Apollo

Re, Non; Cette opération ne fait que désinstaller le WLMessenger du pc en nettoyant jusqu'à la moindre trace dans le registre mais cela ne supprime absolument pas ton compte! Je l'ai utilisé suite à un problème perso et lorsque j'ai réinstallé WLM, je n'ai eu qu'à saisir mes identifiants et j'ai retrouvé tout: mes contacts, profil, tout. Si tu veux en passer par cet outil, je veux bien, mais il te faudra réinstaller WLM. Un conseil: évite les gadgets qui vont avec (toolbar, page d'accueil par défaut etc.). J'avais installé la toolbat la première fois, j'ai dû tout nettoyer manuellement dans le registre pour la virer! Moi j'ai installé le Messenger et évidement l'assistant qui va avec mais c'est tout. Voilà. Dis-moi. ++

Re, Lance Hijackthis avc le "Do a system scan only" puis coche cette case: O4 - HKLM\..\Policies\Explorer\Run: [5DPWsdp186] C:\Documents and Settings\All Users\Application Data\vsjklgzy\lqtyzmps.exe Ferme les applications et le navigateur puis clique sur Fix Checked. Cherche la présence de ce dossier/fichier que j'indique en gras: Supprime-le puis vide la corbeille. C:\Documents and Settings\All Users\Application Data\vsjklgzy Tu dois pour cela décacher les dossiers/fichiers comme ceci: Pour les recacher, suis le même chemin et sous l'onglet Affichage, fais exactement l'inverse avec les cases ou clique sur "Paramètres par défaut". Une fois cela fait, redémarre le pc et fais un nouveau log Hijackthis stp. @++

Ok meuh! Dis bonjour à Marguerite (la vache) (Du film :la vache et le prisonnier ) Pense à éditer ton premier post pour rajouter "Résolu" dans le titre. Pour cela clique sur "Editer dans ton premier post. Tu pourras alors changer le titre. A bientot

Re, Tu dois tapoter la touche F8 et F5 (ça dépend des pc) alternativement jusqu'à obtenir l'écran noir juste après le chargement du bios et AVANT de voir le logo Windows. Si tu n'y arrives pas encore on va tenter un autre outil mais refais un essai stp. @++

Re, Mouais, Ad-Aware bof bof hein, c'est plus ce que c'était; MBAM est bien suffisant. Antivir, ok mais il lui faudrait un copain firewall efficace (à moins que tu ne sois satisfait de Zone Alarm), je te donne ça ci-après. Je te propose celui-ci avec son tuto de configuration: http://www.malekal.com/tutorial_COMODO_Firewall.php Pendant le téléchargement et l'installation, pense à décocher les cases proposant Toolbars et autres gadgets inutiles. Pendant l'installation, refuse de donner ton mail et ne prends pas l'option antimalwares, ce n'est pas nécessaire. Une fois installé, fais clic droit sur son icône près de l'horloge, et dans le menu "Defense +", règle sur "Disabled", si le côté HIPS te dérange, il n'est pas indispensable de l'activer. Un seul antivirus, un seul firewall, c'est la règle Voilà. @+++

Ce que tu peux faire s'il n'y a pas de phénomène "Win32 n'est pas une application valide" ou antivirus désactivé (signes de Bagle), c'est faire une analyse avec un très bon antivirus non-résident. Je te donne la procédure si tu veux mais dis-moi d'abord ce que tu as comme antivirus habituel stp.

Oui c'est un peu radical mais efficace... ++

Re, En effet, le support n'a pas été analysé. Etait-il allumé lorsque tu as entamé l'analyse? Sinon il faut réessayer comme ça. Lecteur allumé. Si tu as une clé usb, autant la faire analyser en même temps. Si c'est une U3, elle doit être lancée (ouverte par toi donc disponible à l'analyse par MBAM) ++

Re, C'est fini Estel, je te demanderais juste de lire ce qui suit pour infos et aussi pour témoigner des infections qui t'ont fait perdre autant de temps; crois-moi, ce témoignage peut servir un jour Pour être tenu au courant de l'évolution de certaines applications et être dirigé vers des liens de mises à jour de ces programmes: installe le PSI de Secunia. Une analyse par semaine suffit amplement. ************************ Pour sécuriser au maximum ton PC, il faut: [/b] Que tu connaisses les pièges d'Internet et la façon de les éviter. Pour cela, consulte ce document au format PDF. Tout y est expliqué. Jusqu'à présent Vista avait été épargné par les virus et troyens essentiellement développés pour XP. Mais il est vite devenu la cible des menaces en tout genre. Donc, autant savoir à l'avance comment se protéger. :arrow: Enfin, ce serait cool que tu déclares ton infection sur Malware Complaints. Qu'est ce que Malware Complaints Pour faire entendre notre voix, nous devons être le plus nombreux possible à témoigner. Voir les règles de Malware-Complaints : http://www.malwarecomplaints.info/phpBB3/viewtopic.php?t=5 Enregistre toi sur le forum à partir du bouton register en haut : Après t'être enregistré, tu as sous forme de liste les types d'infection (Look2Me, Smitfraud, etc..) : Exemple pour la France: http://www.malwarecomplaints.info/phpBB3/viewforum.php?f=10 Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas quelle infection tu as eu, crée un message dans le sujet "Autres infections" conforme aux règles du forum (age, ville, département etc..) (Dans ton cas, il s'agit d'une infection Trojan Dropper,Casino Palace et EGDaccess) Pour poster un message, clique sur le bouton "post reply" et saisis les informations. NE PAS CREER UN NOUVEAU SUJET avec le bouton New Topic. NB: Si tu as de la difficulté pour l'inscription sur Malware Complaints, tout est expliqué ICI Plus de soucis, à part les petons? Pense à éditer ton premier post pour rajouter "Résolu" dans le titre. Pour cela clique sur "Editer dans ton premier post. Tu pourras alors changer le titre. A bientot

Re, Ca le fait encore maintenant? Tu parles du Messenger? Cela peut toujours se réinstaller après un bon nettoyage avec un outil très spécial et que je n'utilise jamais qu'en dernière extrémité. Les questions concernant les LiveBox doivent être soumises au forum Internet et Réseaux du site Zebulon. Mais oui, certaines infections peuvent être à l'origine de problèmes et parfois beaucoup plus graves. Le fait d'avoir 36 antivirus est une source évidente de conflits sur la machine. Oui, tu tapes plus vite que ton ombre toi Ce que j'ai appris, c'est par la recherche et aussi par les questions que j'ai posées sur des ....forums. Je suis un ouvrier,tout simplement. @++

Le PSI est en anglais, mais les liens qu'il te donne pour corriger les applications à risque sont une très bonne indication et te dirigent vers des sites en français. La console Java sert notamment à visiter certains sites qui utilisent les cette technologie, mais cela sort de mon domaine. Ce que je sais question sécurité, c'est que tu dois toujours avoir la dernière et pas une autre. @++

Ok Estel 20 minutes, c'est rapide. Tu peux désinstaller Navilog1 via ajout/suppression de programmes puis virer son dossier qui se trouve sous C:\Program Files. Poste un dernier log Hijackthis pour voir ce qui peut encore éventuellement être libéré. @ tte.

Good! Voilà les failles de Java supprimées et quelques centaines de Mo libérées du disque dur. As-tu encore des soucis particuliers? @++

Re, Non pas de conflit avec MBAM pas de résident dans cette version), mais puisque tu auras celui-ci, autant le garder il est bien plus performant. Spybot S&D (Tea Timer) gêne quand on doit fixer des lignes dans Hijackthis. Si tu veux le désinstaller, tu devras faire ceci avant: Tu dois retirer les vaccinations faites dans Spybot. @++

No problem Sandrine. Si tu veux, on fait un scan de sécurité avec Kaspersky. TUTO: http://www.vista-xp.fr/forum/topic109.html Fais un scan en ligne Kaspersky Clique sur Accept Patiente le temps d'installation du Webscanner. Les bases de mises à jour vont s'installer, patiente un moment Clique sur Next. Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera. A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport. Copie/colle l'entièreté du fichier texte ouvert, par clic droit dessus, sélectionner tout/copier. Colle ce rapport dans ta réponse sur le forum. @+++

Bonsoir, Il ne faut plus utiliser FlashDisinfector jusqu'à nouvel ordre. Branche tous tes supports amovibles pour faire ce qui suit stp. Télécharge Malwarebytes' Anti-Malware (MBAM) Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à être redémarré, reboote le pc. Poste un nouveau log Hijackthis après le redémarrage de la machine stp. @+

Bonsoir Estel, 10h30 d'analyse! Mais cela a valu la peine vu le nombre impressionnant d'infections. Ton ordi doit manquer cruellement de mémoire physique; dis-moi combien tu as en pressant les touches Windows et Pause stp. On va quand-même vérifier s'il reste ou non des fichiers d'EGDAccess. Fais un clic droit sur ce lien : Navilog1 par IL-MAFIOSO . Enregistre la cible (du lien) sous... et enregistre-le sur ton bureau. Ensuite double clique sur navilog1.exe pour lancer l'installation. Certains antivirus réagissent à Navilog1, désactiver provisoirement l'antivirus en cas de problème. Une fois l'installation terminée, le fix s'exécutera automatiquement. (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). Laisse-toi guider. Au menu principal, choisis 1 et valide. Patiente jusqu'au message : *** Analyse Termine le ..... *** Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir. Copie-colle l'intégralité dans ta prochaine réponse. Referme le bloc-notes. Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt) Ne passe aucune autre option avant qu'on ne te le dise. @++

Re Moi non plus Je voulais parler de l'utilitaire officiel pour virer AVG antivirus etc. AVG: http://www.grisoft.com/fr.36 ++

Ok, Deux manoeuvres supplémentaires stp. 1) Relance Lop S&D Choisis cette fois ci l'Option 2 (Suppression) Ne ferme pas la fenêtre lors de la suppression ! Poste le rapport généré (C:\lopR.txt) (Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide) 2) Télécharge Malwarebytes' Anti-Malware (MBAM) Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à être redémarré, reboote le pc. Poste un nouveau log Hijackthis après le redémarrage de la machine stp. Pendant l'analyse avec MBAM, poste toujours le rapport de l'option 2 de Lop S&D stp. @+

Re Tu sais, je ne suis pas un donneur de leçon mais à mes débuts d'internaute, j'ai utilisé le P2P et je sais les catastrophes qui sont arrivées à mon ordi. Alors forcément maintenant, je le sais encore mieux; j'avertis c'est tout. Je peux te dire qu'il y a une épidémie d'infections Bagle depuis un petit moment, et d'où crois-tu qu'elles viennent... P2P, Cracks, clés usb chopant des infections ailleurs ou clé usb d'un pote... @++

Bonsoir, As-tu bien utilisé l'outil de nettoyage d'AVG? Lance Hijackthis avec "do a system scan only" puis coche les cases devant les lignes suivantes: R3 - URLSearchHook: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file) O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) O3 - Toolbar: (no name) - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - (no file) O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot => Real Networks®Real Player O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O9 - Extra button: (no name) - {12345678-1234-1234-1234-1234567890AB} - (no file) Ferme les applications ouvertes puis clique sur Fix checked. ** Désinstalle Navilog1 par ajouter/supprimer des programmes, puis vire don dossier qui se trouve sous C:\Program File. *** Télécharge JavaRa.zip de Paul McLain et Fred de Vries. Décompresse le fichier sur ton bureau (clic droit > Extraire tout) Double-clique sur le répertoire JavaRa obtenu Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher) Sous Vista: clic droit/Excécuter en temps qu'administrateur Clique sur Search For Updates Sélectionne Update Using jucheck.exe puis clique sur Search Autorise le processus à se connecter s'il te le demande, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes. Quand l'installation est terminée, revient à l'écran de JavaRa et clique sur Remove Older Versions Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok. Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse. Note : le rapport se trouve aussi à la racine de la partition système, en général C:\ sous le nom JavaRa.log (c:\JavaRa.log) Ferme l'application NB: en cas de problème d'installation de la dernière version de la console, télécharger la version "hors ligne" sur le bureau: http://javadl.sun.com/webapps/download/AutoDL?BundleId=23111 et l'installer toutes applications fermées sauf protections pc. Il ne doit jamais rester que la dernière version dans le "Ajouter/supprimer des programmes". ********************** Pour être tenu au courant des évolutions de certaines applications et être dirigé vers des liens de mises à jour de ces programmes: installe le PSI de Secunia. Une analyse par semaine suffit amplement. Comment se comporte le pc? @++

Bonsoir Sandrine, Je pense t'avoir déjà dit que la mule créait pas mal de soucis, dont celui que tu mentionnes. Cest pareil avec tous les P2P et en plus c'est dangereux; tu veux casser ton beau pc? Le centre de sécurité dit souvent des bêtises, chez moi il est désactivé; l'icône d'Antivir te montre s'il est actif ou non (parapluie ouvert ou fermé). Attendons le résultat de MBAM. As-tu corrigé ton problème de mémoire (ram)? @ +++

Bonsoir, Voici quelques renseignements utiles avant de commencer: *Comment participer à un forum *Retrouver ses messages et activer la notification par email On va voir ensemble ce qui se passe sur ton PC ; comme tous les intervenants ici, nous aidons bénévolement en fonction de nos activités personnelles. On va essayer d'aller au plus vite, mais il faudra peut-être parfois être patient pour attendre une réponse, pas d'affolement Désactive le teatimer de Spybot en passant par les options de Spybot: une fois dans le logiciel, il faut aller dans le menu "Mode" => coche "Mode avancé" => "Outils"(en bas de page)=> "Résident" => et tu décoches cette case: "Résident Teatimer" . Tu ne dois plus voir l'icône du Teatimer dans la barre de tâches! Ne fais pas l'impasse sur cette étape, car ca peut faire échouer la procédure de désinfection ! Télécharge Lop S&D.exe sur ton Bureau. http://eric.71.mespages.googlepages.com/LopSD.exe Double-clique dessus pour lancer l'installation Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau Sous Vista: Clic droit/exécuter en temps qu'administrateur *** Sélectionne la langue souhaitée , puis choisis l'option 1 (Recherche) Patiente jusqu'à la fin du scan Poste le rapport généré (C:\lopR.txt) (Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide) @+tard.

Re, Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau. ***Si le lien ne fonctionne pas, essaie celui-ci : http://download.bleepingcomputer.com/andymanchesta/SDFix.exe *** Double clique sur SDFix.exe et choisis Install. L'outil sera extrait à la racine du lecteur système (généralement le C:\). Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici : Redémarre ton ordinateur Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde). A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître. Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée". Choisis ton compte. Déroule la liste des instructions ci-dessous : Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script. Appuie sur Y pour commencer le processus de nettoyage. Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. Appuie sur une touche pour redémarrer le PC. Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau. Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis ! N.B.: - Le fichier SDFIX_README.htm (dans le dossier SDFix) contient la liste des malwares pris en compte par l'outil. - Andy fait plusieurs mises à jour, souvent plus d'une par jour... N'hésitez donc pas à demander de télécharger une nouvelle version lorsque le nettoyage dure et que l'outil ne semble pas tout voir. Si SDfix ne se lançait pas: - Démarrer/Exécuter - Copie/colle ceci: -Clique sur ok, et valide. -Redémarre et essaie de nouveau de lancer SDfix. SDFix va terminer son travail après le reboot. Poste son rapport ainsi qu'un nouveau log Hijackthis que tu auras fait juste après stp. @ + tard.

Bienvenue sur les forums de Zébulon. Voici quelques renseignements utiles avant de commencer: *Comment participer à un forum *Retrouver ses messages et activer la notification par email On va voir ensemble ce qui se passe sur ton PC ; comme tous les intervenants ici, nous aidons bénévolement en fonction de nos activités personnelles. On va essayer d'aller au plus vite, mais il faudra peut-être parfois être patient pour attendre une réponse, pas d'affolement Poste ton log Hijackthis stp. @+