Gof

Re Cherche dans les répertoires suivants si le fichier (en gras) est présent, et indique le moi. -> C:\WINDOWS\system32\syshelps.dll Fais un clic droit sur ce lien : Navilog1 Enregistre la cible (du lien) sous... et enregistre-le sur ton bureau. Ensuite double clique sur navilog1.exe pour lancer l'installation. Une fois l'installation terminée, le fix s'exécutera automatiquement. (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). Laisse-toi guider. Au menu principal, choisis 1 et valide. Patiente jusqu'au message : *** Analyse Termine le ..... *** Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir. Copie-colle l'intégralité dans ta prochaine réponse. Referme le bloc-notes. Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

Re Oui il est différent, mais pas dans le bon sens La connexion avec DNS légitime n'apparait plus, mais ce que je voulais te faire ôter si. Il manque ces lignes dans le rapport : Bon. Je pense que tu as toujours Erunt. Donc, toujours à titre de précaution, refais une sauvegarde que tu pourras restaurer au cas où, en cas de soucis. Va dans ton menu démarrer>Exécuter et tape : regedit L'éditeur de registre va s'ouvrir. Rends toi sur chacune des clés ci-dessous, en faisant dérouler chacun des chemins et sous-chemins. Lorsque tu arriveras sur le CLSID (la longue succession de caractères -> Par exemple : 593A6C32-B52A-49BB-B438-100F46D81A20), fais un clic droit dessus et sélectionne Supprimer. Réalise l'opération pour tous ces chemins : HKLM\SYSTEM\CS2\Services\Tcpip\Parameters\Interfaces\{593A6C32-B52A-49BB-B438-100F46D81A20} HKLM\SYSTEM\CS2\Services\Tcpip\Parameters\Interfaces\{593A6C32-B52A-49BB-B438-100F46D81A20} HKLM\SYSTEM\CS2\Services\Tcpip\Parameters\Interfaces\{BAF27415-7A8C-4647-87C9-363AAE67FDE0} HKLM\SYSTEM\CS2\Services\Tcpip\Parameters\Interfaces\{C3E6B25B-4F37-4FEB-A5AC-4CBCC0CE5D0F} Et dis moi si tout va jusqu'à maintenant.

Re Télécharge AVG AS - Mets le à jour. Ferme AVG AS. Ne pas le lancer tout de suite. Un tuto si tu n'y arrives pas => http://www.malekal.com/tutorial_AVG_AntiSpyware.php Télécharge ATF Cleaner par Atribune. -Redémarre en mode sans échec : (En mode sans échec : seul les processus systèmes sont lancés il est donc plus facile de supprimer ce qui est infecté.) Double-clique sur clean. Cela va ouvrir une fenêtre noire. Un menu va apparaître, choisis l'option 2. L'analyse va commencer, cela peut durer quelques minutes, Clean va travailler. Un rapport Va etre généré, copie-colle le dans ta prochaine réponse? Double-clique ATF-Cleaner.exe afin de lancer le programme. Pour internet explorer Sous l'onglet Main, choisis : Select All Clique sur le bouton Empty Selected Pour Firefox Sous l'onglet Firefox, choisis : Select All Clique le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Clique Exit, du menu prinicipal, afin de fermer le programme. Lance AVG AS et clique sur Analyse Puis sur l'onglets Puis l'onglet Paramètres, pour Comment réagir ? sélectionne Actions recommandées puis Quarantaine Reviens a l'onglet Analyse et clique sur Analyse complète du système, le scan démarre Si un fichier infecté a été détecté, en fin d'analyse clique sur Appliquer toutes les actions Clique sur Enregistrer le rapport et pour finir Enregistrer le rapport sous, enregistre sur le Bureau Redémarre en mode normal et poste : le rapport clean en option 2 le rapport AVG AS un nouveau log hijackthis

Bonjour jjjjulious Bon, on va y aller par étape. Le rapport révèle plusieurs signes d'infection. Télécharge la dernière version d'HijackThis comme indiqué ci-dessous. Télécharge HijackThisV2 sur ton bureau. Double-clique sur HJTInstall.exe et suis les instructions d'installation. Tu trouveras un tutoriel pour l'installation et la génération d'un rapport ici Poste le rapport généré sur le forum. Fais un clic droit sur ce lien : Navilog1 Enregistre la cible (du lien) sous... et enregistre-le sur ton bureau. Ensuite double clique sur navilog1.exe pour lancer l'installation. Une fois l'installation terminée, le fix s'exécutera automatiquement. (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). Laisse-toi guider. Au menu principal, choisis 1 et valide. Patiente jusqu'au message : *** Analyse Termine le ..... *** Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir. Copie-colle l'intégralité dans ta prochaine réponse. Referme le bloc-notes. Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt) En ce qui concerne ce compte bloqué. J'ai l'impression que ton amie a fourni en saisissant via un formulaire sur un site illégitime son adresse et son mot de passe. Une personne malveillante, grâce aux informations de ce faux site a sans doute pu accéder à son compte et changer le mot de passe et les informations personnelles. Il va falloir contacter le support Microsoft, expliquer la situation. Suite à ces échanges ton amie aura des réponses très précises à fournir à des questions auxquelles elle avait déja répondu en ouvrant son compte. Elle pourra peut-être ainsi le récupérer. Demande lui plus d'éléments sur ce lien où elle a été. Mais il faut prendre conscience que tous les sites indiquant comment voir qui vous a bloqué, etc etc, et demandant de se connecter en saisissant mot de passe et adresse, sont tous des pièges pour inciter les internautes à communiquer ces informations. A bientôt.

Bonsoir rappeur50cent On va fouiller ça un peu alors. Télécharge Blacklight (de F-Secure) clique sur "I ACCEPT" au bas de la page. Sauvegarde le sur ton Bureau. Double-clique fsbl.exe et accepte la licence Clique Scan puis Next Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres). Copie et colle le contenu de ce rapport dans ta prochaine réponse. NE PAS choisir l'option "Rename". Télécharge DiagHelp.zip de Malekal_morte sur ton bureau. Décompresse le, sur ton bureau par exemple. Un nouveau dossier chercher va être créé DiagHelp. Ouvre le et double-clique sur go.cmd (le .cmd peut ne pas apparaître) Une fenêtre va s'ouvrir, choisis l'option 1 L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande Copie/colle le contenu du bloc-note qui s'ouvre et joins le à ta prochaine réponse. A bientôt.

Bonjour desdemona Indépendamment de ce qu'on trouvera d'infectieux ou pas, je pense que le Pack sécurité de F-Secure (fourni par un FAI en logiciel de contrôle parental, c'est bien ça ?) ralentit énormément le système, sans doute à cause de redondances avec certaines fonctiones des autres outils présents, comme Kaspersky. Fais un clic droit sur ce lien : Navilog1 Enregistre la cible (du lien) sous... et enregistre-le sur ton bureau. Ensuite double clique sur navilog1.exe pour lancer l'installation. Une fois l'installation terminée, le fix s'exécutera automatiquement. (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). Laisse-toi guider. Au menu principal, choisis 1 et valide. Patiente jusqu'au message : *** Analyse Termine le ..... *** Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir. Copie-colle l'intégralité dans ta prochaine réponse. Referme le bloc-notes. Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

Bonjour moche33 Bienvenue sur les forums de Zebulon. Quelques liens pour t'aider à commencer : Comment participer à un forum retrouver ses messages et activer la notification par email Si tu ne penses avoir besoin que d'une optimisation, alors tu n'es pas dans le bon sous-forum, ici on traites les problèmes d'ordre infectieux. Néanmoins les conseils suivants sont d'ordre génériques, et devraient déja t'indiquer quelques pistes et tutos à parcourir pour optimiser ton pc. Maintenant, puisque tu es là, on peut vérifier qu'il n'y a pas trace d'infections si tu le souhaites. Il y a la présence d'un fichier lié à Realtek qui fait encore débat aujourd'hui, certains le considérant comme un spyware, d'autres non.

Bonjour venus1226 Bienvenue sur les forums de Zebulon. Quelques liens pour t'aider à commencer : Comment participer à un forum retrouver ses messages et activer la notification par email Bon, désinfecter sous Vista m'est moins aisé, je n'ai pas ce système d'exploitation, et je le connais mal, d'autant que beaucoup d'outils ne fonctionnent pas dessus. On va tout de même essayer Télécharge HijackThisV2 sur ton bureau. Double-clique sur HJTInstall.exe et suis les instructions d'installation. Tu trouveras un tutoriel pour l'installation et la génération d'un rapport ici Poste le rapport généré sur le forum. Désactive le contrôle des comptes utilisateurs (tu le réactiveras lorsque tu auras obtenu le rapport): - Vas dans démarrer puis panneau de configuration - Double Clique sur l'icône "Comptes d'utilisateurs" - Clique ensuite sur désactiver et valide. Télécharge maintenant Navilog1VistaBeta : http://perso.orange.fr/il.mafioso/Navifix/...g1VistaBeta.zip Enregistre-le sur ton bureau. Fais un clic-droit dessus et choisis tout extraire. Fais un clic-droit sur le fichier Navilog1.bat et choisis "Exécuter en tant qu'administrateur". Lance Navilog1.bat Laisse toi guider et patiente. A la fin du scan, le blocnote va s'ouvrir. Copie-colle l'intégralité du rapport dans une réponse. Referme le blocnote Le rapport fixnavi.txt est en outre sauvegardé dans %systemdrive%. (Racine de ton disque ) A bientôt.

Bonjour, Sujet doublon, suite ici.

Bonjour loreta Bienvenue sur les forums de Zebulon. Quelques liens pour t'aider à commencer : Comment participer à un forum retrouver ses messages et activer la notification par email Peux tu préciser ; d'où ont-ils disparu ? Du répertoire sous \program files ? De la barre des tâches ? Quel logiciel ? Télécharge DiagHelp.zip de Malekal_morte sur ton bureau. Décompresse le, sur ton bureau par exemple. Un nouveau dossier chercher va être créé DiagHelp. Ouvre le et double-clique sur go.cmd (le .cmd peut ne pas apparaître) Une fenêtre va s'ouvrir, choisis l'option 1 L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande Copie/colle le contenu du bloc-note qui s'ouvre et joins le à ta prochaine réponse. A bientôt.

Bonjour tous les 2 fmahd, tu avais ouvert deux sujets différents, il faut rester dans le même. Je viens de combiner tes deux sujets en un seul. Bienvenue sur les forums de Zebulon. Quelques liens pour t'aider à commencer : Comment participer à un forum retrouver ses messages et activer la notification par email Je vous laisse continuer.

Bonjour PIC3 Bienvenue sur les forums de Zebulon. Quelques liens pour t'aider à commencer : Comment participer à un forum retrouver ses messages et activer la notification par email Bon, je ne suis pas à l'aise pour aider à la désinfection sous Vista, mais on va essayer quand même . C'est un reste d'infection visiblement. Ou le cd d'installation n'est pas sain, ou tu as utilisé un crack infectieux quelconque pour le pack office. Recherche si tu n'as pas un OSA9.exe présent sous c:\windows\ (attention à ne pas le confondre avec celui de microsot office qui se trouve ici : C:\Program Files\Microsoft Office\Office\OSA9.EXE). Si oui, supprime le. Télécharge DiagHelp.zip de Malekal_morte sur ton bureau. Décompresse le, sur ton bureau par exemple. Un nouveau dossier chercher va être créé DiagHelp. Ouvre le et double-clique sur go.cmd (le .cmd peut ne pas apparaître) Une fenêtre va s'ouvrir, choisis l'option 1 L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche (entrée) quand on te le demande Copie/colle le contenu du bloc-note qui s'ouvre et joins le à ta prochaine réponse. Nota : Ce n'est pas à toi d'ouvrir le rapport, il doit s'ouvrir tout seul.

Bonjour Ragnarork Télécharge DiagHelp.zip de Malekal_morte sur ton bureau. Décompresse le, sur ton bureau par exemple. Un nouveau dossier chercher va être créé DiagHelp. Ouvre le et double-clique sur go.cmd (le .cmd peut ne pas apparaître) Une fenêtre va s'ouvrir, choisis l'option 1 L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande Copie/colle le contenu du bloc-note qui s'ouvre et joins le à ta prochaine réponse.

Bonjour Ainsisoitje L'analyse en ligne n'a rien révélé, mais il y a la présence de fichiers infectieux, révélés eux par Diaghelp. On va nettoyer tout ça. Télécharge SmitfraudFix sur ton bureau. Décompresse totalité de l'archive smitfraudfix.zip dans un dossier dédié sur ton bureau. Double-clique sur smitfraudfix.cmd Sélectionne 1 pour créer un rapport des fichiers responsables de l'infection. Poste le rapport sur le forum dans ta prochaine réponse. Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Bonjour Léon des Landes Décidément, ces restes registres nous en donnent du souci. As tu pu fusionner le fichier reg sans soucis ? Car il ne semble pas avoir été pris en compte.

Bonjour fearqc Si tout va bien sur le pc et que tu me le confirmes, on va procéder à la suppression et/ou désinstallation des outils que l'on a utilisés, et à une suppression de tes points de restauration de sorte d'en créer un propre.

Bonjour maxcool99 Télécharge clean de Malekal_morte sur ton bureau. Décompresse le, sur ton bureau par exemple. Un nouveau dossier chercher va être créé clean. Ouvre le et double-clique sur clean. Cela va ouvrir une fenêtre noire. Un menu va apparaître, choisis l'option 1. L'analyse va commencer, cela peut durer quelques minutes, Clean va travailler. Un rapport Va etre généré, colle le contenu entier ici. Télécharge SmitfraudFix sur ton bureau. Décompresse totalité de l'archive smitfraudfix.zip dans un dossier dédié sur ton bureau. Double-clique sur smitfraudfix.cmd Sélectionne 1 pour créer un rapport des fichiers responsables de l'infection. Poste le rapport sur le forum dans ta prochaine réponse. Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Bonjour phmca Il y a du mieux. Je ne saurais que trop te conseiller de supprimer ton répertoire cracks.... Supprime les répertoires suivants : C:\Program Files\Common Files\Companion Wizard C:\VundoFix Backups C:\QooBox Vide ta corbeille. Relance un scan HijackThis Clique sur Do a system scan only et coche les lignes ci-dessous : O4 - HKCU\..\Run: [wfok] C:\PROGRA~1\FICHIE~1\wfok\wfokm.exe O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file) O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU) O9 - Extra button: PhoenixNet - {c1551ac0-acc2-11d4-820c-c033ed86f345} - http://www.seqdl.com/servlets/Redir?BID=65457&CID=9875 (file missing) O16 - DPF: {23B7A816-3647-49D2-9756-6F41CE8F9201} (ddm_download.ddm_control) - http://bins.dynamicdesktopmedia.com/cab/ddm_control.CAB O16 - DPF: {946B0485-8F8C-4C35-A6E7-D2115E3B0B4F} - http://fr4-download.nocreditcard.net/downl...LAccess1043.cab O16 - DPF: {E3F7205F-2AE0-4BF0-816B-2D24A5F20EC7} - http://usa-download.strip-player.com/downl...estripsetup.cab Ferme toutes les fenêtres sauf HijackThis et Fix Checked. Puis effectue une analyse en ligne. Fais un scan en ligne Kaspersky avec Internet Explorer : Clique sur Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire. Patiente pendant l'installation des Mises à jour. Choisis par la suite l'analyse du Poste de travail Sauvegarde puis colle le rapport généré en fin d'analyse. AIDE : Configurer le contrôle des ActiveX NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne. Aide toi de ce tuto de Malekal_mortesi tu n'y arrives pas : http://www.malekal.com/scan_Av_en_ligne.html#mozTocId291566. Profites en pour me donner des nouvelles du pc. Comment va-t-il ?

Bonjour gogeta Oui, c'est normal. Pour le reste, ce n'est pas grave, on va le faire manuellement par la suite. J'aimerais vérifier un point je te prie. Assure toi d'avoir l'accès aux fichiers et dossiers cachés. Rends toi sur ce lien : Virus Total Clique sur Parcourir Rends toi jusque sur ce fichier si tu le trouves : C:\documents and settings\pilou\local settings\Temp\aaudstum.sys Clique sur Envoyer le fichier et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché. Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté Une nouvelle fenêtre de ton navigateur va apparaître Clique alors sur cette image : Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier Enfin colle le résultat dans ta prochaine réponse.

Bonsoir Léon des Landes On va refaire la manipulation avec le fichier regleon2.reg. Retélécharge le à partir de ce lien puis observe la même démarche et accepte la fusion. Ensuite, renouvelle un smitfraudfix en option 5 pour voir si ces entrées ont bien disparu.

Bonsoir Léon des Landes Bien, tous les rapports sont encourageants. Exécute à nouveau Smitfraudfix-en mode normal-, mais sélectionne uniquement l'option 5. Et poste les rapports générés. A bientôt.

Bonsoir maxcool99 Télécharge DiagHelp.zip de Malekal_morte sur ton bureau. Décompresse le, sur ton bureau par exemple. Un nouveau dossier chercher va être créé DiagHelp. Ouvre le et double-clique sur go.cmd (le .cmd peut ne pas apparaître) Une fenêtre va s'ouvrir, choisis l'option 1 L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande Copie/colle le contenu du bloc-note qui s'ouvre et joins le à ta prochaine réponse.

Bonsoir tous les 2 Oui, il semblerait. Merci Jok d'être intervenu. Tes connaissances Vista devraient être appréciables Je vous laisse continuer entre vous et viendrais vous lire. A bientôt.

Bonsoir TOTO Je regardais, indépendamment de ton souci, du côté des infections non détectées généralements par les divers outils de sécurité. Mais rien d'inquiétant. Tu peux désinstaller Navilog1 par le panneau Ajout/Suppression de programmes de ton panneau de configuration. Fais un scan en ligne Kaspersky avec Internet Explorer : Clique sur Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire. Patiente pendant l'installation des Mises à jour. Choisis par la suite l'analyse du Poste de travail Sauvegarde puis colle le rapport généré en fin d'analyse. AIDE : Configurer le contrôle des ActiveX NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne. Aide toi de ce tuto de Malekal_mortesi tu n'y arrives pas : http://www.malekal.com/scan_Av_en_ligne.html#mozTocId291566.

Bonjour tous les 2 Un mot Styx : rustbfix est -comme tous les fix- puissants et adaptés à un type d'infection. L'idée même de GenProc est intéressante, mais je n'aime pas voir des fix de cette puissance préconisés sans d'avantage d'évidences quant à la légitimité de son utilisation. C'est l'effet pervers de l'outil GenProc. Je préférerais que tu utilises des moyens plus ordinaires et méthodiques, même si cela un prend un peu plus de temps. De sorte de ne pas faire faire de mauvaises manipulations à l'internaute. Attends les consignes de styx Charlotte902.