| Script malveillant et images se recopiant lors suppressions | |
|
|
|
Auteur | Message |
---|
flora Apprenti expert
Nombre de messages : 197 Réputation : 0 Date d'inscription : 04/10/2005
Votre configuration PC Processeur, RAM: Carte graphique, disque dur: Système d'exploitation, service pack: Windows 7
| Sujet: Script malveillant et images se recopiant lors suppressions Lun 28 Nov - 20:58 | |
| Bonsoir
J'ai trouvé lors de l'ouverture d'un programme un script malveillant je ne sais pas ce qu'il faut faire que me conseillez vous? S' agit-il d'un driver à réinstaller?
[img=http://img274.imageshack.us/img274/8683/script3ug.th.jpg]
Merci pour votre aide | |
|
| |
hourrrah Administrateur
Nombre de messages : 5401 Localisation : un émigré breton à Bordeaux en Aquitaine Réputation : 39 Date d'inscription : 30/04/2005
| Sujet: Re: Script malveillant et images se recopiant lors suppressions Lun 12 Déc - 23:08 | |
| bonjour Flora, Bloque-le... Mais si ce message réapparaît, il faudra peut-êre autoriser l'exécution du script . Il est possible, en effet, qu'il ait un rapport avec un matériel HP ? As-tu des difficultés avec un tel matériel (imprimante, scanner ou au autre..) ? Tiens-nous au courant Très cordialement | |
|
| |
Richard1 Modérateur
Nombre de messages : 4278 Age : 75 Localisation : Montréal-Canada Réputation : 15 Date d'inscription : 16/05/2005
Votre configuration PC Processeur, RAM: Carte graphique, disque dur: Système d'exploitation, service pack:
| Sujet: Re: Script malveillant et images se recopiant lors suppressions Mar 13 Déc - 4:35 | |
| Bonjour Flora et ami Hourrrah,
re: Flora
Essaie ceci: c'est gratuit
http://www.pandasoftware.fr/
En bas à gauche clic sur stop aux spywares et suis la petite procédure: c'est gratuit.
Bien cordialement | |
|
| |
flora Apprenti expert
Nombre de messages : 197 Réputation : 0 Date d'inscription : 04/10/2005
Votre configuration PC Processeur, RAM: Carte graphique, disque dur: Système d'exploitation, service pack: Windows 7
| Sujet: Re: Script malveillant et images se recopiant lors suppressions Mar 13 Déc - 15:42 | |
| Bonjour Hourrrah Richard1
Ce script malveillant se trouve à l'ouverture de la visite guidée de mon ordinateur H.P. je n'ai pas constaté d'anomalie de fonctionnement des appareils comme scanner imprimante .
J'ai utilisé ce lien que tu m'indiques mais rien n'est supprimé je joins une capture d'écran
[img=https://2img.net/r/ihimizer/img384/4655/spyxposer7ff.th.jpg]
Que faire après bien sûr c'est gratuit mais il faut ensuite acheter et j'ai norton 2005 Cordialement | |
|
| |
Richard1 Modérateur
Nombre de messages : 4278 Age : 75 Localisation : Montréal-Canada Réputation : 15 Date d'inscription : 16/05/2005
Votre configuration PC Processeur, RAM: Carte graphique, disque dur: Système d'exploitation, service pack:
| Sujet: Re: Script malveillant et images se recopiant lors suppressions Mar 13 Déc - 15:49 | |
| Bonjour Flora,
Tu as les chemins en "étirant" les fenêtres...mais, encore plus simple:
Dans ton Internet, clic sur Outils, Options Internet, clic sur Supprimer les cookies. Donc, les petits espions Cookies seront supprimés.
Concernant les 3 dernières lignes (virus), je suis surpris que ton Norton ne fasse pas le travail. Norton ou Panda c'est du solide pourtant.
Je vais y revenir avec la solution. (moi ou quelqu'un d'autre)
Bien cordialement
P.S. après avoir supprimé les cookies, fais un scan de tout ton ordi avec ton Norton (ou Panda): Tu verras que les cookies espions seront disparus. | |
|
| |
Richard1 Modérateur
Nombre de messages : 4278 Age : 75 Localisation : Montréal-Canada Réputation : 15 Date d'inscription : 16/05/2005
Votre configuration PC Processeur, RAM: Carte graphique, disque dur: Système d'exploitation, service pack:
| Sujet: Re: Script malveillant et images se recopiant lors suppressions Mar 13 Déc - 15:54 | |
| Bonjour Flora,
Je donne une réponse rapide ici: (si ce n'est pas clair, reviens et ce sera en détail)
Un scan avec HijackThis en mode sans échec et ces trois lignes (virus) seront à Fixer (à supprimer).
Bien sûr, il y a aussi le moyen d'arrêter ces processus dans msconfig-démarrage en décochant et ensuite faire une recherche dans ton ordi pour les noms des 3 lignes à supprimer.
Excuse-moi de ne pas donner ici la procédure précise. Si pas clair, reviens et ce sera en détail.
Bien cordialement | |
|
| |
flora Apprenti expert
Nombre de messages : 197 Réputation : 0 Date d'inscription : 04/10/2005
Votre configuration PC Processeur, RAM: Carte graphique, disque dur: Système d'exploitation, service pack: Windows 7
| Sujet: Re: Script malveillant et images se recopiant lors suppressions Mar 13 Déc - 17:06 | |
| re..
J'ai fait une analyse avec norton ras je vais supprimer les cookies je refait Panda si il faut faire hitjackThis il faudra m'aider je l'ai dèjà fait sur comment ça marche je ne sais plus trop en tout cas un pas à pas serai le bienvenu Merci à vous tous | |
|
| |
Richard1 Modérateur
Nombre de messages : 4278 Age : 75 Localisation : Montréal-Canada Réputation : 15 Date d'inscription : 16/05/2005
Votre configuration PC Processeur, RAM: Carte graphique, disque dur: Système d'exploitation, service pack:
| Sujet: Re: Script malveillant et images se recopiant lors suppressions Mar 13 Déc - 17:36 | |
| Bonjour,
Tu as supprimé les cookies alors tes petits espions (spywares) seront disparus. Il restera les 3 lignes (virus)
Il faut d'abord arrêter les processus et les supprimer manuellement. Tu as les noms et les chemins dans le petit rapport.
HijackThis: tu vas le chercher sur internet et tu le places dans SON répertoire. À partir de ce répertoire tu fais le scan. Tu auras un résultat. Fais un copie-coller de ce résultat et place-le ici dans le site. On te dira quoi faire exactement. Attend notre suggestion avant de Fixer quoi que ce soit.
Bien cordialement | |
|
| |
flora Apprenti expert
Nombre de messages : 197 Réputation : 0 Date d'inscription : 04/10/2005
Votre configuration PC Processeur, RAM: Carte graphique, disque dur: Système d'exploitation, service pack: Windows 7
| Sujet: Re: Script malveillant et images se recopiant lors suppressions Mar 13 Déc - 18:38 | |
| re...
il me reste les 3 virus j'ai hijackThis dans ajout et suppression de programmes mais il n'y a pas de poids ., je ne comprends pas tu le mets dans son répertoire ?. merci
[img=https://2img.net/r/ihimizer/img171/5467/virusw39qz.th.jpg]
Cordialement | |
|
| |
hourrrah Administrateur
Nombre de messages : 5401 Localisation : un émigré breton à Bordeaux en Aquitaine Réputation : 39 Date d'inscription : 30/04/2005
| Sujet: Re: Script malveillant et images se recopiant lors suppressions Mar 13 Déc - 19:49 | |
| re.. Flora, Pour le script, à mon avis, il est faussement malveillant. C'est un script Hp visiblement dont la syntaxe émeut ton dispositif de protection et qui n'est pas surprenant avec une machine HP.. bien qu'il faille toujours se méfier des faux amis . On y reviendra plus tard.
Les 3 virus, c'est autre chose. On peut voir effectivement avec hijackthis ce que ça donne.. même si comme outil de réparation..., ce n'est pas forcément la meilleure solution. On aura néanmoins comme cela une vue glogale Pour hijackthis, il est mieux, à cause de la fiabilité des sauvegardes qui s'effectuent lors de son utilisation, qu'il soit dans un dossier qui lui est propre. Exemple: c:\program files\hijackthis\ Crée ce dossier... A partir de ajout-suppr., désinstalle ton hijackthis actuel Puis réinstalle-le dans c:\program files\hijackthis Ensuite, tu vas dans le dossier ci-dessus et tu crées un racourci bureau de hijackthis.exe Ce qui te permet de lancer hijackthis et de faire un scan à partir de ce raccourci bureau.. Le rapport qui sera créé, tu le mets dans un fichier .log puis copier-coller de ce fichier dans le forum et on te dira ce qu'il faut faire..
Tiens-nous au courant Amicalement
Dernière édition par le Mar 13 Déc - 22:37, édité 1 fois | |
|
| |
Richard1 Modérateur
Nombre de messages : 4278 Age : 75 Localisation : Montréal-Canada Réputation : 15 Date d'inscription : 16/05/2005
Votre configuration PC Processeur, RAM: Carte graphique, disque dur: Système d'exploitation, service pack:
| Sujet: Re: Script malveillant et images se recopiant lors suppressions Mar 13 Déc - 20:10 | |
| Bonjour Flora,
Je me demande bien ce que fait ton Norton Antivirus...
Tu as fait un scan avec Panda et les virus sont encore là? Je viens de comprendre pourquoi.
Panda les élimine ou donne les outils pour le faire.
Tu as tout simplement fait un scan chez Panda de SpyXposer et non pas Panda Antivirus.
Recommence en suivant la procédure suivante
Voici un lien anglais:
http://www.pandasoftware.com
clic sur Panda ActiveScan (en bas à gauche) clic mantenant sur Scan your pc (dans le milieu de la page) clic sur Check Now Écris les 3 informations demandées incluant ton email. Assures-toi qu'il y a un petit point devant I AGREE
clic sur Scan Now Panda téléchargera ce qu'il a besoin. Ne touche à rien. De la patience. Ensuite, clic sur MY COMPUTER. Panda devrait trouver ces 3 virus et les supprimer. C'est gratuit.
On attend tes commentaires.
Bien cordialement P.S. un scan avec SpyXposer ne désinfecte pas l'ordinateur. Un scan avec Panda Antivirus en ligne, le fait. Si les 3 virus sont toujours là, alors HijackThis nous guidera. | |
|
| |
Yora_senior Expert confirmé
Nombre de messages : 1187 Localisation : Saint Réputation : 0 Date d'inscription : 29/06/2005
Votre configuration PC Processeur, RAM: Carte graphique, disque dur: Système d'exploitation, service pack:
| Sujet: Re: Script malveillant et images se recopiant lors suppressions Mar 13 Déc - 20:48 | |
| Bonsoir à tous,
A travers ce sujet, je me pose une question (et pas une seule).
J'ai un nouveau PC avec Windows XP préinstallé et avec des utilitaires dont je n'ai que faire, en particulier Norton, que j'ai désinstallé. J'ai aussi nettoyé en principe la base de registre de toutes les clés faisant référence à Norton et à Symantec.
Et lorsque je clique sur le lien :
[img=https://2img.net/r/ihimizer/img171/5467/virusw39qz.th.jpg] affiché par flora, un message de l'antivirus Norton s'affiche.
Alors on peut considérer que cela est très bien, Norton est efficace s'il y a un risque à ouvrir cette image, mais pourquoi est-il toujours présent ?
J'avoue être dépassé. Comment fait-on pour se débarasser définitivement de Norton qui lui aussi s'impose ?
D'ailleurs à ce sujet j'ai aussi désactivé le firewall et dès que j'installe Zone Alarm, impossibilité de redémarrer.
Cela fait déjà 4 fois fois que réinstalle XP plus une fois où j'ai réussi à utiliser la console de récupération (je n'ai pas perdu mes fichiers personnnels, mais j'ai quand même dû reparamétrer des tas de choses).
Je vais peut-être finir par revenir à une version précédente. | |
|
| |
Richard1 Modérateur
Nombre de messages : 4278 Age : 75 Localisation : Montréal-Canada Réputation : 15 Date d'inscription : 16/05/2005
Votre configuration PC Processeur, RAM: Carte graphique, disque dur: Système d'exploitation, service pack:
| Sujet: Re: Script malveillant et images se recopiant lors suppressions Mar 13 Déc - 21:03 | |
| Bonjour Monsieur Yora_senior,
Je viens de supprimer Norton dans l'ordinateur d'un ami. C'est un ordinateur neuf et Norton Antivirus arrivait à la date de fin de gratuité.
J'y suis allé par le panneau de configuration naturellement.
Retournez à votre panneau dans ajout-suppression et voyez s'il y a encore quelque chose qui a un rapport avec Norton. (si je me souviens bien il y a 3 choses à supprimer là) Il y a des mises à jour pour Norton qu'il faut supprimer. Passez au crible chacune des lignes dans ajout-suppression. Notez les noms et les abbréviations possibles employés par Norton et son programme de Update.
Ensuite, il faut faire une recherche de tout ce qui s'appelle Norton (avec ses abbréviations) et supprimer.
Et, allez dans le régistre et faire une autre recherche pour tout ce qui a un rapport avec Norton et ses abbréviations. Vous allez en trouver beaucoup même si Norton a été proprement éliminé. Toujours réfléchir avant de supprimer une ligne: Il faut s'assurer que c'est bien Norton.
Ensuite, quand vous serez certain que Norton et son updater ont bien bien été supprimés complètement, on peut installer un autre antivirus et le parefeu nouveau fonctionnera à merveille.
Je l'ai fait et...tout a été correct seulement quand TOUT a tout d'abord été éliminé. Fastidueux mais..ça se fait facilement car ...je l'ai fait.
Très amicalement | |
|
| |
Yora_senior Expert confirmé
Nombre de messages : 1187 Localisation : Saint Réputation : 0 Date d'inscription : 29/06/2005
Votre configuration PC Processeur, RAM: Carte graphique, disque dur: Système d'exploitation, service pack:
| Sujet: Re: Script malveillant et images se recopiant lors suppressions Mar 13 Déc - 21:31 | |
| Bonsoir Richard1,
Merci pour votre réponse rapide.
Je crois avois fait tout ce que dîtes, sauf que je n'ai pas pensé à supprimer le dossier qui lui aussi reste àprès la soi-disant suppression.
Je vais le faire et voir ce que cela donne.
Bonne soirée à vous. | |
|
| |
flora Apprenti expert
Nombre de messages : 197 Réputation : 0 Date d'inscription : 04/10/2005
Votre configuration PC Processeur, RAM: Carte graphique, disque dur: Système d'exploitation, service pack: Windows 7
| Sujet: Re: Script malveillant et images se recopiant lors suppressions Mar 13 Déc - 21:46 | |
| Bonsoir
Voici le résultat mais il semble que ces virus sont toujours là
[img=https://2img.net/r/ihimizer/img445/3017/virus30te.th.jpg]
a demain pour la suite
Tous mes remerciements | |
|
| |
hourrrah Administrateur
Nombre de messages : 5401 Localisation : un émigré breton à Bordeaux en Aquitaine Réputation : 39 Date d'inscription : 30/04/2005
| Sujet: Re: Script malveillant et images se recopiant lors suppressions Mar 13 Déc - 22:46 | |
| re.. flora, Ce qu'il ya en dessous, c'est hors-sujet.. Par contre, ce qui est à droite était intéressant. Il les avait détectés mais il avait peut-être réparé.. non ? Amicalement | |
|
| |
flora Apprenti expert
Nombre de messages : 197 Réputation : 0 Date d'inscription : 04/10/2005
Votre configuration PC Processeur, RAM: Carte graphique, disque dur: Système d'exploitation, service pack: Windows 7
| Sujet: Re: Script malveillant et images se recopiant lors suppressions Mer 14 Déc - 13:14 | |
| Bonjour Hourrrah Richard1
Tu avais raison plus de virus j'ai refait un scann avec Panda merci à tous les deux pour vos explications très claires
[img=https://2img.net/r/ihimizer/img206/9634/virus30yy.th.jpg]
Il reste ce script malveillant j'attends votre aide | |
|
| |
hourrrah Administrateur
Nombre de messages : 5401 Localisation : un émigré breton à Bordeaux en Aquitaine Réputation : 39 Date d'inscription : 30/04/2005
| Sujet: Re: Script malveillant et images se recopiant lors suppressions Mer 14 Déc - 13:39 | |
| re.. Flora, Ce script est faussement malveillant. C'est manifestement un script de HP. A mon avis, il n'y a pas de risques que tu autorises son exécution.. Très cordialement | |
|
| |
flora Apprenti expert
Nombre de messages : 197 Réputation : 0 Date d'inscription : 04/10/2005
Votre configuration PC Processeur, RAM: Carte graphique, disque dur: Système d'exploitation, service pack: Windows 7
| Sujet: Re: Script malveillant et images se recopiant lors suppressions Mer 14 Déc - 20:32 | |
| Bonsoir .
Ok pour ce script
Je voulais mettre à la corbeille toutes mes photos que j'avais recupéré avec smart recovéry mais j'ai la surprise d'avoir une énorme quantité de copies on dirai qu'elles se multiplient sans arrêt que se passe t-il encore?
Merci de me dire ce que je dois faire je suis vraiment désolée de ce qui m'arrive | |
|
| |
flora Apprenti expert
Nombre de messages : 197 Réputation : 0 Date d'inscription : 04/10/2005
Votre configuration PC Processeur, RAM: Carte graphique, disque dur: Système d'exploitation, service pack: Windows 7
| Sujet: Re: Script malveillant et images se recopiant lors suppressions Mer 14 Déc - 20:47 | |
| re...
Quelle galère mon ordinateur tourne en boucle et j'ai aussi ce message
[img=https://2img.net/r/ihimizer/img44/9374/erreur8so.jpg]
Mes images photos ++++++ j'ai eu du mal à retrouver cette copie d'écran donc je lance un au secours
[img=https://2img.net/r/ihimizer/img198/2126/erreur3bb.jpg] | |
|
| |
webfox expert confirmé -grand sachem
Nombre de messages : 1605 Age : 49 Localisation : WeBeartH Réputation : 0 Date d'inscription : 17/08/2005
| Sujet: Re: Script malveillant et images se recopiant lors suppressions Mer 14 Déc - 21:22 | |
| - Yora_senior a écrit:
Je crois avois fait tout ce que dîtes, sauf que je n'ai pas pensé à supprimer le dossier qui lui aussi reste àprès la soi-disant suppression.
Salut l' Ancien, vu ton niveau j'ai le sentiment que tu va de toi même faire la chasse à Norton càd manuellement dans le registre. Avec Regseeker, je crois qu'il faut à la fois supprimer toutes traces en cherchant: Norton+ Symantec+ Sym je crois avoir lu quelques chose comme ça de la part de Hourrrah. Sans oublier évidement les Update de symantec dans ajout&suppression de programme. WôAmi. | |
|
| |
hourrrah Administrateur
Nombre de messages : 5401 Localisation : un émigré breton à Bordeaux en Aquitaine Réputation : 39 Date d'inscription : 30/04/2005
| Sujet: Re: Script malveillant et images se recopiant lors suppressions Mer 14 Déc - 23:03 | |
| Re.. Renard.. Utiliser Regseeker, ici, est une astuce. Les clés et valeurs relatives à Norton qui demeurent sont orphelines et regseeker détecte tout seul cette anormalité. Il n'y a plus ensuite qu'à cocher pour suppression toutes clés et valeurs rappelant le Norton qui auront été décelées.. AmicalementWôA | |
|
| |
hourrrah Administrateur
Nombre de messages : 5401 Localisation : un émigré breton à Bordeaux en Aquitaine Réputation : 39 Date d'inscription : 30/04/2005
| Sujet: Re: Script malveillant et images se recopiant lors suppressions Mer 14 Déc - 23:05 | |
| re..flora, J'ai un peu rectifié tes liens parce qu'ils n'étaient pas lisibles... Tu boucles, en effet.. ça se passe avec quel type de fichiers ? Très cordialement | |
|
| |
flora Apprenti expert
Nombre de messages : 197 Réputation : 0 Date d'inscription : 04/10/2005
Votre configuration PC Processeur, RAM: Carte graphique, disque dur: Système d'exploitation, service pack: Windows 7
| Sujet: Re: Script malveillant et images se recopiant lors suppressions Jeu 15 Déc - 7:37 | |
| Bonjour Hourrrah
Tout ce qui se trouvent dans mes images photos pas les gifs pas mes captures d'écran ces 2 derniers je n'en suis pas sûre Hier soir j'ai trouvé mon pare feu windoos désactivé j'ai lancé ce matin Norton ras Hier aussi je me suis servie de recordNow sans problème.
Merci si tu peux m'aider je voudrai bien en finir je ne sais pas ce qui se passe avec tout ce qui tourne autour de mes images
Bonne journée
Cordialement | |
|
| |
flora Apprenti expert
Nombre de messages : 197 Réputation : 0 Date d'inscription : 04/10/2005
Votre configuration PC Processeur, RAM: Carte graphique, disque dur: Système d'exploitation, service pack: Windows 7
| Sujet: Re: Script malveillant et images se recopiant lors suppressions Jeu 15 Déc - 7:46 | |
| re...
IL n'y a que mes fichiers photos quand je clique pour mettre à la corbeille il y a une copie qui se fait j'ai en tout 5150 dans l'analyse que je viens de faire avec norton
Voilà pour complément | |
|
| |
Contenu sponsorisé
| Sujet: Re: Script malveillant et images se recopiant lors suppressions | |
| |
|
| |
| Script malveillant et images se recopiant lors suppressions | |
|