Pubs intempestives et ralentissement

[invite41a7794b]

Bonjour les gens.
Je pense que mon PC est infesté bien comme il faut vu le nombre de pubs intempestives qui s'affiche sur mon navigateur, et cela malgrés l'action avast antivirus et d'avg SW. De plus le foncionnement normal du
PC est fortement ralenti.
j'ai déjà effectué la procedure que vous decrivez.

Merci par avance
-----

[invite275db609]

Bonjour vespaboy et bienvenue sur Futura-Sciences

Tu es effectivement infecté par magic.control/navipromo, un adware qui affiche des pubs sur ta machine.

Tu n'as pas posté le rapport d'hijackthis, peux-tu le faire stp.

Ajoute également ceci :

• Télécharge Navilog1 de Il-Mafioso.
• Ensuite double clique sur navilog1.exe pour lancer l'installation.
• Une fois l'installation terminée, le fix s'exécutera automatiquement.
  (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).
  
• Laisse-toi guider. Au menu principal, choisis 1 et valide.
  (ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
  
• Patiente jusqu'au message :
  *** Analyse Termine le ..... ***
• Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
• Copie-colle l'intégralité dans une réponse. Referme le bloc-note.
  Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

Poste le rapport de navilog ainsi que celui d'hijackthis.

Bonne journée

[invite41a7794b]

voila le rapport hijackthis. desolé, suis loin d'etre un pro !!!
Et merci pour la rapidité

[invite41a7794b]

et voila le rapport navilog

[A voir en vidéo sur Futura]

[invite275db609]

Reu

desolé, suis loin d'etre un pro !!!

Ne t'excuses pas, on à tous commencé un jour, et ca ne pose pas de probleme, lis bien les procédures, et tout se passera comme sur des roulettes :

• Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
• Au menu principal, choisis 2 et valide.
  
• Le fix va t'informer qu'il va alors redémarrer ton PC .
• Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts.
• Appuie sur une touche comme demandé.
  (si ton Pc ne redémarre pas automatiquement, fais le toi même)
• Au redémarrage de ton PC, choisis ta session habituelle.
  
• Patiente jusqu'au message :
  *** Nettoyage Termine le ..... ***
• Le bloc-note va s'ouvrir.
• Sauvegarde le rapport de manière à le retrouver.
• Referme le bloc-note. Ton bureau va réapparaitre.
  
  Note : Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
  Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter".
  Tape explorer et valide. Celà te fera apparaitre ton bureau.

===========================

Crées un fichier avec le bloc note et colle ce texte dedans :

@ECHO OFF
dir %Windir%\tasks /a h > files.txt
notepad files.txt
del /q files.txt
exit

- Dans le menu "Fichier" : "Enregistrer sous"
- Enregistrer dans : Bureau
- Nom du fichier : findjob.bat
- Type : tous les fichiers
- cliquer sur Enregistrer
- quitter Notepad

Double clique sur le fichier findjob.bat : une fenêtre va s'ouvrir rapidement,c'est normal.
Poste le rapport findlop (files.txt)

Poste moi le rapport de navilog option2, celui de findjob, ainsi qu'un nouveau rapport hijackthis.

@ plus tard

[invite41a7794b]

Bon, alors voila tout ce tu m'as demandé.

[invite41a7794b]

Au secour je crois que je suis toujours infecte!!!

[invite275db609]

Bonjour vespaboy

Effectivement, tu es encore un peu infecté, mais on avance bien.

Une chose très importante pour commencer :
Déplace hijackthis dans un dossier à son nom, et non dans un dossier temporaire (clique-droit sur le zip et Extraire tout), c'est indispensable pour d'éventuelles sauvegardes.

Tu n'as pas de firewall !!
Le parefeu windows ne bloque QUE LES ENTREES, il ne bloque aucune sortie, ce qui fait que lorsque l'on est infecté, toutes les infos récupérées par les éditeurs de malwares peuvent sortir en douce sans que tu ne les apercoives, ce qui n'est pas le cas des parefeux suivants, qui bloque les entrées ET les sorties.

Tu DOIS ABSOLUMENT installer un FIREWALL, en voila 4, gratuits et performants :
Zone alarm, parefeu gratuit et performant :

• Téléchargement de ZoneAlarm : http://www.zonelabs.com/store/conten...&ctry=&lang=fr
• Tutorial de configuration : http://speedweb1.free.fr/frames2.php?page=tuto1

Kerio Personnal Firewall très bon et gratuit aussi :

• Téléchargement de Kerio : http://telechargement.zebulon.fr/license-1-82.html
• Tutorial de configuration : http://www.vulgarisation-informatique.com/kerio.php

Jetico, que je n'ai pas testé mais dont j'ai eu de très bons échos :

• Téléchargement de Jetico : http://www.jetico.com/download.htm
• Tutorial de configuration : http://www.malekal.com/tutorial_JeticoFirewall.php

Outpost

• Téléchargement d'Outpost : http://www.agnitum.com/products/outp...e/download.php
• Tutorial de configuration : http://c.rosu.free.fr/Conf_outpost.htm

Allez, on continue la désinfection :

Crée un fichier avec le bloc note et colle ce texte dedans :

@echo off
cd C:\WINDOWS\Tasks
attrib -r -s -h AB50B97C918B3120.job
del AB50B97C918B3120.job
exit

- Dans le menu "Fichier" : "Enregistrer sous"
- Enregistrer dans : Bureau
- Nom du fichier : remlop.bat
- Type : tous les fichiers
- cliquer sur Enregistrer
- quitter Notepad

Double clique sur le fichier remlop.bat : une fenêtre va s'ouvrir rapidement,c'est normal.

=======================

Lance hijackthis et clique sur Do a System Scan Only.
Coche les lignes suivantes, si présentes :

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [armyskipgrimsoft] C:\Documents and Settings\All Users\Application Data\DashDartArmySkip\part option.exe
O4 - HKCU\..\Run: [rect idol] C:\DOCUME~1\Olivier\APPLIC~1\T WOCAS~1\Boltdrivesetup.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

Ferme tous les programmes, sauf hijackthis et clique sur Fix Checked.

=============================

Assure toi d'avoir accès à tous les fichiers et dossiers :

• Ouvre ton poste de travail.
• Menu "Outils", "Option des dossiers", onglet "Affichage" :
• Active la case : "Afficher les fichiers et dossiers cachés"
• Désactive la case : "Masquer les extensions des fichiers dont le type est connu"
• Désactive la case : "Masquer les fichiers protégés du système d'exploitation"
• Clique sur "Appliquer".

Maintenant, tu as accès à tous les fichiers et dossiers du système d'exploitation.

========================

Cherche et supprime les fichiers/dossiers suivants (en gras), si présents :
C:\Documents and Settings\All Users\Application Data\DashDartArmySkip <-- le dossier complet
C:\Documents and Settings\Olivier\Application Data\TWOCAS~1 <-- le dossier complet (son nom commence par twocas......)

===================

• Fais un scan en ligne Kaspersky avec Internet Explorer :
• Dans la nouvelle fenêtre, clique sur J'accepte.
• Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
• Patiente pendant l'installation des Mises à jour.
• Choisis par la suite l'analyse du Poste de travail
• Sauvegarde puis poste le rapport généré (en pièce jointe) en fin d'analyse.

AIDE : Configurer le contrôle des ActiveX
NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

Poste moi le rapport de Kaspersky ainsi qu'un nouveau rapport hijackthis, stp.

Bonne journée

[invite41a7794b]

Bon alors ca c'est kaspersky, enfin je crois...

[invite275db609]

Bonjour

Les rapports sont à poster en pièces jointes !!

Tu n'as pas coché cette ligne dans hijackthis :

O4 - HKCU\..\Run: [rect idol] C:\DOCUME~1\Olivier\APPLIC~1\T WOCAS~1\Boltdrivesetup.exe

• Télécharge OTMoveIt de OldTimer.
• Sauvegarde le sur ton Bureau.
• Double-Clique sur OTMoveIt.exe pour le lancer.
• Copie le chemin des fichiers suivants en selectionnant TOUT et en appuyant sur CTRL+C (ou, après avoir sélectionner, clique-droit et choisis Copier) :

C:\Documents and Settings\All Users\Application Data\DashDartArmySkip
c:\Documents and Settings\Olivier\Application Data\two cast site

• Retourne dans OTMoveit, fais un clique-droit dans la fenêtre "Paste List of Files/Folders to be moved" et choisis Coller.
• Clique sur le bouton rouge Moveit!.
• Ferme OTMoveIt.
  Note : Si un fichier ou un dossier ne peut être déplacer immédiatement il te sera demander de redémarrer ta machine pour finir le processus. Si c'est le cas, choisis Yes.

Poste nous le rapport de OTMoveIT dispo ici : C:\_OTMoveIt\MovedFiles, ainsi qu'un nouveau rapport hijackthis (apres avoir fixé la ligne) en pièce jointe.

As-tu encore des dysfonctionnements ?

Bonne journée