[Résolu] Site im-aupdtn.s3.amazonaws.com

[claire]

​voici le rapport de SFTGC

http://www.cjoint.com/c/FIAirmkjdcd

je continue de faire ce que tu m'as écrit

 

pendant que j'effectuait mbam.... de nouveau une page a été bloquée avec kaspercky...(toujours la même imaupdthn

Modifié le 26 septembre 2016 par claire

[claire]

rapport MBAM

http://www.cjoint.com/c/FIAjdzt0Qed

Modifié le 26 septembre 2016 par claire

[Apollo]

Bonjour,

 

Comment ça va maintenant?

 

Clique sur le lien (rouge) dans ma signature pour faire les mises à jour des applications se trouvant sur ton ordi.

 

Après ça, refais un scan avec ZhpDiag et héberge le rapport stp.

 

@++

[claire]

tu as vu mon message de 10h 33 j'ai eu de nouveau un blocage d'une page toujours la meme

je viens de refaire mbam car en fouinant dedans j'ai vu que la recherche de tootkits n'était pas activée.. la présentation est différente de ce qui est décrit dans le topo

je vais te joindre le nouveau journal

 

avec le rootkit activé

http://www.cjoint.com/c/FIAkgO4HCFd

 

historique

http://www.cjoint.com/c/FIAkiwYcTYd

 

journal de protection

http://www.cjoint.com/c/FIAki3Irhld

 

voilà je pense que tu as tout...

Modifié le 26 septembre 2016 par claire

[claire]

j'ai terminé les mises à jour et j'ai repassén zhdiag

voici le résultat.. je n'ose y croire

http://www.cjoint.com/c/FIAkz68fnbd

[Apollo]

Je ne vois cependant plus rien de mauvais dans les rapports.

 

Si cela n'a été fait, désinstalle proprement Firefox comme expliqué au post #20

 

Télécharge d'abord l'exécutable d'installation de FF avant de désinstaller le navigateur: https://www.mozilla.org/fr/firefox/new/

 

Sauvegarde favoris Firefox: http://support.mozilla.org/fr/kb/restaurer-marque-pages-deplacer-ordinateur

 

Sauvegarde favoris Chrome: http://support.google.com/chrome/bin/answer.py?hl=fr&answer=96816

 

Désinstaller le navigateur avec RevoUninstaller: http://www.commentcamarche.net/faq/27677-desinstaller-un-programme-proprement-avec-revo-uninstaller

 

Réinstaller son navigateur. (dernière version pour bien faire).

 

Réimporter les favoris.

 

@++

Modifié le 26 septembre 2016 par Apollo

[claire]

j'avais déjà désinstallé et réinstallé firefox quand tu me l'avais dit ... je n'ai pas google chrome;;

REGARDE

http://www.cjoint.com/c/FIAloxa07Vd

 

c'est sans espoir!!!

 

tu m'expliqueras quand tout sera terminé comment tout désinstaller ce que j'ai installé.. j'en ai plein mon bureau

Modifié le 26 septembre 2016 par claire

[claire]

rapport kaspersky ...

regarde à droite .. dans application... on ne peut pas virer depuis là?

http://www.cjoint.com/c/FIAmw7rLBPd

[Apollo]

Non,

 

en fait il n'y a pas d'infection, Kaspersky te signale juste qu'il a arrêté une menace mais aucun préjudice n'a eu lieu sur ton pc.

 

C'est l'antivirus internet qui intervient. (toutes les heures 53 on dirait)

 

Peut-être pourras-tu trouver une meilleure explication via My Kaspersky (support technique)

 

Ils te feront sans doute installer KIS 2017 si tu ne l'as pas encore fait.

 

[claire]

merci pour tout c'est ce que je vais faire je sais que kaspersky me bloque la page et donc qu'il n'y a pas d'infection mais je voudrais bien me débarrasser complement de ce truc..

j'ai tel. à kaspersky qui m'a donné le lien pour télécharger la version 2017 je l'ai donc installée et là beaucoup de blocage de page se sont faites... puis dans le rapport

 

26.09.2016 17.53.48;L'objet (mémoire du processus) détecté a été supprimé.;c:\users\user\appdata\roaming\{94dda266-b18f-cf10-dab9-e8c2066b15fc}\sync.exe;c:\users\user\appdata\roaming\{94dda266-b18f-cf10-dab9-e8c2066b15fc}\sync.exe;PDM:Trojan.Win32.Badur.a;Un programme légitime pouvant être utilisé par un individu malintentionné pour nuire à votre ordinateur ou aux données de l'utilisateur;09/26/2016 17:53:48

 

tu avais raison toutes les heures 53 la page était bloquée par kaspersky.. j'espère que cette fois ci j'aurai la paix!!

merci

Modifié le 26 septembre 2016 par claire