Apollo

Bonjour, Déjà une bonne nouvelle: le pc n'est plus infecté,ces 13 heures de scan n'auront pas servi à rien; le reste ne relevant plus de la sécurité mais du forum Software. Tu dois désinstaller AVP Tool en ouvrant le dossier de Kaspersky qui est sur le bureau et en double-cliquant sur Uninstall000 ; ceci parce qu'il est vite obsolète dans ses bases antivirales et surtout que le service installé peur entrer en conflit avec l'autre antivirus présent. Si la désinstall ne veut pas se faire en mode normal, fais-le en mode sans échec. Tu as pu remarquer que Kaspersky est allé désinfecter des documents (Word?) là où Norton a été incapable de le faire... si ces documents sont importants pour toi, tu peux rétablir ce qui est dans la quarantaine Norton (ils sont montrés "disinfected" dans le rapport KAV) Ne rien rétablir d'autre! Lance Hijackthis "do a system scan only" et coche les lignes devant les lignes suivantes: O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot O9 - Extra button: (no name) - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - (no file) O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (http://www.orange.fr) (file missing) (HKCU) Ferme les applications ouvertes ainsi que les fenêtres web sauf Hijackthis et clique sur Fix Checked. Pour le problème persistant avec les favoris et l'option ajouter/supprimer des programmes, je t'invite à aller poser ce souci sur le forum Software. @ +

Bonjour valouuu, non il y a un problème, SmitfraudFix ne dévoile pas l'infection ou je suis aveugle... On va procéder comme ceci: Stp rends- toi sur cette page afin de télécharger Winreg5.reg > http://www.sendspace.com/file/64jnev pour cela, clique sur le lien en bas de page > Download Link: Winreg5.reg et enregistre-le sur le bureau. Il ressemblera à ceci: Double-clique sur ce fichier et accepte la fusion dans le registre; cela dure une fraction de seconde. Tu peux ensuite mettre le fichier Winreg5 à la corbeille et vider celle-ci. Recherche et élimine les fichiers suivants (en gras): faire apparaître les fichiers/dossiers cachés si nécessaires Pour les recacher, suis le même chemin et sous l'onglet Affichage, fais exactement l'inverse avec les cases ou clique sur "Paramètres par défaut". c:\windows\system32\iiffctqi.dll c:\users\valouuu\appdata\local\temp\qomffeuk.dll c:\users\valouuu\appdata\local\temp\ghbpvpxn.dll c:\users\valouuu\appdata\local\temp\qoihgwmg.dll Télécharger ATF Cleaner par Atribune. Installe-le sur le bureau. Double-clique ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Cliquer sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite. Clique Exit, du menu principal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. Après tout ça, reposte un nouveau log Hijackthis stp. @+ tard.

Oui, le problème avec Vista, c'est que certaines de mes procédures ne sont pas encore adaptées. On ne double-clique pas sur l'exe d'un outil mais on doit avoir désactivé l'UAC provisoirement, le temps des analyses et manipulations. De plus, pour exécuter l'exe d'un outil, faire un clic droit dessus puis choisir: excécuter en temps qu'administrateur. http://www.zebulon.fr/astuces/220-desactiv...dans-vista.html Les problèmes rencontrés doivent venir de Vista et aussi, il faut bien le dire par ma distraction sur le log. Donc, je te recommande de repasser l'option 1 de SmitfraudFix et de poster son rapport (les rapports de SmitfraudFix sont gardés à la racine de C:\ )

Re, fais l'analyse et le nettoyage préconisé dans mon post précédent stp, car demain le lien chez Kaspersky sera périmé. AVP Tool va non seulement trouver les infections, mais il va les pulvériser.

Juste par acquis de conscience: Redémarrer l'ordinateur en mode sans échec (tapoter F8 au boot pour obtenir le menu de démarrage ou tuto Symantec). Double-clique sur smitfraudfix.cmd Sélectionne 2 pour supprimer les fichiers responsables de l'infection. A la question Voulez-vous nettoyer le registre ? réponds O (oui) afin de débloquer le fond d'écran et supprimer les clés de démarrage automatique de l'infection. Le fix déterminera si le fichier wininet.dll est infecté. A la question Corriger le fichier infecté ? réponds O (oui) pour remplacer le fichier corrompu. Redémarre en mode normal et poste le rapport sur le forum. N.B.: Cette étape élimine les fichiers infectieux détectés à l'étape #1 Attention : l'option 2 de l'outil supprime le fond d'écran ! process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky...) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Après le redémarrage du pc, Télécharge ComboFix http://www.techsupportforum.com/sectools/sUBs/ComboFix.exe http://download.bleepingcomputer.com/sUBs/ComboFix.exe Assure toi que tous les programmes sont fermés avant de lancer le fix! Fait un double clique sur combofix.exe. Note: Ne ferme pas la fenêtre qui vient de s'ouvrir , tu te retrouverais avec un bureau vide ! Tape sur la touche Y (Yes) pour démarrer le scan. Lorsque le scan est terminé, un rapport sera généré : poste en le contenu dans ton prochain message. Si le rapport est trop long, poste le en deux fois.

Télécharge SmitfraudFix sur ton bureau. Double-clique sur smitfraudfix.cmd Sélectionne 1 pour créer un rapport des fichiers responsables de l'infection. Poste le rapport sur le forum dans ta prochaine réponse. Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. @+

Bonjour, lance Hijackthis "do a system scan only" et coche les cases devant les lignes suivantes. O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe Ferme toutes les applications et fenêtres sauf Hijackthis et clique sur Fix Checked. Regarde si tu trouve Boonty dans ajout/suppression de programmes et désinstalle-le. Cherche et élimine le dossier suivant (en gras): C:\Program Files\Fichiers communs\BOONTY Shared * Vérifie si ton Adobe est à jour: http://www.secuser.com/vulnerabilite/2008/...dobe-reader.htm ** Ton Messenger est largement dépassé! Installe celui-ci à la place (inutile de désinstaller l'ancien, il sera détecté par l'install du nouveau 8.5) http://www.windowslive.fr/messenger/ Décoche les options de programmes dont tu n'aurais que faire... (photos, toolbar etc.) Si tu comptes installer Windows Live Plus! surtout ne pas oublier de cocher la case Je refuse d'apporter mon soutien sous peine de prendre un Adware en pleine poire avec ton accord... http://www.msgpluslive.fr/download/ Voilà, si tu dois encore poster un log Hijackthis, change de version; désinstalle la 1.99 et remplace-la par celle-ci: Télécharge HijackThisV2 sur ton bureau. Double-clique sur HJTInstall.exe et suis les instructions d'installation. Tu trouveras un tutoriel pour l'installation et la génération d'un rapport ici: http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm Poste le rapport généré sur le forum. @+

Bonjour, Télécharge HijackThisV2 sur ton bureau. Double-clique sur HJTInstall.exe et suis les instructions d'installation. Tu trouveras un tutoriel pour l'installation et la génération d'un rapport ici: http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm Poste le rapport généré sur le forum. @+

Bonjour, Cet exécutable c'est le fichier d'installation d'Audiograbber ; as-tu essayé d'installer ce programme? Sinon je pense que Spybot S&D est capable de liquider Gator mais on ne va pas te faire télécharger 36 antispywares... Note pour Zonk: Si ajouter/supprimer des programmes est indisponible provisoirement, on peut très bien désinstaller des programmes avec CCleaner (outils) et/ou Suppress Plus. Très utile quand une désinstall est récalcitrante. http://www.pcastuces.com/logitheque/suppress.htm Au lieu de faire un scan en ligne, on va utiliser l'outil de désinfection de Kaspersky. Télécharge AVP Tool et enregistre-le sur ton bureau. Installe-le en double-cliquant sur Setup_7.0.0.xxx. ftp://ftp.kaspersky.com/devbuilds/AVPTool....2008_13-41.exe Ignore l'avertissement.Si ta suite de sécurité rouspète, désactive-là un instant pour installer l'outil de désinfection de Kaspersky. Redémarre le pc en mode sans échec: Ouvre le dossier jaune de Kaspersky sur le bureau: double-clic sur le K rouge setup, coche TOUTES les cases puis clique sur Scan. A la fin si des objets sont découverts, clique sur Neutralize all. Clique sur Reports/Save to file --> nomme le fichier texte "Rapport kav" et colle ce rapport dans te réponse. Ferme l'outil, on le désinstallera plus tard selon le rapport, il ne doit pas rester sur le pc car il évolue tous les jours! Après le redémarrage, poste aussi un nouveau log Hijackthis stp. @+ tard.

Bonjour Virginie, Fais le DSS comme le demande Thanos stp, c'est important d'avoir ce rapport. @+

Re, enlever des logiciels? C'est toi qui sais ce que tu veux comme programmes sur ton pc. Lance Hijackthis "do a system scan only" et coche ces cases: - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') ferme les applications et fenêtres sauf Hijackthis et clique sur "Fix Checked". Pour éliminer ctfmon.exe au démarrage: Panneau de configuration >>> Options régionales et linguistiques >>> Langues >>> Détails >>> Barre de langue >>> Cocher la case "Arrêtez les services de texte avancés" Voilou. @++

Bonjour, Ca semble bon. Rencontres-tu encore des soucis? @ ++

Bonsoir Tu as deux antivirus dont une suite Mc Afee! Il faut alors en désinstaller un; enlève Antivir si Mc Afee est toujours bien actif car il intègre quand-même plus de protections qu''antivir qui est seulement un antivirus... Cela évitera des conflits et des ralentissements du pc. 1) Désactive le teatimer de Spybot en passant par les options de Spybot: une fois dans le logiciel, il faut aller dans le menu "Mode" => coche "Mode avancé" => "Outils"(en bas de page)=> "Résident" => et tu décoches cette case: "Résident Teatimer" . Tu ne doit plus voir l'icône du Teatimer dans la barre de tâches! Ne fais pas l'impasse sur cette étape, car ca peut faire échouer la procédure de désinfection ! 2) Démarre Hijackthis,clique sur "Do a system scan only", et coche les lignes suivantes : O2 - BHO: (no name) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file) O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file) Ferme toutes les applications et les fenêtres sauf Hijackthis et clique sur "Fix Checked". ***Suppression de Navilog 1 de votre ordinateur : - soit via le panneau ajout/suppression des programmes : recherchez Navilog1 puis cliquez sur "supprimer" et suivez les instructions. Une fois Navilog1 désinstallé, via votre poste de travail, supprimez si présent le dossier Navilog1 qui se trouve dans le dossier %program files% de votre ordinateur - soit Via votre poste de travail : Rendez-vous dans le dossier Navilog1 qui se trouve dans le dossier %program files% de votre ordinateur, doubles-cliquez sur le fichier uninstall et suivez les instructions. Une fois Navilog1 désinstallé, supprimez le dossier Navilog1 s'il est encore présent. * --> A garder pour un usage journalier en fin de surf: très utile! Télécharger ATF Cleaner par Atribune. Installe-le sur le bureau. Double-clique ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Cliquer sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite. Clique Exit, du menu principal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. Vérification de routine Quand tu as le temps: Assure toi que les contrôles activeX soient bien configurés dans les options internet comme décrit sur ce lien=> Cybersécurité Fais un scan en ligne Kaspersky Clique sur Accept Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X. clique une nouvelle fois sur "Accept" Les bases de mises à jour vont s'installer, patiente un moment Clique sur Next. Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera. A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport. Copie/colle l'entièreté du fichier texte ouvert, par clic droit dessus, sélectionner tout/copier. Colle ce rapport dans ta réponse sur le forum. Aide en cas de problème :Cybersécurité NOTE: Le scan est à faire avec Internet Explorer. Voilà, fais tout ça en n'oubliant surtout aucune étape @ demain.

Re, Désactiver la Restauration Système. Démarrer/Tous les programmes/Accessoires/Outils Système. (ou touche Windows + Pause --> onglet Restauration système). Cliquer sur Restauration Système. Cliquer sur "Paramètres de la restauration du système; cocher la case: "Désactiver la Restauration du système sur tous les lecteurs" Appliquer/OK. Redémarrer le navigateur Pour réactiver la Restauration système, suivre le même chemin et décocher la case. Appliquer/OK. 2. Désinstalle la version 1.99 de Hijackthis qui est trop ancienne et remplace-la par celle-ci: Télécharge HijackThisV2 sur ton bureau. Double-clique sur HJTInstall.exe et suis les instructions d'installation. Tu trouveras un tutoriel pour l'installation et la génération d'un rapport ici: http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm Poste le rapport généré sur le forum. A demain ou plutôt tout à l'heure. Salut Thanos, n'hésite pas hein si tu as du nouveau.

Bonsoir, Je crois que tu as installé celui qui semble (je ne le connais pas trop) le moins aisé à comprendre. Tu peux très facilement en changer; par exemple, Zone Alarm est simple et si on donné une autorisation définitive, la règle sera créée, et n'alertera plus, sauf en cas de mises à jour de certains programmes. Je pense à IExplorer ou Outlook entr'autres, qui voient leur exécutable changer après une mise à jour de sécurité sur Microsoft Update. http://www.zonealarm.com/store/content/cat...sku_list_za.jsp Le tuto d'Odsen est dans le post que j'ai mis plus haut avec les différents firewalls gratuits disponibles. Voilà, good luck

Bonsoir, Il est très important de désinstaller l'outil de Kaspersky pour ne pas avoir de conflits. Relis le message --> http://forum.zebulon.fr/index.php?s=&s...t&p=1208774 Je regarde ton log et je reviens. EDIT: Lance Hijackthis "do a system scan only" et coche ces cases: O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll => Yahoo Companion! O4 - HKLM\..\Run: [AVP] "C:\Documents and Settings\All Users\Bureau\Kaspersky Lab Tool\setup_7.0.0.180_14.04.2008_15-39[1].exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background - Service: setup_7.0.0.180_14.04.2008_15-39[1] - Unknown owner - C:\Documents and Settings\All Users\Bureau\Kaspersky Lab Tool\setup_7.0.0.180_14.04.2008_15-39[1].exe (file missing) Ferme toutes les applications et fenêtres et fais "Fix Checked". @++

Chanel, j'ai voulu t'expédier un message privé mais il faut que tu t'inscrives sur le forum pour que je puisse le faire... J'ai quelques infos pour toi. @ bientôt.

Re, Ah ce sacré farceur d'Avast! Remplace donc cette daube qui détecte autant les bons fichiers que les mauvais. Exemple: il détecte le scan en ligne de Panda comme un malware Lis ici pour te convaincre de changer ce machin; cette info devrait circuler... http://www.malekal.com/tutorial_antivir.php Je vais un peu voir pourquoi tu ne parviens pas à désinstaller Kerio mais avec le tuto tu devrais comprendre sa configuration, mais les autres que j'ai mentionné sont tout aussi valables. Le firewall est quasi obligatoire de nos jours. EDIT: si tu tiens absolument à désinstaller Kerio, il faut pour ça que tu le "quittes" d'abord, c'est à dire faire un clic droit sur son icône dans la barre des tâches et "quitter" (ou désactiver). je ne l'ai jamais utilisé donc je ne le connais pas plus que ça...

Re, fais un nouveau log Hijackthis stp et poste le rapport dans ta réponse

Re, Il faut pas paniquer Ton clavier a été changé en qwerty au lieu d'azerty; il suffit de toucher malencontreusement deux touches. http://forum.zebulon.fr/passer-son-clavier...rty-t82238.html Ou Panneau de configuration/options régionales/langues --> détails Langue France (Français) Clavier (Français) Tiens-moi au courant ( 220/240 V) @+

Lance Hijackthis "do a system scan only" et coche ces cases: R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll 02- BHO: (no name) - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - (no file) O2 - BHO: (no name) - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file) O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll (file missing) O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKCU\..\Run: [incrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM') Ferme les applications et les fenêtres sauf Hijackthis et clique sur Fix Checked. Pour éliminer ctfmon.exe au démarrage: Panneau de configuration >>> Options régionales et linguistiques >>> Langues >>> Détails >>> Barre de langue >>> Cocher la case "Arrêtez les services de texte avancés" Dis-moi, comment se comporte le pc après ces deux dernières opérations stp. @++

Re, Bof! Tu as la solution dans ma signature mais je ne suis pas représentant de commerce Désinstalle AVP Tool en ouvrant le dossier jaune de Kaspersky et en double-cliquant sur uninstall000 Au cas où cela résiste, fais le en mode sans échec; je regarde le log et je reviens. @+

Bonjour, Double-clique sur le raccourci Navilog1 présent sur le bureau Laisse-toi guider. Au menu principal, choisis 2 et valide. Patiente jusqu'au message : *** Analyse Termine le ..... *** Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir. Copie-colle l'intégralité dans ta prochaine réponse. Referme le bloc-notes. Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt) Poste également un nouveau log Hijackthis après cette opération stp. @++

Bonjour, Oui je pense malheureusement qu'il y a encore une chose à faire. Désolé mais il faudra reprendre un ou deux outils; je repasse tout à l'heure car là, je ne peux pas. Mais ça va aller @+

Bonjour mma, l'outil a bien travaillé! Néanmoins il y a deux choses qui sont détectées (et éliminées) dans le dossier C:\QooBox --> élimine ce dossier. (en gras) Désinstalle l'AVP Tool car on ne peut le garder; il perdrait de son efficacité vu les mises à jour. Ouvre le dossier jaune de Kaspersky Lab qui est sur le bureau et double-clique sur le fichier uninstall000 . Si nécessaire, le faire en mode sans échec, si l'outil ne voulait pas se laisser désinstaller en mode normal. Re poste alors un nouveau log Hijackthis et dis-moi si tu constates une amélioration après avoit fait cela. @ plus tard.