Apollo

Rebonjour, Double-clique sur le raccourci Navilog1 présent sur le bureau Laisse-toi guider. Au menu principal, choisis 2 et valide. Patiente jusqu'au message : *** Analyse Termine le ..... *** Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir. Copie-colle l'intégralité dans ta prochaine réponse. Referme le bloc-notes. Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt) Si cela ne fonctionne pas en mode normal, passer en mode sans échec pour effectuer le nettoyage. Ensuite, reposte un tout nouveau log Hijackthis stp. @ plus tard.

Salut Oz29. Personne ne t'a dit de toucher à ce répertoire! Relis bien le nom des fichiers plus haut, nulle part il n'est fait mention de ceci: Si ça se trouve c'est un répertoire de Vista, que je ne connais pas encore; je vais vérifier et voir ce qu'il y a lieu de faire. @ plus tard.

Re Séverine59. EDIT: Hijackthis est dans un répertoire temporaire; ce n'est pas bon en cas de besoin de backup! Tu devras désinstaller celui que tu as par ajout/suppression de programmes et le réinstaller correctement en suivant ces instructions: Télécharge HijackThisV2 sur ton bureau. [*]Double-clique sur HJTInstall.exe et suis les instructions d'installation. [*]Tu trouveras un tutoriel pour l'installation et la génération d'un rapport ici: http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm ++

Bonjour, Antivir a fait son travail, le troyen est neutralisé. Lance Hijackthis --> Do a system scan only --> coche les cases devant les lignes suivantes: R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Documents and Settings\HP_Administrateur\Mes documents\Picasa2\PicasaMediaDetector.exe O4 - HKUS\.DEFAULT\..\Run: [Picasa Media Detector] C:\Documents and Settings\HP_Administrateur\Mes documents\Picasa2\PicasaMediaDetector.exe Ferme les fenêtre sauf HJThis et clique sur Fix Checked. Pour éliminer ctfmon.exe au démarrage: Panneau de configuration >>> Options régionales et linguistiques >>> Langues >>> Détails >>> Barre de langue >>> Cocher la case "Arrêtez les services de texte avancés" Mets ta console Java à jour: (mince il y a encore une nouvelle!) http://www.filehippo.com/download_java_runtime/ Quand la 6 update 05 est intallée, va dans ajout/suppression de programmes et désinstalle toute version plus ancienne que celle-ci. @ plus tard.

Re, Clique sur le bouton "répondre" entre ceux de Flash et Nouveau stp pour plus de clarté dans les messages. Merci. Tu l'as installé? Eh bien tu as réinfecté le pc; ces prétendues protections de sécurité sont des arnaques en plus d'être des infections. Aucun éditeur sérieux ne se manifeste spontanément sur un ordinateur; méfie-toi donc de TOUTES les fenêtres intempestives et surtout n'installe jamais ces programmes malveillants. Regarde dans ajout/suppression de programmes si tu vois Spyware Secure, les désinstaller. Il faut dès lors repasser Navilog1, option 1. Le log Hijackthis est de 7 heures du matin, j'aurais besoin d'un nouveau mais je te le demanderai; fais donc ceci une nouvelle fois: Désactive l'UAC dans Vista : http://www.zebulon.fr/astuces/220-desactiv...dans-vista.html Fais un clic droit sur ce lien : Navilog1 Enregistre la cible (du lien) sous... et enregistre-le sur ton bureau. Une fois l'installation terminée, fais un clic droit sur le raccourci navilog1 puis choisis "Exécuter en tant qu'administrateur" : Laisse-toi guider. Au menu principal, choisis 1 et valide. Patiente jusqu'au message : *** Analyse Termine le ..... *** Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir. Copie-colle l'intégralité dans ta prochaine réponse. Referme le bloc-notes. Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt) Ne passe aucune autre option avant qu'on ne te le dise. NB: si le scan bloque pendant son exécution, lance Navilog1 option 1 en mode sans échec. A lire: http://www.malekal.com/Adware.Magic_Control.php Vérifie la date et l'heure des rapports pour ne pas risquer de te tromper de rapport. @ plus tard.

Bonjour HR31. J'ai bien eu ton message privé, mais pour les autres intervenants ainsi que les visiteurs qui auraient un problème identique, il faut poursuivre sur le forum public. Tu parles d'un bruit de "disque dur", de "battements"; cela ressemble plus à un problème matériel qu'autre-chose. Néanmoins, étant donné que tu dis ne pas pouvoir télécharger CCleaner, c'est étrange; as-tu essayé de le prendre à plusieurs adresses? Comme celle-ci par exemple: http://www.ccleaner.com/download/ Tu peux, le cas échéant télécharger l'exécutable sur une clé USB à partir de ton autre ordinateur pour l'installer ensuite sur le pc "malade". Je te conseille quand-même d'aller vers le forum Hardware pour exposer ton problème car un bruit de disque peut vouloir dire beaucoup de choses différentes. Le disque dur est-il régulièrement nettoyé et défragmenté par exemple? http://forum.zebulon.fr/index.php?showforum=3 N'hésite pas à revenir si on ne trouve pas une solution d'ordre matériel. @ + tard

Bonjour Juliette, La 6 update 04 est la denrière en date, donc tu dois désinstaller l'autre ou les autres (j'en ai vu qui en avaient jusqu'à 5 différentes sur leur machine!) Quand on remplace une console Java, c'est que la ou les précédentes avaient des failles. Tu parles! C'était tellement passionnant que je m'endormais devant la télé Donc j'ai joué la 2e mi-temps dans les bras de Morphée Bon revenons à nos moutons. Une icône Spyware Secure? C'est très étonnant ça car c'est justement ce genre d'infection qu'on est en train de traiter. Es-tu sûre de son nom? Et tu as bien fait. Il existe bien une version française mais c'est un peu dépassé depuis la version 2.02 de Hijackthis. Reposte un nouveau log Hijackthis stp. @+ tard.

Bonjour, Les objets en quarantaine sont inoffensifs. Comment se comporte l'ordinateur? Assure toi que les contrôles activeX soient bien configurés dans les options internet comme décrit sur ce lien=> Cybersécurité Fais un scan en ligne Kaspersky Clique sur Accept Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X. clique une nouvelle fois sur "Accept" Les bases de mises à jour vont s'installer, patiente un moment Clique sur Next. Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera. A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport. Copie/colle l'entièreté du fichier texte ouvert, par clic droit dessus, sélectionner tout/copier. Colle ce rapport dans ta réponse sur le forum. Aide en cas de problème :Cybersécurité NOTE: Le scan est à faire avec Internet Explorer. @+tard.

Bonjour, Redémarrer l'ordinateur en mode sans échec (tapoter F8 au boot pour obtenir le menu de démarrage ou tuto Symantec). Double-clique sur smitfraudfix.cmd Sélectionne 2 pour supprimer les fichiers responsables de l'infection. A la question Voulez-vous nettoyer le registre ? réponds O (oui) afin de débloquer le fond d'écran et supprimer les clés de démarrage automatique de l'infection. Le fix déterminera si le fichier wininet.dll est infecté. A la question Corriger le fichier infecté ? réponds O (oui) pour remplacer le fichier corrompu. Redémarre en mode normal et poste le rapport sur le forum. N.B.: Cette étape élimine les fichiers infectieux détectés à l'étape #1 Attention : l'option 2 de l'outil supprime le fond d'écran ! process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky...) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Reposte également un nouveau log Hijackthis après le redémarrage du pc stp. @++

Re, Tu as désinstallé MSN Messenger en plus de l'Ad On Messenger Plus! ? Si oui, tu peux fixer ces lignes en faisant Hijackthis --> do a system scan Only O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background (User 'Default user') Fermer les fenêtres et Fix Checked. Tant qu'on y est on va régler le retard énorme de la console Java: http://www.filehippo.com/download_java_runtime/ Télécharger sur la flèche verte à droite (update 04) et enregistrer sur le bureau. Exécuter le programme d'installation et quand celui-ci est terminé, te rendre dans ajout/suppression de programmes et désinstaller Toutes les versions plus anciennes que la 6 Update 04 qui doit rester la seule en place. Pour le Messenger on a largement dépassé les "MSN Messenger" puis qu'on en est à Windows Live Messenger 8.5...

Bonjour selor, Angélique Désolé je n'avais pas cette procédure, j'ai trouvé un lien vers un "2" mais pas le can. selor, reviens sur le post précédent édité par Angélique et suis rigoureusement ses conseils @ + tard.

Encore une manipulation avant de faire le scan en ligne stp: Télécharger OTMoveIt2 par OldTimer. http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe * Enregistrer ce fichier sur le Bureau. * Faire un double clic sur OTMoveIt2.exe pour lancer l'exécution de l'outil. (Note: Si vous utilisez Vista, faire un clic droit sur le fichier puis choisir Exécuter en tant qu'administrateur). * Copier les lignes de la zone "Code" ci-dessous dans le Presse-papiers en les sélectionnant TOUTES puis en appuyant simultanément sur les touches CTRL et C (ou, après les avoir sélectionnées, en faisant un clic droit puis en choisissant Copier): c:\docume~1\julien\locals~1\temp\services.exe c:\docume~1\julien\locals~1\temp\msgplusuninstall.exe * Retourner dans la fenêtre de OTMoveIt2, faire un clic droit dans la zone "Paste Standard List of Files/Folders to Move" (sous la barre bleu clair) puis choisir Coller. * Copier les lignes de la zone "Code" ci-dessous dans le Presse-papiers en les sélectionnant TOUTES puis en appuyant simultanément sur les touches CTRL et C (ou, après les avoir sélectionnées, en faisant un clic droit puis en choisissant Copier): EmptyTemp * Retourner dans la fenêtre de OTMoveIt2, faire un clic droit dans la zone "Paste Custom List Of Files/Patterns To Move" (sous la barre jaune) puis choisir Coller. * Cliquer sur le bouton rouge Moveit!. * Copier tout ce qui se trouve dans la zone Results (sous la barre verte) dans le Presse-papiers en sélectionnant TOUTES LES LIGNES puis en appuyant simultanément sur les touches CTRL et C (ou, après les avoir sélectionnées, en faisant un clic droit puis en choisissant Copier), et coller ces résulats en réponse sur le forum. * Fermer OTMoveIt2 Note: Si un fichier ou un dossier ne peut pas être déplacé immédiatement, un redémarrage sera peut-être nécessaire afin de terminer le processus de déplacement. Si le redémarrage de la machine vous est demandé, choisir Oui/Yes. Dans ce cas, après le redémarrage, ouvrir le Bloc-notes (Démarrer->Tous les programmes->Accessoires->Bloc-notes), cliquer sur Fichier->Ouvrir, dans la zone "Nom du fichier" taper *.log et appuyer sur la touche Entrée, naviguer jusqu'au dossier C:\_OTMoveIt\MovedFiles, puis ouvrir le fichier .log le plus récent; ensuite faire un copier/coller du contenu de ce document en réponse sur le forum. Allez, on l'aura.

Bonjour, Ton pc est très infecté; on va voir ce qu'on peut faire pour soigner ça. 1.Désinstalle complètement Messenger Plus! Tu le réinstalleras plus tard en veillant bien à cocher la case: "Je refuse d'apporter mon soutien" (ne pas installer le sponsor) 2.Ensuite, lance Hijackthis et clique sur "Do a system scan only", coche les cases devant les lignes suivantes et uniquement celles-là: F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\Julien\LOCALS~1\Temp\services.exe O4 - HKLM\..\RunOnce: [MessengerPlusLiveUninstall] "C:\DOCUME~1\Julien\LOCALS~1\Temp\MsgPlusUninstall.exe" /Cleanup O4 - HKLM\..\Run: [iMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe Ferme toutes les applications en cours sauf Hijackthis et clique sur "Fix Checked" 3. Pour éliminer ctfmon.exe au démarrage: Panneau de configuration >>> Options régionales et linguistiques >>> Langues >>> Détails >>> Barre de langue >>> Cocher la case "Arrêtez les services de texte avancés" 4. Stp rends- toi sur cette page afin de télécharger Winreg5.reg > http://www.sendspace.com/file/kuh6q7 pour cela, clique sur le lien en bas de page > Download Link: Winreg5.reg et enregistre-le sur le bureau Enregistre le fichier Reg sur le bureau; il ressemblera à ceci: Double-clique sur ce fichier et accepte la fusion dans le registre; cela dure une fraction de seconde. Tu peux ensuite mettre le fichier Winreg5 à la corbeille et vider celle-ci. Redémarre ton pc. Faire un scan en ligne avec F-Secure Cliquer sur Start Scanning , choisir la langue. Accepter la licence et installer l'Active X (Seulement pour Explorer). Ton antivirus peut réagir: désactiver la protection résidente le temps du scan; choisir Analyse complète Après le nettoyage, demande le rapport que tu copies/colles dans ta prochaine réponse ainsi qu'un nouveau log Hijackthis. Suis bien les étapes et cela devrait bien se passer Bon courage! @ plus tard.

Bonjour. Lance Hijackthis en cliquant sur "Do a system scan only" et coche les cases des lignes suivantes: O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] Pour éliminer ctfmon.exe au démarrage: Panneau de configuration >>> Options régionales et linguistiques >>> Langues >>> Détails >>> Barre de langue >>> Cocher la case "Arrêtez les services de texte avancés" Fais un bon nettoyage du disque: Télécharger ATF Cleaner par Atribune. Installe-le sur le bureau. Double-clique ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Cliquer sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite. Clique Exit, du menu principal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. CCleaner http://www.filehippo.com/download_ccleaner/ Tuto: http://pagesperso-orange.fr/jesses/Docs/Lo...ls/CCleaner.htm Enfin fais une défragmentation. Un bon Freeware: http://www.auslogics.com/en/software/disk-defrag/download A bientôt.

Bonjour Juliette2446. L'infection Magic Control semble faire de la résistance Lance Hijackthis et clique sur le bouton: "Do a system Scan only" Coche la case devant les lignes suivantes: O4 - HKCU\..\Run: [emteibgye] c:\users\juliette roy\appdata\local\emteibgye.exe emteibgye O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter O4 - Global Startup: QuickSet.lnk = ? O6 - HKCU\Software\Policies\Microsoft\Internet Explorer Ferme toutes les fenêtres en cours sauf Hijackthis; clique alors sur Fix Checked. Stp rends- toi sur cette page afin de télécharger Winreg5.reg > http://www.sendspace.com/file/ez8yni pour cela, clique sur le lien en bas de page > Download Link: Winreg5.reg et enregistre-le sur le bureau Enregistre le fichier Reg sur le bureau; il ressemblera à ceci: Double-clique sur ce fichier et accepte la fusion dans le registre; cela dure une fraction de seconde. Tu peux ensuite mettre le fichier Winreg5 à la corbeille et vider celle-ci. Mets ta console Java à jour ici: http://www.filehippo.com/download_java_runtime/ clique sur la flèche verte à droite et enregistre l'exécutable sur le bureau. Exécute-le ensuite et, quand l'installation de l'update 04 es terminée, rends-toi via le panneau de configuration dans ajouter/supprimer des programmes. Désinstalle toute version antérieure à 6 Updtate 04, afin déliminer les failles présentes dans les anciennes versions. Poste un nouveau log Hijackthis s'il te plait. @ plus tard.

Bonjour, Tu as raison, tout programme non-essentiel au boot du pc comme la suite de sécurité ou un utilitaire comme Acronis (et encore vu qu'il existe un disque de boot) ne doit pas se trouver au démarrage de l'ordinateur, puisqu'on peut les lancer manuellement. Ni Outlook, ni Windows Live Messenger ne se lance au boot personnellement et il n'y a que 4 programmes qui se lancent, dont Kaspersky I.S. En plus, on peut encore installer un petit programme comme Bootvis qui accélère encore ce démarrage. Parefeu Windows et même Centre de sécurité sont désactivés et les services arrêtés: parfaitement inutiles avec une bonne suite de sécurité. Le forum Sécurité/Optimisation est idéal pour alléger tout ça Bonne journée.

Bonjour spitfire et bienvenue chez Zébulon. Il n'y a pas d'infection qui saute aux yeux dans ton rapport. Je ne veux pas te faire de morale, mais simplement te dire que l'utilisation d'un logiciel P2P consomme énormément de ressources, donc est en grande partie responsable de cette lenteur. De plus c'est un vecteur important d'infections. Je vois que tu as Avast! C'est loin d'être la panacée: lire ceci: http://www.malekal.com/tutorial_antivir.php les raisons invoquées sont explicites. Si tu as besoin d'un Firewall efficace et gratuit, tu as le choix ci-après: Voila quelques liens pour des pare-feux gratuits Zone Alarm (2 versions ) Lien de téléchargement de la version FREE : http://dl2.zonelabs.com/bin/free/3301_fr/z..._737_000_fr.exe Lien de téléchargement de la version PRO : http://www.zonelabs.com/store/content/cata...lid=dbtopnav_za La version pro est payante après une période d'essai. Tuto de Tesgaz pour la version pro : http://speedweb1.free.fr/frames2.php?page=tuto1 Tuto de Odsen pour la version free : http://benoit.aun.free.fr/securite-facile-php/zonealarm.php Kerio Lien de téléchargement : http://www.sunbelt-software.com/evaluation/440/kerio.exe Tuto de Malekal_morte : http://www.malekal.com/kerio_firewall.html Jetico Lien de téléchargement éditeur : http://www.jetico.com/ Lien de téléchargement sur Zebulon (en fr) : http://telechargement.zebulon.fr/license-1-225.html Tuto de Odsen (lien site) : http://benoit.aun.free.fr/securite-facile-php/jetico.php Tuto de Odsen (lien zeb) : http://forum.zebulon.fr/index.php?showtopic=93489 Outpost firewall free Lien de téléchargement éditeur : http://www.agnitum.com/products/outpostfree/download.php Tuto de Odsen (lien site) : http://securite-facile.ovh.org/outpost.php La liste n'est pas exhaustive, il en existe d'autres gratuits, et d'autres avec plus de fonctions payants. Télécharge l'exécutable d'installation du pare-feu que tu auras choisi. Déconnecte toi, débranche physiquement ta connexion, et lance l'installation de ton pare-feu. Puis reconnecte toi et suis les instructions supplémentaires s'il y en a. Aide toi des tutos. Je te conseille Zone Alarme ou Kério en version gratuite pour commencer, tu pourras en changer par la suite pour un pare-feu plus élaboré quand tu auras le temps de t'y plonger. Un pare-feu bien configuré, est garant de la sécurité du pc et de ta tranquilité . Une dernière chose: mets ta console Java à jour: Sun propose encore bizarrement la version que tu as mais il y a bel et bien une plus récente: http://www.filehippo.com/download_java_runtime/ Enregistre l'exécutable sur le bureau puis exécute-le. Une fois la dernière version installée, rends-toi dans ajout/suppression de programmes et désinstalle TOUTE version de Java antérieure à la 6 update 04. @ bientôt.

Salut geoffbuck. Sois le bienvenu sur Zébulon. On t'a oublié? Ok on s'occupe de ça: Désactive l'UAC dans Vista: http://www.zebulon.fr/astuces/220-desactiv...dans-vista.html Fais un clic droit sur ce lien : Navilog1 Enregistre la cible (du lien) sous... et enregistre-le sur ton bureau. Une fois l'installation terminée, fais un clic droit sur le raccourci navilog1 puis choisis "Exécuter en tant qu'administrateur" : Laisse-toi guider. Au menu principal, choisis 1 et valide. Patiente jusqu'au message : *** Analyse Termine le ..... *** Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir. Copie-colle l'intégralité dans ta prochaine réponse. Referme le bloc-notes. Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt) Ne passe aucune autre option avant qu'on ne te le dise. NB: si le scan bloque pendant son exécution, lance Navilog1 option 1 en mode sans échec.

Je suppose que tu as passé l'outil FlashDisinfector avec TOUS les supports amovibles branchés? Suis très attentivement cette procédure: * Ouvre le poste de travail * Clic sur le menu outils en haut à droite puis options des dossiers * Dans la nouvelle fenêtre, clic sur l'onglet Affichage en haut * Coche dans la liste "Afficher les fichiers cachés" * Décoche "masquer les fichier proteger du systeme d exploitation (recommandée)" * Tu vas recevoir un message qui te dit que cela peut endommager le système, n'en tiens pas compte. * Ouvrez le poste de travail * Pour chaque disque dans le poste de travail : Fais un clic droit sur le disque dur - surtout ne double-clic pas dessus!!! * Choisis ouvrir dans le menu déroulant. * Cherche un fichier autorun.inf et des fichiers : Adober.exe ou RavMonE.exe ou MS32DLL.DLL.VBS ou autorun.vbs * Si présents, supprimez le en faisant un clic droit puis supprimer. * Répétez l'opération sur tous les disques se trouvant dans le poste de travail. Ne jamais faire de double-clic sur les disques du poste de travail en présence de cette infection car cela ne ferait que de la relancer de plus belle! Tous les supports amovibles (clés usb, CDRW, cartes Flash, autres disques durs doivent subir le même traitement. Il existe un "vaccin" créé par Gof qui permettra de protéger au moins les clés USB, comme ça elles ne seront jamais plus infectées par cette peste! On en reparlera quand on aura éradiqué cette vermine Passe ensuite ATF Cleaner: conserve-le, c'est un nettoyeur à utiliser chaque soir Télécharger ATF Cleaner par Atribune. Installe-le sur le bureau. Double-clique ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Cliquer sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite. Clique Exit, du menu principal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus.

Re victord92, Je pense qu'on va avoir besoin de l'aide d'un conseiller en sécurité qui est beaucoup mieux informé que moi. Certaines choses semblent avoir échappé au Fix. Néanmoins, comment se comporte ton pc? As-tu encore des alertes comme tu as signalées au début? En attendant cet avis plus éclairé, on va faire un scan de routine; si tu as AVG Antispyware déjà installé, mets-le à jour et fais un scan complet du pc en n'omettant pas de cliquer sur Appliquer à tout à la fin du scan et de prendre le rapport. Si tu n'as pas cet outil, utilise celui-ci: (et garde-le, ça vient toujours à point). Télécharge ewido anti-spyware micro scanner sur ton bureau. Double-clique sur le fichier ewido_micro.exe pour l'exécuter. Le programme va demander dès son lancement un accès internet pour se mettre à jour, accepte. Puis, un nouvel écran apparaît, assure toi que toutes les cases soient cochées. Clique sur Start Scan et laisse l'outil travailler. Quand l'outil à fini, clique sur save report et sauvegarde le rapport sur ton bureau. Poste-le dans ta prochaine réponse. [NB:[/b] clique sur Remove infections Merci de ta patience.

Ok alors, tu peux stopper VundoFix en cliquant sur la X rouge de fermeture. On va supprimer les outils utilisés pendant la procédure: Supprime directement Smifraudfix et VundoFix. Si celui-ci dit qu'il est en cours, clique droit sur l'horloge puis clic gestionnaire des tâches et clique sur la ligne VundoFix; puis sur le bouton "fin de tâche". Tu pourras alors le mettre à la corbeille. Suppression de Navilog 1 de votre ordinateur : - soit via le panneau ajout/suppression des programmes : recherchez Navilog1 puis cliquez sur "supprimer" et suivez les instructions. Une fois Navilog1 désinstallé, via votre poste de travail, supprimez si présent le dossier Navilog1 qui se trouve dans le dossier %program files% de votre ordinateur - soit Via votre poste de travail : Rendez-vous dans le dossier Navilog1 qui se trouve dans le dossier %program files% de votre ordinateur, doubles-cliquez sur le fichier uninstall et suivez les instructions. Une fois Navilog1 désinstallé, supprimez le dossier Navilog1 s'il est encore présent. N'oublie pas de réactiver l'UAC que tu as désactivé au tout début de la désinfection, il est important pour la sécurité de Vista. Bonne nuit.

Juste un Adware: si tu as cliqué sur "Remove Infections" c'est tout bon. Pour les cookies, ATF Cleaner fait largement l'affaire Ciao

Mmmh je ne me sers jamais de ces outils donc je ne peux pas être très précis. Cependant, c'est uniquement parce que tu m'as dit encore avoir des fenêtres intempestives que je te fais passer ces outils car à première vue, je n'ai pas détecté la présence de Smitfraud ou de Vundo. Ces fenêtres vantent-elles les "vertus" d'utilitaires de sécurité? (Genre Winantivirus, System Doctor, etc.) En général, ce sont des escroqueries. Ce n'est pas très grave si tu ne peux terminer ce scan ce soir, ce n'est pas une infection trop importante à première vue. Je prendrai des renseignements auprès de conseillers plus avancés que moi si ce problème persistait. Je vais quand-même tester VundoFix pour connaître la durée... bien que je n'en n'aie aucun besoin. Bonne fin de soirée et bon repos.

SmitfraudFix n'a rien détecté, tu peux passer à l'autre outil @+tard

re, Télécharge SmitfraudFix sur ton bureau. Double-clique sur smitfraudfix.cmd Sélectionne 1 pour créer un rapport des fichiers responsables de l'infection. Poste le rapport sur le forum dans ta prochaine réponse. Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. Pas d'option 2 sans avis stp.