Soucis Malware

[marco.rfcl]

Bonsoir ou bonjour a tous ... c'est selon ,

j 'aimerai vous demander de l aide afin de faire disparaitre un malware disgracieux de mon pc !

En fait Antivir me detecte ( la plupart du temps qd je vais sur la page hotmail)un malware intitulé : HEUR/HTML.Malware .

Pourriez vous me dire quels demarches je devrai suivre pour arriver a le faire disparaitre ??

Merci d avance pour vos réponses !

Modifié le 11 juillet 2010 par marco.rfcl

[pear]

Bonjour,

 

Voyez là:

Heur Malware Avira

 

 

Ce sont souvent des faux-positifs suite à la détection heuristique d'Antivir.

Si cela survient sur un site que vous connaissez,

Paramètrez antivir Guard ->Recherche ->Heuristique->Activer Ahead sur moyen ou bas.

 

Si vous avez déjà ces paramètres, scan avec Maleware'sbytes:

Téléchargez MBAM

 

Branchez tous les supports amovibles avant de faire ce scan (clé usb/disque dur externe etc)

Avant de lancer Mbam

Vous devez d'abord désactiver vos protections mais vous ne savez pas comment faire

 

* Double cliquez sur l'icône Download_mbam-setup.exe pour lancer le processus d'installation.

Enregistrez le sur le bureau .

Fermer toutes les fenêtres et programmes

Suivez les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet)

N'apportez aucune modification aux réglages par défaut et, en fin d'installation,

Vérifiez que les options Update et Launch soient cochées

MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse.

cliquer sur OK pour fermer la boîte de dialogue..

* Dans l'onglet "mise à jour", cliquez sur le bouton Recherche de mise à jour:

Si le pare-feu demande l'autorisation à MBAM de se connecter, acceptez.

* Une fois la mise à jour terminée, allez dans l'onglet Recherche.

* Sélectionnez "Exécuter un examen complet"

* Cliquez sur "Rechercher"

* .L' analyse prendra un certain temps, soyez patient !

* A la fin , un message affichera :

L'examen s'est terminé normalement.

 

*Si MBAM n'a rien trouvé, il le dira aussi.

Cliquez sur "Ok" pour poursuivre.

*Fermez les navigateurs.

Cliquez sur Afficher les résultats .

 

*Sélectionnez tout et cliquez sur Supprimer la sélection ,

MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

puis ouvrir le Bloc-notes et y copier le rapport d'analyse qui peut être retrouvé sous l'onglet Rapports/logs.

* Copiez-collez ce rapport dans la prochaine réponse.

 

 

 

Certains sites sont attaqués et ont des Iframes invisibles et pourries qui se diffusent par protocle Ftp.

L'outil WC32.exe (d'Eric_71)recherche et retire les iFrames infectés sur la machine.

 

Télécharge WC32.exe (Virut Scan)

sur le Bureau,

- Lancez-le par double-clic

- De la fenêtre principale, décochez "Suspicious iFrames" (au bas) pour éviter les faux positifs éventuels

- Cliquez sur le bouton "Scan"

-Copier/coller le rapport ici,

Pour nettoyer "Disinfect checked files" (si pertinent), juste pour confirmer.

Si vous faites l'analyse avec "Suspicious iFrames" coché, prudence avec les faux positifs.

Analyser tout fichier suspect sur Virus Total