Apollo

Re, Oui, en général je ne commence sur les forums qu'après-midi @++ Bonne fin de soirée.

Re Le pc est très infecté: Procédons par ordre: 1) Fais un clic droit sur ce lien : Navilog1 par IL-MAFIOSO . Enregistre la cible (du lien) sous... et enregistre-le sur ton bureau. Ensuite double clique sur navilog1.exe pour lancer l'installation. Certains antivirus réagissent à Navilog1, désactiver provisoirement l'antivirus en cas de problème. Une fois l'installation terminée, le fix s'exécutera automatiquement. (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). Laisse-toi guider. Au menu principal, choisis 1 et valide. Patiente jusqu'au message : *** Analyse Termine le ..... *** Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir. Copie-colle l'intégralité dans ta prochaine réponse. Referme le bloc-notes. Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt) Ne passe aucune autre option avant qu'on ne te le dise. 2) Télécharge Toolbar-S&D (Team IDN) sur ton Bureau. Lance l'installation du programme en exécutant le fichier téléchargé. Double-clique sur le raccourci de Toolbar-S&D. --> Sous VISTA: clic droit Exécuter en temps qu'administrateur. Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche. Poste le rapport généré. (C:\TB.txt) 3) Télécharge SmitfraudFix sur ton bureau. Double-clique sur smitfraudfix.cmd Sous Vista --> clic droit Exécuter en temps qu'administrateur. Sélectionne 1 pour créer un rapport des fichiers responsables de l'infection. Poste le rapport sur le forum dans ta prochaine réponse. Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. Note : votre antivirus peut détecter le virus TR/Hardoff.A dans l'archive, il s'agit là d'un faux-positif. J'attends donc ces trois rapports pour passer à la suite de la désinfection @++

Bonsoir et bienvenue sur ces forums Viv95. AVG, c'est le gratuit ou tu as une licence? Pour AVG gratuit, il vaudrait mieux passer à la version 8, plus performante; si c'est avec une licence, dis-le moi je chercherais la page pour migrer. http://www.malekal.com/tutorial_AVG.html On voit ça plus tard, j'examine ton log et je reviens. @tt.

Il suffit de cliquer sur Exporter en fichier texte vers le bureau:

Re, Mais c'est évident ça! Outre être bridés les cracks de logiciels de sécurité sont plus dangereux qu'autre-chose! Idem avec les autres cracks d'ailleurs... Tu peux t'estimer très heureux de ne pas avoir chopé Bagle ou Virut! Ce sont les cadeaux empoisonnés qui accompagnent 9 fois sur 10 ces saletés de cracks. Look la petite vidéo en bas de page ici, si tu ne l'as pas encore vue: http://secubox.aldria.com/topic-2393.html @++

Bonsoir, Ton pc est très mal protégé et il n'est pas étonnant du tout de voir ces infections. Avast! est une passoire; il vaudrait mieux le remplacer par Antivir et ajouter un firewall. On voit ça après la désinfection si tu le veux bien. 1) Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau. ***Si le lien ne fonctionne pas, essaie celui-ci : http://download.bleepingcomputer.com/andymanchesta/SDFix.exe *** Double clique sur SDFix.exe et choisis Install. L'outil sera extrait à la racine du lecteur système (généralement le C:\). Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici : Redémarre ton ordinateur Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde). A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître. Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée". Choisis ton compte. Déroule la liste des instructions ci-dessous : Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script. Appuie sur Y pour commencer le processus de nettoyage. Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. Appuie sur une touche pour redémarrer le PC. Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau. Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis ! N.B.: - Le fichier SDFIX_README.htm (dans le dossier SDFix) contient la liste des malwares pris en compte par l'outil. - Andy fait plusieurs mises à jour, souvent plus d'une par jour... N'hésitez donc pas à demander de télécharger une nouvelle version lorsque le nettoyage dure et que l'outil ne semble pas tout voir. Si SDfix ne se lançait pas: - Démarrer/Exécuter - Copie/colle ceci: -Clique sur ok, et valide. -Redémarre et essaie de nouveau de lancer SDfix. 2) Après la fin du travail de SDFix, poste son rapport stp, puis fais ceci: Télécharge Malwarebytes' Anti-Malware (MBAM) Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à être redémarré, reboote le pc. Poste un nouveau log Hijackthis après le redémarrage de la machine stp. @ + tard

Bonsoir, Cinq heures! Combien de mémoire vive sur le pc? Presse les touches Windows et Pause pour le savoir Pourrais-tu, en attendant me poster le résultat de l'analyse d'Antivir lorsqu'il a signalé ces infections? Merci

Bien sûr que oui, il est pleinement fonctionnel. Mais NOD32 est un bon antivirus, il est sûrement mal configuré; je sais pas trop je le connais mal. Ceci dit, tu peux l'installer ne serait-ce déjà que pour désinfecter si tu soupçonnes vraiment cela. Je suppose que tu as une licence pour NOD32, pour le réinstaller après les trente jours; néanmoins si tu veux du gratuit après, on pensera à Antivir, Comodo. Télécharge l'exécutable de KIS 2009 sur le bureau. Déconnecte le pc physiquement le pc du net. Désinstalle NOD32. Installe KIS 2009 avec les paramètres pré-définis par Kaspersky Lab. Rebranche le pc au net pour activer la licence d'essai; le pc va demander de rebooter. Fais les mises à jour et lance une analyse complète. Prends le rapport à la fin de l'analyse (bouton "menaces détectées). Poste-le ici. Pas d'afollement, KIS peut découvrir des failles dans certains programmes; il s'agit simplement de mises à jour. (un peu comme le PSI de Secunia). @++

Re, Ca dépend si tu es prêt à payer pour une protection efficace et totale, qui de plus est valable pour trois postes. Payant après un mois d'essai: Kaspersky Internet Security En gratuit, tu peux combiner Antivir (bientôt en français dans sa version gratuite), Comodo comme Firewall; avec MBAM comme anti-malware pour des analyses ponctuelles, c'est déjà une excellente protection. C'est toi qui voit, tu peux tester KIS 2009 pendant un mois et prendre une décision à l'issue des 30 jours d'évaluation. NB: tiens-moi au jus car Kasper doit être installé après désintallation des autres protections actives. @++

Beuh, ça ne coûte rien d'essayer hein

Bonsoir soeur de todm Voilà un antivirus qu'il est comique, il n'analyse pas les points de restauration... On va faire ceci: Télécharge Malwarebytes' Anti-Malware (MBAM) Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à être redémarré, reboote le pc. Poste un nouveau log Hijackthis après le redémarrage de la machine stp. ++

Ok, dans ce cas, je ne vais pas plus loin. @+ EDIT: poste donc le rapport Hijackthis à l'intention de Chrifleur ICI stp

Bonjour, Tu crées un nouveau topic à chaque fois? Pour faire remonter un sujet, on fait juste un "up" Pour répondre ou ajouter un post, un rapport, etc, utilise le bouton . (celui qui a un petit +, pas celui avec les guillemets) Le bouton ne sert que pour créer le sujet, la première fois uniquement, tu n'en as plus besoin. Pour espérer avoir une réponse sur un forum de désinfection, nous devons connaître ton système et tout ce qui est embarqué sur le pc: Télécharge HijackThisV2 sur ton bureau. Double-clique sur HJTInstall.exe et suis les instructions d'installation. Tu trouveras un tutoriel pour l'installation et la génération d'un rapport ici Lance le, valide le message d'avertissement, puis clique sur Do a system scan and save a logfile. A la fin de l'analyse, le bloc-notes va s'ouvrir. Copie-colle tout son contenu ici à la suite. Poste le rapport généré sur le forum. Merci @++

Bonjour, On verra déjà les rapports de ce que j'ai demandé Ceci dit, Norton, Spybot et Ad-Aware, c'est vraiment plus le top de la protection de pc. De plus, le Tea Timer de Spybot doit être assez compliqué pour une personne qui ne s'y connait pas trop en pc. On peut remplacer cela, par exemple, MalwareBytes anti malware rend déjà Spybot et Ad-Aware inutiles, mais on ne peut désinstaller Spybot sans ôter les vaccinations qui ont été entreprises. Il existe également des antivirus et firewall très performants et gratuits; leurs interfaces en anglais ne créent pas de problèmes particuliers une fois bien configurés. On voit ça plus tard si tu le souhaites. @++ EDIT: Moi aussi

Bonjour, KAV 6? C'est un vrai de vrai ça? Si oui, je te conseille d'aller demander comment obtenir une version plus récente Sur le forum Kaspersky fr On en est à la v8 Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau. ***Si le lien ne fonctionne pas, essaie celui-ci : http://download.bleepingcomputer.com/andymanchesta/SDFix.exe *** Double clique sur SDFix.exe et choisis Install. L'outil sera extrait à la racine du lecteur système (généralement le C:\). Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici : Redémarre ton ordinateur Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde). A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître. Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée". Choisis ton compte. Déroule la liste des instructions ci-dessous : Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script. Appuie sur Y pour commencer le processus de nettoyage. Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. Appuie sur une touche pour redémarrer le PC. Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau. Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis ! N.B.: - Le fichier SDFIX_README.htm (dans le dossier SDFix) contient la liste des malwares pris en compte par l'outil. - Andy fait plusieurs mises à jour, souvent plus d'une par jour... N'hésitez donc pas à demander de télécharger une nouvelle version lorsque le nettoyage dure et que l'outil ne semble pas tout voir. Si SDfix ne se lançait pas: - Démarrer/Exécuter - Copie/colle ceci: -Clique sur ok, et valide. -Redémarre et essaie de nouveau de lancer SDfix. Poste un nouveau log Hijackthis après la fin du travail de SDFix stp. @++

Re, Stp, utilise le bouton répondre entre flash et nouveau afin de ne pas me citer chaque fois, merci. Redémarrer l'ordinateur en mode sans échec (tapoter F8 au boot pour obtenir le menu de démarrage Choisir Mode sans échec à l'aide des flèches directionnelles du clavier. Valider. Double-clique sur smitfraudfix.cmd Sélectionne 2 pour supprimer les fichiers responsables de l'infection. A la question Voulez-vous nettoyer le registre ? réponds O (oui) afin de débloquer le fond d'écran et supprimer les clés de démarrage automatique de l'infection. Le fix déterminera si le fichier wininet.dll est infecté. A la question Corriger le fichier infecté ? réponds O (oui) pour remplacer le fichier corrompu. Redémarre en mode normal et poste le rapport sur le forum. N.B.: Cette étape élimine les fichiers infectieux détectés à l'étape #1 Attention : l'option 2 de l'outil supprime le fond d'écran ! process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky...) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Note : votre antivirus peut détecter le virus TR/Hardoff.A dans l'archive, il s'agit là dun faux-positif. oste un nouveau log Hijackthis après reboot stp. @++

Bonjour olly, Je voudrais que tu fasses ceci stp, afin de remonter des infos aux développeurs concernant l'infection découverte par MBAM stp. Va dans C:\Documents and settings\All users\Applications Data\MalwareBytes\MalwareBytes Antimalware\Quarantine. Fais un clic droit sur Quarantine -> envoyer vers-> Dossier compressé. Tu dois pour cela découvrir les dossiers cachés comme ceci: Pour les recacher, suis le même chemin et sous l'onglet Affichage, fais exactement l'inverse avec les cases ou clique sur "Paramètres par défaut". *** Rends-toi ici -> http://www.sendspace.com/ A l'aide du bouton Parcourir, recherche le dossier compressé nommé Quarantine.zip (ou rar selon) et sélectionne-le. Coche la case: "I have read and agree to the terms of service. " puis clique sur Upload File Un lien de téléchargement sera généré; copie ce lien et colle-le moi dans un message privé sur ce forum stp. Tu contribueras ainsi à faire évoluer les outils de désinfection que nous proposons, merci d'avance. ******** Télécharge SmitfraudFix sur ton bureau. Double-clique sur smitfraudfix.cmd Sous Vista --> clic droit Exécuter en temps qu'administrateur. Sélectionne 1 pour créer un rapport des fichiers responsables de l'infection. Poste le rapport sur le forum dans ta prochaine réponse. Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. Note : votre antivirus peut détecter le virus TR/Hardoff.A dans l'archive, il s'agit là d'un faux-positif. @+ tard

Okayyyy! comme dirait Jacquouille la fripouille. Tu peux te débarrasser de ToolsCleaner2 (corbeille). Bonne chance pour les études. Pense à éditer ton premier post pour rajouter "Résolu" dans le titre. Pour cela clique sur "Editer dans ton premier post. Tu pourras alors changer le titre. A bientot

Re No problem! Mais je vois que tu as mal utilisé ToolsCleaner2, tu as oublié d'utiliser la fonction "suppression" après celle de "recherche". Recommence et poste le rapport de suppression stp. Il ne faut jamais garder d'outils spéciaux car ils évoluent trop souvent. Ce que détecte Kaspersky est un processus de l'un de ces outils. (Comme Navilog1 par exemple) Mouais, fait pas froid à l'aciérie, surtout l'été... Ton pc est propre!

Je suis informaticien. Je déconne, je suis (j'étais) ouvrier d'aciérie... mais je me renseigne. Un p'tit ouvrier, ça veut pas dire être c** ++

Meuh non! Comme s'il y avait qu'en Allemagne qu'il y a de la bière! http://www.belgourmet.be/fr/bieres/index.php On a aussi le meilleur chocolat, quoi qu'en disent les chuisses

Sois plus précis: quel site n'est pas "officiel"? Le processus que Windows Defender signale est tout à fait légitime et indispensable au boot! Ne pas le fixer: autorise-le. 1. Eviter les pièges du net: P2P, cracks, keygens. 2. Lire des sites de sécurité comme www.secuser.com ; s'abonner à ses lettres d'info. Une petite vidéo parlante? Right! Regarde en bas de cette page: http://secubox.aldria.com/topic-2393.html Cela fait réfléchir :mrgreen:

Re, Va avec ton dernier log sur le forum Sécurité/optimisation et on va te conseiller quoi faire avec les programmes qui se lancent au boot; ils ne sont pas tous nécessaires mais je ne suis pas un optimiseur... j'ai déjà pas mal de recherches à faire sur les malwares @ bientôt.

Re, Pour moi, ton dernier log montre un système parfaitement sain EDIT: tu veux te rassurer? Mon info est claire et nette Tu peux mettre ton sujet en résolu je crois.

Re, Télécharge Malwarebytes' Anti-Malware (MBAM) Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à être redémarré, reboote le pc. Poste un nouveau log Hijackthis après le redémarrage de la machine stp. @++