Virus - Paiement en ligne Résolu/Fermé

Question

Bonjour,

Je viens d'effectuer un achat avec ma carte bleue en ligne et 2h après Google m'affiche :
"Notification Trafic exceptionnel rencontré sur votre réseau informatique..."

J'ai fait 1 scan antivirus, et j'ai trouvé 2 virus (Netcrawl, Malsign.genericBCB )

Je m'inquiète, dois je faire opposition à ma carte selon vous ?
Merci de votre aide.

Utilisateur anonyme · Answer

Bonjour

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau. 
Lance le, clique sur [Scanner]   puis patiente le temps du scan. 
Une fois le scan terminé clique sur le bouton  [Nettoyer] 
Patiente durant le nettoyage. Lis le message qui apparaît, puis clique sur  Ok  . Le PC va être redémarré automatiquement et le rapport s'ouvrira à la fin du redémarrage. 
Poste le rapport

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

A lire :
 Les programmes potentiellement indésirables :
https://www.malekal.com/adwares-pup-protection/

Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=


@+

dyou1307 · Answer

Merci de ton aide je vais suivre ta procédure, dois je faire opposition à ma carte selon toi ?

Utilisateur anonyme · Answer

Re

je ne pense pas

@+

dyou1307 · Answer

J'ai fait un scan avec Kaspersky il y a 2h..

voici le scan avec adwcleaner :

# AdwCleaner v3.216 - Rapport créé le 25/07/2014 à 05:04:45
# Mis à jour le 17/07/2014 par Xplode
# Système d'exploitation : Windows 7 Professional  (32 bits)
# Nom d'utilisateur : utilisateur - UTILISATEUR-PC
# Exécuté depuis : C:\Users\utilisateur\Downloads\adwcleaner_3.216.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Program Files\NetCrawl
Dossier Supprimé : C:\Program Files\Speedial
Dossier Supprimé : C:\Users\UTILIS~1\AppData\Local\Temp\NetCrawl

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bopakagnckmlgajfccecajhnimjiiedh
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\lpoimibckejjdjcfbdnajaicnklhfplh
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{1EC9510D-A439-4950-9399-B6399EDF9EA7}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SpeeDial_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SpeeDial_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\NetCrawl
Clé Supprimée : HKLM\Software\NetCrawl
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\NetCrawl

***** [ Navigateurs ] *****

-\ Internet Explorer v9.0.8112.16555


-\ Mozilla Firefox v31.0 (x86 fr)

[ Fichier : C:\Users\utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles
e3vhpke.default-1405019861107\prefs.js ]


-\ Google Chrome v36.0.1985.125

[ Fichier : C:\Users\utilisateur\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Supprimée [Search Provider] : hxxp://speedial.com/results.php?f=4&q={searchTerms}&a=spd_frg_14_23_ch&cd=2XzuyEtN2Y1L1QzuyDtB0ByB0CtA0ByE0D0A0C0B0DtDzzzztN0D0Tzu0SzzzzyBtN1L2XzutBtFtBtDtFtCzytFtDtN1L1CzutCyEtBzytDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2SyC0AtAyE0DtCtC0AtGyCyByC0CtG0DtAyCyEtG0FtCzy0FtGtD0E0EtBzzzzyBtC0DtD0AyD2QtN1M1F1B2Z1V1N2Y1L1Qzu2StAtDtA0C0DtCtCzztGtAtAzzzytGtDyCzyyDtGtDzz0DzztGyDtByCyDtCtCtC0DyC0BzztC2QtN1B1L1H1Ezu1O2U1M1B&cr=1132030913&ir=
Supprimée [Startup_urls] : hxxp://speedial.com/?f=1&a=spd_frg_14_23_ch&cd=2XzuyEtN2Y1L1QzuyDtB0ByB0CtA0ByE0D0A0C0B0DtDzzzztN0D0Tzu0SzzzzyBtN1L2XzutBtFtBtDtFtCzytFtDtN1L1CzutCyEtBzytDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2SyC0AtAyE0DtCtC0AtGyCyByC0CtG0DtAyCyEtG0FtCzy0FtGtD0E0EtBzzzzyBtC0DtD0AyD2QtN1M1F1B2Z1V1N2Y1L1Qzu2StAtDtA0C0DtCtCzztGtAtAzzzytGtDyCzyyDtGtDzz0DzztGyDtByCyDtCtCtC0DyC0BzztC2QtN1B1L1H1Ezu1O2U1M1B&cr=1132030913&ir=
Supprimée [Homepage] : hxxp://speedial.com/?f=1&a=spd_frg_14_23_ch&cd=2XzuyEtN2Y1L1QzuyDtB0ByB0CtA0ByE0D0A0C0B0DtDzzzztN0D0Tzu0SzzzzyBtN1L2XzutBtFtBtDtFtCzytFtDtN1L1CzutCyEtBzytDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2SyC0AtAyE0DtCtC0AtGyCyByC0CtG0DtAyCyEtG0FtCzy0FtGtD0E0EtBzzzzyBtC0DtD0AyD2QtN1M1F1B2Z1V1N2Y1L1Qzu2StAtDtA0C0DtCtCzztGtAtAzzzytGtDyCzyyDtGtDzz0DzztGyDtByCyDtCtCtC0DyC0BzztC2QtN1B1L1H1Ezu1O2U1M1B&cr=1132030913&ir=
Supprimée [Extension] : bopakagnckmlgajfccecajhnimjiiedh

*************************

AdwCleaner[R0].txt - [3622 octets] - [25/07/2014 05:03:20]
AdwCleaner[S0].txt - [3573 octets] - [25/07/2014 05:04:45]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [3633 octets] ##########

Utilisateur anonyme · Answer

Re

Télécharge Malwaresbytes anti malware ici  
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/ 

--->>  Installe le (choisis bien français ); ne modifie pas les paramètres d'installe
--->>  Décoche la case Activer l'essai gratuit de Malwarebytes Anti-Malware Premium à la fin de l'installation
--->> /!\ Utilisateurs de Vista/7/8/8.1 : faire un clic droit sur le raccourci de MalwareBytes' Anti-Malware et choisir Exécuter en tant qu'administrateur 
--->>  Clique sur Mettre à jour dans le Tableau de bord afin de mettre à jour la base de données. 
--->>  Dans l'onglet Examen, sélectionnez Examen Menaces puis clique sur Examiner maintenant. 
--->>  Une fois le scan terminé, clique sur Tout mettre en quarantaine puis sur Appliquez les actions

--->>  (Si un message demande de redémarrer le PC pour terminer la suppression, accepte)

--->>  Le rapport est disponible dans Historique > Journaux de l'application. (Choisis bien le      dernier en date
Tu sélectionnes le fichier et tu demandes l'affichage 
En bas à gauche un bouton  exporter ; tu cliques dessus et tu choisis fichier texte et tu choisis ensuite ou l'enregistrer pour ensuite pouvoir le poster dans ta prochaine réponse

Merci

@+

dyou1307 · Answer

re,

J'ai bien mis français mais il à rien voulu savoir :(  

Malwarebytes Anti-Malware
www.malwarebytes.org

Scan Date: 25/07/2014
Scan Time: 05:18:29
Logfile: mm.txt
Administrator: Yes

Version: 2.00.2.1012
Malware Database: v2014.07.25.04
Rootkit Database: v2014.07.17.01
License: Free
Malware Protection: Disabled
Malicious Website Protection: Disabled
Self-protection: Disabled

OS: Windows 7
CPU: x86
File System: NTFS
User: utilisateur

Scan Type: Threat Scan
Result: Completed
Objects Scanned: 259591
Time Elapsed: 6 min, 42 sec

Memory: Enabled
Startup: Enabled
Filesystem: Enabled
Archives: Enabled
Rootkits: Disabled
Heuristics: Enabled
PUP: Enabled
PUM: Enabled

Processes: 0
(No malicious items detected)

Modules: 0
(No malicious items detected)

Registry Keys: 1
PUP.Optional.Sanbreel.A, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\{6fcd6092-9615-4f7f-8898-8df53980e5d2}Gw, Quarantined, [3385ecb7accfe84e80ca3d8bfe0419e7], 

Registry Values: 0
(No malicious items detected)

Registry Data: 0
(No malicious items detected)

Folders: 0
(No malicious items detected)

Files: 3
PUP.Optional.SpeeDial.A, C:\Users\utilisateur\AppData\Local\Temp\SpeeDial.exe, Quarantined, [c7f12f745c1fa393c0fe084ded15a957], 
PUP.Optional.InstallCore, C:\Users\utilisateur\Downloads\SafariSetup.exe, Quarantined, [3583a3006a1138fec209edb79c68bd43], 
PUP.Optional.Sanbreel.A, C:\Windows\System32\drivers\{6fcd6092-9615-4f7f-8898-8df53980e5d2}Gw.sys, Quarantined, [3385ecb7accfe84e80ca3d8bfe0419e7], 

Physical Sectors: 0
(No malicious items detected)


(end)

Utilisateur anonyme · Answer

Re

On nettoie et finalise.

1)Vide la quarantaine de malwaresbytes

2) Télécharge DelFix de Xplode

Lance le.
Tu as 5 choix :

 Réactiver l'UAC
 Supprimer les outils de désinfection (cocher par défaut)
Effectuer une sauvegarde du registre
 Purger la restauration de système
Réinitialisation des paramètres usine

Tu coches ceux qui sont en gras ci-dessus 
et tu exécutes
Le rapport se trouve ici généralement
C:\DelFix.txt 



Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

 
 @+

dyou1307 · Answer

# DelFix v10.7 - Rapport créé le 25/07/2014 à 05:38:21
# Mis à jour le 27/04/2014 par Xplode
# Nom d'utilisateur : utilisateur - UTILISATEUR-PC
# Système d'exploitation : Windows 7 Professional  (32 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\AdwCleaner
Supprimé : C:\Users\utilisateur\Downloads\adwcleaner_3.216.exe
Supprimée : HKLM\SOFTWARE\AdwCleaner

########## - EOF - ##########

Utilisateur anonyme · Answer

Re

je te propose donc de mettre ce sujet en résolu;merci

@+

dyou1307 · Answer

Merci beaucoup de ton aide .. ::)

Virus - Paiement en ligne

10 réponses

Discussions similaires