infection

[invitec4b9e359]

bonjour toute l'equipe.

mon pc est infecte, je vous jouint le rapport de:

KASPERSKY et HISJACTHIS.

merci.
-----

[yoda1234]

Consulte je te prie la procédure préliminaire du forum.

Note : Effectue ce qui est demandé, mais ne fais pas la partie optionnelle avec Rootkit Unhooker, c'est à dire le point 5 du dossier.

Reviens ensuite dans ce sujet pour poster en pièces jointes les rapports générés par la procédure.

[invitec4b9e359]

re bonjour.

j'ai suivie le programme à la lettre.

voici les rapports.

merci.

[Cyrrus]

Bonjour jen156,

C'est dejà la 3eme fois au moins que tu es infecté, cela fait un peu beaucoup, et normalement cela n'aurait pas du arriver si tu avais suivis nos conseils de prévention (TOUS).

Télécharge Navilog1 de IL-MAFIOSO : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistre-le sur ton Bureau.

Double clique sur navilog1.exe pour lancer l'installation.

Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le Bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valide.

(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message : *** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir. Enregistre le rapport sur ton Bureau.

Poste le, en pièce jointe, dans ta prochaine réponse.

Note : Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

Bon Dimanche
Cyrrus

[A voir en vidéo sur Futura]

[invitec4b9e359]

bonjour cyrrus.

voici le post demande.

bon dimanche merci.

[Cyrrus]

Re,

Double clique sur le raccourci Navilog1 présent sur le Bureau et laisse-toi guider.
Au menu principal, choisis 2 et valide.

Le fix va t'informer qu'il va alors redémarrer ton PC.
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts.
Appuie sur une touche comme demandé.

(si ton Pc ne redémarre pas automatiquement, fais le toi même)

Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message : *** Nettoyage Termine le ..... ***

Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver. ( sur ton Bureau par exemple )
Referme le blocnote. Ton bureau va réapparaitre.

Note : Si ton bureau ne réapparait pas, déroule les instructions suivantes:

1. Fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
2. Rends-toi à l'onglet "processus".
3. Clique en haut à gauche sur fichiers et choisis "exécuter"
4. Tape explorer et valide. Celà te fera apparaitre ton bureau.

Poste le rapport en pièce jointe dans ta prochaine réponse.

Cyrrus

[invitec4b9e359]

re.

voici le rapport demande.

merci.

[Cyrrus]

Bonsoir jen156,

As tu encore des symptômes ?

Télécharge AVG Anti-Spyware

1. Lance AVG Anti-Spyware et clique sur le bouton Mise à jour (barre d'outils - au haut). Sous Mise à jour manuelle clique Commencer la mise à jour.
2. Tu verras ceci juste au bas, lorsque la mise à jour sera complétée : "Mise à jour réussie"
3. Ferme AVG Anti-Spyware. Ne pas le lancer tout de suite.

Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.

1. Du mode Sans Échec, lance AVG Anti-Spyware,
2. Choisis l'onglet Analyse puis sur Paramètre, clique sur Actions recommandées : La, choisis Quarantaine.
3. Clique sur le bouton Analyse (de la barre d'outils) et ensuite clique sur Analyse complète du sytème. Le scan prendra un certain temps, donc sois patient.
4. AVG Anti-Spyware affichera une liste des fichiers détectés, sur la gauche. En fin de scan, l'outil appliquera les "Actions" à appliquer automatiquement". Clique sur le bouton Appliquer toutes les actions. AVG Anti-Spyware affichera "Toutes les actions ont été effectuées" du côté droit.
5. Clique sur "Enregistrer le rapport", puis "Enregistrer sous". Ceci génère un rapport en fichier texte. Assure-toi de le sauvegarder dans un endroit sûr (sur ton Bureau, par exemple).

Poste moi le rapport en pièces jointes.

Bonne soirée
Cyrrus

[invitec4b9e359]

bonsoir cyrrus.

voici le rapport d'AVG.

merci bonne soiree.

[yoda1234]

As tu encore des symptômes ?
Bonne soirée
Cyrrus

Bonjour,

tu as oublié de répondre à la première question de Cyrrus.

[invitec4b9e359]

bonjour cyrrus.

je n'ai plus aucuns symptômes.

tout va bien.

merci encore une fois.

cordialement.

[Cyrrus]

Bonsoir jen,


Lis bien le dossier de prevention pour éviter de rattraper ce genre d'infection. La sécurisation est un tout et passe entre autre par un Antivirus, un firewall et un antispyware, correctement paramétrés.

Si tu as des questions n'hésite surtout pas à nous les poser, nous sommes aussi là pour çà.

Bonne soirée
Cyrrus

[invitec4b9e359]

bonjour cyrrus.

j'ai suivi les conseils à la lettre dans le dossier prevention.

j'ai bien parametre spybot en bouclier resident.
suivie les conseils pour le poste de travail.

j'ai AVAST en anti virus. ( dois-je garder AVG?)

zone alarme en par-feu.

j'ai aussi ATF CLEANER est-ce utile?

Firefox avec ADBLOCK, je ne sais pas comment le parametrer celui-là!!!

en ce qui concerne DropMright, je n'arrive pas à l'ouvrir??

voilà, j'espere qu'avec tout ça je vais etre tranquille maintenant.

merci et bonne journee.

[Cyrrus]

Bonjour jen,

j'ai AVAST en anti virus. ( dois-je garder AVG?)

Tu peux garder AVG. Dans 14jours la protection résidente s'enlevera, ainsi que les mises à jour auto tu pourras toujours scanner et mettre à jour depuis le logiciel.

j'ai aussi ATF CLEANER est-ce utile?

Préfère lui CCleaner, moins caustique.

Firefox avec ADBLOCK, je ne sais pas comment le parametrer celui-là!!!

Il n'y a pas à paramètrer

voilà un tuto => http://www.kachouri.com/tuto/imprimer303.html

Dans le tuto, il ne te font pas t'abonner à une liste de filtre. Lorsque tu auras installer adblockPlus, clique sur ce lien pour t'abonner à une liste FR => abp://subscribe/?location=http%3A%2F...0FR%2BEasyList

en ce qui concerne DropMright, je n'arrive pas à l'ouvrir??

C'est à dire ?

Bon Dimanche
Cyrrus

[invitec4b9e359]

bonjour cyrrus.

merci pour ta reponse sympa.

oui j'ai bien telecharge DropMright qui est sur mon bureau, donc je l'execute , l'installation se passe bien, mais des que je clic sur sur DropMright.exe , rien ne se passe? il y a un petit eran qui apparait et disparait en une fraction de seconde, donc ilisible. je ne sais pas se qui se passe?

merci bon dimanche.

[Cyrrus]

Bonsoir jen,

Désolé du délai...

Je vais me renseigner sur ce problème, en attendant tu peux te passer de drop my rights et t'occuper du reste.

Bonne soirée
Cyrrus