Logiciel malveillant

rosetterosette Messages postés 12 Statut Membre -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
bonjour, j ai ouvert hier un mail me disant que j avais achete 1400 euros de fournitures et que les details de la commande etait dans le lien. j ai clique dans le lien mais ca m ouvre juste un truc dans fichier temp avec extraire? je crois juste que j ai ete piratée......quand je scan avec avira il trouve un dossier caché et avec cc cleaner ca me l a pas effacé. que faire je suis sous windows xp et j ai aussi ouvert le mail sur ma tablette galaxy tab 3...........au secours

2 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
    Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
    * FRST.txt
    * Shortcut.txt
    * Additionnal.txt

    Envoie comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

    0
    1. rosetterosette Messages postés 12 Statut Membre
       
      ok je fais ca merci
      0
    2. rosetterosette Messages postés 12 Statut Membre
       
      bon ca m a sorti que deux rapport le frst et le additionnal je pense l avoir poste sur malakal.com(pas mis de mot de passe?) ; je laisse tout allume je regarderai la reponse en rentrant du travail; merci bc
      0
    3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      il faut donner les liens ici.
      0
    4. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      il faut donner les liens pjjoint qui mènent aux rapports.
      0
    5. rosetterosette Messages postés 12 Statut Membre
       
      je ne peux pas copier coller le lien dans cette conversation meme en compressé. comment faire
      0
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Pas l'air infecté.

    Eventuellement :
    Fais un scan en ligne NOD32 : https://www.malekal.com/scan-antivirus-ligne-nod32/#NOD32
    Enregistre le rapport et donne le ici.

    Change tes motes de passe au cas où.

    Faudra faire du ménage, y a Norton Internet Security qui semble encore installé.

    AV: Norton Internet Security (Disabled - Up to date) {E10A9785-9598-4754-B552-92431C1C35F8}
    AV: Avira Desktop (Disabled - Up to date) {AD166499-45F9-482A-A743-FDD3350758C7}
    FW: Norton Internet Security (Disabled) {7C21A4C9-F61F-4AC4-B722-A6E19C16F220}
    0
    1. rosetterosette Messages postés 12 Statut Membre
       
      merci oui c est mon ordi de secours lol quand la tablette a atteint ses limites mais il est vieux et rame a mort et oui norton est en trop. ok je fais un scan en ligne car quand je fais un scan avec avira il me trouve un objet caché même après cc cleaner.........merci malekal
      0
    2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Normal que l'ordinateur rame avec deux antivirus.
      Désinstalle Norton.
      0
    3. rosetterosette Messages postés 12 Statut Membre
       
      je n arrive pas a le désinstaller. j ai fait le scan en ligne mais j arive pas a avoir le rapport j ai ca dis moi ce que je dois faire je parle pas anglais..............

      C:\Program Files\OfferBox\offerboxffx@offerbox.com\components\OfferBoxXpCom.dll a variant of Win32/AdWare.OfferBox.D application cleaned by deleting - quarantined
      C:\Program Files\scrabbleproB1.0.6\scrabblepro.exe probably unknown NewHeur_PE virus deleted - quarantined
      0
    4. rosetterosette Messages postés 12 Statut Membre
       
      si je laisse eset scan je peux desinstaller avira aussi?
      0
    5. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Le dossier C:\Program Files\OfferBox\ - tu peux le supprimer.
      Mon ordinateur => Disque C => Program Files
      Clic droit supprimer sur Offerbox.
      0