PortailPortail  AccueilAccueil  FAQFAQ  RechercherRechercher  S'enregistrerS'enregistrer  MembresMembres  GroupesGroupes  ConnexionConnexion  

Partagez | 
 

 Script malveillant et images se recopiant lors suppressions

Voir le sujet précédent Voir le sujet suivant Aller en bas 
Aller à la page : 1, 2, 3  Suivant
AuteurMessage
flora
Apprenti expert


Nombre de messages : 197
Réputation : 0
Date d'inscription : 04/10/2005

Votre configuration PC
Processeur, RAM:
Carte graphique, disque dur:
Système d'exploitation, service pack: Windows 7

MessageSujet: Script malveillant et images se recopiant lors suppressions   Lun 28 Nov - 20:58

Bonsoir


J'ai trouvé lors de l'ouverture d'un programme un script malveillant je ne sais pas ce qu'il faut faire que me conseillez vous?
S' agit-il d'un driver à réinstaller?

[img=http://img274.imageshack.us/img274/8683/script3ug.th.jpg]


Merci pour votre aide
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
hourrrah
Administrateur


Masculin Nombre de messages : 5401
Localisation : un émigré breton à Bordeaux en Aquitaine
Réputation : 39
Date d'inscription : 30/04/2005

MessageSujet: Re: Script malveillant et images se recopiant lors suppressions   Lun 12 Déc - 23:08

bonjour Flora,
Bloque-le...
Mais si ce message réapparaît, il faudra peut-êre autoriser l'exécution du script . Il est possible, en effet, qu'il ait un rapport avec un matériel HP ?
As-tu des difficultés avec un tel matériel (imprimante, scanner ou au autre..) ?
Tiens-nous au courant
Très cordialement

_________________
Chi va piano va sano; chi va sano va lontano
Revenir en haut Aller en bas
Voir le profil de l'utilisateur http://aide-micro-hourrrah.forumactif.com/index.forum
Richard1
Modérateur


Masculin Nombre de messages : 4274
Age : 68
Localisation : Montréal-Canada
Réputation : 15
Date d'inscription : 16/05/2005

Votre configuration PC
Processeur, RAM:
Carte graphique, disque dur:
Système d'exploitation, service pack:

MessageSujet: Re: Script malveillant et images se recopiant lors suppressions   Mar 13 Déc - 4:35

Bonjour Flora et ami Hourrrah,

re: Flora

Essaie ceci: c'est gratuit

http://www.pandasoftware.fr/

En bas à gauche clic sur stop aux spywares et suis la petite procédure: c'est gratuit.

Bien cordialement
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
flora
Apprenti expert


Nombre de messages : 197
Réputation : 0
Date d'inscription : 04/10/2005

Votre configuration PC
Processeur, RAM:
Carte graphique, disque dur:
Système d'exploitation, service pack: Windows 7

MessageSujet: Re: Script malveillant et images se recopiant lors suppressions   Mar 13 Déc - 15:42

Bonjour Hourrrah Richard1

Ce script malveillant se trouve à l'ouverture de la visite guidée de mon ordinateur H.P. je n'ai pas constaté d'anomalie de fonctionnement des appareils comme scanner imprimante .

J'ai utilisé ce lien que tu m'indiques mais rien n'est supprimé je joins une capture d'écran

[img=http://img384.imageshack.us/img384/4655/spyxposer7ff.th.jpg]

Que faire après bien sûr c'est gratuit mais il faut ensuite acheter et j'ai norton 2005
Cordialement
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
Richard1
Modérateur


Masculin Nombre de messages : 4274
Age : 68
Localisation : Montréal-Canada
Réputation : 15
Date d'inscription : 16/05/2005

Votre configuration PC
Processeur, RAM:
Carte graphique, disque dur:
Système d'exploitation, service pack:

MessageSujet: Re: Script malveillant et images se recopiant lors suppressions   Mar 13 Déc - 15:49

Bonjour Flora,

Tu as les chemins en "étirant" les fenêtres...mais, encore plus simple:

Dans ton Internet, clic sur Outils, Options Internet, clic sur Supprimer les cookies. Donc, les petits espions Cookies seront supprimés.

Concernant les 3 dernières lignes (virus), je suis surpris que ton Norton ne fasse pas le travail. Norton ou Panda c'est du solide pourtant.

Je vais y revenir avec la solution. (moi ou quelqu'un d'autre)

Bien cordialement

P.S. après avoir supprimé les cookies, fais un scan de tout ton ordi avec ton Norton (ou Panda): Tu verras que les cookies espions seront disparus.
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
Richard1
Modérateur


Masculin Nombre de messages : 4274
Age : 68
Localisation : Montréal-Canada
Réputation : 15
Date d'inscription : 16/05/2005

Votre configuration PC
Processeur, RAM:
Carte graphique, disque dur:
Système d'exploitation, service pack:

MessageSujet: Re: Script malveillant et images se recopiant lors suppressions   Mar 13 Déc - 15:54

Bonjour Flora,

Je donne une réponse rapide ici: (si ce n'est pas clair, reviens et ce sera en détail)

Un scan avec HijackThis en mode sans échec et ces trois lignes (virus) seront à Fixer (à supprimer).

Bien sûr, il y a aussi le moyen d'arrêter ces processus dans msconfig-démarrage en décochant et ensuite faire une recherche dans ton ordi pour les noms des 3 lignes à supprimer.

Excuse-moi de ne pas donner ici la procédure précise. Si pas clair, reviens et ce sera en détail.

Bien cordialement
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
flora
Apprenti expert


Nombre de messages : 197
Réputation : 0
Date d'inscription : 04/10/2005

Votre configuration PC
Processeur, RAM:
Carte graphique, disque dur:
Système d'exploitation, service pack: Windows 7

MessageSujet: Re: Script malveillant et images se recopiant lors suppressions   Mar 13 Déc - 17:06

re..


J'ai fait une analyse avec norton ras
je vais supprimer les cookies je refait Panda
si il faut faire hitjackThis il faudra m'aider je l'ai dèjà fait sur comment ça marche je ne sais plus trop en tout cas un pas à pas serai le bienvenu
Merci à vous tous
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
Richard1
Modérateur


Masculin Nombre de messages : 4274
Age : 68
Localisation : Montréal-Canada
Réputation : 15
Date d'inscription : 16/05/2005

Votre configuration PC
Processeur, RAM:
Carte graphique, disque dur:
Système d'exploitation, service pack:

MessageSujet: Re: Script malveillant et images se recopiant lors suppressions   Mar 13 Déc - 17:36

Bonjour,

Tu as supprimé les cookies alors tes petits espions (spywares) seront disparus.
Il restera les 3 lignes (virus)

Il faut d'abord arrêter les processus et les supprimer manuellement. Tu as les noms et les chemins dans le petit rapport.

HijackThis: tu vas le chercher sur internet et tu le places dans SON répertoire. À partir de ce répertoire tu fais le scan.
Tu auras un résultat. Fais un copie-coller de ce résultat et place-le ici dans le site.
On te dira quoi faire exactement. Attend notre suggestion avant de Fixer quoi que ce soit.

Bien cordialement
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
flora
Apprenti expert


Nombre de messages : 197
Réputation : 0
Date d'inscription : 04/10/2005

Votre configuration PC
Processeur, RAM:
Carte graphique, disque dur:
Système d'exploitation, service pack: Windows 7

MessageSujet: Re: Script malveillant et images se recopiant lors suppressions   Mar 13 Déc - 18:38

re...

il me reste les 3 virus j'ai hijackThis dans ajout et suppression de programmes mais il n'y a pas de poids ., je ne comprends pas tu le mets dans son répertoire ?.
merci


[img=http://img171.imageshack.us/img171/5467/virusw39qz.th.jpg]

Cordialement
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
hourrrah
Administrateur


Masculin Nombre de messages : 5401
Localisation : un émigré breton à Bordeaux en Aquitaine
Réputation : 39
Date d'inscription : 30/04/2005

MessageSujet: Re: Script malveillant et images se recopiant lors suppressions   Mar 13 Déc - 19:49

re.. Flora,
Pour le script, à mon avis, il est faussement malveillant. C'est un script Hp visiblement dont la syntaxe émeut ton dispositif de protection et qui n'est pas surprenant avec une machine HP.. bien qu'il faille toujours se méfier des faux amis . On y reviendra plus tard.

Les 3 virus, c'est autre chose. On peut voir effectivement avec hijackthis ce que ça donne.. même si comme outil de réparation..., ce n'est pas forcément la meilleure solution. On aura néanmoins comme cela une vue glogale
Pour hijackthis, il est mieux, à cause de la fiabilité des sauvegardes qui s'effectuent lors de son utilisation, qu'il soit dans un dossier qui lui est propre.
Exemple: c:\program files\hijackthis\
Crée ce dossier...
A partir de ajout-suppr., désinstalle ton hijackthis actuel
Puis réinstalle-le dans c:\program files\hijackthis
Ensuite, tu vas dans le dossier ci-dessus et tu crées un racourci bureau de hijackthis.exe
Ce qui te permet de lancer hijackthis et de faire un scan à partir de ce raccourci bureau..
Le rapport qui sera créé, tu le mets dans un fichier .log puis copier-coller de ce fichier dans le forum et on te dira ce qu'il faut faire..

Tiens-nous au courant
Amicalement

_________________
Chi va piano va sano; chi va sano va lontano


Dernière édition par le Mar 13 Déc - 22:37, édité 1 fois
Revenir en haut Aller en bas
Voir le profil de l'utilisateur http://aide-micro-hourrrah.forumactif.com/index.forum
Richard1
Modérateur


Masculin Nombre de messages : 4274
Age : 68
Localisation : Montréal-Canada
Réputation : 15
Date d'inscription : 16/05/2005

Votre configuration PC
Processeur, RAM:
Carte graphique, disque dur:
Système d'exploitation, service pack:

MessageSujet: Re: Script malveillant et images se recopiant lors suppressions   Mar 13 Déc - 20:10

Bonjour Flora,

Je me demande bien ce que fait ton Norton Antivirus...

Tu as fait un scan avec Panda et les virus sont encore là?
Je viens de comprendre pourquoi.

Panda les élimine ou donne les outils pour le faire.

Tu as tout simplement fait un scan chez Panda de SpyXposer et non pas Panda Antivirus.

Recommence en suivant la procédure suivante

Voici un lien anglais:

http://www.pandasoftware.com

clic sur Panda ActiveScan (en bas à gauche)
clic mantenant sur Scan your pc (dans le milieu de la page)
clic sur Check Now
Écris les 3 informations demandées incluant ton email.
Assures-toi qu'il y a un petit point devant I AGREE

clic sur Scan Now
Panda téléchargera ce qu'il a besoin. Ne touche à rien. De la patience.
Ensuite, clic sur MY COMPUTER.
Panda devrait trouver ces 3 virus et les supprimer. C'est gratuit.

On attend tes commentaires.

Bien cordialement
P.S. un scan avec SpyXposer ne désinfecte pas l'ordinateur.
Un scan avec Panda Antivirus en ligne, le fait.
Si les 3 virus sont toujours là, alors HijackThis nous guidera.
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
Yora_senior
Expert confirmé


Masculin Nombre de messages : 1187
Localisation : Saint
Réputation : 0
Date d'inscription : 29/06/2005

Votre configuration PC
Processeur, RAM:
Carte graphique, disque dur:
Système d'exploitation, service pack:

MessageSujet: Re: Script malveillant et images se recopiant lors suppressions   Mar 13 Déc - 20:48

Bonsoir à tous,

A travers ce sujet, je me pose une question (et pas une seule).

J'ai un nouveau PC avec Windows XP préinstallé et avec des utilitaires dont je n'ai que faire, en particulier Norton, que j'ai désinstallé. J'ai aussi nettoyé en principe la base de registre de toutes les clés faisant référence à Norton et à Symantec.

Et lorsque je clique sur le lien :

[img=http://img171.imageshack.us/img171/5467/virusw39qz.th.jpg]

affiché par flora, un message de l'antivirus Norton s'affiche.

Alors on peut considérer que cela est très bien, Norton est efficace s'il y a un risque à ouvrir cette image, mais pourquoi est-il toujours présent ?

J'avoue être dépassé. Comment fait-on pour se débarasser définitivement de Norton qui lui aussi s'impose ?

D'ailleurs à ce sujet j'ai aussi désactivé le firewall et dès que j'installe Zone Alarm, impossibilité de redémarrer.

Cela fait déjà 4 fois fois que réinstalle XP plus une fois où j'ai réussi à utiliser la console de récupération (je n'ai pas perdu mes fichiers personnnels, mais j'ai quand même dû reparamétrer des tas de choses).

Je vais peut-être finir par revenir à une version précédente.
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
Richard1
Modérateur


Masculin Nombre de messages : 4274
Age : 68
Localisation : Montréal-Canada
Réputation : 15
Date d'inscription : 16/05/2005

Votre configuration PC
Processeur, RAM:
Carte graphique, disque dur:
Système d'exploitation, service pack:

MessageSujet: Re: Script malveillant et images se recopiant lors suppressions   Mar 13 Déc - 21:03

Bonjour Monsieur Yora_senior,

Je viens de supprimer Norton dans l'ordinateur d'un ami. C'est un ordinateur neuf et Norton Antivirus arrivait à la date de fin de gratuité.

J'y suis allé par le panneau de configuration naturellement.

Retournez à votre panneau dans ajout-suppression et voyez s'il y a encore quelque chose qui a un rapport avec Norton. (si je me souviens bien il y a 3 choses à supprimer là) Il y a des mises à jour pour Norton qu'il faut supprimer. Passez au crible chacune des lignes dans ajout-suppression. Notez les noms et les abbréviations possibles employés par Norton et son programme de Update.

Ensuite, il faut faire une recherche de tout ce qui s'appelle Norton (avec ses abbréviations) et supprimer.

Et, allez dans le régistre et faire une autre recherche pour tout ce qui a un rapport avec Norton et ses abbréviations. Vous allez en trouver beaucoup même si Norton a été proprement éliminé.
Toujours réfléchir avant de supprimer une ligne: Il faut s'assurer que c'est bien Norton.

Ensuite, quand vous serez certain que Norton et son updater ont bien bien été supprimés complètement, on peut installer un autre antivirus et le parefeu nouveau fonctionnera à merveille.

Je l'ai fait et...tout a été correct seulement quand TOUT a tout d'abord été éliminé. Fastidueux mais..ça se fait facilement car ...je l'ai fait.

Très amicalement
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
Yora_senior
Expert confirmé


Masculin Nombre de messages : 1187
Localisation : Saint
Réputation : 0
Date d'inscription : 29/06/2005

Votre configuration PC
Processeur, RAM:
Carte graphique, disque dur:
Système d'exploitation, service pack:

MessageSujet: Re: Script malveillant et images se recopiant lors suppressions   Mar 13 Déc - 21:31

Bonsoir Richard1,

Merci pour votre réponse rapide.

Je crois avois fait tout ce que dîtes, sauf que je n'ai pas pensé à supprimer le dossier qui lui aussi reste àprès la soi-disant suppression.

Je vais le faire et voir ce que cela donne.

Bonne soirée à vous.
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
flora
Apprenti expert


Nombre de messages : 197
Réputation : 0
Date d'inscription : 04/10/2005

Votre configuration PC
Processeur, RAM:
Carte graphique, disque dur:
Système d'exploitation, service pack: Windows 7

MessageSujet: Re: Script malveillant et images se recopiant lors suppressions   Mar 13 Déc - 21:46

Bonsoir


Voici le résultat mais il semble que ces virus sont toujours là


[img=http://img445.imageshack.us/img445/3017/virus30te.th.jpg]


a demain pour la suite

Tous mes remerciements
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
hourrrah
Administrateur


Masculin Nombre de messages : 5401
Localisation : un émigré breton à Bordeaux en Aquitaine
Réputation : 39
Date d'inscription : 30/04/2005

MessageSujet: Re: Script malveillant et images se recopiant lors suppressions   Mar 13 Déc - 22:46

re.. flora,
Ce qu'il ya en dessous, c'est hors-sujet.. Par contre, ce qui est à droite était intéressant.
Il les avait détectés mais il avait peut-être réparé.. non ?
Amicalement

_________________
Chi va piano va sano; chi va sano va lontano
Revenir en haut Aller en bas
Voir le profil de l'utilisateur http://aide-micro-hourrrah.forumactif.com/index.forum
flora
Apprenti expert


Nombre de messages : 197
Réputation : 0
Date d'inscription : 04/10/2005

Votre configuration PC
Processeur, RAM:
Carte graphique, disque dur:
Système d'exploitation, service pack: Windows 7

MessageSujet: Re: Script malveillant et images se recopiant lors suppressions   Mer 14 Déc - 13:14

Bonjour Hourrrah Richard1


Tu avais raison plus de virus j'ai refait un scann avec Panda
merci à tous les deux pour vos explications très claires

[img=http://img206.imageshack.us/img206/9634/virus30yy.th.jpg]

Il reste ce script malveillant j'attends votre aide
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
hourrrah
Administrateur


Masculin Nombre de messages : 5401
Localisation : un émigré breton à Bordeaux en Aquitaine
Réputation : 39
Date d'inscription : 30/04/2005

MessageSujet: Re: Script malveillant et images se recopiant lors suppressions   Mer 14 Déc - 13:39

re.. Flora,
Ce script est faussement malveillant. C'est manifestement un script de HP.
A mon avis, il n'y a pas de risques que tu autorises son exécution..
Très cordialement

_________________
Chi va piano va sano; chi va sano va lontano
Revenir en haut Aller en bas
Voir le profil de l'utilisateur http://aide-micro-hourrrah.forumactif.com/index.forum
flora
Apprenti expert


Nombre de messages : 197
Réputation : 0
Date d'inscription : 04/10/2005

Votre configuration PC
Processeur, RAM:
Carte graphique, disque dur:
Système d'exploitation, service pack: Windows 7

MessageSujet: Re: Script malveillant et images se recopiant lors suppressions   Mer 14 Déc - 20:32

Bonsoir .

Ok pour ce script


Je voulais mettre à la corbeille toutes mes photos que j'avais recupéré avec smart recovéry mais j'ai la surprise d'avoir une énorme quantité de copies on dirai qu'elles se multiplient sans arrêt que se passe t-il encore?

Merci de me dire ce que je dois faire je suis vraiment désolée de ce qui m'arrive
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
flora
Apprenti expert


Nombre de messages : 197
Réputation : 0
Date d'inscription : 04/10/2005

Votre configuration PC
Processeur, RAM:
Carte graphique, disque dur:
Système d'exploitation, service pack: Windows 7

MessageSujet: Re: Script malveillant et images se recopiant lors suppressions   Mer 14 Déc - 20:47

re...


Quelle galère mon ordinateur tourne en boucle et j'ai aussi ce message

[img=http://img44.imageshack.us/img44/9374/erreur8so.jpg]

Mes images photos ++++++ j'ai eu du mal à retrouver cette copie d'écran donc je lance un au secours

[img=http://img198.imageshack.us/img198/2126/erreur3bb.jpg]
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
webfox
expert confirmé -grand sachem


Masculin Nombre de messages : 1605
Age : 42
Localisation : WeBeartH
Réputation : 0
Date d'inscription : 17/08/2005

MessageSujet: Re: Script malveillant et images se recopiant lors suppressions   Mer 14 Déc - 21:22

Yora_senior a écrit:

Je crois avois fait tout ce que dîtes, sauf que je n'ai pas pensé à supprimer le dossier qui lui aussi reste àprès la soi-disant suppression.
Salut l'Ancien, vu ton niveau j'ai le sentiment que tu va de toi même faire la chasse à Norton càd manuellement dans le registre. Avec Regseeker, je crois qu'il faut à la fois supprimer toutes traces en cherchant: Norton+Symantec+Sym je crois avoir lu quelques chose comme ça de la part de Hourrrah. Sans oublier évidement les Update de symantec dans ajout&suppression de programme.
WôAmi.
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
hourrrah
Administrateur


Masculin Nombre de messages : 5401
Localisation : un émigré breton à Bordeaux en Aquitaine
Réputation : 39
Date d'inscription : 30/04/2005

MessageSujet: Re: Script malveillant et images se recopiant lors suppressions   Mer 14 Déc - 23:03

Re.. Renard..
Utiliser Regseeker, ici, est une astuce. Les clés et valeurs relatives à Norton qui demeurent sont orphelines et regseeker détecte tout seul cette anormalité.
Il n'y a plus ensuite qu'à cocher pour suppression toutes clés et valeurs rappelant le Norton qui auront été décelées..
AmicalementWôA

_________________
Chi va piano va sano; chi va sano va lontano
Revenir en haut Aller en bas
Voir le profil de l'utilisateur http://aide-micro-hourrrah.forumactif.com/index.forum
hourrrah
Administrateur


Masculin Nombre de messages : 5401
Localisation : un émigré breton à Bordeaux en Aquitaine
Réputation : 39
Date d'inscription : 30/04/2005

MessageSujet: Re: Script malveillant et images se recopiant lors suppressions   Mer 14 Déc - 23:05

re..flora,
J'ai un peu rectifié tes liens parce qu'ils n'étaient pas lisibles...
Tu boucles, en effet.. ça se passe avec quel type de fichiers ?
Très cordialement

_________________
Chi va piano va sano; chi va sano va lontano
Revenir en haut Aller en bas
Voir le profil de l'utilisateur http://aide-micro-hourrrah.forumactif.com/index.forum
flora
Apprenti expert


Nombre de messages : 197
Réputation : 0
Date d'inscription : 04/10/2005

Votre configuration PC
Processeur, RAM:
Carte graphique, disque dur:
Système d'exploitation, service pack: Windows 7

MessageSujet: Re: Script malveillant et images se recopiant lors suppressions   Jeu 15 Déc - 7:37

Bonjour Hourrrah


Tout ce qui se trouvent dans mes images photos pas les gifs pas mes captures d'écran ces 2 derniers je n'en suis pas sûre
Hier soir j'ai trouvé mon pare feu windoos désactivé j'ai lancé ce matin Norton ras
Hier aussi je me suis servie de recordNow sans problème.

Merci si tu peux m'aider je voudrai bien en finir je ne sais pas ce qui se passe avec tout ce qui tourne autour de mes images

Bonne journée

Cordialement
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
flora
Apprenti expert


Nombre de messages : 197
Réputation : 0
Date d'inscription : 04/10/2005

Votre configuration PC
Processeur, RAM:
Carte graphique, disque dur:
Système d'exploitation, service pack: Windows 7

MessageSujet: Re: Script malveillant et images se recopiant lors suppressions   Jeu 15 Déc - 7:46

re...



IL n'y a que mes fichiers photos quand je clique pour mettre à la corbeille il y a une copie qui se fait j'ai en tout 5150 dans l'analyse que je viens de faire avec norton

Voilà pour complément
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
Contenu sponsorisé




MessageSujet: Re: Script malveillant et images se recopiant lors suppressions   Aujourd'hui à 4:59

Revenir en haut Aller en bas
 
Script malveillant et images se recopiant lors suppressions
Voir le sujet précédent Voir le sujet suivant Revenir en haut 
Page 1 sur 3Aller à la page : 1, 2, 3  Suivant

Permission de ce forum:Vous ne pouvez pas répondre aux sujets dans ce forum
Le forum d'Aide Informatique pour tous :: Internet :: Problèmes de toutes natures relatifs à Internet-
Sauter vers: