Falkra

Je referme ce doublon redirigé : http://forum.zebulon.fr/virus-t154583.html Ca se passe là bas, ça ressemble plus à une mise à jour firefox qu'un virus.

Désinstalle ta version de navilog1 via ajout/suppression de programmes. Ensuite, Clique sur ce lien de navilog1 de IL-MAFIOSO : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe Enregistre le fichier sur ton bureau. Ensuite double clique sur navilog1.exe pour lancer l'installation. Une fois l'installation terminée, navilog1 s'exécutera automatiquement. (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). Laisse-toi guider. Au menu principal, choisis 1 et valide. (ne fais pas le choix 2,3 ou 4 sans accord) Cela dure un moment, attends le message : Appuie sur une touche comme demandé, le Bloc-notes va s'ouvrir. Copie-colle l'intégralité du rapport dans ton prochain post. Referme le bloc note. Note : Le rapport est aussi sauvegardé à la racine du disque (fixnavi.txt) Si ton antivirus se plaint de fichiers de Navilog1, dis lui d'ignorer les fichiers.

Relance Toolbar-S&D. Choisis cette fois l'option "suppression" puis valide en appuyant sur "Entrée". ! Ne ferme pas la fenêtre lors de la suppression ! Un rapport sera généré, poste son contenu ici. NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches. Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..." Tape explorer puis valide. -+----------- Ensuite fais aussi le test MBAM stp. @ bientôt

Bonjour, Ca, ce n'est pas lié à des malwares. Avast et spybot sont obsolètes, voire contre-performants. Kerio, bien, garde. Tu peux supprimer les restes de Norton avec cet outil officiel, qui fera le travail. Il supprime tous les produits Norton/Symantec (worms machin, pas forcément, connais pas lui). -+---------- Télécharge Toolbar-S&D (Team IDN) sur ton Bureau. Double-clique maintenant sur le fichier téléchargé. Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. Choisis maintenant l'option (Recherche). -+----------- Télécharge Malwarebytes' Anti-Malware (MBAM) Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen rapide" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. NB : Si MBAM te demande à redémarrer, fais-le.

Bonjour, poste un rapport HijackThis dans ta prochaine réponse stp. Clique sur ce lien pour télécharger HijackThis 2.0.2 : http://www.trendsecure.com/portal/en-US/_d.../HiJackThis.exe Cette version est sans installateur ou Zip à décompresser, choisis de l'enregistrer sur le bureau. Double-clique sur l'icône HijackThis : HijackThis démarre, c'est le premier bouton qui nous intéresse "Do a system scan and save a logfile" (le fichier "log" est le rapport). Clique dessus. Copie-colle le contenu du rapport qui va s'afficher dans le Bloc-notes dans ta prochaine réponse. Ce n'est pas un virus, le fichier vu par kaspersky.

Bonjour, spybot et zone alarm ne sont pas bons, spybot est surtout de conception obsolète. Voici quelque chose de plus efficace. Télécharge Malwarebytes' Anti-Malware (MBAM) Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen rapide" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. NB : Si MBAM te demande à redémarrer, fais-le.

Il faut laisser MchInjDrv.sys tranquille, c'est un driver utilisé par beaucoup de logiciels de sécurité ou nettoyage, comme a-squared et d'autres. Il n'y a rien de nécessairement anormal dans ce rapport. Des tas de logiciels légitimes crées des clés de registre invisibles, planquent des fichiers, etc... les firewalls notamment, mais pas seulement. AU fait, le log est vide sur voofiles. Je crois que le principal problème, qui explique ces allées et venues inquiètes, et le décorticage systématique de l'OS, à trop regarder dedans (même sans symptômes problématiques), on finit par voir du malware partout.

Pour débloquer Java, ouvre comodo, va dans firewall (bouton en haut), puis advanced (colonne de gauche), puis predefined firewall policies (milieu), puis dans "blocked applications" : s'il y est, débloque. Quand il redemandera l'accès, passe-le en "trusted application".

Voilà quelques saletés de moins. Tu peux garder MBAM. On va pousser un peu les recherches. Clique sur ce lien de navilog1 de IL-MAFIOSO : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe Enregistre le fichier sur ton bureau. Ensuite double clique sur navilog1.exe pour lancer l'installation. Une fois l'installation terminée, navilog1 s'exécutera automatiquement. (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). Laisse-toi guider. Au menu principal, choisis 1 et valide. (ne fais pas le choix 2,3 ou 4 sans accord) Cela dure un moment, attends le message : Appuie sur une touche comme demandé, le Bloc-notes va s'ouvrir. Copie-colle l'intégralité du rapport dans ton prochain post. Referme le bloc note. Note : Le rapport est aussi sauvegardé à la racine du disque (fixnavi.txt) Si ton antivirus se plaint de fichiers de Navilog1, dis lui d'ignorer les fichiers.

Bonsoir, quelle est ta version de windows (et service pack) ?

Vois avec Thanos pour la suite. Je ferme ce doublon.

Pas besoin de brosse... Est-ce que Java demande des autorisations ? Est-ce qu'il n'arrive pas à se mettre à jour ?

Bonjour, encore ? Remarque, sans le rapport... ca va être dur.

Bonjour, ce rapport ne motnre aucune infection active. La lenteur n'est pas automatiquement signe d'infection. On peut faire (sans conviction) un petit test : Télécharge Malwarebytes' Anti-Malware (MBAM) Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen rapide" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. NB : Si MBAM te demande à redémarrer, fais-le.

Bonjour, désinstalle navilog1 via ajout/suppression de programmes. La rapport ne montre pas d'infection, ce n'est pas nécessairement lié à une infection. On va faire un test global, au cas où : Télécharge Malwarebytes' Anti-Malware (MBAM) Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen rapide" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. NB : Si MBAM te demande à redémarrer, fais-le.

Bonjour, tu as combien d'antivirus ? Je vois antivir (ok) Ewido, c'est en antispyware seulement (il y a plusieurs versions) ?

Bonjour Désactive l'UAC-User Account Control -contrôle des comptes utilisateurs (surtout, bien penser à le réactiver après la désinfection). Démarrer > Panneau de Configuration Double clique sur l'icône Comptes d'utilisateurs Clique ensuite sur Désactiver et valide. Télécharge maintenant Navilog1 depuis-ce lien : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe Clique-droit sur le lien ci-dessus et choisis Enregistrer la cible (du lien) sous... et range le sur ton Bureau. Clique-droit sur navilog1.exe et choisis "Exécuter en tant que... Administrateur" pour l'installer. Attends la fin de l'installation. Clique-droit sur le raccourci Navilog1 sur le Bureau et choisis "Exécuter en tant que... Administrateur". Sur le menu principal, choisis 1. Suis les instructions et patiente. Patiente jusqu'au message *** Analyse terminée le ….*** (il se peut que ça prenne un certain temps). Appuie sur une touche ainsi que demandé. Un document du Bloc-notes est créé : fixnavi.txt. Copie/colle le contenu de ce compte-rendu dans ta prochaine réponse. Referme le Bloc-notes.

Bonsoir, MBAM reprend le travail d'un antispyware, mais en allant bien plus loin, et en comblant les lacunes des antivirus et antispywares classiques. Là où le travail d'un (bon) antivirus s'arrête, celu de MBAM commence, avec parfois des recouvrements, ici tant mieux.

Là il est configuré en mode relax, pas de problème. Pour le centre de sécurité, il est dans la panneau de configuration (mais de windows).

Dans ce cas, le fichier est à sa place. Tu pourras redémarrer. Peut-être que le fichier supprimé vient du cache ou des copies de windows. Prends connaissance des solutions officielles, au cas où, mais logiquement, et si les infos sont exactes, tu peux redémarrer, vu que tu l'as mis à jour et que le fichier incriminé est à sa place.

Il te faut un fichier user32.dll à cet emplacement. Il pèse combien ton fichier ? (clic droit, propriétés)

Tu auras sans doute besoin d'afficher les fichiers cachés et ceux du système : http://www.libellules.ch/afficher_fichiers.php Vérifie qu'il y a bien dans C:\windows\system32 un fichier nommé user32.dll d'environ 500 ko.

Bonsoir, ne redémarre pas, mets d'abord à jour AVG, puis surtout restaure user32.dll depuis le vault. Ensuite seulement, tu pourras redémarrer. AVG a aussi publié des solutions officielles (au cas où on ait effacé puis redémarrer sans restaurer) : http://www.avg.com/fr.faq.num-1579#faq_1580 http://www.avg.com/fr.faq.num-1574#faq_1574

Quand c'est la même version (le même windows) on peut faire une réinstallation sans pertes, sans formatage genre ça : http://www.micro-astuce.com/depannage/reparation-windows-XP Si tu as désinstallé f-secure, il te faut un vrai antivirus en attendant, je te conseille antivir, voici un lien de téléchargement direct : http://dl1.avgate.net/down/windows/antivir...n_winu_en_h.exe Tuto : http://www.libellules.ch/tuto_antivir.php Mais si tu fais une réinstallation, plus besoin de nettoyer à mort. Cela diton peut essayer un truc pour les services en trop.

Oki, ne le fais pas pour le moment, mais normalement, c'est ok, désactive le pare-feu windows (puisque tu as comodo) depuis le centre de sécurité (menu démarrer, centre de sécurité) et ça devrait aller. 'soir WawaSeb.