spyware secure et autres pub

[invite275db609]

Bonjour

Depuis le mois d'aout que tu n'es pas passé, les developpeurs ont amélioré leurs outils ... voila ce qu'on va faire :

• Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection) :
• - Va dans Démarrer --> Panneau de configuration
• - Double Clique sur l'icône "Comptes d'utilisateurs"
• - Clique ensuite sur Désactiver et valide.
• Redémarre ta machine.
  
• Télécharge maintenant Navilog1 de Il-Mafioso
• Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
  
• Ensuite double clique sur navilog1.exe pour lancer l'installation.
• Une fois l'installation terminée, Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter en tant qu'administrateur".
  
• Au menu principal, Fais le choix 1
• Laisse toi guider et patiente.
  Patiente jusqu'au message :
  *** Analyse Termine le ..... ***
• Appuie sur une touche le blocnote va s'ouvrir.
• Copie-colle l'intégralité du rapport dans une réponse.
• Referme le blocnote
• Le rapport fixnavi.txt est en outre sauvegardé dans %systemdrive% (généralement ton C: ).

===========================

Poste le rapport de navilog1 option 1 et un nouveau hijackthis.

Bonne journée
-----

[invitec59f4a5b]

Bonjour,
voici le rapport de navilog1:

[invitec59f4a5b]

et voici ce lui de hijackthis:

Bonne journée, Merci pour l'aide!

[invite275db609]

Bonsoir

Super, on avance :

Un peu de lecture pour te faire prendre conscience des lacunes d'avast du moment.

• Veille à ce que le contrôle des comptes utilisateurs (UAC) soit désactivé.
• Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter en tant qu'administrateur".
  
• Au menu principal, Fais le choix 2
• Laisse toi guider et patiente.
• Le fix va t'informer qu'il va alors redémarrer ton PC
• Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts.
• Appuie sur une touche comme demandé.
  (si ton Pc ne redémarre pas automatiquement, fais-le toi-même)
• Au redémarrage de ton PC, choisis ta session habituelle si nécessaire.
• Patiente jusqu'au message :
  *** Nettoyage Termine le ..... ***
• Le blocnote va s'ouvrir.
• Sauvegarde le rapport de manière à le retrouver
• Referme le blocnote. Ton bureau va réapparaître
• Réactive le contrôle des comptes utilisateurs (UAC)

PS : Si ton bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Cela te fera apparaître ton bureau.

============================== ==

Clique sur Démarrer --> Exécuter --> Saisie ensuite ce qui suit :
SC stop IDriverT
Valide en cliquant sur Ok.
Recommence l'opération en saisissant ceci :
SC delete IDriverT

==============================

Lance hijackthis et clique sur Do a System Scan Only.
Coche les lignes suivantes, si présentes :

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O6 - HKCU\Software\Policies\Microso ft\Internet Explorer\Restrictions present

Ferme tous les programmes, sauf hijackthis et clique sur Fix Checked.

============================== =

• Fais un scan en ligne Kaspersky
• Clique sur Accept
• Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X.
• clique une nouvelle fois sur "Accept"
• Les bases de mises à jour vont s'installer, patiente un moment
• Clique sur Next.
• Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera.

A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport.

Copie/colle l'entièreté du fichier texte ouvert, par clic droit dessus, sélectionner tout/copier.

Colle ce rapport dans ta réponse dans ta réponse ainsi qu'un nouveau log Hijackthis.

============================== ==

Comment se comporte ta machine ? As-tu encore des dysfonctionnements ??

Poste les rapports demandés : Navilog1 option2, KasperskyOnline et un nouveau hijackthis.

Bonne soirée

[invitec59f4a5b]

bonjour,
j'ai fait navilog 1 option 2 mais ensuite, je n'arrive pas à trouver "executer" quand je vais sur démarrer (j'ai vista). Inutile de préciser que je suis novice ne informatique
En attendant que tu viennes à mon secours, je te mets le rapport de navilog.
Bonne journée

[invite275db609]

Bonjour

Pour 'Exécuter' sous Vista, sers-toi de l'astuce ici : http://www.zebulon.fr/actualites/122...ows-vista.html

Le rapport de navilog1 est parfait, tu ne devrais plus avoir de pop-up de pub.

Il me manque donc le rapport de KasperskyOnline et le nouveau hijackthis.

Bonne journée

[invitec59f4a5b]

Bonjour,
Merci pour m'avoir aider à trouver "executer".
Je n'arrive pas à faire un scan sous kapersky. Je clique sur "j'accepte", ensuite j'autorise l'installation, je re-clique sur j'accepte et là, les bases de mises à jour commence mais au bout d'un moment, ça s'arrête et ça ne réussit pas à terminer...
Par contre j'ai refais le hijackthis, voici le rapport.
Merci, bonne journée!

[invite275db609]

Bonsoir

As-tu bien fait l'etape avec SC stop et SC delete ?
Arf, je crois pas que le scan Kaspersky soit encore compatible Vista, passe celui de Panda stp :
http://www.infectedornot.com/france/

Comment se comporte ta machine ? As-tu encore des dysfonctionnements ?

Bonne soirée

[invitec59f4a5b]

Bonjour,
J'ai bien fait l'étape avec avec SC stop et SC delete.
L'ordi fonctionne parfaitement, plus d'ouverture de pages de pub, il ne rame pas tout impecc.
Je viens de passer Panda, ça m'a mis qu'il n'y avait pas de virus (il n'y a pas de rapport?) et j'ai voulu faire une analyse en profondeur avec total scan et là, à 95% de l'analyse, j'ai avast qui m'a mis qu'un virus été trouvé en mettant comme nom de fichier avec panda dans le mot et quand j'ai mis supprimé ça m'a forcément arrêté le scan.
Je trouve ça bizarre.
En tout cas, merci bien de ton aide. D'après le lien que tu m'as donné, je pensais changer d'anti virus.

Bonne journée!

[invite275db609]

Bonjour Olivier

Super, bon, et bien on en a presque terminé, voila ce qu'on va faire pour conclure :

• Clic droit sur Poste de travail --> Propriétés --> onglet Système de restauration
• Coche la case "Désactiver le système de restauration..."
• Redémarre l'ordinateur
• Après redémarrage, retourne dans le même onglet pour rétablir le Système de restauration
• Décoche la case "Désactiver le système de restauration..."

Et voila, un nouveau point de restauration qui est a priori propre.

Désinsalle/supprime tout ce que je t'ai fait télécharger (sauf bien sur le firewall), tu peux aussi garder ATF-Cleaner.

Lis bien le dossier de prevention pour éviter de rattraper ce genre d'infection. La sécurisation est un tout et passe entre autre par un Antivirus, un firewall et un antispyware, correctement paramétrés.

Si tu as des questions n'hésite surtout pas à nous les poser, nous sommes aussi là pour çà.

Maintenant que ton ordinateur est désinfecté, tu as aussi la possibilité de nous aider à poursuivre les créateurs de ces malwares en justice en déposant un témoignage de ton infection sur Malware Complaints.

Pour cela, rends-toi sur Malware Complaints, et inscris-toi sur le forum.
Poste une réponse (en cliquant sur Post reply) dans ce type d'infection : Navipromo/Magic.control/EgdAccess
Ton infection était Navipromo, dû à l'installation de MessengerSkinner.

Aide-toi des règles de Malware Complaints pour formater ton message.
Merci de ton aide

Bonne fin de journée

[invitec59f4a5b]

Bonsoir,
je te remercie pour tes précieux conseils.
J'ai parcouru le lien que tu as cité mais je ne suis pas certain d'avoir tout compris.
Sous Vista, je ne trouve pas "désactiver le système de restauration".
Quand je clique droit sur "ordinateur" puis "propriété" et là, je ne sais pas où aller, si je vais sur "protection du système", je peux cliquer sur restauration mais ensuite, ça me demande comment restaurer mais ça ne doit pas être ça?!?

Ensuite, je ne sais pas si j'ai un firewall?est-ce que tu m'en as fait installer un?

Et puis, j'ai parcouru le lien que tu m'as donné,je crois que la mise à jour du système est automatique mais faudra que je vérifie, je pensais installer:
-zone alarm
-antivir
-spybot
est-ce qu'il faut que j'installe aussi SpywareBlaster puisque j'utilise firefox?
et est-ce que c'est suffisant ou alors y a-t-il des incompatibilités?

et pour finir, j'irai demain déposer un message sur le forum que tu m'as indiqué.

Encore merci!

[invite275db609]

Bonjour

Erf, mon speech sur la restauration systeme est pour XP, voila comment faire pour Vista : http://www.vista-xp.fr/forum/topic243.html

Tu n'as effectivement pas encore installé de firewall (Zone alarm par exemple), il te faut le faire en urgence !!!

Pour un 'Kit de protection', je te conseillerais un bon parefeu, Antivir et AVG-AS, ne multiplie pas les protections, elles risqueraient de se marcher dessus. 1 seul antivirus, 1 seul anti-spyware.

Bonne journée