INSECURE INTERNET ACTIVITY

Question

Bonjour,
DEPUIS PLUSIEURS JOURS EN ME CONECTANT A INTERNET UN MESSAGE ME DISANT INSECURE INTERNET ACTIVITY..................... S'AFFICHE, QUE DOIS JE FAIRE

Destrio5 · Answer

Salut,

- Télécharge HijackThis V 2.02 (HijackThis Installer) :
http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe

- Fais un double-clic sur HJTInstall.exe afin de lancer l'installation

- Clique sur Install ensuite sur I Accept

- Clique sur Do a scan system and save log file

- Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse.

Destrio5 · Answer

---> Désactive l'UAC le temps de la désinfection :
https://www.zebulon.fr/astuces/pratique/220-desactiver-l-uac-dans-vista.html

- Télécharge SmitfraudFix (de de S!Ri, balltrap34 et moe31) : 
http://siri.urz.free.fr/Fix/SmitfraudFix.exe ou http://www.geekstogo.com/forum/files/file/6-smitfraudfix/ 

- Enregistre-le sur le bureau

- Double-clique sur SmitfraudFix.exe et choisis l'option 1 puis Entrée

- Un rapport sera généré, poste-le dans ta prochaine réponse.

[*] process.exe est détecté par certains antivirus comme étant un risktool. Il ne s'agit pas d'un virus mais d'un utilitaire destiné à mettre fin à des processus.[*]

** Ne fais l'étape 2 que si on te le demande, on doit d'abord examiner le premier rapport de SmitfraudFix

Destrio5 · Answer

Comment ça ?

Essaie en mode sans échec :
https://www.malekal.com/demarrer-windows-mode-sans-echec/

Destrio5 · Answer

Bien.

- Redémarre ton ordinateur en mode sans échec :
https://blog.sosordi.net/

- Double-clique sur SmitfraudFix.exe, choisis l'option 2 et Entrée

- Réponds O(oui) à ces deux questions si elles te sont posées

Voulez-vous nettoyer le registre ?
Corriger le fichier infecté ?

- Un rapport sera généré, sauvegarde-le sur le bureau

- Redémarre en mode normal

- Poste le rapport SmitfraudFix et un nouveau rapport HijackThis

Destrio5 · Answer

http://forum.telecharger.01net.com/forum/high-tech/SECURITE/Securite/redemarrer-mode-echec-sujet_1526_1.htm

Destrio5 · Answer

Vista ou XP même chose.

Fais le en mode normal alors.

Destrio5 · Answer

Oui, je suis là, je t'ai dit de le faire en mode normal.

Destrio5 · Answer

Ok, tu te débrouilles bien.

Peux-tu poster un nouveau rapport HijackThis.

Destrio5 · Answer

T'as des infections mais je pense que MAM va les trouver.

- Télécharge et installe MalwareByte's Anti-Malware :
http://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.htm

- Mets-le à jour

- Démarre en mode sans échec :
https://www.malekal.com/demarrer-windows-mode-sans-echec/

- Choisis ta session habituelle

- Fais un scan complet avec MalwareByte's Anti-Malware

- Supprime tout ce que le logiciel trouve, enregistre le rapport

- Redémarre en mode normal et poste le rapport ici

Tutorial :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Destrio5 · Answer

Pardonne-moi, j'ai des problèmes avec Internet en ce moment.

Que se passe-t-il quand tu installes MAM ?

Destrio5 · Answer

https://download.cnet.com/Malwarebytes-Anti-Malware/3001-8022_4-10852393.html?spi=dc63c449b9cb5c295bfa9891ed910719

Destrio5 · Answer

Tu parles de quoi ?

Destrio5 · Answer

Ça ne te demande pas d'enregistrer le fichier d'installation ?

Au pire, clique sur Download Now dans ce lien :
http://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.htm

Destrio5 · Answer

Tu as mis à jour le logiciel avant ?

Destrio5 · Answer

Clique sur Supprimer la sélection.

Destrio5 · Answer

Dans le logiciel.

Destrio5 · Answer

Redémarre et poste un nouveau rapport HijackThis et dis-moi si tu as encore des problèmes.

Destrio5 · Answer

Oui ;)

Destrio5 · Answer

Tu as des traces d'infection. Je te prépare quelque chose.

Destrio5 · Answer

Si tu veux, on peut continuer demain.

Destrio5 · Answer

Car le rapport montre des infections.

Destrio5 · Answer

:d) Relance HijackThis et choisis Do a system scan only

:d) Coche les cases qui sont devant les lignes suivantes :

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 

O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe 

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot 

O4 - HKLM\..\Run: [freebsd.exe] C:\Users\Aurélien\AppData\Local\Temp\freebsd.exe 

O4 - HKLM\..\Run: [C:\Windows\system32\kdwhb.exe] C:\Windows\system32\kdwhb.exe 

O4 - HKLM\..\Run: [C:\Windows\system32\kdacq.exe] C:\Windows\system32\kdacq.exe 

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe 

O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing) 

:d) Clique en bas sur Fix checked

:d) Télécharge OTMoveIt2 à partir du lien ci-dessous : 
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe 

:d) Enregistre le fichier sur le Bureau.

:d) Redémarre ton PC en mode sans échec de préférence :
https://www.malekal.com/demarrer-windows-mode-sans-echec/

---> Double-clique sur le fichier OTMoveIt2.exe pour lancer l'outil.
Assure-toi que la case Unregister Dll's and Ocx's soit bien cochée.

---> Copie l'intégralité du texte ci-dessous et colle-le dans la fenêtre intitulée Paste Standard List of Files/Folders to be moved.


C:\Users\Aurélien\AppData\Local\Temp\freebsd.exe


---> Clique sur MoveIt! pour lancer la suppression.
Lorsqu'un résultat apparaît dans le cadre Results, clique sur Exit.

Note : Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur YES. 

---> Poste le rapport de OTMoveIt qui se trouve dans C:\_OTMoveIt\MovedFiles. 

:d) Poste un nouveau rapport HijackThis

Destrio5 · Answer

Ne clique pas sur n'importe quoi. Laisse tomber pour OTMoveIt.

Destrio5 · Answer

- Télécharge CCleaner (N'installe pas la toolbar Yahoo) :
https://www.ccleaner.com/ccleaner/download

- Lance-le. Va dans "Options" puis "Avancé", tu décoches la case "Effacer uniquement les fichiers etc...". Tu vas dans "Nettoyeur", tu fais "Analyse". Une fois terminé, tu lances le nettoyage. Puis tu vas dans "Registre", tu fais "Chercher des erreurs". Une fois terminé, tu répares toutes les erreurs sans sauvegarder la base de registre.

Destrio5 · Answer

Tu mets OK.

Destrio5 · Answer

Télécharge Tools Cleaner sur ton bureau.
http://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe
Clique sur Recherche et laisse le scan agir.
Clique sur Suppression pour finaliser. 
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter pour obtenir le rapport. 
Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

Destrio5 · Answer

Ça en est où ?

HUGO · Answer

NE REPOND TOUJOURS PAS QUE FAIRE?

Destrio5 · Answer

Quitte-le.

Destrio5 · Answer

Quitte le programme, c'est juste qu'il ne doit pas être compatible Vista, c'est tout, ne t'inquiète pas.

Destrio5 · Answer

Supprime SmitfraudFix, OTMoveIt2, Tools Cleaner.

Je te conseille de changer d'antivirus.

Destrio5 · Answer

Oui, ceux du bureau.

Avast n'est pas super mais a l'avantage d'être en français.

Je te propose Antivir mais il est uniquement en anglais. Cependant, il est simple d'utilisation mais je ne sais pas s'il va te convenir car tu as l'air d'avoir un peu de mal.

Destrio5 · Answer

SmitfraudFix et tout ça, tu les as enregistré où ?

Destrio5 · Answer

Forcément que si, SmitfraudFix, tu l'as utilisé.

Destrio5 · Answer

Ok.

Destrio5 · Answer

Ben, j'aurais aimé que tu fasses un scan antivirus.

Destrio5 · Answer

C'est expliqué en bas de cette page :
https://www.malekal.com/tutoriel-antivirus-avast/

Destrio5 · Answer

Je vais te laisser tranquille, tu t'es bien débrouillé.

Bonne nuit ;)

Destrio5 · Answer

Tu as toujours HijackThis ou pas ?

juliette · Answer

Bonjour, j'avais le même problème et ce peitit soft outre atlantique m'a bien sauvé la mise 
http://www.clubic.com/telecharger-fiche67090-superantispywar­­e-free-edition.html 

Bonne chance à tous

INSECURE INTERNET ACTIVITY

40 réponses

Votre réponse

Discussions similaires

Newsletters