Apollo

Re, Tu n'as scanné qu'un répertoire, c'est voulu? Dans le canned de Kaspersky, j'indique "My Computer" (scanner tout le pc); donc si le fameux qu'on cherche est ailleurs que dans ce répertoire, les antivirus ne le détecteront pas. @++ Connaitrais-tu, par hasard, le chemin exact de l'emplacement de cette bestiole? Je ne sais si Spybot t'avait indiqué ou non ce chemin (C:\Windows.... ou Program Files etc.) Mais t'en fais pas on l'aura ce machin même s'il fallait employer le canon AVP Tool.

Non, D'après ce que je viens d'en voir, cette sale bête est accrocheuse. Voici ce qu'on va faire; vire le dossier Qoobox qui est sur le C:\ Fais un peu de nettoyage avedc ATF Cleaner. 1) Télécharger ATF Cleaner par Atribune. Installe-le sur le bureau. (A conserver car très utile après chaque séance de surf) Double-clique ATF-Cleaner.exe afin de lancer le programme. --> Sous Vista: Clic droit/exécuter en temps qu'administrateur. Sous l'onglet Main, choisis : Select All Cliquer sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite. Clique Exit, du menu principal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. 2) Assure toi que la console Java est bien la plus récente; pour le savoir rends-toi sur cette page et clique sur Vérifier la version de Java -> http://www.java.com/fr/download/installed.jsp -> Il te sera indiqué si tu dois installer la dernière version. TUTO: http://www.vista-xp.fr/forum/topic109.html Fais un scan en ligne Kaspersky Clique sur Accept Patiente le temps d'installation du Webscanner. Les bases de mises à jour vont s'installer, patiente un moment Clique sur Next. Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera. A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport. Copie/colle l'entièreté du fichier texte ouvert, par clic droit dessus, sélectionner tout/copier. Colle ce rapport dans ta réponse sur le forum. D'après ce qu'il va trouver, on verra la suite à donner pour éradiquer cette saleté. @+tard.

Bonsoir, J'avoue ne pas comprendre; tu as formaté pour ça? J'aurais pu te diriger cers une amie connaissant fort bien Vista afin de régler ton moindre souci. Les problèmes (surtout avec Vista) ne proviennent pas toujours d'infections mais parfois d'un bête pilote mal installé. Si tu as besoin de connaître plein de trucs et astuces et/ou poser des questions propres à ce système, vise ma signature --> Vista-Xp. Bonne soirée

Re, Ok pour l'antivirus, je reconnais que je ne l'avais pas encore croisé sous cette forme On voit rarement de Trend, je ne sais pas trop pourquoi d'ailleurs. Tu n'as pas répondu pour ComboFix; A quoi a-t-il servi? Il y a longtemps qu'il est sur le pc? Il évolue hein et on ne l'utilise pas vraiment pour n'importe quoi. Ce qui m'étonne c'est que tu n'as évoqué qu'un problème rencontré avec Spybot S&D; ton antivirus ne dit rien de ce côté? Pas de détections? @++

Faudra apprendre les raccourcis clavier Presse les touches Windows et R Je vais te laisser un message privé. @toute

Okay, A demain, on y arrivera va Bonne nuit.

Essaie la manip par le clic droit sur connexion réseau local/réparer comme indiqué sur la capture donnée dans le tuto combofix. Bien il y a une chose que tu dois savoir. En principe, quand un helper te fait utiliser certains outils comme SDFix, SmitfraudFix, Navilog1 etc. il DOIT te les faire désinstaller, car ces outils ne peuvent pas rester sur les pc. Pourquoi? Parce que leurs développeurs ne cessent de les faire évoluer selon l'actualité des infections. Il y a l'autre raison: ces outils peuvent être détectés à tort comme des malwares par les antivirus et il ont également une quarantaine. Voilà les raisons de la nécessité de ne pas garder ces outils. Maintenant, pour la connexion, on va vérifier quelque-chose dans le registre, ça ne coûte rien d'essayer même si je doute qu'il y ait un problème de ce genre: Je ne pense pas que ce problème relève encore d'une infection et il faudra sûrement aller voir du côté des forums spécialisés; il va de soi que je reste à ta disposition pour continuer d'investiguer côté sécurité si besoin était. @++

Re, Bon, DrWeb a trouvé des choses de SDFix mais a aussi trouvé de vrais indésirables. As-tu essayé la réparation de la connexion comme indiqué plus haut dans le lien de combofix? Depuis quand la connexion au net est-elle impossible et aurait-ton désinfecté quelque-chose comme Bagle il y a peu? De plus, quel genre de connexion est-ce? Derrière un routeur, une LiveBox? Quoi au juste? ++

J'étais en train de penser... A-t-on essayé de réparer la connexion via le panneau de configuration? Voici une illustration qui est fournie avec le tuto de ComboFix mais c'est juste pour te donner une idée de la manip: http://www.bleepingcomputer.com/combofix/f...ombofix#restore Je regarde ton rapport

Cela n'est pas très grave si l'antivirus a fait son boulot correctement, mais essaie toujours en changeant l'extension csv en txt pour voir. Vois-tu l'extension? Sinon il faut aller dans options des dossiers au dessus de poste de travail/affichage: Le pc refuse toujours de démarrer? aurais-tu un ultimate boot cd? @++

Re, Visiblement il y a quelque-chose qui foire à chaque fois. Fais ceci et suis bien les instructions stp: Télécharge Malwarebytes' Anti-Malware (MBAM) Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à être redémarré, redémarre le pc. Poste un nouveau log Hijackthis après le redémarrage de la machine stp. @++

Re, Désolé pour le retard mais j'ai eu quelques complications. ComboFix? Que fait-il sur ton pc? Quelqu'un t'a demandé de l'installer? Pour quelle raison? où est ton antivirus? Y'en a pas? http://www.libellules.ch/tuto_antivir.php http://www.vista-xp.fr/forum/topic227.html Procédure: Télécharger l'exécutable d'Antivir. http://www.free-av.de/en/download/1/avira_..._antivirus.html Installer Antivir et le configurer comme expliqué dans le tutoriel. (Ne pas oublier de cocher la case de recherche de Rootkits -> très important). Fais un clic droit sur l'icône d'Antivir dans la barre des tâches et choisis Configure Antivir Dans la fenêtre, coche la case Expert Mode Juste en dessous, clique sur le menu Scanner Sur le panneau de droite, coche la case Search for Rootkits before scan Rebrancher le pc au net; effectuer la mise à jour des bases antivirales d'Antivir. Télécharge Malwarebytes' Anti-Malware (MBAM) Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à être redémarré, redémarre le pc. Poste un nouveau log Hijackthis après le redémarrage de la machine stp. ++ @++

Attention cette fois: redémarre en mode sans échec! Redémarrer l'ordinateur en mode sans échec (tapoter F8 au boot pour obtenir le menu de démarrage Choisir Mode sans échec à l'aide des flèches directionnelles du clavier. Valider. Double-clique sur smitfraudfix.cmd SOUS VISTA: clic droit/exécuter en temps qu'administrateur Sélectionne 2 pour supprimer les fichiers responsables de l'infection. A la question Voulez-vous nettoyer le registre ? réponds O (oui) afin de débloquer le fond d'écran et supprimer les clés de démarrage automatique de l'infection. Le fix déterminera si le fichier wininet.dll est infecté. A la question Corriger le fichier infecté ? réponds O (oui) pour remplacer le fichier corrompu. Redémarre en mode normal et poste le rapport sur le forum. N.B.: Cette étape élimine les fichiers infectieux détectés à l'étape #1 Attention : l'option 2 de l'outil supprime le fond d'écran ! process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky...) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Après le redémarrage refais aussi un nouveau log Hijackthis stp. @+

Re Supprime le SmitfraudFix que tu as ainsi que tous ses fichiers avant de prendre celui-ci: Télécharge SmitfraudFix sur ton bureau. Double-clique sur smitfraudfix.cmd Sous Vista --> clic droit Exécuter en temps qu'administrateur. Sélectionne 1 pour créer un rapport des fichiers responsables de l'infection. Poste le rapport sur le forum dans ta prochaine réponse. Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Bonsoir cathie, Je mange un bout et j'accours

Bonsoir, As-tu encore des soucis? Poste un tout nouveau log Hijackthis qu'on voit où on en est. @++

Poste un nouveau log Hijackthis stp.

D'accord, eh bien va en mode sans échec pour lancer l'option 2 de Navilog. Si le tool le dit, c'est que c'est nécessaire. @++ N'oublie pas le rapport et aussi de faire un nouveau log Hijackthis après rédémarrage. Ne fais rien d'autre sans que je ne le dise sinon personne ne s'y retrouve. @++

Ma parole! Ne poste plus rien avant de me lire! Relis mon post précedent stp.

S'il te plait, sois attentif! Bon ne fais plus rien d'autre sans instructions: Tu iras en mode sans échec quand on le demandera. Double-clique sur le raccourci Navilog1 présent sur le bureau Laisse-toi guider. Au menu principal, choisis 2 et valide. Patiente jusqu'au message : *** Analyse Termine le ..... *** Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir. Copie-colle l'intégralité dans ta prochaine réponse. Referme le bloc-notes. Le rapport est en outre sauvegardé à la racine du disque (cleannavi.txt) NB: Si ton bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter" Tape explorer et valide. Cela fera apparaître ton bureau. Poste également un tout nouveau log Hijackthis après ça stp. @+

C'est très étonnant car je l'ai encore fait utiliser tout à l'heure sur un autre forum, tant pis, on reprend alors. Poste un nouveau log Hijackthis; tu devras faire attention aux explications hein et les suivre. Quand on dit mode sans échec, c'est qu'il y a une raison. Pour ne pas faire d'reeurs, on va virer les outils et les reprendre après. Pour désinstaller les outils utilisés: Télécharger ToolsCleaner! de A.Rothstein pour enlever les programmes utilisés pendant la procédure. http://pc-system.fr/TC/ToolsCleaner2.exe * Enregistrer ToolsCleaner2.exe sur le Bureau. Sous Vista,Clic-droit > Exécuter en tant qu' Administrateur * Double-cliquer dessus, puis cliquer sur Recherche --> Le programme va chercher les utilitaires installés ------> Il se peut que la fenêtre devienne blanche pendant le scan, c'est normal ! * Copier-coller le contenu du rapport qui apparait dans la fenêtre blanche. Lorsque la recherche est terminée ToolsCleaner affiche une liste des différents outils trouvés, cliquez sur "Suppression" afin de les supprimer. Fermez le programme en cliquant sur "Quitter ". Postez le rapport qui se trouve ici >>> C:\TCleaner.txt ------------------------------------------------- Télécharge HijackThisV2 sur ton bureau. Double-clique sur HJTInstall.exe et suis les instructions d'installation. Tu trouveras un tutoriel pour l'installation et la génération d'un rapport ici Lance le, valide le message d'avertissement, puis clique sur Do a system scan and save a logfile. A la fin de l'analyse, le bloc-notes va s'ouvrir. Copie-colle tout son contenu ici à la suite. Poste le rapport généré sur le forum. @++

M'étonne pas, c'est un excellent antivirus.

Il n'avait pas d'autre ComboFix sur le pc avant j'espère! Ici tu ne dois pas le renommer et il est obligatoire de l'enregistrer sur le bureau; interdiction totale de l'exécuter depuis le site de téléchargement. Jamais exécuter un programme depuis son point de téléchargement mais toujours enregistrer et ici c'est bureau et rien d'autre. Donc si je te comprends bien, il n'a même pas été installé? Si cela foirait on recommencerait avec les outils traditionnels; je peux aussi te donner AVP Tool mais tu en as jusqu'à demain avec son analyse...! Donc, dans un premier temps, essaie d'installer ComboFix exactement comme c'est dit dans la procédure. Si ça ne marche pas, on reprend avec les outils "normaux". @+

Re Il faut parfois être très patient avec ces outils; veille tout de même à ce que le pc ne s'arrête pas au cas où cela durerait très longtemps (panneau de configuration/options d'alimentation/régler tout sur "jamais".) J'avais le choix entre DrWeb et AVP Tool mais il n'est pas plus rapide je pense; tout dépend de la puissance des machines. J'ai vu des scans de trois heures comme j'en ai vu de ...24! Pour Dr Web, il a sans doute changé depuis la création de cette procédure mais le principe reste le même; ne t'inquiète pas car il doit souvent redémarrer à la fin d'analyse pour supprimer certaines infections. S'il a été configuré correctement dès le début, cela ira sans problème. Comme j'ignore à quoi on a affaire il vaut mieux utiliser un entivirus en première intention. Pour Antivir, no problem, on verra ça en temps utile. @++

Bon, Laisse tomber les outils utilisés avant, on va prendre le canon. Je te recommande de suivre à la lettre les instructions suivantes pour ne pas faire d'erreur. Avant de commencer, si tu as des supports amovibles comme clés usb ou autres, connecte-les avant de procéder. Le logiciel qui suit n'est à utiliser que prescrit par un helper qualifié et formé à l'outil. Ne pas utiliser en dehors de ce cas de figure : dangereux. Tutoriel officiel Télécharge combofix.exe de sUBs et sauvegarde le sur ton bureau (et pas ailleurs). Assure toi que tous les programmes sont fermés avant de commencer. Double-clique combofix.exe afin de l'exécuter. Clique sur "Oui" au message de Limitation de Garantie qui s'affiche. Il est possible que ton pare-feu (firewall) te demande si tu acceptes ou non l'accès de nircmd.cfexe à la zone sûre: accepte. Ne ferme pas la fenêtre qui vient de s'ouvrir, tu te retrouverais avec un bureau vide. Lorsque l'analyse sera terminée, un rapport apparaîtra. Copie-colle ce rapport dans ta prochaine réponse. Le rapport se trouve dans : C:\Combofix.txt (si jamais). Si tu perds la connexion après le passage de ComboFix, voici comment la réparer ICI. @++