Virus BloodHound [Résolu]

Salut.

En effet : tu touches à rien du tout : C'EST une pub'-arnaque !

T'as un antivirus à jour ?
Un firewall ?
C'est l'essentiel.
A tout hasard, voir http://sebsauvage.net/ et surtout http://sebsauvage.net/safehex.html

Et juste par acquit de conscience, fais rapidement un scan en ligne ici http://www.secuser.com/outils/antivirus.htm , juste pour vérifier.

A+

bonjour BmV ,

merci, si c'est une farce, et bien tant mieux ! cela me rassure, nous ne sommes pourtant pas le 1er avril, et les enfants jouaient en attendant les cloches de pâques ....au lieu des chocolats, un virus! amusant,
prenons les choses du bon côté, je file pour les cloches, je reviens...


j'ai cliqué sur ce lien que tu m'as proposé mais je tombe sur une page effectivement anti virus en ligne, mais je ne sais pas ou je dois me rendre, ou dois je faire le scan ?

http://www.secuser.com/outils/antivirus.htm

Je clic, mais je tombe sur une page différente. peux tu me guider, merci,

nanouchka ! MARANATHA

salut, clic sur "antivirus en ligne" écrit en bleu miss
by

re moi, je clic sur le lien et ensuite je tombe sur cette page, je n'y comprends rien..les cloches sont de retour....(anecdote)

Utilisation de
l'antivirus en ligne

Actualité de la
sécurité informatique

Alertes virus
par email

Dernières alertes

Faire connaître ce
site à un(e) ami(e)
14/04 : L'armée américaine rachète ses données au marché afghan (Canoë)
14/04 : La Banque Populaire prend la main sur le PC de ses clients (01net)
14/04 : Avec Elva, les PC s'identifient à la voix (01net)
14/04 : Matériel informatique : les substances dangereuses bientôt bannies (JDNet)
14/04 : La FSF prépare une vaste campagne contre les DRM (LMI)
14/04 : AOL accusé de censurer les courriels (L'Expansion)
14/04 : Microsoft sort une arme contre les typo-squatteurs (L'Expansion)
13/04 : Les Pentium surchauffés sont vulnérables (Datanews)
13/04 : Quand le PC prend le contrôle de tous les appareils électriques (01net)
13/04 : Les services mobiles professionnels de géolocalisation prennent leurs marques (VNUNet)

Ce fil d'information
sur votre site web

merci, je ne sais pas ou aller,
nanouchka, MARANATHA

bon, une fois que tu es sur cette page, regarde sur ta gauche. tu as une colone ou il y a marqué "Utilisation de l'antivirus en ligne". clic dessus, accept l'installation et fait le scan.

voilà

je suis bien allée sur la page:
"Utilisation de l'antivirus en ligne".

je clic, puis l'on me fait savoir, que la page n'existe plus !

nanouchka, MARANATHA

bon, voilà un autre lien ou tu peux faire un scan en ligne:

http://webscanner.kaspersky.fr/.

n'oublie pas d'accepter le controle activeX

salut

télécharge HijackThis ici:
http://www.hijackthis.de/downloads/hijackthis_199.zip

Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/Hijenr.gif

Lance le puis:
clique sur "do a system scan and save logfile" (cf démo)
faire un copier coller du log entier sur le forum

Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm

Bon courage

A+

merci Pyton,

j'ai la proposition de ton lien

http://webscanner.kaspersky.fr/.


et propositionpar Bernie.

http://fr.trendmicro-europe.com/consumer/housecall/housecall_launch.php

Pouvez vous vous mettre en relation, je ne veux blesser personne, et là je ne sais qu'est ce que je fais ?

Regis59 , merci à toi,

dois - je télécharger télécharge HijackThis ici: avant ou après ce que me propose Pyton et Bernie ?

j'ai un pare feu microsoft windows, et l'anti virus securitoo de wanadoo. Je suis allée dans sécuritoo, et effectivement j'ai un virus qui est toujours là depuis le 9 avril. et fichiers analysés 4 infections. je ne sais pas s'il elles y sont encore !

pour le virus c'est inscrit dans fichier analysés affichés ceci:

infection HTML/ObjCode@expl du 9 avril 2006 à 20h02 dans :
C:\Documents\ONLINESCAN[1].HTM

et action effectué aucune.

puis sur feuille de controle s'est écrit : je fais un copier coller car je n'ai pas capture.

Rapport d'analyse
vendredi 14 avril 2006 00:01:49 - 00:52:13
Nom de l'ordinateur: MARANATHA
Cible :: C:\ D:\

Résultat
Aucun virus détecté

Statistiques
Fichiers:
· Analysés: 86320
· Infectés: 0
· Suspects: 0
· Désinfectés: 0
· Renommés: 0
· Supprimés: 0
· Non analysés: 5
Secteurs d'amorçage:
· Analysés: 0
· Infectés: 0
· Suspects: 0
· Désinfectés: 0
Fichiers non analysés:
· Erreur d'ouverture du fichier C:\hiberfil.sys.
· Erreur d'ouverture du fichier C:\pagefile.sys.
· Erreur d'ouverture du fichier C:\WINDOWS\system32\config\default.
· Erreur d'ouverture du fichier C:\WINDOWS\SoftwareDistribution\EventCache\{70341C2E-FBBF-4123-8CF3-91D80EC46944}.bin.
· Erreur d'ouverture du fichier C:\Documents and Settings\HP_Propriétaire\Application Data\ispnews\ispn.ini.

Options
Version des définitions de virus:
· 2006-04-13_07
Moteurs d'analyse :
· F-Secure AVP version: 6.00.169, définitions mises à jour: 2006-04-13
· F-Secure Libra version: 2.03.11, définitions mises à jour: 2006-04-13
· F-Secure Orion version: 1.02.33, définitions mises à jour: 2006-04-11
Type d'analyse:
· Analyse planifiée
Options d'analyse :
· Fichiers analysés avec les extensions : COM EXE SYS OV? BIN SCR DLL SHS HTM HTML HTT VBS JS INF VXD DO? XL? RTF CPL WIZ HTA PP? PWZ P?T MSO PIF . ACM ASP AX CNV CSC DRV INI MDB MPD MPP MPT OBD OBT OCX PCI TLB TSP WBK WBT WPC WSH VWP WML BOO HLP TD0 TT6 MSG ASD JSE VBE WSC CHM EML PRC SHB LNK WSF {* PDF ZL? XML AVB BAT CEO CMD LSP MAP MHT MIF PHP POT WMF NWS TAR TGZ ZIP JAR ARJ LZH TAR TGZ GZ CAB RAR BZ2
· Analyser le contenu des archives : actif
Action:
· Nettoyer les fichiers infectés

j'ai fais un ccleaner pourtant ! ho la la , je suis pénible !

heureusement que vous êtes tous serviables ! je me demande "mais comment font-ils ? tous ces bénévoles ? ils ne dorment donc jamais ? (en plus à cause de nous!) cela m'agace de toujours avoir un truc en tant que débutante, pas débutante en secrétariat, word exel, etccc non mais alors l'informatique, virus, antidialer, antispaware, codec, IE, IP, là je n'y comprends strictement rien de rien.

aH oui, je crois que je n'ai pas de spyware, c'est ça ? par contre wanadoo sécuritoo protège tél donc je crois anti dialer non ?

merci,
nanouchka, MARANATHA,

Bonsoir Nanouchka,

Pour ne pas heurter la sensibilité de ces messieurs, que je salue au passage lol

Tu peux faire les 3 propositions dans l'ordre d'arrivée.

Bon courage.

A+

Regis59,

pour hijack this, je le fais avant ou après le scan stp.

je ne touche à rien, pour l' instant.

merci,
nanouchka

MARANATHA

Slt Nanouchka,

Fais le scan, postes le rapport.
Et après postes le log Hijack.

A+

:)

Sèb08,
bonjour, comment vas tu ?

oui tu me dis de scanner avec celui qui fonctionne chez moi, mais lequel ? et comment je désactive toute les cases de mon antivirus securitoo, avant ?

Regarde on m'a conseillé celui ci.

http://fr.trendmicro-europe.com/consumer/housecall/housecall_launch.php
HouseCall

et voilà ce que je lis : NAVIGATEUR IE ? je fais quoi ?

Trend Micro scan en ligne d'antivirus

Trend Micro HouseCall est une application qui permet de vérifier si votre ordinateur a été infecté par des virus, spywares ou autres codes malicieux. HouseCall effectue également des tests de sécurité supplémentaires destinés à identifier et à réparer les failles pour éviter de nouvelles infections.

Satisfaite par les résultats de la recherche de virus et de spywares effectuée par HouseCall ? Versez un don à l’association Close the Gap par l’intermédiaire de Trend Micro !


Configuration système requise :

Trend Micro HouseCall requiert au minimum les composants système suivants :

Configuration matérielle :

Processeur Intel™ Pentium™ 133 MHz ou équivalent
64 Mo de RAM
Au moins 30 Mo d'espace disque disponible
Système d'exploitation :

Microsoft Windows 98SE/NT4.0, SP6a/2000, SP2/XP, SP1/2003 et Windows MCE 2005
Distributions Linux prenant en charge libc6
Solaris 2.6 et supérieur
Configuration logicielle :

Microsoft Internet Explorer (IE) 6.0 ou supérieur
Mozilla Firefox 1.0.5, 1.0.6, 1.0.7, 1.5
Mozilla 1.7.12
Affichage : résolution d'écran de 800 x 600 en 256 couleurs ou supérieur< /ul>
Remarques importantes sur HouseCall 6.5

HouseCall 6.5 dispose de deux moteurs de base indépendants à choisir parmi :

Moteur de base ActiveX : pour utiliser ce moteur, veuillez régler le niveau de sécurité du navigateur IE au minimum sur Moyen et vous assurer que les objects ActiveX signés sont activés.

Moteur de base Java VM : pour utiliser ce moteur, veuillez installer Java VM depuis le site www.java.com.

LE DEUXIEME CONSEIL de scan :

http://www.secuser.com/outils/antivirus.htm (page inexistante)

LE TROISIEME CONSEIL :
http://webscanner.kaspersky.fr/. (ce scan me parait ok)

mais, que fais-je ?j'ai postulé pour info sur tu sais réglage navigateur IE, je veux bien, me lancer, alors, je fais des réglages avant séb,

br...br.....
nanouchka, MARANATHA

Fais celui là alors ...

LE TROISIEME CONSEIL : http://webscanner.kaspersky.fr/. (ce scan me parait ok)

Arrêtes de te poser tant de questions... :)

A+

est une fois que tu as fait le scan en ligne avec "kapersky", tu fait un scan avec "hijack this" et tu colle le rapport ici. tu vas voir, le rapport va s'ouvrir tout seul sur ton bureau; tu n'aurra plus qu'à faire un copier collé.
allé miss, lance toi, tu ne crain rien. les collègues attendent juste ton rapport "hijack this" pour t'aider, sans lui il ne peuvent pas grand chose pour toi à part quelques conseils de protection.

bon courrage.

bonjour,

j'ai lancé le scan http://webscanner.kaspersky.fr/ le scan commence l'analyse, puis m'informe ceci:

échec du chargement Activex Kapersky On line scanner:
vous devez jouir des privièges d'administrateur du support.(il n'y a pas d'administrateur préférentiel, je n'ai qu'un compte, il n'y a que moi pas de session de créer.)

puis s'affiche également : en outre il faut configurer le niveau de sécuirté IE sur moyen. qu'est ce que IE ? C'est mon anti virus ?

je me lance ! et vlan j'ai ce message ! mais bon je sais que je vais y arriver ! mince alors ! cela arrive a qui ? a nanouchka ! mais, je vais réussir !

nanouchka, MARANATHA

IE c'est Iternet Explorer; pour régler sur moyen, ouvre quand tu as ta page IE:
-outil
-option internet
-confidentialité
-paramètre pour la gestion des cookies: moyen

je suis bien sur moyen

essaie ce lien alors pour le scan:

http://fr.bitdefender.com/

tu en est ou miss? pose ton raport hijak s'il te plait.