desinfection (retour pour HERSER)
Le
alsace
Bonsoir,
alsace wrote:
> Bonjour,
> Azo4 a répondu:
>
> "essaie sfc /scannow pour réparer les fichiers système
>
> Serge CENCI
> MVP MS Windows Desktop Experience"
>
> "Herser" <Herser@nospam.org> a écrit dans le message de news:
> uESBEfugKHA.6096@TK2MSFTNGP02.phx.gbl
>> alsace wrote:
>>> Bonsoir Serge,
>>> J'essaie dès demain et fait le retour.
>>> J'ai désinstallé avira et vais essayer de le réinstaller ainsi que
>>> MSE que j'utilise sans souci.
>>> Cordialement
>>> andré
>>>
>>>
>> Bonjour
>>
>> Complète avec MBAM
>> http://www.malekal.com/tutorial_Mal...alware.php
>>
>> Ton ami se souvient-il du nom de ce rogue (úux antivirus) ?
>> Suivant le maliciel, il faut parfois compléter manuellement.
>> La liste est impressionnante, ça doit bien rapporter :
>> http://forum.malekal.com/ftopic1836.php
>> Et ça s'arrête début 2009 !
>>
>> Herser
> sfc /scannow effectué sans erreur.
> Mais je ne peux restaurer à une date antérieure bien qu'apparente en
> gras. Le fameux rogue est Malware defense avec écusson identique au Centre
> de sécurité Windows.
>SmitFraudFix semble le détruire aussi :
http://www.assure-le.com/malware-defense
>Ca devrait le faire
>Herser
En mode sans echec ou normal impossible d'installer ou d'éxécuter,
MBAM,MSE,antivir.
J'ai lancé SmitFraudFix et suivi la procédure.
Trouvé et supprimé quelques c:\windows\system32\H8SRT.
Relancé le PC
Antivir s'est mis en service.J'ai pu installer MSE
Analysé avec MBAM qui a encore trouvé plusieurs nuisibles.
J'ai ensuite supprimé quelques repertoires manuellement ainsi que les icônes
parasites du bureau.
re analyse avec antivir
Tout est OK.
Merci Serge et bonnes fêtes de fin d'année
Cordialement
andré
alsace wrote:
> Bonjour,
> Azo4 a répondu:
>
> "essaie sfc /scannow pour réparer les fichiers système
>
> Serge CENCI
> MVP MS Windows Desktop Experience"
>
> "Herser" <Herser@nospam.org> a écrit dans le message de news:
> uESBEfugKHA.6096@TK2MSFTNGP02.phx.gbl
>> alsace wrote:
>>> Bonsoir Serge,
>>> J'essaie dès demain et fait le retour.
>>> J'ai désinstallé avira et vais essayer de le réinstaller ainsi que
>>> MSE que j'utilise sans souci.
>>> Cordialement
>>> andré
>>>
>>>
>> Bonjour
>>
>> Complète avec MBAM
>> http://www.malekal.com/tutorial_Mal...alware.php
>>
>> Ton ami se souvient-il du nom de ce rogue (úux antivirus) ?
>> Suivant le maliciel, il faut parfois compléter manuellement.
>> La liste est impressionnante, ça doit bien rapporter :
>> http://forum.malekal.com/ftopic1836.php
>> Et ça s'arrête début 2009 !
>>
>> Herser
> sfc /scannow effectué sans erreur.
> Mais je ne peux restaurer à une date antérieure bien qu'apparente en
> gras. Le fameux rogue est Malware defense avec écusson identique au Centre
> de sécurité Windows.
>SmitFraudFix semble le détruire aussi :
http://www.assure-le.com/malware-defense
>Ca devrait le faire
>Herser
En mode sans echec ou normal impossible d'installer ou d'éxécuter,
MBAM,MSE,antivir.
J'ai lancé SmitFraudFix et suivi la procédure.
Trouvé et supprimé quelques c:\windows\system32\H8SRT.
Relancé le PC
Antivir s'est mis en service.J'ai pu installer MSE
Analysé avec MBAM qui a encore trouvé plusieurs nuisibles.
J'ai ensuite supprimé quelques repertoires manuellement ainsi que les icônes
parasites du bureau.
re analyse avec antivir
Tout est OK.
Merci Serge et bonnes fêtes de fin d'année
Cordialement
andré
Poser une question
Bonsoir
Arrivé aujourd'hui, après quelques jours en famille, je viens de lire ton
retour.
Il y avait du monde, et du mauvais monde, sur ce PC.
On peut imaginer que le rogue avait aussi installé une porte dérobée pour
d'autres virus
Content de t'avoir donné SmitFraudFix, qui a permis de lancer les autres
nettoyeurs
Si tu as toujours accès à ce PC :
Par sécurité je scannerais avec ZHPDiag pour voir s'il ne traîne pas des
nuisibles :
http://www.premiumorange.com/zeb-he...pdiag.html
Envoie le log sur CiJoint avec le lien ici pour le récupérer.
Dis à ton ami de surfer en mode non administrateur.
Et merci d'avoir donné le retour
PS : moi c'est Herser (René), Serge c'est Azo4.
Pas grave, on est tous là pour aider.
Herser
effectivement et bien verrouillé le lancement d'antivirus et empêché la
restauration.
SmitFraudFix est parfois donné sur le Net comme obsolète et j'avais également
lancé SpyHunter.Mais je ne le maitrisais pas et j'étais un peu surpris du menu
de démarrage ou il fallait choisir SpyHunter,Win XP ou Vista.
Noté.
Je ferai le test DQP
Merci René,merci Serge, je vous lis assidument. Pas hyper spécialiste bien
qu'averti, je complète ma boîte à outils.
Bon réveillon
Cordialement
andré
J'ai testé mon poste:
http://www.cijoint.fr/cjlink.php?fi...YIOyOl.txt
Quelques lignes m'interpellent, conseils bienvenus
Désinstalle SpyHunter, dont la distribution n'est pas claire :
http://forum.malekal.com/viewtopic.php?fV&t847
Pour SmitFraudFix, il est vrai que son auteur S!ri a intégré l'équipe MBAM.
Mais l'outil, spécialisé et à manier avec prudence quand même, peut résoudre
encore des pb
En particulier quand MBAM est bloqué par le malware.
Bon réveillon aussi
Herser
"Herser"
Désinstallé hier.
Vérifié.
J'ai posté le lien de ZHP mais je n'ai pas tout compris:
ligne piratage....
Cordialement
andré