problème d'infection

[invite8b9cea3a]

d'accord je vais attendre,en essayant de faire des nouveaux analyses et recherches mais pas du soleil ça va chauffer ma tête et il en est déjà à cause de tout ça.
-----

[igor51]

Bonjour à tous,


bon j'avoue que je n'ai pas tout lu, je le ferai plus tard à tête reposée....

Première chose, soit patient, on va t'aider, mais nous ne sommes pas toujours devant nos pc.

Ensuite, pour le problème avec Diaghelp, as-tu bien dézippé toute l'archive ? (c'est à dire, fais un clique droit dessus et cliquer sur Extraire tout ou quelque chose comme ça)

Enfin, fais ceci :

Télécharge Navilog1 de IL-MAFIOSO : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
Enregistre-le sur ton Bureau.

Fais un clic droit sur navilog1.zip et choisis tout extraire
Ensuite double clique sur navilog1.exe pour lancer l'installation.

Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le Bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valide.

(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message : *** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir. Enregistre le rapport sur ton Bureau.

Poste le, en pièce jointe, dans ta prochaine réponse.

Note : Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

Bonne journée

[invite8b9cea3a]

salut,merci pour ta présence et ton génial aide,voici les rapports:

[igor51]

Re,


Double clique sur le raccourci Navilog1 présent sur le Bureau et laisse-toi guider.
Au menu principal, choisis 2 et valide.

Le fix va t'informer qu'il va alors redémarrer ton PC.
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts.
Appuie sur une touche comme demandé.

(si ton Pc ne redémarre pas automatiquement, fais le toi même)

Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message : *** Nettoyage Termine le ..... ***

Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver. ( sur ton Bureau par exemple )
Referme le blocnote. Ton bureau va réapparaitre.

Note : Si ton bureau ne réapparait pas, déroule les instructions suivantes:

1. Fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
2. Rends-toi à l'onglet "processus".
3. Clique en haut à gauche sur fichiers et choisis "exécuter"
4. Tape explorer et valide. Celà te fera apparaitre ton bureau.

Poste le rapport en pièce jointe dans ta prochaine réponse, ainsi qu'un nouveau log Hijackthis

Bonne journée

[JPL]

J'ai fusionné le message de cette nuit qui contenait les rapports.

[invite8b9cea3a]

voici les nouveaux rapports,

[igor51]

Re,

Fais cette proccédure :

Lance Hijackthis, choisis do a scan only et coche les lignes suivantes :

O4 - HKLM\..\Run: [Spyware-Secure] C:\Program Files\Spyware-Secure\Spyware-Secure_trial.exe

Ferme toutes les fenêtes sauf Hijackthis et clique sur Fix Checked

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~~~~~~~~~~~

Télécharge OTMoveIt de OldTimer.

• Sauvegarde le sur ton Bureau.
• Double-Clique sur OTMoveIt.exe pour le lancer.
• Copie le chemin des fichiers suivants en selectionnant TOUT et en appuyant sur CTRL + C (ou, après avoir sélectionner, clique-droit et choisis Copier):
  
  

  C:\Program Files\Spyware-Secure\Spyware-Secure_trial.exe
  C:\Program Files\Spyware-Secure

• Retourne dans OTMoveit, fais un clique-droit dans la fenêtre "Paste List of Files/Folders to be moved" et choisis Coller.
• Clique sur le boutton rouge Moveit!.
• Ferme OTMoveIt

Si un fichier ou un dossier ne peut être déplacer immédiatement il te sera demander de redémarrer ta machine pour finir le processus. Si c'est le cas, choisis Yes.

Un rapport va être créé ici >> C:\_OTMoveIt\MovedFiles , poste le dans ta prochaine réponse

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~~~~~~~~~~~

Télécharge AVG Anti-Spyware

1. Lance AVG Anti-Spyware et clique sur le bouton Mise à jour (barre d'outils - au haut). Sous Mise à jour manuelle clique Commencer la mise à jour.
2. Tu verras ceci juste au bas, lorsque la mise à jour sera complétée : "Mise à jour réussie"
3. Ferme AVG Anti-Spyware. Ne pas le lancer tout de suite.

Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.

1. Du mode Sans Échec, lance AVG Anti-Spyware,
2. Choisis l'onglet Analyse puis sur Paramètre, clique sur Actions recommandées : La, choisis Quarantaine.
3. Clique sur le bouton Analyse (de la barre d'outils) et ensuite clique sur Analyse complète du sytème. Le scan prendra un certain temps, donc sois patient.
4. AVG Anti-Spyware affichera une liste des fichiers détectés, sur la gauche. En fin de scan, l'outil appliquera les "Actions" à appliquer automatiquement". Clique sur le bouton Appliquer toutes les actions. AVG Anti-Spyware affichera "Toutes les actions ont été effectuées" du côté droit.
5. Clique sur "Enregistrer le rapport", puis "Enregistrer sous". Ceci génère un rapport en fichier texte. Assure-toi de le sauvegarder dans un endroit sûr (sur ton Bureau, par exemple).

============================== =============================

Reviens en mode normal :

• Fais un scan en ligne Kaspersky avec Internet Explorer :
• Clique sur
• Clique maintenant sur J'accepte.
• Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
• Patiente pendant l'installation des Mises à jour.
• Clique sur Suivant.
• Choisis par la suite l'analyse du Poste de travail
• Sauvegarde en cliquant sur enregistrer-sous, choisis Bureau et dans Type choisis Fichier texte ( .txt ) puis poste le rapport généré en fin d'analyse.

AIDE : Configurer le contrôle des ActiveX
Note : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", vas dans Ajout/Suppression de programmes et désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

============================== =============================

Dans ta prochaine réponse, j'attends les rapports suivant :

-> le rapport de Ot move it
-> le rapport de AVG-AS
-> le rapport de Kaspersky
-> un nouveau rapport Hijackthis

Bonne journée

[invite8b9cea3a]

voici un des rapports en attendant que AVG termine l'analyse

[invite8b9cea3a]

lorsque je clique sur j'accepte il ne me donne rien,ou est le problème?

[invite8b9cea3a]

igor je sais que t'as bcp de travail à faire je te remercie pour tous les efforts que tu fais mais stp ne m'oublie pas, cet accepte la ne veut pas marcher

[igor51]

Re,

Tu le fais bien avec Internet Explorer ?

Si ça marche pas, laisse tomber pour l'instant et poste moi les autres rapports

Bonne soirée

[invite8b9cea3a]

alors voici celui de AVG scan en attendant que celui de kasperky marche

[invite8b9cea3a]

maintenant ça marche avec internet explorer,moi je naviguais avec firefox,pour les rapports je t'ai envoyé les deux,

[JPL]

C'est normal : la plupart des scanners en ligne utilisent la technologie ActiveX que seul Internet Explorer supporte (et qui est à bannir pour tout le reste !).

[invite8b9cea3a]

oui merci-JPL- pour vos informations mais encore un message qui dit qu'il ya une erreur lors du téléchargement de ActiveX.

[JPL]

Si tu veux qu'on t'aide donne la teneur du message.

[invite8b9cea3a]

voici le:
Échec du chargement du contrôle ActiveX Kaspersky On-line Scanner!

Vous devez jouir des privilèges d'administrateur sur ce poste ;
en outre, il faut configurer le niveau de sécurité IE sur Moyen.
merci

[invite8b9cea3a]

j'ai oublié de vous envoyer celui dehijackthis

[igor51]

Re,

consulte ce lien pour te montrer comment il faut faire http://www.malekal.com//scan_Av_en_ligne.php

[invite8b9cea3a]

j'ai consulté le lien et j'ai suis ce qui 'est demandé mais sans résultat,

[igor51]

Essaie en un autre, comme celui la http://www.malekal.com//scan_Av_en_l...mozTocId131054

[invite8b9cea3a]

encore ça ne marche plus, en plus avast a signalé que deux virus ont été détectés

[invite8b9cea3a]

les rapports que j'ai envoyé ne sont pas suffisants? si oui vous me dites un autre llogiciel autre que kapersky par ce que celui ne veut pas marcher, j'imagine combien de travail vous faites et combien du temps que vous êtes implanté devant vos pc pour résoudre nos problème, personnellement je n'ai jamais dépassé 2h devant mon pc alors qu'aujourd'hui j'y fais toute la journée.
je me demande que dieu soit avec vous,

[invite8b9cea3a]

hey Igo tu es laje pense que t'as tellement fatigué surtout aujourd'huit, beaucoup des problèmes concernant les virus et les spyware sont postés,je pense qu'on doit te laisser un peu se reposer.
et merci pour tout vous étiez trés patient vraiment.

[invite8b9cea3a]

bonsoir,
une mauvaise nouvelle les fenêtres se ferment toutes seules lorsque je rallume mon pc je trouve rien sur le bureau,de plus une analyse lancée toute seule par spy sweep détecte des virus trojan hors etc bcp, il y'en avait pas auparavant,je vais essayer de vous envoyer ce message avant qu'il se ferme parce que je voix des autres qui se ferment maintenant,

[invite8b9cea3a]

voici exactement ses noms:

trojan wopla
247realmedia cookie
xili cookie


bonne fin de nuit et beaux rêves.

[igor51]

Bonjour,

évite d'écrire autant de message, je vais y répondre, un peu plus tard certes, mais je réponds.

Télécharge ComboFix de sUBs
Sauvegarde le sur ton Bureau et pas ailleurs!
Double clique sur Combofix.exe et suis les instructions.
Quand il aura fini, il va généré un log. Poste le rapport dans ta prochaine réponse avec un nouveau log Hijackthis.

Note : Ne pas cliquer dans la fenêtre de combofix durant le passage de l'outils.

Bonne journée

[invite8b9cea3a]

bonjour,
voici les rapports:
bonne journée à toi aussi.

[igor51]

Bonjour,

on va continuer

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.

Déroule la liste des instructions ci-dessous :

• Ouvre le dossier SDFix qui vient d'être créé sur le Bureau et double clique sur RunThis.bat pour lancer le script.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, poste le fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

Bonne soirée

[invite8b9cea3a]

voici les rapports