Apollo

Désactive l'UAC dans Vista: http://www.zebulon.fr/astuces/220-desactiv...dans-vista.html Fais un clic droit sur ce lien : Navilog1 Enregistre la cible (du lien) sous... et enregistre-le sur ton bureau. Une fois l'installation terminée, fais un clic droit sur le raccourci navilog1 puis choisis "Exécuter en temps qu'administrateur" : Laisse-toi guider. Au menu principal, choisis 1 et valide. Patiente jusqu'au message : *** Analyse Termine le ..... *** Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir. Copie-colle l'intégralité dans ta prochaine réponse. Referme le bloc-notes. Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt) Ne passe aucune autre option avant qu'on ne te le dise. NB: si le scan bloque pendant son exécution, lance Navilog1 option 1 en mode sans échec. @++

Je ne peux résister à un appel aussi touchant J'analyse ça et je reviens te donner les instructions. @++++

Okay tant mieux. Fais l'analyse MBAM stp.

Ca avance bien! MBAM qui ne trouve rien, c'est très rare, bravo! Poste-moi un nouveau log Hijackthis stp, pour ma collection perso je blaaaague.

Ok, ce pc aura besoin d'une bonne optimisation mais nous verrons ça à la fin. Désinstalle Navilog1 par ajout/suppression de programmes puis va dans C:\Program Files et supprime le dossier Navilog1. Télécharge Malwarebytes' Anti-Malware (MBAM) Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Fais bien les opérations décrites ci-dessus dans l'ordre et tout ira bien. Après MBAM, refais un nouveau log Hijackthis stp. @ + tard

Vérifie ça pendant que je réanalyse ton log Démarrer > Panneau de configuration > Options Internet Clique sur l'onglet Contenu puis onglet Certificats et si tu trouves ceci, en particulier dans éditeurs approuvés : electronic-group - egroup - Montorgueil - VIP - "Sunny Day Design Ltd"- "OOO "Favorit"" > Supprime-les @ toute.

Ben je t'ai donné la procédure, c'est moi qui attendais ce rapport Et puis j'ai plusieurs sujets en cours... Double-clique sur le raccourci Navilog1 présent sur le bureau Laisse-toi guider. Au menu principal, choisis 2 et valide. Patiente jusqu'au message : *** Analyse Termine le ..... *** Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir. Copie-colle l'intégralité dans ta prochaine réponse. Referme le bloc-notes. Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt) NB: Si ton bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter" Tape explorer et valide. Cela fera apparaître ton bureau. Poste aussi un nouveau log Hijackthis please. @tt

Hijackthis convient très bien à Vista et la façon de le télécharger est la même. Petit truc quand il sera sur ton bureau, crée un nouveau dossier en cliquant droit sur une partie vide du bureau, nomme-le HJT et glisse-y Hijackthis; de ctte manière les rapports et backup n'iront pas s'étaler partout sur ton bureau. Une chose importante avec Vista pour exécuter des outils proposés ici: 1) Désactiver provisoirement l'UAC: http://www.zebulon.fr/astuces/220-desactiv...dans-vista.html tu le réactiveras bien sûr après la désinfection totale. 2) Il ne faut pas double cliquer sur un exe directement mais faire un clic droit dessus et "exécuter en temps qu'administrateur". Ainsi il n'y a pas de souci. Fais-le avec chaque relance de commande d'outils. Voilà prends cet exe de Hijakthis et enregistre-le sur le bureau et non l'exécuter depuis le net. http://www.trendsecure.com/portal/en-US/_d.../HiJackThis.exe @+

Salut Vincent, Nous voilà donc seuls MalwareBytes: excellent mais au moment où je te demanderai de l'utiliser stp. Fais ceci: Télécharge HijackThisV2 sur ton bureau. Double-clique sur HJTInstall.exe et suis les instructions d'installation. Tu trouveras un tutoriel pour l'installation et la génération d'un rapport ici: http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm Poste le rapport généré sur le forum. @++ et sois patient hein j'ai plusieurs sujets en charge

Re, lerman je vais terminer ton sujet car on ne peut pas te laisser partir avec un pc qui n'est pas en sécurité or c'est le but du forum: désinfecter ok, prévenir d'autres infections, encore plus important! Tu peux si tu le désires passer au SP3 de XP via Démarrer/ts les programmes/Microsoft Update. 1) Désinstalle complètement Adobe Reader 8.xx (ou inférieure) . Remplace-la par la version 9 que tu trouveras ici: http://www.adobe.com/fr/products/acrobat/readstep2.html --> décoche la barre Google. Celle-ci n'est pas infectieuse mais c'est une habitude à prendre de ne pas télécharger tout ce qui est proposé avec certains programmes... Ceci dit tu as aussi le choix d'installer un programme identique mais beaucoup plus léger qu'Adobe Reader: Foxit Reader: http://www.foxitsoftware.com/downloads/ Le langage français est disponible dans les mises à jour depuis l'interface du programme. Prends la version 2.3 sans toolbar. 2) Télécharge JavaRa.zip de Paul 'Prm753' McLain et Fred de Vries. * Décompresse le fichier sur le bureau (clic droit > Extraire tout) * Double-cliquer sur le répertoire JavaRa. * Puis double-cliquer sur le fichier JavaRa.exe (le exe peut ne pas s'afficher) * Clique sur Search For Updates. * Sélectionner Update Using jucheck.exe puis cliquer sur Search. * Autorise le processus à se connecter s'il le demande, cliquer sur Install et suivre les instructions d'installation qui prennent quelques minutes. * L'installation est terminée, revenez à l'écran de JavaRa et clique sur Remove Older Versions. * Clique sur Oui pour confirmer. Laisse travailler et cliquez ensuite sur Ok, puis une deuxième fois sur Ok. * Un rapport va s'ouvrir à copier-coller dans la prochaine réponse. * Fermer l'application Note : le rapport se trouve aussi à la racine de la partition système, en général C:\ sous le nom JavaRa.log . 3. Un firewall est la protection principale que tout pc doit avoir. En voici un choix où tu n'en choisiras qu'un seul bien sûr: Zone Alarm (2 versions ) Lien de téléchargement de la version FREE : http://dl2.zonelabs.com/bin/free/3301_fr/z..._737_000_fr.exe Lien de téléchargement de la version PRO : http://www.zonelabs.com/store/content/cata...lid=dbtopnav_za La version pro est payante après une période d'essai. Tuto de Tesgaz pour la version pro : http://speedweb1.free.fr/frames2.php?page=tuto1 Tuto de Odsen pour la version free : http://benoit.aun.free.fr/securite-facile-php/zonealarm.php Kerio Lien de téléchargement : http://www.sunbelt-software.com/evaluation/440/kerio.exe Tuto de Malekal_morte : http://www.malekal.com/kerio_firewall.html Jetico Lien de téléchargement éditeur : http://www.jetico.com/ Lien de téléchargement sur Zebulon (en fr) : http://telechargement.zebulon.fr/license-1-225.html Tuto de Odsen (lien site) : http://benoit.aun.free.fr/securite-facile-php/jetico.php Tuto de Odsen (lien zeb) : http://forum.zebulon.fr/tutoriel-jetico-pe...all-t93489.html Outpost firewall free Lien de téléchargement éditeur : http://www.agnitum.com/products/outpostfree/download.php Tuto de Odsen (lien site) : http://securite-facile.ovh.org/outpost.php La liste n'est pas exhaustive, il en existe d'autres gratuits, et d'autres avec plus de fonctions payants. Télécharge l'exécutable d'installation du pare-feu que tu auras choisi. Déconnecte toi, débranche physiquement ta connexion, et lance l'installation de ton pare-feu. Puis reconnecte toi et suis les instructions supplémentaires s'il y en a. Aide toi des tutos. Je te conseille Zone Alarme ou Kério en version gratuite pour commencer, tu pourras en changer par la suite pour un pare-feu plus élaboré quand tu auras le temps de t'y plonger. Un pare-feu bien configuré, est garant de la sécurité du pc et de ta tranquilité . 4) On ne doit pas te laisser partir non plus avec des outils qui évoluent très souvent et se retrouvent vite obsolètes; il faut dès lors les désinstaller. Désinstalle Navilog1 par ajout/suppr de programmes et puis élimine son dossier qui se trouve sous C:\Program Files. Voilà, je pense que ce sera tout @ bientôt.

Re Fais un clic droit sur ce lien : Navilog1 par IL-MAFIOSO . Enregistre la cible (du lien) sous... et enregistre-le sur ton bureau. Ensuite double clique sur navilog1.exe pour lancer l'installation. Certains antivirus réagissent à Navilog1, désactiver provisoirement l'antivirus en cas de problème. Une fois l'installation terminée, le fix s'exécutera automatiquement. (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). Laisse-toi guider. Au menu principal, choisis 1 et valide. Patiente jusqu'au message : *** Analyse Termine le ..... *** Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir. Copie-colle l'intégralité dans ta prochaine réponse. Referme le bloc-notes. Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt) Ne passe aucune autre option avant qu'on ne te le dise.

Elios, Crée ton propre sujet stp et n'interviens pas ici. merci. ddl, je me charge de toi et j'analyse ton log, retour dans quelques minutes.

Bonsoir Elios19, coucou belette Oui fais-toi un nouveau sujet stp pour ne pas qu'on se mélange les pinceaux. Merci.

Il faudra virer BOONTY Games, il n'y a rien de bon là-dedans... On s'en occupe après si tu veux. Un renseignement utile pour ton Kaspersky AV: http://kb.kaspersky.fr/article/homeuser/2015.html C'est bien sûr gratuit si tu as une licence active de KAV 7 @++

Désinstalle MSNFix via ajout/suppr des programmes; si tu ne vois pas ce n'est pas grave je te ferais utiliser un outil pour le faire partir. Télécharge Malwarebytes' Anti-Malware (MBAM) Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Reboote le pc et après redémarrage, poste aussi un nouveau log Hijackthis stp. @++

Bonsoir, Je regrette Kutzman mais ce sujet n'est pas résolu Il y a des failles non-corrigées dans certains programmes de cet ordinateur et il n'est pas protégé efficacement. Tu as commencé le sujet, à toi de trouver ce qui cloche encore dans ce dernier log Hijackthis. Tu te dois d'essayer d'aller au bout et de corriger les failles dans les programmes, navigateur, et protection du pc. Dans l'état où tu le considères "résolu", cet internaute reviendra d'ici peu. Bonne soirée.

C'est fait , juste le post précedent et c'est tout. Pour "bonjour" il se trouve sûrement sans ajout/suppr des programmes sinon: Supprimer le dossier indiqué en gras: C:\Program Files\Bonjour\mDNSResponder.exe Je te conseille aussi de virer Incredimail très indiscret sur les habitudes des internautes et la sweetIM. également. Voilà, j'espère que tout va bien et je reste à ta disposition en cas de souci. @ bientôt Si tu estimes que le problème est réglé, je te demanderais de bien vouloir éditer ton premier post en ajoutant au titre la mention: [RESOLU] Merci.

Re, Désactive l'UAC de Vista, tu le réactiveras obligatoirement plus tard par sécurité. http://www.zebulon.fr/astuces/220-desactiv...dans-vista.html Télécharge MSNFix.zip (de !aur3n7) sur le bureau: Aide en images: http://www.malekal.com/tutorial_MSNFix.php http://sosvirus.changelog.fr/MSNFix.zip Décompresse-le (clic droit : Extraire ici). Ouvre-le et double clique sur le fichier MSNFix.bat c ---> Sous Vista: Clic droit/exécuter en temps qu'administrateur! . - Exécutez l'option R. - Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage. - Sauvegarde ce rapport puis fais-en un copier/coller sur le forum, ainsi qu'un scan HijackThis fait en mode normal. - Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt NB: Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement. Poste le rapport stp. Il est conseillé de prévenir tous tes contacts afin qu'ils procédent à la même opération car cette infection s'envoie toute seule avec ton adresse à tout ton carnet d'adresses et ainsi de suite par eux vers des autres internautes. Poste avec ce rapport un nouveau log Hijackthis fait en mode normal stp. @++

Si tu as le Tea Timer de Spybot S&D: Désactive le teatimer de Spybot en passant par les options de Spybot: une fois dans le logiciel, il faut aller dans le menu "Mode" => coche "Mode avancé" => "Outils"(en bas de page)=> "Résident" => et tu décoches cette case: "Résident Teatimer" . Tu ne dois plus voir l'icône du Teatimer dans la barre de tâches! Ne fais pas l'impasse sur cette étape, car ca peut faire échouer la procédure de désinfection ! Lance Hijackthis "do a system scan only" et coche les cases devant les lignes suivantes: O2 - BHO: (no name) - {9CE2C2F6-4A26-4572-A5C9-70D4CCE897DB} - C:\WINDOWS\system32\byXPFULc.dll (file missing O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background Si tu désinstalles Bonjour, fixe cette ligne: O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe Ferme les applications dont le navigateur et clique sur Fix Checked. Garde MBAM, tu as pu apprécier sa valeur! Vire C:\_OtMoveIt Je pense que VundoFix a été désinstallé avec ToolsCleaner 2, vérifie toujours, il ne doit pas rester sur le pc. Je re car mon AV me demande de rebooter mon pici lol.

Je pense qu'on a fini par l'avoir et qu'on a gagné ensemble! Je vais te faire fixer quelques lignes pour alléger un peu le pc au boot et je reviens. Le "Bonjour", tu en as besoin? sinon désinstalle-le. Pour le Kasper c'est toi qui décides, il te protègera pendant 30 jours et tu pourras t'en faire une idée; je suis à ta disposition si tu as des questions de configuration mais elle est très simple; juste quelques trucs pour ne pas avoir 36 alertes par jour avec les nombreuses attaques de réseau, sinon il crée les règles tout seul comme un grand quand il connait bien les applications. Je re dans 5 minutes.

Bonjour, bienvenue sur les forums Zébulon. Es-tu abonnée aux lettres d'infos et d'alertes de secuser? Cela te tiendrait au courant des ces pièges grossiers ainsi que de bien d'autres infos utiles. http://www.secuser.com/newsletters/index.htm abonne-toi à chacune d'elles. Si tes contacts ont eux aussi ouvert ce machin il sont infectés également. Télécharge HijackThisV2 sur ton bureau. Double-clique sur HJTInstall.exe et suis les instructions d'installation. Tu trouveras un tutoriel pour l'installation et la génération d'un rapport ici: http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm Poste le rapport généré sur le forum. @ tt

Ici http://forum.zebulon.fr/index.php?s=&s...t&p=1262708 J'aurais bien une solution mais cela impliquerait que tu désinstalles ta suite ZA. Installer la version d'évaluation dont tu vois le lien dans ma signature; laisser tous les réglages par défaut et faire une analyse complète après la mise à jour et reboot possible. La solution Kaspersky peut être installée sur un système potentiellement infecté, c'est un avantage certain. Si tu décides de passer par cette solution, fais les opérations de désinstall de ZA et d'install de Kasper avec le pc déconnecté physiquement du net. Ne le rebrancher que pour les mises à jour puis analyse complète. Fais déjà Ot MoveIt, pour voir s'il vire ce fichier.

Non le désactiver un instant n'est pas trop grave, cela arrive souvent avec les scans en ligne; pour Java, regarde si tu as bel et bien la version 6 update 7 dans ajout/suppr de programmes. Le scan online Kasper est maintenant axé sur la technique Java. Je crois que oui d'après tes rapports. Tente d'abord la manipulation avec OT_MoveIt. Ca va peut-être virer cette saleté de fichier. Désolé de toutes ces approximations mais il est coriace ton "visiteur" @++

Ok même si je suis un peu en rade sur un autre topic mais ça va aller Peut-être essayer avec Zeb Restore mais faut voir le système... Le rapport Hijackthis est nécessaire. Poste-le flolem stp.

Hello flolem, Falkra et Angélique que je vois en embuscade. Une incruste juste pour dire à flolem qu'elle aura de meilleurs résultats avec et hébergeur et ses miniatures http://mabul.org/ @++