Main exoclick

[KALKI]

Bonjour,

SI quelqu'un peut m'aider
J'ai une redirection de mes recherches sur mozilla tantot sur yahoo ou tantot sur des sites blank avec la mention main exoclick
J'ai installé Malwarebyte mais il ne se lance pas

Configuration :Windows Vista

J'ai fait un scan avec Navilog, voici le résultat:
----------------------------------------------------------------
Fix Navipromo version 4.0.1 commencé le 12/08/2009 1:23:40,30

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 18.07.2009 à 11h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM) Duo CPU T2350 @ 1.86GHz )
BIOS : Default System BIOS
USER : Mathi ( Not Administrator ! )
BOOT : Normal boot

Antivirus : ESET NOD32 Antivirus 3.0 3.0 (Activated)


C:\ (Local Disk) - NTFS - Total:74 Go (Free:17 Go)
D:\ (Local Disk) - NTFS - Total:67 Go (Free:32 Go)
E:\ (USB)
F:\ (CD or DVD)


Recherche executée en mode normal


Aucune Infection Navipromo/Egdaccess trouvé



*** Scan terminé 12/08/2009 1:27:46,47 ***
-------------------------------------------------------------

Merci de votre aide

[b marlow]

Salut et Bienvenue sur F-S,
Applique la procédure décrite dans ce sujet puis à la fin poste les rapports.

[KALKI]

Salut

Merci pour les étapes, voici les 2 rapports

[b marlow]

Télécharge et installe Malwarebytes' Anti-Malware
Fait un scan rapide,coche puis clique sur Supprimer la sélection
puis poste le rapport final.

[KALKI]

Salut,
le lien que tu m'as donné est vide, message : serveur introuvable

Merci

[KALKI]

J'ai trouvé sur clubic mais il ne fait rien après lancement !

[b marlow]

pour vérifier j'ai cliqué sur le lien, il est valide
tu peux le télécharger ici:
http://majorgeeks.com/Malwarebytes_A...are_d5756.html



edit: tuto http://b.marlow.free.fr/malwarebytesanti-malware_.html

[KALKI]

même avec tes liens je ne peux pas télécharger
J'ai récupéré depuis clubic mais quand je le lance , il ne se passe rien

[b marlow]

télécharge Wort de dj quiou
passe en mode sans echec comme ceci
choisis ta session habituelle, pas celle Admin ou autres.
Double-clique sur Wort.exe
et suis les instructions pour installer WORT.
Clique sur WareOut_Removal_Tool.bat et choisis l'option 1.
Patiente un moment pendant que le programme sauvegarde le registre.
Suis les instructions et appuie sur une touche à chaque fois que WORT te le demande.
a la fin enregistre le rapport sur le Bureau.Redémarre normalement.
Enfin poste le rapport ici.

[KALKI]

salut
voici le rapport suivant WORT

[b marlow]

désactive l'UAC de Vista qui empêche un scan de correct de l'outil.

Désactive l'UAC-User Account Control -contrôle des comptes utilisateurs (surtout, bien penser à le réactiver après la désinfection).

• Démarrer > Panneau de Configuration
• Clique sur Comptes d'utilisateurs
• Clique à nouveau sur Comptes d'utilisateurs
  (*En mode d'affichage "Classique" : Panneau de configuration >> double-clique sur "Comptes d'utilisateurs")
• Clique sur Activer ou désactiver le contrôle des comptes d'utilisateurs (au bas)
• Décoche la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur
• Clique Ok pour valider
  (**Si l'UAC était déjà désactivé, clique "Annuler", quitte le Panneau de configuration et passe à l'étape suivante - pas de redémarrage requis)
• Tu seras invité à redémarrer l'ordinateur ; clique Ok. Ton ordinateur doit maintenant redémarrer.

Puis repasse une seconde fois Wort.Ensuite verifie le fonctionnement de Malewarebytes.

[KALKI]

Salut avec l'UAC desactivé, voici le rapport de WORT
Par contre, Malwarebytes ne fonctionne toujours pas.

[b marlow]

Télécharge ComboFix (de sUBs) (renomméen bmfs.exe)
- Sauvegarde le sur ton Bureau.
- Double-clique sur bmfs.exe et suis les instructions.
- Lorsqu'il aura terminé, un rapport apparaîtra à l'écran (fichier texte).
- Poste le contenu du rapport dans ta prochaine réponse.

Le rapport est également sauvegardé ici : C:\ComboFix.txt

Ne pas cliquer dans la fenêtre de Combofix durant l'analyse ;
ceci provoquerait le gel du programme.

[KALKI]

Salut
voici le rapport de Combofix
ET Malwarebytes fonctionne maintenant

Merci

[b marlow]

Fais un scan avec Malwarebytes puis poste le rapport final.