Apollo

Pour répondre ou ajouter un post, un rapport, etc, utilise le bouton . (celui qui a un petit +, pas celui avec les guillemets) Le bouton ne sert que pour créer le sujet, la première fois uniquement, tu n'en as plus besoin. Avast! est vraiment un pauvre petit machin... Télécharger ATF Cleaner par Atribune. Installe-le sur le bureau. (A conserver car très utile après chaque séance de surf) Double-clique ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Cliquer sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite. Clique Exit, du menu principal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. 2) Télécharge Malwarebytes' Anti-Malware (MBAM) Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à être redémarré, poste d'abord le rapport puis reboote le pc. Poste un nouveau log Hijackthis après le redémarrage de la machine. @+ tard.

Bonsoir, Evite de créer plusieurs sujets stp. Pour répondre ou ajouter un post, un rapport, etc, utilise le bouton . (celui qui a un petit +, pas celui avec les guillemets) Le bouton ne sert que pour créer le sujet, la première fois uniquement, tu n'en as plus besoin. 2) Evite d'écrire en rouge et en grosses lettres. 3) Il est extrêmement dangereux d'utiliser des outils tels que ComboFix sans qu'un conseiller en sécurité formé à cet outil ne te le demande ici. Il en est de même avec d'autres outils. On reprend de zéro selon les règles de CE forum stp. C'est à nous d'apprécier les résulats de rapports et de demander l'utilisation d'outils spécifiques. Télécharge HijackThisV2 sur ton bureau. Double-clique sur HJTInstall.exe et suis les instructions d'installation. Tu trouveras un tutoriel pour l'installation et la génération d'un rapport ici Lance le, valide le message d'avertissement, puis clique sur Do a system scan and save a logfile. A la fin de l'analyse, le bloc-notes va s'ouvrir. Copie-colle tout son contenu ici à la suite. Poste le rapport généré sur le forum. @+ tard.

Doublon: poursuivre ici: http://forum.zebulon.fr/-t150061.html&...t&p=1272673

Pas grave, je suis là pour répondre aux questions Le log Hijackthis devant se faire après la désinfection dans ce cas spécial, cela posera moins de problèmes d'installation si le pc a retrouvé ses fonctions et son accès à Internet. Mais tu peux également transporter l'exécutable sur la clé. Voici la procédure à suivre pour établir le log (rapport): Télécharge HijackThisV2 sur ton bureau. Double-clique sur HJTInstall.exe et suis les instructions d'installation. Tu trouveras un tutoriel pour l'installation et la génération d'un rapport ici Lance le, valide le message d'avertissement, puis clique sur Do a system scan and save a logfile. A la fin de l'analyse, le bloc-notes va s'ouvrir. Copie-colle tout son contenu ici à la suite. Poste le rapport généré sur le forum. @ + tard

Bonsoir. Voici quelques renseignements utiles avant de commencer: * Comment participer à un forum *Retrouver ses messages et activer la notification par email On va voir ensemble ce qui se passe sur ton PC ; comme tous les intervenants ici, nous aidons bénévolement en fonction de nos activités personnelles. On va essayer d'aller au plus vite, mais il faudra peut-être parfois être patient pour attendre une réponse, pas d'affolement Il convient donc de poster un log Hijackthis. Télécharge HijackThisV2 sur ton bureau. Double-clique sur HJTInstall.exe et suis les instructions d'installation. Tu trouveras un tutoriel pour l'installation et la génération d'un rapport ici Lance le, valide le message d'avertissement, puis clique sur Do a system scan and save a logfile. A la fin de l'analyse, le bloc-notes va s'ouvrir. Copie-colle tout son contenu ici à la suite. Poste le rapport généré sur le forum. @++

Ok, bien, belle brochette mise en taule Si le n'a pas été redémarré, le faire pour achever la désinfection de certains objets. Cet outil est une merveille Après le reboot fais un nouveau log Hijackthis stp. @+ tard.

Re, J'ajoute qu'il vaut mieux analyser également la clé usb ou tout autre support amovible qui entrera en contact avec cet ordinateur. Donc prévoir d'insérer ce support une fois le mode sans échec atteint et avant de lancer le scan avec AVP Tool. Ceci afin de ne pas véhiculer l'infection vers TON ordinateur! @ bientôt

Bonsoir, Le gros problème est que le pc est inaccessible de suite et que si cette infection est celle à laquelle je pense, il va falloir employer les grands moyens. (Bagle ou Virut) Je viens de chercher l'image ISO du disque de secours (disque de boot à créer) chez Kaspersky mais la dernière image disponible date de Juin...donc si c'est Bagle, cela risque d'échouer. Une solution mais qui demande énormément de temps d'analyse: AVP Tool. Il faudrait télécharger l'exécutable de cet outil sur une clé usb ou un CDRW pour le copier puis l'installer sur la machine infectée. Si l'exécution de l'installation fonctionne, cela devrait désinfecter le pc. Voici la procédure: Télécharge AVP Tool et enregistre-le sur ton bureau. (ici d'abord sur un support amovible puis sur le bureau du pc infecté). Installe-le en double-cliquant sur Setup_7.0.0.xxx. Ignore l'avertissement.Si ta suite de sécurité rouspète, désactive-là un instant pour installer l'outil de désinfection de Kaspersky. Redémarre le pc en mode sans échec:

Re, Ce maudit Tea Timer de Spybot est plus gênant qu'autre-chose, il est en train de nous empêcher de désinfecter! Désactive le teatimer de Spybot en passant par les options de Spybot: une fois dans le logiciel, il faut aller dans le menu "Mode" => coche "Mode avancé" => "Outils"(en bas de page)=> "Résident" => et tu décoches cette case: "Résident Teatimer" . Tu ne dois plus voir l'icône du Teatimer dans la barre de tâches! Ne fais pas l'impasse sur cette étape, car ca peut faire échouer la procédure de désinfection ! Lance Hijackthis "do a system scan only" et coche les cases devant les lignes suivantes: O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file) O4 - HKCU\..\Run: [kmuoq] "c:\users\alexandre\appdata\local\kmuoq.exe" kmuoq Ferme toutes les applications ouvertes dont le navigateur et clique sur Fix checked. Découvre les dossiers/fichiers cachés comme ceci: Pour les recacher, suis le même chemin et sous l'onglet Affichage, fais exactement l'inverse avec les cases ou clique sur "Paramètres par défaut". Supprime le fichier indiqué en gras: O4 - HKCU\..\Run: [kmuoq] "c:\users\alexandre\appdata\local\kmuoq.exe" kmuoq Vide la corbeille (avec le clic droit et CCleaner si tu as). Reboote le pc et refais un nouveau log Hijackthis stp. @+

Re, Cela dépend de la puissance de ta machine, du nombre d'applications ouvertes et de la ram embarquée sur le pc... Il vaut mieux ne pas trop naviguer quand on lance un scan complet avec ce genre d'outil. Certaines analyses durent 20 minutes, d'autres 5 heures mais c'est extrêmement rare. @ ++

Salut Marc66, Il vaut mieux ne pas intervenir dans un sujet déjà pris par un membre de l'équipe sécurité afin de ne pas embrouiller le demandeur. Gof a sa stratégie déjà établie et il ne faut se servir de CureIt que dans certains cas; il ne peut corriger tous les problèmes. Bonne soirée

Re, J'aurais dû te dire qu'il faut désactiver l'UAC de Vista pour passer les outils spéciaux. Mais ça a l'air d'être passé. C'est du rapport de suppression dont j'ai besoin. Tes infections proviennent de tes cracks, tu sais ce qu'il te reste à faire: les virer... Tu peux t'estimer heureux (se) de ne pas avoir chopé Bagle ou Virut. Regarde cette petite vidéo pendant que tu scannes avec MBAM. http://secubox.aldria.com/topic-2393.html en bas de page @+

Bonsoir et bienvenue. C'est un faux logiciel (Rogue). Télécharge Toolbar-S&D (Team IDN) sur ton Bureau. Lance l'installation du programme en exécutant le fichier téléchargé. Double-clique sur le raccourci de Toolbar-S&D. --> Sous VISTA: clic droit Exécuter en temps qu'administrateur. Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche. * Relance Toolbar-S&D en double-cliquant sur le raccourci. Tape sur "2" puis valide en appuyant sur "Entrée". Ne ferme pas la fenêtre lors de la suppression ! Un rapport sera généré, poste son contenu dans ta réponse. NB: Si ton Bureau ne réapparaissait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches. Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..." Tape explorer puis valide. ** De suite après avoir posté ce rapport: Télécharge Malwarebytes' Anti-Malware (MBAM) Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à être redémarré, poste d'abord le rapport puis reboote le pc. Poste un nouveau log Hijackthis après le redémarrage de la machine. @++

Re, Il y en a un qui fait de la résistance et qui m'agace. Télécharge Malwarebytes' Anti-Malware (MBAM) Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à être redémarré, poste d'abord le rapport puis reboote le pc. Poste un nouveau log Hijackthis après le redémarrage de la machine. @+ tard

Re, Ca va mieux. Il y a des traces d'Antivir là-dedans, s'agit-il d'une ancienne version mal désinstallée? Il y a un conflit présent. Il vaut de toute façon mieux remplacer Avast! par Antivir. On va désinstaller les outils utilisés puis je te donne la procédure de remplacement de l'antivirus. Mais c'est le proprio du pc qui décide, je conseille simplement de le faire. Il faudra aussi terminer de sécuriser le pc en mettant des programmes à jour. Pour désinstaller les outils utilisés: Télécharger ToolsCleaner! de A.Rothstein pour enlever les programmes utilisés pendant la procédure. http://pc-system.fr/TC/ToolsCleaner2.exe * Enregistrer ToolsCleaner2.exe sur le Bureau. Sous Vista,Clic-droit > Exécuter en tant qu' Administrateur * Double-cliquer dessus, puis cliquer sur Recherche --> Le programme va chercher les utilitaires installés ------> Il se peut que la fenêtre devienne blanche pendant le scan, c'est normal ! * Copier-coller le contenu du rapport qui apparait dans la fenêtre blanche. Lorsque la recherche est terminée ToolsCleaner affiche une liste des différents outils trouvés, cliquez sur "Suppression" afin de les supprimer. Fermez le programme en cliquant sur "Quitter ". Postez le rapport qui se trouve ici >>> C:\TCleaner.txt Options facultatives A utiliser si vous le souhaitez : Création d'un nouveau point de restauration (conseillé) Vidage de la corbeille Nettoyage de vos fichiers temporaires *** Si tu es d'accord pour changer d'antivirus, voici Antivir; il est en anglais mais le tuto est très bien expliqué pour faire la configuration du logiciel. http://www.malekal.com/tutorial_antivir.php Procédure: Télécharger l'exécutable d'Antivir. Déconnecter physiquement le pc du net, c'est à dire en retirant le câble de la tour. Désinstaller Avast par Ajouter/Supprimer des programmes. Installer Antivir et le configurer comme expliqué dans le tutoriel. (Ne pas oublier de cocher la case de recherche de Rootkits -> très important). Rebrancher le pc au net; effectuer la mise à jour des bases antivirales d'Antivir. Lancer une analyse complète de l'ordinateur. @++

Re, Pour répondre, utilise le bouton qui se trouve entre Flash et Nouveau stp, merci. Poste un nouveau log Hijackthis please.

Bonsoir, Il faudrait penser à activer ce module (ON). Je te conseille très sérieusement de te débarrasser d'Emule et de tes cracks; Bagle vient de là et il en reste des traces dans les fichiers Restore. Pour supprimer tous ces points de restauration infectés (s'il en restait) procéder comme suit: Désactiver la Restauration Système. Démarrer/Tous les programmes/Accessoires/Outils Système. (ou touche Windows + Pause --> onglet Restauration système). Cliquer sur Restauration Système. Cliquer sur "Paramètres de la restauration du système; cocher la case: "Désactiver la Restauration du système sur tous les lecteurs" Appliquer/OK. Redémarrer le navigateur Pour réactiver la Restauration système, suivre le même chemin et décocher la case. Appliquer/OK. Normalement, Antivir devrait te protéger de Bagle à condition de ne pas provoquer cette infection par des téléchargements plus qu'hasardeux. Un nouveau point de restauration sera créé; celui-ci devrait être propre. @++

Bon, on verra plus tard pour le log Hijackthis. Si tu es prise en charge par un autre forum, je préférerais le savoir. On lance la désinfection: Télécharge Malwarebytes' Anti-Malware (MBAM) Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à être redémarré, poste d'abord le rapport puis reboote le pc. Poste un nouveau log Hijackthis après le redémarrage de la machine. @+ tard.

Re, C'est pas grave Tu sembles rencontrer des problèmes avec le copier/coller. Réessaie: quand le bloc note s'ouvre, clique droit sur le texte/sélectionner tout/copier. Colle ici à la suite stp. Si tu n'y parviens pas signale-le moi, car un log Hijackthis ne s'arrête jamais aux lignes 09. @+

Bonjour, Encore une victime d'Avast On verra ça plus tard si tu veux bien changer d'antivirus. Télécharge Malwarebytes' Anti-Malware (MBAM) Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à être redémarré, poste d'abord le rapport puis reboote le pc. Poste un nouveau log Hijackthis après le redémarrage de la machine. @+++

Re:) Lance Hijackthis en cliquant sur "Do a system scan only" et coche les cases devant ces lignes: O2 - BHO: (no name) - {EFE4992D-537B-4CA7-9B5E-9F38774DDC92} - C:\WINDOWS\system32\sstqo.dll (file missing) O4 - HKLM\..\Run: [seekmoOE] C:\Program Files\Seekmo\bin\10.0.406.0\OEAddOn.exe O4 - HKLM\..\Run: [seekmoSA] "C:\Program Files\Seekmo\bin\10.0.406.0\SeekmoSA.exe" Fermer les applications ouvertes dont le navigateur et cliquer sur Fix Checked. Vérifier s'il existe une extension de navigateur Firefox qui porte le nom de Seekmo et la supprimer si elle existe. Télécharger OTMoveIt2 par OldTimer. Enregistrer ce fichier sur le Bureau. Faire un double clic sur OTMoveIt2.exe pour lancer l'exécution de l'outil. (Note: Si vous utilisez Vista, faire un clic droit sur le fichier puis choisir Exécuter en tant qu'administrateur). Copier les lignes de la zone "Code" ci-dessous dans le Presse-papiers en les sélectionnant TOUTES puis en appuyant simultanément sur les touches CTRL et C (ou, après les avoir sélectionnées, en faisant un clic droit puis en choisissant Copier): C:\Program Files\Seekmo\bin\10.0.406.0\OEAddOn.exe C:\Program Files\Seekmo Retourner dans la fenêtre de OTMoveIt2, faire un clic droit dans la zone de gauche intitulée "Paste List Of Files/Folders to Move" (sous la barre jaune) puis choisir Coller. Cliquer sur le bouton rouge Moveit!. Fermer OTMoveIt2 Envoyer en réponse le rapport de OTMoveIt2 (contenu du fichier SystemDrive\_OTMoveIt\MovedFiles\********_******.log - les *** sont des chiffres représentant la date [moisjourannée] et l'heure) [systemDrive représente la partition sur laquelle est installé le système, généralement C:] Note: Si un fichier ou un dossier ne peut pas être déplacé immédiatement, un redémarrage sera peut-être nécessaire pour permettre de terminer le processus de déplacement. Si le redémarrage de la machine vous est demandé, choisir Oui/Yes. Redémarrer le pc même si ce n'est pas demandé par OtMoveIt puis refaire un log Hijackthis stp. Poste les deux rapports dans la réponse. @ + tard. Attends une petite minute stp, je dois corriger quelque-chose dans la commande d'OtMoveIt. Ok c'est bon, tu peux procéder. @++

Re, Il vaudrait mieux passer à la version supérieure je pense. Désinstalle celui-là, passe CCleaner puis installe le dernier né. http://www.malekal.com/tutorial_CCleaner.html @+ tard.

C'est joli ça! J'en avais un quelque-part mais je sais plus où Salut Falkra

Ok alors on fixera cet active x. L'antivirus Antivir (gratuit) n'est pas plus compliqué qu'un autre même s'il est en anglais; la configuration est très bien détaillée par Malekal et c'est le plus important pour qu'il fasse bien son travail. Il y aura une version française dans peu de temps. On peut avoir "le meilleur antivirus du monde", cela ne dispense jamais d'avoir un surf prudent. Une bonne façon de s'informer est de s'inscrire aux lettres d'infos de Secuser par exemple: http://www.secuser.com/newsletters/index.htm @+ tard

Bonjour, Est-ce que tu joues au bridge sur Internet? Je demande ça parce qu'il y a un active x qui en parle; c'est pour savoir s'il faut le laisser ou non. Je te conseille de changer d'antivirus pour Antivir. C'est toi qui a la décision; voici la procédure et après on continuera à sécuriser le pc dans ses programmes notamment. Si tu es d'accord pour changer d'antivirus, voici Antivir; il est en anglais mais le tuto est très bien expliqué pour faire la configuration du logiciel. http://www.malekal.com/tutorial_antivir.php Procédure: Télécharger l'exécutable d'Antivir. Déconnecter physiquement le pc du net, c'est à dire en retirant le câble de la tour. Désinstaller Avast par Ajouter/Supprimer des programmes. Installer Antivir et le configurer comme expliqué dans le tutoriel. (Ne pas oublier de cocher la case de recherche de Rootkits -> très important). Rebrancher le pc au net; effectuer la mise à jour des bases antivirales d'Antivir. Lancer une analyse complète de l'ordinateur. Poster le rapport ici svp. @++