FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[lefredonneur]

Bonjour,

Voici le scan de gmer et comme le copy était trop grande voici le lien

http://cjoint.com/?DDhppx0vDkv

Au lancement du scan j'ai eu les écrans suivants







Et j'ai fait un scan en mode sans échec rapport ci-dessous

http://cjoint.com/?DDhpsNUYT96

Didier

[lefredonneur]

Re,

J'ai fait des analyses par Kapersky et il n'a rien trouvé. Mais en regardant la surveillance des applications, j'ai vu cela





Elle était en Restrictions faibles et je les ai mis en douteuses mais j'ai toujours "ads" et je n'ai pas trouvé ces programmes

Didier

[g3n-h@ckm@n]

Fais analyser le(s) fichier(s) suivants sur Virustotal :

http://www.virustotal.com/index.html

clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

C:\Windows\system32\mssprxy.dll

* Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
* Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
* Lorsque l'analyse est terminée colle le lien de(s)( la) page(s) dans ta prochaine réponse.

[lefredonneur]

Bonjour,

Ci dessous lien de virustotal

https://www.virustotal.com/fr/file/e1ed ... 396972280/

Didier

[g3n-h@ckm@n]

re

• Seuls ces liens sont officiels ne pas télécharger l'outil sur d'autres liens !
  
  Note : Pendant le scan le bureau peut disparaître à plusieurs reprises
• Désactive toutes tes protections si possible, antivirus, sandbox, pare-feux ... ( Aide )
• Télécharge Pre_Scan sur ton bureau !
• Si le lien n'est pas fonctionnel :
• #ICI (renommé winlogon)

[*]Si l'outil est bloqué par l'infection essaye avec d'autres extensions :

[*]#SCR
[*]#PIF
[*]#COM

[*]Si des Proxy sont détectés et que tu n'en as pas installé :

[*]Clique sur Supprimer le Proxy

[*]A la fin du scan, rends toi à la racine de ton disque dur ( C:\ )
[*]Héberge le rapport Pre_Scan¤¤¤¤¤¤¤¤¤.txt sur http://cjoint.com puis donne le lien

[lefredonneur]

Bonsoir,

Voici le rapport

http://cjoint.com/?DDjwdFEyCVt

Didier

[g3n-h@ckm@n]

regarde dans le dossier de Pre_Scan dans c:\ si je ne m'abuse il y a un fichier qui se nomme MBR.bin , si tu le trouves , passes-le sur virus-total

[lefredonneur]

Re,

J'ai fait une recherche dans le fichier Pre_Scan et je n'ai pas trouvé de fichier MBR.bin

Didier

[g3n-h@ckm@n]

lance OTL , met tout sur "aucun" , puis colle ca en bas puis clique sur analyse :

savembr:0

ensuite envoie C:\Physical0_MBR sur cjoint et donne le lien

[lefredonneur]

Bonjour,

Voici le rapport d'analyse de savembr:0

http://cjoint.com/?DDkoUClFQGA

Et celui de C:\Physical0_MBR

http://cjoint.com/?DDkoX13XxRH

Didier

[g3n-h@ckm@n]

hello les deux liens mènent au même

[lefredonneur]

Bonjour,

J'ai refait le scan mais j'ai l'impression que les fichiers sont identiques à ceux d'hier

le premier savembr:0

http://cjoint.com/?DDllTB2zMGt

Didier

[lefredonneur]

Re,

Et le deuxième C:\Physical0_MBR

http://cjoint.com/?DDllURGFKSb

Didier

[lefredonneur]

Re,

Je me suis rendu compte que l'anti-bannière de mon anti-virus Kapersky n'était pas activer

Je l'ai activer selon l'écran ci-dessous et avec certaines URL



Et la je n'ai plus de spam par "Ads by Showpassword"

Didier

[g3n-h@ckm@n]

heu je me suis mal exprimé désolé

je voulais dire : ensuite envoie C:\Physical0_MBR sur VirusTotal et donne le lien

https://www.virustotal.com/

[g3n-h@ckm@n]

ah ben alors voilà le fautif ^^ kaspersky mdr !

[lefredonneur]

Re,

J'ai refait des tests en enlevant l'anti-bannière et j'ai eu les écrans suivants en ouvrant l'URL d'Orange avec des alertes MBAM





J'ai fermé l'onglet, puis j'ai réactiver l'anti-banniére et ré-ouvert la même URL (raccourci proposé) et j'ai encore eu l'écran ci-dessous



J'ai alors refermé l'onglet et j'ai de nouveau ré-ouvert (raccourci proposé identique) et là plus de spam

Didier

[lefredonneur]

Re,

J'ai trouvé le fichier suivant C:\PhysicalMBR.bin et voici l'analyse

https://www.virustotal.com/fr/file/6307 ... 397211713/

Mais je n'ai pas trouvé le fichier C:\Physical0_MBR

Didier

[g3n-h@ckm@n]

le mbr il est bon

====

bon ben voilà donc si tu laisses l'antibannière c'est bon lol

[lefredonneur]

Re,

Oui tout à fait .....

Je vais pouvoir maintenant remettre Firefox et chrome

Merci à vous ainsi qu'à Gabriel pour votre aide, analyse et patience

Je suis très content d'avoir trouvé ce site et dans tous les cas vu sa richesse pour apprendre et échanger, je vais le mettre en lieu sur dans mes favoris

Il me reste peut-être à faire du ménage dans vos petits programmes et si vous avez un conseil

Didier

[g3n-h@ckm@n]

oui sinon je te conseille d'installer l'extension "AdblockPlus" sur tes navigateurs

pour tout ce qui est du ménage :

relance shortcut_module puis clique sur le petit "U" pour le desinstaller totalement

ensuite ca se passe là : http://gen-hackman.purforum.com/t50-fin-de-desinfection

[lefredonneur]

Re,

Ci-dessous le rapport DelFix

http://cjoint.com/?DDloiBG4VAN

Didier

[g3n-h@ckm@n]