Désinfection Magic control

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

Avatar de l’utilisateur
delkerik
Intermédiaire Expert
Intermédiaire Expert
Messages : 287
Inscription : 18 sept. 2006 16:37

Désinfection Magic control

Message par delkerik » 18 sept. 2006 16:47

Bonjour,

j'ai suivi à la lettre ceci pour désinfecter mon pc de magic control
https://www.malekal.com/Adware.Magic_Control.html

et en faisant une recherche pour supprimer ceci :
Au redémarrage de l'ordinateur, supprimez les dossiers si existants :

* C:\Program Files\InternetGameBox
* C:\Program Files\MailSkinner
* C:\Program Files\InstantAccess
* C:\Program Files\GoRecord2

Vous devez ensuite supprimer les fichiers suivants du dossier system32 de Windows :
xxxxxxx.exe
xxxxxxx.dat
xxxxxxx_nav.dat
xxxxxxx_navps.dat

où xxxxxxx est la suite aléatoire apparaîssant à l'issu du scan rootkit que vous avez noté soigneusement sur votre papier.
j'ai trouvé en faisant une recherche un fichier dans C:\WINDOWS\Prefetch avec la même suite de aléatoire !
dois-je aussi la supprimer !?

"OPPHIAAQRS.EXE-0718913D.pf"

merci de votre aide




Malekal_morte
Site Admin
Site Admin
Messages : 96533
Inscription : 10 sept. 2005 13:57
Contact :

Message par Malekal_morte » 18 sept. 2006 17:00

bonjour,

tu peux mais ce n'est pas obligatoire :)
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

Avatar de l’utilisateur
delkerik
Intermédiaire Expert
Intermédiaire Expert
Messages : 287
Inscription : 18 sept. 2006 16:37

Message par delkerik » 18 sept. 2006 17:27

merci

Malekal_morte
Site Admin
Site Admin
Messages : 96533
Inscription : 10 sept. 2005 13:57
Contact :

Message par Malekal_morte » 18 sept. 2006 17:33

:niquel:
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

Avatar de l’utilisateur
delkerik
Intermédiaire Expert
Intermédiaire Expert
Messages : 287
Inscription : 18 sept. 2006 16:37

Message par delkerik » 18 sept. 2006 18:18

re...

j'ai une autre question qui me vient à l'esprit !?

j'ai désinstallé Shockware flash dernière version,
puis-je le réinstaller sans risquer d'avoir à nouveau le message d'erreur :

" Shockwave Flash Le plugin a effectué une opération illégale "

???

j'ai fais tellement de manip que je ne sais plus ou j'en suis :-)


Malekal_morte
Site Admin
Site Admin
Messages : 96533
Inscription : 10 sept. 2005 13:57
Contact :

Message par Malekal_morte » 18 sept. 2006 18:30

Tu n'étais pas obligé de le désinstaller.

C'est l'infection qui fait planter flash. Une fois l'infection éradiqué, le plugin flash refonctionnera.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

Avatar de l’utilisateur
delkerik
Intermédiaire Expert
Intermédiaire Expert
Messages : 287
Inscription : 18 sept. 2006 16:37

Message par delkerik » 18 sept. 2006 18:34

ok alors je vais le réinstaller de ce pas :-)

encore merci M'sieu !

del

Malekal_morte
Site Admin
Site Admin
Messages : 96533
Inscription : 10 sept. 2005 13:57
Contact :

Message par Malekal_morte » 18 sept. 2006 19:50

yep; fais ça pour voir :

Télécharge F-Secure Blacklight : https://europe.f-secure.com/blacklight/try.shtml
- Clic en bas sur "I accept"
- Dans la nouvelle fenêtre, clic sur le bouton en haut du tableau Download.
- Lance-le en double-cliquant sur le fichier blbeta.exe
- Accepte la licence, et clique enfin sur "Scan" puis Next et exit.
- Un rapport fsbl-bxxxx.log va être créé dans le même dossier que blbeta.exe
- Ouvre fsbl-bxxxx.log et copie/colle le contenu ici, pour cela :
- Menu Edition / copier
- ici dans un nouveau message : clic droit / coller
Aide : Tu peux consulter le tutorial de F-Secure BlackLight
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

Avatar de l’utilisateur
delkerik
Intermédiaire Expert
Intermédiaire Expert
Messages : 287
Inscription : 18 sept. 2006 16:37

Message par delkerik » 19 sept. 2006 08:37

Salut Malekal

09/19/06 08:26:33 [Info]: BlackLight Engine 1.0.46 initialized
09/19/06 08:26:33 [Info]: OS: 5.1 build 2600 (Service Pack 2)
09/19/06 08:26:33 [Note]: 7019 4
09/19/06 08:26:33 [Note]: 7005 0
09/19/06 08:26:50 [Note]: 7006 0
09/19/06 08:26:50 [Note]: 7011 1516
09/19/06 08:26:51 [Note]: 7026 0
09/19/06 08:26:51 [Note]: 7026 0
09/19/06 08:26:56 [Note]: FSRAW library version 1.7.1019
09/19/06 08:28:27 [Note]: 7007 0

voila...c'est grave docteur ?

PDT_014

Del

Malekal_morte
Site Admin
Site Admin
Messages : 96533
Inscription : 10 sept. 2005 13:57
Contact :

Message par Malekal_morte » 19 sept. 2006 08:38

C'est OK :)

Essaye de rapporter ton infection sur le site que je te donne ci-dessous, ce serait super cool ;)

Ton infection : Magic.Control

- Nettoye ton ordinateur avec CCleaner : https://www.malekal.com/tutorial_CCleaner.html
- Désactive puis réactive la restauration du système :
- Mode d'emploi Windows XP

Tu peux ensuite désinstaller tous les programmes que l'on a utilisé.

je t'invite à jeter un coup d'oeil à ces liens dans la mesure du possible, essaye de rapporter ton infection :

Comment se protéger des virus : - Tout ceci est résume sur cette page : Sécuriser son ordinateur et connaître les menaces

Rapporte ton infection pour faire condamner les auteurs sur Malware-Complaints. Pour faire entendre notre voix, nous devons être le plus nombreux possibles, alors rapport ton infection :
- Voir les règles de Malware-Complaints
- Enregistre sur le forum à partir du bouton register en haut :
Si tu as plus de 13 ans, choisir : I Agree to these terms and am over or exactly 13 years of age
Si tu as moins, clic sur : I Agree to these terms and am under 13 years of age

Après t'être enregistré, tu as sous forme de liste les types d'infection (Look2Me, Smitfraud, SpywareQuake etc..) : http://www.malwarecomplaints.info/viewf ... da8cee41a4

Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas quelle infection tu as eu, créé un message dans le sujet "Autres infections" conforme au règle du forum (age, ville, département etc..) : http://www.malwarecomplaints.info/viewforum.php?f=10

Pour poster un message, clics sur le bouton "post reply" et remplir les informations.

Si tu as des questions ou des problèmes, n'hésites pas à me demander ici ou à contacter un des modérateurs du forum : Kimberly, AgnesD ou ipl_001.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

Avatar de l’utilisateur
delkerik
Intermédiaire Expert
Intermédiaire Expert
Messages : 287
Inscription : 18 sept. 2006 16:37

Message par delkerik » 19 sept. 2006 09:30

c'est encore moi ...

j'ai fais un nettoyage avec ccleaner + une recherche d'erreurs, j'ai tout corrigé.
par contre quand je lance "programmes de désintallations", une grande liste apparaît,
et je ne connais pas toute une série de programmes ???
voici les programmes en question :

BufferChm
High Definition Audio - KB888111
FullDPAppQFolder
Enhanced Multimedia Keyboard Solution
easy Internet sign-up
DScaler 5 Mpeg Decoders
CP_AtenaShokunin1Config
CP_CalendarTemplates1
cp_LightScribeConfig
cp_OnlineProjectsConfig
CP_Package_Basic1
CP_Package_Variety1
CP_Package_Variety2
CP_Package_Variety3
CP_Panorama1Config
cp_PosterPrintConfig
cp_UpdateProjectsConfig
CueTour
Customer Experience Enhancement
Destinations
DeviceManagementQFolder
Connexion Facile à Internet
WebFldrs XP

c'est quoi tout ça ?

puis je les virer ou pas ?

merci d'avance

Del

PDT_019

Malekal_morte
Site Admin
Site Admin
Messages : 96533
Inscription : 10 sept. 2005 13:57
Contact :

Message par Malekal_morte » 19 sept. 2006 09:55

Sont pas méchants, tu peux les laisser sans problème :)
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

Avatar de l’utilisateur
delkerik
Intermédiaire Expert
Intermédiaire Expert
Messages : 287
Inscription : 18 sept. 2006 16:37

Message par delkerik » 19 sept. 2006 10:17

même celui là ?

WebFldrs XP

je viens de lire sur le net que c'était un ver ou un truc dans le style ?

Avatar de l’utilisateur
delkerik
Intermédiaire Expert
Intermédiaire Expert
Messages : 287
Inscription : 18 sept. 2006 16:37

Message par delkerik » 19 sept. 2006 13:56

ho la la j'suis en panique, ça fait 2 h que je galère !
j'ai voulu faire la maline en faisant ça :
* Démarrer / Exécuter tapez : services.msc

Double-cliquez sur un chacun des services suivants et désactivez le.

* Affichage des messages (ferme le port > 1027)
* Accès à distance au registre
* Aide et support
* Assistant TCP/IP NetBIOS (seulement si votre ordinateur n'est pas en réseau)
* Avertissement
* Client DHCP (seulement dans le cas où vous n'êtes pas en réseau ou vous n'utilisez pas un routeur)
* Connexion secondaire
* Distributed Transaction Coordinator (ferme le port > 1023)
* DSDM DDE réseau
* Gestionnaire de l'album
* Gestionnaire d'aide sur le Bureau à distance
* Horloge Windows (ferme le port 123)
* Hote de périphérique universel Plug and Play (ferme le port 5000)
* Journaux et alertes de performance
* Machine Debug Manager
* Ouverture de session réseau
* Partage de bureau à distance NetMeeting
* Routage et accès distant
* Service de découvertes SSDP (ferme le port 1900)
* Service de rapport d'erreur
* Service IPSEC (ferme le port 500)
* Service Terminal Server
* Telnet
* WebClient
du coup bonjour la galère ! plus moyen de me connecter !

j'ai essayé de tout remettre mais y a un service qui ne veut pas démarrer !
"ouverture de session"

je sais pas si c'est ça qui m'a bloqué ?
c'est bizarre ma connection est revenue d'un coup !

mais mon pc rame !!! mon UC est à 100%
svchost.exe service réseau 99 36500 ko
je peux terminer le procéssus ?

j'fais quoi m'sieu ?

j'recommancerais plus c'est promis !
trop de sécurité tue la sécurité...

PDT_009

Malekal_morte
Site Admin
Site Admin
Messages : 96533
Inscription : 10 sept. 2005 13:57
Contact :

Message par Malekal_morte » 19 sept. 2006 14:00

Tu remets tout ces services en automatique et tu redémarres l'ordinateur :)
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.


Répondre

Revenir vers « VIRUS : Supprimer/Desinfecter (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »