Bonsoir, voici mon problème :
Sur Firefox, j'ai la souris qui clignote et disparait même si on n'y touche pas.
D'autre part, mon espace disque rétrécie rapidement, même après une défragmentation.
Régulièrement, mon horloge est complétement déreglée...
Merci de vous occuper de mon probleme.
je ne parvient pas a joindre les fichiers que vous demandez, il m'est impossible de modifier tout ce qui est police, pieces jointes...
voila les docs...
Salut,
Sans les rapports on ne peut pas deviner ce qui se passe dans ton ordi, avec ceux-ci
on peut prendre des mesures en rapport avec ce qu'on y voit.
Télécharge et installe >UsbFix< de C_XX & Chiquitine29
Branche tes sources de données externes à ton PC : clé USB,
disque dur externe,etc susceptible d'avoir été infectés mais sans les ouvrir
- Double clique sur le raccourci UsbFix présent sur ton bureau .
- Choisis l'option 2 ( Suppression )
- Ton bureau va disparaitre et le pc redémarrera,c'est normal.
- Au redémarrage ,UsbFix scannera ton pc,laisse-le travailler.
- A la fin poste le rapport UsbFix.txt qui apparaitra.
- Le rapport UsbFix.txt est en outre sauvegardé a la racine du disque.( C:\UsbFix.txt )
Note : "Process.exe", un composant de l'outil,est détecté par certains antivirus :
(AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Ensuite télécharge et installe Malwarebytes' Anti-Malware
Fait un scan rapide,coche puis clique sur Supprimer la sélection
puis poste le rapport final.
Aide en images.
voila le usbfix.
Maintenant, c'est la fonction déroulante de la souris qui marche plus
supprime ceci:
C:\Users\Aur‚lien\Music\Logiciel De Mixage (Ejay Dj Mix Station 3 - Home Edition - Francais Serial).zip
voici le rapport malware
as-tu cliqué sur Supprimer la sélection et accepter le redémarrage de l'ordi ?
Les programmes suivant installent insidieusement l'adware Navipromo :
Télécharge Navilog1 (par IL-MAFIOSO)Instant Access
GoRecord
Go-Astro
HotTVPlayer
Instant Access
InternetGameBox
Live-Player
MailSkinner
MessengerSkinner
Sudoplanet
WebMediaPlayer. le Webmediaplayer "légitime" se trouve www.azertysite.new.fr
Speed-Downloading
Official-eMule
Games Attack
Funky Emoticons
Original-Solitaire
Enregistre-le sur ton bureau.
Double-clique sur Navilog1 présent sur le bureau
Laisse-toi guider par le menu puis choisis l'option 1 et valide par Entrée
< Ne fais pas le choix 2 >
Patiente le temps du scan. Il te sera peut-être demandé de redémarrer ton PC.
Laisse l'outil le faire automatiquement, sinon redémarre ton PC normalement s'il te le demande.
Patiente jusqu'au message "Scan terminé le......"
Appuie sur une touche comme demandé ; le bloc-notes va s'ouvrir.
Poste l'intégralité dans ta réponse. Referme le bloc-notes.
PS : le rapport est, aussi, sauvegardé à la racine du disque dur C:\cleannavi.txt
voici le clean avi
tu n'as pas repondu à la question :as-tu cliqué sur Supprimer la sélection et accepter le redémarrage de l'ordi ?
oui
j'ai bien redemarré
Télécharge ComboFix (de sUBs):
- Sauvegarde le sur ton Bureau.
- Double-clique sur Combofix.exe et suis les instructions.
- Lorsqu'il aura terminé, un rapport apparaîtra à l'écran (fichier texte).
- Poste le contenu du rapport dans ta prochaine réponse.
Le rapport est également sauvegardé ici : C:\ComboFix.txt
Ne pas cliquer dans la fenêtre de Combofix durant l'analyse ;
ceci provoquerait le gel du programme
Tuto ComboFix
voila le combofix
Copie (Ctrl+C) le texte se situant dans le cadre ci-dessous :
Ouvre le Bloc-Notes puis colle (Ctrl+V) le texte que tu as copié.Code:Firefox:: FF - prefs.js: browser.search.defaulturl - hxxp://www.fastbrowsersearch.com/results/results.aspx?s=DEF&v=19&q= FF - prefs.js: browser.search.selectedEngine - Fast Browser Search FF - prefs.js: keyword.URL - hxxp://www.fastbrowsersearch.com/results/results.aspx?s=NAUS&v=19&tid={EA92F4D7-ABA6-7E56-B955-62ADB331AE6B}&q= Folder:: C:\Program Files\SGPSA
(Démarrer\Tous les programmes\Accessoires\Bloc notes.)
Sauvegarde ce fichier sous le nom de CFScript.txt
Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :
Une fenêtre bleue va apparaître ,tape 1 puis valide .(il se peut qu'il se lance directement)
Ton Bureau va disparaître à plusieurs reprises, pas d'inquiétude c'est normal,
ne touche surtout à rien pendant le scan de Combofix.
Une fois le scan terminé, poste le contenu du rapport obtenu.
Ensuite fais un scan en ligne Bitdefender avec Internet Explorer
en cliquant sur ce bouton :
Poste le rapport final.
rapport du combofix
je n'arrive pas a lancer bitdefender en ligne, lorsque la procédure se lance, elle met "echec"
Et je l'ai bien fait sous internet explorer
je ne suis pas persuadé que tu ais fermé firefox pour le dernier passage de ComboFix ?
pour le scan Bitdefender désactive le mode protégé de IE par les options internet>sécurité
après avoir Appliquer et Ok redémarre le navigateur puis retourne sur le site du scan.
j'ai refai le combofix avec toutes les applis fermées
je n'arrive toujours pas a faire le bitdefender, il se met a jour, mais après il met analyse antivirus impossible
Supprime le CFScript, remplace-le par celui-ci:
ferme firefox puis fais le glisser comme les fois précédentes.Code:Firefox:: FF - ProfilePath - c:\users\Aurélien\AppData\Roaming\Mozilla\Firefox\Profiles\jizg3124.default\ FF - prefs.js: browser.search.defaulturl - hxxp://www.fastbrowsersearch.com/results/results.aspx?s=DEF&v=19&q= FF - prefs.js: browser.search.selectedEngine - Fast Browser Search FF - prefs.js: keyword.URL - hxxp://www.fastbrowsersearch.com/results/results.aspx?s=NAUS&v=19&tid={EA92F4D7-ABA6-7E56-B955-62ADB331AE6B}&q=
Ensuite à la place du scan en ligne fais ceci:
Télécharge ESET Online Scanner sur ton Bureau
Double-clique sur esetsmartinstaller_enu.exe présent sur le Bureau
* Accepte la licence en cochant la case "YES, i accept the terms of use", puis clique sur "Start"(pour VISTA, clic-droit >> "exécuter en tant qu'administrateur")
* Décoche la case "Remove found threats" et coche la case "Scan archives"
* Lance la recherche en cliquant sur le bouton "Start": l'outil se met à jour puis lance le scan
* Quand le scan est terminé, si des virus ont été détectés, clique sur la ligne "List of found threats"
* Une nouvelle fenêtre apparaît: clique sur "Export to text file" et enregistre le rapport sur ton Bureau
en le nommant logESET.txt
* Clique sur le bouton "Back" pour retourner à l'interface précédente, puis coche la case "Uninstall application on close"
* Clique enfin sur le bouton "Finish" puis ferme la fenêtre du scanner
* Poste le fichier logESET sur ton Bureau dans ta prochaine réponse
voila la dernière analyse combofix.
excusez du tems de retard, je pouvais pas la semaine passée
voila le fichier
l'analyse antivirus n'en a trouvé aucun, pas de rapport
Télécharge ToolsCleaner (A.Rothstein et dj QUIOU)
Enregistre-le sur ton Bureau
Clique sur Recherche et laisse le scan se terminer.
Clique sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter, pour que le rapport puisse se créer.
Poste le rapport C:\TCleaner.txt
impossible de créer le fichier ... Accès refusé...
Pour Vista l'utilisation de l'outil nécessite de faire Clic-droit Exécuter en tant qu'administrateur.
voila le rapport
Quelques liens utiles pour prévenir les infections:
Un compte limité accroit la sécurité
Les mises à jour des programmes aussi
Comment reconnaitre et éviter les programmes piégés
comment on crée un compte limité sous vista?
