Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

trojan fakealert résolu

toscabriane

Par toscabriane
dans Analyses et éradication malwares

 Partager

Messages recommandés

toscabriane Member

toscabriane

Posté(e)
  • Auteur
Posté(e)
oui vacances très bonne, je te remercie

 

pour le trombonne j 'ai essayé celà marche, donc je vais essayer de démonter la face avant pour voir effectivement si le contact se fait.

 

Dans ajout suppression de programme, je n ai pas spy sweeper, par contre dans "démarrer,recherche" j ai spy sweeper dans c:\documents and setting

puis je annuler par là ?

 

j attends ta réponse avant de faire

merci

 

pour l antivirus sécuritoo, je n ai pas de disque, mais on peut le télécharger par le site d'orange.

 

bonne soirée

WawaSeb Godlike Member

WawaSeb

Posté(e)
Posté(e)

Bonsoir toscabriane,

 

*** Navré pour le temps de réponse, je suis assez... débordé ! *** :P

 

Dans ajout suppression de programme, je n ai pas spy sweeper, par contre dans "démarrer,recherche" j ai spy sweeper dans c:\documents and setting

puis je annuler par là ?

--> Tu pourras supprimer ces fichiers après la désinstallation sans aucun souci.

--> Même en cochant la case "Afficher les mises à jour", tu ne vois pas Spy Sweeper Core ?

 

 

je n ai pas de disque, mais on peut le télécharger par le site d'orange.

--> Tu peux donc le désinstaller temporairement (attention, tu ne seras plus du tout protégé !) pour voir comment se porte ta machine...

--> Ne va que sur les sites officiels sans protection... et n'exécute rien !

 

 

Quoiqu'il en soit, tu peux suivre la procédure précédente sans risque.

 

Bonne nuit !

:P

toscabriane Member

toscabriane

Posté(e)
  • Auteur
Posté(e)
Bonsoir toscabriane,

 

non même avec afficher les mises à jour je ne vois rien,

bon je vais commencer par désinstaller mon antivirus et commencer ta procédure

 

ok je ne vais sur aucun site

 

merci

 

bonne journéé

toscabriane Member

toscabriane

Posté(e)
  • Auteur
Posté(e)
non même avec afficher les mises à jour je ne vois rien,

bon je vais commencer par désinstaller mon antivirus et commencer ta procédure

 

ok je ne vais sur aucun site

 

merci

 

bonne journéé

 

 

All processes killed

========== PROCESSES ==========

========== FILES ==========

C:\WINDOWS\system32\drivers\sshrmd.sys moved successfully.

C:\WINDOWS\system32\drivers\ssfs0bbc.sys moved successfully.

C:\Program Files\Viewpoint\Viewpoint Experience Technology\NewComponents folder moved successfully.

C:\Program Files\Viewpoint\Viewpoint Experience Technology\DownloadedComponents folder moved successfully.

C:\Program Files\Viewpoint\Viewpoint Experience Technology\Components folder moved successfully.

C:\Program Files\Viewpoint\Viewpoint Experience Technology folder moved successfully.

C:\Program Files\Viewpoint folder moved successfully.

c:\Documents and Settings\robert\Application Data\Simply Super Software\Trojan Remover folder moved successfully.

C:\Program Files\AntivirusFirewall\Spam Control\var folder moved successfully.

C:\Program Files\AntivirusFirewall\Spam Control\log folder moved successfully.

C:\Program Files\AntivirusFirewall\Spam Control\dlib\Net\DNS\RR folder moved successfully.

C:\Program Files\AntivirusFirewall\Spam Control\dlib\Net\DNS\Resolver folder moved successfully.

C:\Program Files\AntivirusFirewall\Spam Control\dlib\Net\DNS folder moved successfully.

C:\Program Files\AntivirusFirewall\Spam Control\dlib\Net folder moved successfully.

C:\Program Files\AntivirusFirewall\Spam Control\dlib\HTML folder moved successfully.

C:\Program Files\AntivirusFirewall\Spam Control\dlib\auto\Net\DNS folder moved successfully.

C:\Program Files\AntivirusFirewall\Spam Control\dlib\auto\Net folder moved successfully.

C:\Program Files\AntivirusFirewall\Spam Control\dlib\auto\HTML\Parser folder moved successfully.

C:\Program Files\AntivirusFirewall\Spam Control\dlib\auto\HTML folder moved successfully.

C:\Program Files\AntivirusFirewall\Spam Control\dlib\auto folder moved successfully.

C:\Program Files\AntivirusFirewall\Spam Control\dlib\5.8.3\HTML folder moved successfully.

C:\Program Files\AntivirusFirewall\Spam Control\dlib\5.8.3\File folder moved successfully.

C:\Program Files\AntivirusFirewall\Spam Control\dlib\5.8.3\auto\HTML\Parser folder moved successfully.

C:\Program Files\AntivirusFirewall\Spam Control\dlib\5.8.3\auto\HTML folder moved successfully.

C:\Program Files\AntivirusFirewall\Spam Control\dlib\5.8.3\auto\File\Glob folder moved successfully.

C:\Program Files\AntivirusFirewall\Spam Control\dlib\5.8.3\auto\File folder moved successfully.

C:\Program Files\AntivirusFirewall\Spam Control\dlib\5.8.3\auto folder moved successfully.

C:\Program Files\AntivirusFirewall\Spam Control\dlib\5.8.3 folder moved successfully.

C:\Program Files\AntivirusFirewall\Spam Control\dlib folder moved successfully.

C:\Program Files\AntivirusFirewall\Spam Control\aspam folder moved successfully.

C:\Program Files\AntivirusFirewall\Spam Control folder moved successfully.

C:\Program Files\AntivirusFirewall\NRS\litmus-ff@f-secure.com\skin\small folder moved successfully.

C:\Program Files\AntivirusFirewall\NRS\litmus-ff@f-secure.com\skin\bp folder moved successfully.

C:\Program Files\AntivirusFirewall\NRS\litmus-ff@f-secure.com\skin folder moved successfully.

C:\Program Files\AntivirusFirewall\NRS\litmus-ff@f-secure.com folder moved successfully.

C:\Program Files\AntivirusFirewall\NRS\blocked\image folder moved successfully.

C:\Program Files\AntivirusFirewall\NRS\blocked folder moved successfully.

C:\Program Files\AntivirusFirewall\NRS folder moved successfully.

C:\Program Files\AntivirusFirewall\FWES\program folder moved successfully.

C:\Program Files\AntivirusFirewall\FWES\logs folder moved successfully.

C:\Program Files\AntivirusFirewall\FWES folder moved successfully.

C:\Program Files\AntivirusFirewall\FSGUI folder moved successfully.

C:\Program Files\AntivirusFirewall\Common\custom folder moved successfully.

C:\Program Files\AntivirusFirewall\Common folder moved successfully.

C:\Program Files\AntivirusFirewall\Anti-Virus\dbbackup\fsgkhs folder moved successfully.

C:\Program Files\AntivirusFirewall\Anti-Virus\dbbackup folder moved successfully.

C:\Program Files\AntivirusFirewall\Anti-Virus folder moved successfully.

C:\Program Files\AntivirusFirewall folder moved successfully.

C:\WINDOWS\Downloaded Program Files\OnlineScanner.inf moved successfully.

========== COMMANDS ==========

C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.

HOSTS file reset successfully

 

[EMPTYTEMP]

 

User: Administrateur

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

 

User: All Users

 

User: carolel

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 67 bytes

 

User: Default User

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 67 bytes

 

User: LocalService

->Temp folder emptied: 115348 bytes

->Temporary Internet Files folder emptied: 33170 bytes

->Java cache emptied: 25493626 bytes

 

User: NetworkService

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 49286 bytes

 

User: robert

->Temp folder emptied: 1127076892 bytes

->Temporary Internet Files folder emptied: 71812081 bytes

->Java cache emptied: 12118713 bytes

->Apple Safari cache emptied: 1248193 bytes

 

%systemdrive% .tmp files removed: 0 bytes

%systemroot% .tmp files removed: 19569 bytes

%systemroot%\System32 .tmp files removed: 33829376 bytes

%systemroot%\System32\dllcache .tmp files removed: 0 bytes

%systemroot%\System32\drivers .tmp files removed: 0 bytes

Windows Temp folder emptied: 297226 bytes

%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 34428514 bytes

%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 4413356 bytes

RecycleBin emptied: 5213068865 bytes

 

Total Files Cleaned = 6 222,00 mb

 

 

OTM by OldTimer - Version 3.1.9.0 log created on 02242010_083806

 

Files moved on Reboot...

 

Registry entries deleted on Reboot...

toscabriane Member

toscabriane

Posté(e)
  • Auteur
Posté(e)

toujours là pour m aider ?

 

j'ai refait une analyse avec malwarebyte :

 

Malwarebytes' Anti-Malware 1.44

Version de la base de données: 3808

Windows 5.1.2600 Service Pack 3

Internet Explorer 8.0.6001.18702

 

01/03/2010 09:53:12

mbam-log-2010-03-01 (09-53-03).txt

 

Type de recherche: Examen complet (C:\|D:\|E:\|G:\|)

Eléments examinés: 325071

Temps écoulé: 1 hour(s), 17 minute(s), 1 second(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 1

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 1

Fichier(s) infecté(s): 7

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

HKEY_CURRENT_USER\Software\hotbarsa (Adware.Hotbar) -> No action taken.

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

C:\Documents and Settings\All Users\Application Data\HotbarSA (Adware.Hotbar) -> No action taken.

 

Fichier(s) infecté(s):

C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP1161\A0324201.exe (Malware.Packer.Gen) -> No action taken.

C:\Documents and Settings\All Users\Application Data\HotbarSA\HotbarSA.dat (Adware.Hotbar) -> No action taken.

C:\Documents and Settings\All Users\Application Data\HotbarSA\HotbarSAAbout.mht (Adware.Hotbar) -> No action taken.

C:\Documents and Settings\All Users\Application Data\HotbarSA\HotbarSAau.dat (Adware.Hotbar) -> No action taken.

C:\Documents and Settings\All Users\Application Data\HotbarSA\HotbarSAEula.mht (Adware.Hotbar) -> No action taken.

C:\Documents and Settings\All Users\Application Data\HotbarSA\HotbarSA_kyf.dat (Adware.Hotbar) -> No action taken.

C:\Documents and Settings\robert\Application Data\SYSTEM32.dll (Trojan.Agent) -> No action taken.

 

 

 

j ai encore des fichiers infectés !

WawaSeb Godlike Member

WawaSeb

Posté(e)
Posté(e)

Bonsoir toscabriane,

 

*** As-tu remis un antivirus ? Je te recommande AntiVir ! ***

 

Bien que ces restes soient probablement inactifs, tu dois évidemment supprimer les détections. Hotbar est un vieil adware...

A nouveau, je ne suis pas devin, j'aurais plus de facilités si tu répondais à mes questions.

 

Comment tourne ta machine ?

 

Bonne nuit !

:P

toscabriane Member

toscabriane

Posté(e)
  • Auteur
Posté(e)

[

Comment tourne ta machine ?

 

elle tourne pas mal en général, mais quelques fois j ai des programmes qui se bloquent, je fais ctrl alt sup et fin de tache et cel repart

toscabriane Member

toscabriane

Posté(e)
  • Auteur
Posté(e)

A nouveau, je ne suis pas devin, j'aurais plus de facilités si tu répondais à mes questions.

 

? y a t il des réponses non faites, je ne vois pas...

si tu peux les reformuler merci par avance

toscabriane Member

toscabriane

Posté(e)
  • Auteur
Posté(e)

[bien que ces restes soient probablement inactifs, tu dois évidemment supprimer les détections.

 

j ai supprimer tout ce qui s appelait hotbar par : executer regedit rechercher et hotbar

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...