Chargement en cours...
Connexion au forum informatique de Sur-la-Toile
La discussion « Alertes trojan et modifications de mes données IE » se trouve dans le forum « Virus, troyens, etc... »
Statut de la discussion » Alertes trojan et modifications de mes données IE « ( résolue)

Alertes trojan et modifications de mes données IE

Le 24 mars à 21:58 #

Salut à tous,

Lors d'un contrôle ActiveX, toutes mes pages Internet Explorer se sont fermées et une alerte de cheval de troie détectée s'est affichée grâce à MacAafee qui l'a neutralisée. Mais des messages de sécurité en Anglais se sont affichés et plusieurs icones se sont mises dans la barre en bas à droite. Ces icônes affichent très régulièrement des bulles avec une alerte d'infections spyware en anglais ou avec pour titre "System Alert!", et lorsque je clique dessus, cela m'ouvre une page internet explorer avec des sites d'anti-virus payants, McAfee Site Advisor me les signalant comme dangereux. Des pages Internet Explorer s'ouvrent également toute seules avec des messages publicitaire et/ou d'alertes. De plus, une "sécurity toolbar" s'est mise dans Internet Explorer, indiquant un niveau de sécurité bas et des liens pour bloquer les spywares, qui me renvoient également à des sites indiqués comme dangereux par mon anti-virus. Enfin, ma page d'accueil a été changée ; elle affiche maintenant le site "securitypills.com" qui me dit que mon ordinateur est infesté et qu'il faut que je télécharge des anti virus payants... Voici une capture d'écran avec les principaux problèmes d'indiqués :


J'ai fait un contrôle avec a-squared en ligne et As-Aware, ils ont chacun trouvé des fichiers infestés que j'ai supprimé, mais cela n'a rien changé... Que dois-je faire ?

Voici le log Hijackthis : test.log

D'avance, merci beaucoup !!!

Le 25 mars à 11:40 #

bonjour

Télécharger sur le bureau
Smitfraudfix
=Double clic sur SmitfraudFix.zip
= Extraire tout
=Double clic sur SmitfraudFix
= Double Clic sur SmitfraudFix.cmd ( symbole roue dentée)
=Choisir Option 1
= Sauver le rapport
---------
Redémarrer en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
Attention, pas d’accès à internet dans ce mode. Enregistrer les consignes.
Relancer le Pc et tapoter la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
Avec les touches « flèches », sélectionner Mode sans échec ==> entrée ==>nom utilisateur habituel
---
Relancer Smitfraudfix
=Choisir Option 2
= Sauver le rapport
= Copier/coller les rapports dans la réponse


puis refait un hijack

Le 25 mars à 16:03 #

Voici le premier rapport :
rapport 1.txt

Le deuxième :
rapport 2.txt

Et le log Hi Jack :
test.log

A première vue, après redémarrage en mode normal, tout semble revenu dans l'ordre, sauf peut-être mon fond d'écran qui a étrangement disparu et mes données Internet Explorer qui ont été comme remises à zéro.

En tout cas merci beaucoup du coup de main !

Le 25 mars à 16:14 #

ton infection a en effet remplacé ton fond d'écran qu'il faut que tu replaces
et idem pur IE
============
c'est OK

Si pas d’autres problèmes, aller au 1er message et ainsi Mettre Pointeur RESOLU

Le 25 mars à 16:37 #

Bonjour,

J'ai moi aussi un problème avec un trojan que j'ai depuis quelques jours. Je possède avast et ad-aware SE. Ce trojan a été signalé et mis en quarantaine, mais il revient sans cesse. Malheureusement, je ne possède pas beaucoup de qualités informatiques ... J'ai réussi à vider la quarantaine de avast, là, je refais un scan complet, j'en ai refait chaque jour, voire plusieurs fois par jour avec ad-aware, mais rien n'y fait ...

Ce trojan se situe apparemment dans mes documents et se nomme : win32FakeAlert-N, Win32Adaware-gen, Win32:evidence, Win32:Downloader-PJ, et j'en passe ... J'en ai mis en quarantaine, en tout, 11, dont un aewhof.exe que j'ai éliminé de la quarantaine aussi.

Malheureusement, vos explication sur le démarrage en mode sans échec sont vraiment ocmpliquées pour moi ...

Je vous remercie par avance !!

Le 25 mars à 16:49 #

bonjour

Pattatoss

Merci de cliquer ICI et dans ce sujet personnel y exposer le problème
avec le rapport suivant

Télécharger et enregistrer sur le bureau
Combofix

=Double-clic sur Combofix
= Presser 1 si demandé
= Attendre la fermeture de l’outil ( 5 -10 mn ou plus si infection importante)
=Copier/coller le rapport dans la réponse
Un rapport dans C:\Combofix.txt à mettre dans la réponse

Le 25 mars à 17:41 #

LAnd3, merci beaucoup, j'ai fait ce que vous m'aviez conseillé, j'espère que vous pourrez m'aider !

En tout cas, merci par avance, votre aide m'est très précieuse !!
» Liste des Forums » Virus, troyens, etc...

Sujets Connexes

Arakien & WéWé


Forums

Navigation


Publicité

Connectés

Il y a actuellement 67 visiteurs et 7 toiliens en ligne.

Recherche

Concours


Sauf mention contraire, le contenu du blog et du forum est sous licence Creative Commons By-Sa. Vous avez le droit de le reproduire à condition de citer l'auteur, de faire un lien vers la page d'origine, et de partager vos travaux dérivés selon les mêmes conditions.

Conditions d'utilisation -

Partenaires: [Informatique Multimédia] [Portail du Maroc] [Actualité High Tech]
[Tutoriaux Photoshop] [éligibilité ADSL] [Astuces Windows]

Page générée en 186 millisecondes sur WWW1.