problème keylogger

[Apollo]

Re,

 

Tu avais SmitfraudFix sur l'ordi?

 

Faut pas garder d'outils spéciaux, d'autant que celui-là n'est plus mis à jour depuis juin 2009.

 

Faut donc utiliser MBAM et plus SmitfraudFix.

 

Ben voilà, comment va le pc?

 

@++

[animowish]

J'ai du l'avoir quand j'avais eu un problème de virus je pense, et qu'on m'avait conseiller sur le site de l'utiliser, merci pour le conseil, pour mon pc tu pense qu'il n'y à plus rien? je vais refaire un scan d'avira pour savoir si il remarche comme avant et si il ne me trouve plus d'objet caché , merci en tout cas pour l'aide que tu peux apporter pendant ton temps libre, c'est vraiment sympa

[Apollo]

On s'emmerdera pas à faire de scan en ligne, on utilisera le VRT et s'il trouve encore des saletés, il les nettoiera ou les virera aussi sec.

 

Tu as une version Béta de Firefox?

Si oui, installe la dernière officielle: Navigateur Web Firefox | Plus rapide, plus sécurisé et plus personnalisable | Mozilla Europe

 

++

[animowish]

Merci pour le lien de firefox je vais le prendre , avira est en train de faire un scan et d'après lui il me trouve actuellement 5 objet caché, je ne comprend pas sa façon de penser pour le moment il ne m'a jamais rien trouver et depuis un jour il en trouve

[Apollo]

Mais est-ce que tu as des dysfonctionnements notoires?

Si tu te poses des question sur Antivir, il faudrait peut-être aller leur demander AntiVir Personal für Windows - Avira Support Forum

 

Désinstalle ComboFix de la manière suivante:

 

Clique sur Démarrer > Exécuter et copie/colle le texte en gras ci-dessous dans la zone de saisie Ouvrir puis cliquer sur OK

 

ComboFix /Uninstall

 

Supprimer les dossiers c:\Qoobox et c:\ComboFix s'ils étaient encore présents sur le C:\

Vider la corbeille.

 

 

--------------------------

Tu peux faire l'analyse suivante en mode normal mais tu dois désactiver ton antivirus.

 

Télécharge Virus Removal Tool de Kaspersky. Enregistre-le sur ton bureau

 

SCANNER avec Virus Removal Tool de Kaspersky.

 

Le scan va s'effectuer en Mode Sans Echec: comme tu n'auras pas accès à Internet, je te conseille d'imprimer cette procédure.

• 
  
• 
  Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici : Comment démarrer Windows en mode sans échec : Astuces communes aux 2 systèmes XP et Vista
  
• Redémarre ton ordinateur
  
• Après avoir entendu l'ordinateur bipper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
  
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
  
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
  
• Choisis ton compte.
  
• Connecte éventuellement tes clés USB et disques externes.
   
   
  
• Lance l'exécutable intitulé "setup_9.0xxxxx" en double-cliquant dessus sous XP (Clic droit/exécuter en temps qu'administrateur sous Vista/7).
  
• Réponds "Oui" à la question "Do you want to continue installation?"

 

L'outil devrait afficher la fenêtre suivante:

 

 

Cocher toutes les cases.

 

Au niveau de la ligne "On threat detection, choisir Disinfect, delete if cannot disinfect.

 

Clique alors sur SCAN.

 

L'analyse commence alors; à la première détection, l'outil te proposera d'abord de désinfecter "Disinfect" (Recommandé), clique sur cette option. Il agira alors automatiquement lors de chaque détection.

 

Coche alors la case: Apply to all (Très important!)

 

 

Si le tool ne sait pas désinfecter, il proposera de supprimer "Delete" (recommandé) Accepte en cliquant dessus.

 

Il est possible qu'à la fin, il te signale qu'il n'a pas pu traîter certaines infections; dans ce cas, suis ses recommandations.

 

Clique sur Report: développe le menu montrant les détections et les actions effectuées:

 

 

Fais un clic droit sur le contenu puis "Select All" puis clique sur Copy.

 

Ouvre le bloc notes et colles-y le contenu du presse-papier:

 

 

Enregistre le fichier texte sur le bureau en le nommant Report-VRT

 

Clique alors sur Exit dans la fenêtre du Virus Removal Tool; à la question: "Application will be closed and uninstalled, clique sur Yes

 

 

 

*** Poste le rapport stp.

 

@++

[animowish]

recoucou désolé pour l'attente mais le scan à pris 4h pour analyser :-/. Il m'a mis ceci . Donc il n'aurait rien trouver à priori. Mais pour les objets qu'avira à détecter Minnetonka Audio Software et Software\Classes\CLSID\{BEB3C0C7-B648-4257-96D9-B5D024816E27, c'est normal qu'aucun scan ne le détecte? car je ne connais pas du tout ces fichiers c'est ça que je trouve vraiment très étrange. :-/. Comme je n'ai jamais installer ce software.

 

 

 

Autoscan: completed 3 minutes ago (events: 2, objects: 405247, time: 04:10:02)

04/10/2010 16:42:45 Task started

04/10/2010 20:52:47 Task completed

[Apollo]

Re,

 

Je pense que tu peux dormir sur tes deux oreilles.

 

Kaspersky a le scan d'analyse le plus puissant qui existe, et s'il ne détecte rien, c'est excellent, car il est très sévère.

 

Il arrive à K d'avoir, parfois, l'un ou l'autre faux-positif (comme tous les antivirus), mais les remontées des utilisateurs aux labos d'analystes font que le problème est très vite corrigé.

 

J'ai eu le cas où mon antivirus flinguait Findykill, qui est un outil absolument inoffensif; j'ai remonté le FP et cela a été corrigé le jour même dans les bases virales.

 

Je crois pouvoir te dire que ton pc est clean.

 

@++

[animowish]

ah d'accord , et bien merci beaucoup pour ton aide précieuse que tu as pu m'apporter c'est vraiment très gentil de ta part . Je vais maintenant regarder pourquoi mon antivirus avira débloque, car scanner des fichiers en boucle il doit y avoir un problème peut être le désinstaller puis le réinstaller, c'est le seul des programmes qui à un problème tout le reste fonctionne, si ça ne fonctionne plus je me tournerai vers un autre antivirus, merci encore pour ton aide

[Apollo]

Si tu désinstalles Antivir, avant de le réinstaller évtuellement:

 

Tu peux tester Kaspersky pendant un mois gratuitement; tu verras si tu as envie de te l'offrir après un peu de pratique. Perso, je ne veux rien d'autre.

 

Tu as l'antivirus seul, mais il faut lui adjoindre un pare-feu.

 

Avec lui tu n'auras besoin ni de Spybot ou autres antimachins. Seul MBAM est toléré.

 

Ou la suite Internet Security mais c'est assez lourd sur un pc peu puissant lorsqu'il analyse.

 

Versions d'évaluation

 

A toi de voir

 

Fais toujours ces contrôles: Apollo Et Compagnie A vérifier de temps en temps, important!

 

@++

[animowish]

Je vais suivre tes conseils , et tester kaspersky pendant un mois et si il me convient prendre la version premium , si je dois le prendre, tu conseillerais plus kaspersky internet security 2011 ou kaspersky antivirus 2011? pour le pare feu kaspersky tolère comodo? ou tu verrais un autre pare feu approprier?

Modifié le 4 octobre 2010 par animowish