Infecté mais par quoi?

[invite449c2225]

Bonjour, depuis 4 jours dès que j'ouvre Mozilla Firefox il crash et me lance un rapport un plantage, même chose pour IExplorer. Safari réussi à runner sans planter mais je suis parfois redirigée vers des sites publicitaires. Il y a 3 jours, j'ai ouvert le gestionnaire des tâches et j'ai vu un processus étrange nommé 40293262.tmp. J'ai donc arrêté le processus puis j'suis allé le supprimer de mes fichiers temp : aucun résultat. J'ai fait une analyse complète avec Mcafee, Registry Mec, Ad-Aware et Ccleaner mais rien. J'ai installé Hijackthis pour vous faire rapport mais dès que j'veux l'ouvrir, il crash tout comme Firefox et IE. Même chose pour Malwarebytes que j'ai installé, il crash... J'ai essayé de faire fonctionner tout ces programmes en mode sans échec mais seul IE et Mozilla Firefox réussissent à fonctionner mais je ne ne peux pas naviguer sur internet comme s'il n'y avait pas de connection. J'ai aussi tenté de faire une restauration de système mais après le redémarrage on me dit "Une défaillance du disque s'est produite durant la restauration".... et puis pour terminer, quand j'ouvre l'ordinateur une écran bleu apparait et il reboot tout seul pour finalement s'ouvrir correctement. Alors voilà, j'espère que quelqu'un saura m'aider.
-----

[invite449c2225]

J'oubliais, il m'est aussi impossible d'utiliser Spybot... Merci.

[invite449c2225]

Désolée pour cette troisième réponse en si peu de temps mais j'ai fait l'analyse avec rsit et seul le log log.txt est apparu alors je vous le joind....

[JPL]

Il te manque le fichier info.txt qui doit être dans le répertoire de RSIT.

[A voir en vidéo sur Futura]

[invite449c2225]

Je sais que le fichier info.txt est manquant: seul log.txt s'ouvre apres analyse. D'ailleurs quand je lance RSIT, un seul disclaimer apparait soit le premier mais celui de Trend Micro Hijack This n'apparait pas... Et comme j'ai mentionné dans mon premier message, j'avais déjà installé TDHijackThis mais lorsque je voullais l'ouvrir, il crashait... Il est donc très probable qu'il crash aussi avec RSIT d'où info.txt manquant...

[b marlow]

Salut,

Désactive ton UAC:
Démarrer > Panneau de Configuration
Clique sur Comptes d'utilisateurs
Clique à nouveau sur Comptes d'utilisateurs
(*En mode d'affichage "Classique" : Panneau de configuration >> double-clique sur "Comptes d'utilisateurs")
Clique sur Activer ou désactiver le contrôle des comptes d'utilisateurs (au bas)
Décoche la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur
Clique Ok pour valider
(**Si l'UAC était déjà désactivé, clique "Annuler", quitte le Panneau de configuration et passe à l'étape suivante pas de redémarrage requis)
Tu seras invité à redémarrer l'ordinateur ; clique Ok. Ton ordinateur doit maintenant redémarrer.


Fais un clic-droit sur un des liens ComboFix (de sUBs) ci-dessous:

Ici>>là<< ou >>Là<<. Clic-droit sur un de ces liens




- Sauvegarde le sur ton Bureau.
- Double-clique sur Combofix.exe et suis les instructions.
- Lorsqu'il aura terminé, un rapport apparaîtra à l'écran (fichier texte).
- Poste le contenu du rapport dans ta prochaine réponse.

Le rapport est également sauvegardé ici : C:\ComboFix.txt

Ne pas cliquer dans la fenêtre de Combofix durant l'analyse ;
ceci provoquerait le gel du programme.

[invite449c2225]

J'ai désactivé mon UAC, mon ordinateur a redémarrer. J'ai renommé combofix et sauvegardé sur mon bureau. Problème: je double clique sur combofix, un avertissement de sécurité apparait, je clique sur exécuter et puis une fenêtre noir apparait pendant une demie seconde puis disparait alorst il m'est donc impossible de faire de rapport combofix...

[invite449c2225]

J'ai réussi, voilà rapport combo fix... et puis Firefox et IE ne crash plus...

[b marlow]

CCleaner>options>avancé>décoch e:
Effacer uniquement les fichiers plus vieux que 48h
retour à Nettoyeur>lancer le nettoyage,ok. 2 à 3 fois.
coche toutes les cases de l'onglet Registre>Chercher les erreurs>Réparer les erreurs.
ensuite tu peux le remettre avec ses paramètres par défaut.



Télécharge ToolsCleaner
(A.Rothstein et dj QUIOU)
Enregistre-le sur ton Bureau
Clique sur Recherche et laisse le scan se terminer.
Clique sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter, pour que le rapport puisse se créer.
Poste le rapport C:\TCleaner.txt


Enfin fait un scan en ligne coche toutes les cases,à la fin poste
le rapport se situant en C:\Program Files\EsetOnlineScanner\log.tx t
Tuto vidéo

[invite449c2225]

J'ai le rapport ToolsCleaner mais pour celui du scan en ligne j'ai un petit problème... Lorsque je suis à l'étape 2 soit downloading virus signature database, après environ 30 minutes d'attente j'ai toujours un message qui dit Can not get update, is proxy configured? Alors voilà, j'aimerais savoir comment remédier à ce problème....

[b marlow]

Eset détecte un proxy dans le navigateur, tu devrais le decicher le temps du
téléchargement des maj. Outils>>options Internet>>Connexion>>Paramètre s réseau.
tu décoches le proxy. Ok. Puis tu redémarres ton navigateur.

[invite449c2225]

Il est déjà décoché...

[b marlow]

Tu y a été avec IE ?

vois le scan en ligne Bitdefender avec Internet Explorer
en cliquant sur ce bouton :

Poste l'intégralité du rapport final.

[invite449c2225]

Voici le rapport du scan... j'ai comme l'impression que le problème est réglé. Si c'est vraiment le cas, merci beaucoup.

[b marlow]

Les mises à jour des programmes contribuent à protéger l'ordi

Comment éviter les programmes piégés

c'est clean

Bon surf.

[invite449c2225]

Alors merci, vraiment.