Upload me

Question

Bonjour,

il y a peux de temps j'ai telecharger un logiciel gratuit sur un site de torrent et avec ce logiciel j'ai ue ce dossier qui n'avai aucun rapport 


voici ce qu'il contient :

- sexymama.exe(il etais dabors ziper lui)
- spoolsv.exe
- winchat.exe
- winfxdocobj.exe
- winlogon.exe
- winhlp32.exe
-winmine.exe 
-winmsd.exe
-winspool.exe
-winver.exe

sachant que quand j'etais connecter sur msn ca  envoyer un message avec un truck genre : sexymama.zip , this is you ?


help :)

Malekal_morte- · Answer

Yop,

Je veux le zip : sexymama.zip
Envoye le sur http://upload.malekal.com
ou éventuellement un ou tous les fichiers que tu mentionnes.

Merci!

kraxx · Answer

daccord :) je tenvoi sexymama


: fait

kraxx · Answer

je revien dans 1h tu a le temps a +

Malekal_morte- · Answer

Merci

je vois :) : http://www.virustotal.com/fr/analisis/5d56567119ff6d852713536d19cd6bd0

Ca rajoute ça : O4 - HKLM\..\Run: [MSN] C:\Windows\SexyMama.JPG.exe
Par contre, peut-être qu'ils font télécharger virtumonde depuis l'ircd.


Pour voir :

- [url=http://www.trendsecure.com/portal/fr/_download/HJTInstall.exe]Télécharge HiJackThis[/url] de Merijn sur ton bureau.
- Double-clic sur HijackThis
- Génère un rapport en suivant ces indications :
    - Exécute le et clique sur Do a scan and save log file.
    - Le rapport s'ouvre sur le Bloc-Note
- Colle le rapport ici, pour cela :
    - Menu Edition / Selectionner Tout
    - Menu Edition / copier
    - Ici dans un nouveau message : clic droit / coller
[b]Aide :/b N'hésite pas à consulter [url=https://www.malekal.com/tutoriel-hijackthis/]l'aide HiJackThis[/url] -

jorginho67 · Answer

Bonjour Malekal ;-))

Honoré de te voir ici  ;-p

Juste pour te signaler que j'avais commencé une prise en charge ici :  

http://www.commentcamarche.net/forum/affich 7024184 virus msn#dernier

N'ayant pas de réponse, te laisse poursuivre avec Kraxx et demande la cloture de l'autre topic.

Je ne sais pas si MSNFix a été passé, Kraxx pourra te le dire...

@mitiés

Jorginho

Malekal_morte- · Answer

oups ok je savais pas.
MSNFix ne la gère pas celle-ci mais sera mis à jour ce soir pour l'intégrer.

@Jorginho, je te laisse continuer.
@kraxx, merci pour l'envoyer du fichier, les AV, MSNFix, SDFIx ont été notifiés.

kraxx · Answer

ok merci d'avoir étais si vite :) j'avais oublier que j'avais ouvert un autre post desoler :( 

voici le scan hijackthis :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:12:04, on 23/06/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
C:\WINDOWS	wain_32\SCamPlus\SnapTrap.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Vidalia Bundle\Vidalia\vidalia.exe
C:\Program Files\Vidalia Bundle\Privoxy\privoxy.exe
C:\Program Files\Eurobarre\eb.exe
C:\Program Files\Vidalia Bundle\Tor	or.exe
C:\Program Files\MessengerDiscovery\MessengerDiscovery Live.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\BitTorrent\bittorrent.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://portail.free.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://portail.free.fr/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://runonce.msn.com/runonce3.aspx
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = socks=
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: PimpFish Toolbar Opcode Handler - {29C88E20-4234-41B9-A9DB-982958C95FB1} - C:\Program Files\PimpFish\PimpFish.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: FloatBar Class - {75B1A646-CDCE-4C06-B52F-84F4463B4FC8} - C:\Program Files\PimpFish\FloatBar.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: PimpFish  - {D593DE91-7B41-45C2-830E-E9A99AB142AA} - C:\Program Files\PimpFish\PimpFish.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SQ930] C:\WINDOWS\RunSnap.exe
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [WinPerfectAutoRun] C:\Program Files\Haysoft\HS WinPerfect\WinPerfect.exe -boot
O4 - HKCU\..\Run: [Vidalia] "C:\Program Files\Vidalia Bundle\Vidalia\vidalia.exe"
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')
O4 - Startup: Eurobarre.lnk = C:\Program Files\Eurobarre\eb.exe
O4 - Global Startup: Privoxy.lnk = C:\Program Files\Vidalia Bundle\Privoxy\privoxy.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: PimpFish - Saisir cette image - C:\Program Files\PimpFish\GRABPIC.HTM
O8 - Extra context menu item: PimpFish - Saisir le fichier cible - C:\Program Files\PimpFish\GRABLINK.HTM
O8 - Extra context menu item: PimpFish - Saisir les images auxquelles cette page est reliée - C:\Program Files\PimpFish\GRABPAGELINKS.HTM
O8 - Extra context menu item: PimpFish - Saisir les images sur cette page - C:\Program Files\PimpFish\GRABPAGEPICS.HTM
O8 - Extra context menu item: PimpFish - Saisir les vidéos sur cette page - C:\Program Files\PimpFish\GRABPAGEMOVIES.HTM
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe

jorginho67 · Answer

Re, 

Comme tu veux Malekal... si tu veux poursuivre... pas de probleme en ce qui me concerne ;-))

Juste  pour voir ou se loge ce truc...

Scan en ligne chez Bitdefender

Kraxx, ( tiens, bizarre ton pseudo et j'ai telecharger un logiciel gratuit sur un site de torrent) 

Aide toi de ce Tuto (merci Morgane) http://pageperso.aol.fr/loraline60/bitdefender_scan.htm

* Fais un scan antivirus en ligne https://www.bitdefender.fr/ sous  Internet Explorer et copie colle le résultat ici
* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
* Dans la nouvelle fenêtre, clique sur I agree
* La fenêtre change encore, clique sur Click here to scan
* Les signatures se chargent, etc.

Poste en réponse le rapport de scan qui se trouve ici C:\windows\bdoscan8\scanres.txt ou scanres.html 


@+

kraxx · Answer

ok je vai faire ca mais jbug un peux sur ie donc voila :) 

( quesqu'il a mon pseudo :)

jorginho67 · Answer

Nan, rien, juste par rapport a ceci :

j'ai telecharger un logiciel gratuit sur un site de torrent

Tu as download quoi comme logiciel ? Juste par curiosité, je ne te ferai pas la morale lol ;-))

Mais en téléchargent des cracks ( kraxx )  on choppe pas mal de merdouilles...

C'est là ou les dévellopeurs de bestioles les placent le mieux...

@+

kraxx · Answer

/applaudir    ( pour ceux qui comprendront ) 

merci pour le jeu de mot meme si c'etais pas a cause de ca que j'ai choisi ce pseudo :) 

nan j'ai telecharger un logiciel dans le genre de ccleaner je saurai pas le nom lol je l'ai direct enlever:) 

pour les cracks(sssss)  je sais que c'est la que se qui se la croient mettent beaucoups de leurs malware mais en generale je prend pas de cracks(sssss) ( que se soit dans le jeu ou dans la vie réelle hein X)

jorginho67 · Answer

ok, fais le scan en ligne stp...

à+

kraxx · Answer

le scan est en cours : temps estimé 2h 04 snif :) je vai essaye de faire sans msn :) pour que ca aille plus vite

jorginho67 · Answer

La patience est une vertue ;-))

kraxx · Answer

que je ne partage pas malheuresement

kraxx · Answer

et d'ailleur le scan online a ue pitié de moi et accepte de redescendre dousement ( j'en suis a 5h23 :)

kraxx · Answer

BitDefender Online Scanner
	

 
	

 

Rapport d'analyse généré à: Mon, Jun 23, 2008 - 22:25:51

 
	

 
	

 

Voie d'analyse: C:\;D:\;E:\;F:\;G:\;H:\;I:\;J:\;K:\;
	

 
	

 

 
	

 
	

 

Statistiques

Temps
	

01:32:13

Fichiers
	

178368

Directoires
	

5792

Secteurs de boot
	

3

Archives
	

678

Paquets programmes
	

10087
	

 
	

 

Résultats

Virus identifiés
	

3

Fichiers infectés
	

6

Fichiers suspects
	

0

Avertissements
	

0

Désinfectés
	

0

Fichiers effacés
	

6
	

 
	

 

Info sur les moteurs

Définition virus
	

1262602

Version des moteurs
	

AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)

Analyse des plugins
	

16

Archive des plugins
	

42

Unpack des plugins
	

7

E-mail plugins
	

6

Système plugins
	

5
	

 
	

 

Paramètres d'analyse

Première action
	

Désinfecté

Seconde Action
	

Supprimé

Heuristique
	

Oui

Acceptez les avertissements
	

Oui

Extensions analysées
	

exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;

Excludez les extensions
	

 

Analyse d'emails
	

Oui

Analyse des Archives
	

Oui

Analyser paquets programmes
	

Oui

Analyse des fichiers
	

Oui

Analyse de boot
	

Oui
	

 
	

 
 

Fichier analysé
	

 Statut

C:\Documents and Settings\Administrateur\Bureau\Downloads\WiseCleaner.Wise.Registry.Cleaner.Pro.v3.41.116.Regged-iMST\WRC3ProSetup.exe
	

Infecté par: Trojan.Dropper.VB.AQU

C:\Documents and Settings\Administrateur\Bureau\Downloads\WiseCleaner.Wise.Registry.Cleaner.Pro.v3.41.116.Regged-iMST\WRC3ProSetup.exe
	

Echec de la désinfection

C:\Documents and Settings\Administrateur\Bureau\Downloads\WiseCleaner.Wise.Registry.Cleaner.Pro.v3.41.116.Regged-iMST\WRC3ProSetup.exe
	

Echec de la suppression

C:\Documents and Settings\Administrateur\Bureau\pcsecuritytest\setup.exe=>(Instyler o)=>(Instyler Module 2)=>(Quarantine-PE)
	

Détecté avec: Application.VTesttool.C

C:\Documents and Settings\Administrateur\Bureau\pcsecuritytest\setup.exe=>(Instyler o)=>(Instyler Module 2)=>(Quarantine-PE)
	

Supprimé

C:\Documents and Settings\Administrateur\Bureau\pcsecuritytest\setup.exe=>(Instyler o)
	

Echec de la mise à jour

C:\Documents and Settings\Administrateur\Local Settings\Temp\file2.exe
	

Infecté par: Trojan.Dropper.Delf.Crypt.C

C:\Documents and Settings\Administrateur\Local Settings\Temp\file2.exe
	

Echec de la désinfection

C:\Documents and Settings\Administrateur\Local Settings\Temp\file2.exe
	

Supprimé

C:\Documents and Settings\Administrateur\Mes documents\Downloads\System Cleaner 5.60c\System Cleaner 5.60c\SystemCleanerSetup.exe
	

Infecté par: Trojan.Dropper.VB.AQU

C:\Documents and Settings\Administrateur\Mes documents\Downloads\System Cleaner 5.60c\System Cleaner 5.60c\SystemCleanerSetup.exe
	

Echec de la désinfection

C:\Documents and Settings\Administrateur\Mes documents\Downloads\System Cleaner 5.60c\System Cleaner 5.60c\SystemCleanerSetup.exe
	

Echec de la suppression

C:\Program Files\AxBx\PC Security Test 2008	est_vir.dat=>(Quarantine-PE)
	

Détecté avec: Application.VTesttool.C

C:\Program Files\AxBx\PC Security Test 2008	est_vir.dat=>(Quarantine-PE)
	

Supprimé

C:\WINDOWS\SexyMama.JPG.exe
	

Infecté par: Trojan.Dropper.Delf.Crypt.C

C:\WINDOWS\SexyMama.JPG.exe
	

Echec de la désinfection

C:\WINDOWS\SexyMama.JPG.exe
	

Supprimé
	

 

 
	

 
	

 

 
	

 
	

 

 merci :)

jorginho67 · Answer

WiseCleaner.Wise.Registry.Cleaner.Pro.v3.41.116

T'es sur que c'est gratuit ?

Je crois pas...

m'enfin...

Bon, ton sexy machin a été supprimé...

Par contre, il y a ceci a virer !

System Cleaner 5.60c

WiseCleaner.Wise.Registry.Cleaner.Pro.v3.41.116

Donc, punition :

Télécharge  OTMoveIt2.exe (de Old_Timer)  sur ton Bureau.
Double-clique sur OTMoveIt.exe pour le lancer.
Copie la liste qui se trouve en citation ci-dessous ( en gras )  
et colle-la dans le cadre de gauche de OTMoveIt sous Paste List of Files/Folders to move (sous la barre bleu clair) .

C:\Documents and Settings\Administrateur\Bureau\Downloads\WiseCleaner.Wise.Registry.Cleaner.Pro.v3.41.116.R­egged-iMST\WRC3ProSetup.exe
C:\Documents and Settings\Administrateur\Mes documents\Downloads\System Cleaner 5.60c\System Cleaner 5.60c\SystemCleanerSetup.exe 

clique sur MoveIt! pour lancer la suppression.
Le résultat apparaitra dans le cadre "Results".
Clique sur Exit pour fermer.


Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

kraxx · Answer

ok je fais ca :) et desoler pour mes downloads mais si on voit le titre c'étais pour me prôteger :)

kraxx · Answer

voila le resultat 


File/Folder C:\Documents and Settings\Administrateur\Bureau\Downloads\WiseCleaner.Wise.Registry.Cleaner.Pro.v3.41.116.R­­egged-iMST\WRC3ProSetup.exe not found.
File/Folder C:\Documents and Settings\Administrateur\Mes documents\Downloads\System Cleaner 5.60c\System Cleaner 5.60c\SystemCleanerSetup.exe not found.
 
OTMoveIt2 by OldTimer - Version 1.0.4.2 log created on 06242008_07361



depuis le scan je les ai pas supprimer ......

et merci de vous occuper de moi avec apréansion(jamais su comment cela s'ecrivait)  sa fait plaisir :)

jorginho67 · Answer

Ok, ça me semble correct

Suit le chemin indiqué et regarde a Downloads si tu trouves System Cleaner 5.60c

C:\ => Documents and Settings => \Administrateur => \Mes documents=> \Downloads => \System Cleaner 5.60c

Vire le.

Pour finir....  tu peux le faire tranquilement, et tu me postes les rapports demain si tu préfères ..
Ensuite, on nettoira les outils que je t'ai fait télécharger..

Afin de suivre la procédure correctement, je te conseille d'enregistrer la page en sélectionnant toutes les lignes puis de copier cette sélection dans un fichier texte sur ton PC pour pouvoir appliquer la procédure correctement.
Il faut exécuter toutes les étapes, sans interruption, dans l'ordre exact indiqué ci-dessous.
Si un élément te paraît obscur, demande des explications avant de commencer la désinfection.

1) Télécharge et installe ( t'inquietes c'est gratuit ;-))  et tu pourra les garder pour les faire tourner de temps en temps ( 2/3 fois par semaine au moins )

#  CCleaner
https://www.ccleaner.com/ccleaner/download
Choisi  la version SLIM-No Toolbar.
Installe-le en prenant soin de décocher les diverses options dont la barre Yahoo et la mise à jour.
Lance CCleaner puis Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
Pour les autres paramètres, laisse-le avec ses réglages par défaut.
Ferme le programme pour l’instant.

 # Malwarebyte's Anti-Malware
http://www.malwarebytes.org/mbam/program/mbam-setup.exe
A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée. >>> clique sur OK
Lance Malwarebyte's Anti-Malware en double-cliquant sur l'icône sur ton Bureau.
Au premier lancement, une fenêtre t'annonce que la version est Free >>> clique sur OK
Laisse les Mises à jour se télécharger
Ferme le programme pour l’instant.

2) Scan avec Malwarebyte's Anti-Malware

Lance Malwarebyte's Anti-Malware
Onglet "Recherche" >>> coche Executer un examen complet >>> Rechercher  sélectionne tes disques durs puis clique sur Lancer l’examen
A la fin du scan >>> clique sur Afficher les résultats puis sur Enregistrer le rapport
Suppression des éléments détectés >>>> clique sur Supprimer la sélection
S'il t'es demandé de redémarrer >>> clique sur "Yes"

Un rapport de scan s'ouvre, enregistre sur ton Bureau.
Puis ferme Malwarebyte's Anti-Malware

3) Suppression de fichiers inutiles avec CCleaner

Lance CCleaner en double-cliquant sur son raccourci sur le bureau.
Puis dans le menu Nettoyeur
Clique sur Analyse (laisser travailler cela peut durer longtemps la 1ere fois)
Clique sur le bouton Lancer le nettoyage.
Clique une seconde fois sur le bouton Lancer le nettoyage puis ferme CCleaner.

4) Rapports

Poste en réponse :
* Un nouveau rapport HijackThis
* Le rapport de Malwarebyte's Anti-Malware que tu as sauvegardé sur ton Bureau.

Bon courage

@+

Tuto Malwarebyte's Anti-Malware

Upload me

29 réponses

Discussions similaires

Newsletters