bonjour à tous et toutes
depuis qelques temps je suis infecté par des pages publicitaires de toutes sorte, ça va des pages de sécurité "attention votre ordi est infecté" jusqu'au page de publicité de vente de sorte de choses.
svp aidez moi.
j'ai déja fait
ATF-CLEANER
DiagHelp
hijackthis voici le rapport
merci pour votre aide
Dernière modification par yoda1234 ; 17/08/2007 à 18h47.
Bonjour,
tu dois mettre tes rapports en pièces jointes, ce que j'ai fait à ta place.
Il manque le rapport Diaghelp.
Là où l'ignorance est un bienfait, c'est de la folie d'être sage (Thomas Gray).
désolé, mais c'est ma premiere
ci joint le rapport diaghelp
et encore merci
Bonjour anys et bienvenue sur Futura-Sciences Generation
Tu es effectivement infecté par Magic.Control/Navipromo, je vais t'aider à régler ce problème :
Tu n'as pas de Firewall, c'est la 1ere des protections à installer pour un minimum de sécurité...
Le parefeu windows ne bloque QUE LES ENTREES, il ne bloque aucune sortie, ce qui fait que lorsque l'on est infecté, toutes les infos récupérées par les éditeurs de malwares peuvent sortir en douce sans que tu ne les apercoives, ce qui n'est pas le cas des parefeux suivants, qui bloque les entrées ET les sorties.
Tu DOIS ABSOLUMENT installer un FIREWALL, en voila 4, gratuits et performants :
Zone alarm, parefeu gratuit et performant :Kerio Personnal Firewall très bon et gratuit aussi :
- Téléchargement de ZoneAlarm : http://www.zonelabs.com/store/conten...&ctry=&lang=fr
- Tutorial de configuration : http://speedweb1.free.fr/frames2.php?page=tuto1
Jetico, que je n'ai pas testé mais dont j'ai eu de très bons échos :
- Téléchargement de Kerio : http://telechargement.zebulon.fr/kerio.html
- Tutorial de configuration : http://www.vulgarisation-informatique.com/kerio.php
Outpost
- Téléchargement de Jetico : http://www.jetico.com/download.htm
- Tutorial de configuration : http://www.malekal.com/tutorial_JeticoFirewall.php
- Téléchargement d'Outpost : http://www.agnitum.com/products/outp...e/download.php
- Tutorial de configuration : http://c.rosu.free.fr/Conf_outpost.htm
===========================
Clique sur Démarrer --> Exécuter --> Saisie ensuite ce qui suit :
SC stop IDriverT
Valide en cliquant sur Ok.
Recommence l'opération en saisissant ceci :
SC delete IDriverT
===========================
- Télécharge Navilog1 de Il-Mafioso.
- Ensuite double clique sur navilog1.exe pour lancer l'installation.
- Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).- Au menu principal, choisis 4 et valide.
- Le fix va te demander de saisir le nom de fichier.
- Saisies ce qui est en gras ci-dessous et rien d'autre puis valide:
ijlnpqsuvx- Le fix va te demander de le resaisir, fais-le et valide.
- Le fix va t'informer qu'il va alors redémarrer ton PC.
- Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
- Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)- Au redémarrage de ton PC, choisis ta session habituelle.
- Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***- Le bloc-note va s'ouvrir.
- Sauvegarde le rapport de manière à le retrouver.
- Referme le bloc-note. Ton bureau va réapparaitre.
Note : Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter".
Tapes explorer et valides. Celà te fera apparaitre ton bureau.[/i][/list]
===========================
- Télécharge clean de Malekal_Morte, décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean.
- Ouvre le dossier clean qui se trouve sur ton bureau, et double-clic sur clean.cmd, une fenêtre noire va apparaître.
- Choisis l'option 1 et appuie sur Entrée pour valider.
- Poste le rapport (en piece jointe) qui apparait dans ta prochaine réponse.
===========================
AIDE : Configurer le contrôle des ActiveX
- Fais un scan en ligne Kaspersky avec Internet Explorer :
- Dans la nouvelle fenêtre, clique sur J'accepte.
- Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
- Patiente pendant l'installation des Mises à jour.
- Choisis par la suite l'analyse du Poste de travail
- Sauvegarde puis poste le rapport généré (en pièce jointe) en fin d'analyse.
NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.
===========================
Poste les rapports demandés : navilog option4, clean option2, KasperskyOnline et un nouveau hijackthis.
Bon dimanche
bonsoir synthexe,
voici les rapports que tu m'a demandé,
je pense que je ne l'ai plus le Magic.Control/Navipromo
merci pour ton aide : Bravo1:
je n'arrive pas à poster le rapport du scan online de kaspersky (il me dit echec uplowder) il fait un peu plus de 2 mo
c'est celui qui se perd qui trouve des voies nouvelles!!!!!!
Bonjour anys
Bon boulot.
(pour le rapport de Kaspersky, peux-tu l'editer pour ne laisser que les lignes avec : infecté cela devrait réduire considérablement le rapport. Joins-le à ta prochaine réponse.)
Je te conseille de lire cet article concernant Avast, qui te montrera ces lacunes du moment.
============================
- Ouvre le dossier clean qui se trouve sur ton bureau, et double-clic sur clean.cmd, une fenêtre noire va apparaître.
- Choisis l'option 2 et appuie sur Entrée pour valider.
- Copie/colle moi le rapport qui apparait dans ta prochaine réponse.
============================
Lance hijackthis et clique sur Do a System Scan Only.
Coche les lignes suivantes, si présentes :
Ferme tous les programmes, sauf hijackthis et clique sur Fix Checked.O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
======================
Poste les rapports demandés : Clean option2, Kaspersky 'réduit' et un nouveau hijackthis.
Où en sont tes dysfonctionnements ?
Bonne journée
bonjour synthexe,
les disfonctionnements n'existe plus, sauf un petit ralentissement de mon pc, mais rien de méchant,
ci joint les nouveaus rapports, concernant le rapport kaspersky j'ai supprimé des lignes, car elles se ressemblent toutes, tous les fichiers sont verrouillées et ignorées, je ne comprends pas, peut etre que j'ai mal configuré kerio.
en tous cas voici les derniers rapports
et encore merci pour votre aide
c'est celui qui se perd qui trouve des voies nouvelles!!!!!!
Re : je suis infecté par des malwares
bonjour synthexe,
alors tu m'a oublié, j'attends toujours ton avis sur mon dernier message, et notamment concernant le rapport du scan kaspersky
juste un rappel au cas ou tu m'aurais oublié
merci
LA SEULE FACON DE CE FAIRE UN AMI EST D’EN ETRE UN
Bonjour anys
Je ne t'ai pas oublié, mais j'ai aussi une vie à coté d'internet ...
Super boulot ... as-tu bien fixé les lignes demandés dans hijackthis ?? (elles sont encore présentes)
Si tu l'as fait, refais le en désactivant tous les logiciels qui protegent ta base de registre.
As-tu lu l'article sur Avast ?
Pas de soucis pour le rapport Kaspersky.
Pour tes ralentissements, tu peux désactiver certains programmes du démarrage (tu pourras toujours les démarrer manuellement).
Pour cela, rends toi ici : Démarrer --> Exécuter --> saisie MSConfig
Sélectionne l'onglet Démarrage et décoche les programmes dont tu n'as pas besoin au démarrage de ta machine. (Nero, iTunes, Picasa, etc...)
============================== ===
Et voila, un nouveau point de restauration qui est a priori propre.
- Clic droit sur Poste de travail --> Propriétés --> onglet Système de restauration
- Coche la case "Désactiver le système de restauration..."
- Redémarre l'ordinateur
- Après redémarrage, retourne dans le même onglet pour rétablir le Système de restauration
- Décoche la case "Désactiver le système de restauration..."
Désinsalle/supprime tout ce que je t'ai fait télécharger (sauf bien sur le firewall), tu peux aussi garder ATF-Cleaner.
Lis bien le dossier de prevention pour éviter de rattraper ce genre d'infection. La sécurisation est un tout et passe entre autre par un Antivirus, un firewall et un antispyware, correctement paramétrés.
Si tu as des questions n'hésite surtout pas à nous les poser, nous sommes aussi là pour çà.
Maintenant que ton ordinateur est désinfecté, tu as aussi la possibilité de nous aider à poursuivre les créateurs de ces malwares en justice en déposant un témoignage de ton infection sur Malware Complaints.
Pour cela, rends-toi sur Malware Complaints, et inscris-toi sur le forum.
Poste une réponse (en cliquant sur Post reply) dans ce type d'infection : EgdAccess/Navipromo/Magic.control
Aide-toi des règles de Malware Complaints pour formater ton message.
Merci de ton aide
Bonne journée
bonjour synthexe
merci de ta réponse,
oui, j'ai bien lu l'article sur avast, moi je veux bien me séparer d'avast sauf que antivir est en anglais, et j'ai beaucoup de mal en anglais.
je vais prendre une licence chez kaspersky.
pour le reste je posterai un temoignage à Malware Complaints
ci joint un nouveau rapport hijackthis, les lignes indiquées ne sont plus normalemement.
merci pour tout
Super
Je te souhaite bonne continuation et espere que tu n'ais plus besoin de nous ...
Lis bien le dossier de prévention.
Bonne soirée
bonsoir,
merci pour tout
