Apollo

Ouaip, ça refroidit légèrement hein... Je réexamine ton log HJT et reviens pour te parler de mises à jours de programmes. @toute.

Bonjour, As-tu appliqué l'opération de neutralisation des objets infectés après l'analyse MBAM? Le rapport dit que non. EDIT: regarde dans la quarantaine si les infections s'y trouvent. Si tu ne l'as pas fait, refais une analyse rapide avec MBAM et poste le rapport après la neutralisation des vermines Effectivement il y a quelques belles bébêtes. Dois-je te dire que l'emploi de cracks et de Keygen et autres P2P sont des distributeurs gratuits de malwares? N'y vois aucune morale de ma part mais je me dois faire ce travail d'information. @+ tard.

Bonjour, Il est préférable de créer ton propre sujet stp. Ceci afin de ne pas se mélanger les pinceaux. Merci.

Bonjour, Oui, voici de quoi le faire: ToolsCleaner2 est téléchargeable à l'adresse suivante : >>> http://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe 1°) Double cliquez dessus à l'endroit où vous l'avez téléchargé 2°) Une fois la fenêtre de l'application ouverte, cliquer sur " Recherche " soyez patient un moment le temps qu'il travaille... 3°) Lorsque la recherche est terminée ToolsCleaner affiche une liste des différents outils trouvés, cliquez sur "Suppression" afin de les supprimer. Fermez le programme en cliquant sur "Quitter ". Postez le rapport qui se trouve ici >>> C:\TCleaner.txt Options facultatives A utiliser si vous le souhaitez : Création d'un nouveau point de restauration (conseillé) Vidage de la corbeille Nettoyage de vos fichiers temporaires @ bientôt

Pour ton problème d'affichage, il faudra aller sur le forum Software de Zébulon. Poste un nouveau log Hijackthis stp. @++

Rends-toi sur VirusTotal et fais analyser le fichier. windows /system32/services.exe Si virus total te dit que le fichier a déjà été analysé, refais une nouvelle; à la fin, cliquer sur Formaté et copier/coller le résultat ici. Mais ce fichier est légitime... J'attends ton log Hijackthis. @+

Je viendrai sûrement plus tard dans l'après-midi, aussi je vais te laisser quelques consignes en attendant que je vienne. Il est possible aussi qu'un conseiller sécurité intervienne s'il a vu autre chose que moi. Insère le cd de XP d'installation dans le lecteur en maintenant la touche majuscule enfoncée pour éviter qu'il se lance. Va dans le menu Démarrer/Exécuter et copie/colle cette commande pour vérifier les fichiers corrompus par une infection. --> sfc /scannow Patiente le temps de l'analyse; cet examen devrait réparer des fichiers de Windows altérés. *** Puisque le pc est toujours infecté et que AVP Tool a viré des parties d'outils de désinfection précédemment utilisés, on va faire un peu de nettoyage afin de remettre tout à plat. Cet outil-ci va nettoyer ça et même éliminer Hijackthis mais tu le reprendras après: ToolsCleaner2 est téléchargeable à l'adresse suivante : >>> http://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe 1°) Double cliquez dessus à l'endroit où vous l'avez téléchargé 2°) Une fois la fenêtre de l'application ouverte, cliquer sur " Recherche " soyez patient un moment le temps qu'il travaille... 3°) Lorsque la recherche est terminée ToolsCleaner affiche une liste des différents outils trouvés, cliquez sur "Suppression" afin de les supprimer. Fermez le programme en cliquant sur "Quitter ". Postez le rapport qui se trouve ici >>> C:\TCleaner.txt Options facultatives A utiliser si vous le souhaitez : Création d'un nouveau point de restauration Vidage de la corbeille Nettoyage de vos fichiers temporaires. 2) Réinstalle Hijackthis: Télécharge HijackThisV2 sur ton bureau. Double-clique sur HJTInstall.exe et suis les instructions d'installation. Tu trouveras un tutoriel pour l'installation et la génération d'un rapport ici: http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm Poste le rapport généré sur le forum. 3) Lance-le et clique sur "Do a system scan only" et coche les cases devant les lignes suivantes: O2 - BHO: (no name) - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - (no file) 04- HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [is-H2LD6] "C:\Documents and Settings\All Users\Bureau\Kaspersky Lab Tool\is-H2LD6\is-H2LD6.exe" O4 - HKLM\..\Run: [is-N7QL6] "C:\Documents and Settings\All Users\Bureau\Kaspersky Lab Tool\is-N7QL6\is-N7QL6.exe" O4 - HKLM\..\Run: [is-VO700] "C:\Documents and Settings\All Users\Bureau\Kaspersky Lab Tool\is-VO700\is-VO700.exe O4 - HKLM\..\Run: [winlog] winlog.exe O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe" O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [trans free] C:\DOCUME~1\Hedi\APPLIC~1\ROAMDA~1\TwoFour.exe O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: Service Manager.lnk = C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe O20 - AppInit_DLLs: ??? O23 - Service: is-H2LD6 - Kaspersky Lab - C:\Documents and Settings\All Users\Bureau\Kaspersky Lab Tool\is-H2LD6\is-H2LD6.exe O23 - Service: is-N7QL6 - Unknown owner - C:\Documents and Settings\All Users\Bureau\Kaspersky Lab Tool\is-N7QL6\is-N7QL6.exe (file missing) O23 - Service: is-VO700 - Unknown owner - C:\Documents and Settings\All Users\Bureau\Kaspersky Lab Tool\is-VO700\is-VO700.exe (file missing) Ferme toutes les applications ouvertes sauf Hijackthis et clique sur "Fix Checked". Relance ensuite Hijackthis et refais un nouveau log à poster stp. @+ tard.

Dernière chose: il n'est pas bon de garder des outils tels que SmitfraudFix et d'autres car ces utilitaires de désinfection évoluent sans cesse et ces enfoirés de pirates ne sont jamais fatigués de nuire. L'outil suivant va supprimer les outils installés pendant la procédure ainsi que Hijackthis, mais tu pourras retélécharger celui-ci en cas de besoin. ToolsCleaner2 est téléchargeable à l'adresse suivante : >>> http://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe 1°) Double cliquez dessus à l'endroit où vous l'avez téléchargé 2°) Une fois la fenêtre de l'application ouverte, cliquer sur " Recherche " soyez patient un moment le temps qu'il travaille... 3°) Lorsque la recherche est terminée ToolsCleaner affiche une liste des différents outils trouvés, cliquez sur "Suppression" afin de les supprimer. Fermez le programme en cliquant sur "Quitter ". Postez le rapport qui se trouve ici >>> C:\TCleaner.txt Options facultatives A utiliser si vous le souhaitez : Création d'un nouveau point de restauration ( vivement conseillé). Vidage de la corbeille Nettoyage de vos fichiers temporaires (ATF Cleaner le fera aussi). Voilà, je pense que j'ai tout dit, tu peux éditer ton premier post en cliquant sur Edition/édition complète et rajouter [RESOLU] devant ton premier titre. @ bientôt, bonne nuit.

Pour moi, ton pc est clean. Pour Foxit: Il faut prendre l'exécutable de la 2.3, pas celui avec toolbar. Prends l'exe: http://downloads.foxitsoftware.com/foxitre...der23_setup.exe Il n'y a rien de dangereux, je l'ai installée moi-même; j'ai juste dit à Kaspersky de laisser passer tout ce qui se présente lorsqu'on éxécute l'installation: les applications seront mises en zone de restrictions faibles mais toujours surveillées. C'est quand-même une bonne chose qu'il nous demande encore notre avis non? D'ailleurs un test d'analyse complète des applications te dira s'il y a ou non faille dans le programme. Si tu préfères Adobe Reader c'est toi qui vois. Pour le SP3, il y a quelques nouveautés mais il reprend toutes les mises à jour faites depuis 2004 si je ne m'abuse. C'est aussi le dernier SP que Microsoft mettra à disposition pour XP. Open Office est gratuit, pas MS Office. Mais tu peux tester Office 2007 pendant 60 jours. http://www.microsoft.com/france/office/2007/default.mspx http://trial.trymicrosoftoffice.com/trialb...x?culture=fr-BE @ bientôt.

Tu auras encore un petit trvail à faire pour ne pas prendre de risques avec deux de tes programmes contenant des failles: Désinstalle complètement Adobe Reader et remplace la par la version 9 que tu trouveras ici: http://www.adobe.com/fr/products/acrobat/readstep2.html --> décoche la barre Google. Celle-ci n'est pas infectieuse mais c'est une habitude à prendre de ne pas télécharger tout ce qui passe avec certains programmes... Ceci dit tu as aussi le choix d'installer un programme identique mais beaucoup plus léger qu'Adobe Reader: Foxit Reader: http://www.foxitsoftware.com/downloads/ Le langage français est disponible dans les mises à jour depuis l'interface du programme. Tu te rendras également ici stp: http://www.java.com/fr/download/manual.jsp Clique sur "Vérifier maintenant" et on te dira s'il y a une mise à jour ou une installation à faire pour ton pc. Si d'anciennes versions de Java se trouvaient dans Ajouter/supprimer des programmes, il faudra les désinstaller. Il ne faut garder que la dernière. @++

le pc est propre! Bien travaillé krikri. Lance Hijackthis "do a system scan only" et coche ces lignes: NB: Si le Tea Timer est activé, le désactiver pour faire cette opération. NB 2: si tu te sers de la Yahoo Toolbar, ne coche pas la ligne 03. O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O4 - HKCU\..\Run: [skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe Ferme tes applications et clic "Fix Checked". Pour éliminer ctfmon.exe au démarrage: Panneau de configuration >>> Options régionales et linguistiques >>> Langues >>> Détails >>> Barre de langue >>> Cocher la case "Arrêtez les services de texte avancés" Je te conseille d'ajouter un firewall, qui est la principale protection à avoir sur un ordinateur. Tu as le choix: Kerio (2 versions également) Lien de téléchargement : http://www.sunbelt-software.com/evaluation/440/kerio.exe Tuto de Malekal_morte : http://www.malekal.com/kerio_firewall.html Jetico Lien de téléchargement éditeur : http://www.jetico.com/ Lien de téléchargement sur Zebulon (en fr) : http://telechargement.zebulon.fr/license-1-225.html Tuto de Odsen (lien site) : http://benoit.aun.free.fr/securite-facile-php/jetico.php Tuto de Odsen (lien zeb) : http://forum.zebulon.fr/index.php?showtopic=93489 Outpost firewall free Lien de téléchargement éditeur : http://www.agnitum.com/products/outpostfree/download.php Tuto de Odsen (lien site) : http://securite-facile.ovh.org/jetico.php La liste n'est pas exhaustive, il en existe d'autres gratuits, et d'autres avec plus de fonctions payants. *** Pour en savoir plus sur la sécurité pc, consulte les pages suivantes: Ipl_001 : Lutte antimalware-Prévention Malekal_Morte : Pourquoi et comment je me fais infecter ? 1)- Voici les utilitaires et programmes que tu peux installer pour sécuriser ton PC : Navigateurs => Firefox, un vrai navigateur que tu pourras sécuriser avec les conseils de Megataupe : - Téléchargement : http://www.mozilla-europe.org/fr/products/firefox/ - Tutorial : http://forum.zebulon.fr/index.php?showtopic=69628 Je te le recommande vivement ! => Opera - Téléchargement : http://www.opera.com/download/ - Explications par Pitcat : http://speedweb1.ovh.org/forum-tesgaz/view...ae5af52b512dbab - Fonctionnalitées et Astuces par Lordtoniok : http://forum.zebulon.fr/index.php?showtopic=73742 Si tu veux toujours utiliser IE ! : => IE-SPYAD : (ajoute plus de 5000 sites à la zone de restriction pour te protéger lorsque tu atterris sur un site douteux) Pour Internet Explorer uniquement ! (une fois l'utilitaire dézippé dans son dossier, cliquer sur le fichier ie-ads.reg : les modifications ne sont pas visibles mais l'effet est garanti par le message qui suit !) - Téléchargement : http://www.spywarewarrior.com/uiuc/res/ie-spyad2.exe Sécurisation des ports => ZebProtect (pour sécuriser les ports de ton PC, très simple) : - Téléchargement : http://telechargement.zebulon.fr/123.html - Tutorial par Tesgaz : http://www.zebulon.fr/articles/zebprotect.php => Si tu veux tester ton firewall : - scanner les ports du PC : http://www.pcflank.com/ Sécurisation de la navigation => SpywareBlaster : - Téléchargement : http://www.javacoolsoftware.com/downloads.html - Tutorial : http://www.ordi-netfr.org/tutorialspywareblaster.php Freeware permettant d'empêcher l'installation de spywares (logiciels espions) et autres adwares (insertion de publicité) sur ton PC. Contrairement à des logiciels comme Spybot - Search & Destroy ou Ad-aware, SpywareBlaster est un logiciel préventif. => Le fichier Hosts : Souvent négligé par les internautes, il est pourtant très recommandé de savoir l'exploiter. - Télécharger le fichier Hosts des MVPS régulièrement mis à jour avec son 'installation automatique' : http://www.ericphelps.com/security/HostsInstall.vbs/ - Télécharger le fichier Hosts de Tesgaz régulièrement mis à jour : http://speedweb1.free.fr/download/secu/hosts.ZIP - Télécharger les listes hosts du forum Assiste.com par Pierre Pinard : http://assiste.forum.free.fr/viewtopic.php?t=11318 - Explications sur le Hosts : http://speedweb1.free.fr/frames2.php?page=securite10 - Conversations sur le Hosts sur Zebulon : http://forum.zebulon.fr/index.php?showtopic=88615 Antispywares => Ad-Aware SE de Lavasoft : - Téléchargement : http://www.ordi-netfr.com/adawarese.html - Téléchargement 2 : http://www.lavasoft.de/support/download/#free - Tutorial : http://home.tiscali.be/schouppeguy/adawarese/adawase.htm - Tutorial 2 par Patarien : http://tutopat.hostonet.org/viewtopic.php?t=207 seule la version payante te permet de protéger le pc!la version gratuite sert à scanner le pc (après mise à jour, et de préférence en mode sans échec) => SpyBot-Search & Destroy de Patrick Kolla : - Téléchargement : http://spybot.safer-networking.de/fr/download/index.html - Tutorial : http://www.safer-networking.org/fr/tutorial/index.html - Tutorial par Tesgaz : http://www.zebulon.fr/articles/spybot_1.php A noter la présence de 2 outils résidents optionnels, le "Teatimer" et le "SDhelper" ; le tuto indiqué t'en dira d'avantage. =>Spywareterminator - Téléchargement : http://www.spywareterminator.com/ - Tutorial par Malekal_Morte: http://www.malekal.com/tutorial_SpywareTerminator.html Ce logiciel est gratuit et possède une protection en temps réel qui permettra de protéger ton pc contre les spywares => AVG Anti-Spyware (AVG AS) : - Téléchargement : http://download.grisoft.cz/softw/70/filedi..._4.0.0.172a.exe - Tutorial par Malekal_morte : http://www.malekal.com/tutorial_ewidoV4.html#mozTocId415851 Ewido est un antimalware très efficace. Certaines fonctions ne sont gratuites que 30 jours, mais il est très performant en analyse en mode sans échec. Contrôleurs d'intégrité - Résidents / pour utilisateurs avancés =>Winpooch projet Opensources : - Téléchargement : http://winpooch.free.fr/page/home.php?lang=fr&page=home - Conversation sur Zebulon par Jack Burton : http://forum.zebulon.fr/index.php?showtopi...amp;hl=Winpooch =>WinPatrol de BillP Studios : - Téléchargement : http://www.winpatrol.com/download.html - Tutorial par Krigou : http://www.libellules.ch/weblog/comments.php?id=46_0_1_0_C =>ProcessGuard de DiamondCS : - Téléchargement : http://www.diamondcs.com.au/processguard/i...p?page=download - Conversation sur Zebulon par Megataupe : http://forum.zebulon.fr/index.php?showtopic=66717 - tutorial par Odsen : http://benoit.aun.free.fr/securite-facile-...rocessguard.php =>Icesword - IDS de la Xfocus Team : - Téléchargement : http://www.open-files.com/forum/index.php?...st&p=459692 - tutorial par Txon : http://www.open-files.com/forum/index.php?showtopic=29383 - Explications sur Zebulon par Horus Agressor : http://forum.zebulon.fr/index.php?showtopic=96713 2)- Les utilitaires pour nettoyer le PC : => EasyCleaner de Toni Helenius : - Téléchargement : http://personal.inet.fi/business/toniarts/ecleane.htm - Tutorial - temporaires par DarkBG : http://www.uptoopc.net/nettoyer/temporaires.php - Tutorial - registre : http://www.uptoopc.net/nettoyer/registre.php - Tutorial - autres fonctions : http://www.uptoopc.net/nettoyer/autresfonctions.php Easy cleaner est un utilitaire de nettoyage. => ATF Cleaner de Atribune : - Téléchargement : http://www.atribune.org/ccount/click.php?id=1 - Tutorial par Lomaster : http://lomaster.freehostia.com/atfcleaner.html => JV16 : - Téléchargement : http://telechargement.zebulon.fr/201-jv16-powertools.html - Tutorial par Tesgaz : http://www.zebulon.fr/articles/base-de-registre-3.php 3)- Pour aller plus loin dans l'optimisation et la sécurisation : =>Configurez vos services : http://speedweb1.free.fr/frames2.php?page=service3 http://speedweb1.free.fr/frames2.php?page=service4 =>Optimiser la protection de son PC pour Internet en toute sécurité : http://speedweb1.free.fr/frames2.php?page=securite1 =>Autorisation et restriction des Dossiers et fichiers avec NTFS : http://speedweb1.free.fr/frames2.php?page=securite4 =>Améliorer votre sécurité grâce aux restrictions : http://speedweb1.free.fr/frames2.php?page=securite6 =>Les mots de passe : http://speedweb1.free.fr/frames2.php?page=securite7 =>dropmyrights : http://www.malekal.com/tutorial_DropMyRights.php 4)- Des précautions simples qui permettent de retrouver un pc en bon état! : => Erunt & Ntregopt: - Téléchargement : http://telechargement.zebulon.fr/202-erunt.html - Téléchargement : http://telechargement.zebulon.fr/203-ntregopt.html le pc étant clean,il est important de pouvoir Sauvegarder la base de registre afin de la restaurer en cas de problème=> ntregopt permet de compacter la base de registre pour gagner de la place , et Erunt permet d'en faire une sauvegarde pour pouvoir la restaurer en l'état si besoin est.(problème infectieux,problème de plantage...) - Tutoriel par Tesgaz : http://www.zebulon.fr/articles/base-de-registre-3.php =>Installer la console de récupération : http://www.zebulon.fr/articles/console-de-recuperation-1.php Il est parfois utile d'avoir la consolé de récupération accessible au démarrage de windows afin de pouvoir l'utiliser et ainsi réparer plus facilement son système endommagé! =>Process Explorer de SysInternals : http://speedweb1.ovh.org/forum-tesgaz/viewtopic.php?t=39 Remplace aventageusement le Gestionnaire des Tâches de Windows ! surtout lorsque celui ci est désactivé par un malware! - Téléchargement : http://www.sysinternals.com/Utilities/ProcessExplorer.html - Tutoriel par Tesgaz : http://speedweb1.ovh.org/forum-tesgaz/viewtopic.php?t=39 Voilà beaucoup de lecture mais utile pour surfer un peu plus sereinement @ bientôt. PS: pour ton problème posé pendant que je rédigeais ma réponse, tu dois plutôt aller sur le forum Hardware de Zébulon

As-tu appliqué la consigne? Si oui c'est bon sinon il faut recommencer. Analyse complète si tu as le temps. Pour ton image , essaie ça: Panneau de configuration/Affichage/ Propriétés d'affichage/Bureau/Personnalisation du Bureau/onglet web /décocher.

T'en faire prêter un si possible On va quand-même faire une vérification: Télécharger ATF Cleaner par Atribune. Double-clique ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Cliquer sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite. Clique Exit, du menu principal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. ** Télécharge Malwarebytes' Anti-Malware (MBAM) Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen rapide" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. @+

Pas d'infection visible mais un fichier d'origine de Windows peut-être altéré par un ancien malware. Insère le cd d'installation de XP (si tu l'as...) dans le lecteur en maintenant la touche majuscule enfoncée afin que le cd ne s'exécute pas. Démarrer/exécuter et copier/coller cette commande: sfc /scannow Patienter le temps de l'examen par l'utilitaire de réparation. @++

Re, Selon le rapport que tu as vu dans l'autre topic, Angélique a fait mention de ceci après consultation des experts: Cela doit concerner des restes sinon le premier message indiquerait: MBR Rootkit Detected Je pense que tu devrais aller voir du côté Software ou mieux: Hardware pour demander comment faire un fixmbr sous console de récupération ou avec le cd d'installation. http://forum.zebulon.fr/faq-hardware-f39.html http://forum.zebulon.fr/hardware-f3.html N'oublie pas de signaler sous quel système d'exploitation tu tournes Ne te fais quand-même pas trop de bile, tu trouveras l'aide de connaisseurs. @++

Bonsoir. Ok, Désinstalle Navilog1 via ajout/suppression de programmes; élimine également son dossier sous C:\ Le pc est propre, on va stopper les programmes qui démarrent inutilement avec Windows puisque ceux-ci peuvent être lancés manuellement. Cela fera gagner des ressources au boot du pc. Enfin c'est toi qui décide Désactive le teatimer de Spybot en passant par les options de Spybot: une fois dans le logiciel, il faut aller dans le menu "Mode" => coche "Mode avancé" => "Outils"(en bas de page)=> "Résident" => et tu décoches cette case: "Résident Teatimer" . Tu ne dois plus voir l'icône du Teatimer dans la barre de tâches! Ne fais pas l'impasse sur cette étape, car ca peut faire échouer la procédure de désinfection ! Lance Hijackthis "Do a system scan only" et coches les cases devant les lignes suivantes: O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe O4 - HKLM\..\Run: [HPHUPD06] C:\Program Files\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\hphupd06.exe O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe" 04- Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE Ferme tous les programmes ouverts et clique sur "Fix Checked" Tu peux réactiver le Tea Timer s'il tu l'estimes nécessaire. Tu as un programme qui contient des failles, on va arranger ça: Désinstalle complètement Adobe Reader 8.xx et remplace la par la version 9 que tu trouveras ici: http://www.adobe.com/fr/products/acrobat/readstep2.html --> décoche la barre Google; tu viens d'avoir une mauvaise expérience avec des toolbars! Celle-ci n'est pas infectieuse mais c'est une habitude à prendre de ne pas télécharger tout ce qui passe avec certains programmes... Ceci dit tu as aussi le choix d'installer un programme identique mais beaucoup plus léger qu'Adobe Reader: Foxit Reader: http://www.foxitsoftware.com/downloads/ Le langage français est disponible dans les mises à jour depuis l'interface du programme. Tu te rendras également ici stp: http://www.java.com/fr/download/manual.jsp Clique sur "Vérifier maintenant" et on te dira s'il y a une mise à jour ou une installation à faire pour ton pc. Si d'anciennes versions de Java se trouvaient dans Ajouter/supprimer des programmes, il faudra les désinstaller. Bonne fin de soirée.

Supprime le rapport de mbr.log de ton bureau. Va dans le menu Démarrer --> Exécuter... et tape la commande : "%userprofile%\Bureau\mbr" -f avec les guillemets. (Copie/colle la commande) Relance mbr.exe et poste le contenu de son rapport comme précédemment Poste le rapport mbr.log .

Re, Désactive le teatimer de Spybot en passant par les options de Spybot: une fois dans le logiciel, il faut aller dans le menu "Mode" => coche "Mode avancé" => "Outils"(en bas de page)=> "Résident" => et tu décoches cette case: "Résident Teatimer" . Tu ne dois plus voir l'icône du Teatimer dans la barre de tâches! Ne fais pas l'impasse sur cette étape, car ca peut faire échouer la procédure de désinfection ! Relance Hijackthis "do a system scan only" et coche les cases devant ces lignes: O4 - HKLM\..\Run: [soundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe" O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe O4 - HKLM\..\Run: [salestart] "C:\Program Files\Fichiers communs\ErreurChasseur\strpmon.exe" dm=http://erreurchasseur.com; ad=http://erreurchasseur.com O4 - HKCU\..\Run: [skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [sixth Dent] C:\DOCUME~1\Isabelle\APPLIC~1\THISBI~1\WebRemote.exe O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE O4 - Global Startup: TrayMin220.lnk = ? O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU) Ferme tous les programmes ouverts et les fenêtres web et clique sur Fix Checked. Cherche et élimine les fichiers/dossiers si présents:(indiqués en gras) c:\program files\fichiers communs\erreurchasseur\strpmon.exe c:\program files\thisbi~1\webremote.exe ** Stp rends- toi sur cette page afin de télécharger Winreg5.reg > http://www.sendspace.com/file/zbkcpx pour cela, clique sur le lien en bas de page > Download Link: Winreg5.reg et enregistre-le sur le bureau. Double-clique sur ce fichier et accepte la fusion dans le registre; cela dure une fraction de seconde. Tu peux ensuite mettre le fichier Winreg5 à la corbeille et vider celle-ci. *** Télécharger ATF Cleaner par Atribune. Double-clique ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Cliquer sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite. Clique Exit, du menu principal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. Redémarre le pc et poste un nouveau log Hijackthis stp. @++

Tu t'en sors? N'hésite pas à me dire si tu as des difficultés, je suis là pour ça. On ira à ton rythme, moi j'ai le temps. Je vois Mc Afee et Avast sur le log; tu te sers duquel? Si tu as un antivirus McAfee tu dois désinstaller Avast! Le pc est encore infecté, dis-moi où tu en es. Je te conseille d'éviter les cracks car c'est par là que ton ordi a été infecté principalement. @++

Re, Je vais examiner le log en détail; en attendant il est primordial de désinstaller AVP Tool qui a fait son travail mais ne peut pas rester sur l'ordi. Dans le dossier Kaspersky qui se trouve sur le bureau, tu as un fichier nommé Uninstall.exe -> double-clique sur ce fichier qui va désinstaller l'outil car c'est sûrement lui qui crée un conflit sur ton pc. Je reviens dans quelques minutes.

Je t'ai répondu plus haut: tu as posté 4 fois le même

Bonjour, Colle la première partie du rapport Kaspersky stp; il est inutile de tout coller s'il est trop long. N'oublie pas que AVP Tool doit être désinstallé pour qu'il ne crée justement pas de conflit avec d'autres logiciels antivirus. Dans le dossier jaune Kaspersky du bureau, tu as un fichier Uninstall.exe --> exécute-le pour désinstaller AVP Tool. @ + tard.

Bonjour et bienvenue, jéééééé, ne m'envoie pas de rapports par message privé stp, il vaut mieux s'occuper de ce souci sur le forum même. Si tu ne comprends pas bien le fonctionnement du "Tea Timer" de Spybot S&D, il vaut mieux désactiver celui-ci; comme dit Angélique: il sert à rien (si on ne connait pas les réactions à avoir lors des alertes). Désactive le teatimer de Spybot en passant par les options de Spybot: une fois dans le logiciel, il faut aller dans le menu "Mode" => coche "Mode avancé" => "Outils"(en bas de page)=> "Résident" => et tu décoches cette case: "Résident Teatimer" . Tu ne dois plus voir l'icône du Teatimer dans la barre de tâches! Ne fais pas l'impasse sur cette étape, car ca peut faire échouer la procédure de désinfection ! Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau. Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici : Redémarre ton ordinateur Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde). A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître. Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée". Choisis ton compte. Déroule la liste des instructions ci-dessous : Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script. Appuie sur Y pour commencer le processus de nettoyage. Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. Appuie sur une touche pour redémarrer le PC. Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau. Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis ! (fait en mode normal). N.B.: - Le fichier SDFIX_README.htm (dans le dossier SDFix) contient la liste des malwares pris en compte par l'outil. @++

Re, Fais une analyse avec MalwareBytes après l'avoir configuré comme le préconise Malekal: http://www.malekal.com/tutorial_MalwareBytes_AntiMalware.php Fais une analyse complète en sélectionnant tous les disques ou partitions. Supprime ce qu'il trouve puis prends le rapport qui se trouve dans "Rapports/Logs". Garde cet outil pour des analyses ponctuelles, il est très efficace. Refais un log Hijackthis après ça et poste les deux rapports stp.

Bonjour, Rien de frappant dans ce log mais tu devrais mettre une version plus récente de Hijackthis. HijackThisV2 Fais une analyse avec MalwareBytes après l'avoir configuré comme le préconise Malekal: http://www.malekal.com/tutorial_MalwareBytes_AntiMalware.php Fais une analyse complète en sélectionnant tous les disques ou partitions. Supprime ce qu'il trouve puis prends le rapport qui se trouve dans "Rapports/Logs". Poste ce rapport stp. @+