FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[kiuega]

Bonjourn voilà mon frère sur son PC a qque problèmes, déjà malgré l'outil Adblock il y avait pleins de pubs, du coup je lui ai enlevé pis j'ai tenté de le remettre en le retéléchargeant, mais quand je cliquais sur ajouter, ça mettait une erreur.

Ensuite, il a souvent des virus, par exemple quand il va sur un forum ( JVC ), quand il clique sur un sujet, ça lui ouvre direct un nouvel onglet et pouf, menace bloquée.

Je pense qu'il a été infecté, et dans le doute d'un RAT, ça serait bien que vous le preniez en main pour une désinfection, il postera avec mon compte, et aussi qu'on soit sûr que la désinfection ne cause pas de perte de données vu qu'il a besoin de son PC pour ses études, merci à Gabriel ou quelqu'un d'autre

[kiuega]

Bonsoir, je remercie tout d'abord mon frère de m'avoir "prêté" son compte.

Plus précisément, mes problèmes ont commencé Dimanche matin, alors que je jouais à un jeu (ISketch, entre autres.)
Alors que je jouais, la fenêtre Google chrome s'est fermée une fois.
Je l'ai donc réouverte, et ce fut la même chose.
Même nouvelle opération, avec le même résultat.

J'ai donc fait un nettoyage de l'ordinateur avec CCleaner, et les problèmes se sont arrêtés pour le matin; mais ça me l'a refait une deuxième et dernière fois le Dimanche après-midi.
Depuis, je n'ai plus ce problème.

Hier, je n'ai pas eu de gros problèmes inquiétants (mise à part les pubs, mais je me suis dit que ça devait être une expiration de l'application ADBlock), mais cette après-midi, les problèmes se sont succédés.
Alors que je naviguais sur un site, et que je voulais ouvrir un sujet, des pubs se sont encore affichées, dans de nouveaux onglets.
Le fait d'avoir des publicités en soit ne m'inquiète pas, mais c'est le fait que 1 fois sur 4, c'est un site malveillant qui me donne des virus, toutes bloquées par Avast jusqu'à maintenant.

J'avais pensé à désinstaller "Adobe Shockwave player", car je l'avais installé Samedi, et c'est le jour d'après que tout a commencé.
Maintenant, je n'ai plus d'Adobe Shockwave player, ni de ADBlock, et je n'ai plus que quelques publicités pour le moment, qui n'apparaissent que dans la même première page.

Mon frère m'a parlé d'un RAT, et je ne vois pas franchement comment j'ai pu attrapé ce type de virus.

Merci pour votre/vos aide(s), et en vous souhaitant une bonne soirée.

[Grimpeur]

Bonsoir,

kiuega tu es membre régulier de la section désinfection (en moyenne 2 fois par mois), soit t usais pas surfer ou soit tu y fais exprès non

Un helpeur va te prendre en charge, écoute bien ce qu'il va te dire et surtout enregistre bien tout .

[kiuega]

Oui, la différence est juste que c'est pas souvent sur le même PC
Et dans le cas présent, c'est mon frère qui a un blème avec son PC donc jlui file mon compte

[g3n-h@ckm@n]

salut en général un RAT s'attrappe avec des cracks pourris

Laisser travailler l'outil même s'il parait bloqué

Désactiver temporairement l'antivirus , ou les agents de protection qu'il contient. (jusqu'au redemarrage est le mieux pour la tranquilité)
Télécharger AdsFix ici :
http://www.telecharger.sosvirus.net/download/adsfix/
L' enregistrer sur le bureau, et le lancer



cliquer sur "Nettoyer" puis laisser tourner le scan :

Attention : il fermera les programmes en cours d'utilisation tels que IE, Firefox, Word etc...

Si l'outil détecte un proxy et qu'aucun n'a été installé et qu'il n'y a pas pas de logiciel de controle parental , cliquer sur supprimer le proxy
Il donnera un rapport en fin d’exécution , dans C:\AdsFix_xx_xx_xx_xx_xx_xx.txt (les "x" étant des chiffres), ou sur le bureau aussi.
le pc va redemarrer
Héberger le rapport sur http://cjoint.com puis fournir le lien obtenu

Note : En fin de désinfection (ET PAS AVANT) relancer l'outil et cliquer sur "Options" puis sur "Désinstaller" pour le desinstaller totalement

[kiuega]

Je m'en chargerai ce week-end, merci beaucoup pour votre aide. =)

[g3n-h@ckm@n]

[kiuega]

Bonjour, voilà avant d'utiliser votre logiciel, j'ai fais un scan complet avec Avast, le scan est terminé, donc je comptais tout mettre en quarantaine afin de passer à votre logiciel, mais au vu de ce qu'il y a, je préfère attendre vos consignes puisque il faudra redémarrer mon PC avec votre logiciel

Voici les résultats du scan :


( je ne peux pas les héberger, quand elles sont en chargement ( sur n'importe quel hébergeur ) , tout de suite ça me met des messages comme quoi java est pas à jour où que j'ai besoin d'un plug in, puis j'ai avast qui bloque une menace, puis une nouvelle page qui suit un téléchargement, que je ne pouvais pas arrêter car j'avais un nouveau message d'erreur qui m'empechait de cliquer autre part, enfin un gros bazard, donc je mets ça sur une clé USB et je mets les images à partir du PC de mon frère )

EDIT: Voici donc les résultats





Voilà c'est pour ça que je veux savoir si c'est quelque chose à traiter où si je peux laisser et donc passer à votre logiciel puisqu'il faudra redémarrer Merci


Sinon, mon PC est vraiment lent je trouve depuis ce fameux problème, et vu que je ne peux plus installer Adblock ( ils me disent qu'il faut actualiser la page mais ça ne veut tjrs pas ... ) je suis blindé de publicités à chaque fois que je clique quelque part, où lorsque j'hessayais d'héberger mes images, ça me disait que java n'était pas à jour, puis ça me redirigeait vers une page de phishing ( signalée par mon chrome )

[g3n-h@ckm@n]

hello

tu peux passer adsfix , pense bien à desactiver avast jusqu'au redemarrage

[kiuega]

Bonjour, et merci de votre aide
Le lien : http://cjoint.com/14sp/DIhrENBQcAD.htm

J'ai vu qu'il fallait que j'installe le service pack 2, mais du fait que je n'ai pas torp envie de l'installer de peur que mon PC ralentisse, perde des données ou autres, je préfèrerai le laisser au pack 1, de même pour les mises à jours, je ne les fais jamais, car j'en ai parfois des défectueuses qui ont bien souvent ralenti/ ou bugué mon PC et j'ai dû utilisé mon CD Vista pour le remettre en état

[g3n-h@ckm@n]

bonsoir pc pas à jour => plein de trous de sécurité et de beug , les mises à jour contiennnent des correctifs pour les beugs aussi.... et les pirates profitent de ces failles non comblées pour prendre le controle d'un ordinateur à distance donc si tu tiens pas ton pc à jour , change de système, mais c'est pas excessivement la peine de desinfecter , tu seras réinfecté tout le temps .

[kiuega]

Ah, il suffit de faire des mises à jours?
Cela ne réinitialisera pas mon ordinateur et je garderai tous mes documents?

Dans tous les cas, merci pour votre aide.

[g3n-h@ckm@n]

re

sans le service pack 2 tu n'auras pas droit aux mises à jour