[RESOLU]Soucis avec AVG FREE

[Nathan-11]

Bonjour
Je viens de faire une désinfection de pc avec adwcleaner etc... j'ai ensuite installer avg free et là probleme :
identité désactiver - ordinateur pilote introuvable - email pas totalement protéger donc je lance la mise a jour et apres redemarrage toujours pareil donc j'ai essayé de faire une analyse mais elle s'arrete aussitôt !

Pour finir je vien de faire une analyse OTL :

http://pjjoint.malekal.com/files.php?id ... 12v59w14c8

Merci pour votre aide

[Malekal_morte]

Salut,




Passe un coup de TDSSKiller : http://forum.malekal.com/tdsskiller-kas ... 28637.html
Fais skip sur les détections.
Clic en haut à droite sur reports.
Vas sur http://pjjoint.malekal.com et copie/colle le contenu du rapport TDSSKiller en bas, fais envoyer.
Donne le lien du rapport pjjoint ici dans un nouveau message.

[Nathan-11]

Donc voici le lien :
http://pjjoint.malekal.com/files.php?id ... j11b8u12n9

[Malekal_morte]

T'as Necurs, c'est lui qui met AVG dans le vent.

15:59:20.0095 0x1650 Suspicious service (NoAccess): fd45ef6757a6c5ce
15:59:20.0157 0x1650 [ D6F71D920C6B445B6307707A5D18CB02, B4AA65C1939BCEFE728B5F163EC88CB1373091F4CA5D4E5605FA2CBFC1D50F4A ] fd45ef6757a6c5ce C:\Windows\System32\Drivers\fd45ef6757a6c5ce.sys
15:59:20.0157 0x1650 Suspicious file ( NoAccess ): C:\Windows\System32\Drivers\fd45ef6757a6c5ce.sys. md5: D6F71D920C6B445B6307707A5D18CB02, sha256: B4AA65C1939BCEFE728B5F163EC88CB1373091F4CA5D4E5605FA2CBFC1D50F4A
15:59:20.0235 0x1650 fd45ef6757a6c5ce - detected Rootkit.Win32.Necurs.gen ( 0 )
15:59:23.0261 0x1650 fd45ef6757a6c5ce ( Rootkit.Win32.Necurs.gen ) - infected
15:59:23.0261 0x1650 Force sending object to P2P due to detect: fd45ef6757a6c5ce
15:59:26.0210 0x1650 Object send P2P result: true

Relance un scan TDSSKiller.
Tu mets Delete sur ce driver et les autres tu n'y touches pas.

[Nathan-11]

Merci tout est rentré dans l'ordre !
Je met en resolu
Merci encore

[Malekal_morte]

Tu devrais changer tes mots de passe WEB, ils peuvent avoir été récupérés.


Important - ton infection est venue par un exploit sur site web :

Un exploit sur site WEB permet l'infection de ton ordinateur de manière automatiquement à la visite d'un site WEB qui a été hacké, il tire partie du fait que tu as des logiciels (Java, Adobe Reader etc) qui sont pas à jour et possèdent des vulnérabilités qui permettent l'execution de code (malicieux dans notre cas) à ton insu.
Le fait de ne pas avoir des logiciels à jour et qui ont potentiellement des vulnérabilités permettent donc d'infecter ton système.
Exemple avec : Exploit Java

Il faut donc impérativement maintenir tes logiciels à jour afin de ne pas voir ces portes d'entrée sur ton système.
Tant que ces logiciels ne seront pas à jour, ton PC est vulnérable et les infections peuvent s'installer facilement.

Maintiens tes logiciels à jour c'est important, utilise ce programme : http://forum.malekal.com/logiciels-pour ... 15960.html
Absolument à faire.

~~

Désactive Java de tes plugins, ce dernier pose des problèmes de sécurité :

• Google Chrome (paragraphe Plugin) : https://www.malekal.com/2013/01/14/secu ... le-chrome/
• Internet Explorer (paragraphe plugin Jav) : https://www.malekal.com/2010/11/12/secu ... xplorer-2/
• Firefox : https://www.malekal.com/securiser-le-na ... firefox-2/

~~

Le reste de la sécurité : http://forum.malekal.com/comment-securi ... ateur.html