Apollo

Re, Je vais te demander de bien vouloir utiliser le bouton "Répondre" qui se trouve entre "Flash" et "Nouveau" stp, ceci afin de ne pas citer chaque fois le post précédent, ce sera plus clair. Merci. Ne mets pas les rapports entre des balises stp pour la facilité de lecture. Je regarde ton log et je reviens. ++

Re, clubic? Si c'est pour Antivir, c'est ici: site officiel Avira lien direct

Ray, je te dispense de tes commentaires dans un topic dont je m'occupe. Merci.

Re, Ok rien de bien frappant à première vue mais Hijackthis ne voit pas tout. Vérification quand-même. Suis bien la procédure pour ne pas devoir recommencer car ce scan n'est pas très court Je conseille de garder cet outil car très performant et aucun conflit dans cette version gratuite. Télécharge Malwarebytes' Anti-Malware (MBAM) Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à être redémarré, reboote le pc. Poste un nouveau log Hijackthis après le redémarrage de la machine stp. @++

Bah Fsecure n'est pas le meilleur qui soit hein. (c'est mon avis et je le partage) Ok vas-y pour Antivir, on lui adjoindra ce qu'il faut après. @++

Bonjour et bienvenue, Voici quelques renseignements utiles avant de commencer: *Comment participer à un forum *Retrouver ses messages et activer la notification par email Ton sujet relève pour ta première question du forum Software mais le pc est infecté, donc on attaque: Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau. ***Si le lien ne fonctionne pas, essaie celui-ci : http://download.bleepingcomputer.com/andymanchesta/SDFix.exe *** Double clique sur SDFix.exe et choisis Install. L'outil sera extrait à la racine du lecteur système (généralement le C:\). Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici : Redémarre ton ordinateur Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde). A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître. Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée". Choisis ton compte. Déroule la liste des instructions ci-dessous : Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script. Appuie sur Y pour commencer le processus de nettoyage. Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. Appuie sur une touche pour redémarrer le PC. Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau. Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis ! N.B.: - Le fichier SDFIX_README.htm (dans le dossier SDFix) contient la liste des malwares pris en compte par l'outil. - Andy fait plusieurs mises à jour, souvent plus d'une par jour... N'hésitez donc pas à demander de télécharger une nouvelle version lorsque le nettoyage dure et que l'outil ne semble pas tout voir. Si SDfix ne se lançait pas: - Démarrer/Exécuter - Copie/colle ceci: -Clique sur ok, et valide. -Redémarre et essaie de nouveau de lancer SDfix. Poste un nouveau log Hijackthis après le resémarrage et la fin du travail de SDFIX. @++

Re, Oui, cet outil est fait pour désinstaller complètement le logiciel dont tu es équipée. Je ne sais pas si la clé qu'ils t'ont donné est une clé de licence pour une autre installation antivirus/firewall et comme tu dis que tu as résilié... Dis-moi ce que tu souhaites installer à la place si tu veux changer; Des solutions gratuites comme Antivir et un firewall + un antimalware? Tu ne dois désinstaller qu'après avoir téléchargé un exécutable d'antivirus, même si là tu n'es plus protégée par rien. Une fois la désinstallation terminée, il faut sans doute redémarrer le pc puis installer l'antivirus hors net. (pc déconnecté physiquement du net). Normalement ils devraient te fournir une licence pour un nouveau produit puisque tu l'as payé. S'ils t'ont donné un lien de téléchargement de nouveau logiciel, c'est que tu dois avoir une clé de licence; si ce n'est pas le cas, inutile de réinstaller ce produit. Je reste à ta disposition. @++

Bonsoir Manon. Cela "serait" un antispam... Voir ICI Une bonne source (entr'autres) pour savoir si un logiciel est un vrai ou une arnaque, c'est celui-ci: http://assiste.com.free.fr/p/craptheque/craptheque.html On va vérifier la présence de Navipromo sur le pc. Avant, je dois connaître le système et ses programmes. Télécharge HijackThisV2 sur ton bureau. Double-clique sur HJTInstall.exe et suis les instructions d'installation. Tu trouveras un tutoriel pour l'installation et la génération d'un rapport ici Lance le, valide le message d'avertissement, puis clique sur Do a system scan and save a logfile. A la fin de l'analyse, le bloc-notes va s'ouvrir. Copie-colle tout son contenu ici à la suite. Poste le rapport généré sur le forum. @++

Re, désolé pour le retard mais je reçois mes notifications avec une heure et demie de retard, je dois avoir un problème avec mon fai. Tu es de nouveau infectée, et j'imagine que tu n'as pas lu attentivement la façon d'éviter d'installer la Ask Toolbar, si tu as téléchargé Glary Utilities, à partir de chez Marie qui avertit pourtant. Désinstalle la Ask Toolbar par ajout/suppression de programmes puis fais une analyse rapide avec MBAM. Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen rapide" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à être redémarré, reboote le pc. Poste aussi un nouveau log Hijackthis stp. EDIT: si tu n'as pas l'usage courant de Yahoo Toolbar, voici comment la désinstaller selon les navigateurs: Désinstaller Yahoo Toobar Explorer Désinstaller Yahoo Toolbar Firefox @++

Re, Cela est du domaine du possible mais KIS ne peut pas cohabiter avec d'autres solutions de sécurité. Poste un log Hijackthis stp, que je regarde s'il traîne l'un ou l'autre service qui créerait des conflits. @ tte.

Re, C'est CECI qu'on t'a donné? Je cherche.

Bonjour, Ben ils se gênent pas eux! Peux-tu me dire exactement les protections que ce machin incorporait? C'est Orange? Que t'ont-ils donné comme utilitaire de désinstallation? Tu peux montrer ça? On va voir comment virer ça et le remplacer. Perso je résilierais car c'est pas très correct. Il n'y aura pas de conflits si on vire les restes après désinstallation. ++

Bonjour, Tu veux dire Thanos... Eh bien, si tu décides toi-même quel conseiller va te dépanner (...) , tu pourrais parfois attendre, c'est qu'il travaille aussi l'homme, en dehors du net. Peux-tu pour les prochains rapports, ne pas les placer entre des balises stp? Je veux bien t'aider, sauf si tu veux attendre Thanos... @+

Bonjour, Pas grand-chose à première vue côté infections; on va quand-même procéder à un contrôle. Une info utile pour toi: http://kb.kaspersky.fr/article/homeuser/2014.html Télécharge Malwarebytes' Anti-Malware (MBAM) Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à être redémarré, reboote le pc. Poste un nouveau log Hijackthis après le redémarrage de la machine stp. @+ tard.

Bonjour, Il vaudrait mieux relancer MBAM, mais avec une analyse complète car il y a encore un peu de louche. En attendant, lance Hijackthis avec "Do a system scan only" et coche les cases devant ces lignes: R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.lo.st R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.lo.st O2 - BHO: (no name) - {0FDE14D2-82E1-4B99-B10C-6AE37C099C6b} - C:\WINDOWS\system32\atwwxilh.dll (file missing) O2 - BHO: MyCentria Internet Mate v2.0 - {FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} - C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL Ferme toutes les applications et le navigateur puis clique sur Fix Checked. **************************** Télécharge JavaRa.zip de Paul McLain et Fred de Vries. Décompresse le fichier sur ton bureau (clic droit > Extraire tout) Double-clique sur le répertoire JavaRa obtenu Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher) Clique sur Search For Updates Sélectionne Update Using jucheck.exe puis clique sur Search Autorise le processus à se connecter s'il te le demande, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes. Quand l'installation est terminée, revient à l'écran de JavaRa et clique sur Remove Older Versions Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok. Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse. Note : le rapport se trouve aussi à la racine de la partition système, en général C:\ sous le nom JavaRa.log (c:\JavaRa.log) Ferme l'application NB: en cas de problème d'installation de la dernière version de la console, télécharger la version "hors ligne" sur le bureau: http://javadl.sun.com/webapps/download/AutoDL?BundleId=23111 et l'installer toutes applications fermées sauf protections pc. Il ne doit jamais rester que la dernière version dans le "Ajouter/supprimer des programmes". **************************** Pour être tenu au courant des évolutions de certaines applications et être dirigé vers des liens de mises à jour de ces programmes: installe le PSI de Secunia. Une analyse par semaine suffit amplement. *********************************** Tu as besoin d'un Firewall, je te propose celui-ci avec son tuto de configuration: http://www.malekal.com/tutorial_COMODO_Firewall.php Pendant le téléchargement et l'installation, pense à décocher les cases proposant Toolbars et autres gadgets inutiles. Pendant l'installation, refuse de donner ton mail et ne prends pas l'option antimalwares, ce n'est pas nécessaire. Une fois installé, fais clic droit sur son icône près de l'horloge, et dans le menu "Defense +", règle sur "Disabled", si le côté HIPS te dérange, il n'est pas indispensable de l'activer. @++

Bonjour, Le rapport est clean. Ton problème de lenteur ne doit donc pas être dû à un problème encore infectieux; je te suggère de te rendre avec un nouveau log Hijackthis sur le forum d'optimisation afin de voir avec eux d'où peut provenir le souci. Ceci dit, fais-tu souvent un entretien de disque, à savoir, nettoyage à l'aide d'utilitaires dédié et aussi défragmenter au moins une fois par mois? Voici un très bon outil gratuit pour faire tout cela: un tuto détaillé chez Marie http://www.vista-xp.fr/forum/post16068.html#16068 Je te déconseille de toucher à la fonction de gestion des doublons, sinon aucun souci avec cet outil. Un défragmenteur rapide et efficace: http://www.auslogics.com/en/software/disk-defrag/download Ce sont déjà des renseignements d'optimisation; cela ne rélève plus du forum de désinfection, je fais ça pour t'aider. @ bientôt.

Bonjour Ouais c'est une belle bestiole! Remarque: ton antivirus vaut des clous hein Si tu veux, on pourrait en installer un gratos qui travaillerait bien mieux que ça. En attendant, on va liquider cette cochonnerie avec un antivirus non-résident, que tu pourras d'ailleurs conserver. (à mettre à jour de temps en temps en le remplaçant). Utilise le second lien pour être sûr d'avoir directement le dernier à jour Télécharge Dr.Web CureIt sur ton Bureau: ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe ou http://www.freedrweb.com/cureit/ Double clique drweb-cureit.exe et ensuite clique sur Analyse; Clique Ok à l'invite de l'analyse rapide. Ce scan permet l'analyse des processus chargés en mémoire; s'il trouve des processus infectés, clique le bouton Oui pour tout à l'invite. **Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction"; vous pouvez quitter en cliquant le "X" Lorsque le scan rapide est terminé, Clique sur le menu Options >> Changer la configuration; Choisis l'onglet "Scanner", et décoche "Analyse heuristique". Clique "Ok" De retour à la fenêtre principale : clique pour activer "Analyse complète"; Clique le bouton avec flèche verte sur la droite, et le scan débutera. Clique Oui pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter". Lorsque le scan sera complété, regarde si tu peux cliquer sur cette icône, adjacente aux fichiers détectés : Si oui, alors clique dessus et ensuite clique sur l'icône "Suivant", au dessous, et choisis Déplacer en quarantaine l'objet indésirable Du menu principal de l'outil, au haut à gauche, clique sur le menu Fichier et choisis Enregistrer le rapport Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv Ferme Dr.Web Cureit Redémarre ton ordi (*très important*), car certains fichiers peuvent être déplacés/réparés au redémarrage. Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de l'outil Dr.Web dans ta prochaine réponse. @++

Bonjour wetzup Tu as bien suivi les consignes Tu étais super-infecté, je compte sur toi pour dénoncer tout cela où je vais t'indiquer ci-dessous afin de nous aider à combattre ces saletés et te protéger mieux. Pour désinstaller les outils utilisés: Télécharger ToolsCleaner! de A.Rothstein pour enlever les programmes utilisés pendant la procédure. http://pc-system.fr/TC/ToolsCleaner2.exe * Enregistrer ToolsCleaner2.exe sur le Bureau. Sous Vista,Clic-droit > Exécuter en tant qu' Administrateur * Double-cliquer dessus, puis cliquer sur Recherche --> Le programme va chercher les utilitaires installés ------> Il se peut que la fenêtre devienne blanche pendant le scan, c'est normal ! * Copier-coller le contenu du rapport qui apparait dans la fenêtre blanche. Lorsque la recherche est terminée ToolsCleaner affiche une liste des différents outils trouvés, cliquez sur "Suppression" afin de les supprimer. Fermez le programme en cliquant sur "Quitter ". Postez le rapport qui se trouve ici >>> C:\TCleaner.txt Options facultatives A utiliser si vous le souhaitez : Création d'un nouveau point de restauration (conseillé) Vidage de la corbeille Nettoyage de vos fichiers temporaires ********************************* Si tu ne l'as déjà, je te conseille d'utiliser ceci. Pour être tenu au courant des évolutions de certaines applications et être dirigé vers des liens de mises à jour de ces programmes: installe le PSI de Secunia. Une analyse par semaine suffit amplement. ******************************* Pour sécuriser au maximum ton PC, il faut 1) Que tu connaisses les pièges d'Internet et la façon de les éviter. Pour cela, consulte ce document au format PDF. Tout y est expliqué. Jusqu'à présent Vista avait été épargné par les virus et troyens essentiellement développés pour XP. Mais il est vite devenu la cible des menaces en tout genre. Donc, autant savoir à l'avance comment se protéger. :arrow: Enfin, ce serait cool que tu déclares ton infection sur Malware Complaints. Qu'est ce que Malware Complaints Pour faire entendre notre voix, nous devons être le plus nombreux possible à témoigner. Voir les règles de Malware-Complaints : http://www.malwarecomplaints.info/phpBB3/viewtopic.php?t=5 Enregistre toi sur le forum à partir du bouton register en haut : Après t'être enregistré, tu as sous forme de liste les types d'infection (Look2Me, Smitfraud, etc..) : Exemple pour la France: http://www.malwarecomplaints.info/phpBB3/viewforum.php?f=10 Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas quelle infection tu as eu, crée un message dans le sujet "Autres infections" conforme aux règles du forum (age, ville, département etc..) (Dans ton cas, il s'agit d'une infection VUNDO, EGDACCESS,SMITFRAUD, Rootkits divers et CID (Lop)) Pour poster un message, clique sur le bouton "post reply" et saisis les informations. NE PAS CREER UN NOUVEAU SUJET avec le bouton New Topic. NB: Si tu as de la difficulté pour l'inscription sur Malware Complaints, tout est expliqué ICI Pense à éditer ton premier post pour rajouter "Résolu" dans le titre. Pour cela clique sur "Editer dans ton premier post. Tu pourras alors changer le titre. A bientot

Bonjour, C'est propre. Tu peux installer le SP3 pour XP via Windows Update. Il faudrait que tu te rendes sur le forum d'optimisation pour alléger un peu le pc, surtout au démarrage. Désactive puis réactive la restauration système sur tous les lecteurs pour éliminer le troyen: Démarrer/Tous les programmes/Accessoires/Outils Système. (ou touche Windows + Pause --> onglet Restauration système). Cliquer sur Restauration Système. Cliquer sur "Paramètres de la restauration du système; cocher la case: "Désactiver la Restauration du système sur tous les lecteurs" Appliquer/OK. Redémarrer le navigateur Pour réactiver la Restauration système, suivre le même chemin et décocher la case. Appliquer/OK. *********************** Pour être tenu au courant des évolutions de certaines applications et être dirigé vers des liens de mises à jour de ces programmes: installe le PSI de Secunia. Une analyse par semaine suffit amplement. ********************************* Tu as besoin d'un Firewall, je te propose celui-ci avec son tuto de configuration: http://www.malekal.com/tutorial_COMODO_Firewall.php Pendant le téléchargement et l'installation, pense à décocher les cases proposant Toolbars et autres gadgets inutiles. Pendant l'installation, refuse de donner ton mail et ne prends pas l'option antimalwares, ce n'est pas nécessaire. Une fois installé, fais clic droit sur son icône près de l'horloge, et dans le menu "Defense +", règle sur "Disabled", si le côté HIPS te dérange, il n'est pas indispensable de l'activer. *********************************** Pour sécuriser au maximum ton PC, il faut 1) Que tu connaisses les pièges d'Internet et la façon de les éviter. Pour cela, consulte ce document au format PDF. Tout y est expliqué. Jusqu'à présent Vista avait été épargné par les virus et troyens essentiellement développés pour XP. Mais il est vite devenu la cible des menaces en tout genre. Donc, autant savoir à l'avance comment se protéger. :arrow: Enfin, ce serait cool que tu déclares ton infection sur Malware Complaints. Qu'est ce que Malware Complaints Pour faire entendre notre voix, nous devons être le plus nombreux possible à témoigner. Voir les règles de Malware-Complaints : http://www.malwarecomplaints.info/phpBB3/viewtopic.php?t=5 Enregistre toi sur le forum à partir du bouton register en haut : Après t'être enregistré, tu as sous forme de liste les types d'infection (Look2Me, Smitfraud, etc..) : Exemple pour la France: http://www.malwarecomplaints.info/phpBB3/viewforum.php?f=10 Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas quelle infection tu as eu, crée un message dans le sujet "Autres infections" conforme aux règles du forum (age, ville, département etc..) (Dans ton cas, il s'agit d'une infection VUNDO, Trojan Buzus.wtf1 et Adware Webhancer) Pour poster un message, clique sur le bouton "post reply" et saisis les informations. NE PAS CREER UN NOUVEAU SUJET avec le bouton New Topic. NB: Si tu as de la difficulté pour l'inscription sur Malware Complaints, tout est expliqué ICI @++

Salut. 1er post déjà déplacé http://forum.zebulon.fr/index.php?s=&s...t&p=1294653 Je te suggère de poursuivre là-bas.* @++

Ok, fais attention à tes zoeils, tu en as encore besoin Bon je n'ai trouvé qu'une page pouvant aider un peu concernant les problèmes de LiveBox. Ca pourra peut-être t'aider, mais il faudrait quand-même qu'on vérifie demain s'il y a ou non présence de bébêtes sur ta machine. Très bonne nuit. PS: eeet m*** ça renvoie à la page d'accueil! Pas très futés leurs liens. Bref il y a une FAQ à gauche concenrant les LB. @ demain.

Re, Tu as peut-être un problème avec ta Live Box et ça je dois dire que je connais pas beaucoup. Qulle est cette LiveBox et le FAI (fournisseur d'accès internet) ? Car si ça se trouve, il y a aussi un firewall dessus, c'est souvent le cas. Quand j'aurais ces renseignements, je pourrai utilement me renseigner. Je ne vis pas en France donc je connais mal ces systèmes, mais j'ai des potes ici et ailleurs qui pourront me renseigner à ce sujet. Fais donc comme je t"ai suggéré, à savoir virer les logiciels en trop, utiliser les nettoyeurs après désinstallation normale. Antivir est en anglais oui mais une v française est prévue pour bientôt; elle existe mais n'est pas officielle et il vaut donc mieux l'éviter; d'ailleurs je ne peux pas te donner ce renseignement ici, je me ferais taper sur les doigts Avec les excellents tutos que je vais te fournir, il n'y aura qu'un ou deux paramètres à changer, mais rien de bien compliqué à utiliser comme antivirus. Voici cette procédure: Si tu es d'accord pour changer d'antivirus, voici Antivir; il est en anglais mais le tuto est très bien expliqué pour faire la configuration du logiciel. http://www.libellules.ch/tuto_antivir.php http://www.vista-xp.fr/forum/topic227.html Procédure: Télécharger l'exécutable d'Antivir. http://www.free-av.de/en/download/1/avira_..._antivirus.html Déconnecter physiquement le pc du net, c'est à dire en retirant le câble de la tour. Désinstaller Avast par Ajouter/Supprimer des programmes. Installer Antivir et le configurer comme expliqué dans le tutoriel. (Ne pas oublier de cocher la case de recherche de Rootkits -> très important). Fais un clic droit sur l'icône d'Antivir dans la barre des tâches et choisis Configure Antivir Dans la fenêtre, coche la case Expert Mode Juste en dessous, clique sur le menu Scanner Sur le panneau de droite, coche la case Search for Rootkits before scan Rebrancher le pc au net; effectuer la mise à jour des bases antivirales d'Antivir. Après avaoir fait tout ça, lance l'analyse avec MBAM, qui est un excellent antimalware et lui, n'entrera en conflit avec rien puisqu'il n'a pas de résident dans sa version gratuite. Relis bien les manip pour MBAM afin de ne pas devoir recommencer l'analyse. @+ tard.

Bonjour, Quand tu parles de quarantaine, je suppose que tu veux dire ça? QooBox est le dossier créé par ComboFix, donc tu t'en es servi. T'en es-tu servi de ta propre initiative? C'est fortement déconseillé! Cet outil utilisé par des personnes non-formées spécialement à son utilisation, fait courir de très grands risques à leur système. Ce tool ne doit être "prescrit" que par un tel helper et n'être utilisé que sous son contrôle... Je ne pense pas que ce soit un conseiller en sécurité qui t'ait fait utiliser ComboFix sinon il t'aurait fait désinstaller l'outil correctement et virer ce dossier, qui contient bien évidement des fichiers infectieux. Si ComboFix n'a pas été désinstallé, je te conseille de le faire de la manière suivante: Désinstalle ComboFix de cette manière en copiant/collant la ligne ci-dessous dans exécuter et valide: ComboFix /u Vire ce dossier: C:\Qoobox puis vide la corbeille. Fais ensuite ceci: Télécharge Malwarebytes' Anti-Malware (MBAM) Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à être redémarré, reboote le pc. Poste un nouveau log Hijackthis après le redémarrage de la machine stp. Télécharge HijackThisV2 sur ton bureau. Double-clique sur HJTInstall.exe et suis les instructions d'installation. Tu trouveras un tutoriel pour l'installation et la génération d'un rapport ici Lance le, valide le message d'avertissement, puis clique sur Do a system scan and save a logfile. A la fin de l'analyse, le bloc-notes va s'ouvrir. Copie-colle tout son contenu ici à la suite. Poste le rapport généré sur le forum. @ demain.

Re Ena, Oui un trojan ou cheval de Troie, cela peut se choper soit par une page web piégée soit par des attaques de réseau ou des téléchargements dangereux, comme le p2p par exemple. Le firewall a un rôle évidement très important pour bloquer ces vermines. Je te conseille quand-même de ne pas vider la quarantaine de MBAM, vu que les bases de mises à jour sont relativement anciennes et de faux-positifs toujours possible; mais là les objets nocifs sont inoffensifs. Mises à jour + récentes pour MBAM Je ne vois aucun antivirus actif sur ton pc Ni Firewall? On va immédiatement corriger cela, fais ça le plus vite possible. Antivir; il est en anglais mais le tuto est très bien expliqué pour faire la configuration du logiciel. http://www.libellules.ch/tuto_antivir.php http://www.vista-xp.fr/forum/topic227.html Procédure: Télécharger l'exécutable d'Antivir. http://www.free-av.de/en/download/1/avira_..._antivirus.html Déconnecter physiquement le pc du net, c'est à dire en retirant le câble de la tour. Installer Antivir et le configurer comme expliqué dans le tutoriel. (Ne pas oublier de cocher la case de recherche de Rootkits -> très important). Fais un clic droit sur l'icône d'Antivir dans la barre des tâches et choisis Configure Antivir Dans la fenêtre, coche la case Expert Mode Juste en dessous, clique sur le menu Scanner Sur le panneau de droite, coche la case Search for Rootkits before scan Rebrancher le pc au net; effectuer la mise à jour des bases antivirales d'Antivir. Lancer une analyse complète de l'ordinateur. Poster le rapport ici svp. @++

Ok, Tu gardes l'antivirus et le firewall que tu désires, ça c'est sûr, mais dans ma position je me dois de te dire qu'Avast est bien le plus mauvais antivirus qui soit en ce moment. Il est indéniable et ça nous le savons par expérience, qu'avoir plusieurs antivirus et plusieurs firewall est une source évidente de dysfonctionnement de la machine par les conflits qu'ils ont entre eux. Il y a (en plus) des traces de Norton qui laisse toujours traîner des services inutiles après désinstallation normale et ceux-ci aussi provoquent des problèmes de conflits. Outpost est un bon firewall et AVG est meilleur qu'Avast qui laisse vraiment passer trop de "gros trucs", nous nous en rendons compte tous les jours, et généralement nous conseillons Antivir à sa place. Mais je conseille, je n'oblige rien. Ce qui est sûr et certain, c'est que tu ne dois garder qu'un seul antivirus, un seul firewall. et éventuellement l'anti malware que je vais te faire utiliser. Pour nettoyer les restes de Norton: Remover Norton Pour AVG: AVG: http://www.grisoft.com/fr.36 (en mode sans échec) BitDefender: http://www.bitdefender.fr/KB333 Si tu veux un très bon antivirus gratuit, le meilleur actuel est Antivir. Je te donne la procédure si tu accepte de remplacer Avast. Pour le moment on va voir ce qui se passe côté malwares. Télécharge Malwarebytes' Anti-Malware (MBAM) Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à être redémarré, reboote le pc. Poste un nouveau log Hijackthis après le redémarrage de la machine stp. @++