Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Help Résolu

SHREK1

Par SHREK1
dans Analyses et éradication malwares

 Partager

Messages recommandés

SHREK1 Member

SHREK1

Posté(e)
  • Auteur
Posté(e)
Bonsoir SHREK1 :P

Alors, concernant Firefox.

Tu as là pas mal d'éléments, prends le temps de consulter et lire les sujets. :P

 

Je ne maîtrise pas l'aspect juridique de ces pratiques. Si tu as un accès internet au travail, il est fort probable qu'il existe des closes liées à cette activité dans le contrat de travail, ou qu'il existe une convention collective (dans le cas des grosses entreprises) définissant les droits et limites de cet accès. A toi de voir ce qu'il en est. Il me semble que le "flicage" comme tu le dis est possible sous certaines conditions. Quoi qu'il en soit, le responsable Info de ta boite est en mesure de tout savoir ou presque de ce qui se fait sur les pc s'il le souhaite, que cela soit défini ou non par des conventions. C'est son métier :P

Si cet aspect des choses t'interpelle, tu peux éventuellement ouvrir un sujet en demandant des informations sur ce point précis, dans le sous-forum JRAD je pense, étant donné que les autres sous-forum ne me semblent pas trop approprié pour cette question. Il y a certainement des membres qui maitrisent mieux cet aspect des choses que moi, voire "qui sont du métier".

 

Fais la manipulation suivante, elle va automatiser la suppression des outils, et supprimera puis recréera un point de restauration propre.

 

Ferme toutes les applications en cours, puis télécharge ToolsCleaner2 sur ton Bureau.

  • Double clique sur ToolsCleaner2.exe > clique sur Extract sans changer la destination initiale.
  • Ouvre le Poste de Travail > ouvre le Lecteur C:\
  • Ouvre le dossier ToolsCleaner.
  • Double clique sur ToolsCleaner2.batjeanchretien1-3.gif et suis les directives.
  • Fais un copier/coller du rapport qui se trouve dans C:\TCleaner.txt
  • Note : ton bureau va disparaître, c'est normal. S'il n'apparait pas à la fin du scan, fais la manip suivante :

  • CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
    Puis rends toi à l'onglet "Processus".
    Clique en haut à gauche sur Fichier et choisis "Exécuter"
    Tape explorer.exe et valide. Cela fera re-apparaître le Bureau.

Tu as téléchargé et installé Atf-Cleaner et AVG AS. Je te suggère de les conserver ; le premier pour des opérations de nettoyage de temps en temps, et le deuxième très efficace en analyse est en mode sans échec. Tu perdras la gratuité du résident (le "guard") au bout du trentième jour suite à son installation, mais tu pourras toujours le mettre à jour et l'utiliser en analyse ponctuelle.

Bonsoir Gof,

Qu'entend-tu par : Fais la manipulation suivante, elle va automatiser la suppression des outils, et supprimera puis recréera un point de restauration propre?

J'ai pas bien compris ce que cette action a réalisé. Je te poste le rapport :

********ToolsCleaner2 (A.Rothstein)********

 

 

 

Debut le 09.10.2007 a 20:30:21.15

 

///////////////////

 

-Clean = Trouve!

 

-Clean = Suppression effectuee!

 

 

********Fin de Scan principal********

Programme(s) supprime(s) avec succes!

 

 

 

** Module de recherche complementaire ** (Beta Test 1)

 

 

C:\Documents and Settings\Unknown\Bureau\HijackThis.exe

///////////////////

 

Fin le 09.10.2007 a 20:32:02.85

 

- Points de Restauration Ok!

- Vidage de la corbeille Ok!

- Fichiers temporaires Ok!

 

 

Merci d'avoir utilise ToolsCleaner2

 

 

Bonsoir Gof,

Qu'entend-tu par : Fais la manipulation suivante, elle va automatiser la suppression des outils, et supprimera puis recréera un point de restauration propre?

J'ai pas bien compris ce que cette action a réalisé. Je te poste le rapport :

********ToolsCleaner2 (A.Rothstein)********

Debut le 09.10.2007 a 20:30:21.15

 

///////////////////

 

-Clean = Trouve!

 

-Clean = Suppression effectuee!

 

 

********Fin de Scan principal********

Programme(s) supprime(s) avec succes!

** Module de recherche complementaire ** (Beta Test 1)

 

 

C:\Documents and Settings\Unknown\Bureau\HijackThis.exe

///////////////////

 

Fin le 09.10.2007 a 20:32:02.85

 

- Points de Restauration Ok!

- Vidage de la corbeille Ok!

- Fichiers temporaires Ok!

Merci d'avoir utilise ToolsCleaner2

Au fait un grand merci à toi! :P

  • Modérateurs
Gof Devil Member !

Gof

Posté(e)
  • Modérateurs
Posté(e)

Re :P

 

Qu'entend-tu par : Fais la manipulation suivante, elle va automatiser la suppression des outils, et supprimera puis recréera un point de restauration propre?
Ce que tu viens de faire à l'instant en lançant l'outil. Regarde c'est noté dans le rapport :
  • - Points de Restauration Ok!
    - Vidage de la corbeille Ok!
    - Fichiers temporaires Ok!

Tout simplement. :P

 

Je constate que tu avais supprimé le répertoire Smitfraudfix présent sur ton bureau de toi même, ainsi que l'archive Smitfraudfix.zip. Tu peux conserver Hijackthis si tu le souhaites, sinon tu peux le désinstaller via le panneau Ajout/Suppression de programmes.

 

Tu as téléchargé et installé Atf-Cleaner et AVG AS suite à la pré-procédure de nettoyage. Je te suggère de les conserver ; le premier pour des opérations de nettoyage de temps en temps, et le deuxième très efficace en analyse en mode sans échec. Tu perdras la gratuité du résident (le "guard") au bout du trentième jour suite à son installation, mais tu pourras toujours le mettre à jour et l'utiliser en analyse ponctuelle.

 

A mon tour de te demander un service. Rapporter ton infection sur Malware Complaints.

Malware Complaints est une coopération entre beaucoup d’assistants anti-malware et d’experts de partout dans le monde. De tous les coins du monde, ces gens se sont unis pour faire en sorte que les utilisateurs, peu importe de quelle partie du monde ils sont originaires, puissent déposer une plainte contre le malware et leurs auteurs.
Dénonce ton infection pour faire condamner les auteurs.

Crée un message pour faire avancer les choses sur Malware-Complaints, nous devons être le plus nombreux possibles, alors rends compte de ton infection :

- Voir les règles du forum : http://www.malwarecomplaints.info/viewtopic.php?t=5

- Après t'être enregistré à l'aide du bouton en haut register

Si tu as plus de 13 ans, choisir : I Agree to these terms and am over or exactly 13 years of age

Si tu as moins, clique sur : I Agree to these terms and am under 13 years of age

 

Tu as alors sous forme de liste un sujet par type d'infection (Look2Me, Smitfraud, SpywareQuake etc..).

Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas par quoi tu étais infecté(e), crée un message dans le sujet Autres infections conforme au règle du forum (age, ville, département etc..)

---> http://www.malwarecomplaints.info/viewforum.php?f=10

 

Plus d'info sur MalwareComplaints ici : http://forum.zebulon.fr/index.php?showtopic=88688

canned de Malekal_morte : http://www.malekal.com/

Dans ton cas, tu as été infecté par une infection de type Smitfraud, le sujet Smitfraud sera le plus approprié. Je t'en remercie.

 

Si tu as des questions, pose les. Sinon, je t'invite à basculer ton sujet en "résolu" comme ceci : clique sur "Editer" à la gauche de " Citer " et "Répondre " sur le tout premier post du sujet, puis sélectionne "édition complète". Tu pourras alors changer le titre et y rajouter " Résolu".

 

 

Enfin, je t'invite aussi à consulter cette page où tu trouveras une concentration de divers liens d'articles de prévention, de téléchargements d'utilitaires et de tutoriels associés.

 

A bientôt, bon surf.

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...