Apollo

Bonsoir, Alors c'est ok, ça correspond à la ligne 017. Je pense en effet que ton pc doit être optimisé sur le forum sécurité/optimisation, tu la demandes avec un nouveau log Hijackthis, afin d'alléger un peu les programmes au démarrage et les active x inutiles. @++

Re, c'est un service inutile.

Re, lance Hijackthis "so a system scan only" et coche les cases devant ces lignes: O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE => Realtek Pilotes AC97 O4 - HKLM\..\Run: [Wireless Console] C:\Program Files\ASUS\Wireless Console\wcourier.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKCU\..\Run: [bitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background O4 - Global Startup: Bluetooth Manager.lnk = ? O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab Ferme les fenêtres sauf HJThis et clique sur Fix Checked. Cela va libérer des ressources au boot pour des programmes qui peuvent être lancés manuellement: nul besoin qu'il prennent des ressources au démarrage du système. Désinstalle Navilog1 dans ajout/suppression de programmes ainsi que ses fichiers dans C:\ (rapports). Comment fonctionne le pc? @++

Pour la ligne 023, : démarrer/exécuter services.msc cherche le service correspondant, double clic dessus et mets sur désactivé/arrêté. S'il n'y a des problèmes qu'avec IE, essaie ceci: Outils/options internet/avancé/réinitialiser. Tu devras juste remettre tes paramètres comme ta page d'accueil etc. Mais tu ne perdras pas tes favoris. Essai ça pour voir si ça arrange quelque-chose. @+ tard.

Bonsoir, Lance Hijackthis "do a system scan only", et coches les cases devant ces lignes: O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O4 - HKLM\..\Run: [soundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray => Analog Devices SMax4PNP MFC Application O4 - HKCU\..\Run: [skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized => Skype Phone O4 - HKCU\..\Run: [qservices] C:\WINDOWS\qservice.exe O4 - Global Startup: Lancement rapide d'Adobe Acrobat.lnk = ? O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder Ferme les fenêtres sauf HJThis et clique sur Fix Checked. Cherche et élimines le fichier en gras: C:\WINDOWS\qservice.exe Si tu ne le trouvais pas: Pour les recacher, suis le même chemin et sous l'onglet Affichage, fais exactement l'inverse avec les cases ou clique sur "Paramètres par défaut". @++

Bonjour, Pour l'antivirus: En antivirus, je peux te proposer ceux-ci par exemple en gratuit :Antivir téléchargement éditeur: http://www.free-av.com téléchargement zebulon : http://telechargement.zebulon.fr/96-antivi...-2000---xp.html tuto : http://speedweb1.free.fr/frames2.php?page=tuto5 Firewalls: Voila quelques liens pour des pare-feux gratuits Zone Alarm (2 versions ) Lien de téléchargement de la version FREE : http://dl2.zonelabs.com/bin/free/3301_fr/z..._737_000_fr.exe Lien de téléchargement de la version PRO : http://www.zonelabs.com/store/content/cata...lid=dbtopnav_za La version pro est payante après une période d'essai. Tuto de Tesgaz pour la version pro : http://speedweb1.free.fr/frames2.php?page=tuto1 Tuto de Odsen pour la version free : http://benoit.aun.free.fr/securite-facile-php/zonealarm.php Kerio Lien de téléchargement : http://www.sunbelt-software.com/evaluation/440/kerio.exe Tuto de Malekal_morte : http://www.malekal.com/kerio_firewall.html Jetico Lien de téléchargement éditeur : http://www.jetico.com/ Lien de téléchargement sur Zebulon (en fr) : http://telechargement.zebulon.fr/license-1-225.html Tuto de Odsen (lien site) : http://benoit.aun.free.fr/securite-facile-php/jetico.php Tuto de Odsen (lien zeb) : http://forum.zebulon.fr/index.php?showtopic=93489 Outpost firewall free Lien de téléchargement éditeur : http://www.agnitum.com/products/outpostfree/download.php Tuto de Odsen (lien site) : http://securite-facile.ovh.org/outpost.php La liste n'est pas exhaustive, il en existe d'autres gratuits, et d'autres avec plus de fonctions payants. Télécharge l'exécutable d'installation du pare-feu que tu auras choisi. Déconnecte toi, débranche physiquement ta connexion, et lance l'installation de ton pare-feu. Puis reconnecte toi et suis les instructions supplémentaires s'il y en a. Aide toi des tutos. Je te conseille Zone Alarme ou Kério en version gratuite pour commencer, tu pourras en changer par la suite pour un pare-feu plus élaboré quand tu auras le temps de t'y plonger. Un pare-feu bien configuré, est garant de la sécurité du pc et de ta tranquilité . Un seul antivirus et un seul firewall, c'est la règle pour ne pas avoir de conflits. @++

Re valouuu, Faut pas pleurer comme ça... Vista: désactiver la restauration du sytème Pour la réactiver tu fais l'inverse par le même chemin. Voilou.

Bonjour, Voilààààà valouuu, Désactiver la Restauration Système. Démarrer/Tous les programmes/Accessoires/Outils Système. Cliquer sur Restauration Système. Cliquer sur "Paramètres de la restauration du système; cocher la case: "Désactiver la Restauration du système sur tous les lecteurs" Appliquer/OK. Redémarrer le navigateur Pour réactiver la Restauration système, suivre le même chemin et décocher la case. Appliquer/OK. @ plus tard

Bonjour, Télécharger ATF Cleaner par Atribune. Installe-le sur le bureau. Double-clique ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Cliquer sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite. Clique Exit, du menu principal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. 2/- Télécharge et installe AVG Anti-Spyware - Tutorial : http://www.malekal.com/tutorial_AVG_AntiSpyware.html - Mets le à jour à partir du menu Mise à jour en haut - Redémarre en mode sans échec, si tu sais pas comment on fait lis ceci - Ouvre AVG Anti-Spyware et clic sur l'onglet Analyse, puis le sous-onglet Paramètres - Sélectionne dans Comment Réagir ? Quarantaine. (voir l'aide l'aide AVG Anti-Spyware) - Reviens au sous-onglet Analyser puis clique sur Analyse complète du système. ---> Le scan démarre. A la fin clique sur Appliquer toutes les actions, les éléments doivent alors être déplacés en quarantaine. Puis clique sur Enregistrer le rapport d'analyse et enregistre le rapport sur le Bureau. Aide : N'hésite pas à consulter l'Aide AVG Anti-Spyware pour tout problème. -- Redémarre en mode normal : Menu Démarrer / Arreter / Redémarre l'ordinateur Attention : dans le cas où l'ordinateur redémarre en boucle en mode sans échec, faire la manipulation inverse en décochant l'option /SAFEBOOT à l'aide de msconfig : voir à nouveau cette page : cliquez-ici Copier/coller le rapport AVG Anti-Spyware ainsi qu'un nouveau log Hijackthis fait en mode normal après le redémarrage du pc. @ ce soir

Re, Ca va aller, sers-toi de ATF Cleaner que je t'ai donné plus haut et il va virer les temp, endroit où se cache l'Adware. Tu coches toutes les cases puis tu cliques sur Empty Selected. Si tu as aussi Firefox et Opera, fais-en de même à l'aide des onglets s'ils ne sont pas grisés. Sinon, nettoie les fichiers temporaires du (des) navigateur (s). Mais ATF fera très bien l'affaire dans ce cas-ci. Sers-toi de cet outil chaque jour à la fin de ton surf; tu verras le nombre impressionnant de machins inutiles qu'on chope tous. @++

Bonsoir valouuu, Plus exactement un trojan d'après KAV, mais ce qui est étrange c'est que c'est encore Navipromo. Désactive la Restauration du système sur tous les lecteurs puis réactive-la de suite après. On va repasser l'outil et si ça ne marche pas on essaiera autre-chose. Désactive l'UAC dans Vista: http://www.zebulon.fr/astuces/220-desactiv...dans-vista.html Fais un clic droit sur ce lien : Navilog1 Enregistre la cible (du lien) sous... et enregistre-le sur ton bureau. Une fois l'installation terminée, fais un clic droit sur le raccourci navilog1 puis choisis "Exécuter en tant qu'administrateur" : Laisse-toi guider. Au menu principal, choisis 1 et valide. Patiente jusqu'au message : *** Analyse Termine le ..... *** Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir. Copie-colle l'intégralité dans ta prochaine réponse. Referme le bloc-notes. Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt) Ne passe aucune autre option avant qu'on ne te le dise. NB: si le scan bloque pendant son exécution, lance Navilog1 option 1 en mode sans échec. @+

Bonsoir, Double-clique sur le raccourci Navilog1 présent sur le bureau Laisse-toi guider. Au menu principal, choisis 2 et valide. Patiente jusqu'au message : *** Analyse Termine le ..... *** Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir. Copie-colle l'intégralité dans ta prochaine réponse. Referme le bloc-notes. Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt) Outre ce rapport, refais un nouveau log Hijackthis juste après avoir passé l'outil Navilog1 en option 2 stp. @++

Re, Tu te sers d'une messagerie POP3 nommée PopTray ? Lance Hijackthis "Do a system scan only" coches les lignes suivantes: O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O4 - HKLM\..\Run: [TkBellExe] C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe -osboot => Real Networks Real Player O16 - DPF: ppctlcab O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} - O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} - O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111...all/xscan53.cab O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} Ferme les fenêtres sauf HJThis et clique sur Fix Checked. Rien ne m'apparait dangereux dans ce log. Quels problèmes rencontres-tu encore? Voici la liste des firewalls gratuits, tu as le choix Voila quelques liens pour des pare-feux gratuits Zone Alarm (2 versions ) Lien de téléchargement de la version FREE : http://dl2.zonelabs.com/bin/free/3301_fr/z..._737_000_fr.exe Lien de téléchargement de la version PRO : http://www.zonelabs.com/store/content/cata...lid=dbtopnav_za La version pro est payante après une période d'essai. Tuto de Tesgaz pour la version pro : http://speedweb1.free.fr/frames2.php?page=tuto1 Tuto de Odsen pour la version free : http://benoit.aun.free.fr/securite-facile-php/zonealarm.php Kerio Lien de téléchargement : http://www.sunbelt-software.com/evaluation/440/kerio.exe Tuto de Malekal_morte : http://www.malekal.com/kerio_firewall.html Jetico Lien de téléchargement éditeur : http://www.jetico.com/ Lien de téléchargement sur Zebulon (en fr) : http://telechargement.zebulon.fr/license-1-225.html Tuto de Odsen (lien site) : http://benoit.aun.free.fr/securite-facile-php/jetico.php Tuto de Odsen (lien zeb) : http://forum.zebulon.fr/index.php?showtopic=93489 Outpost firewall free Lien de téléchargement éditeur : http://www.agnitum.com/products/outpostfree/download.php Tuto de Odsen (lien site) : http://securite-facile.ovh.org/outpost.php La liste n'est pas exhaustive, il en existe d'autres gratuits, et d'autres avec plus de fonctions payants. Télécharge l'exécutable d'installation du pare-feu que tu auras choisi. Déconnecte toi, débranche physiquement ta connexion, et lance l'installation de ton pare-feu. Puis reconnecte toi et suis les instructions supplémentaires s'il y en a. Aide toi des tutos. Je te conseille Zone Alarme ou Kério en version gratuite pour commencer, tu pourras en changer par la suite pour un pare-feu plus élaboré quand tu auras le temps de t'y plonger. Un pare-feu bien configuré, est garant de la sécurité du pc et de ta tranquilité . @+ tard.

Bonsoir Titouan. Pour l'affichage du site, je ne peux pas te dire car j'ai été absent jusqu'à maintenant, mais je n'ai rien remarqué d'anormal. Si c'était ton système tu aurais ce problème partout. Oui ou alors Zone Alarm Free; je peux te donner toute une liste avec leurs tutos. Oui c'est un très bon outil de nettoyage de malwares: même après la période d'évaluation, il restera performant tant qu'on le maintient à jour; pour un scan hebdomadaire par exemple. Oui bien sûr! Je te suggère de bien lire le tuto de Tesgaz: http://speedweb1.free.fr/frames2.php?page=tuto5 J'examine ton log et je reviens. @+

Bonsoir, Désolé du retard mais j'ai pris un peu de repos.. Pour Norton: cela veut dire que tu vas devoir renouveller ta licence si tu veux garder cette solution, donc la payer. Tu peux bien sûr changer de solution; par exemple à l'échéance de Licence Norton, tu pourrais prendre une version d'évaluation de Kaspersky Internet Security de 30 jours pour voir si cela te convient. http://www.kaspersky.com/fr/trials à toi de voir si tu veux acheter après l'essai; moi j'en suis très satisfait. Si tu installes Kaspersky I.Security il faudra désinstaller Norton et passet cet outil pour bien nettoyer les restes: http://kb.kaspersky.fr/index.php?ShowID=68...d=53&page=1 Il y a aussi la possibilté d'installer un antivirus et un firewall gratuits ici. Pour AVG AS, ce n'est pas grave, quand la version d'évaluation est terminée, il continuera de fonctionner pour la recherche et l'élimination de malwares manuellement (idem pour les mises à jour qu'il faudra prendre soi-même) mais il restera un très bon outil de scan. Si tu rencontres encore des difficultés, n'hésite pas à me le dire et on continuera à chercher Bonne soirée.

Bonsoir, Tu n'arriveras jamais à faire un scan en ligne tout en étant en mode sans échec, c'est tout à fait normal ça. Que rencontres-tu encore comme problèmes? @+

Salut ô camarade outre-Atlantique

Re, Afin de faire une vérification sur la légitimité d'une ligne dans Hijackthis, j'aurais besoin que tu me dises le nom de ton fournisseur d'accès internet (FAI) stp. Lance Hijackthis et clique sur "do a system scan only". Coche les cases devant les lignes suivantes: F3 - REG:win.ini: run= O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background Ferme toutes les fenêtres sauf celle de Hijackthis et clique sur "Fix Checked". Il apparait nettement que ton pc a besoin d'une optimisation qu'il faudra aller demander à la fin de ce topic sur le forum Sécurité/optimisation. Communique-moi donc les symptômes ou le message que tu as relevé qui te font croire à une infection stp. @ plus tard.

Bonjour kokeline, Je vais examiner le log Hijackthis mais pourrais-tu un peu décrire les symptômes que tu remarques pour dire que tu es infectée stp. Cela donnera sûrement déjà une bonne piste. @+

Bonjour valouuu. Si tu le permets, je vais te donner un conseil de prudence, valable pour TOUS les fichiers qu'on télécharge: il ne faut jamais les exécuter directement depuis le net. (sauf pour l'un ou l'autre programme de Microsoft par exemple), mais d'abord les enregistrer pour pouvoir éventuellement les analyser avec un AV selon le genre de programme ou utilitaire qu'on télécharge. Dans le cas précis de Hijackthis, le fait de l'avoir exécuté depuis la boîte de dialogue de téléchargement l'a placé dans un répertoire temporaire. Le risque: ne pas pouvoir bénéficier de sauvegardes juste au cas ou une fausse manoeuvre serait commise. De plus, le moindre passage d'un nettoyeur tel que CCleaner par exemple, le virerait aussi sec Je t'invite donc à désinstaller la version 1.99 que tu possèdes et de la remplacer par la V2 de la façon qui est expliquée ci-après. Télécharge HijackThisV2 sur ton bureau. Double-clique sur HJTInstall.exe et suis les instructions d'installation. Tu trouveras un tutoriel pour l'installation et la génération d'un rapport ici: http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm Poste le rapport généré sur le forum. Ne mets pas de rapport maintenant, puisque tu as d'abord des choses à faire. Bonne journée à toi

Salut jeanfrederic, Désolé de t'avoir fait faire ça pour rien finalement, mais le My Way m'avait un peu fait tiquer d'où ma méfiance. Si tu as un autre ordi à faire analyser je préfère que tu ouvres un autre topic en signalant bien que c'est pour un autre pc, afin qu'un modo ne croit pas à un doublon. Puisque tu n'as plus qu'à faire optimiser celui-ci, édite ton premier message et ajoute au titre d'origine [RESOLU] stp. Comme ça il n'y aura pas de confusion. @ toute.

Ok et tu feras bien Veux-tu bien témoigner de ton infection par NAVIPROMO stp? Merci, et à bientôt, enfin je ne te le souhaite quand-même, cela voudrait dire que tu es réinfecté

Si c'est ddcbc.dll Démarrer/Exécuter: copie/colle ceci dans la fenêtre: regsvr32 /u ddcbc.dll Puis clique sur OK. Es-tu absolument sûr(e) de l'ordre des lettres? Par contre dans ton post tu indiques: ddbc.dll et dans ce cas, la commande sera la suivante: regsrv32 /u ddbc.dll Puis clique sur OK. Fais très attention à l'intitulé. .

Bonsoir losada. Quel est l'intitulé EXACT de la dll ? Car dans le titre de ton topic et le post, il n'est pas indiqué la même chose. Tu es absolument certain(e) que tu veux virer cette dll? Donne-moi l'intitulé exact et je te fais la commande à exécuter.

Re tymon29 , lance Hijackthis; clique "do a system scan only" et coche les cases devant les lignes suivantes: O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe => HP Update Scheduler O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL') O13 - Gopher Prefix O16 - DPF: {0B79F48A-E8D6-11DB-9283-E25056D89593} (F-Secure Online Scanner 3.1) - http://support.f-secure.com/ols/fscax.cab O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111...o.com/housecall ferme les fenêtres sauf HJThis et clique sur "Fix Checked. Je trouve dommage que tu aies pris la version d'essai de Kaspersky Antivirus alors que tu aurais pu tester la suite complète K Internet Security qui a vraiment toutes les protections possibles en un seul logiciel; m'enfin trop tard hein... J'aurais juste une question: de combien de mémoire vive disposes-tu sur ton Vista? Tu peux facilement le voir en pressant simultanément les touches Windows et Pause. Le minimum est "parait-il de 1Go, donc 2Go pour une meilleure solution. Mais je ne suis pas du tout connaisseur de Vista et c'est pas demain la veille que je pourrais m'en offrir un @ plus tard. Je persiste à dire qu'une bonne optimisation sera nécessaire. Dis-moi comment se comporte le pc stp.