Apollo

Re, Stp utilise le bouton répondre qui se trouve entre flash et nouveau pour ne pas citer le message précédent. Merci. Désactive l'UAC dans Vista: http://www.zebulon.fr/astuces/220-desactiv...dans-vista.html Fais un clic droit sur ce lien : Navilog1 Enregistre la cible (du lien) sous... et enregistre-le sur ton bureau. Une fois l'installation terminée, fais un clic droit sur le raccourci navilog1 puis choisis "Exécuter en tant qu'administrateur" : Laisse-toi guider. Au menu principal, choisis 1 et valide. Patiente jusqu'au message : *** Analyse Termine le ..... *** Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir. Copie-colle l'intégralité dans ta prochaine réponse. Referme le bloc-notes. Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt) Ne passe aucune autre option avant qu'on ne te le dise. NB: si le scan bloque pendant son exécution, lance Navilog1 option 1 en mode sans échec. @++

Re, Pour moi le pc est nettoyé des infections. Néanmoins, si un autre membre (de l'équipe sécu) y voyait encore quelque-chose, il peut intervenir. Renseigne-toi aussi sur le forum Software. @+

Bonsoir, 1) Télécharge HijackThisV2 sur ton bureau. Double-clique sur HJTInstall.exe et suis les instructions d'installation. Tu trouveras un tutoriel pour l'installation et la génération d'un rapport ici: http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm Poste le rapport généré sur le forum. @ + tard.

Le canon de 75 a bien fait son boulot Ca a pris énormément de temps mais le résultat est là, c'est ce qui compte. Maintenant, tu sais à quoi t'en tenir avec les cracks Si tout est en ordre, veux-tu bien éditer ton premier post et ajouter [RESOLU] au titre stp. Merci. @++

Bonsoir, Excellent. Comment se comporte le pc? Si tout va bien, merci de bien vouloir éditer ton premier message et ajouter [RESOLU] au titre. @++

Bonjour, Tu as bien désinstallé AVP? Poste-moi juste le début du rapport stp, j'examine ton log Hijackthis. @ toute. EDIT: Inutile, le pc est clean.

Bonsoir, Déjà il y a des programmes qui n'ont rien à faire au démarrage de Windows puisqu'il peuvent être lancés manuellement une fois la session ouverte; cela libérera déjà quelques ressources car là ils tournent parfois pour rien. Lance Hijackthis "do a system scan only" et coche les cases devant ces lignes: O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\\NeroCheck.exe O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKCU\..\Run: [skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: BTTray.lnk = ? O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU) O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll Ferme les applications ouvertes et clique sur Fix Checked. Désinstalle Adobe Reader, cette version est dangereuse. A la place je te suggère un logiciel beaucoup plus léger pour l(ordi et qui a des fonctions identiques. Foxit Reader: http://www.foxitsoftware.com/downloads/ Le langage français est disponible dans les mises à jour depuis l'interface du programme. Prends la version 2.3 sans toolbar. Par contre je te conseille vivement de changer d'antivirus pour ces raisons: http://forum.malekal.com/viewtopic.php?f=45&t=11659 Téléchargement et tutoriel pour le configurer correctement: http://www.malekal.com/tutorial_antivir.php Il est en anglais mais si tu suis bien la configuration que propose Malekal, il n'y aura aucun problème particulier. Télécharge l'exécutable d'Antivir, déconnecte ensuite physiquement le pc du net, c'est à dire en retirant tout simplement le câble de la tour. Désinstalle alors Avast! sans risque de contamination. Installe Antivir, fais les configurations préconisées puis tu pourras reconnecter le câble internet à la tour. Fais les mises à jour (Updates). Veille à ce que la fonction recherche de Rootkits soit bien cochée. Lance une analyse complète de ton pc et prends le rapport qu'il génère à la fin du scan. Poste-le moi stp. @++

Re, Voilà, ton malware a bel et bien été liquidé par MBAM déjà. Ceci est un reste et cette ligne doit être fixée. D'autre-part, Antivir détecte et supprime Navipromo sans problème; de l'intérêt de l'antivirus. Fais un test de ton firewall ici: https://www.grc.com/x/ne.dll?bh0bkyd2 Clique sur Proceed/All services ports. communique-moi le résultat stp. Une capture d'écran suffira. Voilà le résultat idéal; c'est le signe d'un firewall bien configuré. Enfin, Fais un scan en ligne Kaspersky avec Internet Explorer : Clique sur Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire. Patiente pendant l'installation des Mises à jour. Choisis par la suite l'analyse du Poste de travail Sauvegarde puis colle le rapport généré en fin d'analyse. AIDE : Configurer le contrôle des ActiveX NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne. @ +

Concernant ton message précédent, c'est exact, j'ai dû confondre deux de tes logs. Ce n'est pas très grave mais une perte de temps quand-même. Désolé. Et tu as très bien fait, dans le Prefecht cela n'est rien vu que ce dossier est vidé par ATF Cleaner par exemple lors de son exécution. Il y a un processus qui me fait tiquer, je vais chercher des infos dessus et je reviens; je vais également voir la signification de ton message d'erreur. @++

Re, Désinstalle Navilog1 via ajout/suppression de programmes puis vire son dossier sous C:\ * Désinstalle Adobe 7 pour des raisons de manque de sécurité dans cette version ainsi que la 8.xx. version 9 que tu trouveras ici: http://www.adobe.com/fr/products/acrobat/readstep2.html --> décoche la barre Google. Celle-ci n'est pas infectieuse mais c'est une habitude à prendre de ne pas télécharger tout ce qui est proposé avec certains programmes... Ceci dit tu as aussi le choix d'installer un programme identique mais beaucoup plus léger qu'Adobe Reader: Foxit Reader: http://www.foxitsoftware.com/downloads/ Le langage français est disponible dans les mises à jour depuis l'interface du programme. Prends la version 2.3 sans toolbar. Tu te rendras également ici stp: http://www.java.com/fr/download/manual.jsp Clique sur "Vérifier maintenant" et on te dira s'il y a une mise à jour ou une installation à faire pour ton pc. Si d'anciennes versions de Java se trouvaient dans Ajouter/supprimer des programmes, il faudra les désinstaller. Il ne faut garder que la dernière. (6 update 7 pour l'instant). @+

Re, Tu as toujours des fenêtres intempestives? Car moi je ne vois pas d'infection sur ton log. Lance Hijackthis "do a system scan only" et coches les cases devant ces lignes et aucune autre: O4 - HKLM\..\Run: [HostManager] C:\Program Files\Common Files\AOL\1174274305\ee\AOLSoftware.exe O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background Ferme les applications ouvertes et clique sur "Fix checked" Te sers-tu de la Yahoo Toolbar? Sinon désinstalle-la. ** Désinstalle complètement Adobe Reader 8.xx et remplace la par la version 9 que tu trouveras ici: http://www.adobe.com/fr/products/acrobat/readstep2.html --> décoche la barre Google. Celle-ci n'est pas infectieuse mais c'est une habitude à prendre de ne pas télécharger tout ce qui est proposé avec certains programmes... Ceci dit tu as aussi le choix d'installer un programme identique mais beaucoup plus léger qu'Adobe Reader: Foxit Reader: http://www.foxitsoftware.com/downloads/ Le langage français est disponible dans les mises à jour depuis l'interface du programme. Prends la version 2.3 sans toolbar. Je te fais désinstaller Adobe Reader 8 parce qu'il contient des failles de sécurité. Tu te rendras également ici stp: http://www.java.com/fr/download/manual.jsp Clique sur "Vérifier maintenant" et on te dira s'il y a une mise à jour ou une installation à faire pour ton pc. Si d'anciennes versions de Java se trouvaient dans Ajouter/supprimer des programmes, il faudra les désinstaller. Il ne faut garder que la dernière. 6 update 7 dans ce cas-ci. @ plus tard

Bonsoir mondher. On verra si ça continue après ceci: Lance Hijackthis en cliquant sur "Do a system scan only" et coche les cases devant les lignes suivantes: F3 - REG:win.ini: load=C:\WINDOWS\svchost.exe O4 - HKLM\..\Run: [winlog] winlog.exe O4 - HKLM\..\Run: [outlook] C:\Program Files\outlook\outlook.exe /auto O4 - HKCU\..\Run: [trans free] C:\DOCUME~1\Hedi\APPLIC~1\ROAMDA~1\TwoFour.exe O20 - AppInit_DLLs: ??? Ferme toutes les applications ouvertes sauf Hijackthis et clique sur Fix Checked; valide avec Yes juste après. Cherche et supprime ce qui est indiqué en gras. c:\windows\svchost.exe Attention! Ne supprime surtout pas celui qui se trouve dans c:\Windows\Sytem32!!! c:\program files\outlook\outlook.exe Reposte un nouveau log Hijackthis après ça stp. @ + tard.

Re, Désactiver l'UAC ne représente pas de danger si on le réactive après; on fait bien désactiver certains antivirus qui ont l'alarme facile... pour des outils de désinfection. Désinstalle Navilog1 par ajouter/supprimer des programmes puis débarrasse-toi du dossier Navilog qui se trouve sous C:\ dans le poste de travail. Il n'a rien trouvé. Je réexamine ton log. @ + tard.

Re, Désolé mais je sèche là. J'ai contacté un mien ami pour qu'il examine un peu ce problème. @++

Bonsoir, Sûrement un problème avec Java; tu devrais soumettre ce problème aux connaissseurs du forum Software. Quelques indications: http://www.etsmtl.ca/zone1/guichet/faq.htm @+

Re, Vire ta version de FF et remplace-la par la 3.0.1. http://www.mozilla-europe.org/fr/firefox/ Pour faire la mise à jour de Java, utilise Explorer. @++

Re, si tu ne le trouves pas avec les dossiers/fichiers cachés découverts, c'est qu'il a déjà été supprimé. Le fix dans Hijackthis, c'est pour le virer de la base de registre. C'est un examen en règle? ++

Re, Ben heureusement qu'il reste des lignes dans Hijackthis Désactive le teatimer de Spybot en passant par les options de Spybot: une fois dans le logiciel, il faut aller dans le menu "Mode" => coche "Mode avancé" => "Outils"(en bas de page)=> "Résident" => et tu décoches cette case: "Résident Teatimer" . Tu ne dois plus voir l'icône du Teatimer dans la barre de tâches! Ne fais pas l'impasse sur cette étape, car ca peut faire échouer la procédure de désinfection ! Lance Hijackthis "do a system scan only " et coches les cases devant ces lignes: O2 - BHO: (no name) - {2392F92A-DE58-1F1B-A9A0-529DBCCE10CF} - (no file) O2 - BHO: (no name) - {6DA975EA-CBB4-411B-97C0-DB0A892BF2C1} - (no file) O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE O16 - DPF: {00000000-0000-0000-0000-000020030000} - http://www.advnt01.com/dialer/france_nos.exe (http://www.advnt01.com/dialer/france_nos.exe) Ferme tes applications puis clique sur Fix Checked. Désinstalle tes versions d'Adobe via ajouter/suppr. des programmes. version 9 que tu trouveras ici: http://www.adobe.com/fr/products/acrobat/readstep2.html --> décoche la barre Google. Celle-ci n'est pas infectieuse mais c'est une habitude à prendre de ne pas télécharger tout ce qui est proposé avec certains programmes... Ceci dit tu as aussi le choix d'installer un programme identique mais beaucoup plus léger qu'Adobe Reader: Foxit Reader: http://www.foxitsoftware.com/downloads/ Le langage français est disponible dans les mises à jour depuis l'interface du programme. Prends la version 2.3 sans toolbar. @ ++

Re, ce n'est pas très important que ces deux lignes, rien d'illégitime en soi pour AutoTbar.exe. As-tu toujours des soucis du côté de Firefox? Quelle version as-tu? Désinstalle tout ce qui concerne Java dans ajout/suppr. des programmes. Installe la dernière version ici: http://www.java.com/fr/download/manual.jsp Clique sur "Vérifier maintenant" et on te dira s'il y a une mise à jour ou une installation à faire pour ton pc. Pour le reste ce n'est plus qu'une question d'optimisation à faire sur le forum adéquat. Enfin, si tu le veux. @++

Ah des fenêtres de pub; on va investiguer de ce côté. Pour ta mémoire embarquée sur un Vista, c'est un rien trop court. L'ajout d'une barrette serait la bienvenue mais ça c'est selon les sous qu'on peut dépenser Un conseil, si tu décides d'en rajouter, prends le manuel de la carte mère qui doit être fourni avec le pc. (pour aller dans un magasin de matériel informatique). Une ram de 512 devrait suffire à rendre l'ordi plus véloce. **Désactive l'UAC dans Vista: http://www.zebulon.fr/astuces/220-desactiv...dans-vista.html Fais un clic droit sur ce lien : Navilog1 Enregistre la cible (du lien) sous... et enregistre-le sur ton bureau. Une fois l'installation terminée, fais un clic droit sur le raccourci navilog1 puis choisis "Exécuter en tant qu'administrateur" : Laisse-toi guider. Au menu principal, choisis 1 et valide. Patiente jusqu'au message : *** Analyse Termine le ..... *** Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir. Copie-colle l'intégralité dans ta prochaine réponse. Referme le bloc-notes. Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt) Ne passe aucune autre option avant qu'on ne te le dise. NB: si le scan bloque pendant son exécution, lance Navilog1 option 1 en mode sans échec. @++

Gniii, m'énerff celui-là. On va l'avoir quand-même. Lance Hijackthis "do a system scan only" et coche la case devant cette ligne: O4 - HKCU\..\Run: [miuakog] c:\documents and settings\aurélien\local settings\application data\miuakog.exe miuakog Cherche et supprime le fichier indiqué en gras. documents and settings\aurélien\local settings\application data\miuakog.exe Pour le trouver il va falloir découvrir les dossiers/fichiers cachés du système: Pour les recacher, suis le même chemin et sous l'onglet Affichage, fais exactement l'inverse avec les cases ou clique sur "Paramètres par défaut". Ceci afin de ne pas commettre une bourde plus tard en éliminant un fichier important par mégarde. Reposte un nouveau log Hijackthis après avoir procédé stp. @+

Re, Certains fichiers seront éliminés après redémarrage du pc. Fais donc ça puis reposte-moi un nouveau log Hijackthis fait après le reboot de la machine stp. @++

Oui, mais pas trop de programmes ouverts, ça ira plus vite. N'oublie pas qu'il faut fermer le navigateur à un certain moment de la procédure. Je reviens d'ici 1/2 h. @+

Bonjour, Oui, merci Avast! Mais pour une fois je vais me faire l'avocat de ce pauvre bougre. Un système non à jour, des programmes bourrés de failles et pour couronner le tout du P2P, vecteur principal de cochonneries en tous genres avec les cracks et les warez... et voilà le résultat. 1) Télécharger ATF Cleaner par Atribune. Double-clique ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Cliquer sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite. Clique Exit, du menu principal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. 2) Télécharge Malwarebytes' Anti-Malware (MBAM) Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen rapide" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. @++

Bonjour, Il ne faut pas t'inquiéter, chacun a ses occupations personnelles hors net et se met à disposition quand il le peut; tu seras toujours pris en charge par un "helper", il faut juste pouvoir patienter un peu. Cela dit si tu veux venir me filer un coup de main pour tailler ma haie de 60 m, je ne dis pas non On va d'abord dégrossir tout ça. 1) Télécharger ATF Cleaner par Atribune. Installe-le sur le bureau. (A conserver car très utile après chaque séance de surf) Double-clique ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Cliquer sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite. Clique Exit, du menu principal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. 2) Télécharge Malwarebytes' Anti-Malware (MBAM) Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen rapide" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. @ ++