Roaming\Mozilla\Extensions\SpecialSavings@SpecialSavings.com folder moved successfully.
Registry value HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\pluswinks@PlusWinks deleted successfully.
C:\Users\hauron\AppData\Roaming\Mozilla\Extensions\pluswinks@PlusWinks\chrome\skin folder moved successfully.
C:\Users\hauron\AppData\Roaming\Mozilla\Extensions\pluswinks@PlusWinks\chrome\content\mz folder moved successfully.
C:\Users\hauron\AppData\Roaming\Mozilla\Extensions\pluswinks@PlusWinks\chrome\content folder moved successfully.
C:\Users\hauron\AppData\Roaming\Mozilla\Extensions\pluswinks@PlusWinks\chrome folder moved successfully.
C:\Users\hauron\AppData\Roaming\Mozilla\Extensions\pluswinks@PlusWinks folder moved successfully.
Registry value HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\SpecialSavings@SpecialSavings.com deleted successfully.
File C:\Users\hauron\AppData\Roaming\Mozilla\Extensions\SpecialSavings@SpecialSavings.com not found.
Registry value HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\pluswinks@PlusWinks deleted successfully.
File C:\Users\hauron\AppData\Roaming\Mozilla\Extensions\pluswinks@PlusWinks not found.
Registry value HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\lrcspal@xinghao.net deleted successfully.
File C:\Program Files (x86)\XingHaoLyrics\FF not found.
Folder C:\Users\hauron\AppData\Roaming\mozilla\Extensions\pluswinks@PlusWinks\ not found.
Folder C:\Users\hauron\AppData\Roaming\mozilla\Extensions\SpecialSavings@SpecialSavings.com\ not found.
C:\Users\hauron\AppData\Roaming\mozilla\firefox\profiles\extensions\ftdownloader3@ftdownloader.com.xpi moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4723AAA8-B2F9-4CC1-9E60-190976DB1FA4}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4723AAA8-B2F9-4CC1-9E60-190976DB1FA4}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{938958E8-355C-49FF-92B0-53C1B87ACEA9}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{938958E8-355C-49FF-92B0-53C1B87ACEA9}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A3DAEB01-4C15-4AC6-A689-6406FD954EE0}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A3DAEB01-4C15-4AC6-A689-6406FD954EE0}\ deleted successfully.
C:\Windows\DeleteOnReboot.bat moved successfully.
C:\Users\hauron\Desktop\ComboFix.exe - Raccourci.lnk moved successfully.
========== COMMANDS ==========
[EMPTYTEMP]
User: All Users
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
User: hauron
->Temp folder emptied: 17076 bytes
->Temporary Internet Files folder emptied: 17879590 bytes
->Flash cache emptied: 506 bytes
User: Public
->Temp folder emptied: 0 bytes
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 552960 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 0 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 46427645 bytes
RecycleBin emptied: 46521 bytes
Total Files Cleaned = 62,00 mb
OTL by OldTimer - Version 3.2.69.0 log created on 04212013_140247
Files\Folders moved on Reboot...
C:\Users\hauron\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
C:\Users\hauron\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\AntiPhishing\ED8654D5-B9F0-4DD9-B3E8-F8F560086FDF.dat moved successfully.
C:\Users\hauron\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\SuggestedSites.dat moved successfully.
C:\Users\hauron\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0ZXN9B9B\affich-27634105-je-suis-infecte-par-un-rootkit[1].htm moved successfully.
PendingFileRenameOperations files...
Registry entries deleted on Reboot...
========== OTL ==========
Registry value HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\SpecialSavings@SpecialSavings.com deleted successfully.
C:\Users\hauron\AppData\Roaming\Mozilla\Extensions\SpecialSavings@SpecialSavings.com\chrome\skin folder moved successfully.
C:\Users\hauron\AppData\Roaming\Mozilla\Extensions\SpecialSavings@SpecialSavings.com\chrome\content\mz folder moved successfully.
C:\Users\hauron\AppData\Roaming\Mozilla\Extensions\SpecialSavings@SpecialSavings.com\chrome\content folder moved successfully.
C:\Users\hauron\AppData\Roaming\Mozilla\Extensions\SpecialSavings@SpecialSavings.com\chrome folder moved successfully.
C:\Users\hauron\AppData\Roaming\Mozilla\Extensions\SpecialSavings@SpecialSavings.com folder moved successfully.
Registry value HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\pluswinks@PlusWinks deleted successfully.
C:\Users\hauron\AppData\Roaming\Mozilla\Extensions\pluswinks@PlusWinks\chrome\skin folder moved successfully.
C:\Users\hauron\AppData\Roaming\Mozilla\Extensions\pluswinks@PlusWinks\chrome\content\mz folder moved successfully.
C:\Users\hauron\AppData\Roaming\Mozilla\Extensions\pluswinks@PlusWinks\chrome\content folder moved successfully.
C:\Users\hauron\AppData\Roaming\Mozilla\Extensions\pluswinks@PlusWinks\chrome folder moved successfully.
C:\Users\hauron\AppData\Roaming\Mozilla\Extensions\pluswinks@PlusWinks folder moved successfully.
Registry value HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\SpecialSavings@SpecialSavings.com deleted successfully.
File C:\Users\hauron\AppData\Roaming\Mozilla\Extensions\SpecialSavings@SpecialSavings.com not found.
Registry value HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\pluswinks@PlusWinks deleted successfully.
File C:\Users\hauron\AppData\Roaming\Mozilla\Extensions\pluswinks@PlusWinks not found.
Registry value HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\lrcspal@xinghao.net deleted successfully.
File C:\Program Files (x86)\XingHaoLyrics\FF not found.
Folder C:\Users\hauron\AppData\Roaming\mozilla\Extensions\pluswinks@PlusWinks\ not found.
Folder C:\Users\hauron\AppData\Roaming\mozilla\Extensions\SpecialSavings@SpecialSavings.com\ not found.
C:\Users\hauron\AppData\Roaming\mozilla\firefox\profiles\extensions\ftdownloader3@ftdownloader.com.xpi moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4723AAA8-B2F9-4CC1-9E60-190976DB1FA4}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4723AAA8-B2F9-4CC1-9E60-190976DB1FA4}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{938958E8-355C-49FF-92B0-53C1B87ACEA9}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{938958E8-355C-49FF-92B0-53C1B87ACEA9}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A3DAEB01-4C15-4AC6-A689-6406FD954EE0}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A3DAEB01-4C15-4AC6-A689-6406FD954EE0}\ deleted successfully.
C:\Windows\DeleteOnReboot.bat moved successfully.
C:\Users\hauron\Desktop\ComboFix.exe - Raccourci.lnk moved successfully.
========== COMMANDS ==========
[EMPTYTEMP]
User: All Users
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
User: hauron
->Temp folder emptied: 17076 bytes
->Temporary Internet Files folder emptied: 17879590 bytes
->Flash cache emptied: 506 bytes
User: Public
->Temp folder emptied: 0 bytes
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 552960 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 0 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 46427645 bytes
RecycleBin emptied: 46521 bytes
Total Files Cleaned = 62,00 mb
OTL by OldTimer - Version 3.2.69.0 log created on 04212013_140247
Files\Folders moved on Reboot...
C:\Users\hauron\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
C:\Users\hauron\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\AntiPhishing\ED8654D5-B9F0-4DD9-B3E8-F8F560086FDF.dat moved successfully.
C:\Users\hauron\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\SuggestedSites.dat moved successfully.
C:\Users\hauron\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0ZXN9B9B\affich-27634105-je-suis-infecte-par-un-rootkit[1].htm moved successfully.
PendingFileRenameOperations files...
Registry entries deleted on Reboot...
je te remercie de mavoir desinfecter ordi pour ma connection je vai aller voir ma livebox si ia encore ordi connecter et si ia pas je vais voir se fofo ou autre si quelqun connai le probleme merci encore un foi sai cool
a oui si tu connaisai un lien sur pour un entivirus gratuit se serai cool jai tro peur de telecharger mintenent
Avast : http://ftp01net.telechargement.fr/avast_free_antivirus_setup.exe
~~
Passe un coup de ccleaner option "nettoyer" : http://download.piriform.com/ccsetup400.exe
~~
Passe un coup de delfix en cochant toutes cases : https://www.commentcamarche.net/telecharger/securite/7111-delfix/
~~
Fais des scans réguliers avec Malwarebytes, il est efficace.
~~
Sécurise ton PC !
Un exploit sur site web permet l'infection de ton ordinateur de manière automatiquement à la visite d'un site WEB qui a été hacké, il tire partie du fait que tu as des logiciels (Java, Adobe Reader etc) qui sont pas à jour et possèdent des vulnérabilités qui permettent l'execution de code (malicieux dans notre cas) à ton insu.
Le fait de ne pas avoir des logiciels à jour et qui ont potentiellement des vulnérabilités permettent donc d'infecter ton système.
Exemple avec : Exploit Java
Il faut donc impérativement maintenir tes logiciels à jour afin de ne pas voir ces portes d'entrée sur ton système.
Tant que ces logiciels ne seront pas à jour, ton PC est vulnérable et les infections peuvent s'installer facilement.
IMPORTANT : mettre à jour tes programmes notamment Java/Adobe Reader et Flash :
https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
Désactive Java de tes navigateurs WEB : https://www.commentcamarche.net/faq/35621-desactiver-java-sur-ses-navigateurs-web
Passe le mot à tes amis !
~~
Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html
Bonne lecture.
~~
Passe un coup de ccleaner option "nettoyer" : http://download.piriform.com/ccsetup400.exe
~~
Passe un coup de delfix en cochant toutes cases : https://www.commentcamarche.net/telecharger/securite/7111-delfix/
~~
Fais des scans réguliers avec Malwarebytes, il est efficace.
~~
Sécurise ton PC !
Un exploit sur site web permet l'infection de ton ordinateur de manière automatiquement à la visite d'un site WEB qui a été hacké, il tire partie du fait que tu as des logiciels (Java, Adobe Reader etc) qui sont pas à jour et possèdent des vulnérabilités qui permettent l'execution de code (malicieux dans notre cas) à ton insu.
Le fait de ne pas avoir des logiciels à jour et qui ont potentiellement des vulnérabilités permettent donc d'infecter ton système.
Exemple avec : Exploit Java
Il faut donc impérativement maintenir tes logiciels à jour afin de ne pas voir ces portes d'entrée sur ton système.
Tant que ces logiciels ne seront pas à jour, ton PC est vulnérable et les infections peuvent s'installer facilement.
IMPORTANT : mettre à jour tes programmes notamment Java/Adobe Reader et Flash :
https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
Désactive Java de tes navigateurs WEB : https://www.commentcamarche.net/faq/35621-desactiver-java-sur-ses-navigateurs-web
Passe le mot à tes amis !
~~
Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html
Bonne lecture.
# DelFix v10.2 - Rapport créé le 21/04/2013 à 14:55:54
# Mis à jour le 02/04/2013 par Xplode
# Nom d'utilisateur : hauron - HAURON-PC
~ Activation de l'UAC ... OK
~ Suppression des outils de désinfection ...
Supprimé : C:\Qoobox
Supprimé : C:\_OTL
Supprimé : C:\Users\hauron\Desktop\RK_Quarantine
Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\ComboFix.txt
Supprimé : C:\TDSSKiller.2.8.16.0_20.04.2013_21.22.05_log.txt
Supprimé : C:\TDSSKiller.2.8.16.0_20.04.2013_21.25.17_log.txt
Supprimé : C:\Users\hauron\Desktop\Extras.Txt
Supprimé : C:\Users\hauron\Desktop\OTL.Txt
Supprimé : C:\Users\hauron\Desktop\OTL.exe
Supprimé : C:\Users\hauron\Desktop\RKreport[1]_S_20042013_202205.txt
Supprimé : C:\Users\hauron\Desktop\RKreport[2]_S_20042013_204803.txt
Supprimé : C:\Users\hauron\Desktop\RKreport[3]_D_20042013_205146.txt
Supprimé : C:\Users\hauron\Downloads\ComboFix.exe
Supprimé : C:\Users\hauron\Downloads\RogueKillerX64.exe
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\NIRCMD.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\SED.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\Zip.exe
Supprimée : HKLM\SOFTWARE\OldTimer Tools
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Swearware
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe
~ Sauvegarde de la base de registre ... OK
~ Purge de la restauration système ...
Supprimé : RP #63 [Removed Aeria Ignite | 04/19/2013 02:50:57]
Supprimé : RP #64 [Programme d'installation pour les modules Windows | 04/19/2013 03:28:34]
Supprimé : RP #65 [Removed Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 | 04/19/2013 03:34:30]
Supprimé : RP #66 [Supprimé Microsoft Visual C++ 2005 Redistributable | 04/19/2013 03:35:37]
Supprimé : RP #67 [Removed Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 | 04/19/2013 04:26:08]
Supprimé : RP #68 [Supprimé Might & Magic Heroes VI | 04/19/2013 07:07:56]
Supprimé : RP #69 [Windows Update | 04/19/2013 07:18:17]
Supprimé : RP #70 [Installation avast! Free Antivirus | 04/19/2013 08:13:22]
Supprimé : RP #71 [Installation avast! Free Antivirus | 04/19/2013 08:53:34]
Supprimé : RP #72 [Installed AVG 2013 | 04/20/2013 06:03:28]
Supprimé : RP #73 [Installed AVG 2013 | 04/20/2013 06:04:04]
Supprimé : RP #74 [Removed AVG 2013 | 04/20/2013 07:26:50]
Supprimé : RP #75 [Removed AVG 2013 | 04/20/2013 07:28:44]
Supprimé : RP #76 [Installation avast! Free Antivirus | 04/21/2013 09:09:49]
Supprimé : RP #77 [OTL Restore Point - 21/04/2013 13:11:05 | 04/21/2013 11:11:09]
Supprimé : RP #78 [Installation avast! Free Antivirus | 04/21/2013 12:42:51]
Nouveau point de restauration créé !
~ Réinitialisation des paramètres système ... OK
########## - EOF - ##########
# Mis à jour le 02/04/2013 par Xplode
# Nom d'utilisateur : hauron - HAURON-PC
~ Activation de l'UAC ... OK
~ Suppression des outils de désinfection ...
Supprimé : C:\Qoobox
Supprimé : C:\_OTL
Supprimé : C:\Users\hauron\Desktop\RK_Quarantine
Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\ComboFix.txt
Supprimé : C:\TDSSKiller.2.8.16.0_20.04.2013_21.22.05_log.txt
Supprimé : C:\TDSSKiller.2.8.16.0_20.04.2013_21.25.17_log.txt
Supprimé : C:\Users\hauron\Desktop\Extras.Txt
Supprimé : C:\Users\hauron\Desktop\OTL.Txt
Supprimé : C:\Users\hauron\Desktop\OTL.exe
Supprimé : C:\Users\hauron\Desktop\RKreport[1]_S_20042013_202205.txt
Supprimé : C:\Users\hauron\Desktop\RKreport[2]_S_20042013_204803.txt
Supprimé : C:\Users\hauron\Desktop\RKreport[3]_D_20042013_205146.txt
Supprimé : C:\Users\hauron\Downloads\ComboFix.exe
Supprimé : C:\Users\hauron\Downloads\RogueKillerX64.exe
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\NIRCMD.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\SED.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\Zip.exe
Supprimée : HKLM\SOFTWARE\OldTimer Tools
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Swearware
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe
~ Sauvegarde de la base de registre ... OK
~ Purge de la restauration système ...
Supprimé : RP #63 [Removed Aeria Ignite | 04/19/2013 02:50:57]
Supprimé : RP #64 [Programme d'installation pour les modules Windows | 04/19/2013 03:28:34]
Supprimé : RP #65 [Removed Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 | 04/19/2013 03:34:30]
Supprimé : RP #66 [Supprimé Microsoft Visual C++ 2005 Redistributable | 04/19/2013 03:35:37]
Supprimé : RP #67 [Removed Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 | 04/19/2013 04:26:08]
Supprimé : RP #68 [Supprimé Might & Magic Heroes VI | 04/19/2013 07:07:56]
Supprimé : RP #69 [Windows Update | 04/19/2013 07:18:17]
Supprimé : RP #70 [Installation avast! Free Antivirus | 04/19/2013 08:13:22]
Supprimé : RP #71 [Installation avast! Free Antivirus | 04/19/2013 08:53:34]
Supprimé : RP #72 [Installed AVG 2013 | 04/20/2013 06:03:28]
Supprimé : RP #73 [Installed AVG 2013 | 04/20/2013 06:04:04]
Supprimé : RP #74 [Removed AVG 2013 | 04/20/2013 07:26:50]
Supprimé : RP #75 [Removed AVG 2013 | 04/20/2013 07:28:44]
Supprimé : RP #76 [Installation avast! Free Antivirus | 04/21/2013 09:09:49]
Supprimé : RP #77 [OTL Restore Point - 21/04/2013 13:11:05 | 04/21/2013 11:11:09]
Supprimé : RP #78 [Installation avast! Free Antivirus | 04/21/2013 12:42:51]
Nouveau point de restauration créé !
~ Réinitialisation des paramètres système ... OK
########## - EOF - ##########
