Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

message popup

steph44

Par steph44
dans Analyses et éradication malwares

 Partager

Messages recommandés

chepioq Extrem Member

chepioq

Posté(e)
Posté(e)

bonjour personnelement je trouve cela louche...si tu veux mon avis ne le telecharge pas avant d'avoir un avis d'un specialiste...

chepioq

ipl_001 Devil Member !

ipl_001

Posté(e)
Posté(e)

Bonjour steph44, chepioq, bonjour à tous,

 

Même réponse que celle de chepioq en plus insistante !

 

Ne télécharge surtout pas ce programme ! Il est visible que le seul but est de vendre leur produit !

 

Il doit y avoir un malware dans ton système !

 

----- Nettoyage initial :

Commence par faire un peu de ménage dans ton système :

- fermeture de tous les programmes

- suppression des fichiers inutiles par

Démarrer / Exécuter / tape CleanMgr et clique sur OK / OK pour accepter l'examen du disque C: / coche toutes les cases et clique sur OK / OK pour confirmer la suppression des fichiers inutiles

Lancement de l'Explorateur Windows : supprimer le contenu de C:\Temp et C:\Windows (ou WinNT)\Temp

- suppression des fichiers inutiles par EasyCleaner-Inutile(s) de Toni Helenius sur http://personal.inet.fi/business/toniarts/ecleane.htm

- vidage des zones de quarantaine éventuelles

- nettoyage de la base de registres par EasyCleaner-Registre de Toni Helenius sur http://personal.inet.fi/business/toniarts/ecleane.htm

- examen antivirus en ligne par HouseCall de Trend Micro sur http://www.secuser.com/antivirus/ (ActiveX) ou http://fr.trendmicro-europe.com/consumer/p...call_launch.php (Java) ; note le nom du virus et le chemin+nom du fichier infecté ; sélectionne toutes les lignes affichées et essaie de réparer, sinon, supprime !

- examen antitrojan par A² sur http://www.emsisoft.net/fr/software/free/ ; il est nécessaire de s'enregistrer pour utiliser A² ; mets bien à jour ; supprime tout ce qu'il trouve

- examen antispyware par Ad-Aware SE 1.05 sur http://www.lavasoft.de/support/download/#free ; mets bien à jour ; supprime tout ce qu'il trouve

- examen antispyware par Spybot Search and Destroy 1.3 sur http://www.safer-networking.org/?page=download ; mets bien à jour ; supprime tout ce qu'il trouve.

 

Les malwares ordinaires ne devraient pas survivre à ce premier traitement !

 

----- Poster rapport HJT :

- télécharger HijackThis ( http://www.merijn.org/files/hijackthis.zip ).

(Foire Aux Questions / Frequently Asked Questions sur http://russelltexas.com/malware/faqhijackthis.htm)

- l'installer dans un répertoire spécifique (peu importe où mais pas dans un répertoire de fichiers temporaires ; instructions sur http://russelltexas.com/malware/createhjtfolder.htm).

- il est très important d'avoir la toute dernière version du logiciel.

- fermer toutes les fenêtres.

- lancer HJT et cliquer sur "Config", s'assurer que "Make backups before fixing items" est activé.

- cliquer sur 'Scan', l'affichage est instantané.

- à la fin du Scan, cliquer sur 'Save log', indiquer le répertoire dans lequel enregistrer le résultat et cliquer sur OK.

- une fenêtre Bloc-notes s'ouvre : Ctrl-A pour sélectionner tout le texte, Ctrl-C pour le copier dans le presse papier.

- mettre le texte dans un post ci-dessous (Ctrl-V) de manière à ce que nous te disions ce qu'il faut faire.

- fermer la fenêtre du Bloc-notes ; fermer la fenêtre HijackThis.

- attendre l'analyse et la réponse.

Invité tesgaz

Invité tesgaz

Posté(e)
Posté(e)

Salut,

 

en supplément des bons conseils d'ipl_001,

je dirais qu'il serait plus prudent de surfer avec un navigateur plus sécurisé et qui bloque toute forme de pop-up

 

le navigateur fait partie au meme titre que les autres logiciels, de la sécurité de ta machine

 

l'envahissement de pop-up est intolérable aujourd'hui,

 

Mozilla ou Firefox, avec un filtre adblock + un bon fichier hosts supprime 95% des pop-up et autres cochonneries du net

 

Mozilla ou firefox

http://frenchmozilla.sourceforge.net/

 

extension Adblock

http://extensions.geckozone.org/Adblock/

le filtre qui va bien :

http://adblock.free.fr/adblock.txt

 

un bon fichier hosts :

http://speedweb1.free.fr/download/secu/hosts.zip

steph44 Junior Member

steph44

Posté(e)
  • Auteur
Posté(e)
Bonjour steph44, chepioq, bonjour à tous,

 

Même réponse que celle de chepioq en plus insistante !

 

Ne télécharge surtout pas ce programme ! Il est visible que le seul but est de vendre leur produit !

 

Il doit y avoir un malware dans ton système !

 

----- Nettoyage initial :

Commence par faire un peu de ménage dans ton système :

- fermeture de tous les programmes

- suppression des fichiers inutiles par

Démarrer / Exécuter / tape CleanMgr et clique sur OK / OK pour accepter l'examen du disque C: / coche toutes les cases et clique sur OK / OK pour confirmer la suppression des fichiers inutiles

Lancement de l'Explorateur Windows : supprimer le contenu de C:\Temp et C:\Windows (ou WinNT)\Temp

- suppression des fichiers inutiles par EasyCleaner-Inutile(s) de Toni Helenius sur http://personal.inet.fi/business/toniarts/ecleane.htm

- vidage des zones de quarantaine éventuelles

- nettoyage de la base de registres par EasyCleaner-Registre de Toni Helenius sur http://personal.inet.fi/business/toniarts/ecleane.htm

- examen antivirus en ligne par HouseCall de Trend Micro sur http://www.secuser.com/antivirus/ (ActiveX) ou http://fr.trendmicro-europe.com/consumer/p...call_launch.php (Java) ; note le nom du virus et le chemin+nom du fichier infecté ; sélectionne toutes les lignes affichées et essaie de réparer, sinon, supprime !

- examen antitrojan par A² sur http://www.emsisoft.net/fr/software/free/ ; il est nécessaire de s'enregistrer pour utiliser A² ; mets bien à jour ; supprime tout ce qu'il trouve

- examen antispyware par Ad-Aware SE 1.05 sur http://www.lavasoft.de/support/download/#free ; mets bien à jour ; supprime tout ce qu'il trouve

- examen antispyware par Spybot Search and Destroy 1.3 sur http://www.safer-networking.org/?page=download ; mets bien à jour ; supprime tout ce qu'il trouve.

 

Les malwares ordinaires ne devraient pas survivre à ce premier traitement !

 

----- Poster rapport HJT :

- télécharger HijackThis ( http://www.merijn.org/files/hijackthis.zip ).

(Foire Aux Questions / Frequently Asked Questions sur http://russelltexas.com/malware/faqhijackthis.htm)

- l'installer dans un répertoire spécifique (peu importe où mais pas dans un répertoire de fichiers temporaires ; instructions sur http://russelltexas.com/malware/createhjtfolder.htm).

- il est très important d'avoir la toute dernière version du logiciel.

- fermer toutes les fenêtres.

- lancer HJT et cliquer sur "Config", s'assurer que "Make backups before fixing items" est activé.

- cliquer sur 'Scan', l'affichage est instantané.

- à la fin du Scan, cliquer sur 'Save log', indiquer le répertoire dans lequel enregistrer le résultat et cliquer sur OK.

- une fenêtre Bloc-notes s'ouvre : Ctrl-A pour sélectionner tout le texte, Ctrl-C pour le copier dans le presse papier.

- mettre le texte dans un post ci-dessous (Ctrl-V) de manière à ce que nous te disions ce qu'il faut faire.

- fermer la fenêtre du Bloc-notes ; fermer la fenêtre HijackThis.

- attendre l'analyse et la réponse.

516331[/snapback]

 

MERCI D'AVOIR REPONDU SI VITE?

J'ai appliquer tes explications, et lors d'un scan avec "securer.com", un intrus qui du nom de WORM KORGO.AF a été decouvert,

comment s'en debarasser sachant que je ne peu acceder au systeme de restauration ( n'existe plus, possible que celui ci soit maitrisé par ce virus?)

 

encore merci pour vos reponses efficaces

 

a bientot

steph

ipl_001 Devil Member !

ipl_001

Posté(e)
Posté(e)

Re tesgaz,

 

>passes un coup d'antivirus en mode sans echec : antivir par exemple

LOL

J'ai oublié de modifier mes "Canned Speeches" !

ipl_001 Devil Member !

ipl_001

Posté(e)
Posté(e)

Rebonjour sloshy, rebonjour à tous,

salut,

 

bien que faire le menage sur ton PC ne puisse pas faire de mal, je tient à preciser que ça n'enlevera en rien les messages arrivant sur ton PC.

 

il s'agit du service des messages de windows qui est utilisé par un bot quelconque.

desactive se service et les messages n'apparaitrons plus.

 

Pour désactiver le service de message windows:

>>> Panneau de configuration

>>> Outils d'administration

>>> Double clique sur Services

>>> Affichage des messages

 

>>> Modifie ces 2 champs :

 

>>> Type de démarrage : Met la valeur Désactivé au lieu de Automatique

>>> Etat du service : Clique sur Stop

 

>>> OK

516453[/snapback]

Pas sûr que ce soit le service Windows ! Peut-être une popup classique !

 

Le nettoyage disque & registre n'est que le préliminaire avant rapport HijackThis !

Invité tesgaz

Invité tesgaz

Posté(e)
Posté(e)

oui, c'est bien,

 

seul soucis, c'est qu'il a aussi des virus dans son avion, ce qui n'empèche pas le scan antivirus

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...