Falkra

Le rapport ne montre pluss d'infection active. Constates-tu encore des symptômes infectieux ? Voici la procédure pour MBAM. Télécharge Malwarebytes' Anti-Malware (MBAM) Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen rapide" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. NB : si MBAM te demande à redémarrer, fais-le après avoir posté ton rapport. Après le redémarrage, poste un nouveau rapport hijackThis stp, qui suivra le rapport de MBAM.

MBAM est un antimalware performant : MalwareBytes' Anti-malware. Site officiel : http://www.malwarebytes.org/ Le module résident (qui tourne à l'arrière plan) est payant, mais le programme fonctionne en mode gratuit, ce module ne s'active simplement pas. Du coup dans sa version gratuite il cohabite avec tout, en tant que scanneur à la demande. Il est plus efficace que Spybot et ad-aware. Si tu veux l'utiliser, je peux te poster la procédure.

Je ne vois plus d'antivirus installé. Antivir est gratuit (bientôt disponible en français) et actuellement très efficace. Pour Antivir voici un lien de téléchargement direct : http://dl1.avgate.net/down/windows/antivir...n_winu_en_h.exe Tuto : http://www.libellules.ch/tuto_antivir.php Tu peux garder MBAM, il t'a été utile, et c'est un outil tout public, contrairement à certains utilisés pour nettoyer la machine. Le module résident (qui tourne à l'arrière plan) est payant, mais le programme fonctionne en mode gratuit, ce module ne s'active simplement pas. Du coup dans sa version gratuite il cohabite avec tout, en tant que scanneur à la demande. Il faut mettre IE à jour, là tu as IE6. Même si on ne l'utilise pas, son moteur peut être utilisé par d'autres logiciels et IE6 n'est plus suffisant côté sécurité. On trouve encore des failles, qui ne seront pas corrigées. IE7 s'installe librement, même sur les windows non authentiques, tout le monde devrait avoir au minimum IE7 donc. Il arrivera par les mises à jour de windows update, sinon on peut le télécharger ici : http://www.microsoft.com/windows/products/...ie/default.mspx (bouton "get it now") Il faudra passer (après installation réussie de IE6 seulement) au SP3 de windows XP. (lien) Il faut bien garder ton système et les logiciels à jour. PSI de Secunia peut t'y aider. https://psi.secunia.com/ JavaRa peut t'y aider pour Java : http://raproducts.org/ Voici un peu de lecture, une compilation de conseils pour éviter une réinfection et sécuriser la machine. Tout cela est long et dense, alors prends ton temps, et n'hésite pas à poser des questions, cette partie est aussi importante que la désinfection. Tu peux marquer résolu dans le titre, (en éditant le premier post, le titre devient modifiable).

Relance HijackThis, clique sur "Do a system scan only" puis coche cette ligne et clique sur le bouton "Fix checked", en bas à gauche : Ton rapport est propre.

Spybot, obsolète si tu as MBAM, désinstallable (retire al vaccination si tu avais vacciné, avant désinstallation) Ad-aware, idem. Avg anti spyware est bien. Résident, donc chargé en mémoire, mais efficace. ACG anti rootkit : désinstalle.

Poste un rapport HijackThis après redémarrage, ça doit être réglé, ou pas loin.

Cela termine de supprimer un reste d'infection.

Si ça ne te sert pas, oui, cela fait consomme ici des ressources pour rien. Ici ce sont des modules de mise à jour, laissés par l'installateur, probablement d'une demo. Tu peux supprimer les restes de Norton avec cet outil officiel, qui fera le travail. Il t'affichera une page avec internet explorer après redémarrage, tu pourra fermer cette page.

Tu peux remettre ton fond d'écran s'il avait été changé et ton écran de veille aussi. Après ça redémarre. ton fond d'écran perso doit rester.

Je vois des processus Symantec/Norton chargés et actifs. Ce sont des programmes que tu as installé, des démos préinstallées, des restes après désinstallation ?

Ca doit aller mieux ! Tu peux remettre ton fond d'écran s'il avait été changé et ton écran de veille aussi. Relance HijackThis, clique sur "Do a system scan only" puis coche cette ligne et clique sur le bouton "Fix checked", en bas à gauche : Les symptômes ont disparu ? (dans le menu démarrer et/ou sur le bureau, tu peux avoir des raccourcis avec "antivirus xp 2008", si c'est le cas, pas de panique, supprime par clic droit, supprimer)

Relance HijackThis, clique sur "Do a system scan only" puis coche cette ligne et clique sur le bouton "Fix checked", en bas à gauche : Dis moi, tu as AVG antivirus + Norton antivirus en même temps ? Ca doit ramer à mort.

Oukecévilain ça. Des tas de rogues (de faux programmes de sécurité). Soit tu les as installés (rare) soit ils se sont installés seuls en exploitant des failles sur la machine (pas à jour). Dans un cas comme dans l'autre, on va sécuriser tout ça. Poste un nouveau rapport HijackThis stp.

Laisse peut-être tourner un peu, et on fait le point quand tu veux.

Grave, non, c'est en voie de guérison, et ça doit déjà aller bien mieux. Poste un nouveau rapport HijackThis stp.

Antivir = antivirus Garde Comodo = Firewall Garde sauf si tu n'aimes pas le programme ou n'arrives pas bien à l'utiliser, que ça psoe problème. Mais : ccleaner ? Garde, mais ce n'est pas un antimachin, juste un nettoyeur grand format. adaware ? Désinstalle : inutile mbam ? Garde, bien + efficace que ad-aware et spybot combofix ? Tu peux désinstaller combofix : entre combofix /u dans la boite exécuter du menu démarrer. Après cela, efface ce dossier s'il existe encore. C:\QooBox

Bonjour, désinstalle Navilog1 via ajout/suppression de programmes. Télécharge Malwarebytes' Anti-Malware (MBAM) Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen rapide" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. NB : si MBAM te demande à redémarrer, fais-le après avoir posté ton rapport. Après le redémarrage, poste un nouveau rapport hijackThis stp, qui suivra le rapport de MBAM.

Le rapport ne montre rien d'infectieux actif. Toujours ces lenteurs ? Le truc anti mawlares fait partie de Defense + (3eme onglet, defense +, et scan my computer et les common tasks). Si comodo te semble problématique on peut en installer un autre.

Hello, Spybot finit rarement le travail qu'il commence (hélas). Télécharge SmitFraudFix de S!Ri sur le bureau : http://siri.urz.free.fr/Fix/SmitfraudFix.exe Note: si tu as une version de SmitfraudFix, ne l'utilise pas, élimine là et télécharge la dernière version. Double-clique sur smitfraudfix.exe Choisis l'option 1 pour créer un rapport des fichiers responsables de l'infection. Poste le rapport sur le forum dans ta prochaine réponse. (si tu ne le trouves pas, il est dans "C:\rapport.txt") Si un virus est détecté par ton antivirus ou un autre logiciel (genre riskTool.win32.reboot), n'en tiens pas compte (choisis d'ignorer) et ne bloque pas le fichier, il faut partie de l'outil et des antivirus qui y voient un danger potentiel.

De rien. Ca va traiter les saletés visibles, ça ira mieux après. Tu as tout le temps que tu veux. Je surveille le sujet.

Ok, nous allons procéder autrement. Et uniquement en mode normal. Laisse tomber SDFix pour le moment. Télécharge Malwarebytes' Anti-Malware (MBAM) Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen rapide" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. NB : si MBAM te demande à redémarrer, fais-le après avoir posté ton rapport. Après le redémarrage, poste un nouveau rapport hijackThis stp, qui suivra le rapport de MBAM.

Bonsoir matthieu69, crée ton propre sujet stp. Utilise le bouton pour créer ton sujet, et poste un rapport HijackThis (ou demande comment faire si besoin, on t'indiquera).

Ces adwares s'installent avec des programmes. - Il faut que tu fasses très attention lorsque tu installes des logiciels, par exemple MSN/WLM Plus! il y a des "sponsors" ou barres d'outils, des choses qu'on installe avec les programmes, et ce sont des infections. Exemple pour MSN Plus : Il faut surtout décocher cela lorsqu'on installe, et par défaut, c'est coché : si on ne fait pas attention, on est infecté ! Pour le principe et quelques exemples, voir ici. Tu as choppé ça en installant un programme légitime. Poste ensuite un nouveau rapport HijackThis stp.

Hello, re. Poste un nouveau rapport HijackThis stp, et on termine.

Une bêtise, non. Je crois que tu n'as pas essayé la procédure normale en mode sans échec directement, mais qu'en mode sans échec tu as essayé la dernière partie. Réessaie, en mode sans échec, la procédure de base (première partie) stp. Si ça ne marche pas comme ça, on verra pour faire autrement.