système infecté

[Apollo]

Bonjour,

 

Quelle est la version de Firefox?

 

La dernière : http://www.mozilla-europe.org/fr/

 

@+

[sénèque]

RE: non ce n'est pas la dernière version, par contre je ne sais pas quelle est la version dont je dispose, désolée!

[Apollo]

LOL clique sur le ? au dessus d'une page web pour le savoir "à propos de "

[sénèque]

mon navigateur firefox : version 2.0.0.16 1998.2006

 

@+

[Apollo]

Re,

 

Il vaudrait mieux passer à la version supérieure je pense.

 

Désinstalle celui-là, passe CCleaner puis installe le dernier né.

http://www.malekal.com/tutorial_CCleaner.html

 

@+ tard.

[sénèque]

Désolée, je n'ai pas eu le temps de venir sur zébulon aujourd'hui!

Est-ce que mon système est nettoyé ou ai-je encore du boulot?

En ce qui concerne ma page d'accueil ORANGE, elle est redevenue normale, et je crois que c'était bien un bug de chez ORANGE

 

à+

[Apollo]

Bonsoir,

 

On va vérifier ça.

 

TUTO: http://www.vista-xp.fr/forum/topic109.html

 

• Fais un scan en ligne Kaspersky
  
• Clique sur Accept
  
• Patiente le temps d'installation du Webscanner.
  
• Les bases de mises à jour vont s'installer, patiente un moment
  
• Clique sur Next.
  
• Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera.
  

 

A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport.

 

Copie/colle l'entièreté du fichier texte ouvert, par clic droit dessus, sélectionner tout/copier.

 

Colle ce rapport dans ta réponse sur le forum.

 

@++

[sénèque]

--------------------------------------------------------------------------------

KASPERSKY ONLINE SCANNER 7 REPORT

Tuesday, August 26, 2008

Operating System: Microsoft Windows XP Professional Service Pack 2 (build 2600)

Kaspersky Online Scanner 7 version: 7.0.25.0

Program database last update: Tuesday, August 26, 2008 19:01:24

Records in database: 1148706

--------------------------------------------------------------------------------

 

Scan settings:

Scan using the following database: extended

Scan archives: yes

Scan mail databases: yes

 

Scan area - My Computer:

C:\

D:\

E:\

G:\

H:\

I:\

J:\

 

Scan statistics:

Files scanned: 61994

Threat name: 6

Infected objects: 7

Suspicious objects: 0

Duration of the scan: 00:55:49

 

 

File name / Threat name / Threats count

C:\Deckard\System Scanner\20080622170348\backup\WINDOWS\temp\NSIS_Install_igb.exe Infected: not-a-virus:AdWare.Win32.NaviPromo.ce 1

C:\RECYCLER\S-1-5-21-1893681282-1583275204-1617651599-1007\Dc18.exe Infected: Trojan-Dropper.Win32.Agent.dtk 1

C:\upload_moi_LAURENCE.tar.gz Infected: Trojan.Win32.Obfuscated.aqn 1

C:\upload_moi_LAURENCE.tar.gz Infected: Worm.Win32.AutoRun.aha 1

C:\WINDOWS\Config\System.exe Infected: Virus.Win32.AutoRun.aim 1

D:\Laurence\download\Logiciels install\SpywareSecure_trial_setup.exe Infected: not-a-virus:AdWare.Win32.NaviPromo.ao 1

D:\Laurence\download\Logiciels install\spywarsecure-setup.exe Infected: not-a-virus:AdWare.Win32.NaviPromo.ao 1

 

The selected area was scanned.

 

Voilà m'sieur! réjouissant, n'est-ce pas?

[Apollo]

Il n'y a rien de grave.

 

Ce sont des quarantaines d'outils utilisés et non désinstallés correctment.

 

Il suffit de supprimer ces fichiers ou répertoires; je prépare une procédure.

 

@++

[Apollo]

Télécharger OTMoveIt2 par OldTimer.

• Enregistrer ce fichier sur le Bureau.
  
• Faire un double clic sur OTMoveIt2.exe pour lancer l'exécution de l'outil. (Note: Si vous utilisez Vista, faire un clic droit sur le fichier puis choisir Exécuter en tant qu'administrateur).
  
• Copier les lignes de la zone "Code" ci-dessous dans le Presse-papiers en les sélectionnant TOUTES puis en appuyant simultanément sur les touches CTRL et C (ou, après les avoir sélectionnées, en faisant un clic droit puis en choisissant Copier):
  

  C:\Deckard
  C:\RECYCLER\S-1-5-21-1893681282-1583275204-1617651599-1007\Dc18.exe 
  C:\upload_moi_LAURENCE.tar.gz 
  D:\Laurence\download\Logiciels install\SpywareSecure_trial_setup.exe

  
  

• Retourner dans la fenêtre de OTMoveIt2, faire un clic droit dans la zone de gauche intitulée "Paste List Of Files/Folders to Move" (sous la barre jaune) puis choisir Coller.
  
• Cliquer sur le bouton rouge Moveit!.
  
• Fermer OTMoveIt2
  
• Envoyer en réponse le rapport de OTMoveIt2 (contenu du fichier SystemDrive\_OTMoveIt\MovedFiles\********_******.log - les *** sont des chiffres représentant la date [moisjourannée] et l'heure)
  [systemDrive représente la partition sur laquelle est installé le système, généralement C:]
  

Note: Si un fichier ou un dossier ne peut pas être déplacé immédiatement, un redémarrage sera peut-être nécessaire pour permettre de terminer le processus de déplacement. Si le redémarrage de la machine vous est demandé, choisir Oui/Yes.

 

Va chez F-SECURE

 

Cliquer sur le bouton "Start scanning" > accepter l'installation du moteur de recherche "OLS-3.3.0" ainsi que de l'ActiveX.

Attendre 10 secondes pour que le bouton "Accept" apparaisse > Sélectionner "Full System Scan" > Laisse l'analyse aller au bout.

A la fin du scan récupérer le rapport et le poster.

 

Ce scan désinfecte (en principe... )

 

@++