infection par des trojans et malwares

[stefosi]

bonjour,mon pc est infecté par des malwares(fenetres pub ,disque et ventilateur qui s affolent etc...).j ai utilisé plusieurs anti malwares gratuits,mais ceux ci reviennent.
merci de m aider.

[synthexe]

Bonjour et bienvenue sur Futura-Sciences Génération

Consulte je te prie la procédure préliminaire du forum.

Note : Effectue ce qui est demandé, mais ne fais pas la partie optionnelle avec Rootkit Unhooker, c'est à dire le point 4 du dossier.

Reviens ensuite dans ce sujet pour poster les rapports générés par la procédure.

Bonne journée

[stefosi]

merci pour la réponse mais je ne pourrais intervenir que plus tard car j ai repris le boulot a plus

[stefosi]

une derniere petite question,pour la procedure, doit- elle se faire en mode sans echec
merci encore et bonne journée

[Cyrrus]

Bonsoir stefosi,

Elle se fait en mode normal, il y a juste un redémarrage (automatique). Tout y est expliqué.

Bonne soirée
Cyrrus

[stefosi]

salut,
j ai donc fait les opérations demandées,je n ai pas eu de redémarrage de la machine (auvcun programme ne ma l'a demandé:mes rapports sont:

[stefosi]

(malwares et trojans)
bonjour est ce quelqu'un peut m'aider.j'ai suivi la procédure donné par le site et posté mes deux rapports sur le message précedent
merci d avance

[synthexe]

Bonsoir stefosi

L'equipe AntiMalware est composé de 3 membres, et nous avons une vie a coté du forum. C'est une période chargée pour chacun de nous 3. Ne t'impatiente donc pas, merci d'avance

• Avant de commencer, lis la licence de Blacklight (de F-Secure)

En lisant ce document, tu as pris connaissance et accepté les conditions d'utilisation de ce programme inclus dans Navilog1.zip.

• Télécharge maintenant Navilog1.zip (de Il Mafioso)
• Enregistre-le sur ton Bureau.
• Dézippe le contenu de l'archive en faisant un Clique droit sur Navilog1.zip puis en choisissant Tout Extraire.

• Double clique sur Navilog1.bat.
• Laisse-toi guider par l'utilitaire. Choisis l'option 1 puis valide.
  /!\ N'utilise pas l'option 2 sans notre accord /!\
• Patiente jusqu'à l'apparition de ce message :
  "*** Analyse Termine le ..... ***"
• Appuie sur une touche comme demandé. Le Bloc-notes va s'ouvrir. Poste-nous son contenu de cette manière :
  
  -> Edition / Sélectionner tout
  -> Edition / Copier
  -> Clique-Droit / Coller dans ta réponse
  NOTE : Le rapport se trouve également ici : C:\fixnavi.txt

Bonne soirée

[stefosi]

bonjour,je synthaxe
j ai fait la procédure préliminaire du site et posté les 2 rapports sur un message précédents.Sur ton dernier message tu me demande de faire autre chose.Est ce en complément ou peut être tu n a pas pas vu mes 2 rapports en pièce jointes.
excuses moi car ces questions te paraissent peut être inutiles.
merci encore .

[yoda1234]

Est ce en complément ou peut être tu n a pas pas vu mes 2 rapports en pièce jointes.

Bonjour,

oui, c'est en complément.

[synthexe]

Bonjour stefosi, yoda

Sur ton dernier message tu me demande de faire autre chose.Est ce en complément ou peut être tu n a pas pas vu mes 2 rapports en pièce jointes.

En fait, la derniere manipulation est une conséquence de tes 1ers rapports, ceux-ci nous permettent de déterminer quel est le type d'infection, et donc la facon de la traiter, en l'occurence, une infection magic.control/navipromo que nous allons traiter avec navilog

excuses moi car ces questions te paraissent peut être inutiles.

Ne t'excuses pas, aucune question n'est inutile

Bonne journée

[stefosi]

merci pour la réponse,mais je ne pourrais faire cette procédure que ce soir.bonne journée et merci encore

[stefosi]

bonjour , je poste le rapport:


Rapports mis en pièces jointes.

[synthexe]

Bonsoir ...

Hum hum ... on demande de poster les rapports en pièces jointes !!

Navilog a bien detecté ton infection, eradiquons la maitenant :

• Redémarre en mode sans echec : au redémarrage, tapote immédiatement la touche F8; tu verras un écran avec choix de démarrages apparaître. Utilisant les flèches du clavier, choisis "Mode Sans Échec" et valide avec "Entrée". Choisis ton compte usuel, et non Administrateur.
  
• Double clique sur Navilog1.bat.
• Choisis maintenant l'option 2 puis valide.
• A la question posée, choisis "Mode automatique" en tapant A ou a puis en validant.
• Réponds aux questions éventuelles.
• Ton bureau va disparaître, c'est normal !
• Patiente jusqu'à l'apparition de ce message :
  "*** Nettoyage Termine le ..... ***"
• Appuie sur une touche comme demandé, le Bloc-notes va s'ouvrir.
• Sauvegarde le rapport de manière à le retrouver en mode normal.
• Referme le Bloc-notes. Ton bureau va maintenant réapparaître.
• Colle dans ton prochain message le contenu de C:\cleannavi.txt
  
  NOTE :
• Le rapport se trouve également ici : C:\cleannavi.txt
• Si ton Bureau ne réapparaît pas, fais ceci :
  -> Clique simultanément sur Ctrl + Alt + Suppr.
  Clique sur l'onglet Fichier puis choisis Nouvelle tâche.
  Tape Explorer puis valide.
  -> Choisis Exécuter..., tape Explorer puis valide.

Poste également un nouveau rapport hijackthis en mode normal.

Bonne soirée

[stefosi]

bonsoir ,voila j ai fait les opérations demandées,mais mon ventilateur a toujours un comportement bizzarre par moment?
je poste les 2 rapports
et merci encore car je crois que j aiun truc vraiment pas sympa dans mon pc