[Résolu] Firefox infecté par LocalMoxie – comment s'en débarrasser

[dr_voila]

Oui bien sûr je suis preneur. J'ai désactivé les mises à jour auto (par peur que la fameuse KB KB3035583 se ré-installe de nouveau ) en espérant du nouveau de chez Microsoft a propos de la mise à niveau vers 10.

[Pierre13]

Ok..

 

Comme pas mal de faux positifs sont détectés avec cet outil:A lire avant de commencer.

• Télécharger CTR.exe
• Clic droit sur le fichier et choisir Exécuter en tant qu'administrateur pour le lancer. (sauf sous XP)
  
  
• Choisir un mode pour Windows Update et cliquer sur Ok.
  
  Pour ceux qui ne veulent pas mettre à jour vers Windows 10, choisir le Mode à la demande.
• L'analyse ne dure que quelques instants.
• Poster le contenu du rapport.
• Le rapport est sur le bureau (CTR.txt)

Note; Comme tu as KIS2015, refuser la proposition du pare feu.

Modifié le 26 octobre 2015 par Pierre13

[dr_voila]

Bonjour Mr Pierre13 et merci.

Voila le rapport . Est ce que je dois redémarrer le pc comme il me le demande

[Pierre13]

Vaut mieux re démarrer le PC, oui.

 

Il y a ceci:

Service Pare feu Windows activé

Avec Kaspersky installé (KIS 2015) il faut désactiver le pare feu de Windows...KIS 2015 en a déjà un.

Si tu ne sais pas comment faire, je te donnerai la procédure.

[Pierre13]

Voilà ce que dit Microsoft au sujet du pare feu de Windows:

 

 

Vous devez désactiver le Pare-feu Windows uniquement si un autre pare-feu est activé sur votre ordinateur.

 

Procédure:

 

 

1. Pour ouvrir le Pare-feu Windows, cliquez sur le bouton Démarrer, puis sur Panneau de configuration. Dans la zone de recherche, tapez pare-feu, puis cliquez sur Pare-feu Windows.

2. Cliquez sur Activer ou désactiver le pare-feu Windows. Si vous êtes invité à fournir un mot de passe administrateur ou une confirmation, fournissez le mot de passe ou la confirmation.

3. Cliquez sur Désactiver le Pare-feu Windows (non recommandé) sous chaque emplacement réseau que vous souhaitez cesser de protéger, puis cliquez sur OK.

 

Source Microsoft.

 

Il peut arriver que cette procédure ne soit pas possible si KIS bloque...

Si c'est le cas, j'ai une autre procédure manuelle.

[dr_voila]

Oui mais dans panneau de configuration - systéme et securité il me dit qu'il est géré par kaspersky. Par ailleurs une fenêtre me dit que des mises à jours sont disponible et lorsque je clic sur le drapeau à côté de l'heure il me dit modifier les paramétres de windows update ! Que doit-je faire de peur d'avoir de nouveau la fameuse mise à jour.

Modifié le 26 octobre 2015 par dr_voila

[Pierre13]

Oui, c'est ce que j'avais dit dans mon post d'avant...KIS bloque.

 

Essayer ceci:

 

Clic sur Démarrer.

Taper services

Dans le haut de la fenêtre, cliquer sur Services (avec l'icône en forme de roue dentée)

 

La console des Services va s'ouvrir.

Rechercher dans la liste Pare feu Windows.

 

Double cliquer dessus

 

Ensuite, cliquer sur Arrêter.

Quand le service est arrêté, faire comme sur cette capture:

 

 

Cliquer sur Appliquer et OK pour fermer.

Fermer la fenêtre des services.

 

Dis moi si ça a marché ou si le service était déjà arrêté par KIS.

Pour les mises à jour, normal...Windows Update a été reconfiguré pour qu'il puisse les télécharger mais il va te prévenir quand elles sont prêtes.

[dr_voila]

J'ai fait ce que vous m'aviez demandé. Voila ce que j'ai eu :

 

[Pierre13]

Oui, c'est normal.

En fait, Windows indique simplement que le pare feu est désactivé et donne une alerte.

Comme KIS a déjà un pare feu, ne pas tenir compte de l'alerte de Windows.

 

En cas de besoin, j'ai aussi cet outil pour activer/désactiver le pare feu de Windows simplement.

 

On dirait que tout est bon...

Désinstallation des outils:

 

Mettre CTR à la corbeille et la vider.

 

• Télécharger DelFix sur le bureau.
• Cliquer uniquement sur ce bouton pour lancer le téléchargement.
  
  
• Lancer l'outil avec un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.
• Cocher les cases comme dans cette capture
  
  
  
• Cliquer sur Exécuter.
• Laisser l'outil travailler.
• Il va supprimer les outils de désinfection et disparaître lui même.
• Ensuite, un rapport va s'ouvrir.
• Copier/coller son contenu dans ta réponse.

Faire un clic droit sur le bureau et choisir Actualiser pour faire disparaître les icônes des outils.
Vider la corbeille si besoin.

A lire absolument pour éviter ce genre d'infections...

Lisez d'abord...Cliquez après.

Logiciels et sponsors.

Les dangers des cracks.

Les dangers du P2P

[dr_voila]

Au lieu de faire copier le rapport ou l'envoyer vers cjoint je l'ai ouvert pour le lire et à sa fermeture il a disparu du bureau ! Je refais l'action mais le rapport n'est pas le même.

"# DelFix v1.011 - Rapport créé le 26/10/2015 à 16:08:11
# Mis à jour le 18/08/2015 par Xplode
# Nom d'utilisateur : lobna-maria - LOBNA-MARIA-PC
# Système d'exploitation : Windows 7 Professional Service Pack 1 (32 bits)
~ Suppression des outils de désinfection ...
~ Purge de la restauration système ...
Supprimé : RP #59 [Fin de désinfection | 10/26/2015 15:00:48]

Nouveau point de restauration créé !

########## - EOF - ##########