Apollo

Bonsoir/bonjour Vivano, Le log ne dit pas grand-chose sauf peut-être un active x un peu douteux. On va voir avec MBAM si des bébêtes se cachent Télécharge Malwarebytes' Anti-Malware (MBAM) Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à être redémarré, reboote le pc. Poste un nouveau log Hijackthis après le redémarrage de la machine stp. @++

AVG: http://www.grisoft.com/fr.36 (en mode sans échec) ou: Pour désinstaller AVG8 AV proprement: *Télécharger l'archive avg8.zip *Décompresser tous les fichiers de l'archive avg8.zip dans un dossier dédié. *Exécutez le fichier KLeaner.exe *Attendre jusqu'à ce que l'utilitaire ait achevé ses travaux --------------------------------------------- *Redémarrez votre PC. Adios.

Re, Configure déjà OE pour ne pas que le volet de visualisation s'ouvre; les email ne seront ouverts que si toi tu les ouvres. Tu verras juste les entêtes. http://www.arobase.org/outlook-express/des...ook-express.htm Idem pour les autres messageries. @ bientôt.

J'allais partir mais je dois te dire qu'il est important que tu vérifies (pour être rassurée) avec ta banque que ta carte de crédit n'a pas été utilisée fauduleusement. Il y a eu il n'y a pas si longtemps de faux email venant soit-disant de PayPal exemple -> http://www.secuser.com/phishing/2008/080412-paypal.htm Le scan de secuser devrait virer ces emails mais tu peux le faire. dbx est une extension des fichiers dans OE. http://www.aidewindows.net/outlook3.php#fichiersdbx Ta suite de sécurité a laissé passer un email de phishing, ce n'est pas très sérieux! Il convient de se montrer très attentif avant d'ouvrir un email et de s'abonner aux lettres d'infos de secuser pour être avertis en temps quasi réel des dangers "actuels". Si tu n'as pas saisi tes identifiants en réponse, je ne pense pas que tu sois en danger mais il faut virer ces espions. Vide donc tout ce qu'il y a dans Outllok Express. http://www.secuser.com/newsletters/index.htm

Bonsoir, je passe en vitesse et ne serai sans doute pas là ce soir. Vide ta boîte de réception des fichiers .dbx et si aucun message importantissime, vire tout. Vide ensuite la corbeille d'Outlook Express. Configure OExpress pour qu'il vide automatiquement les fichiers supprimés à le fermeture de la messagerie. Voir ici Fais un scan mais chez Secuser Celui-ci nettoie: vire tout ce qu'il trouve. Si tu obtiens un rapport poste-le sinon refais le scan Kaspersky après. Il faut IExplorer et les paramètres par défaut comme expliqué sur la page de Secuser. Enfin, vérifie la présence de patchs de sécurité pour Oulook Express sur Microsoft Update mais après avoir fait tout ça. @ ++

Bonjour, Te t'affole pas cela ne sert pas à grand-chose et si tu as des soucis, dis-le au lieu de passer 7 heures pour une faribole de ce genre Pour Adobe et Java, cela ne résoudra rien dans la lenteur du pc mais il s'agit de mises à jour de sécurité. Adobe 8 n'a pas été désinstallé complètement; il fallait virer toutes les occurences dans le panneau ajouter/suppr des programmes avant de vouloir installer la version supérieure. J'ai vérifié ici: http://www.adobe.com/fr/products/acrobat/readstep2.html et il y a bien une version 9 pour Vista. Mais je regarde depuis un xp et je ne tombe pas sur la même page que toi; j'ai demandé à une connaissance qui a Vista et il n'y a pas de lien, c'est bizarre. Clique sur Autres langues/autre systèmes d'exploitation et tu auras cette page: Tu choisis bien évidement Vista. Tu dois donc virer TOUT ce qui concerne Adobe Reader (8 et 9) et réessayer après. Pour décompresser, prends ceci: http://www.filehippo.com/download_7-zip/3541/ Ne mets pas de bétas. Prends la 4.57. Fais ça et n'hésite pas si tu as des questions. @++

Re, Ce pc a été désinfecté ailleurs. Je n'ai plus rien à faire sur ce rapport. @ ++

Oui Bonne nuit.

Une astuce cédée par un ami à l'instant concernant Incredimail. On peut "rapatrier" le contenu ailleurs. Intéressant. http://www.libellules.ch/transferer_depuis_incredimail.php

Héhé je le savais... Si tu estimes que tout est ok, pour moi c'est bon. Pense à éditer ton premier post pour rajouter "Résolu" dans le titre. Pour cela clique sur "Editer" à la gauche de " Citer " et "Répondre " sur le tout premier post du sujet, puis sélectionne "édition complète". Tu pourras alors changer le titre et y rajouter " Résolu". A bientot sur

Re, On peut être sage mais apprécier les petits miquets d'Incredimail ou les Messenger Skinner...entr'autres. Ce sont des pièges! On verra bien. Je regarde quels outils j'ai fait réinstaller, mais s'il n'y a que Navilog1, il suffit de le virer par ajout/suppression de programmes puis d'éliminer son dossier sous C:\Program File. @++

Re, Je te laisse les instructions pour demain: Si tu as déjà ATF, ne le reprends évidement pas. 1) Télécharger ATF Cleaner par Atribune. Installe-le sur le bureau. (A conserver car très utile après chaque séance de surf) Double-clique ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Cliquer sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite. Clique Exit, du menu principal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. 2) Assure toi que la console Java est bien la plus récente; pour le savoir rends-toi sur cette page et clique sur Vérifier la version de Java -> http://www.java.com/fr/download/installed.jsp -> Il te sera indiqué si tu dois installer la dernière version. TUTO: http://www.vista-xp.fr/forum/topic109.html Fais un scan en ligne Kaspersky Clique sur Accept Patiente le temps d'installation du Webscanner. Les bases de mises à jour vont s'installer, patiente un moment Clique sur Next. Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera. A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport. Copie/colle l'entièreté du fichier texte ouvert, par clic droit dessus, sélectionner tout/copier. Colle ce rapport dans ta réponse sur le forum. Tchuss. Bip.

Hannnn dis c'est pas un oiseau coureur mais le bip de la radio. Trêve de plaisanterie (bip). Ok, disons que je demandais ça parce que le rapport est assez inhabituel. Mais je pense que les certificats ont bien été virés. Le VirusTotal, je m'attendais un peu à ce résultat mais deux précautions valent mieux qu'une. Comment se porte le malade portable? @ ++ bip.

L'outil n'a pas demandé le redémarrage? Refais l'option 1; si encore des détections on refera l'option 2 mais tu devras rebooter le pc toi-même si cela ne se fait pas en pressant une touche. Rends toi sur ce lien : Virus Total Clique sur le bouton Parcourir... Parcours tes dossiers jusque à ce fichier, si tu le trouves : C:\Windows\System32\Adobe\Director\SwDnld.exe Clique sur Envoyer le fichier, et si VirusTotal dit que le fichier a déjà été analysé, clique sur le bouton Reanalyse le fichier maintenant. Laisse le site travailler tant que "Situation actuelle : en cours d'analyse" est affiché. Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. Dans ce cas, il te faudra patienter sans réactualiser la page. Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté (en haut à gauche) Une nouvelle fenêtre de ton navigateur va apparaître Clique alors sur cette image : Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier Enfin colle le résultat dans ta prochaine réponse. NB : Peu importe le résultat, il est important de me communiquer le résultat de toute l'analyse. Il est possible que tes outils de sécurité réagissent à l'envoi du fichier, auquel cas il faudra leur faire ignorer les alertes. @ ++ bip biiiiip

Lance Hijackthis --> do a system scan only -> coche ces cases: O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU) O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/6247971C.../bridge-c18.cab Ferme les applications dont le navigateur. Clique sur Fix Checked. Lire ceci sur les rogues et comment les éviter: http://theknitter-apollo.xooit.com/p11212.htm (lire Thanos). Y a-t-il encore des problèmes? @++

Ok, on va voir avec un scan en ligne. D'abord on va virer les outils; il faudra réinstaller Hijackthis car il va se faire éjecter aussi. Fais ça et je prépare la suite: Je fais virer les outils pour que Kaspersky ne détecte les faux positifs Pour désinstaller les outils utilisés: Télécharger ToolsCleaner! de A.Rothstein pour enlever les programmes utilisés pendant la procédure. http://pc-system.fr/TC/ToolsCleaner2.exe * Enregistrer ToolsCleaner2.exe sur le Bureau. Sous Vista,Clic-droit > Exécuter en tant qu' Administrateur * Double-cliquer dessus, puis cliquer sur Recherche --> Le programme va chercher les utilitaires installés ------> Il se peut que la fenêtre devienne blanche pendant le scan, c'est normal ! * Copier-coller le contenu du rapport qui apparait dans la fenêtre blanche. Lorsque la recherche est terminée ToolsCleaner affiche une liste des différents outils trouvés, cliquez sur "Suppression" afin de les supprimer. Fermez le programme en cliquant sur "Quitter ". Postez le rapport qui se trouve ici >>> C:\TCleaner.txt Options facultatives A utiliser si vous le souhaitez : Création d'un nouveau point de restauration Vidage de la corbeille Nettoyage de vos fichiers temporaires @ toute.

Pour l'Active X on fixera après avec d'autres choses si besoin. Fixer ne veut pas dire supprimer des programmes; je dis ça au cas où tu te demanderais pourquoi je fais fixer certaines lignes 04. Cela empêche juste le programme de démarrer en même temps que Windows, ce qui demande plus de ressources; ces programmes sont lançables manuellement. Double-clique sur le raccourci Navilog1 présent sur le bureau Laisse-toi guider. Au menu principal, choisis 2 et valide. Patiente jusqu'au message : *** Analyse Termine le ..... *** Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir. Copie-colle l'intégralité dans ta prochaine réponse. Referme le bloc-notes. Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt) NB: Si ton bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter" Tape explorer et valide. Cela fera apparaître ton bureau. Après ça, reposte un nouveau log Hijackthis stp. @+ tard.

Bip, Réessaie en option 2 stp. Il faut virer ces certificats voyous. @++

Bip, Si tu as rencontré des problèmes avec SDFix, il faut me le dire hein. Relance MBAM mais en analyse rapide après l'avoir mis à jour. Poste le résultat avant de rebooter si MBAM le demandait. @+

Bip. Re, Ok tu lui mets ce que tu veux pour le firewall. MBAM: oui. Spybot: dépassé et emm** euh pas besoin Un bon antivirus comme antivir, bien secondé par le FW et MBAM, c'est déjà une très bonne protection, mais comme on le dit souvent, la meilleure protection se trouve entre le fauteuil et le pc. Voilà. Si tu estimes que tout est ok, Pense à éditer ton premier post pour rajouter "Résolu" dans le titre. Pour cela clique sur "Editer" à la gauche de " Citer " et "Répondre " sur le tout premier post du sujet, puis sélectionne "édition complète". Tu pourras alors changer le titre et y rajouter " Résolu". A bientot sur

Bip. Patience hein luluuuu, j'ai besoin de renseignements complémentaires sur certaines lignes. En attendant qu'est-ce qui cloche encore? @++

Re, 500 Mo d'espace disque gagné... grâce à JavaRa. Pour moi, ça devrait être bon question sécurité. Ce pc pourrait être optimisé pour un boot plus rapide et moins de programmes tournant pour rien en arrière-plan dès le lancement du pc; ce n'est pas mon domaine ici. Tu peux te débarrasser de JavaRa ainsi que de SmitfraudFix. Tu as besoin d'un Firewall efficace , je te propose celui-ci avec son tuto de configuration: http://www.malekal.com/tutorial_COMODO_Firewall.php Pendant le téléchargement et l'installation, pense à décocher les cases proposant Toolbars et autres gadgets inutiles. Comment se comporte l'engin? @ ++

Re, Poste d'abord le rapport de l'option 1. Le souci avec Vista est toujours le même --> UAC désactivé + exécuter en temps qu'administrateur via le clic droit. Si j'avais ce système je crois que cet UAC ne serait pas souvent activé Mais il ne faut pas m'imiter; c'est juste ce que je pense de ce machin. @ tout de suite.

Re, Si tu as une encore une version de SmitfraudFix, vire-la. Je me demande en te relisant si on l'a utilisé correctement. 1) Télécharge SmitfraudFix sur ton bureau. Double-clique sur smitfraudfix.cmd Sous Vista --> clic droit Exécuter en temps qu'administrateur. Sélectionne 1 pour créer un rapport des fichiers responsables de l'infection. Poste le rapport sur le forum dans ta prochaine réponse. Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. Note : votre antivirus peut détecter le virus TR/Hardoff.A dans l'archive, il s'agit là d'un faux-positif. 2) Redémarrer l'ordinateur en mode sans échec (tapoter F8 au boot pour obtenir le menu de démarrage Choisir Mode sans échec à l'aide des flèches directionnelles du clavier. Valider. Double-clique sur smitfraudfix.cmd Sélectionne 2 pour supprimer les fichiers responsables de l'infection. A la question Voulez-vous nettoyer le registre ? réponds O (oui) afin de débloquer le fond d'écran et supprimer les clés de démarrage automatique de l'infection. Le fix déterminera si le fichier wininet.dll est infecté. A la question Corriger le fichier infecté ? réponds O (oui) pour remplacer le fichier corrompu. Redémarre en mode normal et poste le rapport sur le forum. N.B.: Cette étape élimine les fichiers infectieux détectés à l'étape #1 Attention : l'option 2 de l'outil supprime le fond d'écran ! process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky...) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Note : votre antivirus peut détecter le virus TR/Hardoff.A dans l'archive, il s'agit là dun faux-positif. Je suis très embêté par certaines lignes, ne trouvant pas d'infos directes dessus mais je saurais d'une manière ou une autre ce que c'est. Fais ces deux étapes avec le dernier SmitfraudFix et poste les deux rapports + un log Hijackthis fait après le reboot du pc. @++

Il est complet ce rapport? Ok j'attends le log. Vire Mortom @ tte.