fausses alertes pour une vrai infection!.... Résolu

Question

Bonjour,
depuis quelques jour, le PC de mon épouses est infecté par des fausses alertes d'intrusion et de demande de connection pour une eventuelle desinfection
la fenetre ressemble a la vrai fenetre d'alerte Windows  mais elle est au milieu d'une page internet fixe...

pouvez vous m'aider?
je vais télécharger Hitjack et mettre le rapport de coté en attendant la demande si un helpeur du Web qui veut bien s'occuper de mon ordi, me le demande
A+ et merci pour vos réponses

lecristal · Answer

bjr

tu peux deja  commencer a faire le nettoyage
Télécharge Malwarebytes' Anti-malware: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 
Propos recueillis auprès de jacques.gache CCM

. Sur la page cliques sur Télécharger Malwarebytes Anti-malware
. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour Malwarebytes, acceptes
. Une fois la mise à jour terminée, fermes Malwarebytes
. Redémarres en mode sans échec pour savoir comment au cas où tu ne saurais pas regarde plus bas
. Une fois en mode sans échec tu double-cliques sur l'icône de Malwarebytes
. Une fois ouverte rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. Redémarre le pc
. Une fois redémarrée en mode normal double-cliques sur Malwarebytes
. Rends toi dans l'onglet rapport/log
. Tu cliques dessus pour l'afficher une fois affiché
. Tu cliques sur édition en haut du boc notes, et puis sur sélectionner tous
. Tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse
. Tu cliques droit dans le cadre de la réponse et coller 


Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 


pour redémarrer en mode sans échec : /!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\



. Cliques sur Démarrer
. Cliques sur Arrêter
. Sélectionnes Redémarrer et au redémarrage
. Appuis sur la touche F8 sans discontinuer "1 appuis seconde" dès qu'un écran de texte apparaît puis disparaît
. Utilise les touches de direction pour sélectionner mode sans échec
. Puis appuis sur ENTRÉE
. Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre 
une fois démarré ne t'inquiète pas si les couleurs et les icônes ne sont pas comme d'habitude 
========================================================================
apres cela
SPYBOT SEARCH AND DESTROY
https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/26157.html
Tutorial:
https://www.malekal.com/spybot-search-destroy-proteger-desinfecter-pc-virus/

AD-AWARE 2007
https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/11643.html
Tutorial:
http://www.malekal.com/tutorial_Ad-Aware2007.php

CCLEANER 
https://forums.cnetfrance.fr
Tutorial:
https://www.malekal.com/tutoriel-ccleaner/

HIJACKTHIS
https://download.cnet.com/Trend-Micro-HijackThis/3000-8022_4-10227353.html

1 - Faites bien les mises à jour

2 - Assurez vous de n'avoir qu'un seul antivirus d'installé.

3 - Faites tous les scans (principalement Spybot et Ad-aware)

4 - Nettoyez votre base de registre avec CCleaner

5 - Redémarrez le pc.

6 - Ouvrez juste les applications nécessaires (important)

7 - Utilisez maintenant HiJackThis. (Hors connexion internet !)

Et tu nous refais un scan après le nettoyage

En te remerciant par avance


et tu reviens nous voir apres

merci d'avance

ginto5 · Answer

Je pense que tant que tu n'ouvres pas cette fausse fenêtre, tu ne récupères dpas de virus.
Peut-être, mets en fonction un anti-spyware et montes un peu la protection du pare-feu windows.

jrmlpz · Answer

Salut, 

Fais un nettoyage complet avec CCLEANER, SPYBOT et MALWAREBYTE, ça devrait déja aider 
http://www.commentcamarche.net/telecharger/logiciel 4 securite

Darckiller · Answer

Salut,

de mon humble avis, il y a des "rogues" sur son PC, donc faire un RogueRemover serait une bonne idée...

Utilisateur anonyme · Answer

Salut ,
Pour faire avancer.
Infection magic control.

Fait ceci : 


**************************************************

&#8594; Télécharge Navilog1

et enregistre-le sur ton bureau.

&#8594; Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis l'option 1 

&#8594;  Pendant le scan ton anti-virus risque de gueuler , ne t'inquiete pas c'est normal ;)

Patiente jusqu'au message 

*** Analyse Termine le ..... ***

Puis poste moi le rapport. 

( rapport situé a la racine du disque ->  C:\Fixnavi.txt  )
(CTRL+A Pour tout selectionner  , CTRL+C pour copier et CTRL+V pour coller )

Tutorial :
http://mickael.barroux.free.fr/securite/navilog.php 


**************************************************


Ferme Internet Explorer puis fait :
Démarrer > panneau de configuration > options internet
Onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés", mais regarde ailleurs :

_electronic-group
_egroup
_Montorgueil
_VIP
_Sunny Day Design Ltd
_OOO-Favorit 

&#8594; Tu les supprimes. 


**************************************************


PS : Scanner avec Ad-aware est complétement inutile.
Voir utopique.
https://forum.malekal.com/viewtopic.php?f=45&t=8046


A+

Utilisateur anonyme · Answer

Re ,
Parfait.

**************************************************

-> Relance Navilog1 ,

Choisi l'option 2 cette fois-ci.

Navilog va travailler , patiente jusqu'a ce message :

*** Nettoyage terminé le ... ***

-> Poste moi le rapport qui va apparaitre. ( situé aussi dans C:\ ) 

(CTRL+A Pour tout selectionner  , CTRL+C pour copier et CTRL+V pour coller )


**************************************************

+ un nouveau rapport Hijackthis s'il te plait.

a+

Utilisateur anonyme · Answer

Re ,
J'ai oublié de dire , 
Désinstalle ce programme : Favorit 
A+

Utilisateur anonyme · Answer

lu .........

hola C_XX

-;)

Utilisateur anonyme · Answer

& Re ,
Okay parfait.

Ps : Hola Chiquitine ;)

Rapport Hijackthis s'il te plait.

a+

Utilisateur anonyme · Answer

Re ,
Quand j'ai posté mon message , le rapport n'y était pas c'est pour ça ;)   
( compare les heures ) 

*******************************************************

Va dans le panneau de configuration, Options régionales et linguistiques, onglet "Langues", bouton "Détails", l'onglet "Avancé", cocher la case "Arrêter les services de texte avancés". 

*******************************************************

Supprime Boonty games.

Politique de Boonty games :

"Il se peut que nous partagions aussi des informations payantes avec des tiers
qui fournissent des services payants et partage des données regroupées montrant le type
et le nombre de jeux videos que vous téléchargez, votre age, votre sexe, vos occupations,
niveau d'éducation, localité géographique, données sur l'équipement de votre ordinateur,
internet et intérêts pour les jeux videos, activités et entrainement des jeux édités.
De plus, nous partageons les adresses email avec des tiers fournisseurs de comptes mails
qui nous assistent en envoyant nos mails a de nombreux clients en même temps..." 


En gros ils divulguent des informations personnelles à d'autres sociétées , qui bien évidemment se feront une joie de spammer ta boite mail , et autres réjouissances ...


1) Arrête le service :


Démarrer > executer > ' services.msc ' ,

- Clic droit sur le service cité -  Boonty games
- propriétés
- et dans "type de démarrage" et mets le sur « désactivé ».
- Ensuite si le "Status du service" est sur "Démarré" faire : « arrêté » 

Tutorial : https://www.zebulon.fr/dossiers/windows/31-services.html

2) Supprime le dossier :

Va dans "C:\program files\fichiers communs\"  trouve & supprime le dossier " boonty shared "

Supprime les dossiers mis en gras SI tu les trouves :

C:\Program Files\Fichiers communs\BOONTY Shared
C:\Program Files\Boonty
C:\Program Files\BoontyGames
C:\Documents and settings\Allusers\Application data\BOONTY
C:\Program Files\Common Files\BOONTY
C:\Boonty

*******************************************************


clique sur Démarrer > executer > ' services.msc ' ,

- Clic droit sur le service cité -  Application système COM+ (COMSysApp)
- propriétés
- et dans "type de démarrage" et mets le sur « désactivé ».
- Ensuite si le "Status du service" est sur "Démarré" faire : « arrêté » 


*******************************************************

&#8594; Relance hijackthis , en menu principal choisis ' Do a system scan only' Et fixe ces/cette ligne(s) : ( coche la case à leurs gauches )

R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll 
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll 
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime 
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" 
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Creative WebCam Tray] "C:\Program Files\Creative\Shared Files\CamTray.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') 
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll 
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.mail.live.com/mail/w1/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6B75345B-AA36-438A-BBE6-4078B4C6984D} - http://h20270.www2.hp.com/ediags/gmn2/install/HPProductDetection.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://jm50revolution6.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {E1342154-4889-42B5-BEF6-19237577048F} (OberongamesLoader Object) - http://www.gamenext.fr/online/online2/insaniquarium/oberongamesloader.cab 



Ferme toutes les fenêtres (hormis Hijackthis), y compris ton navigateur web. 

&#8594; clique sur  ' fixchecked '

*******************************************************

Désinstalle ta version actuelle de JAVA via , 

Sous XP :

Ajout et suppression de programmes

Sous Vista:

Programmes et fonctionnalités

******************************

Puis met à jour JAVA --> https://www.java.com/fr/download/windows_manual.jsp?locale=fr&host=www.java.com:80  [ Version 6 update 6 ]

*******************************************************

Ta version d'Adobe n'est pas à jour , désinstalle ta version actuelle en passant par ' ajout et supréssion de programmes '

Puis télécharge la dernière , via ce site --> https://get2.adobe.com/reader/otherversions/


Bulletin de sécurité sur les versions Adobe 7.0.8 et antérieures :

https://www.adobe.com/support/security/bulletins/apsb07-01.html


*******************************************************

Reposte un rapport Hijackthis après avoir fait tout ça.
a++

revolution6 · Answer

au fait, il y a des mises ajour en attente dans la barre de programme!...

Utilisateur anonyme · Answer

Re ,
Pas grave pour les mises à jour.
Attends qu'elles finissent.

J'ai mal lu et j'au supprimé:
"java(TM)6 Update2, idem 3, idem 5 + java(TM)SE Runtime environment 6 Update 1 *
Tu as bien fait.


A++

Utilisateur anonyme · Answer

Re ,
Pourquoi tu n'as pas utilisé mon lien ?
c'est pas pour rien que je le donne ...

bref continu

a++

revolution6 · Answer

BJR
j'ai desinstaller le kit "neuf" pour essayer de réparer et Internet s'est mis en fonction tout seul!.....
le premier message etait via mon PC (a moi qui fonctionne!) et le deuxieme via le PC (en panne)

revolution6 · Answer

bjr
hier tu m'as fait désinstaller tout ce qui approché de "Boonty"
dans exécuter, programme il y a encore un dossier "Boonty" avec les jeux et des options pour télécharger!
dois je le supprimer?

je repasse par ce post vers les 11Heures dans le cas ou tu m'as répondu, je ferai ce que demandé eb début d'apres midi

avec mes hypers remerciements et ma gratitude pour t'être occupé de mon cas!
A+

Utilisateur anonyme · Answer

Re ,

dans exécuter, programme il y a encore un dossier "Boonty" avec les jeux et des options pour télécharger!
dois je le supprimer? 

Vire.
Supprime tout ce qui tu trouves de Boonty.

j'ai desinstaller le kit "neuf" pour essayer de réparer et Internet s'est mis en fonction tout seul!.....
le premier message etait via mon PC (a moi qui fonctionne!) et le deuxieme via le PC (en panne)

Pourquoi ?  Reparer quoi ? ça veut dire quoi  "  Internet s'est mis en fonction tout seul! " ?

Y a 2 pc ?  

Faut m'expliquer là , je suis perdu.

a++

revolution6 · Answer

Bonjour
il y a deux PC 
un qui marche comme il faut!... le mien
un PC de mon amie (PC en question)
hier pendant que j'essayais de faire ce que tu m'a demandé, Internet s'est arreter de fonctionner sur le PC de mon amie !...

Donc j'ai arreté tes recommandations pour essayer de réparer la liaison internet mais sans succes!

ce matin, plus calmement, j'ai desinstaller le programme de configuration de ma NeufBox  et quand mon ordi a fini de desinstaller les pilotes "Neuf Cegetel"  Internet s'est remis a fonctionner!... d'ou ma phrase  "Internet s'est mis en fonction tout seul! "

a partir de là, j'ai repris ton post pour continuer : mise a jour Adobe et nouveau scan de HijackThis...

NB:
Zone alarme verrouille internet (il faut que je clique sur le cadenas de zone alarme pour pouvoir ouvrir internet) il m'a fait deux le coup ce matin et quand je suis revenu a 11H!
de plus Internet est tres lent mais je pense que tant que la desinfection n'est pas terminé il y aura des petits problemes par ci par là!...
j'espere avoir répondu a ta question s'il y a une zone encore sombre, demande : n'étant pas informaticien, j'explique avec mes mots et des fois c'est dur a me faire comprendre..
je te remercie pour ta patience
A+

Utilisateur anonyme · Answer

Re ,

Okay , donc niveau connexion internet , plus de soucis ? 

**********************************************


1) Télécharge Ncleaner sur ton bureau , double clique sur le fichier d'installation et installe le logiciel.


2) Double clique sur l'icône crée sur le bureau et choisi ' cleansystem '

3) A gauche de l'écran , sous ' clean system and applications ' vérifie que seulement les 4 premières cases soit cochées , puis clique sur  ' clean now ' > ' analyze ' 

--- Le programme va rechercher les fichier inutiles ---

Une fois l'analyse terminée , clique sur ' Clean ' et repond ' Yes ' a la demande de confirmation.

Cela terminé , clique sur ' Done ' 

4) Reprend l'étape 2 et choisi cette fois ci ' Registry clean and repair ' vérifie que toute les cases soient cochées et clique sur ' Clean now ' ( dans la colonne de droite cette fois-ci ) > ' Scan '  

--- Le programme va rechercher les clées de registre invalides ---

Une fois le scan terminé , clique sur ' Remove ' et repond ' Yes ' a la demande de confirmation.

Cela terminé , clique sur ' Done ' 


**********************************************

Garde Ncleaner  , tu t'en servira de temps en temps pour faire le ménage dans ton pc. ( par exemple toute les semaines ) .


**********************************************

&#8594; Télécharge clean : http://www.malekal.com/download/clean.zip

&#8594; Dézippe-le ( clique droit , extraire tout) 

&#8594; Lance [b]clean.cmd/b ( ou clean ), Choisi l'option 1 et poste moi le rapport.

(- Où est le rapport clean ? : « Poste de travail » / double clic sur disque « C / » double-clic sur « rapport_clean.txt » et « copier/coller le contenu » sur le forum. )

Note : Tu auras peut-être un message qui t'invitera a uploader un fichier , fait-le dès que tu pourras. 


Tutorial : 

http://bibou0007.com/outils-specifiques-f78/tuto-clean-t1007.htm
http://site-naheulbeuk.com/



a++

revolution6 · Answer

brj 
j'espere avoir tout fait avec serieux il n'y avait que la partie rapport a malekal qui n'etait pas bien clair!.... il y a un rapport qui est parti esperons que ce soit le bon....

en principe j'ai tout fait ce que demandé!... 
en attendant, je vais voir ce que preconise Darckiller pout ZA
encore merci


est ce le bon rapport?


C:\WINDOWS\System32\MRT.exe -->25/06/2008 18:15:46
C:\WINDOWS\System32\javaws.exe -->10/06/2008 02:32:34
C:\WINDOWS\System32\w32apiw.dll -->10/07/2008 13:00:37
C:\WINDOWS\System32\CmdLineExt.dll -->27/06/2008 16:34:00
C:\WINDOWS\System32\mswsock.dll -->20/06/2008 19:41:06
C:\WINDOWS\System32\dnsapi.dll -->20/06/2008 19:41:06

revolution6 · Answer

Bjr

au cas ou, je vous reprend dans l'apres midi
je dois m'absenter mais je surveille s'il y a quelque chose d'important

A+

revolution6 · Answer

je suis de retour!.....

revolution6 · Answer

a darckiller pour info a C_XX

j'ai desinstaller Zone alarm et j'ai mis comode firewall!

il est en train de scan l'ordi de mon tendre et "chere"! et il a decelé un "trojware keylogger...."
pour le moment attendons la fin du scan

merci a vous deux!..

Utilisateur anonyme · Answer

Re ,
Ce n'est pas une référence le Defense+ de Comodo ...

Mais bon.
Quand il aura terminé , tiens nous au courant des éléments trouvés , il se peut que se soit des faux-positifs.

+++

revolution6 · Answer

Bonsoir!

C_XX / Cyrildu17 

[Forum Virus/Sécurité] Votre problème n'est pas résolu avant qu'on vous le dise ! 
&#8594; Merci donc de suivre jusqu'au bout les procédures ... 

ce message est pour moi?

en ce qui me concerne, j'ai fait tout demandé!...
mon PC fonctionne mieux et dans le cas ou C_XX décide que c'est vraiement terminé, j'attend quelques jours avant de cocher la case "résolu"

Amitiés A+

Utilisateur anonyme · Answer

Re ,
Non c'est ma signature ;)
Elle averti juste les gens qui j'aide , il  ne faut pas ce sentir visé spécialement :)

As-tu supprimé ce que Comodo a trouvé ? 

Ps : C'est un très bon pare-feu.

concernant ce rapport : http://www.commentcamarche.net/forum/affich 7314310 fausses alertes pour une vrai infection#35

Ce n'est hélas pas le bon ... en as tu un autre s'il te plait ?

A++

Utilisateur anonyme · Answer

salut  C_XX de retour parmi nous

Utilisateur anonyme · Answer

Re,
Salut shion-ares ;)

Revolution6 ,

&#8594; Redémarre en MSE

Autre tutorials pour MSE:

https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php
http://www.coupdepoucepc.com/modules/news/article.php?storyid=253

&#8594; Re-lance clean  -> Choisis l'option 2

---Clean va travailler.---

&#8594; Un rapport Va etre généré , poste le moi ;)

( Le rapport est aussi sauvegardé dans C:\Rapport_clean.txt )

A++

revolution6 · Answer

Bjr
j'ai vu le post un peu tard!... je part chez mon fils mais je rentre ce soir de bon heure et je ferai ce que demandé
merci pour ta patience...
A+

revolution6 · Answer

bonsoir
j'ai été plus long que prévu (accident automobile! sans dommage corporel...)

Script execute en mode sans echec 
Rapport clean par Malekal_morte - http://www.malekal.com 
Script execute en mode sans echec 11/07/2008 a 18:50:36,01 

Microsoft Windows XP [version 5.1.2600]
 
*** Suppression des fichiers dans C: 
 
*** Suppression des fichiers dans C:\WINDOWS\ 
 
*** Suppression des fichiers dans C:\WINDOWS\system32 
tentative de suppression de "C:\WINDOWS\Downloaded Program Files\CONFLICT.1" 
 
*** Suppression des fichiers dans C:\Program Files 
tentative de suppression de "C:\Program Files\GamesBar\" 
 
*** Suppression des clefs du registre effectuee.. 
*** Fin du rapport ! 


j'espere que c'est le bon!...
A+ en theorie je bouge plus.... merci

Utilisateur anonyme · Answer

Re ,
Avant de poursuivre , as-tu encore des soucis ?


a++

revolution6 · Answer

J'espere mon message clair!...

A+ et Merci

revolution6 · Answer

dans ta prochain post, peux tu me dire si tu connais une traduction de COMODO en francais? mon anglais n'est pas au point surtout quand les phrase sont longue....
ou un firewall en francais?
A+ et merci de t'etre occupé de mon cas...

Utilisateur anonyme · Answer

Re ,
j'espère que c'est pas trop grave ...

Encore qq chose à faire :

&#8594; Ferme toutes les applications en cours, puis télécharge ToolsCleaner2 sur ton Bureau.

&#8594; Double clique sur ToolsCleaner2.exe >
&#8594; Clique sur .Recherche
&#8594; puis sur Suppression quand la liste est trouvée.
&#8594; Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 


(CTRL+A Pour tout selectionner  , CTRL+C pour copier et CTRL+V pour coller )
 
Note : ton bureau RISQUE de disparaître, c'est normal. S'il n'apparaît pas à la fin du scan, fais la manip suivante :

CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter"

Tape explorer.exe et valide. Cela fera re-apparaître le Bureau

Tuto : http://www.commentcamarche.net/faq/sujet 8341 toolscleaner suppression des fix de force brute ( merci espion3004 )


***********************************************

Supprime Boonty games.

Politique de Boonty games :

"Il se peut que nous partagions aussi des informations payantes avec des tiers
qui fournissent des services payants et partage des données regroupées montrant le type
et le nombre de jeux videos que vous téléchargez, votre age, votre sexe, vos occupations,
niveau d'éducation, localité géographique, données sur l'équipement de votre ordinateur,
internet et intérêts pour les jeux videos, activités et entrainement des jeux édités.
De plus, nous partageons les adresses email avec des tiers fournisseurs de comptes mails
qui nous assistent en envoyant nos mails a de nombreux clients en même temps..." 


En gros ils divulguent des informations personnelles à d'autres sociétées , qui bien évidemment se feront une joie de spammer ta boite mail , et autres réjouissances ...


1) Arrête le service :


Démarrer > executer > ' services.msc ' ,

- Clic droit sur le service cité -  Boonty games
- propriétés
- et dans "type de démarrage" et mets le sur « désactivé ».
- Ensuite si le "Status du service" est sur "Démarré" faire : « arrêté » 

Tutorial : https://www.zebulon.fr/dossiers/windows/31-services.html

2) Supprime les dossiers mis en gras SI tu les trouves :

C:\Program Files\Fichiers communs\BOONTY Shared
C:\Program Files\Boonty
C:\Program Files\BoontyGames
C:\Documents and settings\Allusers\Application data\BOONTY
C:\Program Files\Common Files\BOONTY
C:\Boonty

***********************************************

&#9679; Télécharge la derniere version de Sun Java Runtime Environment 6 Update 7.
&#9679; Clique sur Windows XP/Vista/2000/2003 En ligne pour télécharger jre-6u7-windows-i586-p-iftw.exe sur ton bureau.
&#9679; Ferme tout les programmes qui tournent encore - tout spécialement ton navigateur web 
&#9679; Maintenant , va dans " Ajout et suppression de programmes ou  " Programmes et fonctionnalités " ( pour Vista ) et désinstalle les anciennes version de Java.
&#9679; Exemple d'anciennes versions :

_J2SE Runtime Environment 5.0 Update 10 
_J2SE Runtime Environment 5.0 Update 11 
_Java™ 6 Update 2

&#9679; Cherche & désinstalle tout ce qui reste de Java Runtime Environment ( JRE or J2SE dans le nom )
&#9679; Redémarre ton pc après la/les désinstallation(s) 
&#9679; Maintenant double clique sur jre-6u7-windows-i586-p-iftw.exe présent sur ton bureau pour lancer l'installation de la dernière version. 

A lire :
http://www.secuser.com/vulnerabilite/2008/080305-java.htm


***********************************************

Maintenant que ton PC n'est plus infecté, désactive ta "Restauration du système" puis réactive la, ce qui créer un point de restauration sain...

Désactivation :
Clique droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > coche la case "Désactiver la Restauration du système sur tous les lecteurs"
> Applique patiente jusqu’à ce que cela soit marqué "désactivé" puis Ok.

Activation :
Suivre le même chemin ; décoche la case "Désactiver la Restauration du système sur tous les lecteurs"
> Applique attends que cela soit à nouveau sur "surveillance" puis Ok. Redémarre l'ordinateur.

Tutorial :
http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924



a+++

Comme par-feu en Français , y a ZoneAlarm , Kerio ...

revolution6 · Answer

bonsoir!
corporel il n'y a rien.... voiture !.....
 (elle etait agée +20ans Quatrelle!...)

>- Recherche: 

C:\avenger: trouvé !
C:\SDFIX: trouvé !
C:\Rustbfix: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
C:\Documents and Settings\Compaq_Propriétaire\Bureau\Michel\HijackThis.lnk: trouvé !
C:\Documents and Settings\Compaq_Propriétaire\Bureau\Michel\Navilog1.lnk: trouvé !
C:\Documents and Settings\Compaq_Propriétaire\Bureau\Michel\NETTOYAGE\HijackThis.lnk: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
C:\Documents and Settings\Compaq_Propriétaire\Bureau\Michel\HijackThis.lnk: supprimé !
C:\Documents and Settings\Compaq_Propriétaire\Bureau\Michel\Navilog1.lnk: supprimé !
C:\Documents and Settings\Compaq_Propriétaire\Bureau\Michel\NETTOYAGE\HijackThis.lnk: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\avenger: supprimé !
C:\SDFIX: supprimé !
C:\Rustbfix: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

pour le reste  je m'en occupe a premiere vue, je ne dois plus te poster de scan... je continu et je te tiens au courant au cas ou, bonne soirée A+

Utilisateur anonyme · Answer

Re ,
Supprime Toolscleaner + C:\Tcleaner.txt , fait le reste & mon aide s'arrête la.

questions ?
soucis ?
autres ?

++

Utilisateur anonyme · Answer

Re ,

Okay , je retiens pour Java.
Fait tout bien dans l'ordre surtout hein ? ;)

tiens moi au courant.

A++


Ps : oui c'est la charente-Maritime , mais vu le temps qu'il fait ....

revolution6 · Answer

OK ! sans probleme des que j'ai résolu mon probleme d'Internet....
en esperant que je n'ai rien effacé qu'il fallait pour qu'Internet fonctionne... mais je pense que c'est une question d'adresse IP !
Météo: Nord de la Camargue: cette nuit tres gros orage! puis nuagueux , 26° ce matin et apres midi soleil avec passage de nuage (mais il fait lourd!...)

A+ et j'enverrai des nouvelles sur ton  pseudo..; merci

et je cocherai Probleme résolu a ce moment là en attendant ça reste comme ça... encore merci

revolution6 · Answer

bonsoir
C_XX
c'est depuis le PC de mon amie que je poste ce message!

Internet fonctionne! et même mieux de la WIFI je suis passé a l'ethernet
je suis arrivé a configurer comme il fallait la N9UF BOX 
si hier il y avait un probleme que je n'ai pas résolu, aujourd'hui, je me trompais de prise Ethernet TV au lieu de Ethernet PC !...
j'ai fait tout demandé +la sauveagarde et ce matin j'avais supprimé COMODO je l'ai remis ce soir avec une version française!
j'espere que ça ira.. en attendant je te renouvelle mes remerciements et mes amitiés

je fermerai le post demain ou apres demain (resolu)
si tu vois autre chose je suis a ton écoute

pour la météo!.... pas terrible "Orageux" la nuit derniere ça été déluge + orage (foudre) + vent et maintenant c'est orageux sans pluie!...
A+ et Merci

Utilisateur anonyme · Answer

Re ,

D'acc ! 

non je ne vois pas autre chose ;))

Bonne continuation :)

A+

revolution6 · Answer

Bonjour C_XX

tout va bien!
j'ai une paires de questions a poser si tu veux bien y repondre dans le cas ou tu vois ce message:

Hier en lisant un forum, j'ai vu qu'il fallait supprimer Spy-Bot si on veut conserver une bonne santé a son PC!...

D'autres Helpeur du Web le conseillent!..

sans trop me poser des questions, je l'ai supprimé.
Peux tu me dire les 3 ou 4 programmes de sécurité qu'il faudrait avoir pour etre plus ou moins tranquille?
antivirus, firewall, antimalware ETC

pour ma part, j'ai : Antivir, a-squared free, AVG-Anti-Spyware, CCleaner, Malwarebytes'Anti-Malware, ncleaner
peux tu me dire si j'ai les programmes qu'il faut et éventuellement y a t'il que je peux désinstaller?
je comprend que sur un forum on ne peux s'arreter sur un programme sans etre traité de partial voire de publicité caché mais là, c'est un particulier qui pose la question: suis je bien protégé?

j'ai aussi profité de tes recommandations pour le PC de mon amie pour faire du ménage et mise a jour sur mon PC (mais en restant au programme sans rapport a envoyé puisque je ne sais pas les interpreter (j'ai essayé d'apprendre mais ce n'est plus de mon age!.... l'école))

lors de l'apprentissage de COMODO, comment autoriser un programme qui demande l'accés a Internet si on ne le connait pas? 
Hier, j'ai refusé l'acces a Internet a certains programmes et ce matin MSN et messenger ne fonctionnaient pas!...

J'espere ne pas abuser de ta gentillesse et je te remercie encore pour mon amie et pour moi!...A+

probleme résolu (il a l'air de fonctionner parfaitement!

Utilisateur anonyme · Answer

Re ,

C'était pas la peine de désinstaller Spybot  ... je trouve assez utile le résident , mais bon.  ( personnellement je l'ai sur mon pc) .

Antivir, a-squared free, AVG-Anti-Spyware, CCleaner, Malwarebytes'Anti-Malware, ncleaner 

Désinstalle A-squared , Malware byte's est plus efficace.

Si tu n'as pas payé AVG anti-spyware , tu perds le résident au bout de 30 jours.  Après ce n'est plus vraiment utile de le garder.

peux tu me dire si j'ai les programmes qu'il faut et éventuellement y a t'il que je peux désinstaller?
je comprend que sur un forum on ne peux s'arreter sur un programme sans etre traité de partial voire de publicité caché mais là, c'est un particulier qui pose la question: suis je bien protégé? 


Une bonne configuration , c'est AV + PF + Anti-spyware et/ou Anti-malware. La tu es bien protegé. ( tout est relatif ... cela dépend aussi de ton attitude sur le web )


Sinon ( en complément ) pour protéger ta page d'accueil ( souvent victime des pirates )  , il y a Spyware Guard , puis pour éviter les ActiveX nuisibles , Spyware Blaster , et je te conseillerais de re-télécharger Spybot ...
enfin tu fait comme tu veux.

Je te donne ma config pour info :

Antivir , Pare-feu Comodo , Spyware Blaster , Spyware Guard , Spybot , Super-Antispyware et Malware byte's.

( 1 AV , 1 PF , 2 "compléments" , un résident , et 2 simple scanner ) .

lors de l'apprentissage de COMODO, comment autoriser un programme qui demande l'accés a Internet si on ne le connait pas?
Hier, j'ai refusé l'acces a Internet a certains programmes et ce matin MSN et messenger ne fonctionnaient pas!...

Voici un tutorial complet : https://www.malekal.com/tutorial-comodo-firewall/



En ésperant t'avoir rendu service ;))

A++

Fausses alertes pour une vrai infection!....

41 réponses

Votre réponse

Discussions similaires

Newsletters