infection par des trojans et malwares

[invite45232b1b]

bonjour,mon pc est infecté par des malwares(fenetres pub ,disque et ventilateur qui s affolent etc...).j ai utilisé plusieurs anti malwares gratuits,mais ceux ci reviennent.
merci de m aider.
-----

[invite275db609]

Bonjour et bienvenue sur Futura-Sciences Génération

Consulte je te prie la procédure préliminaire du forum.

Note : Effectue ce qui est demandé, mais ne fais pas la partie optionnelle avec Rootkit Unhooker, c'est à dire le point 4 du dossier.

Reviens ensuite dans ce sujet pour poster les rapports générés par la procédure.

Bonne journée

[invite45232b1b]

merci pour la réponse mais je ne pourrais intervenir que plus tard car j ai repris le boulot a plus

[invite45232b1b]

une derniere petite question,pour la procedure, doit- elle se faire en mode sans echec
merci encore et bonne journée

[A voir en vidéo sur Futura]

[Cyrrus]

Bonsoir stefosi,

Elle se fait en mode normal, il y a juste un redémarrage (automatique). Tout y est expliqué.

Bonne soirée
Cyrrus

[invite45232b1b]

salut,
j ai donc fait les opérations demandées,je n ai pas eu de redémarrage de la machine (auvcun programme ne ma l'a demandé:mes rapports sont:

[invite45232b1b]

(malwares et trojans)
bonjour est ce quelqu'un peut m'aider.j'ai suivi la procédure donné par le site et posté mes deux rapports sur le message précedent
merci d avance

[invite275db609]

Bonsoir stefosi

L'equipe AntiMalware est composé de 3 membres, et nous avons une vie a coté du forum. C'est une période chargée pour chacun de nous 3. Ne t'impatiente donc pas, merci d'avance

• Avant de commencer, lis la licence de Blacklight (de F-Secure)

En lisant ce document, tu as pris connaissance et accepté les conditions d'utilisation de ce programme inclus dans Navilog1.zip.

• Télécharge maintenant Navilog1.zip (de Il Mafioso)
• Enregistre-le sur ton Bureau.
• Dézippe le contenu de l'archive en faisant un Clique droit sur Navilog1.zip puis en choisissant Tout Extraire.

• Double clique sur Navilog1.bat.
• Laisse-toi guider par l'utilitaire. Choisis l'option 1 puis valide.
  /!\ N'utilise pas l'option 2 sans notre accord /!\
• Patiente jusqu'à l'apparition de ce message :
  "*** Analyse Termine le ..... ***"
• Appuie sur une touche comme demandé. Le Bloc-notes va s'ouvrir. Poste-nous son contenu de cette manière :
  
  -> Edition / Sélectionner tout
  -> Edition / Copier
  -> Clique-Droit / Coller dans ta réponse
  NOTE : Le rapport se trouve également ici : C:\fixnavi.txt

Bonne soirée

[invite45232b1b]

bonjour,je synthaxe
j ai fait la procédure préliminaire du site et posté les 2 rapports sur un message précédents.Sur ton dernier message tu me demande de faire autre chose.Est ce en complément ou peut être tu n a pas pas vu mes 2 rapports en pièce jointes.
excuses moi car ces questions te paraissent peut être inutiles.
merci encore .

[yoda1234]

Est ce en complément ou peut être tu n a pas pas vu mes 2 rapports en pièce jointes.

Bonjour,

oui, c'est en complément.

[invite275db609]

Bonjour stefosi, yoda

Sur ton dernier message tu me demande de faire autre chose.Est ce en complément ou peut être tu n a pas pas vu mes 2 rapports en pièce jointes.

En fait, la derniere manipulation est une conséquence de tes 1ers rapports, ceux-ci nous permettent de déterminer quel est le type d'infection, et donc la facon de la traiter, en l'occurence, une infection magic.control/navipromo que nous allons traiter avec navilog

excuses moi car ces questions te paraissent peut être inutiles.

Ne t'excuses pas, aucune question n'est inutile

Bonne journée

[invite45232b1b]

merci pour la réponse,mais je ne pourrais faire cette procédure que ce soir.bonne journée et merci encore

[invite45232b1b]

bonjour , je poste le rapport:


Rapports mis en pièces jointes.

[invite275db609]

Bonsoir ...

Hum hum ... on demande de poster les rapports en pièces jointes !!

Navilog a bien detecté ton infection, eradiquons la maitenant :

• Redémarre en mode sans echec : au redémarrage, tapote immédiatement la touche F8; tu verras un écran avec choix de démarrages apparaître. Utilisant les flèches du clavier, choisis "Mode Sans Échec" et valide avec "Entrée". Choisis ton compte usuel, et non Administrateur.
  
• Double clique sur Navilog1.bat.
• Choisis maintenant l'option 2 puis valide.
• A la question posée, choisis "Mode automatique" en tapant A ou a puis en validant.
• Réponds aux questions éventuelles.
• Ton bureau va disparaître, c'est normal !
• Patiente jusqu'à l'apparition de ce message :
  "*** Nettoyage Termine le ..... ***"
• Appuie sur une touche comme demandé, le Bloc-notes va s'ouvrir.
• Sauvegarde le rapport de manière à le retrouver en mode normal.
• Referme le Bloc-notes. Ton bureau va maintenant réapparaître.
• Colle dans ton prochain message le contenu de C:\cleannavi.txt
  
  NOTE :
• Le rapport se trouve également ici : C:\cleannavi.txt
• Si ton Bureau ne réapparaît pas, fais ceci :
  -> Clique simultanément sur Ctrl + Alt + Suppr.
  Clique sur l'onglet Fichier puis choisis Nouvelle tâche.
  Tape Explorer puis valide.
  -> Choisis Exécuter..., tape Explorer puis valide.

Poste également un nouveau rapport hijackthis en mode normal.

Bonne soirée

[invite45232b1b]

bonsoir ,voila j ai fait les opérations demandées,mais mon ventilateur a toujours un comportement bizzarre par moment?
je poste les 2 rapports
et merci encore car je crois que j aiun truc vraiment pas sympa dans mon pc

[invite45232b1b]

apres quelques essais je n ai plus de fenetres de pub qui s ouvrent comme auparavant. C'est super!!!!
Pour le ventilateur(uc utilisé) qu'est que tu en penses?On dirait que depuis tout à l'heure ca va mieux.
en tout cas merci beaucoup pour l' instant.

[invite275db609]

Bonjour

Lance hijackthis et clique sur Do a System Scan Only.
Coche les lignes suivantes, si présentes :

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

Ferme tous les programmes, sauf hijackthis et clique sur Fix Checked.

• Fais un scan en ligne Kaspersky avec Internet Explorer :
• Dans la nouvelle fenêtre, clique sur J'accepte.
• Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
• Patiente pendant l'installation des Mises à jour.
• Choisis par la suite l'analyse du Poste de travail
• Sauvegarde puis colle le rapport généré en fin d'analyse.

AIDE : Configurer le contrôle des ActiveX
NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

Bonne journée

[invite45232b1b]

bonsoir synthexe,l'analyse n'a rien détecter ni virus ni objet infecté.Cela veut il dire que je suis débarrasser de tous ces virus et malwares?.Que me conseille tu(anti spywares) comme logiciel pour les éviter
merci d' avance

[invite275db609]

Bonjour stefosi

Poste le rapport, histoire qu'on soit sur, mais a priori, tu devrais etre débarassé de la bebette.

Lis bien le dossier de prevention pour éviter de rattraper ce genre d'infection. La sécurisation est un tout et passe entre autre par un Antivirus, un firewall et un antispyware, correctement paramétrés.

Si tu as des questions n'hésite surtout pas à nous les poser, nous sommes aussi là pour çà.

Maintenant que ton ordinateur est désinfecté, tu as aussi la possibilité de nous aider à poursuivre les créateurs de ces malwares en justice en déposant un témoignage de ton infection sur Malware Complaints.

Pour cela, rends-toi sur Malware Complaints, et inscris-toi sur le forum.
Poste une réponse (en cliquant sur Post reply) dans ce type d'infection : Autres infections
La tienne est du type : Magic.control/navipromo

Aide-toi des règles de Malware Complaints pour formater ton message.
Merci de ton aide et bonne fin de journée