Help! Need somebody!

Résolu
GLOUPS! -  
 jonas0_13 -
BonjJ'ai un problème d'alerte récurentes, avec " Insecure Internet activity.Threat of virus attack", qui apparait en me proposant un scan, puis l'achat de Kvm secure. Kaspersky ne trouvant rien, j'ai essayé Spybot qui a trouvé des trucs (Smitfraud)mais apparement les ennuis continuent.....

28 réponses

GLOUPS! Messages postés 26 Statut Membre
 
J 'ai fait "Autorun of reg ", mais quand je redémarre l'ordi j'ai un message:
le programme ne réponds pas (essayé 3fois)si vous arretez le programme vous perdrez..voulez vous terminer ce progr...
J'ai juste fait exécuter je crois, sans enregistrer,ça ne pose pas de problèmes?
0
papyber Messages postés 6430 Statut Contributeur sécurité 257
 
je pense que cela doit être bon ...
continue la suite de mes consignes...
0
GLOUPS! Messages postés 26 Statut Membre
 
J'ai"exploré les disques, périphériques, cles usb, et leurs dossiers autorun.inf respectifs sont vides apparement.
Cependant...j'ai oublié....un appareil photo numérique...Je peux essayé de le brancher?
0
GLOUPS! Messages postés 26 Statut Membre
 
Je crois que j'ai eu trés peur!!! hahaha!!! , mais bon me revoilà ;
est ce que c"est fini ?
IL FAUT RETOURNER VOIR LES DISQUES ?
0
papyber Messages postés 6430 Statut Contributeur sécurité 257
 
c'est tout bon
fais le scan en ligne maintenant
0
GLOUPS! Messages postés 26 Statut Membre
 
Nettoyage terminé?
Sinon, je n'arrive plus à me connecter à Windows live messenger!
0
GLOUPS! Messages postés 26 Statut Membre
 
Connection rétablie...(réglages de kaspersky anti haker)!
sinon ,faut il conserver les réglages de l'options des dosiers (outils>options>affichage>cocher>décocher...)??
Quid de tous les programmes que nous avons utilisés? A conserver, ou certains seulement?
Merci à toi encore une fois,et si tu as des précisions, n'hésite pas...
0
papyber Messages postés 6430 Statut Contributeur sécurité 257
 
pour l'option des dossiers c'est à ton choix, si tu n'es pas seul sur ce PC et que tu crains de supprimer des fichiers systèmes, recache tes dossiers et fichiers
pour le reste
Télécharge ToolsCleaner (de A.Rothstein) sur ton Bureau.
http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe
Clique sur Recherche et laisse le Scan se terminer.
Clique sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter, pour que le rapport puisse se créer.
Poste-moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

si tout va bien supprime tout ce qu'on a utilisé et qui ne l'a pas été par Tools Cleaner2, car ce ne sera plus utile désormais
conserve néanmoins Ccleaner ou
Télécharge : - Ccleaner
https://www.pcastuces.com/logitheque/ccleaner.htm
Ce logiciel va permettre de supprimer tous les fichiers temporaires. Avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires". Ensuite, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout.
Un tuto
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm
et effectue le nettoyage tous les jours avant de couper le PC

installe ce logiciel très utile et Scanne ton PC avec une fois par semaine au moins...
MalwareByte
http://www.malwarebytes.org/mbam/program/mbam-setup.exe
Installe-le
Dans l'onglet Recherche, clique sur Exécuter un examen complet puis sur Rechercher.
Sélectionne ton (tes) disques durs.
Lancer l'examen
Clique sur Enregistrer le rapport et choisis ton Bureau

tu peux le coupler avec celui-ci
Spybot Search and Destroy
https://www.safer-networking.org/?page=download

défragmente

pense à bien te protéger, j'ai découvert ce lien qui est plutôt pas mal à ce sujet

https://forum.pcastuces.com/default.asp

désactive ta restauration
clique droit sur poste de travail/propriétés/coche la case désactiver la restauration, appliquer
redémarre ton PC
clique droit sur poste de travail/propriétés/décoche la case désactiver la restauration, appliquer


la sécurité c'est très important mais ne remplace pas l'internaute, un surf prudent en évitant le crack, les sites "chauds", permet déjà d'éviter bien des soucis, le P2P lui aussi est source d'infections...


et bon surf
0
GLOUPS! Messages postés 26 Statut Membre
 
-->- Recherche:

C:\HijackThis.exe: trouvé !
C:\Qoobox: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\Gregor\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\Gregor\Bureau\HJTInstall.exe: trouvé !

---------------------------------
-->- Suppression:

C:\HijackThis.exe: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\Gregor\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\Gregor\Bureau\HJTInstall.exe: supprimé !
C:\Qoobox: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
________________________________________________________________________________________________________________________________________________________________________________________
Merci....
A propos , faut il jeter les différents rapports qui se trouvent à la racine de C, <Gof.txt>, <ravmon>,<autorun>,
etc..., et les dossiers qui s'y rattachent ?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
papyber Messages postés 6430 Statut Contributeur sécurité 257
 
oui tu jettes tout ce qui se rapporte ainsi que les dossiers si encore présents
et bon surf en sécurité!
0
GLOUPS! Messages postés 26 Statut Membre
 
SUPER COUP DE MAIN!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
______________________________________

les sites que tu m'a indiqués sont super pour approfondir la question...

Merci à toi et bonne fin de journée...
0
troxsa
 
Bonjour a tous

j'ai le même problème, tout ce que j'ai fait est :
Renommés les fichiers suivant :
domwin.dll en domwin.dll.bak
xmlview.dll en xmlview.dll.bak

Nettoyage de windows

Suppression des TEMP profile et systèm (%TMP%, et %ProfileUser%\temp)

j'ai vidé le fichier HOST qui ce trouve dans System32\drivers\etc

J'ai aussi vidé tout ce qui est "cache" des navigateur que j'ai (Fire Fox et IE7)

Puis pour finir j'ai lancé un Regcleanner.

Pour bien faire il aurais fallut de désanregistrer les DLL dans le registre mais bon ça fonctionne sans :)

voila a vous de jouer maintenant !

Cordialement
Troxsa
0
floOL02
 
Bonjour à tous !
J'ai le même problème que mes voisins du dessus à la diffèrence que je suis sous vista. Quelqu'un peut-il m'expliquer comment me débarasser de ce virus particulièrement encombrant.
0
papyber Messages postés 6430 Statut Contributeur sécurité 257
 
ce topic est clos
créer un nouveau en cliquant sur "nouvelle discussion"
0