Forum d'Entraide Informatique (FEI)

Bonjour à tous !

Je créé ce message parce que je ne trouve pas de réponses ailleurs...

Suite au téléchargement d'un Plug-In AfterEffect, mon PC a était infecté par différentes salop#### du genre Toolbar, fausse page d'accueil Google, modification des raccourcis bureau et barre des taches, etc... Et bien entendu pas de Plug-In à la clé ! Grrr ! Restons zen ;-)

J'ai essayé de traiter le problème avec McAfee, puis avec AdwCleaner_4.108.
Suite à ça il semble que les problèmes aient disparu. Mais non ! Trop simple !

Depuis quand j'envoie un mail, il passe en Spam chez le destinataire !
En voulant m'inscrire sur un forum, j'ai un message me disant "Votre adresse IP est considérée comme Spam" !

Au secours !!! Que dois je faire ?

Cordialement,
R.

Bonjour,

N'hésite pas à t'inscrire pour disposer d'un meilleur accès au forum.

Pour commencer, peux-tu poster le rapport AdwCleaner stp ? Il doit se trouver sous C:\AdwCleaner\AdwCleaner[S0].txt
Héberge-le de préférence, comme ceci : http://www.forum-entraide-informatique. ... -tutoriel/

Ensuite, quel est le forum qui t'a dit que ton IP était considérée comme spammeur ? Parce qu'en ce moment un système de protection anti-spam rencontre des soucis, et ça pose des problèmes sur pas mal de forums.

Gabriel.

Ok ! Fait !

Le lien du rapport : http://cjoint.com/?0AtoJ7G5xDL

Et je crois que le forum c'était FEI ! Et aujourd'hui pas de soucis pour m'inscrire !?!

Re,

Ah, bah effectivement il y a eu un bug à un moment, que j'ai corrigé, donc rassure-toi ça n'avait pas de rapport avec tout ça.

Fais un diagnostic de ton PC avec ZHPDiag et poste le rapport hébergé : http://www.forum-entraide-informatique. ... -tutoriel/

Gabriel.

Re !

Le rapport ZHPDiag : http://cjoint.com/?0AtrTrScQwn

Merci !

Re,

Passe AdsFix et poste le rapport hébergé : http://www.forum-entraide-informatique. ... -tutoriel/

Gabriel.

Est ce que je dois passer ZHPFix avant ?

Re,

Non je te le ferai passer après.

Gabriel.

Ok !
Une préférence de site pour télécharger AdfFix ? Sos.virus (page pleine de Pub à l'arrache ?) ou TollsLib ?

Re,

SosVirus est le site officiel.

Gabriel.

Ok ! Merci !
Leur page est vraiment... Pourrie... Désolé...

Re,

Pourquoi exactement ?

Gabriel.

Visuellement il y a (sur mon écran) plein de Pub partout dans tous les sens !
Sinon les p'tits monstres sont cool !
PrintScreen de leur page sur mon PC : http://cjoint.com/?0AttWVzzQzO

Oups ! Fenêtre d'erreur au lancement de AdsFix : http://cjoint.com/?0AttWar1avs

Hop ! Le rapport AdsFix : http://cjoint.com/?0AtxP3ui2eR

Salut,

Tu as posté un rapport ZHPDiag à la place d'AdsFix. ^^

Gabriel.

Rhaaaaaaaa !! Con de moi !

Hop : http://cjoint.com/?EAukOSZvNFr

Re,

Pas de souci.

Fais un nouveau rapport ZHPDiag stp.

Gabriel.

Hop ! 2ème rapport ZHPDiag : http://cjoint.com/?0AulrhH4Mer

Re,

Fais ZHPFix comme ceci avec ces lignes, et poste le rapport.

Gabriel.

Hop le rapport ZHPFix : http://cjoint.com/?0AulHhaeEve

Re,

Bien.

Passe MBAM et poste le rapport : http://www.forum-entraide-informatique. ... -tutoriel/

Gabriel.

Re ! C'est utile d'activer ou désactiver l'essai gratuit de la version Premium de MBAM ?
Désolé pour la question con...

Re,

Bah oui toujours utile, mais dans 15 jours tu ne pourras plus en bénéficier. ^^

Gabriel.

Je l'ai laisser activé du coup ;-) Ça scan... mais visiblement il y a encore des trucs qui trainent.

Il y a entre autre le fichier "amtlib.dll" qui sert lors de l'installation de la suite Adobe et qui "crack" la version d'essai (oui je sais c'est pas bien...)
Est-ce qu'il serai envisageable de modifier ce fichier pour virer la partie infectieuse et garder la partie "crack" ?

Re,

Oui tu pourras choisir de ne pas mettre certains éléments en quarantaine, mais bon... ^^

Gabriel.

Je pensais plus à une modification du fichier (code) en lui même...
Mais bon j'y connais rien...

Re,

Le modifier pour ne plus qu'il soit détecté ?

Gabriel.

ben en fait le fichier "amtlib.dll" est détecté, donc (j'y connais toujours rien...) mais j'imagine que soit :
_ le fichier est effectivement détecté comme "anormal" mais pas forcément nuisible (à vérifier)
soit
_ "à l'intérieur du fichier" ou le "code" il y a une partie qui débloque Adobe et une autre partie infectieuse qui installe TollsBar et autres...

J'ai tout faut dans le raisonnement ?

Hop ! Les 2 rapports !
Rapport MBAM 1 : http://cjoint.com/?EAurlg9cJfn
Rapport MBAM 2 : http://cjoint.com/?EAurmteN8zN

Re,

Non c'est bien ça.
Pas trop possible de savoir comme ça, mais probablement qu'il détecte que c'est un crack, donc forcément...

OK pour le rapport MBAM. Toujours les mêmes problèmes ? Fais un nouveau rapport ZHPDiag.

Gabriel.

Hop le rapport ZHPDiag : http://cjoint.com/?EAus1eH0trm

Ça a l'air mieux !

Je vais faire une série d'essais et je te tiens au courant
Merci pour tout ça déja !


Par contre comme prévu la suite Adobe ne se lance plus

Un commentaire sur le dernier rapport ?

Re,

OK, le ZHPDiag est propre.

Pour Adobe, bah retire les éléments que tu souhaites de la quarantaine...

Tu peux faire la finalisation : http://www.forum-entraide-informatique. ... infection/
Tiens-moi au courant de ton avancée au fur et à mesure.

Gabriel.

Problème avec Secunia... Il arrive pas à ce connecter ! http://cjoint.com/?EAuxjcGJWnm
Et quand je clic sur OK il se ferme

Salut,

Alors utilise Update Checker à la place si tu veux : http://www.forum-entraide-informatique. ... t7773.html

Gabriel.

OK ! Je continu la désinfection ;-)

Par contre dans l'explorateur Windows j'ai 2 lecteurs supplémentaires !?
Sélectionné, X et Y, sur la capture d'écran : http://cjoint.com/?EAvm3iGNpET
Une solution ?

Re,

Y'a quoi dans ces lecteurs ?

Gabriel.

http://cjoint.com/?EAvpGqG48pL
et
http://cjoint.com/?EAvpGVl1CEH

Re,

Ils étaient pas là avant ?

Gabriel.

Non c'est tout nouveau ! Ils sont apparus pendant l'un des scans...