comment faire? (2 processus firefox)

[casiobis123]

Voilà bonjour,

j'ai un petit problème et je sais pas comment le régler.

Alors j'ai dans mon gestionnaire de tâches un processus firefox(de 9500k) alors que je ne l'ai même pas lancé et quand je le lance j'en ai 2 des processus firefox.

Et quand je fais arrêté le processus, il se relance tout de suite après. Mais j'ai remarqué qu'il y avait un autre processus qui se lançait tout de suite après, mais qui disparait dès que le processus firefox revient. Le processus en question est Prokey.exe

 

Merci d'avance pour votre aide

[pear]

Bonjour,

 

Faites un scan en ligne:

 

Scan en ligne

NOTE: Le scan en ligne sera à faire avec Internet Explorer.

Désactiver l'antivirus actuel

Vous devez désactiver vos protections et ne savez pas comment faire

Sur PCA,En Français

Notez que ce scan examine , mais ne désinfecte pas

Kaspersky

Sous Vista,il faut désactiver l'UAC, et cliquer droit sur Internet Explorer / Exécuter en tant qu'administrateur et coller l'URL de Kaspersky

http://www.kaspersky.com/kos/eng/partner/default/kavwebscan.html

Vider la corbeille.

* Cliquer sur Accept

* Une barre jaune va demander d'accepter l'installation de Kavwebscan_Unicode.cab, installer l'Active X.

* cliquer une nouvelle fois sur "Accept"

* Les bases de mises à jour vont s'installer, patienter un moment

* Cliquer sur Next.

* Cliquer sur My Computer, le scan se met en route;

attendre la fin du scan sans fermer la fenêtre sinon il s'arrêtera.

A la fin du scan, si des objets infectés sont découverts, cliquer sur Save report as...

Choisir bureau et nommer le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisir "fichiers texte" enregistrer le rapport.

Copier/coller l'entièreté du fichier texte ouvert, par clic droit dessus, sélectionner tout/copier.

Coller ce rapport dans la réponse sur le forum.

 

 

 

Téléchargez MBAM

 

Branchez tous les supports amovibles avant de faire ce scan (clé usb/disque dur externe etc)

Avant de lancer Mbam

Vous devez d'abord désactiver vos protections mais vous ne savez pas comment faire

 

* Double cliquez sur l'icône Download_mbam-setup.exe pour lancer le processus d'installation.

Enregistrez le sur le bureau .

Fermer toutes les fenêtres et programmes

Suivez les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet)

N'apportez aucune modification aux réglages par défaut et, en fin d'installation,

Vérifiez que les options Update et Launch soient cochées

MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse.

cliquer sur OK pour fermer la boîte de dialogue..

* Dans l'onglet "mise à jour", cliquez sur le bouton Recherche de mise à jour:

Si le pare-feu demande l'autorisation à MBAM de se connecter, acceptez.

* Une fois la mise à jour terminée, allez dans l'onglet Recherche.

* Sélectionnez "Exécuter un examen complet"

* Cliquez sur "Rechercher"

* .L' analyse prendra un certain temps, soyez patient !

* A la fin , un message affichera :

L'examen s'est terminé normalement.

 

*Si MBAM n'a rien trouvé, il le dira aussi.

Cliquez sur "Ok" pour poursuivre.

*Fermez les navigateurs.

Cliquez sur Afficher les résultats .

 

*Sélectionnez tout et cliquez sur Supprimer la sélection ,

MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

puis ouvrir le Bloc-notes et y copier le rapport d'analyse qui peut être retrouvé sous l'onglet Rapports/logs.

* Copiez-collez ce rapport dans la prochaine réponse.

[casiobis123]

Merci Pear, j'ai réussi à supprimer les virus qu'il y avait

 

voici le rapport ( en faisant un scan rapide)

 

Malwarebytes' Anti-Malware 1.46

www.malwarebytes.org

 

Version de la base de données: 4217

 

Windows 6.0.6002 Service Pack 2

Internet Explorer 8.0.6001.18928

 

20/06/2010 14:02:02

mbam-log-2010-06-20 (14-02-02).txt

 

Type d'examen: Examen rapide

Elément(s) analysé(s): 146549

Temps écoulé: 6 minute(s), 35 seconde(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 2

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 12

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{2unql468-3nxg-6r74-1816-p4n621hv2mf0} (Generic.Bot.H) -> No action taken.

HKEY_CURRENT_USER\Software\Winsudate (Adware.édité) -> No action taken.

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

C:\Users\****\AppData\Roaming\install\Prokey.exe (Generic.Bot.H) -> No action taken.

C:\Users\****\AppData\Roaming\logs.dat (Bifrose.Trace) -> No action taken.

C:\Users\****\AppData\Local\Temp\IELOGIN.abc (Malware.Trace) -> No action taken.

C:\Users\****\Local Settings\Temp\IELOGIN.abc (Malware.Trace) -> No action taken.

C:\Users\****\AppData\Local\Temp\MSN.abc (Malware.Trace) -> No action taken.

C:\Users\****\Local Settings\Temp\MSN.abc (Malware.Trace) -> No action taken.

C:\Users\****\AppData\Local\Temp\UuU.uUu (Malware.Trace) -> No action taken.

C:\Users\****\Local Settings\Temp\UuU.uUu (Malware.Trace) -> No action taken.

C:\Users\****\AppData\Local\Temp\XxX.xXx (Malware.Trace) -> No action taken.

C:\Users\****\Local Settings\Temp\XxX.xXx (Malware.Trace) -> No action taken.

C:\Users\****\AppData\Local\Temp\xxxyyyzzz.dat (Malware.Trace) -> No action taken.

C:\Users\****\Local Settings\Temp\xxxyyyzzz.dat (Malware.Trace) -> No action taken.

[pear]

Il vous faut supprimer ce que Mbam a trouvé.

[casiobis123]

MBAM l'a fait pour moi je crois.

 

Sinon un grand merci à toi pear!!!

[pear]

Bonsoir,

 

 

Si vous avez fait ceci, c'est bon:

*Sélectionnez tout et cliquez sur Supprimer la sélection ,

MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

puis ouvrir le Bloc-notes et y copier le rapport d'analyse qui peut être retrouvé sous l'onglet Rapports/logs.

* Copiez-collez ce rapport dans la prochaine réponse.

Sinon, il faut le faire!