Apollo

Okay Lance Hijackthis "do a system scan only" et coche les cases devant les lignes suivantes: O4 - Global Startup: Empowering Technology Launcher.lnk = ? O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe Ferme toutes les applications dont le navigateur et clique sur "Fix Checked". Désinstalle complètement Adobe Reader 8.xx (ou inférieure) . Remplace-la par la version 9 que tu trouveras ici: http://www.adobe.com/fr/products/acrobat/readstep2.html --> décoche la barre Google. Celle-ci n'est pas infectieuse mais c'est une habitude à prendre de ne pas télécharger tout ce qui est proposé avec certains programmes... Ceci dit tu as aussi le choix d'installer un programme identique mais beaucoup plus léger qu'Adobe Reader: Foxit Reader: http://www.foxitsoftware.com/downloads/ Le langage français est disponible dans les mises à jour depuis l'interface du programme. Prends la version 2.3 sans toolbar. **Télécharge JavaRa.zip de Paul McLain et Fred de Vries. Décompresse le fichier sur ton bureau (clic droit > Extraire tout) Double-clique sur le répertoire JavaRa obtenu Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher) Clique sur Search For Updates Sélectionne Update Using jucheck.exe puis clique sur Search Autorise le processus à se connecter s'il te le demande, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes. Quand l'installation est terminée, revient à l'écran de JavaRa et clique sur Remove Older Versions Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok. Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse. Note : le rapport se trouve aussi à la racine de la partition système, en général C:\ sous le nom JavaRa.log (c:\JavaRa.log) Ferme l'application Poste ce rapport + un nouveau log Hijackthis fait de suite après stp. @+

Euuuuh pourquoi as-tu deux topics ouverts twa?

Re, MBAM a fait du beau boulot comme d'habitude Poste-moi un nouveau log Hijackthis stp. @++

Re, Ca arrive Ca sent moins le soufre: tu as encore ce maudit message?

Oui, il est très bon s'il est bien configuré. C'est assez simple avec le tuto; le fait qu'il soit en anglais ne gênera pas, c'est une question d'habitude Mais désinstalle bien E-Trust car je pense qu'il est inactif et il ne peut y en avoir deux sur la machine sinon conflits. Fais tout ça hors connexion internet: débranche le câble de la tour après avoir enregistré l'exécutable d'Antivir pour l'installer et le configurer. Tu pourras ensuite rebrancher le câble, mettre à jour les bases antivirales et lancer un scan complet. Poste le rapport généré ensuite stp. @ + tard

Bonsoir. Ne crois-tu pas qu'un firewall et un antivirus feraient bon ménage avec un pc? Si tu as suivi la procédure, pourquoi avoir viré Antivir? Réinstalle-le le + vite possible. Voici un tuto: http://www.malekal.com/tutorial_antivir.php @++

Tu plaisantes? Le bouton de Hijackthis.

Ca sent le propre. Comment se comporte le pc? Tu peux installer Spyware Blaster, cela protègera ton navigateur des hijackers @++

Re, Le prochain HJT, fais-le en mode normal stp. Lance Hijackthis "do a system scan only " et coche les cases devant ces lignes: O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) O4 - HKCU\..\Run: [strsys] C:\WINDOWS\system32\wzyhsbqh.exe O4 - HKCU\..\Run: [weben] C:\WINDOWS\system32\uvqfcfaj.exe O4 - HKCU\..\Run: [appdbui] C:\WINDOWS\system32\qlklyrgd.exe O4 - HKCU\..\Run: [mondscsys] C:\WINDOWS\system32\ravipyle.exe O4 - HKCU\..\Run: [dscgenproc] C:\WINDOWS\system32\fszgxcfy.exe dllavgrsstx.dll O20 - AppInit_DLLs: yklqck.dllmdoarm.dllavgrsstx.dll O21 - SSODL: sysgenapi - {74D7233D-BAAA-5E96-D1A7-081DEDAAEAA4} - C:\Program Files\zwbdcl\sysgenapi.dll Ferme les applications ouvertes dont les navigateurs et Fix Checked. ** Télécharger OTMoveIt2 par OldTimer. Enregistrer ce fichier sur le Bureau. Faire un double clic sur OTMoveIt2.exe pour lancer l'exécution de l'outil. (Note: Si vous utilisez Vista, faire un clic droit sur le fichier puis choisir Exécuter en tant qu'administrateur). Copier les lignes de la zone "Code" ci-dessous dans le Presse-papiers en les sélectionnant TOUTES puis en appuyant simultanément sur les touches CTRL et C (ou, après les avoir sélectionnées, en faisant un clic droit puis en choisissant Copier): C:\WINDOWS\system32\wzyhsbqh.exe C:\WINDOWS\system32\uvqfcfaj.exe C:\WINDOWS\system32\qlklyrgd.exe C:\WINDOWS\system32\ravipyle.exe C:\WINDOWS\system32\fszgxcfy.exe C:\Program Files\zwbdcl Retourner dans la fenêtre de OTMoveIt2, faire un clic droit dans la zone de gauche intitulée "Paste List Of Files/Folders to Move" (sous la barre jaune) puis choisir Coller. Cliquer sur le bouton rouge Moveit!. Fermer OTMoveIt2 Envoyer en réponse le rapport de OTMoveIt2 (contenu du fichier SystemDrive\_OTMoveIt\MovedFiles\********_******.log - les *** sont des chiffres représentant la date [moisjourannée] et l'heure) [systemDrive représente la partition sur laquelle est installé le système, généralement C:] Note: Si un fichier ou un dossier ne peut pas être déplacé immédiatement, un redémarrage sera peut-être nécessaire pour permettre de terminer le processus de déplacement. Si le redémarrage de la machine vous est demandé, choisir Oui/Yes. Poste ce rapport + un log Hijackthis fait en mode normal stp. @+

Bonsoir Steph. C'est bon signe que tu n'aies plus ce message. Néanmoins poste un nouveau Log Hijackthis stp. @+

Bonsoir Ju798 Refais un nouveau log Hijackthis stp. @++

Bonjour, J'étais en train de rédiger lorsque j'ai eu une coupure de connexion grr. A part le problème de lenteur as-tu encore le message d'erreur? Je l'ai déjà dit, il y a beaucoup de programmes qui tournent en arrière plan et qui se lancent au boot de Windows. Cela bouffe pas mal de ressources. Il faudra donc optimiser tout ça sur le forum d'optimisation. Plus d'infection visible pour moi... @+

Re, Infection par installation de toolbar, parfois involontaire: AskBar; il y en a plein d'autres... souvent une case cochée "discrètement" à l'installation d'un programme. Spyware Terminator fait pareil avec sa Crawler Toolbar, qui sent mauvais! Concernant le nombre des tes processus tu devrais voir du côté Optimisation. (forum). Il vaudrait mieux installer Explorer 7 et éventuellement passer au SP3 après mais ça c'est toi qui voit. IE7 est plus sécurisé que le 6. @+

L'antivirus n'est pas activé en résident; serait-il périmé? Si tu vois son icône dans la barre des tâches clic droit/activer le "guard ou résident". S'il est périmé il faudra le désinstaller. Quelle est la version d'E-Trust stp? En gratuit: http://www.malekal.com/tutorial_antivir.php Si tu veux une version d'essai de 30 jours en évaluation: http://www.kaspersky.com/fr/trials C'est toi qui décide si tu veux payer ou non pour protéger le pc Si tu prends la version internet security il faudra désinstaller le firewall aussi. Sinon laisse le en place. Lance Hijackthis "do a system scan only" et coche ces cases: O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O4 - HKCU\..\Run: [shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray Ferme les applications ouvertes et clique sur Fix Checked. Pour répondre, stp utilise le bouton qui est entre flash et nouveau. Merci et @++

Re, Avec un firewall et MBAM pour les analyses, non. Ils sont largués. @++

As-tu encore des soucis? Utilise MBAM de temps à autre après l'avoir mis à jour. Tu devrais installer un firewall: http://www.malekal.com/tutorial_COMODO_Firewall.php Attention , veille à décocher les cases qui proposent Toolbar ou autres machins inutiles; tu as besoin du firewall et pas des gadgets qui l'accompagnent si on n'y prend garde. (gadgets= spywares). Le tuto t'aidera à mieux le comprende mais c'est indispensable sur un pc allant sur le net. C'est la protection première... @++

Re, Ok, désinstalle Toolbar S&D. On va faire un scan de vérification: Télécharger ATF Cleaner par Atribune. Installe-le sur le bureau. (A conserver car très utile après chaque séance de surf) Double-clique ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Cliquer sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite. Clique Exit, du menu principal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. Télécharge Malwarebytes' Anti-Malware (MBAM) Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à être redémarré, poste d'abord le rapport puis reboote le pc. Poste un nouveau log Hijackthis après le redémarrage de la machine. @+

Tu as bien désinstallé Adobe Acrobat 5? Si oui, vérifie dans ajout/suppression de programmes s'il n'y a pas encore un Active X pour ce programme spécifique. (version 5) Si oui, vire-le. ToolsCleaner2 est téléchargeable à l'adresse suivante : >>> http://pc-system.fr/TC/ToolsCleaner2.exe 1°) Double cliquez dessus à l'endroit où vous l'avez téléchargé ***Sous Vista : Clic droit/exécuter en temps qu'administrateur.*** 2°) Une fois la fenêtre de l'application ouverte, cliquer sur " Recherche " soyez patient un moment le temps qu'il travaille... 3°) Lorsque la recherche est terminée ToolsCleaner affiche une liste des différents outils trouvés, cliquez sur "Suppression" afin de les supprimer. Fermez le programme en cliquant sur "Quitter ". Postez le rapport qui se trouve ici >>> C:\TCleaner.txt Options facultatives A utiliser si vous le souhaitez : Création d'un nouveau point de restauration (conseillé) Vidage de la corbeille Nettoyage de vos fichiers temporaires Télécharger ATF Cleaner par Atribune. Installe-le sur le bureau. (A conserver car très utile après chaque séance de surf) Double-clique ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Cliquer sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite. Clique Exit, du menu principal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. @+

IE7 est plus sécurisé et puis tu auras des onglets comme dans Firefox. Installe-le avant de passer au SP3 car j'ai vu pas mal de souci chez certains internautes. SP3 n'a pas plus de problèmes que SP2, il reprend toutes les mises à jour faites depuis 4 ans. Installer SP3 implique cependant de devoir installer les mises à jour Windows Update qui sont sorties ensuite. Je suis sur SP3 et Explorer 7 (celui-ci depuis le Bétas) et jamais eu le moindre problème. N'oublie pas que IE sert à tous les programmes de sécurité qui se connectent avec lui pour leurs mises à jour. Quant au mal qu'on peut en dire, tu trouveras toujours des avis contradictoires; le monde est fait comme ça Je vérifie ton log encore une fois. @tte

Tu as une version d'Adobe Acrobat qui contient des failles de sécurité très importantes! http://www.secuser.com/vulnerabilite/2008/...dobe-reader.htm Désinstalle-la et remplace par ceci: Remplace-la par la version 9 que tu trouveras ici: http://www.adobe.com/fr/products/acrobat/readstep2.html --> décoche la barre Google. Celle-ci n'est pas infectieuse mais c'est une habitude à prendre de ne pas télécharger tout ce qui est proposé avec certains programmes... Ceci dit tu as aussi le choix d'installer un programme identique mais beaucoup plus léger qu'Adobe Reader: Foxit Reader: http://www.foxitsoftware.com/downloads/ Le langage français est disponible dans les mises à jour depuis l'interface du programme. Prends la version 2.3 sans toolbar. Tu devrais installer IExplorer 7 puis le SP3 après, le navigateur est moins dangereux que IE6... car il est très délicat de s'en servir à présent. http://www.microsoft.com/france/windows/do...e/getitnow.Mspx Le SP3 doit être disponible depuis les mises à jour de Microsoft Update. Avant de faire ça: encore des problèmes? ++

Re, Pas nécessaire avec cet outil. Pour Vista, c'est bien sûr pour les détenteurs de ce système; sous xp tu double-cliques dessus tout simplement. Passe les deux options. @+

Re, je ne crois pas qu'il soit nécessaire de refaire un scan Antivir de suite, il a fixé le problème et MBAM avant lui. Tu as dû oublier de fixer une ligne dans Hijackthis tout à l'heure. Alors fais ceci: Stp rends- toi sur cette page afin de télécharger Winreg5.reg > http://www.sendspace.com/file/v0cney pour cela, clique sur le lien en bas de page > Download Link: Winreg5.reg et enregistre-le sur le bureau. Il ressemblera à ceci: Double-clique sur ce fichier et accepte la fusion dans le registre; cela dure une fraction de seconde. *** Sous VISTA: clic droit/exécuter en temps qu'administrateur*** Tu peux ensuite mettre le fichier Winreg5 à la corbeille et vider celle-ci. Reposte alors un nouveau log Hijackthis @++

Bonjour, Tu es infecté. Télécharge Toolbar-S&D (Team IDN) sur ton Bureau. Lance l'installation du programme en exécutant le fichier téléchargé. Double-clique sur le raccourci de Toolbar-S&D. --> Sous VISTA: clic droit Exécuter en temps qu'administrateur. Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche. Relance Toolbar-S&D en double-cliquant sur le raccourci. Tape sur "2" puis valide en appuyant sur "Entrée". Ne ferme pas la fenêtre lors de la suppression ! Un rapport sera généré, poste son contenu dans ta réponse. NB: Si ton Bureau ne réapparaissait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches. Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..." Tape explorer puis valide. Poste le rapport 2 puis un nouveau log HJThis stp. @+

Bonjour ipl_001, bonne nouvelle! Castlecops, c'était devenu très difficile d'accès ces derniers temps... Bien content de lire cela. Hop dans les signets. Merci.

Regarde ici à paramétrage d'Antivir: http://www.astucesinternet.com/modules/new...php?storyid=253