problème dans procédure à suivre..

[invitea811f7e9]

Re-

Juste pour te dire.. qu'il me semble que je n'ai plus de pub qui apparaissent!!

Je reverifierais ce soir et te tiens au courant!! Merci beaucoup!

-----

[invite9bff601c]

Bonjour,

Avant de te sauver, il faut que l'on finisse !!!

Supprime ce fichier : C:\Program Files\Adobe\Acrobat 5.0\Reader\AcroRd32.exe

---------------------------------------------------------------------------

Maintenant que nous avons fini la désinfection, tu peux supprimer les outils que je t'ai fait télécharger. Pense à passer par Ajout/Suppression de programmes pour réaliser un désinstallation propre des logiciels. Lorsque l'outil n'a crée qu'un Dossier, supprime ce dossier ainsi que le fichier que tu as téléchargé.

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~~~~~~~~~~~

• Clic droit sur Poste de travail --> Propriétés --> onglet Système de restauration
• Coche la case "Désactiver le système de restauration..."
• Clique sur « Appliquer »
• Décoche la case "Désactiver le système de restauration..."

Et voila, un nouveau point de restauration qui est a priori propre

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~~~~~~~~~~~


Lis bien le dossier de prevention pour éviter de rattraper ce genre d'infection. La sécurisation est un tout et passe entre autre par un Antivirus, un firewall et un antispyware, correctement paramétrés.

Si tu as des questions n'hésite surtout pas à nous les poser, nous sommes aussi là pour çà.

Maintenant que ton ordinateur est désinfecté, tu as aussi la possibilité de nous aider à poursuivre les créateurs de ces malwares en justice en déposant un témoignage de ton infection sur Malware Complaints.

Pour cela, rends-toi sur Malware Complaints, et inscris-toi sur le forum.
Poste une réponse (en cliquant sur Post reply) dans ce type d'infection : Magic.Control

Aide-toi des règles de Malware Complaints pour formater ton message.
Merci de ton aide

---------------------------------------------------------------------------

Bonne journée

[invitea811f7e9]

Bonjour,

Mais non, je ne me suis pas encore sauvée!!
Je vais faire tout ça au plus vite!
Le problème que j'avais était Magic.Control, alors??

Par contre petite question : que conseilles-tu comme anti-spyware, antivirus et pare-feu??

Merci encore pour tout!

[invite9bff601c]

Bonjour,

pour le problème, vi Magic.Control.

Maintenant pour le parefeu et autre antivirus, tout ce trouve dans le dossier de prévention, tu as juste à faire ton choix suivant tes envies.

Bonne journée

[invitea811f7e9]

Bonjour,

Je voulais aller m'inscrire sur le forum de malware complaints.. mais je n'arrive pas à m'enregistrer.. quand je remplis le formulaire et que je valide, il s'inscrit : Anti-spambot response incorrect.. est ce que cela vient de l'ordinateur par lequel j'envoie le message??

Merci. Encore!!

[invitea811f7e9]

et hop je fais remonter le message...

[invitebf5cd8b2]

Bonjour tyldou,

Igor est absent actuellement, je vais répondre à sa place :

il s'inscrit : Anti-spambot response incorrect.. est ce que cela vient de l'ordinateur par lequel j'envoie le message??

Non. Lorsque tu postes ton message, il te demande d'inscrire un code de sécurité pour être sur que tu n'es pas un robot. Vérifie donc bien que tu tapes le bon code.

Bonne journée
Cyrrus

[invitea811f7e9]

Bonsoir,

Merci de m'avoir repondu à sa place...
C'est bizarre cette histoire de code car j'ai tenté à plusieurs reprise en respectant les minuscule, majuscule et sans respecter.. et ça a tout le temps mis ce message.. bref, je retenterai une autre fois!
Merci!

[invitea811f7e9]

Help!!

A nouveau ça recommence!! j'ai encore ces pages qui s'ouvrent et les alertes sécurité bidon qui apparaissent.. Pourtant j'ai Zone Alarm, Antivir et AVG anti-spyware qui tournent en permanence!

Alors si j'ai bien compris c'est Magic.control... alors qu'est ce que je dois recommencer dans les procédure que j'ai déja fait la dernière fois.. car je pense que je ne dois pas tout recommencer du début?? si??

Merci!! Bonne soirée...

[invite9bff601c]

Bonsoir,

supprime toutes les versions de navilog1 présente sur ton pc et fais ceci :


Télécharge Navilog1 de IL-MAFIOSO : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
Enregistre-le sur ton Bureau.

Fais un clic droit sur navilog1.zip et choisis tout extraire
Ensuite double clique sur navilog1.exe pour lancer l'installation.

Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le Bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valide.

(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message : *** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir. Enregistre le rapport sur ton Bureau.

Poste le, en pièce jointe, dans ta prochaine réponse.

Note : Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)


(il est maintenant compatible Windows 2OOO pro)

Bonne soirée

[invitea811f7e9]

Bonjour,

Merci!

1ere question : J'ai telechargé Navilog1, mais quand je lance l'installation, Avira Antivr me dit qu'il y a un virus... que faire? Arreter Antivir le temps de l'installation ou laors c'est qu'il y a vraiment un virus et dans ce cas faire autre chose??

2ème question : quand je regarde dans les processus actif du systeme, je vois qu'il y a au moins 3 fois svchost.exe, qu'est ce que c'est? est-ce normal??

3ème question : souvent quand je démarre mon ordinateur, j'ai un écran bleu avec des choses ecrites dessus qui apparaissent comme quoi "l'ordinateur a un problème si ce n'est pas la première fois que le message apparait"...?? qu'est ce que c'est??

Merci d'avance!

[invitea811f7e9]

Bonjour,

En attendant, j'ai recommencé la procédure.. j'ai donc les rapports de Catchme, Diaghelp et de Hijackthis... mais impossible de les mettre en pièce jointe : echec de l'upload...
Donc, maintnant, j'attends patiemment ton aide!!

merci!

[invite9bff601c]

Bonjour,

alors dans l'odre,

Stop antivir en cas de problème...

Les processus svchost.exe sont tout à fait normaux et sont vitaux à ton système..

Pour les écrans bleu, il faudrait le nom de erreurs.

Ensin pour les pièces jointes, passe ATF-Cleaner en fermant bien ton navigateur.
Bonne soirée

[invitea811f7e9]

Bonsoir,

Ok, j'ai bien passé ATF-Cleaner sans internet d'ouvert...
J'ai essayé de mettre les pièces jointes en arretant antivir, mais il y a toujours echec de l'upload....
Comment je fais??
Pour l'écran bleu, je noterai la prochaine fois ce qu'il y a de noté...

Merci. bonne soirée.

[invitea811f7e9]

Re-,

J'ai réussi à passer navilog1 mais je peux toujours pas envoyer en pièce jointe... Je sais pas trop comment m'y prendre..
Merci.

[invite9bff601c]

Bonsoir,

soit tu re-essaies dans quelque temps, soit (mais c'eest exceptionnelle) poste le dans le corps du message, on fera le necessaire.

Bonne soirée

[invite9bff601c]

Bonsoir,


Double clique sur le raccourci Navilog1 présent sur le Bureau et laisse-toi guider.
Au menu principal, choisis 2 et valide.

Le fix va t'informer qu'il va alors redémarrer ton PC.
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts.
Appuie sur une touche comme demandé.

(si ton Pc ne redémarre pas automatiquement, fais le toi même)

Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message : *** Nettoyage Termine le ..... ***

Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver. ( sur ton Bureau par exemple )
Referme le blocnote. Ton bureau va réapparaitre.

Note : Si ton bureau ne réapparait pas, déroule les instructions suivantes:

1. Fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
2. Rends-toi à l'onglet "processus".
3. Clique en haut à gauche sur fichiers et choisis "exécuter"
4. Tape explorer et valide. Celà te fera apparaitre ton bureau.

Poste le rapport en pièce jointe dans ta prochaine réponse.

Bonne soirée

[invitea811f7e9]

Bonjour,

Bon, apparement ça passe toujours pas.. alors je mets le rapport de navilog1 dans le corps du message...


Rapport mis en pièce jointe.

yoda1234.


Merci d'avance! Bonne fin de journée.

[invitea811f7e9]

Bonsoir,

Pardon, je n'avais pas vu ton ancien message qui a été envoyé en meme temps que mon dernier!

Bref, j'ai fait la 2ème manip avec Navilog (avec le choix 2).. mais je n'ai pas eu de rapport qui s'est ouvert... est ce qu'il s'est sauvegardé sur un disque, dans ce cas, où puis-je le trouver??
En fait, j'ai antivir qui a un peu gené la manip' car au redemarrage de l'ordi, meme si j'avais desactivé antivir avant, et bein, il s'est remis en route et du coup une fenetre s'ouvre et m'indique qu'il y a un virus (venant de navilog..)à beaucoup de reprises, j'ai donc ignoré a chaque fois.. mais je pense que ça a pu poser problème, non?? J'ai voulu recommencer en desactivant antiv au démarrage mais j'ai pas trouver l'option.. et oui, en plus de ne pas trop etre douée en informatique, je ne le suis pas non plus en anglais!!

Merci de venir a mon aide!!

[invite9bff601c]

Bonjour,

pour en être sur, tu peux recommencer l'opération en choisissant l'option 1 et en désactivant antivir, puis poste le rapport en pièce jointe, si tu n'y arrives pas, utilises les balises SPOILER

Bonne journée,

[invitea811f7e9]

Bonjour,

En voulant relancer Navilog, je crois que ma manip' d'hier soir s'est terminé et j'ai eu un fichier appelé "cleannavi".. je pense que c'est celui-ci le rapport en question??
J'ai réussi à la mettre en pièce jointe, donc le voilà!!

Merci et bonne journée!

[invite9bff601c]

Bonjour,

oui c'était bien cela, on va faire un scan en ligne pour dernière vérification et tout sera ok

• Fais un scan en ligne Kaspersky avec Internet Explorer :
• Clique sur
• Clique maintenant sur J'accepte.
• Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
• Patiente pendant l'installation des Mises à jour.
• Clique sur Suivant.
• Choisis par la suite l'analyse du Poste de travail
• Sauvegarde en cliquant sur enregistrer-sous, choisis Bureau et dans Type choisis Fichier texte ( .txt ) puis poste le rapport généré en fin d'analyse.

AIDE : Configurer le contrôle des ActiveX
Note : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", vas dans Ajout/Suppression de programmes et désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

Bonne journée

[invitea811f7e9]

Bonjour,

Bon, j'ai le rapport mais je peux pas le joindre au fichier.. est ce que je peux le mettre dans le corps du message??

Merci!

[yoda1234]

Bonjour,

oui.

[invitea811f7e9]

Bonjour,

 Cliquez pour afficher

Ok, merci. Il me semble que le problème doit etre reglé... mais voici le rapport kaspersky :

"-------------------------------------------------------------------------------
KASPERSKY ON-LINE SCANNER REPORT
Saturday, September 29, 2007 8:42:45 AM
Système d'exploitation : Microsoft Windows 2000 Professional, Service Pack 4 (Build 2195)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 28/09/2007
Enregistrements dans la base antivirus Kaspersky : 398874
-------------------------------------------------------------------------------

Paramètres d'analyse:
Analyser avec la base antivirus suivante: standard
Analyser les archives: vrai
Analyser les bases de messagerie: vrai

Cible de l'analyse - Poste de travail:
A:\
C:\
D:\
E:\
F:\
G:\
H:\
I:\
J:\
K:\
M:\

Statistiques de l'analyse:
Total d'objets analysés: 102816
Nombre de virus trouvés: 0
Nombre d'objets infectés: 0 / 0
Nombre d'objets suspects: 0
Durée de l'analyse: 03:08:50

Nom de l'objet infecté / Nom du virus / Dernière action
C:\Documents and Settings\Administrateur\Cookie s\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\ApplicationHistory\hpqimz one.exe.e090fa1a.ini.inuse L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\HP\Digital Imaging\db\administrativeInfo. dbf L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\HP\Digital Imaging\db\albumImagesTable.cd x L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\HP\Digital Imaging\db\albumImagesTable.db f L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\HP\Digital Imaging\db\albumTable.cdx L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\HP\Digital Imaging\db\albumTable.dbf L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\HP\Digital Imaging\db\CB_Server_Errors.tx t L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\HP\Digital Imaging\db\EXIFTable.cdx L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\HP\Digital Imaging\db\EXIFTable.dbf L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\HP\Digital Imaging\db\imageTable.cdx L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\HP\Digital Imaging\db\imageTable.dbf L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\HP\Digital Imaging\db\imageTable.fpt L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\HP\Digital Imaging\db\keywordImagesTable. cdx L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\HP\Digital Imaging\db\keywordImagesTable. dbf L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\HP\Digital Imaging\db\keywordTable.cdx L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\HP\Digital Imaging\db\keywordTable.dbf L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\HP\Digital Imaging\db\managedFolderTable. dbf L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\HP\Digital Imaging\db\pathnameTable.cdx L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\HP\Digital Imaging\db\pathnameTable.dbf L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\HP\Digital Imaging\db\propertiesTable.cdx L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\HP\Digital Imaging\db\propertiesTable.dbf L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\HP\Digital Imaging\db\ROFImagesTable.cdx L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\HP\Digital Imaging\db\ROFImagesTable.dbf L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\HP\Digital Imaging\db\ROFTable.cdx L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\HP\Digital Imaging\db\ROFTable.dbf L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows\UsrClas s.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows\UsrClas s.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Historique\History.IE 5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Historique\History.IE 5\MSHist012007092820070929\ind ex.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Temp\hpodvd09.log L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Temp\~DF3BCD.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\NTUSER .DAT L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\ntuser .dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\Default User\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Default User\Local Settings\Historique\History.IE 5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\System Volume Information\catalog.wci\000000 02.ps1 L'objet est verrouillé ignoré
C:\System Volume Information\catalog.wci\000000 02.ps2 L'objet est verrouillé ignoré
C:\System Volume Information\catalog.wci\000100 01.ci L'objet est verrouillé ignoré
C:\System Volume Information\catalog.wci\cicat. fid L'objet est verrouillé ignoré
C:\System Volume Information\catalog.wci\cicat. hsh L'objet est verrouillé ignoré
C:\System Volume Information\catalog.wci\CiCL00 01.000 L'objet est verrouillé ignoré
C:\System Volume Information\catalog.wci\CiP100 00.000 L'objet est verrouillé ignoré
C:\System Volume Information\catalog.wci\CiP200 00.000 L'objet est verrouillé ignoré
C:\System Volume Information\catalog.wci\CiPT00 00.000 L'objet est verrouillé ignoré
C:\System Volume Information\catalog.wci\CiSL00 01.000 L'objet est verrouillé ignoré
C:\System Volume Information\catalog.wci\CiSP00 00.000 L'objet est verrouillé ignoré
C:\System Volume Information\catalog.wci\CiST00 00.000 L'objet est verrouillé ignoré
C:\System Volume Information\catalog.wci\CiVP00 00.000 L'objet est verrouillé ignoré
C:\System Volume Information\catalog.wci\INDEX. 000 L'objet est verrouillé ignoré
C:\System Volume Information\catalog.wci\propst or.bk1 L'objet est verrouillé ignoré
C:\System Volume Information\catalog.wci\propst or.bk2 L'objet est verrouillé ignoré
C:\WINNT\CSC\00000001 L'objet est verrouillé ignoré
C:\WINNT\Debug\ipsecpa.log L'objet est verrouillé ignoré
C:\WINNT\Debug\oakley.log L'objet est verrouillé ignoré
C:\WINNT\Debug\PASSWD.LOG L'objet est verrouillé ignoré
C:\WINNT\Internet Logs\DAV.ldb L'objet est verrouillé ignoré
C:\WINNT\Internet Logs\fwdbglog.txt L'objet est verrouillé ignoré
C:\WINNT\Internet Logs\fwpktlog.txt L'objet est verrouillé ignoré
C:\WINNT\Internet Logs\IAMDB.RDB L'objet est verrouillé ignoré
C:\WINNT\Internet Logs\tvDebug.log L'objet est verrouillé ignoré
C:\WINNT\SchedLgU.Txt L'objet est verrouillé ignoré
C:\WINNT\SoftwareDistribution\ ReportingEvents.log L'objet est verrouillé ignoré
C:\WINNT\Sti_Trace.log L'objet est verrouillé ignoré
C:\WINNT\system32\CatRoot\SYSM AST.cbd L'objet est verrouillé ignoré
C:\WINNT\system32\CatRoot\SYSM AST.cbk L'objet est verrouillé ignoré
C:\WINNT\system32\CatRoot\{127 D0A1D-4EF2-11D1-8608-00C04FC295EE}\CATMAST.cbd L'objet est verrouillé ignoré
C:\WINNT\system32\CatRoot\{127 D0A1D-4EF2-11D1-8608-00C04FC295EE}\CATMAST.cbk L'objet est verrouillé ignoré
C:\WINNT\system32\config\AppEv ent.Evt L'objet est verrouillé ignoré
C:\WINNT\system32\config\defau lt L'objet est verrouillé ignoré
C:\WINNT\system32\config\defau lt.LOG L'objet est verrouillé ignoré
C:\WINNT\system32\config\SAM L'objet est verrouillé ignoré
C:\WINNT\system32\config\SAM.L OG L'objet est verrouillé ignoré
C:\WINNT\system32\config\SecEv ent.Evt L'objet est verrouillé ignoré
C:\WINNT\system32\config\SECUR ITY L'objet est verrouillé ignoré
C:\WINNT\system32\config\SECUR ITY.LOG L'objet est verrouillé ignoré
C:\WINNT\system32\config\softw are L'objet est verrouillé ignoré
C:\WINNT\system32\config\softw are.LOG L'objet est verrouillé ignoré
C:\WINNT\system32\config\SysEv ent.Evt L'objet est verrouillé ignoré
C:\WINNT\system32\config\syste m L'objet est verrouillé ignoré
C:\WINNT\system32\config\SYSTE M.ALT L'objet est verrouillé ignoré
C:\WINNT\system32\DarkSpyKerne l.sys L'objet est verrouillé ignoré
C:\WINNT\system32\drivers\anti _rkt.sys L'objet est verrouillé ignoré
C:\WINNT\system32\drivers\gmer .sys L'objet est verrouillé ignoré
C:\WINNT\system32\drivers\IsDr v118.sys L'objet est verrouillé ignoré
C:\WINNT\system32\drivers\IsPu bDrv.sys L'objet est verrouillé ignoré
C:\WINNT\system32\drivers\KPro cCheck.sys L'objet est verrouillé ignoré
C:\WINNT\system32\drivers\KPro cWatch.sys L'objet est verrouillé ignoré
C:\WINNT\system32\drivers\rkhd rv10.sys L'objet est verrouillé ignoré
C:\WINNT\system32\drivers\Tskn f602.sys L'objet est verrouillé ignoré
C:\WINNT\system32\Perflib_Perf data_368.dat L'objet est verrouillé ignoré
C:\WINNT\Temp\ZLT00309.TMP L'objet est verrouillé ignoré
C:\WINNT\Temp\ZLT00310.TMP L'objet est verrouillé ignoré
C:\WINNT\WindowsUpdate.log L'objet est verrouillé ignoré

Analyse terminée.
"

Merci!!

[invite9bff601c]

Bonjour,

tu peux supprimer tout ce que je t'ai fait installer !!

Lis bien le dossier de prevention pour éviter de rattraper ce genre d'infection. La sécurisation est un tout et passe entre autre par un Antivirus, un firewall et un antispyware, correctement paramétrés.

Si tu as des questions n'hésite surtout pas à nous les poser, nous sommes aussi là pour çà.

Maintenant que ton ordinateur est désinfecté, tu as aussi la possibilité de nous aider à poursuivre les créateurs de ces malwares en justice en déposant un témoignage de ton infection sur Malware Complaints.

Pour cela, rends-toi sur Malware Complaints, et inscris-toi sur le forum.
Poste une réponse (en cliquant sur Post reply) dans ce type d'infection : Magic.Control

Aide-toi des règles de Malware Complaints pour formater ton message.
Merci de ton aide

Bonne journée

[invitea811f7e9]

Merci à toi de ton aide!!

Je voudrais savoir si ça arrivait à nouveau ; faut-il que je refasse les meme manip avec navilog et kaspersky??

Merci encore!!

[invitea811f7e9]

Bonjour,

Je fais remonter le poste car ça y est de nouveau infectée... y a-t-il un logiciel pour ce protéger contre ça?? Car c'est revenu, malgré un antivirus (antivir), un antispyware (AVG) et un pare-feu (ZA)...
Dois-je recommencer les procédure en vous envoyant le rapport à chaque fois ou est ce que je peux simplement refaire Navilog choix 1 puis choix 2 puis kaspersky??
ça m'embete de toujours passer par toi!!

Merci beaucoup par avance pour toutes ces questions!!

[invite9bff601c]

Bonjour,

quel problème as-tu ??


Télécharge ComboFix de sUBs
Sauvegarde le sur ton Bureau et pas ailleurs!
Double clique sur Combofix.exe et suis les instructions.
Quand il aura fini, il va généré un log. Poste le rapport dans ta prochaine réponse avec un nouveau log Hijackthis.

Note : Ne pas cliquer dans la fenêtre de combofix durant le passage de l'outils.

Bonne journée

[invitea811f7e9]

Bonjour,

Bon, je vais faire ça, pas chez moi pour le moment...
Le problème : le meme qu'avant, des fenetres qui s'ouvrent toutes seules je pense que ce doit etre encore le meme malware : magic.control, non??

Bon, quand j'aurais fais les manip' je poste les rapports..

Merci!

PS : est ce que tu peux me dire si je dois utiliser d'autres logiciels pour me protéger??
Merci!