chevaux de Troie

[chantal11]

Bonjour,

Merci pour les rapports.

La détection AVG se fait sur la sauvegarde du 16/04 sur D:
Il te faut supprimer ce Backup files 258.zip
Tu as le chemin complet dans le rapport AVG
D:\Domi-PC\Backup Set 2012-04-16 002805\Backup Files 2012-04-16 002805\Backup files 258.zip

Supprime aussi ce fichier si toujours présent
C\Users\ren‚\Downloads\dofus_h ack26481248.zip

Tu me diras comment se comporte le système après suppression de ce Backup files 258.zip et du fichier ?

@+

[dodo3ds]

Salut c'est encore moi depuis hier en plus des virus habituels des "fichiers exécutables corrompus" sont détectés et supprimés.Je ne sais pas si cela a un rapport avec mes virus actuel.
Merci de vite me répondre.

[dodo3ds]

A oui dsl autre chose le fichier :C\Users\ren‚\Downloads\dofus_ h ack26481248.zip est introuvable ....
Mais j'ai supprimé Backup files 258.zip .
Et aussi vraiment désolé de ne pas avoir répondu plus tôt car il n'y a plus eu internet depuis le 22/05/2012 chez moi.

[chantal11]

Bonjour,

depuis hier en plus des virus habituels des "fichiers exécutables corrompus" sont détectés et supprimés

Poste en pièce jointe le rapport AVG concernant ces détections.

@+

[dodo3ds]

voila les rapports

[chantal11]

Bonjour,

Ce sont toujours des détections dans ce fameux dossier Backup files 258.zip avant suppression, puis dans la corbeille.

Vide ta corbeille si ce n'est pas déjà fait.

D'autre part, tu as encore installé une barre d'outils.
Tu dis que tu n'avais pas d'internet et pourtant tu es arrivé à ré-installer un adware !

Désinstalle Babylon Toolbar via Programmes et fonctionnalités

Relance AdwCleaner et clique sur Désinstaller

Télécharge la dernière version :

AdwCleaner - Suppression :

• Sur cette page, télécharge AdwCleaner de Xplode en cliquant sur le bouton Télécharger et enregistre le fichier sur ton Bureau
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur l'icône AdwCleaner0.exe pour lancer l'installation
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  Sous IE9, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même
• Sur le menu principal, clique sur Suppression et patiente le temps de l'analyse
• A la fin du scan, un rapport AdwCleaner(S).txt s'ouvre. Poste le rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner(S).txt

Tutoriel d'utilisation AdwCleaner en images

----------------------------------------------------------------------------------------------

Malwarebyte's Anti-Malware :

• Lance Malwarebyte's en double-cliquant sur l'icône sur le bureau
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Lance une mise à jour dans l'onglet Mise à jour
• Dans l'onglet Paramètres, puis Paramètres d'examen, sélectionne Afficher dans les résultats, pré-coché pour suppression pour les 2 actions Programmes potentiellement indésirables (PUP) et Modifications potentiellement indésirables (PUM)
• Dans l'onglet Recherche, coche Exécuter un examen complet puis clique sur Rechercher
• Sélectionne ton disque dur, puis clique sur Lancer l'examen
• A la fin du scan, clique sur Afficher les résultats
• Pour supprimer les éléments détectés, clique sur Supprimer la sélection
• Si un redémarrage est demandé, clique sur Yes
• Le rapport mbam-log[date-heure].txt s'ouvre. Poste le rapport dans ta prochaine réponse

---------------------------------------------------------------------------------------------

Sont attendus les rapports :

• AdwCleaner(S).txt
• mbam-log[date-heure].txt

@+

[dodo3ds]

Bonjour et pardon de répondre aussi tardivement,
il semble y avoir 2 problèmes:
_je n'ai rien téléchargé comme barre d'outil.
_à chaque démarrage mon firewall m'informe qu'un logiciel: "Babylon" veut s'installer ( depuis que j'ai supprimé le logiciel "GamingWonderland Toolbar")

Cependant AVG ne détecte plus du tout les 5 virus qu'il détectés avant!

Et voici aussi les rapports demandés:

[chantal11]

Bonjour,

Ce n'est pas grave, tu réponds quand tu peux.
Je suis alertée par mail quand tu postes une réponse de toutes façons.

Pour Babylon, assure-toi qu'il n'y ait plus aucun Babylon qui apparaît dans la liste des programmes dans Programmes et fonctionnalités.
S'il y en a, tu désinstalles bien sûr.

Tu es sûr que c'est le Firewall qui t'alerte pour Babylon ?
Il n'y en a aucune trace dans le Firewall Windows 7.

Regarde dans les paramètres de AVG et bloque ce programme si c'est le cas.

Avant de finaliser la procédure, nous allons mettre à jour quelques extensions, qui représentent des failles de sécurité quand elles ne sont pas à jour.

---------------------------------------------------------------------------------------------

Désinstalle Java(TM) 6 Update 31 via Panneau de configuration -> Programmes et fonctionnalités.

Installe la dernière version Java 7 Update 4
http://www.java.com/fr/download/

---------------------------------------------------------------------------------------------

SX Check&Update :

• Télécharge SX Check&Update de igor51 et enregistre-le sur ton Bureau
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur SXC&U.exe pour lancer l'application
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Au menu principal, clique sur le bouton Update Flash et installe la nouvelle version Flash Player sous chaque navigateur qui s'est ouvert, Internet Explorer et Firefox dans ton cas
  A titre indicatif, la page de téléchargement http://get.adobe.com/fr/flashplayer/
• Ensuite, clique sur le bouton Update Adobe Reader et installe la dernière version proposée
  A titre indicatif, la page de téléchargement http://get.adobe.com/fr/reader/?promoid=HTEGU
• N'oublie pas de décocher à chaque fois les options proposées (Barre Google et autre)
• Referme l'outil et relance-le pour générer un nouveau rapport en cliquant sur le bouton Rapport
• Copie-colle le contenu de ce rapport dans ta prochaine réponse.

---------------------------------------------------------------------------------------------

Est attendu le rapport SX Check&Update

@+

[dodo3ds]

Bonjour,
un ami m'a installé deux pare-feu:" Win patrol " et " PC Tools Firewall Plus "; et c'est win patrol qui m'informe a chaque démarage que babylon veut s'installer.
Voici le rapport demandé:

[chantal11]

Bonjour,

Cela ne sert strictement à rien d'installer 2 pare-feu, d'autant plus qu'ils risquent de rentrer en conflit.
Il te faut en choisir un et désinstaller l'autre.

---------------------------------------------------------------------------------------------

Mets à jour Firefox :

Télécharge et installe cette dernière version Firefox

---------------------------------------------------------------------------------------------

Mise à jour d'Internet Explorer :

Même si tu n'utilises pas Internet Explorer comme navigateur, il faut tout de même le mettre à jour et passer sous IE9.
Téléchargez Internet Explorer 9

---------------------------------------------------------------------------------------------

Le système se comporte toujours bien ?

Si c'est bien le cas, nous pourrons finaliser la procédure quand tu auras mis à jour tes navigateurs.

@+

[dodo3ds]

bonjour,
j'ai eu du mal à instaler internet exploreur 9 mais c'est bon il y a juste un soucis : un imbécile de copain ma touché je sais pas trop quoi et maintenant tous les navigateur ,antivirus et fichiers se connectant a internet s'ouvrent avec adobe flashplayer et je ne sais pas comment revenir normalement.

[dodo3ds]

pardon ce n'est pas adobe flashplayer mais adobe reader

[chantal11]

Bonjour,

Arrête de laisser ton PC à des copains qui font n'importe quoi sur ton système.
Cela fait maintenant un mois que nous avons commencé cette désinfection et les problèmes se succèdent !

---------------------------------------------------------------------------------------------

RstAssociations :

• Sur cette page, télécharge RstAssociations de Xplode en cliquant sur le bouton Télécharger et enregistre le fichier sur ton Bureau
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur l'icône RstAssociations.scr pour lancer l'installation
• Sur le menu principal, clique sur Tous dans le cadre Sélection et clique sur Restaurer
• Un rapport RstAssociations.txt s'ouvre. Poste le rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\RstAssociations.txt
• Redémarre le PC.

@+

[dodo3ds]

Quand je le télécharge que je l'enregistre sur mon bureau que je ferme tout et que double-clic sur l'icône, un message s'afiche et me dit que "RstAssociations.scr n'est pas une application Win32 valide".....

[chantal11]

Bonjour,

Supprime ce fichier téléchargé qui est corrompu et recommence l'opération.

@+