Sos sous Firefox (redirection d'url)

Bonne année ;)

http://www.unesourisetmoi.info/blog/index.php?228-virus-ou-trojan-backdoor-tdss-encore

Des soucis ?

ok merci je mets en résolu
b g

Antivir, très bien ;)

Joyeux Noël !

ben rien à dire sinon encore une fois de plus : merci et chapeau bas !
tu es vraiment au top
ma version de bitdefender se termine demain et je pense prendre avira (free) ... tu en penses quoi ?
@mitiés et joyeuses fêtes
b g

Tu peux supprimer ComboFix et ToolsCleaner ?

Des questions ? Des remarques ?

salut
bon là j'ai tout fait :

[ Rapport ToolsCleaner version 2.2.7 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\Combofix.txt: trouvé !
C:\Combofix: trouvé !
C:\Lop SD: trouvé !
C:\Documents and Settings\bg\Bureau\logs desinfection\LopSD.exe: trouvé !
C:\Documents and Settings\bg\Bureau\logs desinfection\ComboFix.exe: trouvé !
C:\Documents and Settings\bg\Bureau\logs desinfection\HijackThis.exe: trouvé !
C:\Documents and Settings\bg\Bureau\logs desinfection\HJTInstall.exe: trouvé !
C:\Documents and Settings\bg\Bureau\logs desinfection\UsbFix.exe: trouvé !
C:\Documents and Settings\bg\Bureau\logs desinfection\Rsit.exe: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\bg\Bureau\logs desinfection\LopSD.exe: supprimé !
C:\Documents and Settings\bg\Bureau\logs desinfection\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Documents and Settings\bg\Bureau\logs desinfection\HijackThis.exe: supprimé !
C:\Documents and Settings\bg\Bureau\logs desinfection\HJTInstall.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\Documents and Settings\bg\Bureau\logs desinfection\UsbFix.exe: supprimé !
C:\Documents and Settings\bg\Bureau\logs desinfection\Rsit.exe: supprimé !
C:\Combofix: supprimé !
C:\Lop SD: supprimé !

Corbeille vidée!
Fichiers temporaires nettoyés !

qu'en pensez-vous docteur ?
@+ b g

Petite modification :

---> Menu Démarrer > Exécuter > Tape combofix /u et valide.

Oui, on est deux, mon message était invisible ^^

ok je m'y mets et je vous tiens au courant ... vous êtes 2 maintenant ???
@+ b g

;))))))))

1/

---> Menu Démarrer > Menu Démarrer > Tape combofix /u et valide.

---> Désinstalle HijackThis et UsbFix.

---> Télécharge ToolsCleaner2 sur ton Bureau.
* Double-clique sur ToolsCleaner2.exe pour le lancer.
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport.
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

2/

---> Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs (Sauvegarde la base de registre).

3/

---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger :
http://www.infos-du-net.com/forum/272480-11-desactiver-activer-restauration-systeme

---> Je te conseille de créer un point de restauration que tu pourras utiliser plus tard si tu as un problème :
https://www.vulgarisation-informatique.com/creer-point-restauration.php

4/

Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement.

Comme navigateur, utilise plutôt Mozilla Firefox qu'Internet Explorer. Tu peux utiliser l'extension Noscript pour plus de sécurité.

Vérifie que les mises à jour automatiques sont bien activées (Menu Démarrer, clique droit sur Poste de travail, Onglet Mises à jour automatiques).

Tu peux aussi modifier le fichier Hosts pour améliorer la sécurité de ton PC :
https://www.commentcamarche.net/list 5993 modifier son fichier hosts
https://blog.sosordi.net/category/articles

Par rapport au P2P :
http://www.libellules.ch/

Voici un dossier complet (A lire avec Adobe Reader ou Foxit Reader) :
https://www.malekal.com/fichiers/projetantimalwares/prevention-protection.pdf

Sois plus vigilant sur Internet ;)

1/

---> Menu Démarrer > Menu Démarrer > Tape combofix /u et valide.

---> Désinstalle HijackThis et UsbFix.

---> Télécharge ToolsCleaner2 sur ton Bureau.
* Double-clique sur ToolsCleaner2.exe pour le lancer.
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport.
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

2/

---> Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs (Sauvegarde la base de registre).

3/

---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger :
http://www.infos-du-net.com/forum/272480-11-desactiver-activer-restauration-systeme

---> Je te conseille de créer un point de restauration que tu pourras utiliser plus tard si tu as un problème :
https://www.vulgarisation-informatique.com/creer-point-restauration.php

4/

Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement.

Comme navigateur, utilise plutôt Mozilla Firefox qu'Internet Explorer. Tu peux utiliser l'extension Noscript pour plus de sécurité.

Vérifie que les mises à jour automatiques sont bien activées (Menu Démarrer, clique droit sur Poste de travail, Onglet Mises à jour automatiques).

Tu peux aussi modifier le fichier Hosts pour améliorer la sécurité de ton PC :
http://www.commentcamarche.net/faq/sujet 5993 modifier son fichier hosts
https://blog.sosordi.net/category/articles

Par rapport au P2P :
http://www.libellules.ch/...

Voici un dossier complet (A lire avec Adobe Reader ou Foxit Reader) :
https://www.malekal.com/fichiers/projetantimalwares/prevention-protection.pdf

Sois plus vigilant sur Internet ;)

oui ! on fait quoi alors ?

Plus de problème, on peut passer à la dernière étape ?

salut voilà le rapport de bitdefender:

//-----------------------------------------------------------------
//
//	ProduitBitDefender Antivirus Plus v10
//	Produit10.2
//
//	Créé le:	23/12/2008	17:03:26
//
//-----------------------------------------------------------------


Statistiques

Chemin cible: 	C:\
		D:\
Dossiers	: 21706
Fichiers	: 876822
Processus Mémoire analysés	: 0
Archives	: 26313 
Fichiers enpaquetés 	: 89119
Virus trouvés	: 1
Fichiers infectés 	: 1
Processus Mémoire infectés	: 0
Fichiers suspects 	: 0
Alertes	: 0
Fichiers désinfectés 	: 0
Fichiers effacés	: 1
Fichiers déplacés	: 0
Erreurs I/O 	: 28
Temps d'analyse 	:=03:09:36
Fichiers/seconde 	:77

Statistiques Spywares

Registres analysés		: 0
Registres infectés 		: 0
Cookies analysés			: 0
Cookies infectés		: 0
Fichiers spyware infectés			: 0
Menaces Spyware détectées	: 0


Définitions virus	: 2381343
Plugins d'analyse	: 17
Plugins archives	: 45
Plug-ins décompression	: 7
Plug-ins messagerie	: 6
Plug-ins système	: 5

Options d'analyse

Détection
[X] Analyser le secteur de boot
[X] Processus mémoire
[X] Analyser les archives
[X] Analyser les fichiers enpaquetés
[X] Analyser la messagerie

Masque fichiers
[ ] Programmes
[X] Tous les fichiers
[ ] Extensions définies par l'utilisateur: 
[ ] Exclure les extensions: ;

Action

Objets infectés
[ ] Ignorer
[X] Désinfecter
[ ] Effacer
[ ] Mettre en quarantaine
[ ] Demander l'action

Seconde action
[ ] Ignorer
[ ] Effacer
[X] Mettre en quarantaine
[ ] Demander l'action

Options d'analyse
[X] Activer les alertes
[X] Activer l'heuristique
[ ] Afficher tous les fichiers dans le journal
[X] Fichier journal: C:\Documents and Settings\All Users\Application Data\Bitdefender\Desktop\Profiles\Logs\deep_scan\1230048206.log

Options d'analyse Spyware

[X] Analyse contre les risques non-viraux
[ ] Ecarter de l'analyse les dialers et les applications
[X] Clés de registres
[X] Cookies


Résumé:

C:\Program Files\Ripp-It Codec Pack\codecs\DivXPro505GAINBundle.exe=>(VISE Installer s)=>Gain_Trickler.exe	Détecté: Adware.Gator.C
C:\Program Files\Ripp-It Codec Pack\codecs\DivXPro505GAINBundle.exe=>(VISE Installer s)=>Gain_Trickler.exe	Effacé
C:\Program Files\Ripp-It Codec Pack\codecs\DivXPro505GAINBundle.exe=>(VISE Installer s)	La recompression des archives a échoué (actions marquées non effectuées)

Ok.

ok je fais ça de suite ...à demain donc
b g

Tu n'as qu'à faire un scan complet avec BitDefender.

re ... j'ai craqué ! 5% depuis ce matin ... je vais recommencer demain, peut-être en demandant un scan plus précis, qu'en penses-tu ?
b g

"en attendant les dossiers Lop SD et Qoobox qui ont été créés je peux les supprimer ?"
---> On le fera à la fin avec ToolsCleaner.

salut ... c'est en route ... mais plus 40Mo de mises à jour des signatures ... j'en ai au moins pour la journée avec ma connection
donc le scan certainement demain ... et obligé de choisir 'poste de travail' ? car là ça va durer aussi un sacré bout de temps !
en attendant les dossiers Lop SD et Qoobox qui ont été créés je peux les supprimer ?
@mitiés
b g