Malgré antivirus à jour, adaware, ccleaner des fenetres s'ouvrent en permanence sous I.E.
Merci pour votre aide
Rappel de la charte que tu as acceptée en t'inscrivant ici:
Merci d"en tenir compte à l'avenirLa courtoisie est de rigueur sur ce forum : pour une demande de renseignements bonjour et merci devraient être des automatismes.
Pour la modération,
yoda1234.
Dernière modification par yoda1234 ; 24/05/2009 à 07h26.
Bonjour,
tu es infecté par navipromo avec des restes d'infection Vundo.
Télécharge Navilog1 de IL-MAFIOSO : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistre-le sur ton Bureau.
Double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le Bureau).
Au menu principal, choisis 4 et valide.
Le fix va te demander de saisir le nom de fichier.
Saisies ce qui est ci-dessous et rien d'autre puis valide:
Le fix va te demander de le resaisir, fais-le et valideCode:owaqsoc
Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.
Patiente jusqu'au message : *** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaitre
Note : Si ton bureau ne réapparait pas, déroule les instructions suivantes:
- Fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
- Rends-toi à l'onglet "processus".
- Clique en haut à gauche sur fichiers et choisis "exécuter"
- Tape explorer et valide. Celà te fera apparaitre ton bureau.
Poste le rapport en pièce jointe dans ta prochaine réponse.
==========
Télécharge Malware Byte's Antimalware et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).
- Redémarre en mode sans échec :
- Redémarre ton ordinateur
- Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
- A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
- Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
- Choisis ton compte.
Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok. Enregistre le rapport sur ton Bureau lorsqu'il s'affichera. Poste le en pièces jointes (vide le cache de ton navigateur si le bouton Gérer les pièces jointes n'apparait pas).
- Lance MBAM et sélectionne "Exécuter un examen complet". Patiente le temps du scan.
- Une fois le scan terminé,clique sur "Supprimer la sélection".
@+
Bonsoir Lyonnais92,
je touche du bois .... on dirait que le problème a disparu !! un TRES GRAND MERCI à toi
je fais quoi des outils installés ?
Cordialement
Attend, ce n'est pas fini!!
De plus, il manque le rapport Navilog.
Là où l'ignorance est un bienfait, c'est de la folie d'être sage (Thomas Gray).
Ok je joins cleannavi.txt et pourtant plus de fenêtres parasites !!!
@+
Bonjour,
refais tourner RSIT et poste le nouveau rapport en pièce jointe.
@+
C'est fait, log jointe
Merci
@+
Bonsoir,
on va passer des nettoyeurs très généraux.
Téléchargez TFC par OldTimer sur votre Bureau
- Faites un double clic sur TFC.exe pour le lancer. (Note: Si vous êtes sous Vista, faites un clic droit sur le fichier et choisissez Exécuter en tant qu'Administrateur).
- L'outil va fermer tous les programmes lors de son exécution, donc vérifiez que vous avez sauvegardé tout votre travail en cours avant de commencer.
- Cliquez sur le bouton Start pour lancer le processus. Selon la fréquence à laquelle vous supprimez vos fichiers temporaires, cela peut durer de quelques secondes à une minute ou deux. Laissez le programme s'exécuter sans l'interrompre.
- Lorsqu'il a terminé, l'outil devrait faire redémarrer votre système. S'il ne le fait pas, veuillez faire redémarrer manuellement le PC vous-même pour parachever le nettoyage.
====
Télécharge Malware Byte's Antimalware et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).
- Redémarre en mode sans échec :
- Redémarre ton ordinateur
- Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
- A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
- Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
- Choisis ton compte.
Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok. Enregistre le rapport sur ton Bureau lorsqu'il s'affichera. Poste le en pièces jointes (vide le cache de ton navigateur si le bouton Gérer les pièces jointes n'apparait pas).
- Lance MBAM et sélectionne "Exécuter un examen complet". Patiente le temps du scan.
- Une fois le scan terminé,clique sur "Supprimer la sélection".
@+
Bonsoir,
voici le rapport du passage d'hier soir.
Merci
Bonsoir,
on va purger la restauration système :
===Ouvre ce lien :
http://service1.symantec.com/SUPPORT...20830101856924
dans un premier temps tu le suis pour désactiver la restauration système.
Tu fermes la fenêtre.
Dans un deuxième temps, tu le suis pour réactiver la restauration.
Ceci recréé automatiquement un point de restauration daté de l"heure de la réactivation.
Installe un parefeu. Mon conseil est Online Armor :
http://www.malekal.com/tutorial_Online_Armor.php
===
Je suggère de remplacer ton antivirus (Avasr) par Antivir qui me semble durablement plus efficace.
Si tu en es d'accord, je te donnerai la marche à suivre.
===
On va nettoyer les outils de désinfection :
* Télécharge ToolsCleaner par A.Rothstein & dj QUIOU sur ton Bureau.
http://pc-system.fr/TC/ToolsCleaner2.exe
hxxp://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe
hxxp://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe
* Clique sur Recherche et laisse le scan se terminer.
* Clique, sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options facultatives.
* Clique sur Quitter, pour que le rapport puisse se créer.
* Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).
@+
Bonsoir,
ok pour changer d'antivirus, j'y pensait depuis quelque temps ! d'accord pour l'aide.
rapport joint
RE-re-merci
Bonsoir,
le lien pour le tutoriel d'Antivir (téléchargement, installation et réglage) :
http://www.malekal.com/tutorial_antivir.php
__
le lien vers le désinstallateur de Avast :
http://www.avast.com/fre/avast-uninstall-utility.html
__
L'ordre :
- tu lis le tuto
- tu télécharges Antivir
- tu installes Antivir
- tu désinstalles Avast
- tu scannes ton ordi avec Antivir et tu postes le rapport.
Dés que tu as terminé le téléchargement d'Antivir, tu ne gardes que les applications nécessaires (en fait Firefox avec un seul onglet).
@+
Bonsoir,
scan Antivir effectué en mode sans échec ... durée : plus de 8 heures
rapport joint
Merci et bon week-end
Bonjour,
J'ai besoin du rapport de l'analyse qui a duré 8 heures (à défaut d'un rapport d'une analyse complète).Début de la recherche : samedi 13 juin 2009 22:07
La recherche d'objets cachés commence.
La recherche a été interrompue !
Fin de la recherche : samedi 13 juin 2009 22:07
Temps nécessaire: 00:21 Minute(s)
@+
Bonjour,
pardon, erreur de fichier.
Bon dimanche
Re,
parfait, je comprends que 8 heures pour 0 virus soit long
Supprime ToolsCleaner sur ton Bureau et C:\TCleaner.txt.
-- Fin de la désinfection ---
Voici quelques conseils pour mieux protéger ton ordi des malwares :
1) Mets à jour Windows en consultant régulièrement le site de mise à jour :
http://windowsupdate.microsoft.com/
2) pour réduire les risques de réinfection, je te recommande fortement d'installer ces programmes gratuits :
- SpywareBlaster protège des ActiveX malicieux : http://www.commentcamarche.net/telec...pyware-blaster
un tutoriel :
http://www.malekal.com/tutorial_SpywareBlaster.php
- SpywareGuard offre une protection en temps réel contre les tentatives d'installation des spywares. Prends garde à n'avoir qu'un seul anti-spyware en garde active pour éviter les risques de conflit : http://www.commentcamarche.net/telec...7-spywareguard .
- Sécurise Internet Explorer
* Clique sur Démarrer puis Exécuter
* Tape Inetcpl.cpl dans la zone de saisie puis OK
* Clique sur l'onglet Sécurité
* Clique sur "Rétablir toutes les zones au niveau par défaut"
* Sélectionne Zone Internet et clique sur "Personaliser le niveau"
* Dans la section sur les ActiveX, règle sur "Demander" les téléchargements des ActiveX sognés et non sognés et règle sur "Désactivé" "Contrôles d'initialisation et de script ActiveX non marqués comme sécurisés"
- ATF Cleaner nettoye les fichiers temporaires d'Internet Explorer et Windows (et Firefox), vide la corbeille et effectue quelques autres actions de nettoyage. Il améliore la vitesse et élimine les fichiers malveillants logés dans les fichiers temporaires : http://www.01net.com/telecharger/win...hes/32599.html
- Noscript est un "Addon" pour Firefox qui empêche l'exécution de scripts en provenance des sites Web. il stoppe l'installation de logiciels infectieux via flash, java, javascript et d'autres points d'entrée : http://www.geekstogo.com/forum/redir...w.noscript.net
- Conserve une sauvegarde des fichiers importants. Ceci devient de plus en plus important. Cet article, en anglais, est rempli d'informations sur les solutions possibles : http://www.geekstogo.com/2008/06/19/...backup-part-1/
- MVPS Hosts replace le fichier Hosts par un fichier contenantles sites de pub et autres sites dangereux. Fondamentalement, cela empêche l'ordi de se connecter à ces sites en redirigeant l'appel vers 127.0.0.1 qui correspond à ton ordi. Ceci rend plus difficile d'infecter l'ordi.
http://www.mvps.org/winhelp2002/hosts.htm
- Il vaut mieux utiliser un navigateur alternatif à Internet Explorer. Je recommande celui de Mozilla, Firefox, très agréable, mieux sécurisé et doté d'un très bon bloqueur de pop-ups. lien de téléchargement : http://www.commentcamarche.net/telec...er-111-firefox
3) Si tu lis l'anglais, cet article de Tony Klein comporte d'excellentes suggestions : http://www.geekstogo.com/forum/index...page=How_did_I
4)ERUNT (Emergency Recovery Utility NT) permet de prendre une sauvegarde de la base de registre et de la restaurer en cas de besoin. La copie de sauvegarde du registre effectuée par Windows n'est pas complète : http://www.commentcamarche.net/telec...34055395-erunt
5)Console de récupération Face aux nouvelles menaces (attaque du secteur de boot par exemple), la Console de récupération peut être la seule solution. Un tutoriel ici : http://www.pcastuces.com/pratique/wi...tion/page1.htm . N'hésite pas à poser des questions si nécessaire.
à+
Bonsoir,
un grand merci ... car c'est bien complexe la micro !!
Cordialement
Bonsoir,
de rien pour l'aide.
Bon surf.
@+
