Apollo

Attends la fin du scan et ensuite ce que tu vois en jaune ou en rouge, tu fais un clic droit sur chacun et tu les liquides. les autres ne sont que des avertissements pour les programmes non à jour mais on verra ça après.

Re, poste-moi un nouveau log Hijackthis stp. @+

Ne me fais pas dire ce que je n'ai pas dit. Les menaces détectées que tu montres jusqu'à présent ne montrent "que" tous les programmes qui sont bourrés de failles et que tu dois mettre à jour ou remplacer. Les liens conduisent à la Virus List où tu en obtiendras d'autres pour trouver les mises à jour ou logiciels en question. NB: tu aurais pu cocher toutes les cases... @+

Ok fais ceci: Lance Hijackthis en "do a system scan only" et coche ces cases: O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll O4 - HKLM\..\Run: [MSDisp32] rundll32.exe C:\Windows\system32\drvpuh.dll,startup Ferme toutes les applications et le navigateur et clique sur Fix Checked. Télécharger OTMoveIt2 par OldTimer. Enregistrer ce fichier sur le Bureau. Faire un double clic sur OTMoveIt2.exe pour lancer l'exécution de l'outil. (Note: Si vous utilisez Vista, faire un clic droit sur le fichier puis choisir Exécuter en tant qu'administrateur). Copier les lignes de la zone "Code" ci-dessous dans le Presse-papiers en les sélectionnant TOUTES puis en appuyant simultanément sur les touches CTRL et C (ou, après les avoir sélectionnées, en faisant un clic droit puis en choisissant Copier): C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll C:\Windows\system32\drvpuh.dll,startup Retourner dans la fenêtre de OTMoveIt2, faire un clic droit dans la zone de gauche intitulée "Paste List Of Files/Folders to Move" (sous la barre jaune) puis choisir Coller. Cliquer sur le bouton rouge Moveit!. Fermer OTMoveIt2 Envoyer en réponse le rapport de OTMoveIt2 (contenu du fichier SystemDrive\_OTMoveIt\MovedFiles\********_******.log - les *** sont des chiffres représentant la date [moisjourannée] et l'heure) [systemDrive représente la partition sur laquelle est installé le système, généralement C:] Note: Si un fichier ou un dossier ne peut pas être déplacé immédiatement, un redémarrage sera peut-être nécessaire pour permettre de terminer le processus de déplacement. Si le redémarrage de la machine vous est demandé, choisir Oui/Yes. @ tt

Tu sais que tu es un phénomène toi? Je ne vais pas recommencer le couplet sur le mode sans échec, j'ai tout dit à ce sujet; ne tente même pas la solution proposée par Symantec sinon je prévois le pire. Laisse l'antivirus faire son travail, soit il ouvre une fenêtre pour te demander de corriger le problème soit il les traite lui-même. De plus à la fin tu peux vérifier en cliquant sur le bouton "Menaces détectées" et il te proposera les actions à faire; tu vires ou tu mets en quarantaine selon mais KAV doit traiter les objets tout seul comme un grand... @ + car j'ai d'autres sujets en cours de désinfection et je m'en occupe.

Re, Relance Hijackthis en "do system scan only" et coche ces cases: O2 - BHO: (no name) - AutorunsDisabled - (no file) O2 - BHO: (no name) - {42BFABD3-B070-4053-9485-30D7E000D3D3} - (no file) O2 - BHO: (no name) - {724d43a9-0d85-11d4-9908-00400523e39a} - :C:\Program Files\Siber Systems\AI RoboForm\roboform.dll (file missing) O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [sideWinderTrayV4] C:\PROGRA~1\MI948F~1\GAMECO~1\Common\SWTrayV4.exe O20 - Winlogon Notify: AutorunsDisabled - C:\WINDOWS\ O20 - Winlogon Notify: mlJCTLdD - mlJCTLdD.dll (file missing) Ferme toutes les applications ouvertes et clique sur Fix Checked. Relance une analyse rapide avec MalwareBytes et ensuite redémarre le pc. Prends le dernier rapport MBAM à ce moment-là et refais un nouveau log Hijackthis stp. @+ tard.

Re, Passe l'option suivante par sécurité toujours UAC désactivé et en temps qu'administrateur. Relance Toolbar-S&D en double-cliquant sur le raccourci. Tape sur "2" puis valide en appuyant sur "Entrée". Ne ferme pas la fenêtre lors de la suppression ! Un rapport sera généré, poste son contenu dans ta réponse. NB: Si ton Bureau ne réapparaissait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches. Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..." Tape explorer puis valide. Poste un nouveau log Hijackthis stp. @++

Autant le garder pendant les 30 jours; tu réinstalleras Antivir à la fin de la période. Voici un outil pour le désinstaller proprement, uniquement si la désinstallation normale posait problème mais cela ne devrait pas avoir lieu d'être. http://kb.kaspersky.fr/article/homeuser/2020.html Cela m'aura servi moi aussi d'aller chez Kasper: je dois changer de version @++

Bon pour les extensions je ne distingue pas ce qui pourrait être néfaste mais peut-être qu'un membre sécu oui s'il passe. Concernant KAV il est plus intéressant de faire l'analyse en mode sans échec mais cela dure plus longtemps et c'est parfaitement normal. Si après ça, ton problème persiste, je devrais demander à quelqu'un beaucoup plus avancé que moi de poursuivre car j'aurais épuisé toutes mes connaissances actuelles en la matière. @++

Je viens de re-tester le fichier et j'ai bel et bien ce rapport... Bon tant pis si tu ne vois pas ou si ça foire sous Vista mais je ne comprends vraiment pas pourquoi cela ne voudrait pas fonctionner chez toi. Bien on va en venir à ce que tu voulais faire plus tôt: installer la version démo de Kaspersky 2009. http://www.kaspersky.com/fr/trials?chapter=186498689 Tu dois enregistrer l'exécutable sur le bureau puis déconnecter physiquement le pc du net (retirer le câble de la tour). Désinstalle Antivir. Installe KAV puis rebranche ton pc au net pour faire les mises à jour: après ça il demandera sans doute de redémarrer. Fais-le. Ouvre l'interface de KAV en cliquant sur le K de la barre des tâches, et lance une analyse Complète en ayant pris soin de cocher les cases de toutes tes partitions. @+

Voilà, tu clic sur la flèche qui a la tremblotte et tu enregistres sur le bureau; suis les intructions données plus haut pour l'exécution et le rapport stp: http://www.sendspace.com/file/qhuhxk

Mince pas de bol avec ce fichier bon je l'héberge ailleurs car je ne veux pas que tu fasses mal le fichier toi-même. Je re.

Bonjour, Lance Hijackthis "do a system scan only" et coche ces cases: R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\microsoft office\office10\OSA.EXE O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://eu.download.games.yahoo.com/zylom/a...zylomloader.cab (http://eu.download.games.yahoo.com/zylom/a...zylomloader.cab) Ferme les applications ouvertes dont le navigateur et clique sur Fix Checked. *Désinstalle complètement Adobe Reader 8.xx (ou inférieure) . Remplace-la par la version 9 que tu trouveras ici: http://www.adobe.com/fr/products/acrobat/readstep2.html --> décoche la barre Google. Celle-ci n'est pas infectieuse mais c'est une habitude à prendre de ne pas télécharger tout ce qui est proposé avec certains programmes... Ceci dit tu as aussi le choix d'installer un programme identique mais beaucoup plus léger qu'Adobe Reader: Foxit Reader: http://www.foxitsoftware.com/downloads/ Le langage français est disponible dans les mises à jour depuis l'interface du programme. Prends la version 2.3 sans toolbar. ****** Télécharge Malwarebytes' Anti-Malware (MBAM) Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. @++

Lance Hijackthis en "do a system scan only" et coche ces cases si elle y sont encore toutes. O4 - HKLM\..\Run: [is-B454C] "C:\Users\Public\Desktop\Kaspersky Lab Tool\is-B454C\is-B454C.exe" O4 - HKLM\..\Run: [is-TRSI4] "C:\Users\Public\Desktop\Kaspersky Lab Tool\is-TRSI4\is-TRSI4.exe" O4 - HKLM\..\Run: [is-TPLM7] "C:\Users\Public\Desktop\Kaspersky Lab Tool\is-TPLM7\is-TPLM7.exe" O4 - HKLM\..\Run: [is-ETSM0] "C:\Users\Public\Desktop\Kaspersky Lab Tool\is-ETSM0\is-ETSM0.exe" O4 - HKLM\..\Run: [is-NTUE3] "C:\Users\Public\Desktop\Kaspersky Lab Tool\is-NTUE3\is-NTUE3.exe" O23 - Service: is-B454C - Unknown owner - C:\Users\Public\Desktop\Kaspersky Lab Tool\is-B454C\is-B454C.exe (file missing) O23 - Service: is-ETSM0 - Unknown owner - C:\Users\Public\Desktop\Kaspersky Lab Tool\is-ETSM0\is-ETSM0.exe (file missing) O23 - Service: is-NTUE3 - Unknown owner - C:\Users\Public\Desktop\Kaspersky Lab Tool\is-NTUE3\is-NTUE3.exe (file missing) O23 - Service: is-TPLM7 - Unknown owner - C:\Users\Public\Desktop\Kaspersky Lab Tool\is-TPLM7\is-TPLM7.exe (file missing) O23 - Service: is-TRSI4 - Unknown owner - C:\Users\Public\Desktop\Kaspersky Lab Tool\is-TRSI4\is-TRSI4.exe (file missing) Ferme toutes les applications et Fix Checked. Fais ceci stp: On va regarder la liste de tes extensions Firefox afin de déterminer si tu n'en as pas une pourrie qui mettrait la pagaille. Rends-toi ici -> http://img23.xooimage.com/files/8/f/c/listeff-575fd0.bat et télécharge ce fichier sur ton bureau. Exécute-le, cela va ouvrir très brièvement une fenêtre noire et la refermer. Un rapport sera créé: il se trouve sous C:\listeFF.txt. Poste-moi ce rapport. @+

Tu dis avoir désinstallé AVP. Ok mais tu dois redémarrer le pc. Reposte de nouveau un log après le reboot. Faut que je sois sûr qu'il est bien parti pour passer à la suite.

Ok poste un nouveau log Hjthis pour que je vois s'il reste des traces du Tool AVP.

Nous revoici donc avec le problème du mode sans échec... Je ne comprends pas pourquoi tu n'arrives pas à booter en MSE c'est simple comme bonjour à moins d'un autre problème mais je ne vois vraiment pas. La désinstall d'AVP est parfois récalcitrante en mode normal mais facile en mode ss échec. Réessaie de démarrer en MSE en tapotant les touches F8 et F5 alternativement jusqu'à obtenir l'écran noir de choix de démarrages. Si ça ne marche pas, je te le ferais virer de force. @++

Bonjour, Vérifie que l'UAC de Vista soit bien désactivé. Télécharge Toolbar-S&D (Team IDN) sur ton Bureau. Lance l'installation du programme en exécutant le fichier téléchargé. Double-clique sur le raccourci de Toolbar-S&D. --> Sous VISTA: clic droit Exécuter en temps qu'administrateur. Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche. Poste le rapport généré. (C:\TB.txt) @ + tard.

Bonjour Elios. Alors on va mettre les choses au point: je suis en train de chercher la solution à ton infection très peu banale. J'ai prévu cette éventualité de faire installer Kaspersky en évaluation mais stp attends je te vienne proposer mes suggestions! Je l'ai dit ton cas est PEU banal et cela demande beaucoup de recherches et de soutien. Dans un premier temps tu vas désisntaller AVP Tools en ouvrant le dossier sur le bureau et en exécuter le fichier Uninstall.exe ou unins.exe Il ne sert à rien de persister avec cet outil si tu ne peux pas démarrer un pc en mode sans échec. Je vais encore tenter quelques manipulations sur les conseils d'un ami conseiller en sécurité mais stp ne prends plus d'initiatives infructueuses. Il est inutile de m'assaillir de post stériles qui me gênent plus qu'autre-chose dans mon travail. Je veux t'aider à te débarrasser de la vermine qui hante ton pc mais si je n'y parviens pas après mes dernières tentatives je laisserais la main à quelqu'un de plus expérimenté que moi. Donc voilà, désinstalle AVP Tool et attends que je revienne. @+

Bonjour, Redémarrer l'ordinateur en mode sans échec (tapoter F8 au boot pour obtenir le menu de démarrage ou tuto Symantec). Double-clique sur smitfraudfix.cmd Sélectionne 2 pour supprimer les fichiers responsables de l'infection. A la question Voulez-vous nettoyer le registre ? réponds O (oui) afin de débloquer le fond d'écran et supprimer les clés de démarrage automatique de l'infection. Le fix déterminera si le fichier wininet.dll est infecté. A la question Corriger le fichier infecté ? réponds O (oui) pour remplacer le fichier corrompu. Redémarre en mode normal et poste le rapport sur le forum. N.B.: Cette étape élimine les fichiers infectieux détectés à l'étape #1 Attention : l'option 2 de l'outil supprime le fond d'écran ! process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky...) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Note : votre antivirus peut détecter le virus TR/Hardoff.A dans l'archive, il s'agit là dun faux-positif. Après le redémarrage du pc, fais un nouveau log Hijackthis stp. @++

Quel pépin? Je l'ai déjà fait utiliser plusieurs fois et la dernière, il a trouvé 15 virus qu'aucun autre n'avait vu... Ils se trouvaient dans des ....cracks. Installe-le tout simplement, mais je ne te serai d'aucune utilité quand tu seras en mode sans échec. Sois sans crainte, je n'ai jamais vu cet outil bouffer un pc.

Re, Je vais y aller bientôt je pense. Je ne fais utiliser cet outil qu'en ultime recours; ton histoire de fenêtres intempestives m'échappe pour le moment car j'ai utilisé une foultitude d'outils conçus pour ça. ToolsCleaner2 va virer les outils utilisés dont HJThis. (pas dur de le réinstaller) AVP Tool se télécharge et s'installe comme n'importe quel programme mais Antivir va couiner; il faut donc le désactiver si nécessaire pour pouvoir installer l'outil qui va placer un dossier sur le bureau. Idem pour l'exécution en temps qu'administrateur. Le reboot sans échec est très simple à faire: tu redémarres, mais lorsque tu vois apparaître l'écran noir de chargement du bios, tu tapotes la touche F8 de façon répétée afin d'avoir un choix de démarrages: tu choisis "Mode sans échec" à l'aide des flèches directionnelles du clavier. La longueur du scan s'explique par le fait qu'il se fait en mode sans échec d'une part, et d'autre-part, l'outil agit exactement comme une nouvelle installation de l'antivirus Kaspersky; la première analyse dure toujours très longtemps! L'avantage de cet outil c'est que RIEN ne lui échappera si on suit exactement les explications. Voilà, j'espère avoir été assez clair; A moins d'avoir une réponse de mon pote qui me ferait changer d'avis, autant laisser travailler l'engin pendant que tu dors... Le gars ne peut pas non plus se trouver ici 24h sur 24. Il est peut-être en vacances.... A demain.

Ok Bonne vacances!

Il n'y a rien du tout! Bon, si je n'obtiens pas de réponse, je vais utiliser la force pour déloger ce qui se trouverait encore là bien que j'en doute après tous les rapports et le dernier log Hijackthis. S'il faut y passer la nuit, autant utiliser le "canon" mais cela va durer très longtemps car mode sans échec. C'est toi qui décide si tu veux laisser travailler l'outil la nuit ou attendre tard ou même demain. En attendant on va virer tous les outils utilisés sinon ils seront détectés à tort par AVP Tool comme des intrus. Il te faudra re-télécharger Hijackthis car ToolCleaner 2 va le virer aussi. Je n'ai pas besoin du rapport de TC2. Tu l'as déjà donc inutile de le reprendre. ToolsCleaner2 est téléchargeable à l'adresse suivante : >>> http://pc-system.fr/TC/ToolsCleaner2.exe 1°) Double cliquez dessus à l'endroit où vous l'avez téléchargé ***Sous Vista : Clic droit/exécuter en temps qu'administrateur.*** 2°) Une fois la fenêtre de l'application ouverte, cliquer sur " Recherche " soyez patient un moment le temps qu'il travaille... 3°) Lorsque la recherche est terminée ToolsCleaner affiche une liste des différents outils trouvés, cliquez sur "Suppression" afin de les supprimer. Fermez le programme en cliquant sur "Quitter ". Postez le rapport qui se trouve ici >>> C:\TCleaner.txt Options facultatives A utiliser si vous le souhaitez : Création d'un nouveau point de restauration (conseillé) Vidage de la corbeille Nettoyage de vos fichiers temporaires ****************** Télécharge AVP Tool et enregistre-le sur ton bureau. Installe-le en double-cliquant sur Setup_7.0.0.xxx. Ignore l'avertissement.Si ta suite de sécurité rouspète, désactive-là un instant pour installer l'outil de désinfection de Kaspersky. Redémarre le pc en mode sans échec: Double-clique sur le dossier jaune de Kaspersky sur le bureau,l'interface va s'ouvrir coche TOUTES les cases puis clique sur Scan. Ce scan peut être très long, aussi ne laisse pas le pc se mettre en veille. NB: si l'interface ne s'ouvrait pas toute seule, Double clique sur le dossier jaune de Kaspersky sur le bureau puis sur le dossier en jaune également qui s'y trouve: double-clic sur le K rouge setup puis sur scan après avoir coché toutes les cases proposées. A la fin si des objets sont découverts, clique sur Neutralize all. Clique sur Reports/Save to file --> nomme le fichier texte "Rapport kav" et colle ce rapport dans ta réponse. Ferme la fenêtre de l'outil et il te demandera si tu veux le désinstaller; si tu as bien suivi les consignes, désinstalle-le car il ne doit pas rester sur le pc.(conflits possibles). Après le redémarrage, poste aussi un nouveau log Hijackthis stp. Et ça ce sera pour demain... tu as le temps de dormir pendant qu'il travaille. ++

Oui tu peux bien sûr le réactiver tant qu'on n'utilise pas des outils spécifiques tels que ceux qu'on a utilisés. Mais pour le moment laisse-le désactivé pour SmitfraudFix.