[Lenouvdu44]

Bonjour,

Je n'arrête pas.
Un autre PC cette fois.

La personne a cliqué sur un lien tel (faut rajouter le www devant audible4u):

[zaede]

Bonjour lenouvdu44

Il faut bien s'occuper un peu


Idem a la procédure précédente





Étape 1


- Désactive le proxy ajouté par l'infection

Sous Firefox

- Menu Outils ==> Options ==> Avancé ==> onglet Réseau
- Clique sur Paramètres
- Choisis Pas de Proxy
- Clique sur Ok


Sous Internet Explorer

- menu Outils ==> Options Internet.
- Onglet Connexions puis en bas, désactive le proxy.

- Redémarre l'ordinateur mode sans échec avec prise en
charge du réseau



Étape 2

- Télécharge rkill (de Grinler) de l'un de ces liens

http://download.bleepingcomputer.com/grinler/rkill.pif
http://download.bleepingcomputer.com/grinler/rkill.scr
http://download.bleepingcomputer.com/grinler/rkill.com
http://download.bleepingcomputer.com/grinler/rkill.exe


Étape 2


- Pas de processus de contrôle en temps réel
- Désactive le module résident de l'antivirus et de l'antispyware si il y en a un




Étape 3


Faire un double clic sur le fichier rkill téléchargé pour lancer l'outil.

Une fenêtre à fond noir va apparaître brièvement, puis disparaître.

Si rien ne se passe, ou si l'outil ne se lance pas, télécharger l'outil depuis un autre des quatre liens ci-dessus et faire une nouvelle tentative d'exécution.

Si aucun des outils téléchargés depuis les quatre liens ci-dessus ne semble fonctionner, ne pas continuer le nettoyage, préviens moi.



Étape 4




[*] Télécharge MalwareBytes' Anti-Malware à partir de l'un de ces liens :
http://www.malwarebytes.org/mbam/program/mbam-setup.exe
http://www.majorgeeks.com/Malwarebytes_Anti-Malware_d5756.html


- Enregistre ce fichier sur le bureau

- Le téléchargement terminé ferme ton navigateur ainsi que toutes les applications en cours
- Fais un double-clic sur mbam-setup.exe afin de lancer l'installation

- Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

- MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boite de dialogue.

- La mise à jour faite :
- Sélectionne Exécuter un examen complet si ce n'est pas déja fait
- clique sur Rechercher

- Si MalwareByte's n'a rien détecté, clique sur Ok Un rapport va apparaître ferme-le.

- Si MalwareByte's a détecté des infections :

* Clique sur Afficher les résultats
* Ensuite sur Supprimer la sélection


- Poste le rapport de MalwareByte's Anti-Malware
- Le rapport de MalwareByte's peut être retrouvé sous l'onglet Rapports/logs

Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok

- Aide pour MalwareByte's ici http://www.malekal.com/tutorial_MalwareBytes_AntiMalware.php 

[Lenouvdu44]

Re.

rkill :
http://www.cijoint.fr/cjlink.php?file=cj201007/cijdAiwiZm.txt

J'ai fait un double "Malwarebytes' Anti-Malware", un rapide et un profond. Les deux ne donnent aucunes infections. Voici le rapport du profond :
http://www.cijoint.fr/cjlink.php?file=cj201007/cijXoLUwFa.txt

C'est quoi ces trucs

HiYo pour les emoticons, risqué ou pas ?
_________________
L'nouv qui devient L'vieux 

[zaede]

RE,

Analyse ce fichier sur virustotal http://www.virustotal.com/
C:\Windows\system32\RacAgent.exe

POur HiYo et consort, ce ne sont pas tant les sites qui sont risqués mais les sponsors qui sont livrés avec
Il me semble que lau3n7 a fait n article la dessus ici
A l'installation toujours décoché les cases des sponsors et toolbars etc offert généreusement 

[Lenouvdu44]

Lu,

une analyse d'avant :
http://www.virustotal.com/fr/analisis/0cff22648a079196d539ea38c130e308d2a2be372f12c7a6b95c599530a7721e-1274658392

aujourd'hui :
http://www.virustotal.com/fr/analisis/0cff22648a079196d539ea38c130e308d2a2be372f12c7a6b95c599530a7721e-1278583896

PS : je fais une analyse BitDefender.
Il a déjà trouvé 1 élément infecté. Je te mets le rapport si je peux dès la fin. Par contre, j'aurai delete le l'élément infecté.
_________________
L'nouv qui devient L'vieux 

[zaede]

RE, lefichier est clean

Ok pour le rapport bitdefender 

[Lenouvdu44]

Ce sont des XML que j'ai renommé en TXT, pense à faire l'inverse

http://www.cijoint.fr/cjlink.php?file=cj201007/cijNV0YXpS.txt

http://www.cijoint.fr/cjlink.php?file=cj201007/cijxfGPYMH.txt

Y'en a deux, j'ai du couper la première pour un redémarrage.

Vwala, tiens au jus.
Merci
_________________
L'nouv qui devient L'vieux 

[zaede]

Re,

Désolé je n'arrive pas a les ouvrir