Problème internet/virus
Bonsoir,
Je pars dans un site ou j'ai l'habitude de regarder des Films et à la place de me lancer le film, il me renvoie vers une page disant que moc pc est vulnérable.
J'ai analysé avec spybot et Malwarebyte anti-malware et y a aucun problème.
Quelqu'un peut m'aider s'il vous plait?
Je pars dans un site ou j'ai l'habitude de regarder des Films et à la place de me lancer le film, il me renvoie vers une page disant que moc pc est vulnérable.
J'ai analysé avec spybot et Malwarebyte anti-malware et y a aucun problème.
Quelqu'un peut m'aider s'il vous plait?
Configuration: Windows Vista Firefox 3.5.7
28 réponses
Résumé de la discussion
La problématique est qu'un site redirige vers une page indiquant que Moc PC est vulnérable, malgré que Spybot et Malwarebytes ne détectent aucune infection sur Windows Vista et Firefox 3.5.7. La meilleure réponse et les autres contributions présentent un inventaire long d'applications installées et un fichier hosts modifié, montrant des redirections locales vers des domaines douteux comme www.007guard.com et 007guard.com. Des indices pointent vers un nettoyage des programmes et des entrées, avec suppression des composants potentiellement indésirables et vérification des modifications du fichier Hosts du système. En cas de doute, le texte souligne l'importance d'un examen des logs et des éléments de démarrage, et rappelle que les rapports d'événements Windows évoquent des redémarrages et des mises à jour en attente.
-
Contributeur sécuritémp recu
relances RSIT et postes juste le rapport log stp -
Contributeur sécuritéenvoies moi le lien du site en mp
-
SUPERAntiSpyware Scan Log
https://www.superantispyware.com/
Generated 01/13/2010 at 07:47 AM
Application Version : 4.33.1000
Core Rules Database Version : 4472
Trace Rules Database Version: 2290
Scan type : Complete Scan
Total Scan Time : 02:41:37
Memory items scanned : 826
Memory threats detected : 0
Registry items scanned : 7348
Registry threats detected : 0
File items scanned : 338749
File threats detected : 1
Adware.Tracking Cookie
C:\Users\Coolman2015\AppData\Roaming\Microsoft\Windows\Cookies\coolman2015@atdmt[2].txt -
tu peux me répondre s'il te plait car tu as écrit laisse les décochés mais si ils sont cochés je fais quoi.
-
au faite ds le otpion controle du scan les 3 que tu m'as dis de cocher je les ai cochés mais les autres sont aussi cohés je les décoche ou je laisse comme ils sont ?
-
Sincérement desolé de te faire perdre ton temps, avant MalwareByte anti-malware m'a été même conseillé par des Pros de ce site pour ces problèmes et la je dois installer un autre logiciel. Le problème doit être grave erf
-
Contributeur sécuritéok je regarderai ca de chez moi tout à l'heure
sinon
Télécharge Superantispyware (SAS)
https://www.superantispyware.com/superantispywarefreevspro.html
Choisis "enregistrer" et enregistre-le sur ton bureau.
Double-clique sur l'icône d'installation qui vient de se créer et suis les instructions.
Créé une icône sur le bureau.
Double-clique sur l'icône de SAS (une tête dans un cercle rouge barré) pour le lancer.
Si l'outil te demande de mettre à jour le programme ("update the program definitions", clique sur yes.
Sous Configuration and Preferences, clique sur le bouton "Preferences"
Clique sur l'onglet "Scanning Control "
Dans "Scanner Options ", assure toi que la case devant lles lignes suivantes est cochée :
* Close browsers before scanning
* Scan for tracking cookies
* Terminate memory threats before quarantining
Laisse les autres lignes décochées.
Clique sur le bouton "Close" pour quitter l'écran du centre de contrôle.
Dans la fenêtre principale, clique, dans "Scan for Harmful Software", sur "Scan your computer".
Dans la colonne de gauche, coche C:\Fixed Drive.
Dans la colonne de droite, sous "Complete scan", clique sur "Perform Complete Scan"
Clique sur "next" pour lancer le scan. Patiente pendant la durée du scan.
A la fin du scan, une fenêtre de résultats s'ouvre . Clique sur OK.
Assure toi que toutes les lignes de la fenêtre blanche sont cochées et clique sur "Next".
Tout ce qui a été trouvé sera mis en quarantaine. S'il t'es demandé de redémarrer l'ordi ("reboot"), clique sur Yes.
Pour recopier les informations sur le forum, fais ceci :
- après le redémarrage de l'ordi, double-clique sur l'icône pour lancer SAS.
- Clique sur "Preferences" puis sur l'onglet "Statistics/Logs ".
- Dans "scanners logs", double-clique sur SUPERAntiSpyware Scan Log.
- Le rapport va s'ouvrir dans ton éditeur de texte par défaut.
- Copie son contenu dans ta réponse.
tutoriel en image :
https://www.malekal.com/?s=SUPERAntiSpyware
-
Tu veux le lien du site ?
-
This computer is in danger with malware!They can seriously harm your private data or files, and should be healed immediately.Return to Personal Security and download it secure to your PC
-
Desolé mais oui ça continue toujours, peut être c'est le site qui déconne je sais pas en tout cas voici le message qu'il m'écrive.
Harmfull spyware or adware software. Such vulnerabilities can destroy or steal your private info and mail. On-lines scan should install Personal Security utilities to fix your pc. Please click OK to download and install Personal Security tool. -
je regarde tout de suite
-
Contributeur sécuritéc'est à toi aussi de me le dire...ton problème de départ persiste t il ?
-
Voila : au faite si c'est bon dites le moi s'il vous plais car des fois on ne le dis pas et donc nous on sait pas si c'est fini ou pas. merci.
Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3552
Windows 6.0.6002 Service Pack 2
Internet Explorer 7.0.6002.18005
13/01/2010 04:31:25
mbam-log-2010-01-13 (04-31-25).txt
Type de recherche: Examen complet (C:\|D:\|F:\|)
Eléments examinés: 464084
Temps écoulé: 1 hour(s), 38 minute(s), 45 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté) -
Je retire ce que j'ai dis tu avais totalement raison c long :D
-
Non t'inquiete pas mon pc est très puissant et rapide. Il fera ça en une vitesse éclair. (je l'éspère en tout cas).
-
Contributeur sécuritéca peut durer jusqu'à une ou deux heures
-
j'ai déja lancé ça fait déja 15 minutes c long ...
-
Contributeur sécuritévu
tu peux enchainer avec MBAM (assez long) -
############################## | UsbFix V6.073 |
User : Coolman2015 (Administrateurs) # PC-DE-COOLMAN20
Update on 09/01/2010 by El Desaparecido , C_XX & Chimay8
Start at: 02:43:27 | 13/01/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com
AMD Athlon(tm) X2 Dual-Core QL-64
Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 7.0.6002.18005
Windows Firewall Status : Enabled
C:\ -> Disque fixe local # 138,49 Go (10,88 Go free) # NTFS
D:\ -> Disque fixe local # 10,55 Go (1,41 Go free) [RECOVERY] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque fixe local # 111,79 Go (10,61 Go free) [Marou Dj] # NTFS
############################## | Processus actifs |
C:\Windows\System32\smss.exe 436
C:\Windows\system32\csrss.exe 568
C:\Windows\system32\wininit.exe 628
C:\Windows\system32\csrss.exe 640
C:\Windows\system32\services.exe 676
C:\Windows\system32\lsass.exe 688
C:\Windows\system32\lsm.exe 696
C:\Windows\system32\winlogon.exe 776
C:\Windows\system32\svchost.exe 876
C:\Windows\system32\svchost.exe 952
C:\Windows\System32\svchost.exe 992
C:\Windows\system32\Ati2evxx.exe 1052
C:\Windows\System32\svchost.exe 1072
C:\Windows\System32\svchost.exe 1100
C:\Windows\system32\svchost.exe 1120
C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_805f33de\STacSV.exe 1136
C:\Windows\system32\SLsvc.exe 1520
C:\Windows\system32\svchost.exe 1568
C:\Windows\system32\Hpservice.exe 1624
C:\Windows\system32\Ati2evxx.exe 1636
C:\Windows\system32\svchost.exe 1716
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 1832
C:\Program Files\Alwil Software\Avast4\ashServ.exe 1872
C:\Windows\system32\WLANExt.exe 1888
C:\Windows\System32\spoolsv.exe 624
C:\Windows\system32\svchost.exe 868
C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_805f33de\aestsrv.exe 1280
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 672
C:\Program Files\Bonjour\mDNSResponder.exe 840
C:\Program Files\Alwil Software\Avast4\setup\avast.setup 1616
C:\Windows\system32\svchost.exe 2024
C:\Program Files\Common Files\LightScribe\LSSrvc.exe 2068
C:\Windows\System32\svchost.exe 2164
C:\Windows\System32\svchost.exe 2248
C:\Windows\system32\svchost.exe 2268
C:\Program Files\SMINST\BLService.exe 2296
C:\Windows\system32\taskeng.exe 2344
C:\Windows\system32\svchost.exe 2352
C:\Windows\System32\svchost.exe 2392
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE 2432
C:\Windows\system32\SearchIndexer.exe 2464
C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe 2600
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe 3092
C:\Windows\system32\Dwm.exe 3500
C:\Windows\system32\taskeng.exe 3520
C:\Windows\Explorer.EXE 3592
C:\Windows\system32\runonce.exe 3656
C:\Windows\system32\wbem\wmiprvse.exe 4012
C:\Windows\system32\PresentationSettings.exe 3108
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe 2896
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe 3672
################## | Elements infectieux |
Supprimé ! C:\$Recycle.Bin\S-1-5-21-2705566437-2327630396-3615814685-1000
Supprimé ! D:\$Recycle.Bin\S-1-5-21-2705566437-2327630396-3615814685-1000
Supprimé ! F:\$Recycle.Bin\S-1-5-21-222432569-8503798-108740849-1000
Supprimé ! F:\$Recycle.Bin\S-1-5-21-2705566437-2327630396-3615814685-1000
################## | Registre |
################## | Mountpoints2 |
Supprimé ! HKCU\...\Explorer\MountPoints2\F\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\G\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{04a41a5f-e020-11de-85fb-00238b53d7d5}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{0f42a50c-ae5b-11de-b6d3-00238b53d7d5}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{4c3aa26b-b23f-11de-89d2-00238b53d7d5}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{59d50369-af1a-11de-9be4-00238b53d7d5}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{62043030-b4ae-11de-83e2-00238b53d7d5}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{6e8e096a-b7bf-11de-aa17-00238b53d7d5}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{724a6829-9ae0-11de-b670-00238b53d7d5}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{82160b15-ac24-11de-90b6-00a0c6000000}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{9026580f-ac37-11de-b531-00238b53d7d5}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{98046096-b7d2-11de-924a-00238b53d7d5}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{db8fc502-b8cd-11de-ab53-00238b53d7d5}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{e93e7773-9ae3-11de-a891-00a0c6000000}\Shell\AutoRun\Command
################## | Listing des fichiers présent |
[18/09/2006 22:43|--a------|24] C:\autoexec.bat
[11/04/2009 07:36|-rahs----|333257] C:\bootmgr
[18/09/2006 22:43|--a------|10] C:\config.sys
[11/10/2009 22:27|-rahs----|0] C:\IO.SYS
[11/10/2009 22:27|-rahs----|0] C:\MSDOS.SYS
[?|?|?] C:\pagefile.sys
[13/01/2010 02:46|--a------|5253] C:\UsbFix.txt
[05/09/2009 15:54|---hs----|13] D:\BLOCK.RIN
[04/10/2006 00:02|---hs----|438328] D:\bootmgr
[10/09/2002 17:14|---hs----|8134] D:\Folder.htt
[13/01/2010 02:41|--ahs----|196] D:\MASTER.LOG
[12/09/2008 18:17|---hs----|381873] D:\protect.arabic
[15/09/2008 16:57|---hs----|182624] D:\protect.bulgarian
[16/09/2002 15:37|---hs----|181898] D:\protect.chinese hong kong
[16/09/2002 15:37|---hs----|181916] D:\protect.chinese simplified
[16/09/2002 15:37|---hs----|181898] D:\protect.chinese traditional
[27/04/2006 17:19|---hs----|181865] D:\protect.czech
[03/11/2005 16:21|---hs----|181726] D:\protect.danish
[10/09/2002 14:56|---hs----|181605] D:\protect.dutch
[10/09/2002 14:50|---hs----|181651] D:\protect.ed
[22/11/2004 16:28|---hs----|181648] D:\protect.english
[03/11/2005 16:20|---hs----|181673] D:\protect.finnish
[03/11/2005 16:19|---hs----|181736] D:\protect.french
[03/11/2005 16:18|---hs----|181669] D:\protect.german
[23/11/2005 16:56|---hs----|182689] D:\protect.greek
[23/01/2006 10:18|---hs----|182605] D:\protect.hebrew
[28/08/2007 15:58|---hs----|181696] D:\protect.hungarian
[03/11/2005 16:17|---hs----|181554] D:\protect.italian
[19/06/2007 16:22|---hs----|182351] D:\protect.japanese
[24/11/2005 12:24|---hs----|218295] D:\protect.korean
[03/11/2005 16:15|---hs----|181578] D:\protect.norwegian
[25/04/2006 15:44|---hs----|181789] D:\protect.polish
[03/11/2005 16:13|---hs----|181624] D:\protect.portuguese
[27/10/2005 20:24|---hs----|181882] D:\protect.portuguese brazilian
[15/09/2008 16:57|---hs----|181735] D:\protect.romanian
[28/06/2004 09:52|---hs----|211936] D:\protect.russian
[04/07/2007 12:46|---hs----|181954] D:\protect.slovak
[03/11/2005 16:11|---hs----|181586] D:\protect.spanish
[10/09/2002 15:15|---hs----|181602] D:\protect.swedish
[12/08/2003 11:37|---hs----|181783] D:\protect.turkish
[19/10/2009 21:16|--a------|85903] F:\Compte_Rendu_LOUBLI_Kengy.docx
[18/05/2009 22:13|--a------|778] F:\firewall.m3u
[27/11/2008 23:55|--a------|41] F:\Upgrade.ini
################## | Vaccination |
# C:\autorun.inf -> Dossier créé par UsbFix.
# D:\autorun.inf -> Dossier créé par UsbFix.
# F:\autorun.inf -> Dossier créé par UsbFix.
################## | Crack > Keygen > Serial |
"F:\Creative Suite 3\BS\keygen_master.exe"
10/07/2007 19:53 |Size 33792 |Crc32 08bfe59f |Md5 add33009127c1d1f3e56215b6a4e4d9c
################## | Upload |
Veuillez envoyer le fichier : C:\Users\COOLMA~1\Desktop\UsbFix_Upload_Me_PC-de-Coolman20.zip : https://www.ionos.fr/?affiliate_id=77097
Merci pour votre contribution .
################## | ! Fin du rapport # UsbFix V6.073 ! | -
Contributeur sécuritépour le scan, le disque dur oui, la souris non
- 1
- 2
Suivant
