[Réglé]Virus SOUCOUPE VOLANTE et pub (2) • page 4

[audrey72330]

05072014_122218.log

voici le rapport otl
cdlt
Audrey

[audrey72330]

Pre_Scan_07_05_2014_12_49_39.txt

voici le rapport
cdlt
Audrey

[guugues]

Hello !

Ok, voyons voir si le Proxy a été définitivement supprimé (je l'espère) :

• Redémarre ton PC puis fais la manipulation suivante :

1- OTL – Réanalyse :

• Ferme toutes les applications en cours, puis lance OTL.

Sous Windows Vista/Seven/8, clique droit sur OTL puis Exécuter en tant qu'administrateur

• Coche la case Tous les utilisateurs.
• Clique sur le bouton Analyse en haut à gauche puis patiente quelques instants.
• A la fin du scan, un rapport s'ouvrira : OTL.txt. Celui-ci est présent sur ton bureau.
• Héberge ce rapport sur cjoint.com puis poste moi le lien dans ta prochaine réponse.

----------------------------------------------------------------------------------

J'attends donc le rapport de OTL.

[audrey72330]

http://cjoint.com/?3Ehwg0BvtA1
bonsoir
voici le lien
cordialement
Audrey

[guugues]

Re,

C'est problématique, le Proxy est toujours là, mais je ne sais pas quelle application (légitime ou frauduleuse) le remet en place...

Fais la manipulation suivante :

• Clique sur Démarrer.
• Clique sur Tous les programmes.
• Clique sur Accessoires.
• Clique droit sur Invite de commandes puis clique sur Exécuter en tant qu'administrateur.
• Fais un copier/coller de la commande suivante, en la validant par la touche Entrée :

netstat -b > C:\rapport.txt

• Patiente jusqu'à ce que l'opération se termine (quand C:\Windows\system32 apparaîtra).
• Un rapport est alors créé ici : C:\rapport.txt
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

[audrey72330]

bonjour,

je suis sous windows 8 donc j'ai pas :
Démarrer.
Tous les programmes.
Accessoires.
Invite de commandes puis clique sur Exécuter en tant qu'administrateur.
Fais un copier/coller de la commande suivante, en la validant par la touche Entrée :

je me sens un peu nulle car là je trouve pas
cdlt audrey

[guugues]

Hello !

Ah oui, c'est parce que tu utilises l'interface metro.
Clique sur la tuile du nom de bureau, tu pourras ainsi effectuer les manipulations que j'ai évoquées.

Cependant, une petite modification, tu entreras la commande suivante :

netstat -ano | find ":65286" > C:\rapport.txt

[audrey72330]

bonsoir

alors là je sèche et ça m'agace de pas comprendre car je n'arrive pas à faire la manip

même en cliquant sur la tuile du bureau je n'ai pas démarrer tous les programmes ....

zut zut flute ...
cordialement,
Audrey

[mcuser]

Bonsoir Audray,

(Je me permets guugues )

Fais ceci :

• Appuyer sur les 2 touches : + R
• La fenêtre Exécuter … apparaît, entrer la commande cmd
• Une fenêtre noire va s'ouvrir

C'est ici que tu dois entrer la commande que t'a passé guugues

[audrey72330]

ok merci je me coucherai moins bête ce soir
voici le rapport
cdlt
Audrey
mince le rapport est vide
est ce normal ?

[mcuser]

Re,

Cela veut dire que le programme qui utilise le Proxy n'est pas en cours.

Refais la même chose avec la première commande (ça prendre quelques secondes à 1 minutes) :

Code: Tout sélectionner

netstat -b > C:\rapport.txt

(guugues promis je touche plus )

[audrey72330]

voici le rapport
cdlt
Audrey

[audrey72330]

rapport.txt

[guugues]

Re !

Merci mcuser !

--------------------------------------------------------------


Les rapports n'indiquent toujours pas la "provenance" de ce proxy, qui est remis en place à chaque démarrage de l'ordinateur, j'ai donc quelques petites questions :


Au démarrage du PC, lances-tu des programmes en particuliers ? Si oui, peux-tu me dire lesquels ?

Utilises-tu Incredimail ?


--------------------------------------------------------------


On va faire une analyse en ligne du PC, au cas où quelque chose aurait été oublié :


Eset Online Scanner :

• Télécharge Eset Online Scanner sur ton bureau.
• Lance le fichier.

Sous Windows Vista/Seven/8, clique droit sur le fichier puis Exécuter en tant qu'administrateur

• Coche la case OUI, j'accepte les conditions d'utilisation, puis clique sur Démarrer.

• Laisse le logiciel télécharger ses mises à jour.
• Assure-toi que la case Supprimer les menaces détectées soit bien cochée et coche la case Analyser les archives.
• Puis clique sur Paramètres avancés : coche les cases Rechercher les applications potentiellement indésirables et Rechercher les applications potentiellement dangereuses.
• Assure-toi que la case Activer la technologie Anti-Stealth (anti-furtivité) soit cochée.

Désactive ton antivirus afin de ne pas ralentir l'analyse et de ne pas afficher des messages d'alerte

• Ferme Internet.
• Clique sur Démarrer pour lancer l’analyse. Cela peut durer longtemps. Laisse l’outil travailler sans l’interrompre.
• Si aucune menace n'est détectée dis le moi simplement dans ta prochaine réponse.
• Si des menaces sont trouvées, elles seront supprimées automatiquement.
• Dans ce cas, génère le rapport en cliquant sur Liste des menaces détectées puis Exporter dans un fichier texte...
• Enregistre ce fichier sous le nom de Eset sur ton bureau.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

[audrey72330]

bonjour,

au demarrage je lance internet je vais sur facebook et j'ai incredimail

cdlt audrey