SOS Infection...

[laurisa]

Bonjour,

Pour faire simple, mon ordi n'était pas bien protégé (pas de pare-feu) et je l'ai prêté pour les vacances (avec l'appart'...)
Résultat : j'ai des fenêtres de pubs qui s'ouvrent dans tous les sens et windoctor qui veut scanner mon ordi, ce qui ne plait pas à Avast...

Pouvez-vous m'aider s'il vous plait?
-----

[Cyrrus]

Bonjour laurisa,

Avant de commencer, lis la licence de Blacklight (F-Secure)
En lisant ce document, tu as pris connaissance et accepté les conditions d'utilisation de ce programme inclus dans Navilog1.zip.

Télécharge maintenant Navilog1.zip (Il Mafioso)
Enregistre-le sur ton Bureau.
Dézippe le contenu de l'archive en faisant un Clique droit sur Navilog1.zip puis en choisissant Tout Extraire.

Double clique sur Navilog1.bat.
Laisse-toi guider par l'utilitaire. Choisis l'option 1 puis valide.
/!\ N'utilise pas l'option 2,3 et 4 sans notre accord /!\
Patiente jusqu'à l'apparition de ce message :
"*** Analyse Termine le ..... ***"
Appuie sur une touche comme demandé. Le Bloc-notes va s'ouvrir. Poste-nous son contenu de cette manière :

-> Edition / Sélectionner tout
-> Edition / Copier
-> Clique-Droit / Coller dans ta réponse

NOTE : Le rapport se trouve également ici : %root%\fixnavi.txt

Bonne journée
Cyrrus

[laurisa]

Merci pour ta rapidité et désolée pour ma lenteur...

Voilà le rapport:

Une bonne habitude a prendre sur nos forum: Tous les rapports doivent être postés en pièces jointes.

yoda1234.

[laurisa]

Désolée Yoda... J'ai suivi bêtement ce qui était marqué...
Je le refera plus!

[A voir en vidéo sur Futura]

[invite275db609]

Bonjour a tous

Pour avancer Cyrrus :

• Redémarre en mode sans echec : http://service1.symantec.com/support...20905112131924
  
• Double clique sur Navilog1.bat.
• Choisis maintenant l'option 2 puis valide.
• A la question posée, choisis "Mode automatique" en tapant A ou a puis en validant.
• Réponds aux questions éventuelles.
• Ton bureau va disparaître, c'est normal !
• Patiente jusqu'à l'apparition de ce message :
  "*** Nettoyage Termine le ..... ***"
• Appuie sur une touche comme demandé, le Bloc-notes va s'ouvrir.
• Sauvegarde le rapport de manière à le retrouver en mode normal.
• Referme le Bloc-notes. Ton bureau va maintenant réapparaître.
• Colle dans ton prochain message le contenu de C:\cleannavi.txt
  
  NOTE :
• Le rapport se trouve également ici : C:\cleannavi.txt
• Si ton Bureau ne réapparaît pas, fais ceci :
  -> Clique simultanément sur Ctrl + Alt + Suppr.
  Clique sur l'onglet Fichier puis choisis Nouvelle tâche.
  Tape Explorer puis valide.
  -> Choisis Exécuter..., tape Explorer puis valide.

Poste également un nouveau rapport hijackthis en mode normal.

Bonne journée

[laurisa]

Bonjour Synthexe, re-bonjour Cyrrus et merci à tous deux.

Petit soucis potentiel : après avoir choisi l'option 2, je n'ai pas vu passer de choix "Mode automatique" ou il aurait fallu taper A... On ne m'a dit que de "appuyer sur une touche pour continuer"... (j'ai choisi la "a"...)
J'espère que c'est bon quand même.
Je joins les 2 rapports.

[Cyrrus]

Bonsoir laurisa,

Encore un petit peu de boulot :

1. Lance Hijackthis, Do a system scan only, et coche les lignes suivantes :

F3 - REG:win.ini: load=C:\WINDOWS\PAGY_C01\START.EXE

Clique sur Fix Checked.

2.

Vas sur ce site http://www.virustotal.com/flash/index_en.html
Colle dans la case à gauche de "parcourir" :

C:\WINDOWS\PAGY_C01\START.EXE

clique ensuite sur "send". Il faut patienter car tu es sur une file d'attente.
Le rapport ne sera complet que lorsque tu verras la mention "FINISHED" sur la droite. Dépose le dans ta réponse, en pièces jointes.

3.

• Fais un scan en ligne Kaspersky avec Internet Explorer :
• Clique sur
• Clique maintenant sur J'accepte.
• Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
• Patiente pendant l'installation des Mises à jour.
• Choisis par la suite l'analyse du Poste de travail
• Sauvegarde puis colle le rapport généré en fin d'analyse.

AIDE : Configurer le contrôle des ActiveX
Note : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", vas dans Ajout/Suppression de programmes et désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

Poste moi les rapports de Virus Total et Kasperky en pièces jointes.

Où en sont les dysfonctionnements ?

Bonne soirée
Cyrrus

[laurisa]

C'est vrai que j'aurais pu dire que je n'ai déjà plus de fenêtres à s'ouvrir pour me proposer de jouer au casino ou autres windoctor (je le retiens celui là!).
Donc déjà un grand et très respectueux MERCI.

Sur ce je commence mes devoirs...

Bonne soirée à toi aussi

[laurisa]

En fait j'ai une question concernant le 2.
Quand je clique sur "send", j'ai une page blanche qui se charge (c'est marqué "terminé" en bas de InternetExplorer) disant

0 bytes size received / Se ha recibido un archivo vacio

Je sais que tu m'as dis de patienter, je me demande si ça va vraiment changer? Faut-il que je recharge la page régulièrement? Ou faut-il juste attendre en rien faisant ?(ben oui c'est marqué, désolée d'avance si c'est ça)

[Cyrrus]

Re Laurisa,

En fait je m'embête trop, et te fais donc trop t'embêter.

Supprime le dossier suivant :

C:\WINDOWS\PAGY_C01\

Passe en mode sans échec si ca veut pas.

Donc déjà un grand et très respectueux MERCI.

LOL, ma question ne souhaitait pas amener un remerciement, simplement un état des lieux. Un simple merci me suffit largement.

[laurisa]

Voilà!

Pas de problème pour effacer le dossier C:\WINDOWS\PAGY_C01\ en mode normal.

Je poste donc le rapport Kasperky (j'ai pas eu le droit de le joindre tel quel (.html) ni après l'avoir collé dans word alors je l'ai converti en .txt... j'espère que ça ira)

Et j'insiste Très Grand et Très Respectueux MERCI.

J'en avais oublié comme internet était rapide et pratique quand on n'avait pâs de pages inutiles à fermer ou des pages utiles rouvrir après le passage d'Avast!

[Cyrrus]

Bonsoir laurisa,

Ok, c'est impec. Lis bien le dossier de prevention pour eviter de rattraper ce genre de bestiole.

J'en avais oublié comme internet était rapide et pratique quand on n'avait pâs de pages inutiles à fermer ou des pages utiles rouvrir après le passage d'Avast!

Vi, ce devrait toujours être comme çà normalement...mais malheuresement...

Bonne soirée
Cyrrus

[laurisa]

Bonsoir,

J'ai bien lu le dossier de prévention et je crois que je suis pas mal maintenant (Avast, Kerio et Windows defender), Reste à faire : activer une session "invité".

merci encore.