Apollo

Non il est inutile de recommencer avec MBAM. En attendant les renseignements que j'ai demandés, on va faire cette analyse, même si rien le laisse présager ça dans le log, du moins à mon niveau de connaissances et elles sont encore limitées. Télécharge SmitfraudFix sur ton bureau. Double-clique sur smitfraudfix.cmd Sous Vista --> clic droit Exécuter en temps qu'administrateur. Sélectionne 1 pour créer un rapport des fichiers responsables de l'infection. Poste le rapport sur le forum dans ta prochaine réponse. Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. Note : votre antivirus peut détecter le virus TR/Hardoff.A dans l'archive, il s'agit là d'un faux-positif.

Re, Ok j'attends le rapport de MBAM pour voir ce qu'il a déniché. J'ai demandé un complément d'information mais la personne est absente pour le moment. Je dois donc attendre. @++

Je t'en prie, j'aime bien voir les gens débarrassés de leurs bestioles Pense à éditer ton premier post pour rajouter "Résolu" dans le titre. Pour cela clique sur "Editer" à la gauche de " Citer " et "Répondre " sur le tout premier post du sujet, puis sélectionne "édition complète". Tu pourras alors changer le titre et y rajouter " Résolu". A bientot sur

Ok, encore des soucis? Comment se comporte le pc? Tu peux désinstaller ToolsCleaner2 et s'il n'est pas dans ajout/suppr de programmes, mets-le simplement à la corbeille. N'oublie pas de réactiver l'UAC de Vista si ce n'est déjà fait. http://www.zebulon.fr/astuces/220-desactiv...dans-vista.html Pour Hijackthis, il suffira de le réinstaller en cas de besoin: http://www.trendsecure.com/portal/en-US/to...ools/hijackthis @++

Je suis désolé ma demande était mal formulée, il y a eu une erreur dans mes textes. Je recommence après correction. 1°) Double cliquez dessus à l'endroit où vous l'avez téléchargé ***Sous Vista : Clic droit/exécuter en temps qu'administrateur.*** 2°) Une fois la fenêtre de l'application ouverte, cliquer sur " Recherche " soyez patient un moment le temps qu'il travaille... 3°) Lorsque la recherche est terminée ToolsCleaner affiche une liste des différents outils trouvés, cliquez sur "Suppression" afin de les supprimer. Fermez le programme en cliquant sur "Quitter ". Postez le rapport qui se trouve ici >>> C:\TCleaner.txt Options facultatives A utiliser si vous le souhaitez : Création d'un nouveau point de restauration (conseillé) Vidage de la corbeille Nettoyage de vos fichiers temporaires

Non il y a dû avoir un problème avec JavaRa et c'est bien la première fois. Tu désinstalles toute version plus ancienne que la Java 6 Update7. Il ne doit en rester qu'une: la dernière. @++

C'est pas grave ce rapport; vérifie juste dans ajout et suppr de programmes que ta version Java est bien la 6 update 7. @++

Garde toujours Toolscleaner2 il va encore servir. Fais l'analyse avec MBAM. Je reviens d'ici 30 ou 40 minutes, je vais manger; faut aussi de temps en temps... @+

Ok c'est maintenant qu'on va utiliser MalwareBytes. Tu peux m'en dire plus sur tes fenêtres intempestives? Que vantent-elles? As-tu vu le nom de CID? Télécharge Malwarebytes' Anti-Malware (MBAM) Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Seulement après ce scan, poste un nouveau log Hijackthis.

Il y a eu un problème avec l'explication sur ToolsCleaner2, je vais rectifier mais n'y touche plus pour l'instant. Je regarde ton log. Ne sois pas trop pressé sinon je n'ai pas le temps de te répondre et j'ai d'autres sujets en cours, donc patiente un peu stp.

Re Missty, Une remarque plus que pertinente qu'une personne au savoir ô combien étendu vient de me faire. Tu devrais changer tes identifiants de MSN et cela au plus vite. http://forum.malekal.com/viewtopic.php?f=33&t=6284 @ toute.

Installe 7zip et tu l'auras cette option. T'es une comique toi. lol.

Dis, tu ne vas pas poster chaque fois qu'Antivir signale un truc-machin Navilog1 n'est pas un virus mais c'est une partie de l'outil qui t'a servi à désinfecter ton pc. C'est un Faux-positif autrement dit une fausse alerte. Reposte pour le rapport après l'analyse. Désinstalle Navilog1, c'est tout, et vire son dossier dans Program Files. @+

Tu veux bien me dire de quel zip il s'agit? Quel programme? Si tu veux un "dézippeur" qui ouvre tous les genres de compression, télécharge 7Zip, c'est gratuit. http://www.filehippo.com/download_7-zip/ Tu devras juste choisir le langage et cocher les cases comme ceci: Il faut alors aller dans Démarrer/tous les programmes/7Zip --> 7zip files manager/options: @tt

Ok je vais essayer de te faire comprendre Le fait de fixer des lignes 04 dans un log ne signifie en aucune manière désinstaller le programme mais empêcher son lancement en même temps que Windows afin de gagner en ressources au boot du pc. Ainsi pour lancer mon Messenger par exemple, eh bien je clique sur son icône Seules les protections antivirus et firewall ont réellement besoin d'être démarrées avec Windows. Je te montre ce que j'ai: Kaspersky et Acronis et c'est tout! Rien ne m'empêche de lancer mes programmes quand je le décide. Ca ira ça comme explication? Garde "bonjour" si cela te sert... @++

Re, Ne te sers jamais d'outils qui ont servi dans les désinfections d'autres pc, cela pourrait s'avérer dangereux. Il y a longtemps que je ne me sers plus de scripts BFU, des outils ont bien pris l'infection EGDACCESS en compte et le supprime. Inutile d'envoyer le txt de ToolsCleaner2, tu peux te débarrasser de l'outil. Vérifie dans ajouter/supprimer des programmes si Navilog1 y est toujours, et si oui désinstalle-le. Regarde si tu trouves un dossier que j'indique en gras et supprime-le C:\Program Files\Navilog1 Pense à réactiver l'UAC de ton Vista. http://www.zebulon.fr/astuces/220-desactiv...dans-vista.html Tu n'as plus aucun problème? Pour moi ton pc est clean. Pense à éditer ton premier post pour rajouter "Résolu" dans le titre. Pour cela clique sur "Editer" à la gauche de " Citer " et "Répondre " sur le tout premier post du sujet, puis sélectionne "édition complète". Tu pourras alors changer le titre et y rajouter " Résolu". A bientot sur

Non cela ne supprime rien mais tu le laisses si tu veux bien sûr. Ce qui peut être lancé à la main on le fixe pour gagner des ressources au boot, c'est tout. Désinstalle les outils spéciaux: ToolsCleaner2 est téléchargeable à l'adresse suivante : >>> http://pc-system.fr/TC/ToolsCleaner2.exe 1°) Double cliquez dessus à l'endroit où vous l'avez téléchargé ***Sous Vista : Clic droit/exécuter en temps qu'administrateur.*** 2°) Une fois la fenêtre de l'application ouverte, cliquer sur " Recherche " soyez patient un moment le temps qu'il travaille... 3°) Lorsque la recherche est terminée ToolsCleaner affiche une liste des différents outils trouvés, cliquez sur "Suppression" afin de les supprimer. Fermez le programme en cliquant sur "Quitter ". Postez le rapport qui se trouve ici >>> C:\TCleaner.txt Options facultatives A utiliser si vous le souhaitez : Création d'un nouveau point de restauration (conseillé) Vidage de la corbeille Nettoyage de vos fichiers temporaires Tu peux lancer une analyse avec Antivir mais vérifie bien le tuto pour la configuration et surtout, veille à ce que la recherche de Rootkits soit bien cochée dans les paramètres. @+

BFU? Eh ben! Faut jamais garder ce genre d'engins sur un pc... Mince, je remarque qu'une de mes procédures pour Toolscleaner2 est incomplète, excuse-moi pour ce contretemps. Relance l'outil comme tout à l'heure: voici la procédure complète. Sous Vista,Clic-droit > Exécuter en tant que Administrateur * cliquer sur Recherche --> Le programme va chercher les utilitaires installés ------> Il se peut que la fenêtre devienne blanche pendant le scan, c'est normal ! Lorsque la recherche est terminée ToolsCleaner affiche une liste des différents outils trouvés, cliquez sur "Suppression" afin de les supprimer. Fermez le programme en cliquant sur "Quitter ". Postez le rapport qui se trouve ici >>> C:\TCleaner.txt

c'est un "discours" préparé pour ceux qui l'ont, sinon on doit tout retaper ... N'en tiens pas compte -> il est bien mentionné SI tu as....

Bonsoir, Non ce n'est vraiment pas nécessaire, il est largué... Cette mention est faite avant de fixer des lignes de Hijackthis parce que 8 internautes sur 10 ont ce programmes; c'est un "speech" préparé pour ne pas à avoir à retaper chaque fois la même chose. C'est pour gagner du temps quoi. Tu as appliqué les dernières consignes? @+

Content pour toi Tu as bien travaillé Pour désinstaller les outils utilisés: Télécharger ToolsCleaner! de A.Rothstein pour enlever les programmes utilisés pendant la procédure. http://pc-system.fr/TC/ToolsCleaner2.exe * Enregistrer ToolsCleaner2.exe sur le Bureau. Sous Vista,Clic-droit > Exécuter en tant que Administrateur * Double-cliquer dessus, puis cliquer sur Recherche --> Le programme va chercher les utilitaires installés ------> Il se peut que la fenêtre devienne blanche pendant le scan, c'est normal ! * Copier-coller le contenu du rapport qui apparait dans la fenêtre blanche. Options facultatives A utiliser si vous le souhaitez : Création d'un nouveau point de restauration (conseillé) Vidage de la corbeille Nettoyage de vos fichiers temporaires Si JavaRa n'était pas désinstallé, tu le déplaces simplement vers la corbeille mais tu peux le garder pour vérifier de temps en temps ta console Java. * Poste-moi le dernier rapport de ToolsCleaner2 et je te donnerai les derniers conseils de prévention pour éviter au maximum de te faire réinfecter @ tout de suite.

Re, Je te conseille de désinstaller Avast! pour le remplacer par un antivirus un peu plus sérieux: Téléchargement et tuto: http://www.malekal.com/tutorial_antivir.php Outil pour désinstaller (hors connexion!) Avast! correctement si la méthode "normale" par ajout/suppr de programmes ne fonctionnait pas bien: http://www.avast.com/fre/avast-uninstall-utility.html Si tu as le Tea Timer de Spybot S&D: Désactive le teatimer de Spybot en passant par les options de Spybot: une fois dans le logiciel, il faut aller dans le menu "Mode" => coche "Mode avancé" => "Outils"(en bas de page)=> "Résident" => et tu décoches cette case: "Résident Teatimer" . Tu ne dois plus voir l'icône du Teatimer dans la barre de tâches! Ne fais pas l'impasse sur cette étape, car ca peut faire échouer la procédure de désinfection ! Lance Hijackthis "do a system scan only" et coche les cases devant les lignes suivantes: O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background O4 - Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present sauf si tu as créé cette restriction O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe Ferme les applications dont le navigateur et clique sur Fix Checked. Elimine le fichier indiqué en gras: - C:\Program Files\Bonjour\mDNSResponder.exe ************* Désinstalle complètement Adobe Reader 8.xx (ou inférieure) . Remplace-la par la version 9 que tu trouveras ici: http://www.adobe.com/fr/products/acrobat/readstep2.html --> décoche la barre Google. Celle-ci n'est pas infectieuse mais c'est une habitude à prendre de ne pas télécharger tout ce qui est proposé avec certains programmes... Ceci dit tu as aussi le choix d'installer un programme identique mais beaucoup plus léger qu'Adobe Reader: Foxit Reader: http://www.foxitsoftware.com/downloads/ Le langage français est disponible dans les mises à jour depuis l'interface du programme. Prends la version 2.3 sans toolbar. *************** Télécharge JavaRa.zip de Paul 'Prm753' McLain et Fred de Vries. * Décompresse le fichier sur le bureau (clic droit > Extraire tout) * Double-cliquer sur le répertoire JavaRa. * Puis double-cliquer sur le fichier JavaRa.exe (le exe peut ne pas s'afficher) * Clique sur Search For Updates. * Sélectionner Update Using jucheck.exe puis cliquer sur Search. * Autorise le processus à se connecter s'il le demande, cliquer sur Install et suivre les instructions d'installation qui prennent quelques minutes. * L'installation est terminée, revenez à l'écran de JavaRa et clique sur Remove Older Versions. * Clique sur Oui pour confirmer. Laisse travailler et cliquez ensuite sur Ok, puis une deuxième fois sur Ok. * Un rapport va s'ouvrir à copier-coller dans la prochaine réponse. * Fermer l'application Note : le rapport se trouve aussi à la racine de la partition système, en général C:\ sous le nom JavaRa.log . Fais ça et tu me diras après comment le pc se comporte stp. Si tout est ok, on désinstallera les outils spéciaux utilisés. @+

Encore une fois, ceci est un avertissement pour ne pas se faire infecter par ce genre de trucs à la noix, véritables pièges; Messenger Skinner par exemple, semble plus que sympatique pour égayer nos messageries instantanées mais à éviter comme la peste! J'analyse ton dernier log et je reviens.

Re, Tu peux me tutoyer, je suis un ouvrier et non un baron Démarrer > Panneau de configuration > Options Internet Clique sur l'onglet Contenu puis onglet Certificats et si tu trouves ceci, en particulier dans éditeurs approuvés : electronic-group - egroup - Montorgueil - VIP - "Sunny Day Design Ltd"- "OOO "Favorit"" > Supprime-les *** Ne jamais (ré)installer : # Live-Player (live-player.com) # Go-astro # GoRecord # HotTVPlayer # MailSkinner # Messenger Skinner # Instant Access # InternetGameBox # Sudoplanet # games-desktop.com # WebMediaplayer sauf celui du créateur Florian Delaunay -> http://www.azertysite.new.fr/ etc... Refais un log Hijackthis stp. @tt

Re, As-tu encore des problèmes particuliers? Si tu as le Tea Timer de Spybot S&D: Désactive le teatimer de Spybot en passant par les options de Spybot: une fois dans le logiciel, il faut aller dans le menu "Mode" => coche "Mode avancé" => "Outils"(en bas de page)=> "Résident" => et tu décoches cette case: "Résident Teatimer" . Tu ne dois plus voir l'icône du Teatimer dans la barre de tâches! Ne fais pas l'impasse sur cette étape, car ca peut faire échouer la procédure de désinfection ! Lance Hijackthis "do a system scan only" et coche les cases devant les lignes suivantes: O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background O4 - Global Startup: Bluetooth.lnk = ? O4 - Global Startup: QuickSet.lnk = C:\Program Files\Dell\QuickSet\quickset.exe Ferme les applications ouvertes dont le navigateur et clique sur Fix Checked. **Désinstalle complètement Adobe Reader 8.xx (ou inférieure) . Remplace-la par la version 9 que tu trouveras ici: http://www.adobe.com/fr/products/acrobat/readstep2.html --> décoche la barre Google. Celle-ci n'est pas infectieuse mais c'est une habitude à prendre de ne pas télécharger tout ce qui est proposé avec certains programmes... Ceci dit tu as aussi le choix d'installer un programme identique mais beaucoup plus léger qu'Adobe Reader: Foxit Reader: http://www.foxitsoftware.com/downloads/ Le langage français est disponible dans les mises à jour depuis l'interface du programme. Prends la version 2.3 sans toolbar. *** Tu as Windows Defender, il est inutile de garde AVG AS sauf si tu as acheté une licence mais l'un des deux est de trop. Tu as MalwareBytes et lui tu peux le garder car dans la version gratuite il n'a pas de résident donc aucun conflit. Change donc ton antivirus et n'en laisse qu'un seul sur le pc; de même, il ne faut qu'un firewall. Si tu veux, tu peux en choisir un ci-après: Il y a un firewall dans Vista mais bon, je ne sais trop ce qu'il vaut... Jetico Lien de téléchargement éditeur : http://www.jetico.com/ Lien de téléchargement sur Zebulon (en fr) : http://telechargement.zebulon.fr/license-1-225.html Tuto de Odsen (lien site) : http://benoit.aun.free.fr/securite-facile-php/jetico.php Tuto de Odsen (lien zeb) : http://forum.zebulon.fr/tutoriel-jetico-pe...all-t93489.html Outpost firewall free Lien de téléchargement éditeur : http://www.agnitum.com/products/outpostfree/download.php Tuto de Odsen (lien site) : http://securite-facile.ovh.org/outpost.php La liste n'est pas exhaustive, il en existe d'autres gratuits, et d'autres avec plus de fonctions payants. Télécharge l'exécutable d'installation du pare-feu que tu auras choisi. Déconnecte toi, débranche physiquement ta connexion, et lance l'installation de ton pare-feu. Puis reconnecte toi et suis les instructions supplémentaires s'il y en a. Aide toi des tutos. J'attends de voir ta réponse concernant le fonctionnement de ton pc; je ne te ferai désinstaller les outils utilisés qu'après. @++