Gof

Bonjour Poupoul Bien. Malware Complaints. Je vais te demander un service à mon tour à présent, je te serais reconnaissant de rapporter ton infection sur Malware Complaints. Dans ton cas, tu as été infecté par une infection de type Smitfraud (détournement de bureau), le sujet Smitfraud sera le plus approprié. Merci par avance Conseils de prévention Je t'invite à consulter ce sujet : Utiliser un compte limité où y est condensé le meilleur moyen de se prévenir d'infections en utilisant de manière efficace les disponibilités offertes de restrictions par Xp et la gestion des droits Plus généralement, je t'invite à consulter cette page où tu trouveras une concentration de divers liens d'articles de prévention, de téléchargements d'utilitaires et de tutoriels associés, ainsi que cet article abordant la sécurité sous un angle généraliste avec des liens permettant d'approfondir. Si tu n'as plus de questions, pense à éditer ton premier post pour rajouter "Résolu" dans le titre. Pour cela clique sur "Editer" à la gauche de " Citer " et "Répondre " sur le tout premier post du sujet, puis sélectionne "édition complète". Tu pourras alors changer le titre et y rajouter " Résolu". A bientôt.

Bonjour Catherine27, Arrête de demander de l'aide partout en même temps, il n'y a rien de plus agaçant pour ceux qui prennent le temps d'éplucher les rapports de savoir qu'ils perdent leur temps. Télécharge Gof.reg sur ton bureau. Il doit avoir cette icône : Double-clique dessus et accepte la fusion. Supprime le fichier Gof.reg et vide ta corbeille. Puis, fais ceci : Fais un clic droit sur le Poste de Travail et sélectionne Propriétés Clique sur l'onglet Avancé, dans le cadre Démarrage et récupération clique sur Paramètres Une nouvelle fenêtre va s'ouvrir : si la case Redémarrer automatiquement est cochée, décoche là et valide par [Ok] -> Aide visuelle. Au prochain reboot intempestif, si tu obtiens un écran bleu, note le message qui s'affiche à l'écran (En bas de l'écran tu dois avoir un message du type STOP 0x****** suivi d'un nom de fichier avec une extension .sys en principe.) Si ton ordinateur plante, il ne doit pas s'éteindre, mais afficher un "écran bleu", note bien toutes les informations écrites à l'écran. Télécharge ewido anti-spyware micro scanner sur ton bureau. Double-clique sur le fichier ewido_micro.exe pour l'exécuter. Le programme va demander dès son lancement un accès internet pour se mettre à jour, accepte. Puis, un nouvel écran apparaît, assure toi que toutes les cases soient cochées. Clique sur Start Scan et laisse l'outil travailler. Quand l'outil à fini, clique sur save report et sauvegarde le rapport sur ton bureau. Poste le dans ta prochaine réponse. Nb, ne clique pas tout de suite sur Remove infections; nous devons nous assurer que toutes les détections soient infectieuses car certains utilitaires légitimes pourraient apparaître dans le rapport.

Bonjour richard1208 Bien, on poursuit. -Redémarre en mode sans échec : (En mode sans échec : seul les processus systèmes sont lancés il est donc plus facile de supprimer ce qui est infecté.) aide visuelle. Double-clique sur smitfraudfix.cmd Sélectionne 2 pour supprimer les fichiers responsables de l'infection. A la question Voulez-vous nettoyer le registre ? réponds O (oui) afin de débloquer le fond d'écran et supprimer les clés de démarrage automatique de l'infection. Le fix déterminera si le fichier wininet.dll est infecté. A la question Corriger le fichier infecté ? réponds O (oui) pour remplacer le fichier corrompu. Redémarre en mode normal et poste le rapport sur le forum. N.B.: Cette étape élimine les fichiers infectieux détectés à l'étape #1 Attention : l'option 2 de l'outil supprime le fond d'écran ! process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky...) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Puis, Télécharge DiagHelp.zip de Malekal_morte sur ton bureau. Décompresse le, sur ton bureau par exemple. Un nouveau dossier chercher va être créé DiagHelp. Ouvre le et double-clique sur go.cmd (le .cmd peut ne pas apparaître) Une fenêtre va s'ouvrir, choisis l'option 1 L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande Copie/colle le contenu du bloc-note qui s'ouvre et joins le à ta prochaine réponse. Là aussi, les outils de sécurité vont réagir à Diaghelp (comme avec smitfraudfix). Afin de ne pas être ennuyé, désactive les outils de sécurité le temps des analyses.

Bonjour mlleline Les manipulations avec Autoruns ne sont pas accessibles à tous, c'est pour cela que je te proposais de l'aide afin que l'on y aille ensemble. Pas que tu te lances toute seule avec Autoruns ; je crains que tu n'ais fais des bêtises là. Essaie de rétablir tout ce que tu as désactivé par Autoruns (si tu n'as fait que "décocher les cases", tu les recoches.) Situ peux redémarrer normalement, fais ce que je t'ai demandé précédemment sans rien faire d'autre. Si tu as toujours des soucis, dis le moi. Ce type d'infections se propage très vite par les supports amovibles sur les systèmes. Tu peux lire ce sujet pour voir de quoi il s'agit.

Bonjour Julien07 Télécharge le FixWareout (LonnyRJones) sur le Bureau. **Si le lien ne fonctionne pas, clique ici** Lance le fix (FixWareout.exe), clique sur Next puis Install. Assure-toi que Run fixit soit bien activé puis clique sur Finish. Le fix va commencer, suis les messages à l'écran. Il te sera demandé de redémarrer ton ordinateur, fais le. Ton système mettra un peu plus de temps au démarrage, c'est normal. Au final, poste le contenu du rapport C:\fixwareout\report.txt. Télécharge MSNFix.zip (de !aur3n7) sur ton bureau. Décompresse-le (clic droit >> Extraire ici) et double-clique sur le fichier MSNFix.bat. Exécute l'option R. Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage. Note : Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt

Bonjour stef167 IL y a un peu de tout en matières d'infection sur ce pc. On va y aller tranquillement. Tout d'abord, il y a des restes d'infections se propageant par supports amovibles. Tu peux lire ce sujet pour voir de quoi il s'agit. Par "support amovible", il faut comprendre tout ce qui est clés usb, disques dur externes, cartes flash, lecteurs M3, appareils photos numériques, etc. Télécharge Flashdisinfector de sUBs sur ton bureau. Branche tes supports amovibles, démarre les (disques dur externes par exemple) pour ceux qui le devraient. Double-clique sur Flash_Disinfector.exe. Cela sera très rapide, un message t'informera de la fin du fix. Attention, celui-ci stoppe le processus explorer.exe puis le redémarre, prends soin de ne pas laisser de documents (word, excel) sur lesquels tu travailles ouvert à ce moment la. Si tu as beaucoup de clés à désinfecter, tu peux renouveler l'opération en branchant les supports non traitées un à un. L'outil ne génère pas de rapports. Télécharge ce fichier Gof1.reg sur ton bureau. Il doit avoir cette icône : Double-clique dessus, accepte la fusion, supprime le fichier reg. Là aussi tu n'auras pas de rapport. Rends toi dans ton Panneau de configuration>Ajout/Suppression de programmes et désinstalle les entrées suivantes : J2SE Runtime Environment 5.0 Update 6 Java SE Runtime Environment 6 Update 1 Java 6 Update 2 Adobe Reader 7.0.9 - Français ShopperReports Puis, rends toi sur ce lien afin de télécharger une version JAVA à jour, et sur celui-ci afin de télécharger une version Acrobat Reader à jour (décoche "Photoshop Album Édition Découverte" avant de télécharger). Télécharge MSNFix.zip (de !aur3n7) sur ton bureau. Décompresse-le (clic droit >> Extraire ici) et double-clique sur le fichier MSNFix.bat. Exécute l'option R. Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage. Note : Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt Télécharge BTFix de Bibi26. Dézippe l'archive sur ton Bureau. Ouvre le dossier BTFix. Double clique sur BTFix.exe. Clique sur Rechercher. Un rapport va apparaître, copie/colle-le dans ta prochaine réponse. Enfin, Télécharge Lop S&D.exe sur ton bureau Double-clique dessus pour lancer l'installation Puis double-clique sur le raccourci Lop S&D présent sur ton bureau Séléctionne la langue souhaitée , puis choisis l'Option 1 (Recherche) Patiente jusqu'à la fin du scan Poste le rapport généré (C:\lopR.txt) ( Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide ) A bientôt.

Bonjour Je te fais utiliser un programme qui automatise la suppression des quelques outils que l'on a utilisés. Télécharge ToolsCleaner sur ton Bureau: Clique sur Recherche et laisse le scan se terminer. Clique sur Suppression pour finaliser. Coche les options facultatives : Nettoyage des fichiers temporaires & Vidage de la corbeille Clique sur Quitter, pour que le rapport puisse se créer. Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).

Bonsoir Poupoul Bien, l'analyse en ligne a détecté la présence de certains outils (pas de soucis de ce côté la), et des points de restauration infectés. Télécharge ToolsCleaner sur ton Bureau: Clique sur Recherche et laisse le scan se terminer. Clique sur Suppression pour finaliser. Coche les options facultatives : Nettoyage des fichiers temporaires & Vidage de la corbeille Clique sur Quitter, pour que le rapport puisse se créer. Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\). Puisque ton pc ne présente aucun disfonctionnement, je te fais désactiver et réactiver ta restauration système de sorte d'effacer tous tes anciens points de restauration. Histoire de repartir sur des bases saines. Suis la manipulation indiquée : Ne t'inquiète pas, en la réactivant, Windows recréera automatiquement un point de restauration qui sera, lui, propre. Procède comme ceci : Pour une aide visuelle, tu peux consulter ce lien de Bruce lee. A bientôt.

Bonjour samichac Bon boulot, il y a un reste registre encore à traiter. - Créé un fichier Bloc Notes avec le texte qui se trouve dans l'espace "code" ci-dessous (copie/colle, sans le mot "Code"=>Attention pas de ligne vierge avant REGEDIT4 ) : REGEDIT4 [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{10c1a928-4391-11da-aa49-0013ce2f82ae}] [-HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\mountpoints2\{10c1a928-4391-11da-aa49-0013ce2f82ae}] -Enregistre ce fichier dans : Bureau -Nom du fichier : remove.reg -Type : tous les fichiers -cliquer sur Enregistrer -quitter le Bloc Notes: ne clique pas sur le fichier maintenant! Sur le bureau tu dois avoir ce remove avec en icône le petit cube registre. => ---------------------------------------------------- - Clique sur le fichier remove.reg pour qu'il s'exécute.Un message te demandera la fusion,accepte. Supprime le fichier reg. On s'assure d'abord que tout est sain, puis on voit ce qu'il pourrait t'être utile. Fais un scan en ligne Kaspersky Clique sur Accept Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X. clique une nouvelle fois sur "Accept" Les bases de mises à jour vont s'installer, patiente un moment Clique sur Next. Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera. A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport. Copie/colle l'entièreté du fichier texte ouvert, par clic droit dessus, sélectionner tout/copier. Colle ce rapport dans ta réponse sur le forum. Aide en cas de problème :Cybersécurité NOTE: Le scan est à faire avec Internet Explorer.

Bonjour Funkytom Assure toi que ton service Client DNS soit bien arrêté et désactivé. Clique sur ton menu démarrer > exécuter Tape services.msc et cliquez sur ok Dans la fenêtre de droite, trouver le service "Client DNS" Fais un cic droit dessus et sélectionne "Propriétés" Si le service est démarré, arrête le. Dans "type de démarrage", clique sur le menu déroulant et sélectionne "désactivé" Le processus vsserv est lié à BitDefender. Tu ne sembles pas infecté, mais veux tu que l'on fouille un peu pour voir ?

Bonjour VIVI DOM Bien, bon travail. Effectue une analyse en ligne comme ceci je te prie : Fais un scan en ligne Kaspersky Clique sur Accept Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X. clique une nouvelle fois sur "Accept" Les bases de mises à jour vont s'installer, patiente un moment Clique sur Next. Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera. A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport. Copie/colle l'entièreté du fichier texte ouvert, par clic droit dessus, sélectionner tout/copier. Colle ce rapport dans ta réponse sur le forum. Aide en cas de problème :Cybersécurité NOTE: Le scan est à faire avec Internet Explorer. Profites en pour me donner des nouvelles du pc en postant le rapport d'analyse. A bientôt.

Bonjour maod Oui, le rapport de l'analyse en ligne est propre. Pour moi tu n'es pas infecté. Depuis le début on fouille, mais nous n'avons rien trouvé. Comment va le pc ?

Re Bon boulot Je vais te demander à présent une analyse en ligne. Profites en pour me donner des nouvelles du pc : Fais un scan en ligne Kaspersky Clique sur Accept Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X. clique une nouvelle fois sur "Accept" Les bases de mises à jour vont s'installer, patiente un moment Clique sur Next. Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera. A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport. Copie/colle l'entièreté du fichier texte ouvert, par clic droit dessus, sélectionner tout/copier. Colle ce rapport dans ta réponse sur le forum. Aide en cas de problème :Cybersécurité NOTE: Le scan est à faire avec Internet Explorer.

J'essaierais l'occasion. Mais cela me surprendrait que cela empeche, via le compte ADMIN du système, la copie de la session. J'essaierais de prendre le temps de vérifier. Merci de l'observation

Re Bien, l'outil a bien travaillé. On va nettoyer les traces restantes. Télécharge CFScript.txt et enregistre le sur ton bureau. Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide. Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal! Ne touche à rien tant que le scan n'est pas terminé. Une fois le scan achevé, un rapport va s'afficher: poste son contenu. Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt Désinstalle via ton Panneau de configuration>Ajout/Suppression de programmes : Adobe Reader 6.0.1 J2SE Runtime Environment 5.0 Ce sont des versions obsolètes qui introduisent des vulnérabilités. Rends toi sur les liens suivants afin de télécharger des versions à jour : http://www.adobe.com/fr/products/acrobat/readstep2.html http://www.java.com/fr/download/index.jsp

Re Tu peux lance le nettoyage, comme indiqué dans mon précédent post, pas de soucis Poste le rapport à l'issue.

Bonjour Catherine27 Si tu demandes de l'aide sur plusieurs forums en même temps, non seulement les gens qui vont t'aider ne vont rien y comprendre, car des entrées vont "disparaitre" sans raisons et sans explications, mais tu fais perdre du temps aux gens qui t'aident aux dépends d'autres internautes qui ont besoin d'un coup de main. Toutes les entrées que tu me montres sont légitimes, et pourraient, dans le cadre d'une optimisation être éventuellement fixées. Mais cela n'a rien à voir avec une désinfection, ces entrées sont saines. Fixer signifie que tu vas supprimer la clé de registre qui les lance automatiquement au démarrage de ton système. Ce n'est pas un blocage, mais une suppression. Oui, il est possible de restaurer une entrée fixée, sous réserve de certaines conditions. Mais débrouille toi avec celui qui te l'a conseillé.

Re Les symptômes apparents oui, mais il y a des restes. Poste moi le contenu du fichier suivant : c:\ComboFix-quarantined-files.txt. Idem, s'il y en a plusieurs, poste moi le contenu de chacun. Suivi d'un nouveau rapport HijackThis, et d'un rapport généré comme ceci (désactive les outils de sécurité, il y a un module qui fait croire à une infection) : Télécharge DiagHelp.zip de Malekal_morte sur ton bureau. Décompresse le, sur ton bureau par exemple. Un nouveau dossier chercher va être créé DiagHelp. Ouvre le et double-clique sur go.cmd (le .cmd peut ne pas apparaître) Une fenêtre va s'ouvrir, choisis l'option 1 L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande Copie/colle le contenu du bloc-note qui s'ouvre et joins le à ta prochaine réponse.

Re samichac Pourquoi 4 fois Combofix ? Que s'est il passé ? Le rapport que tu viens de me donner n'est pas complet. Rends toi à cet emplacement : C:\ComboFix.txt Et poste moi le rapport complet. S'il y a plusieurs fichiers textes équivalents (avec des numéros à la fin), poste le contenu de chacun.

Re Oui, le nom donné par Avira : "TR/Crypt.NSPM.Gen" est un nom générique pour des variantes d'infections encore inconnues par eux. Suis mes consignes précédentes, a bientôt

Re Attention à ne pas confondre les comptes et les droits. Il y a deux types de droits : Adminstrateurs et Limité . Ensuite, il y a les comptes (les sessions) avec les noms que tu leur as attribué. Dont un (sous xp home accessible uniquement en sans échec) qui est le "super-administrateur" du pc. Ici, dans cet exemple : Le compte se nomme "Admin", mais ce n'est qu'un nom, j'aurais pu prendre "toto". Il a des droits "Administrateur" ordinaire. Mas ce n'est pas le "super-administrateur" du pc. Il s'agit juste d'une session normale, dont le nom de session (admin) et les droits (administrateur standard, par opposition à "limité) peuvent prêter à confusion.

Bonjour samichac Bienvenue sur les forums de Zebulon. Quelques liens pour t'aider à commencer : Comment participer à un forum retrouver ses messages et activer la notification par email ~~~~ Oui, c'est une infection se propageant par supports amovibles. Il va falloir que tu branches tous tes supports amovibles (clés usb, disques dur externes, cartes flash, lecteurs mp2, appareils photos, etc) afin de les traiter. Pour les autres pc, je te recommande de poster un nouveau sujet pour chacun d'entre eux par la suite. Télécharge Flashdisinfector de sUBs sur ton bureau. Branche tes supports amovibles, démarre les (disques dur externes par exemple) pour ceux qui le devraient. Double-clique sur Flash_Disinfector.exe. Cela sera très rapide, un message t'informera de la fin du fix. Attention, celui-ci stoppe le processus explorer.exe puis le redémarre, prends soin de ne pas laisser de documents (word, excel) sur lesquels tu travailles ouvert à ce moment la. Si tu as beaucoup de clés à désinfecter, tu peux renouveler l'opération en branchant les clés non traitées une à une. L'outil ne génère pas de rapports. Télécharge combofix.exe (par sUBs) et sauvegarde le sur ton bureau. Double-clique combofix.exe afin de l'exécuter et suis les instructions. Lorsque l'analyse sera complétée, un rapport apparaîtra. Copie-colle ce rapport dans ta prochaine réponse. Génère un nouveau passage de Flash Disinfector en faisant de la même façon que la première fois. A bientôt.

Bonjour Julien07 Bienvenue sur les forums de Zebulon. Quelques liens pour t'aider à commencer : Comment participer à un forum retrouver ses messages et activer la notification par email ~~~~ Télécharge HijackThisV2 sur ton bureau. Double-clique sur HJTInstall.exe et suis les instructions d'installation. Tu trouveras un tutoriel pour l'installation et la génération d'un rapport ici Lance le, valide le message d'avertissement, puis clique sur Do a system scan and save a logfile. A la fin de l'analyse, le bloc-notes va s'ouvrir. Copie-colle tout son contenu ici à la suite. Poste le rapport généré sur le forum.

Bonjour célos Bienvenue sur les forums de Zebulon. Quelques liens pour t'aider à commencer : Comment participer à un forum retrouver ses messages et activer la notification par email ~~~~ Télécharge HijackThisV2 sur ton bureau. Double-clique sur HJTInstall.exe et suis les instructions d'installation. Tu trouveras un tutoriel pour l'installation et la génération d'un rapport ici Lance le, valide le message d'avertissement, puis clique sur Do a system scan and save a logfile. A la fin de l'analyse, le bloc-notes va s'ouvrir. Copie-colle tout son contenu ici à la suite. Poste le rapport généré sur le forum.

Bonjour Jacquotte D'accord, tu cliques sur les résultats google pour atteindre un site. Si tu le mets dans tes favoris directement, tu arrives à y accéder ? Si tu copies ça directement dans ta barre d'adresses, ça ne fonctionne pas ? => http://forum.zebulon.fr/index.php