Le sioux

Bonjour doc charly et bienvenuie chez Zébulon Avast ne t'a pas protégé, on reparlera de son efficacité douteuse ensemble par la suite. / !\Avis aux lecteurs : Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil. Ne pas utiliser en dehors de ce cas de figure : dangereux! / !\ Tuto http://www.bleepingcomputer.com/combofix/f...iliser-combofix 1) Télécharge ComboFix.exe de sUBs Télécharge ComboFix.exe de sUBs sur ton Bureau. N'y touche pas pour le moment. 2) Création CFScript /!\ Note: Le code ci-dessous a été intentionnellement rédigé pour CET utilisateur. si vous n'êtes pas CET utilisateur, NE PAS appliquer ces directives : elles pourraient endommager votre système./!\ Sélectionne le texte suivant en citation dans son intégralité : Copie le texte sélectionné (CTRL+C). Ouvre le Bloc-notes [/b](Démarrer / Tous les Programmes>Accessoires >bloc-notes). Colle le texte copié dans ce Bloc-notes (CTRL+V). Sauvegarde sur ton Bureau ce fichier sous le nom de CFScript.txt /!\Déconnecte toi du net et désactive ton antivirus pour que ComboFix puisse s'exécuter normalement /!\ (Aide si besoin : http://forum.pcastuces.com/desactiver_les_...entes-f31s4.htm Merci Morgane ) Fais un Glisser/déposer de ce fichier CFScript.txt sur le fichier ComboFix (sur ton Bureau) comme ici : Une fenêtre bleue va apparaître: au message qui apparaît Type 1 to continue, or 2 to abort , tape 1 puis valide. Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! /!\ Ne touche à rien tant que le scan n'est pas terminé. /!\ En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. Une fois le scan achevé, un rapport va s'afficher : Poste son contenu (si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt ) , ainsi qu’un nouveau rapport HijackThis. /!\Ré-active la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à Internet. /!\. @ suivre

Hello hansdorff Ce fut avec plaisir Partage avec ceux qui t'entourent ce que tu as pu apprendre au cours de cette expérience, aide-les à sécuriser leurs PC, à mettre leurs logiciels à jour et à mettre en place des mesures préventives et une attitude de surf "saine" pour éviter les problèmes. C'est tellement mieux un PC qui fonctionne bien ! Salut et bonne continuation et prudence sur Internet !

Bonjour millechoseatedire Pour tes publicités qui continuent à s'afficher, on va vérifier quelque chose : Télécharge LOP S&D d'Eric71 sur ton Bureau. Double-clique dessus pour lancer l'installation. Puis double-clique sur le raccourci LOP S&D présent sur ton Bureau. Sélectionne la langue souhaitée , puis choisis l'Option 1 ( Recherche ) Patiente jusqu'à la fin du scan. --> Poste le rapport généré (situé aussi ici C:\ lopR.txt ) @ suivre.

Bonsoir millechoseatedire Comme expliqué je te conseille de garder CCleaner et MalwareByte'sAnti-Malware. Tu peux éventuellement désinstaller HijackThis comme précisé. Ca c'est une bonne chose. Cela n'est pas normal ... on va voir ce que l'on peut faire... @ plus.

Bonsoir * Pour Malwarebytes' Anti-Malware C'est un bon scan anti malware que tu peux garder avec lequel tu pourras effectuer un nettoyage hebdomadaire, sans oublier de faire une mise à jour manuelle avant d'exécuter l’analyse . Il faut penser à Vider la quarantaine de MalwareByte's Anti-Malware : Double-clique sur le raccourci de MalwareByte's Anti-Malware présent sur ton Bureau afin de le lancer, puis clique sur "Quarantaine", clique sur "Supprimer", puis ferme MalwareByte's Anti-Malware. * Pour CCleaner : - Tu peux le garder et l'utiliser fonction "Nettoyeur" sans modération , re-coche seulement dans avancés "Ne pas effacer fichiers...48h" - Un petit complément d’info sur celui-ci : http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm Attention toutefois à l'utilisation de la fonction Erreur , sauvegarder les changements faits dans le Registre par sécurité. * Pour HijackThis : Tu peux le supprimer : lance HijackThis puis clique sur "Open misc tools section", ensuite, utilise "l'ascenseur vertical" (sur la droite) et descends jusqu'à "Uninstall HijackThis&exit" et clique dessus. Puis HijackThis.exe sur ton Bureau, tu peux également supprimer les rapports. Qu'est ce que cela donne à présent ? @ suivre.

Bonjour handsdorff C'est bien. Quelques ultimes conseils "tant que je te tiens" => Désactive ta "Restauration du système" puis réactive la, ce qui éliminera les malwares mémorisés dans les anciens Points de contrôle et créera un point de restauration sain": * Désactivation: Clique droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > coche la case "Désactiver la Restauration du système sur tous les lecteurs" puis clique sur "Appliquer" et patiente jusqu'à ce que cela soit marqué "Désactivé" puis valide en cliquant sur OK. * Activation : Suis le même chemin ; décoche la case "Désactiver la Restauration du système sur tous les lecteurs" puis clique sur "Appliquer" . Attends que cela soit à nouveau sur "Surveillance" puis clique sur OK. ========================================================================= => Il te faut impérativement mettre à jour Windows (puis le tenir à jour régulièrement) ainsi qu' Internet Explorer : Rappel dans mon second message je t'ai écrit : *Penses-y Note : si ton processeur est un amd, dis moi le, je te ferai faire une manip avant d'installer le SP3 pour t'éviter d'éventuels soucis. *Par la suite, vérifie que les mises à jour de Windows soient bien réglés en automatique, pour cela : Démarrer / Paramètres / Panneau de configuration et dans Centre de sécurité, clique sur Mises à jour automatiques, puis coche Installation automatique (recommandé), en dessous indique une heure où tu es connecté habituellement puis clique sur Appliquer puis OK. ========================================================================= => Comportement à adopter : http://assiste.com.free.fr/p/abc/a/safe_cex.html http://forum.pcastuces.com/prevention_et_p...r-f25s36131.htm => Reste protégé en utilisant un antivirus, un pare-feu et un antispyware C'est désormais fait, pense a éffectuer des scan réguliers de surveillance (une fois tous les 15 jours, par exemple) avec ton antivirus et ton anti-spyware après les avoir mis à jour et supprime ce qu'ils peuvent trouver. ========================================================================= => Afin d’éviter les autres failles de sécurité des autres programmes présents sur ton PC : * Vérifie tes mises à jours des différents softs régulièrement ici et mets à jour ce qui ne l'est pas. http://secunia.com/software_inspector/ -Tuto http://www.malekal.com/scan_vulnerabilite.php * Cas de la console Java : Pense à désinstaller les anciennes versions (la console Java) afin d’éliminer les failles de sécurité présentes dans celles-ci et de libérer, par la même occasion de l'espace disque. via Démarrer / Paramètres / Panneau de configuration / et dans Ajout/suppression de programmes navigue jusqu'aux anciennes versions de la console Java qui s'y trouvent, puis Supprimer, suis les invites de commandes dans la boîte de dialogue qui va s'ouvrir afin de mener la désinstallation à son terme. Fais cela pour chacune d'elles, une à une, fais redémarrer ton PC quand cela te sera demandé . ========================================================================= => Pour sécuriser ta navigation : * Installe et utilise un bon antispyware preventif : SpyBot-Search & Destroy 1.6 (scan passif moyen mais protection préventive efficace avec ses 2 résidents, ses vaccinations et sa liste Hosts ) http://www.spybot.info/fr/index.html -Démo d'utilisation http://perso.orange.fr/rginformatique/sect...mo%20spybot.htm -Tuto : http://www.malekal.com/tutorial_spybot.php http://perso.orange.fr/jesses/Docs/Logiciels/Spybot.htm ========================================================================= Peux tu stp, éditer ton premier message et mettre [Résolu] devant le titre de celui-ci, merci Voila, content d'avoir pu t'aider. Salut.

Bonsoir millechoseatedire C'est une bonne idée que de changer d'antivirus, avast! est une passoire , je te conseille antivir (très prochainement en français ) efficace et léger, voila pour t'aider à faire ce changement : 1)Télécharge Avira antivir Télécharge Avira antivir PersonalEdition Classic a partir de ce lien : http://www.free-av.com/ sur ton Bureau. Télécharge le Désinstalleur d Avast sur ton Bureau. 2) Désinstallation d'avast! Mets toi hors connexion, puis désinstalle avast! via Démarrer / Paramètres /Panneau de configuration et dans Ajout/ Suppression de programmes, navigue jusqu'à avast! et clique sur Supprimer puis choisis Désinstaller. Redémarre ton PC comme demandé et supprime C:\Program Files\Alwils Software <--le dossier en gras (Ou bien tu peux utiliser le désinstalleur d'avast! si tu préfères). 3) Installe et paramètre puis mets a jour Antivir Double-clique sur son set up sur ton Bureau pour lancer l’installation. Une fois celui ci installé, reconnecte toi au net afin d’ effectuer sa mise a jour et le paramétrer. Ferme le scan qui s'est lancé de manière automatique. Paramètre le comme indiqué ici : http://speedweb1.free.fr/frames2.php?page=tuto5 ou la : http://www.malekal.com/tutorial_antivir.php 4)Scan Antivirus et nettoyage avec Avira Antivir Lance Avira antivir en faisant un double-clic sur le raccourci d’Antivir sur ton Bureau (ou via Démarrer /Tous les programmes /Antivir Personnal Edition Classique / Start Antivir Personnal Edition Classique) puis « Start Antivir » Clique sur Local protection (colonne à gauche) puis sur « Scanner » puis vérifie à RootKit search et Manuelle détection (en développant avec la petite croix devant chacun d'eux) que tous tes disques durs soient bien cochés, puis clique sur la loupe (en dessous de statut) Une fenêtre va s’ouvrir « Luke Filewalker » .. le scan va démarrer. Mets tout ce qu il trouve en "Quarantine" Une fois le scan achevé, ferme les deux fenêtres d'Antivir et sauvegarde le rapport qui vient d'apparaître sur ton Bureau. 5) Rapport --> Poste le rapport d'Antivir (que tu as sauvegardé sur ton Bureau). Tuto http://www.malekal.com/tutorial_antivir.html et/ou http://www.libellules.ch/tuto_antivir.php @ suivre

Re OK, bien joué. /!\Déconnecte toi du net et désactive ton antivirus / antispyware résident / TeaTimer de Spybot (si présent et actif)/!\ Aide en images : http://forum.pcastuces.com/sujet.asp?f=25&s=37316 Double clique sur le raccourci de ToolBar S&D présent sur ton Bureau. ( Sous Vista : clic droit et "Exécuter en tant qu'administrateur". ) Au menu principal, choisis l'option 2 et valide par la touche [Entrée]. /!\ Ne ferme pas la fenêtre lors de la suppression /!\ Un rapport sera généré. Note : Pour les utilisateurs de Vista, ToolBar-SD se charge de désactiver le "Contrôle des comptes utilisateurs" (UAC), il va redémarrer l'ordinateur et réactiver l'UAC. --> Poste le rapport de ToolBar-SD, un nouveau rapport HijackThis et le rapport d'OTMoveIt situé dans C:\_OTMoveIt\MovedFiles (contenu du fichier C:\_OTMoveIt\MovedFiles\********_******.log - les *** sont des chiffres représentant la date et l'heure). /!\Ré-active ton antivirus / antispyware résident / TeaTimer de Spybot avant de te reconnecter sur le net/!\ Note : @ éviter ++ * L'utilisation de cracks ou keygens est à proscrire, de même que le surf sur les sites de téléchargement de ceux-ci : Vidéo http://secuboxlabs.fr/archives/computertoday.html Les dangers des cracks : http://forum.malekal.com/ftopic893.php Le crack dans toute sa splendeur, journal d'une infection attendue: http://forum.zebulon.fr/prevention-le-crac...eur-t93281.html @ suivre.

Bonjour millechoseatedire Pour avoir accès aux services : C'est expliqué ici http://speedweb1.free.fr/frames2.php?page=service3 descend u peu vers le bas à partir de Accéder aux services Menu Démarrer / Exécuter tapes services.msc Navigue jusqu'au service voulu Double-clique sur la ligne du service en question. Et à Type de Démarrage mets sur Désactivé ou Manuel celon comment cela t'est conseillé ici http://speedweb1.free.fr/frames2.php?page=service4 (puis valide par Appliquer et OK ) C'est expliqué comment les régler au mieux en fonction de tes besoins. Exact, j'ai "zappé" il y a des soucis avec le télechargement sur le site en ce moment, il faudra ré essayer plus tard. @ suivre.

Bonjour Saclès Merci pour ce complément d'info. J'avais cru cela récent... Je ne sais pas ce qu'il en est, le numéro de version n'a pas l'air spécifié ... (J'ai vu cela aussi chez eux Deep System explorer: http://www.diamondcs.com.au/dse/ ) Bon week-end également.

Re Oups, j'étais plongé dans une lecture, je n'avais pas vu que tu avais répondu. * Pour FireFox et IE Oui, pas de soucis, ne touche pas à IE, il ne faut pas le désinstaller. Il peut servir pour les scan en ligne et pour Windows Update. Ils sont tout à fait "compatibles", pas de soucis à avoir. Demande juste à FireFox d'être ton navigateur par défaut et habitue toi à surfer avec, il est très plaisant, tu peux lui ajouter quelques extensions (ou modules complémentaires) pour la sécurité, pour le confort (Dictionnaire, où pour le fun (un exemple pour copier légalement et proprement les vidéos visionnées https://addons.mozilla.org/fr/firefox/addon/3006 ) Regarde ici : https://addons.mozilla.org/fr/firefox/ * Pour tes services qui étaient absents : Cela devait être un problème de copier-coller du rapport, ils sont bien présents dans ton dernier log HijackThis. * Pour Comodo et ... AskBar -- Je suis content que Comodo te plaise, moi je l'aime bien. -- Par contre, tu n'as pas décoché AskBar par défaut à l'installation, je t'avais spécifié : --> On va donc virer AskBar grâce à ToolBar-S&D Télécharge ToolBar-S&D (Merci à Eric_71, Angeldark, Sham_Rock et XmichouX) sur ton Bureau. Double-clique sur ToolBar-SD afin de lancer l'installation, un raccourci sera ajouté sur le Bureau. Double-clique dessus pour démarrer l'outil; choisis la langue. Tape 1 puis sur la touche [Entrée] afin de lancer la recherche. Patiente jusqu'à la fin de la recherche. À la fin du scan, le rapport s'ouvrira dans le Bloc-notes. Poste ce rapport, par copier/coller, dans ta prochaine réponse. Le rapport se trouve également sous : C:\TB.txt Aide en images : http://toolbarsd.googlepages.com/aideenimages @ suivre.

Bonjour tout le monde PG et Diamond sont de retour ! Merci à MacPeter pour l'info --> http://www.diamondcs.com.au/processguard/ Avec apparemment une nouvelle version (@ confirmer) --> http://www.diamondcs.com.au/processguard/download.php Rappel : ici en bas de page http://www.diamondcs.com.au/processguard/download.php (Il faut désinstaller l'ancienne version (en l'ayant désactivée auparavant) puis redémarrer le PC avant d'installer la nouvelle.) Salut.

Re hello hansdorff * Plus de F-Secure dans les services, bien joué. Par contre, je ne vois plus qu'antivir dans les services en O23 ... où sont passés les autres ? Ma-Config Service (maconfservice), NBService - Nero AG , NVIDIA Display Driver Service, TuneUp Drive Defrag Service, X10 Device Network Service ... * Pour IE 7 Le raccourci sur le Bureau suite à l'échec de l'installation d'IE 7 doit te rediriger vers des explications afin d'essayer de régler ce soucis, essaye donc ce que "Bilou" te propose --> Je te conseille quoi qu'il en soit d' essayer et d'adopter le navigateur Firefox plus sûr / sécurisé qu'I.E http://www.mozilla-europe.org/fr/products/firefox/ -Tutorial pour le sécuriser: http://forum.zebulon.fr/index.php?showtopic=69628 Firefox n'utilise pas le dangereux protocole ActiveX Ce que sont les activeX : http://assiste.com.free.fr/p/abc/a/activex_dangers.html S'en protéger : http://assiste.com.free.fr/p/abc/c/anti_activex.html * Pour le pare-feu, celui d'XP est insuffisant : --> Essaye celui-ci, en gratuit : ComodoFirewallPro 3.0 il est top ! Lien de téléchargement : http://www.personalfirewall.comodo.com/dow...d_firewall.html /!\ Attention /!\ à décocher les options inutiles pendant l'installation pour ne pas se retrouver avec une Toolbar en plus et un changement de page de démarrage IE Tuto http://www.malekal.com/tutorial_COMODO_Firewall.php Voili, voila, j'attends de tes nouvelles que tu me tiennes au courant de l'évolution de la situation. Salut.

Re * Re-poste moi un nouveau rapport HijackThis stp voir s'il n'y a pas de nouvelle surprise. Sinon, pour moi le PC a l'air clean, les rapports sont bons. * Je te conseillerai bien de virer avast:! pour le remplacer par antivir comme proposé auparavant. * Fais un défragmentation fera sans doute du bien . Tuto : http://www.linternaute.com/hightech/nettoy...toyagepc1.shtml * Gère tes services grâce à ces liens : http://speedweb1.free.fr/frames2.php?page=service3 et http://speedweb1.free.fr/frames2.php?page=service4 * Utilise Zeb Utility de Sebdraluorg : une application ne nécessitant pas d’installation, pour optimiser un poil ton PC. Téléchargement : http://telechargement.zebulon.fr/zeb-utility.html Tuto : http://www.zebulon.fr/dossiers/58-zebutility.html --> Fais cela et dis moi si tu constates un mieux pour ce qui est de la vitesse du PC en général. * Si Internet est toujours aussi lent, on peut essayer de désactiver la vaccination de Spybot. Pour cela, suis ces instructions : Ferme tes navigateurs. Lance Spybot S&D, et va à l'onglet "vaccination" : clique sur "Vaccination" dans la colonne sur la gauche : Clique sur le bouton annuler (la flèche bleue qui part vers la gauche) pour annuler la vaccination. Confirme si demandé. Ferme Spybot. Vois si cela améliore les choses. @ suivre.

Bonsoir issakaki Bien joué. * Par contre, la prochaine fois que tu scanneras ton PC avec antivir, pense à cocher tous tes disques durs dans la catégorie RootKit search ,car je vois : * Sinon, je suis embêté avec les détections d'antivir : il a trouvé pleins de mail infectés dans ta boite mail : Je vais voir ce que l'on peut faire pour cela @ suivre.

Bonsoir handsdorff Je ne vois pas de trace d'avast! dans ton rapport, par contre : * Internet Explorer en version 6 = danger --> il te faut passer à la version 7 Lien de téléchargement : http://www.microsoft.com/france/windows/pr...ie/default.mspx * Tu es encore au SP2, une fois Internet Explorer 6 mis à jour, tu pourras passer au SP3. * Je ne vois pas de pare-feu dans ton rapport, ce serait bien d'en installer un, je peux te conseiller si tu le souhaites. * Des traces de F-Secure : un service actif en O23 - Service: Antivirus Firewall Menu Démarrer / Exécuter tapes services.msc Navigue jusqu'au Service: Antivirus Firewall (BackWeb Plug-in - 7431218) Double-clique sur la ligne du service en question Antivirus Firewall (BackWeb Plug-in - 7431218) puis clique sur Arrêter et à Type de Démarrage mettre sur Désactivé puis valide par Appliquer et OK Ferme la fenêtre des services. Vérifie aussi que soit bien supprimé C:\PROGRA~1\SECURI~1 <-- ce dossier en gras, sinon fait le. --> Fais redémarrer ton PC et poste un nouveau rapport HijackThis en réponse. @ suivre.

Bonsoir millechoseatedire OK, c'est très bien. Si ton PC fonctionne à présent comme il faut, alors on va pouvoir conclure avec des conseils de sécurité. Dis moi cela.

Bonsoir Bacter Yes, c'est tout bon, merci. Salut.

Re Merci ce fut avec plaisir Partage avec ceux qui t'entourent ce que tu as pu apprendre au cours de cette expérience, aide-les à sécuriser leurs PC, à mettre leurs logiciels à jour et à mettre en place des mesures préventives et une attitude de surf "saine" pour éviter les problèmes. C'est tellement mieux un PC qui fonctionne bien ! Salut et bonne continuation et prudence sur Internet .

Re OK, conclusion et conseils : => Maintenant que ton PC n'est plus infecté, désactive ta "Restauration du système" puis réactive la, ce qui éliminera les malwares mémorisés dans les anciens Points de contrôle et créera un point de restauration sain": Dans Panneau de configuration / Système, clique sur le lien Protection du système (sur la gauche de la fenêtre). * Sous Points de restauration automatiques, décoche toutes les cases dans la liste des disques disponibles. Ceci afin de désactiver la fonction de restauration du système. Vista va te demander confirmation pour cette opération. Confirme en cliquant sur le bouton Désactiver la restauration du système. Tous les points de restauration système existants seront supprimés. * De retour sur la fenêtre des points de restauration automatiques, re-coche toutes les cases dans la liste des disques disponibles puis clique sur OK. Ceci aura pour conséquence de remettre la Restauration système en fonction. Tu pourras alors, créer un point de restauration tout neuf en cliquant sur le bouton Créer. Le système se chargera ensuite de créer les autres à intervalles réguliers. ========================================================================= => Comportement à adopter : http://assiste.com.free.fr/p/abc/a/safe_cex.html http://forum.pcastuces.com/prevention_et_p...r-f25s36131.htm => Reste protégé en utilisant un antivirus, un pare-feu. et un antispyware Effectue des scan réguliers de surveillance (une fois tous les 15 jours, par exemple) avec ton antivirus et ton anti-spyware après les avoir mis à jour et supprime ce qu'ils peuvent trouver. ========================================================================= => Afin d’éviter les autres failles de sécurité des autres programmes présents sur ton PC : * Vérifie tes mises à jours des différents softs régulièrement ici et mets à jour ce qui ne l'est pas. http://secunia.com/software_inspector/ -Tuto http://www.malekal.com/scan_vulnerabilite.php *Cas de la console Java : Ta console java est à jour mais pense à désinstaller les anciennes versions (la console Java) afin d’éliminer les failles de sécurité présentes dans celles-ci et de libérer, par la même occasion de l'espace disque. via Démarrer / Paramètres / Panneau de configuration / et dans Ajout/suppression de programmes navigue jusqu'aux anciennes versions de la console Java qui s'y trouvent, puis Supprimer, suis les invites de commandes dans la boîte de dialogue qui va s'ouvrir afin de mener la désinstallation à son terme. Fais cela pour chacune d'elles, une à une, fais redémarrer ton PC quand cela te sera demandé . ========================================================================= => Pour sécuriser ta navigation : * Pense à mettre à jour et à effectuer les vaccinations de SpyBot-Search & Destroy 1.6 Rappel : -Démo d'utilisation http://perso.orange.fr/rginformatique/sect...mo%20spybot.htm -Tuto : http://www.malekal.com/tutorial_spybot.php http://perso.orange.fr/jesses/Docs/Logiciels/Spybot.htm * Essaye et adopte le navigateur Firefox plus sûr / sécurisé qu'I.E http://www.mozilla-europe.org/fr/products/firefox/ -Tutorial pour le sécuriser: http://forum.zebulon.fr/index.php?showtopic=69628 Firefox n'utilise pas le dangereux protocole ActiveX Ce que sont les activeX : http://assiste.com.free.fr/p/abc/a/activex_dangers.html S'en protéger : http://assiste.com.free.fr/p/abc/c/anti_activex.html ========================================================================= => Dénonce ton infection pour faire condamner les auteurs. Crée un message pour faire avancer les choses sur Malware-Complaints, nous devons être les plus nombreux possibles, alors rends compte de ton infection. Tuto http://www.malekal.com/malwarecomplaints.html - Voir les règles du forum : http://www.malwarecomplaints.info/viewtopic.php?t=5 - Après t'être enregistré à l'aide du bouton en haut se nommant "Register" Si tu as plus de 13 ans, choisir : "I Agree to these terms and am over or exactly 13 years of age" Si tu as moins, clique sur : "I Agree to these terms and am under 13 years of age" Tu as alors sous forme de liste un sujet par type d'infection (Look2Me, Smitfraud, SpywareQuake etc..). La tienne = Navipromo ---> http://www.malwarecomplaints.info/viewforum.php?f=10 Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas par quoi tu étais infecté(e), crée un message dans le sujet Autres infections conforme au règle du forum (age, ville, département etc..) Indique aussi le nom du Forum qui t'a aidé --> Zébulon ========================================================================= Peux tu stp, éditer ton premier message et mettre [Résolu] devant le titre de celui-ci, merci Voila bon courage et bonnes lectures. Content d'avoir pu t'aider. Salut.

Bonjour Bacter On fignole , il te reste un service de Symantec/ Norton, ton ancien antivirus, encore actif --> Symantec Lic NetConnect service * Fait apparaître la touche Exécuter avec Vista : Clique droit sur ton bouton Démarrer puis Propriétés / onglet Menu Démarrer / Personnaliser / onglet Avancés coche la touche Exécuter puis clique sur OK puis sur Appliquer et enfin de nouveau sur OK http://www.generation-nt.com/windows-vista...ce-41574-1.html * Désactivation service Symantec Lic NetConnect service Menu Démarrer / Exécuter tapes services.msc Navigue jusqu'au Service: Symantec Lic NetConnect service Double-clique sur la ligne du service en question Symantec Lic NetConnect service puis clique sur Arrêter et à Type de Démarrage mettre sur Désactivé puis valide par Appliquer et OK Ferme la fenêtre des services. * Suprime C:\Program Files\Common Files\Symantec Shared <-- ce dossier en gras. --> Fais redémarrer ton PC et poste un dernier rapport HijackThis. @ suivre car il restera des conseils de sécurité à appliquer.

Bonsoir hansdorff Poste donc ton rapport que l'on voit ensemble ce qu'il en est. @ plus.

Bonsoir issakaki Bien joué. C'est pas cool ... il faudrait essayer un scan en mode normal voir s'il va jusqu'à son terme... Je dirai qu'avast! est vraiment "miro" non ? Il faudra voir cela dans le forum Windows quand nous auront fini ensemble. Antivir a spécifié cela : As tu bien laissé antivir redémarré ton PC ? @ suivre.

Re hello Bacter Merci, cela fait toujours plaisir à lire. Passe donc une bonne nuit. @ demain pour la suite et fin

Re * Pour Malwarebytes' Anti-Malware : C'est un bon scan anti malware que tu peux garder avec lequel tu pourras effectuer un nettoyage hebdomadaire, sans oublier de faire une mise à jour manuelle avant d'exécuter l’analyse . Tuto Malwarebyte's Anti-Malware: http://forum.pcastuces.com/malwarebytes_an...oriel-f31s3.htm Regarde ce test de Malekal_Morte http://forum.malekal.com/viewtopic.php?f=45&t=8765 * Pour CCleaner : Tu peux le garder et l'utiliser fonction "Nettoyeur" sans modération , re-coche seulement dans avancés "Ne pas effacer fichiers...48h" Un petit complément d’info sur celui-ci : http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm Attention toutefois à l'utilisation de la fonction Erreur , sauvegarder les changements faits dans le Registre par sécurité. Dernier contrôle et derniers efforts avant conclusion avec un : * Scan en ligne chez BitDefender Aide toi de ce Tuto (merci Morgane) http://forum.pcastuces.com/bitdefender_onl...oriel-f31s2.htm Fais un scan antivirus en ligne http://www.bitdefender.fr/ avec IE et copie colle le résultat ici En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE Dans la nouvelle fenêtre, clique sur I agree La fenêtre change encore, clique sur Click here to scan Les signatures se chargent, etc... --> Poste en réponse le rapport de scan qui se trouve ici C:\windows\bdoscan8\scanres.txt ou scanres.html @ suivre car il restera des conseils de sécurité a appliquer.