fenetres publicitaire intempestive intitulé: Cid

[invite524fc39a]

bonjour,

je suis désolé de vous déranger durant ces jours de fetes.
J'ai deux problèmes avec mon ordinateur:
- le premier concerne des fenetres publicitaires qui s'ouvre toute seule dont le début de l'intitulé est toujours : Cid
- le second concerne msn messenger : mon msn envoie une adresse à tout mes contacts connectés sans que je le veuille et je suppose donc qu'il s'agit d'un virus. IL fait cela à peu près toute les cinq minutes.

je vous recopie l'adresse que mon msn envoie : http:// pornstar.itrello.com/jenny18.zip playboystar2007
après l'adresse il y a deux coeurs.

J'espère que vous pourrez m'aider à résoudre ces soucis car les fenetres intempestives ralentissent mon pc et je n'ose plus aller sur mon msn.

BOnne fetes et merci
-----

[invite524fc39a]

bonjour,

je me permets d'envoyer à nouveau un message, en effet, j'ai lu le message suivant et j'ai donc changé mon antivirus ( j'avais avast et j'ai mis antivir). En faisant le scan, il a supprimé le problème avec msn, et a trouvé deux vers ( WORM/IrcBot.189952).
Il ne reste donc plus que le problème des fenetres intempestives. Merci de m'aider et bonne fetes encore.

[igor51]

Bonjour

Téléchargez MSNFix.zip (de !aur3n7) sur votre bureau:
http://sosvirus.changelog.fr/MSNFix.zip

Décompressez-le (clic droit >> Extraire ici) et double cliquer sur le fichier MSNFix.bat.
- Exécutez l'option R.
-- Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage

Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal

- Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt

Télécharge AVG Anti-Spyware

1. Lance AVG Anti-Spyware et clique sur le bouton Mise à jour (barre d'outils - au haut). Sous Mise à jour manuelle clique Commencer la mise à jour.
2. Tu verras ceci juste au bas, lorsque la mise à jour sera complétée : "Mise à jour réussie"
3. Ferme AVG Anti-Spyware. Ne pas le lancer tout de suite.

Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.

1. Du mode Sans Échec, lance AVG Anti-Spyware,
2. Choisis l'onglet Analyse puis sur Paramètre, clique sur Actions recommandées : La, choisis Quarantaine.
3. Clique sur le bouton Analyse (de la barre d'outils) et ensuite clique sur Analyse complète du sytème. Le scan prendra un certain temps, donc sois patient.
4. AVG Anti-Spyware affichera une liste des fichiers détectés, sur la gauche. En fin de scan, l'outil appliquera les "Actions" à appliquer automatiquement". Clique sur le bouton Appliquer toutes les actions. AVG Anti-Spyware affichera "Toutes les actions ont été effectuées" du côté droit.
5. Clique sur "Enregistrer le rapport", puis "Enregistrer sous". Ceci génère un rapport en fichier texte. Assure-toi de le sauvegarder dans un endroit sûr (sur ton Bureau, par exemple).

Poste moi les deux rapports générés

Bonne journée

[invite524fc39a]

bonsoir,

merci pour votre réponse et voici les deux rapports.

Encore merci et bonne nuit

[A voir en vidéo sur Futura]

[invite524fc39a]

bonsoir,

je m'excuse de vous déranger, vous etes peut etre en vacances, je voulais juste savoir si vous aviez une idée de ce que je dois faire pour mes fenetres intempestives .

Merci d'avance et désolé d'insister.
Naima Scaini

[igor51]

Bonjour

Lance Hijackthis, choisis do a scan only et coche les lignes suivantes


R0 - HKCU\Software\Microsoft\Intern et Explorer\Main,Start Page =
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM\..\Run: [Comp about extra bin] C:\Documents and Settings\All Users\Application Data\Roam Program Comp About\bolt fork.exe
O4 - HKLM\..\Run: [MSN] wkssvr.exe


Ferme toutes les fenetres sauf Hijackthis et clique sur FIx checked


Télécharge OTMoveIt de OldTimer.

• Sauvegarde le sur ton Bureau.
• Double-Clique sur OTMoveIt.exe pour le lancer.
• Copie le chemin des fichiers suivants en selectionnant TOUT et en appuyant sur CTRL + C (ou, après avoir sélectionner, clique-droit et choisis Copier):
  
  

  C:\Documents and Settings\All Users\Application Data\Roam Program Comp About\bolt fork.exe
  C:\Documents and Settings\All Users\Application Data\Roam Program Comp About

• Retourne dans OTMoveit, fais un clique-droit dans la fenêtre "Paste List of Files/Folders to be moved" et choisis Coller.
• Clique sur le boutton rouge Moveit!.
• Ferme OTMoveIt

Si un fichier ou un dossier ne peut être déplacer immédiatement il te sera demander de redémarrer ta machine pour finir le processus. Si c'est le cas, choisis Yes.

Un rapport va être créé ici >> C:\_OTMoveIt\MovedFiles , poste le dans ta prochaine réponse, avec un nouveau log Hijackthis

Bonne journée

[invite524fc39a]

bonjour,

voici les deux rapports que vous m'avez demandé. En ce qui concerne Hijackthis, je n'ai pas trouvé toute les lignes que vous m'aviez demandé de cocher, désolé.

merci d'avance pour votre réponse.

[igor51]

Bonjour


Crées un fichier avec le bloc note et colle ce texte dedans :

@ECHO OFF
dir %Windir%\tasks /a h > files.txt
notepad files.txt
del /q files.txt
exit

- Dans le menu "Fichier":"Enregistrer sous"
- Enregistrer dans : Bureau
- Nom du fichier : findjob.bat
- Type : tous les fichiers
- cliquer sur Enregistrer
- quitter Notepad

Double clique sur le fichier findjob.bat : une fenêtre va s'ouvrir rapidement,c'est normal.



Télécharge sur ton bureau : http://www.malekal.com/download/clean.zip

1. Fais un clic droit sur ton fichier clean.zip et dans le menu déroulant, choisis extrait tout ou extraire ici
2. Cela va créer un dossier clean.
3. Double-clique sur ce dossier clean, tu y trouveras dedans plusieurs fichiers.
4. Double-clique sur clean. Cela va ouvrir une fenêtre noire.
5. Un menu va apparaître, choisis l'option 1 en appuyant sur la touche 1 de ton clavier.

Clean va travailler.
Un rapport va etre généré, poste ce rapport dans ta prochaine réponse.

As-tu toujours les fenetres de Cid ?

POste moi les deux rapports générés

Bonne journée

[invite524fc39a]

bonjour,

merci beaucoup, ça a fonctionné je n'ai plus de fenetre intempestives, bien que mon internet soit un peu plus lent qu'avant mais c'est quand meme du bonheur alors vraiment merci beaucoup.

Voici les rapports que vous m'aviez demandé.

Encore merci et bonne continuation

[igor51]

Bonsoir

Assure toi que les contrôles activeX soient bien configurés dans les options internet comme décrit sur ce lien=> Cybersécurité

• Fais un scan en ligne Kaspersky
• Clique sur Accept
• Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X.
• clique une nouvelle fois sur "Accept"
• Les bases de mises à jour vont s'installer, patiente un moment
• Clique sur Next.
• Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera.

A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport.

Enregistre le rapport généré.

Poste ce rapport dans ta réponse sur le forum.

NOTE: Le scan est à faire avec Internet Explorer.

Bonne soirée

[invite524fc39a]

bonsoir,

apparrement il y avait encore deux virus . voici le rapport et merci d'avance.

Bonne soirée

[invite524fc39a]

bonjour,

juste un petit message pour vous tenir au courant.

Je me suis permise de lire les autres sujet sur le forum et j'ai ainsi découvert que je n'avais pas d'autre pare feu installé sur mon pc que celui de windows. C'est pourquoi j'ai suivi vos conseils et g installé zone alarm qui s'en donne d'ailleurs à coeur-joie en bloquant un tas d'intrusion à la minute.

Par ailleurs j'ai essayer d'enlever deux programmes qui se mettent en route au démarrage ( skype et logitech webcam ) dont je ne me sers que très rarement en passant par démarrer puis éxécuter, puis MSConfig mais quand je les retire mon pc redémarre en mode sélectif alors j'ai renoncé.

Voila je voulais juste vous tenir au courant, étant donné que vous vous prenez la tete sur mon pc, je préfère que vous sachiez précisément ce que je trafique dessus.

En espérant n'avoir pas aggravé la situation.
Merci d'avance.

PS: je n'ai plus à me plaindre de mon ordinateur, tout fonctionne normalement et relativement vite; donc un grand merci .

[igor51]

Bonsoir

tu as bien fait d'installer un autre néanmoins, il faut que tu désactive le pare feu de windows ( sinon tu risques d'avoir un conflit entre les deux)


Télécharge ATF Cleaner par Atribune.
Double-clique ATF-Cleaner.exe afin de lancer le programme.

• Sous l'onglet Main, choisis : Select All
  Clique sur le bouton Empty Selected

Si tu utilises le navigateur Firefox :

• Clique Firefox au haut et choisis : Select All
  Clique le bouton Empty Selected
  NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Si tu utilises le navigateur Opera :

• Clique Opera au haut et choisis : Select All
  Clique le bouton Empty Selected
  NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Clique Exit, du menu prinicipal, afin de fermer le programme.
Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus.


Maintenant que nous avons fini la désinfection, tu peux supprimer les outils que je t'ai fait télécharger. Pense à passer par Ajout/Suppression de programmes pour réaliser un désinstallation propre des logiciels. Lorsque l'outil n'a crée qu'un Dossier, supprime ce dossier ainsi que le fichier que tu as téléchargé.

• Clic droit sur Poste de travail --> Propriétés --> onglet Système de restauration
• Coche la case "Désactiver le système de restauration..."
• Clique sur « Appliquer »
• Décoche la case "Désactiver le système de restauration..."

Et voila, un nouveau point de restauration qui est a priori propre

Lis bien le dossier de prevention pour éviter de rattraper ce genre d'infection. La sécurisation est un tout et passe entre autre par un Antivirus, un firewall et un antispyware, correctement paramétrés.

Si tu as des questions n'hésite surtout pas à nous les poser, nous sommes aussi là pour çà.

Bonne soirée