Processus icggo.exe virus ?
Bonjour,
Je pense que j'ai un processus intitulé 'icggo.exe" qui semble être un virus et qui se manifesterait par l'ouverture de page internet mais qui ne s'ouvre ni avec internet explorer ni avec firefox.
Avast n'a rien trouvé, Spybot non plus, Avg anti rootkit non plus.
Je sais ou est localisé le .exe mais je ne peux le supprimer
Comment faire ?
Merci d'avance
Bonjour,
Applique cette procédure qui est signalée en tête de ce forum dans les messages importants : http://www.futura-sciences.com/fr/do...701/c3/221/p1/
Poste les 2 rapports dans ta réponse sous la forme de pièces jointes.
@+
Voilà
Ps : Le fichier info n'est pas apparut par contre ...
Bonjour,
Télécharge Toolbar-S&D (Team IDN) sur ton Bureau :
* Lance l'installation du programme en exécutant le fichier téléchargé.
* Double-clique maintenant sur le raccourci de Toolbar-S&D.
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
* Choisis maintenant l'option 2 puis valide en appuyant sur "Entrée".
! Ne ferme pas la fenêtre lors de la suppression !
Un rapport sera généré, poste son contenu ici.
=======
Télécharge Navilog1 (par IL-MAFIOSO) sur ton bureau
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, fais un clic droit sur le raccourci Navilog1 présent sur le Bureau et choisis "Exécuter en tant qu'administrateur".
Laisse-toi guider. Appuie sur une touche quand on te le demande.
Au menu principal, choisis 1 et valide.
< Ne fais pas le choix 2 >
Patiente le temps du scan. Il te sera peut-être demandé de redémarrer ton PC.
Laisse l'outil le faire automatiquement, sinon redémarre ton PC normalement s'il te le demande.
Patiente jusqu'au message "Scan terminé le......"
Appuie sur une touche comme demandé ; le bloc-notes va s'ouvrir.
Copie-colle l'intégralité dans ta réponse. Referme le bloc-notes.
PS : le rapport est, aussi, sauvegardé à la racine du disque dur C:\cleannavi.txt
====
Télécharge et installe UsbFix de C_XX & Chiquitine29
Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectées sans les ouvrir
# Double clic sur le raccourci UsbFix présent sur ton bureau .
# Choisie l'option 1 ( Recherche )
# Laisse travailler l'outil.
# Ensuite poste le rapport UsbFix.txt qui apparaitra.
# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )
# Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
@+
Voilà les 3 rapports demandés.
Bonjour,
Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir
# Double clic sur le raccourci UsbFix présent sur ton bureau
# choisis l' option 2 ( Suppression )
# Ton bureau disparaitra et le pc redémarrera .
# Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.
# Ensuite poste le rapport UsbFix.txt qui apparaitra avec le Bureau .
# Note : Le rapport UsbFix.txt est sauvegardé à la racine du disque.( C:\UsbFix.txt )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )
@+
Voilà
Merci de votre rapidité
Bonjour,
remets un rapport RSIT.
Comment se porte l'ordi ?
@+
Voilà
Le PC se porte bien
Finit les fenêtres intempestives qui s'ouvrent
Vous me conseiller quel antivirus ( gratuit ou payant) et quels logiciels pour lutter contre toutes ces infections ?
Re,
encore de petites choses à faire.
Fais un double clic sur C:\Program Files\trend micro\alex.exe pour lancer Hijackthis.
Relance HijackThis.
Choisis Do a scan only
Coche la case devant les lignes suivantes
R1 - HKCU\Software\Microsoft\Intern et Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02
R3 - URLSearchHook: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: (no name) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file) => EoRezo
O2 - BHO: (no name) - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - (no file)
O3 - Toolbar: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - (no file)
O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
Ferme toutes les fenêtres (hormis HijackThis), y compris ton navigateur.
Clique sur fix checked.
Ferme Hijackthis.
====
C'est toi qui as installé C:\Program Files\prizee-furax v5
@+
Voilà c'est fait
SurementEnvoyé par Lyonnais92
Pourquoi ? Représente t'il un danger ?
Dernière modification par yoda1234 ; 04/08/2009 à 05h46. Motif: Rajout balise quote
Re,
à quoi sert ce programme ?
====
Nettoyage des outils
* Télécharge ToolsCleaner par A.Rothstein & dj QUIOU sur ton Bureau.
http://pc-system.fr/TC/ToolsCleaner2.exe
hxxp://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe
hxxp://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe
* Clique sur Recherche et laisse le scan se terminer.
* Clique, sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options facultatives.
* Clique sur Quitter, pour que le rapport puisse se créer.
* Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).
===
Nettoyage de la Restauration Système
Sers toi de ce lien pour supprimer les anciens points de restauration (ils sont infectés) et en prendre un propre :
http://www.libellules.ch/restauration_system_vista.php
@+
Voilà tout est fait
Quand au logiciel si mes souvenirs sont bon, c'est un petit jeu...
Pourquoi ?
Voulez vous que je le supprime ?
Bonjour,
si c'est un jeu, garde le.
===
Supprime ToolsCleaner sur ton Bureau et C:\TCleaner.txt
===
essaye de supprimer
C:\UsbFix:
C:\ProgramData\Microsoft\Windo ws\Start Menu\Programmes\UsbFix
C:\Users\alex\AppData\Roaming\ Microsoft\Windows\Start Menu\Programmes\UsbFix
avec l'Explorateur Windows.
Tiens moi au courant.
@+
Supprime ToolsCleaner sur ton Bureau et C:\TCleaner.txt => Fait
C:\UsbFix: => Fait
C:\ProgramData\Microsoft\Windo ws\Start Menu\Programmes\UsbFix => N'y est pas
C:\Users\alex\AppData\Roaming\ Microsoft\Windows\Start Menu\Programmes\UsbFix => N'y est pas
Re,
à mon avis, tu serais mieux protégé avec Antivir qu'avec Avast.
Un tutoriel :
http://www.malekal.com/tutorial_antivir.php
====
Parmi les conseils de sécurité, la mise à jour du système d'exploitation, du navigateur, de la console java et des logiciels en général est un principe à bien respecter.
@+
D'accord merci beaucoup de m'avoir aider
Donc Antivir pour vous serait un des meilleurs av ?
Bonsoir,
de rien pour l'aide.
Oui, actuellement, Antivir est un meilleur antivirus gratuit que Avast.
AVG free est aussi meilleur que Avast mais est plus incrusté qu'Antivir (pas de possibilité de le désactiver temporairement).
@+
