Win 32 somoto-j et win 32 adware.gen

Résolu/Fermé
oui-oui74 Messages postés 22 Date d'inscription samedi 26 juillet 2014 Statut Membre Dernière intervention 5 janvier 2018 - 26 juil. 2014 à 16:28
cabrier Messages postés 5588 Date d'inscription dimanche 7 août 2011 Statut Contributeur sécurité Dernière intervention 27 octobre 2020 - 29 juil. 2014 à 22:28
Bonjour
Je viens d'effectuer un scan windows avec avast qui m'informe que des fichiers sont infectés par win 32 somoto-j et win 32 adware.gen
Avast les a placés en quarantaine
Comment faire pour se débarrasser des virus
Si des Personnes compétentes peuvent m'aider
Merci beaucoup
A voir également:

32 réponses

cabrier Messages postés 5588 Date d'inscription dimanche 7 août 2011 Statut Contributeur sécurité Dernière intervention 27 octobre 2020 702
27 juil. 2014 à 22:35
Vu, rien de particulier là dedans !


Te reste à désinstaller Firefox, à le retélécharger et réinstaller.

@+
0
oui-oui74 Messages postés 22 Date d'inscription samedi 26 juillet 2014 Statut Membre Dernière intervention 5 janvier 2018
27 juil. 2014 à 22:44
je viens donc de réinstaller mozilla et toujours le meme message d'avast
0
cabrier Messages postés 5588 Date d'inscription dimanche 7 août 2011 Statut Contributeur sécurité Dernière intervention 27 octobre 2020 702
Modifié par cabrier le 28/07/2014 à 10:55
oui-oui,


Tu peux me donner le chemin complet que te donnes Avast ?

Processus : c:progam files\...\firefox.exe


Tu n'as pas installé un programme de surveillance du PC (keylogger) ?



On va faire un scan en ligne de ta machine.

Va sur ce site : https://www.eset.com/fr/home/products/online-scanner/
et cliques sur : Lancer ESET Online scanner

Poste moi le rapport résultant.


--------Contributeur Sécurité---------
Heureux ceux qui peuvent donner sans s'en souvenir et prendre sans oublier !
0
oui-oui74 Messages postés 22 Date d'inscription samedi 26 juillet 2014 Statut Membre Dernière intervention 5 janvier 2018
28 juil. 2014 à 12:59
Bonjour Cabrier,

Nouveau message d'avast lors de l'ouverture de mozilla :
Nous avons identifié le module complémentaire de navigateur suivant uqi dispose d'une mauvaise réputation parmi les utilisateurs avast : Adblocker
Supprimer le module complémentaire nuisible

Le chemin complet est : c:program files\mozilla firebox\firebox.exe

Je n'ai pas installé Keylogger

Mon ami a voulu téléchargé une vidéo sur un site de Bruce Springsteen mais ça n'a pas fonctionné, peut être lié à tout ça.
Je lui ai déjà dit de ne rien télécharger mais bon...

Voici le rapport ESET

https://www.cjoint.com/?3GCm2OrW3Q3

Est ce que je met en quarantaine

a+
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
cabrier Messages postés 5588 Date d'inscription dimanche 7 août 2011 Statut Contributeur sécurité Dernière intervention 27 octobre 2020 702
28 juil. 2014 à 16:45
Oui pas de problème.

Le Adbloker c'est celui ci ?
https://adblockplus.org/

dans ce cas c'est un faux positif de Avast !

si c'est autre chose d'approchant supprime le module complémentaire

@+
0
oui-oui74 Messages postés 22 Date d'inscription samedi 26 juillet 2014 Statut Membre Dernière intervention 5 janvier 2018
28 juil. 2014 à 17:02
je sais comment si c'est celui que tu m'as donné en lien ?
Ca donne quoi le rapport ?
Toujours le message d'avast pour firefox
0
cabrier Messages postés 5588 Date d'inscription dimanche 7 août 2011 Statut Contributeur sécurité Dernière intervention 27 octobre 2020 702
Modifié par cabrier le 28/07/2014 à 17:31
Vire l'extension Adbloker ce n'est pas la bonne extension !
0
oui-oui74 Messages postés 22 Date d'inscription samedi 26 juillet 2014 Statut Membre Dernière intervention 5 janvier 2018
28 juil. 2014 à 17:51
OK c'est fait

Du coup tu crois que tout est rentré dans l'ordre
Je fais la procedure que tu m'as donné c'est à dire désinstaller les outils et purger la restauration systeme

Je te donne du boulot avec toutes mes questions

A+
0
cabrier Messages postés 5588 Date d'inscription dimanche 7 août 2011 Statut Contributeur sécurité Dernière intervention 27 octobre 2020 702
28 juil. 2014 à 18:32
Mais non, c'est avec plaisir sinon je ne serai pas là puisque nous sommes des bénévoles.

De la lecture ?

Prévention :

-- Pourquoi et comment je me fais infecter ? (par Malekal_morte)

https://www.malekal.com/adwares-pup-protection/
https://forum.malekal.com/viewtopic.php?t=6173&start=
https://www.ssi.gouv.fr/


-- il faut absolument faire attention lors de l'installation de logiciels. Ne télécharger les programme qu'à partir de sources sures, autant que possible sur le site de l'éditeur et SURTOUT lire et comprendre ce que vous proposent les différentes fenêtres qui vont s'ouvrir (Attention aux cases qu'il faut cocher ou décocher !!!)



-- Les pratiques à éviter

https://forum.malekal.com/viewtopic.php?t=3208&start=
https://forum.malekal.com/viewtopic.php?t=893&start=



-- Pense à marquer le fil comme résolu !
resolu

-- Sois plus vigilant(e) sur Internet à l'avenir !

Voilà pour moi c'est terminé.

Si tu as des questions n'hésite pas.

Bonne journée
0
oui-oui74 Messages postés 22 Date d'inscription samedi 26 juillet 2014 Statut Membre Dernière intervention 5 janvier 2018
29 juil. 2014 à 10:24
Bonjour Cabrier,

Désolé je n'ai pas pu te répondre hier soir.
Donc ce matin je télécharge comme prévu Delfix mais je ne peux pas cocher la case "Réactiver l'UAC". J'ai accès aux autres cases mais pas celle ci elle est grisée.
J'exécute quand meme sans.
Bon j'espère que c'est la dernière fois que je t'embete...
0
cabrier Messages postés 5588 Date d'inscription dimanche 7 août 2011 Statut Contributeur sécurité Dernière intervention 27 octobre 2020 702
29 juil. 2014 à 18:56
Oui bien sur !

@+
0
oui-oui74 Messages postés 22 Date d'inscription samedi 26 juillet 2014 Statut Membre Dernière intervention 5 janvier 2018
29 juil. 2014 à 21:26
Voilà c'est fait

Voici le rapport https://www.cjoint.com/?3GDvuWBapPL

En tout cas je te remercie de ta disponibilité, de ta rapidité et de ta patience surtout en tant que bénévole.

a+
0
cabrier Messages postés 5588 Date d'inscription dimanche 7 août 2011 Statut Contributeur sécurité Dernière intervention 27 octobre 2020 702
29 juil. 2014 à 22:28
Au plaisir !


0