fenêtre intempestive

[invite7143b3c2]

Bonjour,

j'ai un probleme, depuis quelque jour j'ai des fenetres qui s'ouvent toutes seules du style des fenetres qui veulent proteger mon ordinateur ou faire une analyse.

J'ai avg en antivirus, zone alarm, un antispyware, ccleaner, j'ai tout passer au crible et c'est toujours pareil.

J'ai suivi la procedure. Par contre je ne peux plus rien faire ni mettre en fichier joint ni même mettre un smiley ou autre, vraiment bizarre, les boutons semblent inactifs.

Je peux mettre les résultats ici de hijack et diaghelp ?

Merci de m'aider.
-----

[invitebf5cd8b2]

Bonsoir wachoo,

Je peux mettre les résultats ici de hijack et diaghelp ?

Bien sûr

Bonne soirée
Cyrrus

[invite7143b3c2]

Rapport Hijack :


Mis en pièces jointes.

yoda1234.



Désolé ça fait long mais plus rien ne marche.

[yoda1234]

Bonsoir,

suite à une erreur de manipulation de ma part, j'ai purement et simplement effacé une partie du rapport "Diaghelp", et je prie wachoo de bien vouloir m'en excuser. Je lui demande donc de reposter ce rapport.

Bonne soirée.

[A voir en vidéo sur Futura]

[invite7143b3c2]

Bonjour,

Voici la fin du rapport diaghelp. Je ne peux toujours pas mettre en pièce jointe. Depuis hier, d'ailleurs je ne vois plus aucune image sur n'importe quel site. Merci de votre aide.


Liste des programmes installes

a-squared Free 2.0
Ad-Aware SE Personal
Adobe Flash Player 9 ActiveX
Archiveur WinRAR
ATI Display Driver
AVG Free Edition
CCleaner (remove only)
Conexant 56K ACLink Modem
EasyPHP 1.8
eMule
Everest Poker (Remove Only)
Gestionnaire Internet
ICQ 5.1
J2SE Runtime Environment 5.0 Update 10
J2SE Runtime Environment 5.0 Update 11
J2SE Runtime Environment 5.0 Update 9
K-Lite Codec Pack 2.80 Full
Language pack for Ad-Aware SE
livebox
Matroska Pack (remove only)
Messenger Plus! Live
Microsoft LifeCam
Microsoft Office Professional Edition 2003
Mozilla Firefox (2.0.0.3)
Mozilla Thunderbird (1.5.0.9)
Notepad++
Nvu 1.0
Poker 770
PokerFROnline
PPLive 1.6.20
QuickTime
Skype 3.0
Skype Plugin Manager
SopCast 1.1.1
TVAnts 1.0
TVUPlayer 2.2.1.2 Beta
WebFldrs XP
WebMediaPlayer
Windows Live Messenger
Windows Media Format Runtime
ZoneAlarm



Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 68AA-50BB

Répertoire de C:\Program Files

15/04/2007 00:04 <REP> .
15/04/2007 00:04 <REP> ..
17/12/2006 23:30 <REP> Adobe
04/01/2007 22:03 <REP> a-squared Free
10/04/2003 18:51 <REP> ATI Technologies
24/02/2007 17:46 <REP> CCleaner
11/04/2003 02:34 <REP> ComPlus Applications
27/11/2006 23:25 <REP> CONEXANT
02/12/2006 18:47 <REP> directx
23/12/2006 17:24 <REP> EasyPHP1-8
01/04/2007 15:40 <REP> eMule
16/04/2007 18:45 <REP> Everest Poker
31/03/2007 17:10 <REP> Fichiers communs
15/12/2006 13:22 <REP> Grisoft
10/04/2003 19:01 <REP> Hewlett-Packard
10/04/2003 18:57 <REP> HPQ
19/12/2006 23:00 <REP> ICQLite
28/11/2006 00:03 <REP> Internet Explorer
27/11/2006 22:36 <REP> InterVideo
28/02/2007 13:27 <REP> Java
15/12/2006 17:15 <REP> K-Lite Codec Pack
12/12/2006 20:42 <REP> Lavasoft
17/02/2007 16:41 <REP> Matroska Pack
28/11/2006 11:36 <REP> Messenger
25/03/2007 15:03 <REP> Messenger Plus! Live
11/04/2003 02:34 <REP> microsoft frontpage
06/01/2007 16:36 <REP> Microsoft LifeCam
28/11/2006 11:14 <REP> Microsoft Office
28/11/2006 00:04 <REP> Movie Maker
10/04/2007 18:25 <REP> Mozilla Firefox
16/04/2007 18:43 <REP> Mozilla Thunderbird
11/04/2003 02:34 <REP> MSN Gaming Zone
25/03/2007 15:03 <REP> MSN Messenger
28/11/2006 00:03 <REP> NetMeeting
04/02/2007 16:12 <REP> Notepad++
22/12/2006 22:50 <REP> Nvu
17/12/2006 00:22 <REP> Objective Tarot
28/11/2006 00:03 <REP> Outlook Express
20/12/2006 18:30 <REP> PartyGaming.Net
05/01/2007 20:26 <REP> PokerFROnline
31/03/2007 17:44 <REP> PokerStars
23/03/2007 00:11 <REP> PPLive
15/12/2006 17:23 <REP> QuickTime
15/12/2006 11:18 <REP> SAGEM
15/12/2006 11:16 <REP> Securitoo
10/04/2003 19:13 <REP> Services en ligne
02/01/2007 21:42 <REP> Skype
26/02/2007 20:20 <REP> SopCast
10/04/2003 18:57 <REP> Synaptics
26/02/2007 21:42 <REP> TVAnts
15/04/2007 11:35 <REP> TVUPlayer
24/02/2007 16:40 <REP> Wanadoo
15/04/2007 00:04 <REP> WebMediaPlayer
06/01/2007 16:35 <REP> Windows Media Player
27/11/2006 23:57 <REP> Windows NT
27/11/2006 23:59 <REP> Windows Plus
15/12/2006 16:50 <REP> WinRAR
11/04/2003 02:34 <REP> xerox
12/12/2006 19:21 <REP> Zone Labs
0 fichier(s) 0 octets
59 Rép(s) 18 516 590 592 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 68AA-50BB

Répertoire de C:\Program Files\fichiers communs

31/03/2007 17:10 <REP> .
31/03/2007 17:10 <REP> ..
17/12/2006 23:30 <REP> Adobe
17/12/2006 23:01 <REP> Adobe Systems Shared
16/12/2006 21:28 <REP> BOONTY Shared
28/11/2006 11:14 <REP> DESIGNER
09/12/2006 01:12 <REP> InstallShield
15/12/2006 14:01 <REP> Java
09/12/2006 01:16 <REP> Macromedia
09/12/2006 01:30 <REP> Macromedia Shared
28/11/2006 11:15 <REP> Microsoft Shared
11/04/2003 02:34 <REP> MSSoap
11/04/2003 02:34 <REP> ODBC
11/04/2003 02:34 <REP> Services
02/01/2007 21:38 <REP> Skype
11/04/2003 02:34 <REP> SpeechEngines
28/11/2006 00:03 <REP> System
0 fichier(s) 0 octets
17 Rép(s) 18 516 590 592 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 68AA-50BB

Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

28/11/2006 11:14 <REP> .
28/11/2006 11:14 <REP> ..
28/11/2006 11:14 <REP> 1033
28/11/2006 11:14 <REP> 1036
11/07/2003 11:15 1 292 872 MSONSEXT.DLL
15/07/2003 07:52 35 896 MSOSV.DLL
03/06/1999 09:09 122 937 MSOWS409.DLL
07/03/2001 04:00 127 033 MSOWS40c.DLL
11/07/2003 03:25 80 448 PKMWS.DLL
5 fichier(s) 1 659 186 octets
4 Rép(s) 18 516 590 592 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 68AA-50BB

Répertoire de C:\

11/11/2001 00:00 68 096 diff.exe
27/08/2006 14:10 103 424 grep.exe
2 fichier(s) 171 520 octets
0 Rép(s) 18 516 590 592 octets libres
c:\Documents and Settings\Administrateur\Applic ation Data\Microsoft\Installer\{2388 ED12-6A52-4325-8E7B-1A229914C1AE}\NewShortcut1.D40 4042C_B1B4_413E_B1C0_526D0BBE8 0E3.exe
c:\Documents and Settings\Administrateur\Applic ation Data\Mozilla\Firefox\Profiles\ drw1ow24.default\extensions\{B 13721C7-F507-4982-B2E5-502A71474FED}\unins000.exe
c:\Documents and Settings\Administrateur\Applic ation Data\SopCast\adv\SopAdver.exe
c:\Documents and Settings\Administrateur\Bureau \ATF-Cleaner.exe
c:\Documents and Settings\Administrateur\Bureau \DiagHelp\catchme.exe
c:\Documents and Settings\Administrateur\Bureau \DiagHelp\diff.exe
c:\Documents and Settings\Administrateur\Bureau \DiagHelp\dumphive.exe
c:\Documents and Settings\Administrateur\Bureau \DiagHelp\FilesInfoCmd.exe
c:\Documents and Settings\Administrateur\Bureau \DiagHelp\Fport.exe
c:\Documents and Settings\Administrateur\Bureau \DiagHelp\grep.exe
c:\Documents and Settings\Administrateur\Bureau \DiagHelp\LFiles.exe
c:\Documents and Settings\Administrateur\Bureau \DiagHelp\LISTDLLS.exe
c:\Documents and Settings\Administrateur\Bureau \DiagHelp\pslist.exe
c:\Documents and Settings\Administrateur\Bureau \DiagHelp\streams.exe
c:\Documents and Settings\Administrateur\Bureau \DiagHelp\swreg.exe
c:\Documents and Settings\Administrateur\Mes documents\hockey arena\HA_outil\hassist-0.02.001b.exe
c:\Documents and Settings\Administrateur\Mes documents\hockey arena\HA_outil\hassist-0.02.002b.exe
c:\Documents and Settings\Administrateur\Mes documents\programme\eMule0.47a-Installer.exe
c:\Documents and Settings\Administrateur\Mes documents\programme\FileZilla_ 2_2_24a_setup.exe
c:\Documents and Settings\Administrateur\Mes documents\programme\nvu-1.0-win32-installer-fr.exe
c:\Documents and Settings\Administrateur\Mes documents\programme\User Bar Maker.exe
c:\Documents and Settings\Administrateur\Mes documents\programme\utorrent_3 43_utorrent.exe
c:\Documents and Settings\All Users.WINDOWS\Application Data\Apple Computer\Installer Cache\QuickTime 7.1.3.100\QuickTimeInstallerAd min.exe
c:\Documents and Settings\Administrateur\Applic ation Data\Mozilla\Firefox\Profiles\ drw1ow24.default\extensions\{B 13721C7-F507-4982-B2E5-502A71474FED}\components\PNRCo mponent.dll
c:\Documents and Settings\All Users.WINDOWS\Application Data\Microsoft\IdentityCRL\pro duction\ppcrlconfig.dll

Liste des drivers...

< Service Pack 2 4 16 2007 20:59:13.500
< Pilote charg' \WINDOWS\system32\ntoskrnl.exe
< Pilote charg' \WINDOWS\system32\hal.dll
< Pilote charg' \WINDOWS\system32\KDCOM.DLL
< Pilote charg' \WINDOWS\system32\BOOTVID.dll
< Pilote charg' ACPI.sys
< Pilote charg' \WINDOWS\system32\DRIVERS\WMIL IB.SYS
< Pilote charg' pci.sys
< Pilote charg' isapnp.sys
< Pilote charg' ohci1394.sys
< Pilote charg' \WINDOWS\system32\DRIVERS\1394 BUS.SYS
< Pilote charg' compbatt.sys
< Pilote charg' \WINDOWS\system32\DRIVERS\BATT C.SYS
< Pilote charg' aliide.sys
< Pilote charg' \WINDOWS\system32\DRIVERS\PCII DEX.SYS
< Pilote charg' pcmcia.sys
< Pilote charg' MountMgr.sys
< Pilote charg' ftdisk.sys
< Pilote charg' dmload.sys
< Pilote charg' dmio.sys
< Pilote charg' ACPIEC.sys
< Pilote charg' \WINDOWS\system32\DRIVERS\OPRG HDLR.SYS
< Pilote charg' PartMgr.sys
< Pilote charg' VolSnap.sys
< Pilote charg' atapi.sys
< Pilote charg' disk.sys
< Pilote charg' \WINDOWS\system32\DRIVERS\CLAS SPNP.SYS
< Pilote charg' fltMgr.sys
< Pilote charg' sr.sys
< Pilote charg' PxHelp20.sys
< Pilote charg' KSecDD.sys
< Pilote charg' Ntfs.sys
< Pilote charg' NDIS.sys
< Pilote charg' srescan.sys
< Pilote charg' Mup.sys
< Pilote charg' \SystemRoot\system32\DRIVERS\i ntelppm.sys
< Pilote charg' \SystemRoot\system32\DRIVERS\a ti2mtag.sys
< Pilote charg' \SystemRoot\system32\drivers\a c97ali.sys
< Pilote charg' \SystemRoot\system32\DRIVERS\i 8042prt.sys
< Pilote charg' \SystemRoot\system32\DRIVERS\k bdclass.sys
< Pilote charg' \SystemRoot\system32\DRIVERS\m ouclass.sys
< Pilote charg' \SystemRoot\system32\DRIVERS\f dc.sys
< Pilote charg' \SystemRoot\system32\DRIVERS\p arport.sys
< Pilote charg' \SystemRoot\system32\DRIVERS\a lifir.sys
< Pilote charg' \SystemRoot\system32\DRIVERS\i renum.sys
< Pilote charg' \SystemRoot\system32\DRIVERS\H SFHWALI.sys
< Pilote charg' \SystemRoot\system32\DRIVERS\H SF_DP.sys
< Pilote charg' \SystemRoot\system32\DRIVERS\H SF_CNXT.sys
< Pilote charg' \SystemRoot\System32\Drivers\M odem.SYS
< Pilote charg' \SystemRoot\system32\DRIVERS\u sbuhci.sys
< Pilote charg' \SystemRoot\system32\DRIVERS\u sbehci.sys
< Pilote charg' \SystemRoot\system32\DRIVERS\n ic1394.sys
< Pilote charg' \SystemRoot\system32\DRIVERS\i mapi.sys
< Pilote charg' \SystemRoot\system32\DRIVERS\c drom.sys
< Pilote charg' \SystemRoot\system32\DRIVERS\r edbook.sys
< Pilote charg' \SystemRoot\system32\DRIVERS\F A312nd5.sys
< Pilote charg' \SystemRoot\system32\DRIVERS\C mBatt.sys
< Pilote charg' \SystemRoot\system32\DRIVERS\a udstub.sys
< Pilote charg' \SystemRoot\system32\DRIVERS\r asirda.sys
< Pilote charg' \SystemRoot\system32\DRIVERS\r asl2tp.sys
< Pilote charg' \SystemRoot\system32\DRIVERS\n distapi.sys
< Pilote charg' \SystemRoot\system32\DRIVERS\n diswan.sys
< Pilote charg' \SystemRoot\system32\DRIVERS\r aspppoe.sys
< Pilote charg' \SystemRoot\system32\DRIVERS\r aspptp.sys
< Pilote charg' \SystemRoot\system32\DRIVERS\m sgpc.sys
< Pilote charg' \SystemRoot\system32\DRIVERS\p sched.sys
< Pilote charg' \SystemRoot\system32\DRIVERS\p tilink.sys
< Pilote charg' \SystemRoot\system32\DRIVERS\r aspti.sys
< Pilote charg' \SystemRoot\system32\DRIVERS\r dpdr.sys
< Pilote charg' \SystemRoot\system32\DRIVERS\t ermdd.sys
< Pilote charg' \SystemRoot\system32\DRIVERS\s wenum.sys
< Pilote charg' \SystemRoot\system32\DRIVERS\u pdate.sys
< Pilote charg' \SystemRoot\system32\DRIVERS\m ssmbios.sys
< Pilote charg' \SystemRoot\System32\Drivers\N DProxy.SYS
< Le pilote n'a pas 't' charg' \SystemRoot\System32\Drivers\N DProxy.SYS
< Le pilote n'a pas 't' charg' \SystemRoot\System32\Drivers\N DProxy.SYS
< Pilote charg' \SystemRoot\system32\DRIVERS\f lpydisk.sys
< Pilote charg' \SystemRoot\system32\DRIVERS\u sbhub.sys
< Pilote charg' \SystemRoot\system32\drivers\M ODEMCSA.sys
< Le pilote n'a pas 't' charg' \SystemRoot\System32\Drivers\l brtfdc.SYS
< Le pilote n'a pas 't' charg' \SystemRoot\System32\Drivers\S floppy.SYS
< Le pilote n'a pas 't' charg' \SystemRoot\System32\Drivers\i 2omgmt.SYS
< Le pilote n'a pas 't' charg' \SystemRoot\System32\Drivers\C hanger.SYS
< Le pilote n'a pas 't' charg' \SystemRoot\System32\Drivers\C daudio.SYS
< Pilote charg' \SystemRoot\System32\Drivers\F s_Rec.SYS
< Pilote charg' \SystemRoot\System32\Drivers\N ull.SYS
< Pilote charg' \SystemRoot\System32\Drivers\B eep.SYS
< Pilote charg' \SystemRoot\System32\Drivers\a vgclean.sys
< Pilote charg' \SystemRoot\System32\drivers\v ga.sys
< Pilote charg' \SystemRoot\System32\Drivers\m nmdd.SYS
< Pilote charg' \SystemRoot\System32\DRIVERS\R DPCDD.sys
< Pilote charg' \SystemRoot\System32\Drivers\M sfs.SYS
< Pilote charg' \SystemRoot\System32\Drivers\N pfs.SYS
< Pilote charg' \SystemRoot\system32\DRIVERS\r asacd.sys
< Pilote charg' \SystemRoot\system32\DRIVERS\i psec.sys
< Pilote charg' \SystemRoot\system32\DRIVERS\t cpip.sys
< Pilote charg' \SystemRoot\system32\DRIVERS\n etbt.sys
< Pilote charg' \SystemRoot\system32\DRIVERS\i pnat.sys
< Pilote charg' \SystemRoot\system32\DRIVERS\w anarp.sys
< Pilote charg' \SystemRoot\system32\DRIVERS\a rp1394.sys
< Pilote charg' \SystemRoot\system32\DRIVERS\h idusb.sys
< Pilote charg' \SystemRoot\System32\vsdatant. sys
< Pilote charg' \SystemRoot\System32\drivers\a fd.sys
< Pilote charg' \SystemRoot\system32\DRIVERS\m ouhid.sys
< Pilote charg' \SystemRoot\system32\DRIVERS\n etbios.sys
< Le pilote n'a pas 't' charg' \SystemRoot\System32\Drivers\P CIDump.SYS
< Pilote charg' \SystemRoot\system32\DRIVERS\r dbss.sys
< Pilote charg' \SystemRoot\system32\DRIVERS\m rxsmb.sys
< Pilote charg' \SystemRoot\System32\Drivers\F ips.SYS
< Pilote charg' \SystemRoot\system32\DRIVERS\u sbccgp.sys
< Pilote charg' \SystemRoot\system32\DRIVERS\V X1000.sys
< Pilote charg' \SystemRoot\system32\drivers\u sbaudio.sys
< Pilote charg' \SystemRoot\System32\Drivers\a vg7core.sys
< Pilote charg' \SystemRoot\System32\Drivers\a vg7rsw.sys
< Pilote charg' \SystemRoot\System32\Drivers\F astfat.SYS
< Pilote charg' \SystemRoot\System32\Drivers\a vg7rsxp.sys
< Pilote charg' \SystemRoot\system32\DRIVERS\i rda.sys
< Pilote charg' \SystemRoot\system32\DRIVERS\n disuio.sys

[invitebf5cd8b2]

Bonjour wachoo,

Voilà tes deux rapports en pièces jointes.

Je suis assez pris en ce moment donc je vais tacher de regarder d'ici ce soir.

Cyrrus

[invitebf5cd8b2]

Re,

Avant de commencer, lis la licence de Blacklight (F-Secure)
En lisant ce document, tu as pris connaissance et accepté les conditions d'utilisation de ce programme inclus dans Navilog1.zip.

Télécharge maintenant Navilog1.zip (Il Mafioso)
Enregistre-le sur ton Bureau.
Dézippe le contenu de l'archive en faisant un Clique droit sur Navilog1.zip puis en choisissant Tout Extraire.

Double clique sur Navilog1.bat.
Laisse-toi guider par l'utilitaire. Choisis l'option 1 puis valide.
/!\ N'utilise pas l'option 2,3 et 4 sans notre accord /!\
Patiente jusqu'à l'apparition de ce message :
"*** Analyse Termine le ..... ***"
Appuie sur une touche comme demandé. Le Bloc-notes va s'ouvrir. Poste-nous le rapport en pièce jointe

Si tu ne peux pas nous mettre le rapport en pièces jointes, colle le dans ton message et encadre le avec les balises spoilers, exemple :
[spoiler]coucou[/spoiler]

donne

 Cliquez pour afficher

coucou

En princioe cela devrait marcher et éviter de trop s'embeter.

Bonne journée
Cyrrus

[invite7143b3c2]

Bonjour,

Je comprend rien mais aujourd'hui j'ai toujours les fenetres intempestives mais je revoie les images et je peux donc poster en fichier joint.

voici le rapport,

Merci

[invitebf5cd8b2]

Re wachoo,

Tant mieux pour les icones.

Note : Theoriquement la manip que je vais te faire faire va s'occupper de la bestiole à l'origine des pubs. Pour autant, avant de crier victoire, laisse moi vérifier qu'il n'y en a pas d'autres (plus discrètes).

1.

Télécharge AVG Anti-Spyware

1. Lance AVG Anti-Spyware et clique sur le bouton Mise à jour (barre d'outils - au haut). Sous Mise à jour manuelle clique Commencer la mise à jour.
2. Tu verras ceci juste au bas, lorsque la mise à jour sera complétée : "Mise à jour réussie"
3. Ferme AVG Anti-Spyware. Ne pas le lancer tout de suite.

2.

Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.

3.

Double clique sur Navilog1.bat.
Choisis maintenant l'option 2 puis valide.
Laisse toi guider et réponds aux questions éventuelles.

Réponds aux questions éventuelles.
Ton bureau va disparaître, c'est normal !

Patiente jusqu'à l'apparition de ce message :
"*** Nettoyage Termine le ..... ***"

Appuie sur une touche comme demandé, le Bloc-notes va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver en mode normal.
Referme le Bloc-notes. Ton bureau va maintenant réapparaître.

NOTES :

• Le rapport se trouve également ici : %root%\cleannavi.txt
• Si ton Bureau ne réapparaît pas, fais ceci :
  -> Clique simultanément sur Ctrl + Alt + Suppr.
  Clique sur l'onglet Fichier puis choisis Nouvelle tâche.
  Tape Explorer puis valide.
  -> Choisis Exécuter..., tape Explorer puis valide.

4.

1. Du mode Sans Échec, lance AVG Anti-Spyware,
2. Choisis l'onglet Analyse puis sur Paramètre, clique sur Actions recommandées : La, choisis Quarantaine.
3. Clique sur le bouton Analyse (de la barre d'outils) et ensuite clique sur Analyse complète du sytème. Le scan prendra un certain temps, donc sois patient.
4. AVG Anti-Spyware affichera une liste des fichiers détectés, sur la gauche. En fin de scan, l'outil appliquera les "Actions" à appliquer automatiquement". Clique sur le bouton Appliquer toutes les actions. AVG Anti-Spyware affichera "Toutes les actions ont été effectuées" du côté droit.
5. Clique sur "Enregistrer le rapport", puis "Enregistrer sous". Ceci génère un rapport en fichier texte. Assure-toi de le sauvegarder dans un endroit sûr (sur ton Bureau, par exemple).

Poste les rapports en pièces jointes.


Bonne soirée
Cyrrus

[invite7143b3c2]

Bonsoir cyrrus,

Je te poste les rapports mais pour l'instant je n'ai plus de fenetre intempestive pour l'instant.

Merci beaucoup pour ton aide. Je suis attentif à tous autre manip au cas où.

Si tu as 2 mn, tu peux m'expliquer d'où vient se genre de "virus".

Merci encore

[invitebf5cd8b2]

Bonsoir wachoo,

Apparemment tu n'as pas supprimer les fichiers trouvés par AVG AS. On devrait pouvoir s'en occuper manuellement, mais une fois cela fait refais un scan (en mode normal) pour vérifier que rien ne reste (les cookies ne sont pas des "bestioles" à proprement parlé).

1.

• Clic droit sur Poste de travail --> Propriétés --> onglet Système de restauration
• Coche la case "Désactiver le système de restauration..."
• Décoche la case "Désactiver le système de restauration..."

Et voila, un nouveau point de restauration qui est a priori propre

2.

Télécharge sur ton bureau : http://www.malekal.com/download/clean.zip

1. Fais un clic droit sur ton fichier clean.zip et dans le menu déroulant, choisis extrait tout ou extraire ici
2. Cela va créer un dossier clean.
3. Double-clique sur ce dossier clean, tu y trouveras dedans plusieurs fichiers.
4. Double-clique sur clean. Cela va ouvrir une fenêtre noire.
5. Un menu va apparaître, choisis l'option 1 en appuyant sur la touche 1 de ton clavier.

Clean va travailler.
Un rapport va etre généré, poste ce rapport dans ta prochaine réponse.

3. Reposte moi un log Diaghelp option 1.

Si tu as 2 mn, tu peux m'expliquer d'où vient se genre de "virus".

Veux tu dire "qui l'a créé" ? Difficile à dire. Le but est clairement lucratif, donc on peux penser à des groupes de pirates, voires des organisations de types "mafieuses".

Bonne soirée
Cyrrus

[invite7143b3c2]

Bonjour Cyrrus,

En fait j'ai sauvegardé le rapport AVG avant de nettoyer mais j'ai nettoyé.

Cependant voici les rapports que tu me demande. EN tout cas je n'ai pas revu ces fenêtres

Merci

[invitebf5cd8b2]

Bonjour wachoo,

Ok, on termine :

1. Double-clique sur ce dossier clean, tu y trouveras dedans plusieurs fichiers.
2. Double-clique sur clean. Cela va ouvrir une fenêtre noire.
3. Un menu va apparaître, choisis l'option 2 en appuyant sur la touche 2 de ton clavier.

Clean va travailler.
Un rapport va etre généré, poste ce rapport dans ta prochaine réponse

Bon WE
Cyrrus

[invite7143b3c2]

Aussitot dit aussitot fait

Merci.

[invitebf5cd8b2]

Re,

En principe on a fini

Lis bien le dossier de prevention pour éviter de rattraper ce genre d'infection. La sécurisation est un tout et passe entre autre par un Antivirus, un firewall et un antispyware, correctement paramétrés.

Si tu as des questions n'hésite surtout pas à nous les poser, nous sommes aussi là pour çà.

Maintenant que ton ordinateur est désinfecté, tu as aussi la possibilité de nous aider à poursuivre les créateurs de ces malwares en justice en déposant un témoignage de ton infection sur Malware Complaints.

Pour cela, rends-toi sur Malware Complaints, et inscris-toi sur le forum.
Poste une réponse (en cliquant sur Post reply) dans ce type d'infection : Autres infections
Ton infection : egdaccess

Aide-toi des règles de Malware Complaints pour formater ton message.
Merci de ton aide


Bon WE
Cyrrus

[invite7143b3c2]

Merci beaucoup pour ton aide cyrrus, je lirais tous ça des que j'aurais le temps.



Bon week end

[invitebf5cd8b2]

Re,


Une dernière chose que j'ai oubliée => télécharge et installe la dernière version de Java : http://www.java.com/fr/download/index.jsp

Cyrrus