Malekal_morte

Rebonjour Denis, Oui désolé, j'ai été un peu occupé. Ton scan montre des infections (je pense pas que tu sois surpris ). Ton ordinateur n'est pas à jour et donc vulnérable, instlalle ZoneAlarm, cela ne sert à rien de commencer les manipulations que je vais te donner sans l'avoir installé.

oui je me doute bien, désolé si j'ai été un peu brusque

Je t'ai pas dit d'installer Antivir :/ Deux antivirus c'est pas génial. Fais ce qui est demandé s'il te plait, sinon on va pas s'en sortir, désinstalle Antivir.

Si le scan passe pas : - Fais un scan avec panda en désactivant ton antivirus pendant le scan! (Si tu es perdu, tu peux suivre cette aide pour les scans en ligne) - Copie/colle le rapport panda ici

Ce n'est pas un antivirus, il ne va pas scanner les disques. Ne te fais pas de soucis sur la configuration de ton ordinateur, lance le scan comme demandé et copie/colle le rapport.

Bonjour Denis95, - Télécharge HijackThis puis génère un log : - Exécute le et clique sur Do a scan and save log file. - Le rapport s'ouvre sur leBloc-Note - Colle le rapport ici, pour cela : - Menu Edition / Selectionner Tout - Menu Edition / copier - Ici dans un nouveau message : clic droit / coller - N'hésite pas à consulter l'aide HijackThis -

Bonjour, Tu es infecté, ta machine n'est pas à jour. Si tu te connectes avec un modem (et non un routeur) installe ZoneAlarm, c'est très important de ne pas commencer les manips sans l'avoir installé. Voici la manipulation à effectuer en entier Si certains éléments ne sont pas trouvés, merci de le signaler mais de poursuivre les manipulations jusqu'au bout. Sur HijackThis, refais un scan et coches les lignes suivantes : F2 - REG:system.ini: Shell=explorer.exe O2 - BHO: (no name) - {8702d9e1-890b-4bf2-a233-fa44e582b2de} - (no file) O2 - BHO: (no name) - {9819c369-5f62-4d37-9a42-44043a742c1e} - (no file) O2 - BHO: (no name) - {9EAC0102-5E61-2312-BC2D-000000000000} - (no file) O2 - BHO: (no name) - {9EAC0102-5E61-2312-BC2D-4D54434D5443} - (no file) O2 - BHO: (no name) - {cf021f40-3e14-23a5-cba2-716d74632608} - (no file) O2 - BHO: (no name) - {d53b810f-6219-11d4-95b6-0040950375e7} - (no file) O2 - BHO: (no name) - {dd6f50c0-9f8f-a41c-291e-7b3fb818ef18} - (no file) O2 - BHO: (no name) - {f21bd77e-0cce-c6cd-4f85-aa3b7895988e} - (no file) O2 - BHO: (no name) - {ff731508-cd28-e0b0-3e85-0cf55fde9fba} - (no file) O4 - HKLM\..\Run: [shell] C:\WINDOWS\system\taskmam.exe O4 - HKCU\..\Run: [shell] "C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00001.exe" O16 - DPF: {00000000-0000-0000-0000-000020040000} - http://207.234.185.217/ABoxInst_int12.exe ---> puis clic sur le bouton "Fix Checked" n'hésite pas à consulter l'aide HijackThis - Télécharge et installe ewido - Mets le à jour à partir du bouton Update, ne scan pas maintenant avec. - Télécharge clean.zip, décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean. -- Redémarre en mode en mode sans échec, si tu sais pas comment on fait lis ceci -- Ouvre le dossier clean qui se trouve sur ton bureau, et double-clic sur clean.cmd, une fenêtre noire va apparaître pendant un instant, laisse la ouverte. - Démarre ewido et clique "Complete System Scan" - Laisse le scan se faire et touche à rien, s'il te propose de supprimer des malwares, dis oui, quand le scan est terminé, clique sur "Save Report" pour enregistrer le rapport et colle le ici N'hésite pas à consulter l'Aide ewido pour tout problème. - Tu peux consulter l'Aide ewido -- Redémarre en mode normal -- Fais un scan en ligne avec Internet Explorer : Scan Kaspersky et colle le rapport ici. Si tu es perdu, tu peux suivre cette aide pour les scans en ligne -- Copie/Colle ici les rapports : - ewido - le rapport clean : Poste de travail / double clic sur disque C / double-clic sur rapport_clean.txt et copier/coller le contenu ici C:\rapport_clean.txt - ainsi qu'un nouveau log HijackThis

- Télécharge datFind.bat - Si le fichier s'ouvre sur le navigateur, faire un clic droit sur le lien puis enregistrer la cible du lien sous. - Double-clic dessus sur datFind.bat qui doit maintenant se trouver sur le bureau, une fenêtre va s'ouvrir, tu attends et tu touches pas à cette fenêtre, elle va se fermer toute seule (ça peut être long) - La bloc-note va s'ouvrir, copie/colle le contenu à chaque fois.

OK c'est cool Bonne soirée

As-tu tjrs le problème à l'extinction de l'ordinateur? Ton PC qui redémarre tout seul quand tu fais un scan, c'est pas normal.

- Télécharge et installe ewido - Mets le à jour à partir du bouton Update, ne scan pas maintenant avec. - Télécharge clean.zip, décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean. -- Redémarre en mode en mode sans échec, si tu sais pas comment on fait lis ceci -- Ouvre le dossier clean qui se trouve sur ton bureau, et double-clic sur clean.cmd, une fenêtre noire va apparaître pendant un instant, laisse la ouverte. - Démarre ewido et clique "Complete System Scan" - Laisse le scan se faire et touche à rien, s'il te propose de supprimer des malwares, dis oui, quand le scan est terminé, clique sur "Save Report" pour enregistrer le rapport et colle le ici N'hésite pas à consulter l'Aide ewido pour tout problème. - Tu peux consulter l'Aide ewido -- Redémarre en mode normal - Fais un scan avec panda en désactivant ton antivirus pendant le scan! (Si tu es perdu, tu peux suivre cette aide pour les scans en ligne) - Copie/colle le rapport panda ici -- Copie/Colle ici les rapports : - ewido - le rapport clean : Poste de travail / double clic sur disque C / double-clic sur rapport_clean.txt et copier/coller le contenu ici C:\rapport_clean.txt - ainsi qu'un nouveau log HijackThis

Bonsoir AllCapone, Ne touche pas à Klogon.dll, il appartient à Kaspersky. Ton ordinateur n'est pas à jour et donc vulnérable si tu te connectes avec un modem. Installe un firewall comme ZoneAlarm, cela ne sert à rien de commencer les manipulations qui vont suivre.

Non pas du tout, mais il faut absoulement que tu aies installé ZoneAlarm avant de commencer à te désinfecter sinon ça ne servira à rien. Les infections reviendront. Regarde aussi mon message, je l'ai modifié pour que tu envoies un fichier pour analyse. C'est important, fais le s'il te plait.

Bonjour sam59, Commence déjà par installer un firewall pour sécuriser ta machine qui n'est pas à jour : install ZoneAlarm, cela ne sert à rien de commencer les manipulations sans l'avoir installé. -- Ouvre le poste de travail -- Clic sur le menu options en haut à droite -- Dans la nouvelle fenêtre, clic sur l'onglet Affichage en haut -- Coche dans la liste "Afficher les fichiers cachés" -- Décoche "Masquer les fichiers du système" A partir de cette adresse : http://secubox.gateweb.org/mad.php clic sur le bouton parcourir et sélectionne C:\Windows\System32\dyajmmbp.exe (s'il n'y est pas, regarde dans C:\Windows) clic sur envoyer

Bonjour sam59, Tu es infecté, merci d'effectuer la procédure de pré-nettoyage : http://forum.zebulon.fr/index.php?showtopic=83986 reviens poster un rapport HijackThis dans ce sujet une fois effectuée.

Bonjour Killia, As-tu volontairement installé everything toolbar? --> C:\PROGRA~1\EVERYT~1.1\everycom.dll/ Vas dans ajout/suppression de programmes du panneau de configuration et désinstalle si présent : 180solutions Accoona Voici la manipulation à effectuer en entier Si certains éléments ne sont pas trouvés, merci de le signaler mais de poursuivre les manipulations jusqu'au bout. Sur HijackThis, refais un scan et coches les lignes suivantes : R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.accoona.com R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.accoona.com/search?q=%s O2 - BHO: PBFRV2 - {4E7BD74F-2B8D-469E-A0E8-ED6AB685FA7D} - C:\WINDOWS\system32\pbfrv2.dll O2 - BHO: Accoona Search Assistant - {944864A5-3916-46E2-96A9-A2E84F3F1208} - C:\Program Files\Accoona\ASearchAssist.dll O3 - Toolbar: PBFRV2 - {4E7BD74F-2B8D-469E-A0E8-ED6AB685FA7D} - C:\WINDOWS\system32\pbfrv2.dll O4 - HKLM\..\Run: [msbb] c:\program files\180solutions\ncase\msbb0323\msbb.exe ---> puis clic sur le bouton "Fix Checked" n'hésite pas à consulter l'aide HijackThis - Télécharge et installe ewido - Mets le à jour à partir du bouton Update, ne scan pas maintenant avec. - Télécharge clean.zip, décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean. -- Redémarre en mode en mode sans échec, si tu sais pas comment on fait lis ceci -- Ouvre le dossier clean qui se trouve sur ton bureau, et double-clic sur clean.cmd, une fenêtre noire va apparaître pendant un instant, laisse la ouverte. Ouvre le poste de travail pour naviguer dans tes dossiers et supprime si existant : c:\program files\180solutions\ C:\Program Files\Accoona\ - Démarre ewido et clique "Complete System Scan" - Laisse le scan se faire et touche à rien, s'il te propose de supprimer des malwares, dis oui, quand le scan est terminé, clique sur "Save Report" pour enregistrer le rapport et colle le ici N'hésite pas à consulter l'Aide ewido pour tout problème. - Tu peux consulter l'Aide ewido -- Redémarre en mode normal - Nettoye ton ordinateur avec CCleaner -- Fais un scan en ligne avec Internet Explorer : Scan Kaspersky et colle le rapport ici. Si tu es perdu, tu peux suivre cette aide pour les scans en ligne -- Copie/Colle ici les rapports : - le rapport clean : Poste de travail / double clic sur disque C / double-clic sur rapport_clean.txt et copier/coller le contenu ici C:\rapport_clean.txt - ainsi qu'un nouveau log HijackThis

Pour ewido, je vais pas pouvoir faire grand chose. Fais-tu le scan en mode sans échec? Pour Adaware il trouve quoi?

-- Télécharge SmitfraudFix -- Fais un clic droit puis Extraire tout sur le fichier SmitfraudFix.zip, cela va tout décompresser dans un nouveau dossier SmitFraudfix -- Redémarre en mode sans échec, si tu sais pas comment on fait lis ceci -- Ouvre le dossier SmitfraudFix double clic sur SmitfraudFix.cmd (ne clique sur aucun autre fichier!!!) -- Choisis l'option 2 et appuie sur Entrée -- Réponds o (Oui) aux deux questions suivantes si elles sont posées -- Un rapport sera généré sauvegarde le dans un dossier

Problème donc résolu

Bonne soirée

Bonsoir, peux-tu indiquer les fichiers infectés détectés par ton antivirus ?

S'il n'est pas activé, il ne fonctionne pas donc il ne bloque pas des connexions. Ca doit plutot etre norton firewall qui te bloque les connexions..

Deux firewall ça ne sert à rien (tout comme deux antivirus). Si tu utilises norton firewall, tu oublies le firewall du SP2. Si tu souhaites utiliser le firewall du SP2, tu désinstalles norton.

Tu as norton firewall qui doit te le désactiver.

J'ai pas bien compris, c'est quoi le problème ?