Virus?
Résoluje pense etre infecter sur mon ordi plein de page s'ouvre pouvez vous m'aidez merci d'avance
Configuration: Windows Vista Firefox 3.0.15
141 réponses
Des signes d'infection apparaissent sur un PC fonctionnant sous Windows Vista, avec Firefox 3.0.15, caractérisés par l'ouverture répétée de nombreuses pages web et des éléments suspects. Plusieurs réponses recommandent d'examiner des rapports techniques et le dossier C:\_OTM\MovedFiles\ pour diagnostiquer l'infection, et de rassembler ces éléments afin d'orienter les actions de nettoyage. D'autres évoquent l'influence d'un système d'exploitation 64 bits et la présence possible de clés dans Wow6432Node; certains estiment qu'OTM peut aider à enlever l'infection, avec de la patience et parfois en plusieurs sessions.
-
ok j'ai rendez vous se soir avec eux je leur en parle et j'ouvrirais un sujet sur beug sur msn merci
-
Il serait quand même préférable de désinfecter le PC avant d'installer ou désinstaller des logiciels.
-
je sais pas justement je connais pas xp je pense que y faudrais que je vous envoie un rapport que vous voyais les degats si vous pouvez les voir
-
Bonjour
je me permet de passer c'est MSN intégré que tu veux supprimer ? Car je sais comment il faut faire -
une question autre j'ai une apies qui a xp et son msn marque une erreur et je connais pas beaucoup xp comment je peut virer msn qui ont sur l'ordi et remettre le nouveau? je leur et fait une analyse avec superantispyware et j'ai trouver 418 en tout donc je pense qui sont bien infecter aussi et je pense que c'est a cause de sa que sont msn ne veut plus fonctionner
-
C'est effectivement possible, si les serveurs pop et smtp sont mal configurés ou si les login et mot des passe ne sont pas corrects.
-
ben pour temp j'ai tou bien mi mais pas moyen d'avoir les email recu sur incredimail et je n'arrive pas a rapporter tout mes email dessus tu crois que j'ai oublier quelque chose?
-
Les adresses smtp et pop dépendent à la fois du fournisseur d'accès internet (smtp) et de l'adresse mail (pop) (indique la fin de l'adresse après le @ si tu l'as).
-
encore une question je lui et instaler incredimail sur son ordi mais pas moyen qui fonctionne au debut je me suis tropmper sur son email ensuite les pop et smtp m'embete que dois je marquer?
-
Il est apparemment payant, donc installe plutôt Malwarebytes et fais des scans réguliers avec.
-
est ce utile ou je peut le virer l'autre ordi j'y etais se matin il et pas trop atteint donc y fonctionne bien mais certain logiciel dessus que je connais pas et qui je pense ne sont pas necessaire je reviens jeudi sur lautre ordi du moin celui de denis
-
Parles-tu de CounterSpy ?
Si oui, s'il s'agit d'un anti spyware, mais je ne le connais pas plus que çà. -
coucou je voulais savoir si vous connaissais country spy qu'est ce que c'est merci
-
Bien, tu peux supprimer, si ils sont encore présents : del.exe, del_Test.exe, rem.reg et Toolscleaner2.exe.
Mets à jour Firefox.
Je te conseille aussi ces extensions pour améliorer la sécurité :
• WOT (Web Of Trust) : cette extension permettra de savoir, quand tu accèdes à un site ou en faisant une recherche sur Google, s'il s'agit d'un site de confiance ou au contraire à éviter.
Lien de l'extension : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
• Adblock Plus : cette extension permet de bloquer les pages ou bannières publicitaires. Cela permet de ne pas être envahit par toutes les publicités et accélère l'accès aux pages web.
Lien de l'extension : https://addons.mozilla.org/fr/firefox/addon/adblock-plus/
Tu peux aussi mettre à jour Internet Explorer vers la version 8 si tu veux.
Pour vérifier que tes logiciels soient à jour, tu peux utiliser régulièrement Update Checker comme ceci :
• Télécharge Update Checker de FileHippo.com sur ton bureau
• Exécute UpdateChecker.exe et patiente pendant qu'il vérifie les versions de tes logiciels installés
• Une page internet va s'ouvrir avec les mises à jour disponible
• Clique sur les flèches vertes pour accéder aux nouvelles mises à jour que tu souhaites installer (n'installe pas les programmes betas)
Tu peux garder Malwarebytes et faire un scan de temps en temps avec.
Concernant tes questions sur "Qu'est ce que Windows 64bits", je te laisse deux liens :
• https://www.microsoft.com/fr-fr/windows/?v=5
• http://www.astuces-windowsvista.com/?p=267
Si tu n'as pas d'autres questions/problèmes, tu peux mettre le sujet en résolu. -
je reviens je vais voir l'autre ordinateur qui et infecter
-
voila
http://www.cijoint.fr/cjlink.php?file=cj200911/cijISJujBm.txt -
Bien sûr ==> http://www.trendsecure.com/portal/fr/_download/HiJackThis.exe
-
j'ai virer HijackThis tu peut me donner un lien pour le telecharger stp
-
• Lance HijackThis (en faisant un clic droit et "exécuter en tant qu'administrateur) qui se trouve ici ==> C:\Program Files (x86)\trend micro\denis.exe
• Clique sur Do a system Scan only
• Coche les cases suivantes (si elles sont présentes) :R3 - URLSearchHook: (no name) - {0BC6E3FA-78EF-4886-842C-5A1258C4455A} - (no file) O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: (no name) - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - (no file) O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [RemoteControl8] "C:\Program Files (x86)\CyberLink\PowerDVD8\PDVD8Serv.exe" O4 - HKLM\..\Run: [PDVD8LanguageShortcut] "C:\Program Files (x86)\CyberLink\PowerDVD8\Language\Language.exe" O4 - HKLM\..\Run: [Agence] "C:\Program Files (x86)\Agence Exclusive\Agence.exe" O4 - HKLM\..\RunOnce: [Helper] C:\Users\denis\AppData\Roaming\Agence Exclusive\Update\UpdateHP.exe -runonce O4 - HKCU\..\Run: [SmpcSys] C:\Program Files (x86)\Packard Bell\SetUpMyPC\SmpSys.exe O4 - Startup: Logitech . Enregistrement du produit.lnk = C:\Program Files\Logitech\Logitech WebCam Software\eReg.exe O4 - Startup: Notification de cadeaux MSN.lnk = C:\Users\denis\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe
• Clique sur Fix checked puis sur "Oui" dans la fenêtre d'avertissement
• Ferme HijackThis
Ensuite on va supprimer les différents outils utilisés :
• Télécharge ToolsCleaner sur ton Bureau
• Sous XP : Double clique sur ToolCleaner2.exe
• Sous Vista/7 : Fais un clic droit sur ToolBarSD.exe et sélectionne "Exécuter en tant qu'administrateur"
• Clique sur Recherche et patiente pendant le scan
• Clique sur Suppression pour supprimer les outils
• Clique sur Quitter, un rapport va s'ouvrir, copie/colle le dans ta réponse
▲ Le rapport est sauvegardé dans C:\TCleaner.txt -
voila
Malwarebytes' Anti-Malware 1.41
Version de la base de données: 3133
Windows 6.0.6002 Service Pack 2
09/11/2009 17:27:06
mbam-log-2009-11-09 (17-27-06).txt
Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|)
Eléments examinés: 248234
Temps écoulé: 1 hour(s), 7 minute(s), 34 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8