Apollo

Télécharge SmitfraudFix sur ton bureau. Double-clique sur smitfraudfix.cmd Sélectionne 1 pour créer un rapport des fichiers responsables de l'infection. Poste le rapport sur le forum dans ta prochaine réponse. Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. Note : votre antivirus peut détecter le virus TR/Hardoff.A dans l'archive, il s'agit là dun faux-positif.

Veinard!

Re, Tu peux te débarrasser de SmitfraudFix; il n'est pas conseillé de le garder car il évolue presque tous les jours. As-tu encore le message d'erreur? Désinstalle complètement Adobe Reader 8.xx et remplace la par la version 9 que tu trouveras ici: http://www.adobe.com/fr/products/acrobat/readstep2.html --> décoche la barre Google. Celle-ci n'est pas infectieuse mais c'est une habitude à prendre de ne pas télécharger tout ce qui est proposé avec certains programmes... Ceci dit tu as aussi le choix d'installer un programme identique mais beaucoup plus léger qu'Adobe Reader: Foxit Reader: http://www.foxitsoftware.com/downloads/ Le langage français est disponible dans les mises à jour depuis l'interface du programme. Prends la version 2.3 sans toolbar. On va faire une analyse par sécurité: Télécharge Malwarebytes' Anti-Malware (MBAM) Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen rapide" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Tu pourras garder cet outil pour faire des analyses ponctuelles (complètes). Je te conseille de changer d'antivirus: http://www.malekal.com/tutorial_antivir.php @++

Bonsoir et bienvenue, Télécharge HijackThisV2 sur ton bureau. Double-clique sur HJTInstall.exe et suis les instructions d'installation. Tu trouveras un tutoriel pour l'installation et la génération d'un rapport ici: http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm Poste le rapport généré sur le forum. @+

Re, Le pc semble propre et bien optimisé. Juste cette mise à jour pour Java: Rends-toi ici stp: http://www.java.com/fr/download/manual.jsp Clique sur "Vérifier maintenant" et on te dira s'il y a une mise à jour ou une installation à faire pour ton pc. Si d'anciennes versions de Java se trouvaient dans Ajouter/supprimer des programmes, il faudra les désinstaller. Il ne faut garder que la dernière. Eventuellement, passer au Service Pack 3 (SP3) de XP via Microsoft Update puis faire les mises à jour nécessaires en prioritaires puis en personnalisées. @+

Bonsoir, Redémarrer l'ordinateur en mode sans échec (tapoter F8 au boot pour obtenir le menu de démarrage ou tuto Symantec). Double-clique sur smitfraudfix.cmd Sélectionne 2 pour supprimer les fichiers responsables de l'infection. A la question Voulez-vous nettoyer le registre ? réponds O (oui) afin de débloquer le fond d'écran et supprimer les clés de démarrage automatique de l'infection. Le fix déterminera si le fichier wininet.dll est infecté. A la question Corriger le fichier infecté ? réponds O (oui) pour remplacer le fichier corrompu. Redémarre en mode normal et poste le rapport sur le forum. N.B.: Cette étape élimine les fichiers infectieux détectés à l'étape #1 Attention : l'option 2 de l'outil supprime le fond d'écran ! process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky...) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Note : votre antivirus peut détecter le virus TR/Hardoff.A dans l'archive, il s'agit là dun faux-positif. Après le redémarrage du pc, refais un nouveau log Hijackthis stp.

Bonjour, Pour moi le pc est propre, il s'agit donc sûrement d'un problème Software. Lance Hijackthis "do a system scan only" et coche ces cases: O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime Alternative\QTTask.exe" -atboottime O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe Ferme les applications ouvertes puis clique sur "Fix Checked" Rappel: les P2P sont des vecteurs importants d'infections de tout poil... Désinstalle Adobe Reader 8 car il contient des failles de sécurité; remplace-le par un lecteur beaucoup plus léger comme Foxit Reader 2.3.xxx ; prends l'exécutable sans toolbar. http://www.foxitsoftware.com/downloads/ Voilou @+

Bonjour, lance Hijackthis "do a system scan only" et coche cette case -> R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://uk.red.clientapps.yahoo.com/customi...fo/bt_side.html Ferme les applications ouvertes dont le navigateur et clique sur Fix Checked. Télécharge Malwarebytes' Anti-Malware (MBAM) Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Poste aussi un nouveau log Hijackthis après ça stp. @++

Bonjour et bienvenue, Ne te sers pas d'outils tel Combofix si un membre sécurité confirmé ne t'en fait pas la demande! Oui Antivir est beaucoup mieux qu'Avast mais tu ne pourras pas installer d'antivirus tant que le virus Bagle sera là. Télécharge Dr.Web CureIt sur ton Bureau: ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe ou http://www.freedrweb.com/cureit/ Double clique drweb-cureit.exe et ensuite clique sur Analyse; Clique Ok à l'invite de l'analyse rapide. Ce scan permet l'analyse des processus chargés en mémoire; s'il trouve des processus infectés, clique le bouton Oui pour tout à l'invite. **Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction"; vous pouvez quitter en cliquant le "X" Lorsque le scan rapide est terminé, Clique sur le menu Options >> Changer la configuration; Choisis l'onglet "Scanner", et décoche "Analyse heuristique". Clique "Ok" De retour à la fenêtre principale : clique pour activer "Analyse complète"; Clique le bouton avec flèche verte sur la droite, et le scan débutera. Clique Oui pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter". Lorsque le scan sera complété, regarde si tu peux cliquer sur cette icône, adjacente aux fichiers détectés : Si oui, alors clique dessus et ensuite clique sur l'icône "Suivant", au dessous, et choisis Déplacer en quarantaine l'objet indésirable Du menu principal de l'outil, au haut à gauche, clique sur le menu Fichier et choisis Enregistrer le rapport Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv Ferme Dr.Web Cureit Redémarre ton ordi (*très important*), car certains fichiers peuvent être déplacés/réparés au redémarrage. Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de l'outil Dr.Web dans ta prochaine réponse. Poste également un log Hijackthis fait en mode normal après ça. @++

Bonjour, Le pc a été victime de phishing, et le système n'est pas à jour dans ses correctifs; il faudra aller chez Microsoft Update dès la désinfection terminée. 1) Désactive puis réactive la restauration système: Désactivation de la Restauration du système Pour désactiver la Restauration du système, procédez comme suit : 1. Cliquez sur Démarrer, cliquez avec le bouton droit sur Poste de travail, puis cliquez sur Propriétés. 2. Cliquez sur l'onglet Restauration du système. 3. Activez la case à cocher Désactiver la Restauration du système (ou la case à cocher Désactiver la Restauration du système sur tous les lecteurs), puis cliquez sur OK. 4. Cliquez sur Oui lorsque vous êtes invité à désactiver la Restauration du système. Activation de la Restauration du système Pour activer la Restauration du système, procédez comme suit : 1. Cliquez sur Démarrer, cliquez avec le bouton droit sur Poste de travail, puis cliquez sur Propriétés. 2. Cliquez sur l'onglet Restauration du système. 3. Désactivez la case à cocher Désactiver la Restauration du système (ou la case à cocher Désactiver la Restauration du système sur tous les lecteurs), puis cliquez sur OK. 2) Télécharger ATF Cleaner par Atribune. Double-clique ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Cliquer sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite. Clique Exit, du menu principal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. 3) L'analyse ci-après sera très longue mais efficace. A la fin ne prends que le début du rapport concernant les objets trouvés et leur traitement effectué. Télécharge AVP Tool et enregistre-le sur ton bureau. Installe-le en double-cliquant sur Setup_7.0.0.xxx. Ignore l'avertissement.Si ta suite de sécurité rouspète, désactive-là un instant pour installer l'outil de désinfection de Kaspersky. Redémarre le pc en mode sans échec: Double-clique sur le dossier jaune de Kaspersky sur le bureau,l'interface va s'ouvrir coche TOUTES les cases puis clique sur Scan. Ce scan peut être très long, aussi ne laisse pas le pc se mettre en veille. NB: si l'interface ne s'ouvrait pas toute seule, Double clique sur le dossier jaune de Kaspersky sur le bureau puis sur le dossier en jaune également: double-clic sur le K rouge setup puis sur scan après avoir coché toutes les cases proposées. A la fin si des objets sont découverts, clique sur Neutralize all. Clique sur Reports/Save to file --> nomme le fichier texte "Rapport kav" et colle ce rapport dans ta réponse. Ferme la fenêtre de l'outil et il te demandera si tu veux le désinstaller; si tu as bien suivi les consignes, désinstalle-le car il ne doit pas rester sur le pc.(conflits possibles). Après le redémarrage, poste aussi un nouveau log Hijackthis stp. @++

Outre l'intérêt certain pour tous de ce billet, je suis toujours époustouflé de la qualité des textes, de leur contenu, mise en forme... Gof a des talents cachés d'écrivain ou de journaliste

Content pour toi. Encore des soucis?

Ouaip ou ouin si Saint-Louis est au Québec.

LOL! Tu héberges ton image après l'avoir recherchée sur ton ordi. Tu coches la case 150x150 puis tu copies le lien bbcodes pour forums et tu le colles ici par exemple.

Pour tes hébergements d'images et pour avoir des bbcode (miniatures) va là: http://mabul.org/ Les images ne sont jamais effacées au contraire d'autres sites.

A vot' service

Inutile C'est le moteur Secunia dans KIS 2009.

Re, Quick Time, si ce n'est que pour lire des fichiers de temps en temps, il vaut mieux virer le lecteur original et le remplacer par le lecteur alternatif qui est beaucoup moins gourmand http://www.filehippo.com/download_quicktime_alternative/ Sinon: lecteur Quick Time: http://www.filehippo.com/download_quicktime_player/ Plein d'infos ICI pour voir où en sont les dernières versions de beaucoup de programmes.

Bonsoir, La recherche de failles dans les applications avec le module de Kaspersky est le même que Secunia. Etincellee, il suffit de dire ici de quelles applications il s'agit et on te dirigera vers les solutions. @++ PS le lien que tu mets pour concerne donc Java alors c'est très simple: Si'l y a Adobe Reader 8, il faut le désinstaller et installer Foxit Reader par exemple (plus léger) Voilà, s'il y a d'autres appli, dis-le

Oui ou un support clé usb, cd/rw sur lequel tu auras copié les exécutables des outils.

Ok avec plaisir Je te demanderai de bien vouloir éditer ton premier post et d'ajouter [RESOLU] à ton titre initial sans changer celui-ci stp. Merci. @ bientôt.

Bonsoir, Il va falloir réinstaller le logiciel du Bluetooth après avoir fait ceci: Lancer Hijackthis "do a system scan only" et cocher cette case: O4 - HKLM\..\Run: [bluetoothAuthenticationAgent] rundll32.exe Fermer les applications et cliquer "Fix Checked" Le message d'erreur ne sera plus au reboot du pc et le périph sera détecté automatiquement par Windows. (sinon utiliser le cd d'install mais je ne connais pas trop bien ce genre de programme; c'est un problème "software".) @ bientôt.

Bonsoir capellois, Ben oui, tout le monde a ses occupations, moi aussi. Tu peux le garder au cas où tu devrais encore utiliser des outils de désinfection plus tard, soit le mettre simplement à la corbeille. Oui le lien était périmé mais on me l'a fait remarquer depuis, et j'ai changé ça. Tout roule? Bonne soirée.

Re, Utilise le bouton entre Flash et Nouveau stp afin de ne pas citer mon post à chaque fois Ben il a l'air sain l'ordi et oui il est normal que MBAM soit redémarré quand il change de version. (étrange ma version des bases est la 1000) Dernière vérif et s'il n'y a rien dans un scan complet avec Kaspersky, il faudra aller voir du côté du forum Software; tu as peut-être un problème logiciel. Assure toi que les contrôles activeX soient bien configurés dans les options internet comme décrit sur ce lien=> Cybersécurité Fais un scan en ligne Kaspersky Clique sur Accept Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X. clique une nouvelle fois sur "Accept" Les bases de mises à jour vont s'installer, patiente un moment Clique sur Next. Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera. A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport. Copie/colle l'entièreté du fichier texte ouvert, par clic droit dessus, sélectionner tout/copier. Colle ce rapport dans ta réponse sur le forum. Aide en cas de problème :Cybersécurité NOTE: Le scan est à faire avec Internet Explorer.

Bonsoir, Peux-tu refaire une analyse rapide avec MBAM après l'avoir mis à jour, car actuellement les bases ont évolué depuis le 21. Mais je pense que ce n'est pas dû à un problème d'infection. (ton souci) @+