.exe téléchargé et introuvable

BarthNBA le 17 octobre 2009 à 20h08

Bonsoir,

j'espère poster dans le bon forum, avertissez-moi si je me trompe

Voila mon problème: j'ai téléchargé un fichier en .exe, et l'ai executé.

Oui mais, problème, il s'agissait apparement d'un logiciel malveillant.

Ok, Windows Defender me le signale, je clique sur "Tout supprimmer" et tout va bien.
Sauf que cela n'a absolumennt rien supprimé, et que je reçoit le même message à plusieurs reprises.

Voulant essayer autre chose, j'ai demandé à Defender d'ignorer.
Voila que maintenant le .exe lance Internet Explorer pouur afficher des pubs.
Je précise qu'il est invisible dans les téléchargements.

Merci d'avance de votre aide ! :hello:

Barth

répondre

bernard53 le 17 octobre 2009 à 20h17

Télécharge GenProc de (Narco4 & jean-chretien1) sur ton Bureau.
Dé zippe le dossier: clic droit dessus > Extraire ici ou Tout Extrait .
Ouvre le dossier jaune GenProc sur ton Bureau >

Double-clique sur GenProc.bat : < inclued picture >

Pour VISTA : [:fml:8]

Fais un Clic-droit sur GenProc.bat et choisis "Exécuter en tant qu'administrateur".

Suis les instructions ...
Poste ici le rapport qui sera généré.
Le rapport va s'ouvrir sur ton bureau. Si cela n'est pas le cas clique sur cet icône présent sur ton bureau.

Téléchargement :
http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip

TUTO: Genproc

:salut:

-->Message édité par bernard53 le 17/10/2009 20:28:53<--

-------
Bonne visite sur: http://tuto-b.comli.com/

répondre

BarthNBA le 17 octobre 2009 à 20h36

Merci beaucoup pour ta réponse très rapide, voici le rapport:

Spoiler :

Rapport GenProc 2.640 [1] - 17/10/2009 à 20:31:02
@ Windows Vista Service Pack 1 - Mode normal
@ Google Chrome (3.0.195.27) [Navigateur par défaut]

Dans CCleaner, clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures" ; par la suite, laisse-le avec ses réglages par défaut. C'est tout.

# Etape 1/ Télécharge :

- SmitfraudFix http://siri.urz.free.fr/Fix/SmitfraudFix.exe (S!Ri) sur le Bureau.

Redémarre en mode sans échec comme indiqué ici http://www.pcloisirs.eu/mode_sans_echec.htm ; Choisis ta session courante *** Barth *** (pour retrouver le rapport, clique sur le raccourci "Rapport GenProc[1]" sur ton bureau).

# Etape 2/

Double-clique sur le fichier "SmitfraudFix.exe" et choisis l'option 2, réponds oui à tout et laisse-le procéder. Sauvegarde le rapport sur ton bureau.

# Etape 3/

Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

# Etape 4/

Redémarre normalement et poste, dans la même réponse :

- Le contenu du rapport rapport.txt situé sur le Bureau ;
- Un nouveau rapport HijackThis http://forums.cnetfrance.fr/index.php?showtopic=796 ;
- Un nouveau rapport GenProc ;

Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

~~ Arguments de la procédure ~~

# Détections [1] GenProc 2.640 17/10/2009 à 20:31:19
Smitfraud:le 17/10/2009 à 20:32:13 "C:WindowsSystem32msxml71.dll"

----------------------------------------------------------------------
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
----------------------------------------------------------------------

~~ Fin à 20:34:28 ~~

Merci
Barth

répondre

bernard53 le 18 octobre 2009 à 11h25

Ok fait les demandes du rapport de Genproc et mets les résultats donnés.

:salut:

-------
Bonne visite sur: http://tuto-b.comli.com/

répondre

BarthNBA le 18 octobre 2009 à 12h45

Bonjour,

j'ai effectué l'entière manipulation, mais windows defender me notifie toujours.

Que faire ?
Merci,
Barth

répondre

bernard53 le 18 octobre 2009 à 19h50

Mets moi les rapports des demandes de Genproc.

puis fait ceci.

Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau:

Double clique sur RSIT.exe qui se trouve sur ton bureau pour le lancer:
Pour VISTA :
Clic-droit et choisis "Exécuter en tant qu'administrateur".

Ensuite :
Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Le rapport va se créer. Pour le mettre sur le forum.

Tout sélectionner : CRTL+ A
Tout copier : CRTL+ C
Tout coller : CRTL+ V

Vous pouvez, une fois posté, le fermer. Ce rapport s’appelle.log.txt

Le rapport est sauvegardé à la racine du disque: C:\rsit\info.txt et C:\rsit\log.txt

:salut: