Demande d'aide svp, popups intempestifs

[invitebed80624]

Salut tout l'monde, depuis environ 3ou 4 jours, je note une activité anormale de mon disque dur, avec l'affichage intempestif de popups qui rendent la navigation infernale..

j'ai fait des scans (Kaspersky, spysweeper, adaware) mais ya rien à faire.

je tente une dernière solution du desepoir en venant sur ce forum en ésperant que je pourrais éviter l'abominable formatage.

J'ai executé la procédure et voici les rapports
merci à tous d'avance pour votre aide...

1er rapport avec DIAGHELP :


2ème rapport avec HIJACKTHIS1 :


Les rapports doivent être postés en pièces jointes, ce que j'ai fait à ta place.

De plus ton rapport DIAGHELP est très incomplet.

yoda1234.
-----

[invitebed80624]

Pour le diagnostic Antirootkit avec RK Unhooker, je l'execute comme decrit dans le tuto mais après le scan qui dure une dizaine de minutes (disque C: uniquement) il me marque un message d'erreur du genre " RKUnhooker à rencontré un problème et doit fermer..."
j'ai réessayé 3 fois de suite avec reboot et rien à faire toujours ce message d'erreur à la fin du scan..

en tous cas, ça serait cool si vous pouviez m'avancer un peu avec ces 2 rapports...

merci d'avance..@+

[yoda1234]

Pour le diagnostic Antirootkit avec RK Unhooker, je l'execute comme decrit dans le tuto

Non, tu as mal lu:

http://www.futura-sciences.com/fr/co...701/c3/221/p5/

Attention, cette partie de la procédure ne doit être exécutée qu'à la demande du groupe antimalware.

[invite275db609]

Bonjour skill et bienvenue sur Futura-Sciences Génération

Tu es effectivement infecté par Magic.control/navipromo, je vais t'aider à te séparer de ces problèmes.

Tout d'abord, le rapport diaghelp n'est pas complet, il est beaucoup plus long que ca, pourrais-tu le reposter, en entier stp.
Hijackthis doit etre placé dans un dossier propre a lui (pour permettre les sauvegardes), actuellement, il est dans un dossier temporaire (C:\DOCUME~1\Tuff\LOCALS~1\Tem p\Rar$EX00.515\HijackThis.exe ), déplace le stp.

Tu n'as pas de Firewall, il te faut absolument en installer un, c'est la protection élémentaire pour un minimum de sécurité...
Le parefeu windows ne bloque QUE LES ENTREES, il ne bloque aucune sortie, ce qui fait que lorsque l'on est infecté, toutes les infos récupérées par les éditeurs de malwares peuvent sortir en douce sans que tu ne les apercoives, ce qui n'est pas le cas des parefeux suivants, qui bloque les entrées ET les sorties.

Tu DOIS ABSOLUMENT installer un FIREWALL, en voila 4, gratuits et performants :
Zone alarm, parefeu gratuit et performant :

• Téléchargement de ZoneAlarm : http://www.zonelabs.com/store/conten...&ctry=&lang=fr
• Tutorial de configuration : http://speedweb1.free.fr/frames2.php?page=tuto1

Kerio Personnal Firewall très bon et gratuit aussi :

• Téléchargement de Kerio : http://telechargement.zebulon.fr/license-1-82.html
• Tutorial de configuration : http://www.vulgarisation-informatique.com/kerio.php

Jetico, que je n'ai pas testé mais dont j'ai eu de très bons échos :

• Téléchargement de Jetico : http://www.jetico.com/download.htm
• Tutorial de configuration : http://www.malekal.com/tutorial_JeticoFirewall.php

Outpost

• Téléchargement d'Outpost : http://www.agnitum.com/products/outp...e/download.php
• Tutorial de configuration : http://c.rosu.free.fr/Conf_outpost.htm

Ensuite, fais ceci :

• Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
• Au menu principal, choisis 4 et valide.
  
• Le fix va te demander de saisir le nom de fichier.
• Saisies ce qui est en gras ci-dessous et rien d'autre puis valide:
  begbdsqs
• Le fix va te demander de le resaisir, fais-le et valide.
  
• Le fix va t'informer qu'il va alors redémarrer ton PC.
• Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
• Appuie sur une touche comme demandé.
  (si ton Pc ne redémarre pas automatiquement, fais le toi même)
• Au redémarrage de ton PC, choisis ta session habituelle.
  
• Patiente jusqu'au message :
  *** Nettoyage Termine le ..... ***
• Le bloc-note va s'ouvrir.
• Sauvegarde le rapport de manière à le retrouver.
• Referme le bloc-note. Ton bureau va réapparaitre.

Note : Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter".

==========================

Poste le rapport de diaghelp (complet), celui de navilog option4 et un nouveau rapport hijackthis.

Bonne journée

[A voir en vidéo sur Futura]

[invitebed80624]

Merci beaucoup Synthexe, c'est bon j'ai fait 1 nouveau scan avec diagHelp et le rapport m'a l'air complet cette fois...

je vais maintenant fiare la manip que tu m'a suggeré et je te tiens au courant @+..

[invite275db609]

Super

Je passerais voir la suite un peu plus tard

[invitebed80624]

Merci encore Synthexe mais je ne trouve pas le raccourci Navilog sur mon bureau, je ne me souviens pas avoir installé quelquechose de ce nom là..?

[invite275db609]

Oups, autant pour moi, c'est de ma faute, je n'ai pas fait attention :

• Télécharge Navilog1 de Il-Mafioso.
• Ensuite double clique sur navilog1.exe pour lancer l'installation.
• Une fois l'installation terminée, le fix s'exécutera automatiquement.
  (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Fais ensuite ce que je t'ai indiqué au-dessus.

[invitebed80624]

no PB, je vais pas t'en tenir rigeur t'inquiètes ..lol

entous cas voilà j'ai tout fait comme expliqué et je vais poster le 1er rapport DiagHelp, le rapport Navilog option 4 et un nouveau rapport Hijackthis..

[invite275db609]

Super boulot skill

Lance hijackthis et clique sur Do a System Scan Only.
Coche les lignes suivantes, si présentes :

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

Ferme tous les programmes, sauf hijackthis et clique sur Fix Checked.

========================

• Fais un scan en ligne Kaspersky avec Internet Explorer :
• Dans la nouvelle fenêtre, clique sur J'accepte.
• Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
• Patiente pendant l'installation des Mises à jour.
• Choisis par la suite l'analyse du Poste de travail
• Sauvegarde puis poste le rapport généré (en pièce jointe) en fin d'analyse.

AIDE : Configurer le contrôle des ActiveX
NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

========================

Poste moi le rapport de Kaspersky.

As-tu encore des dysfonctionnements ??

Bonne soirée/nuitée

[invitebed80624]

Merci Synthexe, t'es vraiment un As ! ! !

je n'ai plus de fenetre popups à repetition et ça va nickel pour surfer maintenant..

Je t'ai mis le rapport Kaspersky du scan que je viens de faire en ligne...

Je ne sais vraiment pas comment te remercier

[invite275db609]

Super skill, beau travail

• Clic droit sur Poste de travail --> Propriétés --> onglet Système de restauration
• Coche la case "Désactiver le système de restauration..."
• Redémarre l'ordinateur
• Après redémarrage, retourne dans le même onglet pour rétablir le Système de restauration
• Décoche la case "Désactiver le système de restauration..."

Et voila, un nouveau point de restauration qui est a priori propre.

Désinsalle/supprime tout ce que je t'ai fait téléchargé (sauf bien sur le firewall), tu peux aussi garder ATF-Cleaner.

Lis bien le dossier de prevention pour éviter de rattraper ce genre d'infection. La sécurisation est un tout et passe entre autre par un Antivirus, un firewall et un antispyware, correctement paramétrés.

Si tu as des questions n'hésite surtout pas à nous les poser, nous sommes aussi là pour çà.

Maintenant que ton ordinateur est désinfecté, tu as aussi la possibilité de nous aider à poursuivre les créateurs de ces malwares en justice en déposant un témoignage de ton infection sur Malware Complaints.

Pour cela, rends-toi sur Malware Complaints, et inscris-toi sur le forum.
Poste une réponse (en cliquant sur Post reply) dans ce type d'infection : Autres Infections
Ton infection était Magic.control/Navipromo

Aide-toi des règles de Malware Complaints pour formater ton message.
Merci de ton aide

Bonne fin de journée

[invitebed80624]

Merci Synthexe, excuse moi pour la réponse tardive car j'étais en déplacement.

J'ai donc fait ce que tu m'as demandé, restauration et effacement des divers logiciels de nettoyage, je viens aussi de poster un commentaire sur Malware Complaints et j'éspère que par mon temoignage, je pourrais faire avancer le shmilblic...

Encore merci à vous et particulièrement à toi Synthexe, j'espère que je n'aurais plus à faire face à ce genre de trucs malveillants mais si c'était le cas, je sais maintenant que je pourrais compter sur des gars compétents.