Apollo

Eh ben veko où vas-tu pêcher tout ça toi? Méfie-toi comme de la peste de tous les gadgets comme Messenger Skinner, Messenger plus, kiwee etc. Relance Lop S&D Choisis cette fois ci l'Option 2 (Suppression) Ne ferme pas la fenêtre lors de la suppression ! Poste le rapport généré (C:\lopR.txt) (Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide) Poste également un nouveau log Hijackthis stp. @+

Re. Ok laisse-le terminer et n'oublie surtout pas de sauver le rapport. Pour ce qui suivra APRES la désinfection, voici les instructions à suivre quand tu devras réinstaller ton antivirus ou suite Mc Afee: Remover Mc Afee Va à l'étape 2 immédiatement et télécharge l'outil en question, enregistre le sur le bureau. Lis quand-même les recommandations du point 1 en rouge! Une fois que ce désinstallateur aura terminé son nettoyage, tu pourras réinstaller Mc Afee proprement A demain.

Bien entendu, je ne vais pas te faire acheter quoi que ce soit. Poursuis la manip stp.

Tu as bien fait de revenir, ton pc est infecté par autre-chose. On s'en occupe Télécharge Lop S&D.exe sur ton Bureau. http://eric.71.mespages.googlepages.com/LopSD.exe Double-clique dessus pour lancer l'installation Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau Sous Vista: Clic droit/exécuter en temps qu'administrateur *** Sélectionne la langue souhaitée , puis choisis l'option 1 (Recherche) Patiente jusqu'à la fin du scan Poste le rapport généré (C:\lopR.txt) (Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide) ++

veko01, Tu sais si on déconseille de garder Avast, ce n'est pas pour notre plaisir ni pour notre intérêt mais dans celui de ceux qu'on aide parce que nous savons que cet antivirus laisse passer beaucoup trop d'infections. Personne ne peut t'y obliger mais la sécurité de ton pc en dépend. Penses-y

Désinstalle la française car elle est obsolète.

Re, Le pc est on ne peut plus propre! Nettoyage final: Pour désinstaller les outils utilisés: Télécharger ToolsCleaner! de A.Rothstein pour enlever les programmes utilisés pendant la procédure. http://pc-system.fr/TC/ToolsCleaner2.exe * Enregistrer ToolsCleaner2.exe sur le Bureau. Sous Vista,Clic-droit > Exécuter en tant qu' Administrateur * Double-cliquer dessus, puis cliquer sur Recherche --> Le programme va chercher les utilitaires installés ------> Il se peut que la fenêtre devienne blanche pendant le scan, c'est normal ! * Copier-coller le contenu du rapport qui apparait dans la fenêtre blanche. Lorsque la recherche est terminée ToolsCleaner affiche une liste des différents outils trouvés, cliquez sur "Suppression" afin de les supprimer. Fermez le programme en cliquant sur "Quitter ". Postez le rapport qui se trouve ici >>> C:\TCleaner.txt Options facultatives A utiliser si vous le souhaitez : Création d'un nouveau point de restauration (conseillé) Vidage de la corbeille Nettoyage de vos fichiers temporaires 2) Télécharger ATF Cleaner par Atribune. Installe-le sur le bureau. (A conserver car très utile après chaque séance de surf) Double-clique ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Cliquer sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite. Clique Exit, du menu principal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. ++

Re Qu'est-ce que je disais? Double-clique sur le raccourci Navilog1 présent sur le bureau Laisse-toi guider. Au menu principal, choisis 2 et valide. Patiente jusqu'au message : *** Analyse Termine le ..... *** Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir. Copie-colle l'intégralité dans ta prochaine réponse. Referme le bloc-notes. Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt) NB: Si ton bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter" Tape explorer et valide. Cela fera apparaître ton bureau. Poste également un nouveau log Hijackthis stp. Télécharge HijackThisV2 sur ton bureau. Double-clique sur HJTInstall.exe et suis les instructions d'installation. Tu trouveras un tutoriel pour l'installation et la génération d'un rapport ici Lance le, valide le message d'avertissement, puis clique sur Do a system scan and save a logfile. A la fin de l'analyse, le bloc-notes va s'ouvrir. Copie-colle tout son contenu ici à la suite. Poste le rapport généré sur le forum. ++

Okay Tu as trouvé comment le désactiver maintenant? Car s'il rouspète il faudra le faire hein. Fais un clic droit sur ce lien : Navilog1 par IL-MAFIOSO . Enregistre la cible (du lien) sous... et enregistre-le sur ton bureau. Ensuite double clique sur navilog1.exe pour lancer l'installation. Certains antivirus réagissent à Navilog1, désactiver provisoirement l'antivirus en cas de problème. Une fois l'installation terminée, le fix s'exécutera automatiquement. (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). Laisse-toi guider. Au menu principal, choisis 1 et valide. Patiente jusqu'au message : *** Analyse Termine le ..... *** Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir. Copie-colle l'intégralité dans ta prochaine réponse. Referme le bloc-notes. Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt) Ne passe aucune autre option avant qu'on ne te le dise. ++

Bonsoir, J'ai plusieurs sujets en cours donc je te demanderai de la patience si je ne me rue pas sur tes réponses 1) Télécharge Toolbar-S&D (Team IDN) sur ton Bureau. Lance l'installation du programme en exécutant le fichier téléchargé. Double-clique sur le raccourci de Toolbar-S&D. --> Sous VISTA: clic droit Exécuter en temps qu'administrateur. Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche. Poste le rapport généré. (C:\TB.txt) 2) Télécharge SmitfraudFix sur ton bureau. Double-clique sur smitfraudfix.cmd Sous Vista --> clic droit Exécuter en temps qu'administrateur. Sélectionne 1 pour créer un rapport des fichiers responsables de l'infection. Poste le rapport sur le forum dans ta prochaine réponse. Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. Note : votre antivirus peut détecter le virus TR/Hardoff.A dans l'archive, il s'agit là d'un faux-positif. @++

Re, C'est bien de poser des questions mais tu ne réponds pas aux miennes... Voici deux utilitaires qui réparent bien des choses qui auraient été altérées par des malwares: http://telechargement.zebulon.fr/zeb-restore.html Gary utilities Pense-tu de temps en temps à nettoyer ton disque dur et à défragmenter au moins une fois par mois? On entre là dans le domaine qui n'est plus la sécurité. Le log que je vois est propre. @++

Non , reste en mode normal. Mais il est indispensable de redémarrer le pc à la fin mais en ayant bien pris soin de sauvegarder le rapport AVANT de redémarrer. @+

Ok si tu as toujours CureIt tu vas le relancer et aller au bout cette fois. Si tu l'as viré, reprends-le et fais exactement ce qu'il est demandé, j'ai besoin de son rapport. A la rigueur, ton antivirus pourra être réinstallé si des fichiers qui le concernent ont été touchés. Attends donc la fin du scan pour reposter pour le rapport. @ plus tard.

Avant de poursuivre as-tu réactivé ton antivirus? Si oui refais un log Hijackthis. ++

Relance ton antivirus il est inactif et refais un log Hijackthis après. Il serait tout bonnement incroyable que Bagle ait disparu. Pendant le scan de CureIt, est-ce que des fichiers ont été traités?

attends regarde le nombre de fichiers analysés, ce n'est pas complet ça et ça me semblait bien rapide comme scan... Je regarde ton log.

Il y a beaucoup de chances oui. C'est une image disque genre Ghost ou Acronis? Ou une simple copie de fichiers? ++

Ok moi je veux bien. Mais on va refaire un essai avec Elibagla mais suivant cette procédure et s'il résiste encore on utilisera l'artillerie lourde. Tu dois renommer ELIBAGLA avant de l'enregistrer, càd dans la fenêtre dont je vais te montrer une capture pour être bien clair. Télécharge ELIBAGLA Va en bas de la page et clique sur :Descargar ELIBAGLA. Avant d'enregistrer le téléchargement, renommer ELIBAGLA en ELI-BAGLA.exe Dans le menu déroulant, vérifier: -Que C est bien présent. (lettre système) -L'option "Eliminar ficheros automaticamente" est cochée Lance Elibagla (renommé). Clique sur explorar A la fin du scan redémarre le pc. Tu trouveras le rapport dans C:\infoSat.txt Copie/colle le contenu dans la réponse. Poste ce rapport ainsi qu'un nouveau log Hijackthis après le redémarrage du pc. @+ tard.

Pas d'icône? Fais la apparaitre: clic droit sur un emplacement vide de la barre des tâches clic sur propréités ; dans la fenêtre qui s'ouvre clic sur personnaliser, repère l'icone d'avast et déroule juste à côté: choisis "toujours afficher". Ok/Appliquer /ok. De toute façon j'allais te proposer dans cette procédure de le remplacer par Antivir... car Avast est une passoire. Si ça va pas, utilise MBAM, il va faire le grand nettoyage. @++

Vire-le (Elibagla) Reconnecte-toi et refais l'essai avec ComboFix. Si ça ne marche pas on refait Elimachin mais d'une autre manière. EDIT: Cure-It est un antivirus sans installation. AVP Tool est le désinfecteur de Kasperky mais je l'ai dit, s'il nettoie tout il est lent et lui lance des processus, donc il doit être utilisé obligatoirement en mode sans échec. Formater, pas question, je suppose que tu préférerais un long scan qu'une réinstall complète. Non?

Re, Vérifie si tu as accès à l'ouverture de C maintenant. Je vérifie une chose et je re

Re, Clique DROIT sur l'icône d'avast dans la barre des tâches et désactiver le bouclier résident. Messenger Skinner installe des tas de fichiers dont tu ne te doutes pas du nombre. Si tu n'y arrives pas fais ceci, cela sera plus long, mais MBAM trouvera peut-être d'autres saletés ce qui n'est pas plus mal. Télécharge Malwarebytes' Anti-Malware (MBAM) Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à être redémarré, poste d'abord le rapport puis reboote le pc. Poste un nouveau log Hijackthis après le redémarrage de la machine. @++

Mais non, Tu dois vraiment avoir un problème avec l'exécution de l'outil, on s'étonne c'est tout car ça n'était encore jamais arrivé. Je peux te faire utiliser un outil qui balayera cette infection et celles qui l'accompagnent mais l'analyse dure parfois très très longtemps selon le nombre de fichiers sur le pc ou la puissance de l'ordi. De plus cette analyse se ferait en mode sans échec. On n'en est pas là; si tu ne parviens finalement pas à l'exécuter, l'option CureIt sera toujours envisageable. Elibagla, tu l'avais utilisé sous ce nom? Je veux dire qu'il n'avait pas été renommé?

Bonsoir Stef44, Il est en quarantaine ton machin Il ne faut pas s'alarmer trop quand l'antivirus réagit, il est là pour ça et il a fait son boulot. Es-tu sûr que tu avais bien désinstallé tous les outils précedemment employés lors de désinfections? Poste toujours un log Hijackthis on va voir. ++

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau. ***Si le lien ne fonctionne pas, essaie celui-ci : http://download.bleepingcomputer.com/andymanchesta/SDFix.exe *** Double clique sur SDFix.exe et choisis Install. L'outil sera extrait à la racine du lecteur système (généralement le C:\). Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici : Redémarre ton ordinateur Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde). A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître. Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée". Choisis ton compte. Déroule la liste des instructions ci-dessous : Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script. Appuie sur Y pour commencer le processus de nettoyage. Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. Appuie sur une touche pour redémarrer le PC. Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau. Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis ! N.B.: - Le fichier SDFIX_README.htm (dans le dossier SDFix) contient la liste des malwares pris en compte par l'outil. - Andy fait plusieurs mises à jour, souvent plus d'une par jour... N'hésitez donc pas à demander de télécharger une nouvelle version lorsque le nettoyage dure et que l'outil ne semble pas tout voir. Si SDfix ne se lançait pas: - Démarrer/Exécuter - Copie/colle ceci: -Clique sur ok, et valide. -Redémarre et essaie de nouveau de lancer SDfix. Poste un nouveau log Hijackthis fait après le rebbot du pc et le rapport de SDFix. ++