utena

Bonsoir! Je reviens sur ce forum très sympa pour un autre soucis cette fois ci, suite à la visite d'une page web (qu'étrangement je visite quasiment tous les jours..) je me retrouve avec 2 alertes "HTML/Infected.WebPage.Gen Malware" de la part d'Avira.. J'ai fait quelques recherches et j'ai vu quelques messages qui m'ont un peu foutu la trouille comme qui dirait lol Apparement, meme en supprimant les fichiers iinfectés, ils réapparaissent sans cesse dès que je ré-ouvre firefox. Je me tourne donc à vous, en esperant regler ce probleme sans avoir à formater T_T Je suis sous windows XP/firefox/Avira Et je suis en train de faire une analyse complete Malwarebyte au passage. Merci d'avance! en esperant trouver une solution rapidement

Re-bonsoir ^^ petite question, est-ce qu'en recuperant les fichiers html et php sur mon pc, y a t-il risque de réinfection par virut ? merci

Bonjour bonsoir ^^ Voilà j'ai analysé les 2 fichiers et zéro infection! La technicienne qui gère les serveurs va également désinfecter tous les fichiers qui sont sur mon ftp J'ai refait un scan malwarebyte ainsi qu'un scan antivir et tout est nickel Je vais tacher d'en faire un autre d'ici 2/3 jours histoire de voir. Je vous tiendrai au courant ^^ Merci beaucoup à tous les deux en tout cas, pour votre patience et pour avoir mis vos compétences à ma disponibilité ^^ C'est vraiment très généreux d'aider des gens de façon bénévole, sur votre temps personnel ^^ Et j'ai oublier de commenter : Chacun son domaine et ses compétences j'imagine ^^ Je trouve que vos compétences et votre savoir sont bien plus impressionnants que de savoir concevoir un site web, personnellement..

J'ai fait aussi le test sur VirScan comme indiqué sur la page précédente par Mark (que je trouve plus clair au passage)

Merci pour la réponse très rapide!

Bonjour bonjour! Bon hier suite à l'analyse MBAM, j'ai donc supprimé les fichiers et vidé la quarantaine après reboot, j'ai bien fait attention de tout vider avant de lancer internet et jusqu'à maintenant rien n'est réapparu... Etant donné que c'est mon outil de travail (je bosse en freelance actuellement) je ne peux pas trop perdre de temps à chercher tous les virus à bord lol J'ai voulu lancer Dr CureIt hier, mais l'analyse rapide n'étant tjs pas finie au bout d'une heure, il était tard et j'étais très fatiguée lol (mine de rien, ça fatigue de s'occuper de tout ça), donc j'ai coupé pour aller dans les bras de Morphée... Donc, j'avais pensé formater aujourd'hui histoire d'eliminer l'hypothèse du virut dans la foulée lol J'ai déjà eu Virut/ reader_s.exe le mois dernier, mais pareil j'avais formaté et tout allait bien. La chose étrange c'est que je n'ai rien téléchargé en p2p excepté un épisode d'une série chinoise que je suis toutes les semaines... Aucun crack rien (en général j'évite totalement étant donné que j'ai la plupart des originaux d'Adobe dont j'ai besoin)... Comment puis-je savoir si je suis infectée par Virut? Vous avez parlé d'analyser certains fichiers système pour le savoir? Merci d'avance ^_^

D'ailleurs, je me demandais si c'était également possible que mon site internet ait été infecté lui aussi ? Il n'est plus dispo et j'ai remarqué qu'on avait ajouté des frames en fin de toutes les pages index.php et index.html... Est-ce que restorer64_a.exe est du même acabit que reader_s.exe? Je m'occupe de faire un scan avec Dr.Web CureIt maintenant, je reposterai le rapport dès que possible! Merci beaucoup pour toute l'assistance ^^ EDIT : J'en profite pour ajouter le rapport malwarebyte que je viens de faire en attendant une réponse plus tôt...

bon, faux espoir, les elements du départ sont de retour après un reboot... Je ne comprends vraiment pas quel est le problème.. Pourquoi sont-ils rééparu après un certain moment où ils avaient totalement disparu.. Que faire? J'avais bien vidé la quarantaine d'antivir et malwarebyte, mais je n'ai pas touché à combofix... Peut etre que ça vient de là ? Les fichiers semblent toujours présents en quarantaine dans le dossier "Qoobox" edit : de plus je constate que depuis l'apparition des elements, l'icone d''antivir dans la barre des taches a disparu, tout en étant pourtant actif (il me signale les alertes trojans et il est marqué comme actif dans la console de protection windows)

Merci encore! Voici, premièrement, le rapport MBAM : Et ensuite le rapport Hijackthis,

Merci pour la réponse ^^ Voici le rapport combofix :

Bonjour, En visitant le site d'une amie que je n'avais pas visité depuis des lustres, je me retrouve infectée de plusieurs trojans/rogues etc... J'ai notament trouvé : restorer64_a.exe wpv*suite de chiffres*.exe _ex-08.exe (ou quelque chose du genre) et le rogue de Security tools (*une suite de chiffres*.exe) J'ai essayé de tous les supprimer un par un dans tous les repertoires, mais à chaque reboot, ils sont de retour (les nombres changent pour les suites) J'ai déjà utilisé malwarebyte plusieurs fois, ainsi que Combofix. Lors de ma derniere analyse avec malwarebyte, j'ai coupé totalement internet, mais après reboot, une fois après avoir relancé internet, ils étaient tous de retour. Je ne sais plus quoi faire, et croyez moi, je n'aime pas poster sur des forums pour regler mes problèmes, je préfère me débrouiller par moi même, mais cette fois ci, je suis un peu perdue et je ne sais plus quoi faire d'autre... Dois-je procèder à un Hijack This pour vous éclairer? Et si vous avez besoin de toute autre informations, n'hésitez pas à demander, je répondrais dans la mesure du possible (et de mes connaissances) Merci beaucoup d'avance pour vos réponses ^^ Configuration: Windows XP Firefox 3.5.3