Apollo

Doublon.

Bonjour, 1) Télécharge SmitfraudFix sur ton bureau. Double-clique sur smitfraudfix.cmd Sélectionne 1 pour créer un rapport des fichiers responsables de l'infection. Poste le rapport sur le forum dans ta prochaine réponse. Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. Note : votre antivirus peut détecter le virus TR/Hardoff.A dans l'archive, il s'agit là dun faux-positif. 2) Télécharge HijackThisV2 sur ton bureau. Double-clique sur HJTInstall.exe et suis les instructions d'installation. Tu trouveras un tutoriel pour l'installation et la génération d'un rapport ici: http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm Poste le rapport généré sur le forum. Poste les deux rapports stp. @+

Re, Pourquoi pense-tu que le "guard" n'est pas activé? Son service est apparent dans une ligne 023; si c'est parce que tu ne vois pas l'icône dans la barre des tâches, fais clic droit sur un espace vide de la barre/propriétés; tu vas voir une fenêtre pour configurer les icônes de la barre des tâches, et si tu vois le "guard" là-dedans, mets-le en "toujours affiché". S'il n'était vraiment pas activé: Démarrer/Exécuter, taper services.msc ; dans la liste des services, repère celui concernant le résident (guard) au niveau d'Antivir ; double clique dessus et vérifie s'il est bien sur "démarré" et "activé" sinon fais ce qu'il faut pour l'activer. (appliquer/ok). Essaie de désactiver l'UAC pour voir si cela ne te facilitera pas la tâche. http://www.zebulon.fr/astuces/220-desactiv...dans-vista.html NB! Toujours le réactiver une fois la solution trouvée. @++

Re, Va voir Créer nouvelle session sur Vista ++

Re, Négatif, les codes de V6 ne sont pas valables pour la V8.0.xx (2009). Poser la question ici: http://grandpublic.kaspersky.fr/forum/view...f2067806bdfa4db tchuss.

Re, Poste un nouveau Log hijackthis stp puis fais ceci: Assure toi que les contrôles activeX soient bien configurés dans les options internet comme décrit sur ce lien=> Cybersécurité Fais un scan en ligne Kaspersky Clique sur Accept Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X. clique une nouvelle fois sur "Accept" Les bases de mises à jour vont s'installer, patiente un moment Clique sur Next. Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera. A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport. Copie/colle l'entièreté du fichier texte ouvert, par clic droit dessus, sélectionner tout/copier. Colle ce rapport dans ta réponse sur le forum. Aide en cas de problème :Cybersécurité NOTE: Le scan est à faire avec Internet Explorer. @+

Bonjour, Si tu as un code d'activation valable avec ta version 6, tu peux passer à la 7, qui elle, est compatible. http://www.kaspersky.com/fr/productupdates @+

Bonjour, Si Le scan en ligne Kaspersky n'a rien trouvé, c'est qu'il n'y a plus rien. Tu l'as fait correctement (complet?) Les attaques du net, on en subit tous tous les jours et ton antivirus réagit à ces attaques, c'est ce qu'on lui demande. Par contre ton pc ne sera correctement protégé que lorsque tu lui auras adjoint un firewall, première protection à avoir sur un pc. Par exemple un de ces deux-là: Je te conseille de te débarrasser de tes cracks; il suffit que tu lises toi-même le rapport de MBAM pour voir ce qu'il cachent. @++

Lance Hijackthis "do a system scan only" et coche ces cases: O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [VCSPlayer] "C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" O4 - Global Startup: Logiciel de Synchronisation Orange.lnk = ? Ferme les applications ouvertes et clique sur Fix Checked. Désinstalle Boonty Games, il n'y a rien de bon là-dedans. Rends-toi ensuite dans les services en faisant Démarrer/exécuter -- > tape services.msc Cherche la ligne correspondant à Boonty games, double clique dessus et ensuite mets-le sur "désactivé" puis cliquer sur "arrêté". ** Désinstalle complètement Adobe Reader 8.xx et remplace la par la version 9 que tu trouveras ici: http://www.adobe.com/fr/products/acrobat/readstep2.html --> décoche la barre Google. Celle-ci n'est pas infectieuse mais c'est une habitude à prendre de ne pas télécharger tout ce qui est proposé avec certains programmes... Ceci dit tu as aussi le choix d'installer un programme identique mais beaucoup plus léger qu'Adobe Reader: Foxit Reader: http://www.foxitsoftware.com/downloads/ Le langage français est disponible dans les mises à jour depuis l'interface du programme. Prends la version 2.3 sans toolbar. Tu te rendras également ici stp: http://www.java.com/fr/download/manual.jsp Clique sur "Vérifier maintenant" et on te dira s'il y a une mise à jour ou une installation à faire pour ton pc. Si d'anciennes versions de Java se trouvaient dans Ajouter/supprimer des programmes, il faudra les désinstaller. Il ne faut garder que la dernière. *** Fais un scan en ligne Kaspersky avec Internet Explorer : Clique sur Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire. Patiente pendant l'installation des Mises à jour. Choisis par la suite l'analyse du Poste de travail Sauvegarde puis colle le rapport généré en fin d'analyse. AIDE : Configurer le contrôle des ActiveX NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne. On verra pour la suite à apporter. @++

Re, j'ai l'impression que One Care est toujours là, Pour désinstaller Windows Live OneCare, procédez comme suit : 1. Sous Windows XP, cliquez sur Démarrer, puis sur Exécuter. Tapez Appwiz.cpl , puis cliquez sur OK. Sous Windows Vista, cliquez sur DémarrerBouton Démarrer, tapez Appwiz.cpl dans la zone Rechercher, puis cliquez sur Appwiz.cpl dans la liste Programmes. 2. Dans la liste des programmes installés, désinstallez Windows Live OneCare, puis redémarrez l'ordinateur. 3. Lancez l'outil de nettoyage Windows Live OneCare. Pour ce faire, procédez comme suit : a. Accédez au site Web de Microsoft suivant : Oncare Cleanup b. Cliquez sur Enregistrer, sélectionnez l'emplacement dans lequel enregistrer le fichier, puis cliquez sur Enregistrer. c. Sous Windows XP, recherchez le fichier que vous avez téléchargé à l'étape b, puis double-cliquez dessus. Sous Windows Vista, recherchez le fichier que vous avez téléchargé à l'étape b, cliquez dessus avec le bouton droit, puis sélectionnez Exécuter en tant qu'administrateur. d. Cliquez sur Exécuter, puis sur Continuer. e. Cliquez sur l'option I accept the terms of the License Agreement, puis sur Continue. f. Cliquez sur Clean. g. Lorsque l'outil de nettoyage Windows Live OneCare a terminé, cliquez sur Restart Now.

Bonjour Falkra, Oui bein sûr. J'avais demandé un nouveau topic mais bon

Re, Quand a Antivir t'alerte, est-ce que tu traîtes les objets? (quarantaine). J'ai l'impression qu'on va devoir employer les grands moyens, reposte d'abord un nouveau log Hijackthis stp. Fais un scan en ligne Kaspersky avec Internet Explorer : Clique sur Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire. Patiente pendant l'installation des Mises à jour. Choisis par la suite l'analyse du Poste de travail Sauvegarde puis colle le rapport généré en fin d'analyse. AIDE : Configurer le contrôle des ActiveX NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne. @++

Re, le rapport est incomplet, ça ne dit pas ce qui a été fait sur le fichier infecté. prends le dernier de la liste dans Rapports/logs. @++

Bonjour, Il ya deux antivirus sur ce pc; à ne jamais faire. Désinstalle Microsoft One Care Antivirus et reposte un autre log. @+ tard.

Bonjour, On va voir ça: Télécharge Malwarebytes' Anti-Malware (MBAM) Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen rapide" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. @+

Bonjour et bienvenue. Sur Vista, quand tu dois installer des programmes, tu dois faire un clic droit sur l'exécutable puis "exécuter en temps qu'administrateur". Pour les contrôles Active X, rends toi dans les options Internet/Sécurité et coche tous les paramètres (Internet, Intranet/Sites de confiance et sites sensibles Par défaut AVG 7 n'est plus supporté je crois, il te faut le désinstaller et installer la version 8: tuto et téléchargement -> http://www.malekal.com/tutorial_AVG.php Néanmoins, si tu lui préférais Antivir (très bon) il faudrait désinstaller AVG avec ce nettoyeur en mode sans échec en ayant pris soin bien sûr d'avoir téléchargé l'exe d'Antivir au préalable car le reste devra se faire pc déconnecté physiquement du net. (retirer le câble de la tour). Prends le AVG Remover qui est prévu pour ton système (32 bits ou 64 bits) http://www.grisoft.com/fr.36 http://www.malekal.com/tutorial_antivir.php Dis-moi quoi après t'être décidée. @ bientôt.

Bonsoir, Comme il est tard, je pense que Falkra ne reviendra que demain. J'espère qu'il ne m'en voudra pas mais juste pour t'avancer fais ceci: Télécharge MBR Rootkit Detector 0.2.4 by gmer et enregistre-le sur le bureau Désactiver provisoirement les programmes de protection (antivirus, firewall,anti-spyware...) Double-clique sur mbr.exe, une fenêtre d'invite de commande va s'ouvrir et se refermer, - Un rapport sera généré : mbr.log. Copie/colle le résultat de ce log dans ta réponse. Falkra te dira ce que tu dois faire ensuite selon le résultat du rapport. @++

Bonsoir, Relance MalwareBytes après la mise à jour mais cette fois, fais une analyse complète. Prends le rapport à la fin et colle-le ici. Voilà ce que t'apportent tes cracks @+

Reposte le log sans rien oublier ni passer de lignes stp ; il manque des bouts de ligne. Le pc a l'air propre. Tu te rendras également ici stp: http://www.java.com/fr/download/manual.jsp Clique sur "Vérifier maintenant" et on te dira s'il y a une mise à jour ou une installation à faire pour ton pc. Si d'anciennes versions de Java se trouvaient dans Ajouter/supprimer des programmes, il faudra les désinstaller. Il ne faut garder que la dernière. @+

Ok, Merci de l'info, je vais le mettre à jour Passe l'option 2 de ToolsCleaner: 1°) Double cliquez dessus à l'endroit où vous l'avez téléchargé 2°) Une fois la fenêtre de l'application ouverte, cliquer sur " Recherche " soyez patient un moment le temps qu'il travaille... 3°) Lorsque la recherche est terminée ToolsCleaner affiche une liste des différents outils trouvés, cliquez sur "Suppression" afin de les supprimer. Fermez le programme en cliquant sur "Quitter ". Postez le rapport qui se trouve ici >>> C:\TCleaner.txt Options facultatives A utiliser si vous le souhaitez : Création d'un nouveau point de restauration (conseillé) Vidage de la corbeille Nettoyage de vos fichiers temporaires Je veux bien m'occuper de ton prochain problème si c'est dans mes cordes. Si tu veux que ce soit moi, tu mets: Apollo dans ton titre avec le problème rencontré. Pour antivir je t'ai mis le lien vers le tuto de Malekal plus haut. http://www.malekal.com/tutorial_antivir.php Tu dois télécharger l'exécutable puis tu déconnectes le pc physiquement du net. (retire le câble de la tour) Désinstalle Avast! puis installe Antivir; configure-le comme recommandé dans le tuto puis tu pourras reconnecter le pc au net. Fais les mises à jour d'Antivir et lance une analyse complète. Poste-moi son rapport stp. @++

Bonjour, Impeccable, comment se comporte l'ordi? On va désinstaller les outils de désinfection: Pour désinstaller les outils utilisés: Télécharger ToolsCleaner! de A.Rothstein pour enlever les programmes utilisés pendant la procédure. http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe * Enregistrer ToolsCleaner2.exe sur le Bureau. Sous Vista,Clic-droit > Exécuter en tant que Administrateur * Double-cliquer dessus, puis cliquer sur Recherche --> Le programme va chercher les utilitaires installés ------> Il se peut que la fenêtre devienne blanche pendant le scan, c'est normal ! * Copier-coller le contenu du rapport qui apparait dans la fenêtre blanche. 2) Réactive ensuite l'UAC. 3) Désinstalle complètement Adobe Reader 8.xx et remplace la par la version 9 que tu trouveras ici: http://www.adobe.com/fr/products/acrobat/readstep2.html --> décoche la barre Google. Celle-ci n'est pas infectieuse mais c'est une habitude à prendre de ne pas télécharger tout ce qui est proposé avec certains programmes... Ceci dit tu as aussi le choix d'installer un programme identique mais beaucoup plus léger qu'Adobe Reader: Foxit Reader: http://www.foxitsoftware.com/downloads/ Le langage français est disponible dans les mises à jour depuis l'interface du programme. Prends la version 2.3 sans toolbar. Tu te rendras également ici stp: http://www.java.com/fr/download/manual.jsp Clique sur "Vérifier maintenant" et on te dira s'il y a une mise à jour ou une installation à faire pour ton pc. Si d'anciennes versions de Java se trouvaient dans Ajouter/supprimer des programmes, il faudra les désinstaller. Il ne faut garder que la dernière. @ ++

Re, Désactive le teatimer de Spybot en passant par les options de Spybot: une fois dans le logiciel, il faut aller dans le menu "Mode" => coche "Mode avancé" => "Outils"(en bas de page)=> "Résident" => et tu décoches cette case: "Résident Teatimer" . Tu ne dois plus voir l'icône du Teatimer dans la barre de tâches! Ne fais pas l'impasse sur cette étape, car ca peut faire échouer la procédure de désinfection ! Lance Hijackthis "do a system scan only" et coche les cases devant les lignes suivantes: O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0\bin\jusched.exe" O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe O4 - HKCU\..\Run: [iSUSPM Startup] C:\PROGRA~1 \COMMON~\INSTAL~\UPDATE~1\ISUSPM.exe -startup O4 - Global Startup: BTTray.lnk = ? O4 - Global Startup: HP Pavilion Webcam Tray Icon.lnk = ? Ferme tes applications ouvertes et clique sur "fix checked" Une vérification: Télécharge MSNFix.zip (de !aur3n7) sur le bureau: Aide en images: http://www.malekal.com/tutorial_MSNFix.php http://sosvirus.changelog.fr/MSNFix.zip Décompresse-le (clic droit : Extraire ici). Ouvre-le et double clique sur le fichier MSNFix.bat c . - Exécutez l'option R. - Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage. - Sauvegarde ce rapport puis fais-en un copier/coller sur le forum, ainsi qu'un scan HijackThis fait en mode normal. - Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt NB: Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement. Poste le rapport stp. @+

Bonsoir koponic et sois le (la)bienvenu(e) sur les forums de Zébulon. Désactive le teatimer de Spybot en passant par les options de Spybot: une fois dans le logiciel, il faut aller dans le menu "Mode" => coche "Mode avancé" => "Outils"(en bas de page)=> "Résident" => et tu décoches cette case: "Résident Teatimer" . Tu ne dois plus voir l'icône du Teatimer dans la barre de tâches! Ne fais pas l'impasse sur cette étape, car ca peut faire échouer la procédure de désinfection ! Lance Hijackthis et clique sur "Do a system scan Only" Coche la case devant cette ligne: O4 - HKLM\..\Run: [scanRegistry] C:\W Ferme les applications ouvertes et clique sur Fix Checked puis OK. *Ensuite passe cet outil après avoir lu attentivement comment procéder ci-après. Télécharge Malwarebytes' Anti-Malware (MBAM) Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen rapide" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Avec ce rapport, poste aussi un nouveau log Hijackthis stp. @++

Re, Il faut éviter Messenger Skinner, mail skinner etc et même le WebMedia Player s'il ne vient pas de chez son créateur http://www.azertysite.new.fr/ sinon c'est l'infection immédiate par un rogue. Double-clique sur le raccourci Navilog1 présent sur le bureau Laisse-toi guider. Au menu principal, choisis 2 et valide. Patiente jusqu'au message : *** Analyse Termine le ..... *** Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir. Copie-colle l'intégralité dans ta prochaine réponse. Referme le bloc-notes. Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt) Si cela ne fonctionne pas en mode normal, passer en mode sans échec pour effectuer le nettoyage. Poste un nouveau log Hijackthis après ça stp. Je te conseille de changer d'antivirus. -> http://forum.malekal.com/ftopic3528.php @++

Merci Falkra