rebonjour,
Depuis quelques temps, quand j'ouvre une page internet, il s'ouvre des pages de pub ou de spyware secure.
Mon ordi tourne avec vista. Je viens de faire un scan avec mon antivirus (avast) et il n'y a rien. J'ai voulu installer zone alarm mais l'installation reste bloquée à 2%.
Je vous remercie de m'aider.
Bonjour Oliver (rebonjour),
Comme tu es sous Vista cela va etre un peu plu compliqué.
1.
Prière d'imprimer ces instructions, ou de les coller dans un fichier texte pour lecture en mode Sans Échec.
Télécharge Brute Force Uninstaller (de Merijn).
- Créé un nouveau dossier directement sur le C:\ et nomme-le BFU.
- Décompresse le fichier téléchargé dans ce nouveau dossier (C:\BFU)
- FAIS UN CLIC-DROIT ICI et choisis "Enregistrer la cible sous..." afin de télécharger EGDACCESS.bfu (de Metallica).
- Sauvegarde dans le dossier créé (C:\BFU). **Note : si tu utilises Internet Explorer; lors de la sauvegarde, assure-toi que le champs "Type :" affiche "Tous les fichiers". Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : EGDACCESS.bfu et BFU.exe (très important).
Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
- Redémarre ton ordinateur
- Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
- A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
- Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
- Choisis ton compte.
Démarre le "Brute Force Uninstaller" en double-cliquant BFU.exe (du dossier C:\BFU)
Sous Scriptline to execute copie/colle cette ligne :
c:\bfu\EGDACCESS.bfu
Clique sur Execute et laisse-le faire son travail.
Attendre que Complete script execution apparaîsse et clique sur OK.
Clique Exit pour fermer le programme BFU.
2. Télécharge Hijackthis 2.0.2
- Double clique sur Hijackthis.exe, puis sur Install.
- Le programme va se lancer
- Clique sur Do a system scan only and save a log files
- Sauvegarde sur ton Bureau le ficheir créé.
3.
Télécharge F-Secure Blacklight : https://europe.f-secure.com/blacklight/try.shtml
Déroule la procédure ci-dessousAide : Tu peux consulter le tutorial de F-Secure BlackLight
- Clic en bas sur I accept
- Dans la nouvelle fenêtre, clic sur le bouton en haut du tableau Download.
- Lance-le en double-cliquant sur le fichier blbeta.exe
- Accepte la licence, et clique enfin sur "Scan" puis Next et exit.
- Un rapport fsbl-bxxxx.log va être créé dans le même dossier que blbeta.exe
- Poste le rapport dans ta prochaine réponse
Bonne journée
Cyrrus
Merci pour la marche à suivre. J'espère avoir tout fait comme il faut.
Voici le rapport de Hijackthis:
s
et voici celui de F-secure Blacklight:
Merci encore.
Merci de poster tes messages en pièces jointes, comme expliqué dans notre procédure.
yoda1234.
Dernière modification par yoda1234 ; 09/07/2007 à 18h49.
oups, désolé, donc voici les rapports:
Bonsoir Olivier,
1. Lance Hijackthis, clique sur Do a system scan only et coche la ligne suivante :
O4 - HKLM\..\Run: [ftjhevlbyw] c:\windows\system32\ftjhevlbyw .exe ftjhevlbyw
Clique sur Fix Checked.
2. Créé un fichier Bloc Notes avec le texte qui se trouve dans l'espace "code" ci-dessous (copie/colle, sans le mot "Code" )
Enregistre ce fichier dans C:\BFUCode:RegDeleteKey HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ftjhevlbyw RegDelValue HKLM\Software\Microsoft\Windows\CurrentVersion\Run|ftjhevlbyw FileDelete %SYSDIR%\ftjhevlbyw_navup.dat FileDelete %SYSDIR%\ftjhevlbyw_navps.dat FileDelete %SYSDIR%\ftjhevlbyw_nav.dat FileDelete %SYSDIR%\ftjhevlbyw.dat FileDelete %SYSDIR%\ftjhevlbyw.exe FileDelete %WINDIR%\PREFETCH\ftjhevlbyw.exe*.pf
- Nom du fichier : otherfix.BFU
- Type : tous les fichiers
- clique sur Enregistrer
- quitte le Bloc note
Procéde comme précédemment avec le bfu mais avec ce fichier ci (au lieu de egdaccess.bfu).
2. Télécharge AVG Anti-SpywareRedémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
- Lance AVG Anti-Spyware et clique sur le bouton Mise à jour (barre d'outils - au haut). Sous Mise à jour manuelle clique Commencer la mise à jour.
- Tu verras ceci juste au bas, lorsque la mise à jour sera complétée : "Mise à jour réussie"
- Ferme AVG Anti-Spyware. Ne pas le lancer tout de suite.
- Redémarre ton ordinateur
- Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
- A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
- Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
- Choisis ton compte.
- Du mode Sans Échec, lance AVG Anti-Spyware,
- Choisis l'onglet Analyse puis sur Paramètre, clique sur Actions recommandées : La, choisis Quarantaine.
- Clique sur le bouton Analyse (de la barre d'outils) et ensuite clique sur Analyse complète du sytème. Le scan prendra un certain temps, donc sois patient.
- AVG Anti-Spyware affichera une liste des fichiers détectés, sur la gauche. En fin de scan, l'outil appliquera les "Actions" à appliquer automatiquement". Clique sur le bouton Appliquer toutes les actions. AVG Anti-Spyware affichera "Toutes les actions ont été effectuées" du côté droit.
- Clique sur "Enregistrer le rapport", puis "Enregistrer sous". Ceci génère un rapport en fichier texte. Assure-toi de le sauvegarder dans un endroit sûr (sur ton Bureau, par exemple).
Poste moi le rapport de AVG-AS en pièces jointes.
Bonne soirée
Cyrrus
PS : A partir de demain je serai absent, ce serai Synthexe ou Igor51 qui prendront le relais.
Bonjour, j'ai un petit souci, quans je veux lancer Hijackthis, je clique bien sur "do a system scan only" et ça m'affiche:
For some reason your system denied write access to the Hots files. if any Hijacked domains are in this file, hijackthis may not be able to fix this.
If that happens, you need to edit the file yourself. To do this, click start, run and type:
notepad C:\windows\system32\drivers\et c\hots
and press enter, Find the line Hijackthis reports and delete them.
Save the file as "hosts". (with quotes) and reboot.
For vista, sympli exit hijackthis, right on the hijackthis icon, choose run as administrator
Je clique sur ok, hijackthis se lance mais je ne trouve pas la case à cocher.
J'ai beau regarder, elle n'y ait pas, j'ai regardé à nouveau le rapport que j'avais envoyé, elle se trouve bien desssus juste après avast mais là, en lançant hijackthis, elle n'y est pas.
Et puis, est-ce qu'il faut que je clique droit sur l'icone pour mettre run as administrator?
Je suis désolé d'être une grosse nouille en informatique....
Bonjour
Cyrrus est absent pour quelques jours, je vais essayer de prendre le relais.
Elle a déjà du être dégagé par BFU, pas de soucis.Je clique sur ok, hijackthis se lance mais je ne trouve pas la case à cocher.
Poste le rapport d'AVG-AS que Cyrrus t'a demandé, ainsi qu'un nouveau rapport hijackthis. (s'il tourne sans le mettre en Run as administrator, laisse comme ca)
Bonne journée
merci de prendre la relève.
Voici le rapport d'AVG-AS:
et voici celui de Hijackthis:
Reu
Tu n'as pas de Firewall, c'est la 1ere des protections à installer pour un minimum de sécurité...
Le parefeu windows ne bloque QUE LES ENTREES, il ne bloque aucune sortie, ce qui fait que lorsque l'on est infecté, toutes les infos récupérées par les éditeurs de malwares peuvent sortir en douce sans que tu ne les apercoives, ce qui n'est pas le cas des parefeux suivants, qui bloque les entrées ET les sorties.
Tu DOIS ABSOLUMENT installer un FIREWALL, en voila 4, gratuits et performants :
Zone alarm, parefeu gratuit et performant :Kerio Personnal Firewall très bon et gratuit aussi :
- Téléchargement de ZoneAlarm : http://www.zonelabs.com/store/conten...&ctry=&lang=fr
- Tutorial de configuration : http://speedweb1.free.fr/frames2.php?page=tuto1
Jetico, que je n'ai pas testé mais dont j'ai eu de très bons échos :
- Téléchargement de Kerio : http://telechargement.zebulon.fr/license-1-82.html
- Tutorial de configuration : http://www.vulgarisation-informatique.com/kerio.php
Outpost
- Téléchargement de Jetico : http://www.jetico.com/download.htm
- Tutorial de configuration : http://www.malekal.com/tutorial_JeticoFirewall.php
- Téléchargement d'Outpost : http://www.agnitum.com/products/outp...e/download.php
- Tutorial de configuration : http://c.rosu.free.fr/Conf_outpost.htm
===================
AIDE : Configurer le contrôle des ActiveX
- Fais un scan en ligne Kaspersky avec Internet Explorer :
- Dans la nouvelle fenêtre, clique sur J'accepte.
- Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
- Patiente pendant l'installation des Mises à jour.
- Choisis par la suite l'analyse du Poste de travail
- Sauvegarde puis poste le rapport généré (en pièce jointe) en fin d'analyse.
NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.
===================
Tu m'as posté ton ancien rapport hijackthis, pourrais-tu en générer un nouveau et me le mettre en pièces jointes stp, accompagné de celui de KasperskyOnline.
As-tu encore des dysfonctionnements ?
Bonne journée
Bonsoir,
Je te remercie de ces infos, le problème, c'est que j'essaie en vain d'installer un firewall...
zone alarm bloque toujours à l'installation, j'ai essayé de le laisser s'installer pendant 40 min, mais ça reste toujours bloqué à 2% d'installation.
Le 2ème (ton lien ne donne pas une page introuvable), j'ai cherché un autre lien sur google mais je n'ai pas trouvé de version compatible vista (j'ai ptêt mal cherché aussi)
le 3ème, ça planté l'ordi à l'installation et ensuite comme je suis nul en anglais (faudrait que je retrouve un autre lien qui donne la version française), j'ai du bloquer un truc qu'il ne fallait pas et du coup je n'arrivais plus à me connecter à internet alors qu'en le désinstallant, ça a remarché (mais si ça se trouve, c'est juste un coïncidence)
Le 4ème n'est pas compatible avec vista.
Du coup, j'ai plus trop de temps pour ce soir, je n'ai donc pas fait faire le scan par kapersky et ni le rapport de hijackthis (d'ailleurs, comment je fais, je relance "do a system scan only and save a log files"?) et je ne sais donc pas quel firewall installer.
En tout cas, merci de prendre du temps et encore désolé de pas tout comprendre...
et puis pour répondre à ta dernière question j'ai toujours des fenêtres qui s'ouvrent mais si ça se trouve, faut que je fasse d'abord les dernières manip que tu m'a décrites...
(dans mon message précédent, je voulais plutôt dire que le 2ème lien ouvre "page introuvable")
Bonsoir
Oui, exactement.d'ailleurs, comment je fais, je relance "do a system scan only and save a log files"?
Désolé, quand j'ai posté ca, je ne pensais plus que tu étais sur Vista.je ne sais donc pas quel firewall installer.
Repasse blacklight et poste moi son rapport stp.
Bonne soirée/nuitée
voici donc les rapports tous frais:
Merci
Bonjour
Lance hijackthis et clique sur Do a System Scan Only.
Coche les lignes suivantes, si présentes :
Ferme tous les programmes, sauf hijackthis et clique sur Fix Checked.O4 - HKLM\..\Run: [ftjhevlbyw] c:\windows\system32\ftjhevlbyw .exe ftjhevlbyw
Bizarre que tu dises avoir toujours ces fenetres intempestives, il n'y a plus l'air d'avoir de rootkit de type magic.control/navipromo (ou blacklight ne le voit pas, ce qui ne devrait pas etre le cas)
Fais le scan KasperskyOnline demandé plus haut.
Poste moi le rapport de Kaspersky et un nouveau hijackthis.
Bonne journée
Justement en faisant l'actualisation de la page pour voir si tu m'avais répondu, j'ai eu une page de spy secure.
J'ai essayé de faire un scan avec kapersky avec internet explorer mais ça me dit que des composants n'ont pas pu être installés et donc echec de mise à jour et donc je ne sais pas quoi faire.
J'utilise firefox en plus d'internet explorer, ça pourrait venir de ça que je sois toujours infesté?
Voici le dernier rapport de Hijackthis:
Merci
bonsoir,
je viens d enaviguer un peu sur le net et la seule page qui s'est ouvert en plus, c'est une page pour le télépéage sur autoroute alors que j'étais sur mappy. En tout cas, pas de spy secure à l'horizon, ni de pub pour casinon, price minister et autres.
C'est déjà un bon début!
Bonjour,
hier soir, je pensais être débarrassé mais e fait non, aujourd'hui, j'ai eu une fenêtre de spy secure et une autre de vistasprint...
Bonne journée
Bonjour
Incroyablement collant ...
- Lance Hijackthis et clique sur Open the Misc Tools Section
- Coche les cases suivantes (IMPORTANT) :
[X]List also minor sections (full)
[X]List empty sections (complete)- Clique sur Generate StartupList log
- Clique sur Oui pour confirmer
- Le bloc-note s'ouvre affichant un rapport, poste le moi dans ta prochaine réponse.
Repasse ensuite BFU avec le script que t'a rédigé Cyrrus.
Redémarre en mode normal.
Poste le rapport Startuplist d'hijack et un rapport hijackthis classique.
Bonne journée
rebonjour,
voici le rapport d'hijackthis:
Je reviens pour la suite...
Me revoilà (et comme par hasard, au moment ou je clique sur répondre, une belle page bleue de spy secure s'affiche...)
Voici donc les 2 rapports
A plus tard et une fois de plus Merci
Bonsoir, on s'accroche, on va trouver une solution :
Clique-droit sur ton bureau et crée un nouveau fichier texte.
Dans celui-ci, copie/colle ce qui suit /!\ Attention, pas de ligne vierge devant regedit4 /!\ :
Assure toi que Retour à la ligne automatique ne soit pas coché.Code:REGEDIT4 [HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "ftjhevlbyw"=- [-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ftjhevlbyw]
Sauvegarde le fichier sur ton bureau, en prenant soin de sélectionner Tous types de fichiers, en le nommant fixme.reg
Double-clique sur fixme.reg et accepte la fusion avec le registre.
Une fois cela fait, tu peux supprimer le fichier fixme.reg
Supprime les fichiers suivants :
C:\windows\system32\ftjhevlbyw_navup.dat
C:\windows\system32\ftjhevlbyw_navps.dat
C:\windows\system32\ftjhevlbyw_nav.dat
C:\windows\system32\ftjhevlbyw.dat
C:\windows\system32\ftjhevlbyw.exe
Toujours autant de pages de pubs ?
J'irais demander conseil vers des gens plus pointus que moi si jamais cette manip ne change rien.
Bonne soirée
Bonjour,
non seulement le spyware est collant mais en plus le bonhomme a du mal a comprendre ce que tu lui dis....
J'ai donc cliqué droit sur mon bureau pour faire un nouveau fichier texte (j'ai open office) et j'ai copié/collé ce que tu m'as dit. J'ai essayé de trouvé le "retour à la ligne", en fait j'ai trouvé la suppression de retour à la ligne mais il y a un pourcentage que l'on peut modifier (là, par défaut, il est à 50, faut que je mette 0, 100?)
J'ai donc enregistrer ce fichier sur le bureau en le nommant fixme.reg mais c'est à partir d ela que je ne dois pas faire ce qu'il faut, si je double cliq dessus, ça me l'ouvre mais c'est tout et je ne vois pas un autre endroit ou j'aurai fixme.reg pour pouvoir fusionner les 2.
Pffff chui vraiment désolé...
Bonne fin de journée et bon week end (d'ailleurs à priori, je ne reviens par ici que lundi!)
Bonjour
Ce n'est pas grave, ne sois pas désolé.
On reprend, tu crées un nouveau fichier texte et tu l'ouvre AVEC le Bloc-notes (c'est important)
Une fois le fichier crée, tu fais un clique-droit dessus et tu choisis Fusionner, et tu acceptes.
Bon dimanche
bonjour,
tu vas me maudire....j'ai fait ce que tu m'as dit : créer le fichier, fusionner et ensuite impossible de trouver les fichiers à supprimer, je me dis donc victoire, je suis débarasser et là, en cliquant sur répondre, une belle page spy secure qui s'ouvre
j'ai pourtant cherché les fichiers dans C:\windows\system32
Je ne désespère pas....
Je ne sais pas quand est-ce que je repasse par ce forum, puisque je pars en vacances vendredi jusqu'au 30.
Bonne fin de journée et à bientôt
Bonjour,
Me voici de retour de vacances...
J'ai toujours des soucis (enfin bizarrement depuis ce matin, je n'ai pas eu d epages de pub qui s'est ouverte mais pourtant hier, c'était le cas et je n'ai rien fait de plus qu'à mon message précédent.
Et puis j'ai un autre truc, quand j'allume mon ordi, il y a une fenêtre "avertissement windows defender" avec "adware: Win32/slagent" qui s'affiche avec un niveau élevé, j'ai ckiqué sur tout supprimer mais à chaque redémarrage d el'ordi, ça s'affiche.
C'est grave docteur?
Bonne journée.
Bonjour
Des vacances ... ralala la chance
Pourrais-tu stp faire un rapport hijackthis et le poster.
AIDE : Configurer le contrôle des ActiveX
- Fais un scan en ligne Kaspersky avec Internet Explorer :
- Dans la nouvelle fenêtre, clique sur J'accepte.
- Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
- Patiente pendant l'installation des Mises à jour.
- Choisis par la suite l'analyse du Poste de travail
- Sauvegarde puis poste le rapport généré (en pièce jointe) en fin d'analyse.
NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.
Poste les 2 rapports, KasperskyOnline et un nouveau hijackthis.
Bonne journée
Bonjour
Je profite que tu ne sois pas la pour te poster une procédure supplémentaire :
- Télécharge ce fichier
- Redémarre en mode sans échec
- Double-clic sur navipromo-vista.cmd, une fenetre va s'ouvrir... Cela va durer plusieurs minutes, ne touche à rien.
- - Le Bloc-note va s'ouvrir, enregistre le rapport.
- Redémarre l'ordinateur
- Poste le rapport ici.
Bonne journée/fin de vacances
Bonjour,
je fais remonter ce post, ça fait bien longtemps que je ne suis pas passé...c'est pas pour autant que je suis débarassé de ses fenêtres de pub mais j'ai eu d'autres soucis et je n'ai donc pas pu me servir de l'ordi pendant un moment.
Du coup, je vais faire ce qui est indiqué plus haut et je poste les rapports.
A plus tard
bon ben voilà, je suis plein de bonne volonté et ça ne marche pas. Je n'arrive pas à faire le scan avec kapersky, ça me marque:
"certains composants sont endommagé ou ne sont pas correctement installés, veuillez réinstaller l'application"
Je réessaie et ça me marque toujours la même chose.
J'attends votre aide, merci.
