script intrus dans firefox mlcro-soft.cn

[buanerake]

Bonjour,

Je viens de connecter mon portable à un réseau peu sécurisé et régulièrement un intrus ajoute un script en-tête à mes pages html visitées sur firefox, essayant de télécharger sur un site en chine mlcro-soft.cn

est-ce un spyware ? quelqu'un a-t'il rencontré ce genre d'intrusion ?

Merci !

[eclypse]

Salut

 

 

HijackThis

 

Télécharges HijackThis

• Crée un nouveau dossier à la racine de ton disque dur :
  C:\HijackThis
  
• Double-clique sur poste de travail, double-clique sur l'icone de C.
  
• Fais un clic-droit dans la fenêtre et choisis "nouveau dossier"
  
• Nomme le "HijackThis".
  
• Décompresse le programme précédemment téléchargé dans ce nouveau dossier HijackThis.
  
• Arrête tous les programmes en cours et fermes toutes les fenêtres
  
• Renomme le fichier HijackThis.exe en scanner.exe
  
• Exécute HijackThis et clique sur le bouton "Do a system scan and save a logfile"
  
• Le rapport HijackThis (fichier log) va être enregistré dans C:\HijackThis (penses à ajouter un chiffre à la suite du nom du rapport si tu veux conserver un historique de tes rapports ex : HijackThis 1, HijackThis 2...)
  
• NB : en cas de problème, applique le Tutorial de BipBip avec copies d'écran.
  
• Ouvre le rapport HijackThis précédemment sauvegardé et copie/colles le dans ta prochaine réponse
  

 

DiagHelp (Malekal_morte)

 

Télécharge DiagHelp.zip de Malekal_morte sur ton bureau.

• Décompresse le, sur ton bureau par exemple.
  
• Un nouveau dossier chercher va être créé DiagHelp.
  
• Ouvre le et double-clique sur go.cmd (le .cmd peut ne pas apparaître)
  
• Une fenêtre va s'ouvrir, choisis l'option 1
  
• L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande
  
• Copie/colle le contenu du bloc-note qui s'ouvre et joins le à ta prochaine réponse.
  

++

[buanerake]

(removed by user)

Modifié le 21 septembre 2007 par buanerake

[buanerake]

(removed by user)

Modifié le 21 septembre 2007 par buanerake

[eclypse]

J'analyse et je te dis ca

 

@+

[eclypse]

Re

 

 

GenProc (narco4 & jean-chretien1)

 

Télécharge GenProc de narco4 & jean-chretien1 sur ton bureau.

• Décompresse le dossier,
  
• Double-clique sur GenProc.bat,
  
• Que tu découvres ou non une procedure, poste le contenu du rapport qui s'ouvre.
  
• Ce tutoriel peut t'aider pour l'utiliser.
  

 

@+

[buanerake]

Merci pour ton aide eclypse;

 

voici le contenu du rapport:

 

[1] Aucune infection caractéristique trouvée !

[eclypse]

AVG AntiSpyware)

 

Télécharges AVG AS

• Mets-le à jour.
  
• Ferme AVG AS. Ne le lance pas tout de suite.
  si tu n'y arrives pas, consultes le tutoriel de Malekal
  ...
  
• Lance AVG AS et cliques sur Analyse
  
• Puis sur l'onglets Puis l'onglet Paramètres, pour Comment réagir ? sélectionne Actions recommandées puis Quarantaine
  
• Reviens a l'onglet Analyse et clique sur Analyse complète du système, le scan démarre
  
• Si un fichier infecté a été détecté, en fin d'analyse clique sur Appliquer toutes les actions
  
• Clique sur Enregistrer le rapport et pour finir Enregistrer le rapport sous, enregistre sur le Bureau
  
• Redémarre en mode normal et poste :
  • le rapport AVG AS
    
  • un nouveau log hijackthis
    

 

Kaspersky

• Assure toi que les contrôles activeX soient bien configurés dans les options internet comme décrit sur ce lien
  
• Fais un scan en ligne Kaspersky avec Internet Explorer :
  
• Clique sur
  
• Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
  
• Patiente pendant l'installation des Mises à jour.
  
• Choisis par la suite l'analyse du Poste de travail
  
• Sauvegarde puis colle le rapport généré en fin d'analyse.
  

AIDE : Configurer le contrôle des ActiveX

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

 

Mais y a rien sur tes logs donc bon c a titre preventif