Gof

Retélécharge Easycleaner, ton fichier d'installation est peut-être altéré. Dis moi ce qu'il en est après pour spybot et Easycleaner.

Houla... Le bruit du pc qui rame ? Là tu es sur ton pc qui se connecte, et tu as ton pc qui galère à côté, c'est bien ça ? ATF, EWIDO, Spybot et JV16 se sont bien installés eux ?

C'est bien, applique ceci maintenant :

Le log HijackThis a été fait en mode sans échec. Reposte le s'il te plait en mode normal. Au préalable, déplace HijackThis.exe dans un dossier à la racine du disque. Par exemple c:\Hijackth\Hijackthis.exe A tout de suite

Ah ? Première fois que je vois ça. Que se passe-t-il quand tu double-cliques dessus ? Quels sont les messages d'erreur ?

Autant pour moi, le site d'Ewido a changé récemment, et effectivement je ne retrouve plus non plus le lien direct pour télécharger les définitions. Tant pis, en attendant contente toi du passage d'Ewido sans mise à jour. Je vais te rajouter ceci alors, à passer également en mode sans échec derrière Ewido : - Télécharge SpyBot-Search & Destroy de Patrick Kolla : http://spybot.safer-networking.de/fr/download/index.html Son tuto pour t'aider : http://assiste.free.fr/p/frameset/07_spybo...rch_destroy.php Les dernières définitions : http://www.spybotupdates.com/updates/files...sd_includes.exe Même manip. Tu ramènes l'exe des définitions sur ton pc, et tu double-cliques dessus, il mettra spybot à jour. Tu supprimeras tout ce qu'il te rapportera en rouge suite au scan complet (aide toi du tuto). Bon courage

Bonjour Gros 63, bienvenue sur les forums de Zebulon et sur Sécurité Si tu le jettes, tu me le donnes ? Pas d'affolement, on (un conseiller, un autre junior ou moi) devrait pouvoir te filer un coup de main à nettoyer tout ça. Je vois 2 antivirus, il t'en faut désinstaller un, il y a risque de bugs et de plantage. Tu es infecté. Entame une procédure de pré-nettoyage : http://forum.zebulon.fr/index.php?showtopic=83986 Bon courage

Me revoila Ok. Un petit mot succint sur l'optimisation. Ce n'est pas très aisé de faire cela à distance, car je ne connais pas tes habitudes d'utilisateur. Comme tu as Mozilla, je considère que tu n'utilises Internet explorer que pour les mises à jour et les scans en ligne. Va dans Menu Démarrer, Exécuter, tape (en gras) : services.msc [ENTREE] Trouve les services ewido security suite control et LexBce Server et passe les en manuel. Aide toi de ce tuto sur les services de Tesgaz si tu n'y arrives pas : http://www.zebulon.fr/articles/services_1.php . Rappel : Profites-en pour suivre pas à pas le tuto afin de sécuriser et optimiser ainsi mieux ton PC au niveau des services Windows. Lance un scan HijackThis, clique sur Do a system scan only et coche les lignes ci-dessous : R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0\bin\jusched.exe O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [LXSUPMON] C:\WINDOWS\System32\LXSUPMON.EXE RUN O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\MSMSGS.EXE" /background O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1137242136757 O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab -Ferme toutes les fenêtres sauf HijackThis et Fix Checked. Redémarre. Ceci est un exemple. Je t'invite à faire des essais par la suite, pour voir si tu n'es pas gêné dans ton utilisation quotidienne. Cette optimisation n'est pas exhaustive, et tu pourras certainement, une fois familiarisée (avec les services notamment) d'avantage optimiser. Pour te donner une idée, mon log fait moins de 10 lignes. Tu as certainement des lignes de démarrage (O4) que tu peux encore fixer. Là c'est à toi de faire des essais et de revenir sur les fix qui te causent un inconfort ou un disfonctionnement. Les seules entrées auxquelles je te recommande de ne pas toucher sont celles du pare-feu et de l'antivirus.

Oui c'est gênant, car Ewido est très efficace, encore faut-il qu'il soit à jour. Télécharge les mises à jour à partir de ton pc qui se connecte ici : - Les définitions complètes d'Ewido (à installer manuellement) : http://www.ewido.net/en/download/updates Cela te donnera un fichier exécutable que tu n'auras qu'à copier sur l'autre ordinateur et à exécuter, il mettra Ewido à jour tout seul.

Déplace dans un premier temps HijackThis dans un dossier à la racine du disque. c:\Hijack\Hijackthis.exe par exemple. Cela te permettra de revenir sur un fix qui ne te convient pas grâce à l'option Backup sans craindre que les sauvegardes ne soient effacées par erreur. Reposte un log HijackThis à l'issue pour que je m'assure que tu l'as correctement déplacé.

Attends, ce n'est pas fini ! Il te manque les recommandations d'usage ! Je t'ai fait installer JV16, EasyCleaner, ATF-cleaner, Zeb-Restoreet Ewido. Je te conseille de tous les conserver. Si tu ne le souhaites pas, tu peux désinstaller ceux-ci via le Panneau de configuration, Ajout/Suppression de programmes : Easycleaner Ewido JV16 Supprime le fichier ATF-Cleaner.exe pour ATF, supprime le dossier dans lequel tu as décompressé Zebrestore. Je t'avais fait faire ceci pour avoir accès à tous les fichiers => Je te conseille de laisser cette option d'affichage, car cela te permet de voir réellement ce que tu as sur ton disque. Cependant, il faut faire très attention à ne pas effacer inconsidérément un fichier caché, il peut être nécessaire à la bonne marche de ton pc. A toi de voir si tu veux les recacher. Maintenant que ton log est propre, il est possible d'optimiser celui-ci afin de libérer des ressources utilisées par des processus qui sont lancés inutilement dès le démarrage de ton PC et qui le ralentissent. Sur le sous-forum Optimisation, Sécurisation, Prévention tu trouveras des spécialistes. Si ton PC possède plusieurs compte utilisateurs, je te recommande de poster une demande d'analyse pour chacun de tes comptes. Tu as pu constaté qu'il n'est pas agréable de se faire infecter, hors tu l'as été. Voici donc quelques conseils pour que cela ne se renouvelle pas. Quelques recommandations (tu as déjà plusieurs des softs proposés, je les laisse affichés car cela permet d'aiguiller éventuellement d'autres lecteurs) : Pour en savoir plus, consulte la page de ipl_001 : http://gerard.melone.free.fr/IT/IT-AM0.html 1)- Voici les utilitaires et programmes que tu peux installer pour sécuriser ton PC : Navigateurs => Firefox, un vrai navigateur que tu pourras sécuriser avec les conseils de megataupe : - Téléchargement : http://www.mozilla-europe.org/fr/products/firefox/ - Tutorial : http://forum.zebulon.fr/index.php?showtopic=69628 Si tu veux toujours utiliser IE ! : => IE-SPYAD : (ajoute plus de 5000 sites à la zone de restriction pour te protéger lorsque tu atterris sur un site douteux) Pour Internet Explorer uniquement ! (une fois l'utilitaire dézippé dans son dossier, cliquer sur le fichier ie-ads.reg : les modifications ne sont pas visibles mais l'effet est garanti par le message qui suit !) http://www.spywarewarrior.com/uiuc/resource.htm Sécurisation des ports => ZebProtect (pour sécuriser les ports de ton PC, très simple) - Tutorial : http://www.zebulon.fr/articles/zebprotect.php - Téléchargement : http://telechargement.zebulon.fr/123.html => Si tu veux tester ton firewall : scanner les ports du PC : http://www.pcflank.com/ Sécurisation de la navigation => SpywareBlaster : http://www.javacoolsoftware.com/downloads.html Son tuto : http://www.ordi-netfr.org/tutorialspywareblaster.html Freeware permettant d'empêcher l'installation de spywares (logiciels espions) et autres adwares (insertion de publicité) sur ton PC. Contrairement à des logiciels comme Spybot - Search & Destroy ou Ad-aware, SpywareBlaster est un logiciel préventif. => Le fichier Host de Tesgaz : Souvent négligé par les internautes, il est pourtant très recommandé de savoir l'utiliser. Télécharge le fichier Host de Tesgaz régulièrement mis à jour : http://speedweb1.free.fr/download/secu/hosts.ZIP Explications sur le Host : http://speedweb1.free.fr/frames2.php?page=securite10 Conversations sur le Host sur Zebulon : http://forum.zebulon.fr/index.php?showtopic=88615 Outils de détection et de désinfection non résidents => Ad-Aware SE de Lavasoft http://www.ordi-netfr.com/adawarese.html http://www.lavasoft.de/support/download/#free Son tuto http://home.tiscali.be/schouppeguy/adawarese/adawase.htm http://tutopat.hostonet.org/viewtopic.php?t=207 => SpyBot-Search & Destroy de Patrick Kolla http://spybot.safer-networking.de/fr/download/index.html Son tuto http://assiste.free.fr/p/frameset/07_spybo...rch_destroy.php =>Ewido fait partie de cette catégorie dans la version que je t'ai faite télécharger. 2)- Les utilitaires pour nettoyer le PC : => EasyCleaner de Toni Helenius : Je te l'ai fait télécharger. Tutorial : http://www.uptoopc.net/nettoyer/temporaires.php http://www.uptoopc.net/nettoyer/registre.php http://www.uptoopc.net/nettoyer/autresfonctions.php => ATF Cleaner par de Atribune : Je te l'ai fait télécharger. => JV16 : Je te l'ai fait télécharger. Tutorial : http://www.zebulon.fr/articles/base-de-registre-3.php Et pour aller encore plus loin dans l'optimisation de ton PC, lis ce tuto de Tesgaz : http://speedweb1.free.fr/frames2.php?page=securite1 - Pour finir, il y a possibilité de réagir et de faire avancer les choses au niveau de la lutte antimalware : J'espère t'avoir été assez clair, et je reste à ta disposition si tu as une question sur ce que je viens de te recommmander. Pense à revenir sur le message #1 de ce topic, de cliquer sur éditer et d'annoter résolu dans le titre. Je suivrai tes posts dans les autres forums pour voir si tu arrives à résoudre tes 2 problèmes. A bientôt

Bonjour Magaluccia, bienvenue sur les forums de Zebulon et dans Sécurité ! 1/Télécharge http://siri.urz.free.fr/Fix/SmitfraudFix.zip 2/ Dézippe la totalité de l'archive sur ton bureau. Double-clique sur smitfraudfix.cmd Sélectionne 1 dans le menu pour créer un rapport des fichiers responsables de l'infection. sauvegarde ce rapport et poste le. process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky...) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.

Bien pour Panda, il n'a plus rien détecté Bon travail ! Poste un dernier log HijackThis qui sera certainement clean. Pour tes soucis, je ne vois rien en l'état qui pourrait expliquer cela. -Pour ta question sur l'affichage, le forum Optimisation, trucs & astuces serait approprié. -Pour ta question sur le message d'erreur au démarrage, le forum software. Dans chacun de ces sous-forums tu trouveras des spécialistes en la matière, il y en a bien un qui trouvera l'origine de tes soucis, j'en suis sûr.

Oui effectivement, je me suis trompé. N'avais tu pas un thème personnel qui aurait "sauté" ? N'avais tu pas personnalisé un thème ? Retourne voir dans le gestionnaire de périphérique pour s'assurer qu'il n'y a toujours pas de point d'exclamation jaune. A tout à l'heure avec le scan Panda.

De rien, tiens moi au courant par curiosité.

Re, Voilà un tuto pour Zone Alarm : http://www.zebulon.fr/articles/configurationZA_1.php Le tuto concerne la version PRO de Zone Alarm, mais la version FREE n'est pas très différente. Seul l'antivirus n'est pas présent. Les cookies ne sont pas grand chose, mais Panda a détecté la présence du spyware de Real (avec le realplayer). Donc on va nettoyer ça et s'assurer qu'il n'y a rien d'autre, notamment quelques "restes". Début de la procédure Téléchargement des outils. -Télécharge et installe EasyCleaner de Toni Helenius (Programme faisant parti de la catégorie des nettoyeurs) -Télécharge la version d'évaluation d'Ewido: Installe et mets à jour (procède comme indiqué ci-dessous) : Important: Pendant l'installation, sur la page "Additional Options" : décoche les deux options "Install background guard" et "Install scan via context menu". Démarre Ewido avec l'icône qui se trouve sur le Bureau. Clique sur mise à jour, attends la fin de cette mise à jour, puis ferme le programme. -Télécharge ATF Cleaner par Atribune. -Télécharge JV16 et mets le dans un dossier. Son tutorial pour l'utiliser correctement : ici. Imprime ou sauvegarde ces instructions dans un fichier texte de manière à pouvoir les consulter en mode sans échec. Redémarrage en mode sans échec. -Redémarre en mode sans échec : (En mode sans échec : seul les processus systèmes sont lancés il est donc plus facile de supprimer ce qui est infecté.) NB:Si problème aller voir ici: http://service1.symantec.com/support/inter...020905112131924 Affichage des fichiers et dossiers cachés. -Assure toi d'avoir l'accès aux fichiers et dossiers cachés. Suppression des éléments infectieux. - Dans Menu Démarrer, Exécuter : copie et colle le chemin suivant : C:\WINDOWS\system32\ puis [ENTREE] Puis supprime le fichier suivant : actskn45.ocx -Vide la corbeille. Nettoyage du disque pour préparer et faciliter l'intervention d'EWIDO. -Double-cliquer ATF-Cleaner.exe afin de lancer le programme : Sous l'onglet Main, choisis : Select All Clique sur le bouton Empty Selected Sous l'onglet Firefox, choisis : Select All sauf si tu souhaites conserver la saisie automatique des mots de passe Clique sur le bouton Empty Selected Clique Exit, du menu prinicipal, afin de fermer le programme. -Exécute EasyCleaner (Utiliser le raccourci sur le bureau) : Utilise les fonctions "Inutiles" et "Registre" seulement. Ne pas toucher à la fonction "doublons". *Remarque: -Dans "Inutiles", coche les cases suivantes=>"Normal Types" - "Temp Directories" - "Temp Internet Files" - "Browser Cookies" puis clique sur "Find". Lorsque le scan est terminé, clique sur "Delete all". -Exécute JV16 puis : Mets le logiciel en français Preferences > Language > Français > OK. Ensuite, Outils registre > menu Outils > nettoyeur de registre. Coche "je veux vérifier manuellement les entrées" Décoche "Montrer les entrées ignorées". Clique sur "Continuer" puis sur "Démarrer". Quand jv16 a terminé la recherche,vas dans le menu "sélectionner" choisis "sélectionner tout" puis en bas à droite choisis l'option "supprimer".Tu peux supprimer toutes les entrées en vert. Nettoyage complémentaire par EWIDO. -Lance Ewido et clique sur scanner puis sur scan complet du système. Si des fichiers infectés sont trouvés, garde l'option par défaut Supprimer (avec la ligne "Créer des copies de sauvegarde cryptées dans la quarantaine" cochée), et coche "Effectuer cette action avec toutes les infections". A la fin de l'analyse, sauvegarde le rapport (Fichier/Enregistrer sous...) sur le Bureau. Redémarrage en mode normal. -Redémarre en mode normal et poste le rapport EWIDO et un nouveau Log HijackThis. Normalement après ça, tout devrait être clean, et on pourra attaquer correctement l'optimisation. Si tu ne souhaites pas conserver les outils que je t'ai fait télécharger, bien que je te conseille de les conserver, je t'indiquerai comment les désinstaller par la suite. A plus

Il n'y a plus rien d'apparent de Sony dans ton log, si tu as bien effectué le nettoyage registre avec JV16 cela devrait être bon. Ce service est toujours présent dans ton log : O23 - Service: Perindata_pe - VSO Software - (no file) Mais il n'a rien à voir avec Sony en fait. Fais un essai de réinstallation. Si celan ne fonctionne pas, je ne serai pas en mesure de t'aider d'avantage. Un spécialiste peut-être ? En posant la question dans Software peut-être ? Bon courage

Re, Ok, content que tu veuilles bien essayer Spyware Terminator. Je voulais préciser, car je ne crois pas avoir été clair, que conformément au tuto tu dois faire le scan Spyware Terminator en mode sans échec. A bientôt

Le fichier resetprotocole m'a servi à faire disparaître les lignes O15 de ton rapport qui sont apparues suite à la manipulation de Zeb restore. Ce n'était pas infectieux, mais comme tu ne les avais pas avant, je te les ai faites ôter. Concernant le problème d'affichage. J'ai bien relu la procédure précédente à ce souci, et je ne vois rien qui justifie ce changement. (?) Fais un clic-droit sur un emplacement vide de ton bureau et sélectionne "Propriétés". Clique sur l'onglet "Apparence" et dans "taille de police" sélectionne "gras". Puis "Ok". Tu devrais retrouver les caractères en gras comme tu en avais l'habitude. Concernant le message d'erreur au démarrage, je ne le crois pas non plus d'origine infectieuse. Je pense à un souci périphérique ou matériel. Peut-être l'imprimante ? On creusera ça quand on sera certain que tout soit propre. Repasse un coup d'Atf-Cleaner : Pour internet explorer Sous l'onglet Main, choisis : Select All Clique sur le bouton Empty Selected Pour Firefox Clique Firefox au haut et choisis : Select All Clique le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Et refais le scan Panda pour s'assurer que l'adware Savenow qu'il détectait n'est plus présent :

Zone Alarm ne va que très légèrement te ralentir au démarrage, le temps de son initialisation. Le pare-feu est l'organe de sécurité le plus important sur un PC ; certains conseillers n'ont pas d'antivirus et d'antispyware et ne possède que le pare-feu (bien configuré, et évidemment de bonnes habitudes face au net). T'en passer ne me parait vraiment pas approprié ! Fais tout de même le scan en ligne pour être sûr de la propreté, qu'on attaque l'optimisation sur un Pc propre.

Bonjour Masterlex, D'habitude on préconise la procédure de pré-nettoyage, mais ton log est propre. Tu peux faire un scan en ligne pour t'assurer que tout va bien : Fais un scan avec Panda (utilise Internet Explorer pour cela) et poste le rapport qu'il t'affichera à la fin : http://www.pandasoftware.fr/Activescan/Activescan.html . Si tu n'y arrives pas, le tuto : http://www.monaco-pro.com/cool-life/tuto/panda/tuto.htm Par contre, je ne vois pas de pare-feu ! Et si tu utilises celui de windows, ce n'est pas suffisant ! Je te conseille d'aller faire un tour sur cette page et d'en installer un. (personnellement j'utilise Zone Alarm, mais tu as l'embarras du choix).

Bonjour gabs197, bienvenue sur Sécurité Je ne vois pas de pare-feu !?! Active au moins celui de windows le temps de la désinfection, et évite de surfer inconsidérément. Tu es infecté, commence par suivre une procédure de pré-nettoyage : http://forum.zebulon.fr/index.php?showtopic=83986 A bientôt EDIT : oups, grillé. Désolé. Bonjour Tornado

Bonjour lévèque, Je ne t'ai pas encore vu sur sécurité...? Je te conseille fortement d'y aller faire un petit tour.

Bon boulot ! Tu peux supprimer ResetProtocolDefaults.reg si tu ne l'as pas déja fait. As tu supprimé ou rencontré des difficultés à faire ceci (tu ne me l'as pas dit) : Pas de soucis pour ce que JV16 n'a pas voulu supprimer. Spy sweeper ne t'a trouvé que des cookies, c'est bon signe. Ton dernier log HijackThis a été fait en mode sans échec. Ne le reposte pas tout de suite. Réponds à ma question d'abord sur la suppression de tout ce qu'il y avait dans le Temp mentionné plus haut. Au fait, comment se porte ton pc à présent ?

Ahah ! C'était peut-être Smitfraudfix que détectait Panda ! Refais le scan pour voir. Pas la peine de poster la capture d'écran, tu me noteras juste ce qu'il t'aura trouvé. Au préalable du scan Panda, relance Atf-cleaner :