Falkra

Tu as deux saletés. Non non, n'y touche pas, pas de souci. On v faire 2 rapports de diagnostic et shooter ça. Clique sur ce lien de navilog1 de IL-MAFIOSO : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe Enregistre le fichier sur ton bureau. Ensuite double clique sur navilog1.exe pour lancer l'installation. Une fois l'installation terminée, le fix s'exécutera automatiquement. (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). Laisse-toi guider. Au menu principal, choisis 1 et valide. (ne fais pas le choix 2,3 ou 4 sans accord) Cela dure un moment, attends le message : Appuie sur une touche comme demandé, le Bloc-notes va s'ouvrir. Copie-colle l'intégralité du rapport dans ton prochain post. Referme le bloc note. Note : Le rapport est aussi sauvegardé à la racine du disque (fixnavi.txt) Si ton antivirus se plaint de fichiers de Navilog1, dis lui d'ignorer les fichiers. ---- Télécharge SmitFraudFix de S!Ri sur le bureau : http://siri.urz.free.fr/Fix/SmitfraudFix.exe Note: si tu as une version de SmitfraudFix, ne l'utilise pas, élimine là et télécharge la dernière version. Double-clique sur smitfraudfix.exe Choisis l'option 1 pour créer un rapport des fichiers responsables de l'infection. Poste le rapport sur le forum dans ta prochaine réponse. (si tu ne le trouves pas, il est dans "C:\rapport.txt") Si process.exe est détecté par ton antivirus ou un autre logiciel, n'en tiens pas compte (choisis d'ignorer) et ne bloque pas le fichier, il sert à terminer des processus, d'où l'alerte émise par ces antivirus qui y voient un danger potentiel. (doc).

C'est lien rag qui a demandé ça, par MP ? Quelqu'un d'autre ? Je veux bien voir ton sujet, si Lien Rag est parti en vacances, mais pas lui piquer.

C'est ça pour ta mise à jour flash, c'est flash player d'Adobe. Vois-tu encore des symptômes infectieux sur la machine ? (il faut qu'on sécurise après)

Impec. Relance HijackThis, coche cette ligne et clique sur fix checked (le fichier n'est plus en face, pas de danger) : O4 - HKCU\..\Run: [wsaak] c:\documents and settings\gab.xpsp2-a17930818\local settings\application data\wsaak.exe wsaak Ca doit aller mieux, non ? Fais ta mise à jour flash.

Du bio-mécanico-dégoutant ? Jamais ; je sécrète naturellement cette interface oeil/pointeur.

Pas de problème, on vient là pour ça. [*] Au menu principal, choisis 2 et valide. [*] Le programme va t'informer qu'il va alors redémarrer ton PC. [*] Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts. [*] Appuie sur une touche comme demandé. (Si ton PC ne redémarre pas automatiquement, fais-le toi même). [*] Au redémarrage de ton PC, choisis ta session habituelle. Attends le message : [*] Le Bloc-notes va s'ouvrir : sauvegarde le rapport de manière à le retrouver. [*] Referme le Bloc-notes. Ton bureau va réapparaitre PS: Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter" Tape explorer.exe et valide. Cela fera revenir ton bureau. Note: Si tu ne trouves pas le rapport, il se nomme cleannavi.txt et se trouve dans C:\ Ajoute après ça un nouveau rapport HijackThis stp.

Je mets à jour la fiche avec le 2eme code, credits to DKlâgOR qui a permis la recherche.

Bonjour, on dirait que tu as Avast comme antivirus. Voilà comment poster ton rapport HijackThis dans ta prochaine réponse. Clique sur ce lien pour télécharger HijackThis 2.0.2 : http://www.trendsecure.com/portal/en-US/_d.../HiJackThis.exe Cette version est sans installateur ou Zip à décompresser, choisis de l'enregistrer sur le bureau. Double-clique sur l'icône HijackThis : HijackThis démarre, c'est le premier bouton qui nous intéresse "Do a system scan and save a logfile" (le fichier "log" est le rapport). Clique dessus. Copie-colle le contenu du rapport qui va s'afficher dans le Bloc-notes dans ta prochaine réponse. Oui.

Tu as installé WebMedia player, c'est un logiciel infectieux, on va le shooter en deux passes, n'essaie pas de le désinstaller par les méthodes classiques. Première passe : Clique sur ce lien de navilog1 de IL-MAFIOSO : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe Enregistre le fichier sur ton bureau. Ensuite double clique sur navilog1.exe pour lancer l'installation. Une fois l'installation terminée, le fix s'exécutera automatiquement. (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). Laisse-toi guider. Au menu principal, choisis 1 et valide. (ne fais pas le choix 2,3 ou 4 sans accord) Cela dure un moment, attends le message : Appuie sur une touche comme demandé, le Bloc-notes va s'ouvrir. Copie-colle l'intégralité du rapport dans ton prochain post. Referme le bloc note. Note : Le rapport est aussi sauvegardé à la racine du disque (fixnavi.txt) Si ton antivirus se plaint de fichiers de Navilog1, dis lui d'ignorer les fichiers.

Le système est ok, quelques traces de restes d'infections, mais rien de dangereux ni d'actif. Télécharge Malwarebytes' Anti-Malware (MBAM) Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen rapide" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Dans sa version gratuite, le module résident de MBAM n'est pas actif, donc il cohabite avec tout. +1 pour les recommandations de Thorgal.

Bonjour DKlâgOR, essaie de remplacer ça #PersonalToolbar {display: none;} #navigator-toolbox:hover > #PersonalToolbar {display: -moz-box;} par ça #PersonalToolbar {visibility:collapse;} #navigator-toolbox:hover > #PersonalToolbar {visibility:visible;} Chez moi ça a marché pour ton problème, sur FF 3.0.1 (sous XP).

J'améliore. Pfiou, en 1280*1024, bouh à ceux qui mettent des résolutions de GameBoy. 100 clics/minute (5721313003148)

Un programme a échappé à tout ça. On essaie une méthode automatique, sinon on fera autrement, mais on l'aura. Télécharge Malwarebytes' Anti-Malware (MBAM) Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen rapide" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Cela ne relève pas forcément de la partie désinfection, mais on va faire un gros diagnostic pour voir de plus près au cas où. 2048 de ram, impec. Télécharge Deckard's System Scanner (DSS) (ou DSS) sur ton Bureau. NB : Tu dois être connecté avec des droits d'Administrateur. ferme toutes les applications et fenêtres double-clique sur dss.exe pour le lancer et suis les instructions ci-dessous Attention, il est conseillé de stopper temporairement les logiciels résidents de protection (pare-feu, antivirus, etc.) s'il s'agit d'une première utilisation ou d'une nouvelle version de DSS : tu devras cliquer 2 fois sur le OK des boîtes de dialogue Attention, si tu tardes trop, la réponse Abandon sera automatiquement validée quand le traitement est terminé (clique sur OK), deux fichiers texte s'affichent : main.txt <- ouvert en premier plan et en plein écran extra.txt <- ouvert en second plan et en fenêtré (regarde la barre des taches) S'il s'agit d'une utilisation supplémentaire de DSS : tu n'auras pas de boîte de dialogue (pas de OK) quand le traitement est terminé, un fichier texte s'affiche : main.txt <- ouvert en premier plan et en plein écran [*] copie (Ctrl+A puis Ctrl+C) et colle (Ctrl+V) le contenu de main.txt dans ton prochain post [*] Copie de même le contenu de extra.txt dans ton prochain post, si tu as ce fichier (première utilisation) [*] Si tu ne vois pas le rapport, tu le trouvera dans le dossier suivant > C:\Deckard\System Scanner [*] n'oublie pas de réactiver les protections si elles ont été stoppées. Ce que fait DSS : crée un point de restauration dans Windows XP et Vista nettoie les fichiers temporaires, DPF-Downloaded Program Files et le Cache Internet, vide la Corbeille de tous les lecteurs vérifie quelques zones importantes de ton système et établit un rapport pour examen par ton conseiller en sécurité. DSS lance automatiquement HijackThis pour toi; il va aussi créer un raccourci HijackThis sur ton Bureau si tu n'as pas déjà HijackThis d'installé.

Très bien ça. Poste un nouveau rapport HijackThis stp.

Lop S&D supprime une infection liée au sponsor de WLM/MSN Plus, mais pas Toolbar S&D. Il y a des "sponsors" ou barres d'outils, des choses qu'on installe avec les programmes, et ce sont des infections parfois, dans le cas de WLMPlus, c'en est une. Exemple pour MSN Plus : Ne jamais installer ce sponsor. Mais WLMPlus sans le sponsor : ça va.

Ok, on nettoie. Relance Lop S&D Choisis cette fois ci l'Option 2 ( Suppression ) Ne ferme pas la fenêtre lors de la suppression ! Poste le rapport généré ( C:\lopR.txt ) (Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide)

Il y a une grosse suite de sécurité (mcafee) sur la machine. Tu as combien de ram ? (mémoire vive) Tu peux voir la quantité en faisant clic droit sur le poste de travail, puis "propriétés" ça te dira ça en bas à droite. Désactive TeaTimer dans spybot dès maintenant, ça peut empêcher les désinfections et ça ne sert pas à grand chose. A faire en passant par les options de Spybot: il faut aller dans le menu "Mode"=> coche "Mode avancé" => "Outils"(en bas de page)=> "Résident" => et tu décoches cette case: "Résident Teatimer" . Le son, rien à voir avec les toolbars, c'est un autre problème. Windows est à jour ?

Bonsoir à tous, 89 clics/minute (750116857238732) 95 clics/minute (3871247353348) Stop, ça crispe.

Le rapport est propre, as-tu encore des symptômes infectieux sur la machine ? Ce qu'on a fait : j'ai identifié des toolbars infectieuses et on les a virées.

Bonsoir Désactive tes protections résidentes ( Antivirus , ... ) tu les réactiveras ensuite Télécharge Lop S&D (d'Eric_71) sur ton bureau Double-clique dessus pour lancer l'installation Puis double-clique sur le raccourci Lop S&D présent sur ton bureau Sélectionne la langue souhaitée, puis choisis l'Option 1 ( Recherche ) Patiente jusqu'à la fin du scan Poste le rapport généré ( C:\lopR.txt ) ( Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide).

Bonsoir, cookies ? Pas grave. Poste un rapport HijackThis dans ta prochaine réponse stp. Clique sur ce lien pour télécharger HijackThis 2.0.2 : http://www.trendsecure.com/portal/en-US/_d.../HiJackThis.exe Cette version est sans installateur ou Zip à décompresser, choisis de l'enregistrer sur le bureau. Double-clique sur l'icône HijackThis : HijackThis démarre, c'est le premier bouton qui nous intéresse "Do a system scan and save a logfile" (le fichier "log" est le rapport). Clique dessus. Copie-colle le contenu du rapport qui va s'afficher dans le Bloc-notes dans ta prochaine réponse.

Envoie un MP (message privé) à Lien Rag, il va venir.

Bah il n'y a jamais une solution universelle pour tous, KIS n'est pas LA solution à tout (et Antivir non plus). quand vous voulez une solution pour votre machine, précisez l'usage et un peu la config, un "gros" logiciel comme KIS ne conviendra pas sur une machine légère, un paramètre parmi tant d'autres. Ce qui est vrai pour l'un ne le sera pas pour l'autre. Cela ne retire rien des qualités ou défauts de tel ou tel programme, mais il faut que ça colle avec le pc et l'utilisateur qui l'hébergera. +1 Sacles.