Infection suite à l'install d'un programme

Infection suite à l'install d'un programme - Virus/Spywares - Windows & Software

Marsh Posté le 26-12-2013 à 18:32:43    

Bonjour,
 
 
Bon ben me suis fais "encore" avoir en installant ce petit programme "mymovielibrary" sur download.cnet.com
Maintenant j'ai ce symbole de clé à côté du mot de passe de mes différents comptes (mail, banque, jeux..)
exemples:
http://nsa33.casimages.com/img/2013/12/26/131226063647506129.jpg
http://nsa34.casimages.com/img/2013/12/26/131226063732824511.jpg
 
j'ai fais un scan avec malwarebytes (a trouvé plusieurs trojans) mais impossible de mettre le rapport via ci-joint (pas de serveur)
 
merci pour votre aide
 
Laurent

Reply

Marsh Posté le 26-12-2013 à 18:32:43   

Reply

Marsh Posté le 26-12-2013 à 18:37:02    

Salut,
 
Tu veux un abonnement !!?? :heink:  
 
J'ai bien peur que mes conseils ne servent à rien !
 
Cjoint est en rade aujourd'hui, utilises AdWcleaner.
 
 
Conseils de base  pour mieux sécuriser son ordinateur :
 
1- Comment maintenir à jour son ordinateur
 


2- Sécuriser ta navigation sur internet
 
2.1- Comment bloquer les publicités jugées dangereuses :
 
Si tu le souhaites, tu peux installer le bloqueur de publicités Adblock plus sur ton/tes navigateur(s), c'est un module complémentaire très pratique :
 


Tutoriel pour démarrer avec Adblock Plus
 
2.2 - Sécuriser tes recherches :
 
Il existe pour cela un module complémentaire Web Of Trust (WOT), valable pour tous les navigateurs.
 
Tutoriel pour démarrer avec WOT
 
3- Comment éviter d'infecter à nouveau ton pc :
 
Adopter les bonnes pratiques :
 


++

Reply

Marsh Posté le 26-12-2013 à 18:49:02    

salut malwarebleach!
 
Bon je sais suis un boulet......
en fait mon soucis ai quasi réglé je n'ai plus ce fichu symbole (clé)..en fait j'ai désactivé un petit module qui s'est installé sur firefox.."passshow 1.150.. plus de clé ! est-ce suffisant..par contre comment le supprimer définitivement?
Sinon ma page d'accueil d'alice webmail je n'ai pas l'onglet d'activation pour y avoir accès...(en fait si en tapant "entrée" du clavier...)concernant les conseils de base que tu me donnes j'ai bien adblock plus et wot d'installé depuis quelques temps maintenant!


Message édité par penspart le 26-12-2013 à 18:50:31
Reply

Marsh Posté le 26-12-2013 à 19:18:17    

bon ... ABP bloquait ma page d'accueil alice...tout simplement :/
cependant reste passshow le fait qu'il soit désactivé ne me rassure qu'à moitié...

Reply

Marsh Posté le 26-12-2013 à 19:27:21    

penspart a écrit :

bon ... ABP bloquait ma page d'accueil alice...tout simplement :/
cependant reste passshow le fait qu'il soit désactivé ne me rassure qu'à moitié...


 
encore heureux qu'il soit désactivé.... c'est une belle merde ton truc :
 
http://www.desinstallerspyware.com [...] show-virus
 
 
arretes d'installer tout et n'importe quoi!!!!


Message édité par Profil supprimé le 26-12-2013 à 19:27:54
Reply

Marsh Posté le 26-12-2013 à 19:43:50    

Pour héberger les rapports en attendant que Cjoint ait rétabli son serveur, c'est par ici => http://pjjoint.malekal.com/index.php?lang=fr
 
envoies les rapports de :
 
- malwarebytes
- adwcleaner
- ZHPdiag
 
@jgcollection :
 
Attention à tes sources, ce type de site n'est pas une référence et permet la plupart du temps le téléchargement d'un faux programme d'optimisation ou de sécurité !! Là on a de la chance sur ce blog le lien de téléchargement est mort ;)

Reply

Marsh Posté le 26-12-2013 à 20:09:11    

oupsssss

Reply

Marsh Posté le 26-12-2013 à 20:28:55    


 
effectivement comme dit si bien jgcollection sur ses conseils avisés faut faire attention de ne pas installer tout et n'importe quoi!  et je rajouterais conseiller tout et n'importe quoi :D
 
http://pjjoint.malekal.com/files.p [...] 1w13n15y11
http://pjjoint.malekal.com/files.p [...] 4p14w12x14
http://cjoint.com/?CLAu1RQAzFU


Message édité par penspart le 26-12-2013 à 20:55:03
Reply

Marsh Posté le 26-12-2013 à 21:38:02    

Citation :

faut faire attention de ne pas installer tout et n'importe quoi


 
 :heink: N'est ce pas !
 
==> Script ZHPFix
 
Tu vas exécuter ce script pour parfaire le nettoyage de ton ordinateur.
 
Attention, ce script a été écrit spécifiquement pour l'ordinateur de penspart, il n'est pas transposable sur un autre ordinateur.
 
Le temps de téléchargement du script a été volontairement limité à 4 jours
 

  • Clique sur ce lien http://cjoint.com/?3LAvLYPdpX5
  • Sur la page qui s'ouvre clic droit et [Tout sélectionner]
  • Refais un clic droit et [Copier]
  • Double clic sur le raccourci de ZHPFix qui est sur le bureau.
  • Pour Vista et Seven fais un clic droit sur le raccourci de ZHPFix et [Exécuter en tant qu'administrateur]

http://img91.xooimage.com/files/4/c/2/zhpfix-3c7d177.jpg

  • Sur La fenêtre qui s'ouvre clique sur [IMPORTER]

http://sd-1.archive-host.com/membres/up/70858669637993893/ZHPFiximporter.PNG
 

  • Le texte copié dans le presse papiers s'affichera dans la fenêtre de ZHPFix
  • Clique sur [Go]


http://sd-1.archive-host.com/membres/up/70858669637993893/GoZHPFix.PNG

  • A la demande, confirme le nettoyage des données en cliquant sur [OUI]


http://forum-windows7-windows8.fr/Elowen/Images/ZHPFix/capture_48.png

  • Patiente le temps du traitement.
  • ZHPFix va te demander si tu souhaite vider ta corbeille, clique sur ton choix (le traitement peut être long suivant la quantité de données à supprimer)


http://forum-windows7-windows8.fr/Elowen/Images/ZHPFix/capture_49.png

  • Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau  
  • Ce rapport se trouve aussi ici C:\ZHP\ZHPFix[R1].txt


  • Ferme ZHPFix - Redémarre ton ordinateur


  • Héberge le rapport sur ci-joint et copie/colle le lien créé dans ta nouvelle réponse.


=> Refais un scan avec ZHPDiag poste le lien ci-joint du rapport dans ta réponse
 
Note : Tu as donc 2 rapports à poster.

Reply

Marsh Posté le 26-12-2013 à 23:39:24    

Reply

Marsh Posté le 26-12-2013 à 23:39:24   

Reply

Marsh Posté le 27-12-2013 à 10:17:47    

Salut,
 
Lances à nouveau malwarebytes, rends toi à l'onglet quarantaine et supprime tout ce qui s'y trouve.
 
==> SFTGC – Nettoyage des fichiers temporaires :
 

  • Télécharge SFTGC sur ton bureau.
  • Lance le programme
  • Sous Windows Vista/Seven/8, clique droit sur SFTGC.exe puis sur "Exécuter en tant qu'administrateur"
  • Le logiciel s'initialise puis s'ouvre.
  • Clique alors sur le bouton Go pour supprimer les fichiers temporaires inutiles :


http://zupimages.net/up/3/1410867103.png
 

  • Un rapport du nom de SFT.txt est alors créé sur ton bureau.
  • Héberge le rapport sur Cjoint et copie/colle le lien obtenu dans ta prochaine réponse.


 
==> DelFix
 
Cet outil va te permettre d'un part de supprimer tous les outils de désinfection utilisés lors du nettoyage de ton ordinateur et d'autre part de purger la restauration système. La purge de la restauration système est importante, elle permet de supprimer tous les points de restauration potentiellement infectés et de créer un nouveau point de restauration exempt de nuisible. En cas de besoin, tu pourras l'utiliser sans problème.
 
• Télécharge DelFix de Xplode sur ton bureau.
• Lance DelFix :
• coche Supprimer les outils de désinfection
• coche Purger la restauration système
• Clique sur Exécuter
 
http://sd-1.archive-host.com/membres/up/70858669637993893/DelFix_Xplode.PNG
 
 
• Copie/colle le contenu du rapport de DelFix dans ta prochaine réponse.
 
 
Conseils de base  pour mieux sécuriser son ordinateur :
 
1- Comment maintenir à jour son ordinateur
 


2- Sécuriser ta navigation sur internet
 
2.1- Comment bloquer les publicités jugées dangereuses :
 
Si tu le souhaites, tu peux installer le bloqueur de publicités Adblock plus sur ton/tes navigateur(s), c'est un module complémentaire très pratique :
 


Tutoriel pour démarrer avec Adblock Plus
 
2.2 - Sécuriser tes recherches :
 
Il existe pour cela un module complémentaire Web Of Trust (WOT), valable pour tous les navigateurs.
 
Tutoriel pour démarrer avec WOT
 
3- Comment éviter d'infecter à nouveau ton pc :
 
Adopter les bonnes pratiques :
 

Reply

Marsh Posté le 27-12-2013 à 10:53:37    

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed