Virus vista

[invitead51e543]

Bonjour,
L'autre jour, en allant sur un site, j'ai malencontreusement cliqué sur un lien et j'ai attrapé un virus.Donc j'ai fait plusieurs scan avec avast mais à chaque fois il me retrouve des virus, qui sont stockés dans Internet/Tempory Files. Je met les virus en quarantaine, puis je les supprime mais à chaque fois ils reviennent. De plus hier, une nouvelle fenêtre s'ouvre environ touts les 10 minutes, dans laquelle je dois taper un code donné, sinon mon PC s'éteint au bout de 3 minutes.Je suis obligé de remplir cette fenêtre, je ne peux pas la quitter.
Que faire?
Merci (personnellement, je pense que je suis obligé de formater mon pC) :'( ).

-----

[yoda1234]

Bonjour,


Consulte je te prie la procédure préliminaire du forum.
Reviens ensuite dans ce sujet pour poster en pièces jointes les rapports générés par la procédure.

Note: Les rapports se trouve en C\RSIT.

[invitead51e543]

Merci yoda1234, je poste ça ce soir car je ne suis pas chez moi.
Merci

[invitead51e543]

Re Yoda1234.
Voici les 2 fichiers comme demandé.J'attends ta réponse.
Merci d'avance bonne soirée

[A voir en vidéo sur Futura]

[invite4c6c2965]

Salut,
Les programmes suivant installent insidieusement l'adware Navipromo :

Instant Access
GoRecord
Go-Astro
HotTVPlayer
Instant Access
InternetGameBox
Live-Player
MailSkinner
MessengerSkinner
Sudoplanet
WebMediaPlayer. le Webmediaplayer "légitime" se trouve www.azertysite.new.fr
Speed-Downloading
Official-eMule
Games Attack
Funky Emoticons
Original-Solitaire

Télécharge Navilog1 (par IL-MAFIOSO)
Enregistre-le sur ton bureau.
Double-clique sur Navilog1 présent sur le bureau
Laisse-toi guider par le menu puis choisis l'option 1 et valide par Entrée

< Ne fais pas le choix 2 >

Patiente le temps du scan. Il te sera peut-être demandé de redémarrer ton PC.
Laisse l'outil le faire automatiquement, sinon redémarre ton PC normalement s'il te le demande.
Patiente jusqu'au message "Scan terminé le......"
Appuie sur une touche comme demandé ; le bloc-notes va s'ouvrir.
Poste l'intégralité dans ta réponse. Referme le bloc-notes.

PS : le rapport est, aussi, sauvegardé à la racine du disque dur C:\cleannavi.txt


Ensuite télécharge et installe Malwarebytes' Anti-Malware
Fait un scan rapide, à la fin coche puis clique sur Supprimer la sélection
Accepte le reboot de l'ordi pour le nettoyage, puis poste le rapport final.

Aide en images.

[invitead51e543]

J'ai mis le 1er rapport en pièce jointe, mais lorsque je veux télécharger la 2ème partie, impossible!!!"internet explorer ne peut pas afficher la page"!!
Comment faire?
Merci

[invite4c6c2965]

redonne un coup de ATF-Cleaner avec le navigateur puis reconnecte-toi au forum.

[invitead51e543]

Bonjour b marlow,
J'ai téléchargé Malwarebytes' Anti-Malware sur un autre ordinateur aujourd'hui. Je l'installe sur le mien dès que je rentre chez moi vers 17h30 et je te tiens au courant.
De plus maintenant, je n'est plus ce problème :

une nouvelle fenêtre s'ouvre environ touts les 10 minutes, dans laquelle je dois taper un code donné, sinon mon PC s'éteint au bout de 3 minutes.Je suis obligé de remplir cette fenêtre, je ne peux pas la quitter.

En revanche, j'ai toujours les autres problèmes.
Bonne journée
@+

[invite4c6c2965]

En revanche, j'ai toujours les autres problèmes.

MBAM devrait nettoyer cette infection. si le programme ne veut pas se lancer:
Télécharge rkill
http://download.bleepingcomputer.com/grinler/rkill.exe
Enregistre-le sur ton Bureau
Double-clique sur l'icone rkill ( pour Vista/Seven clic-droit Exécuter en tant qu'Administrateur)
Un bref écran noir t'indiquera que le tool s'set correctment éxecuter, s'il ne lance pas
change de lien de téléchargement en utilisant le suivant à partir d'ici:
http://download.bleepingcomputer.com/grinler/rkill.pif
http://download.bleepingcomputer.com/grinler/rkill.scr
http://download.bleepingcomputer.com/grinler/rkill.com

et tout de suite derrière lance MBAM.

à la fin poste le rapport se situant en %SystemDrive%\rkill.log
et le rapport MBAM.

[invitead51e543]

Re,
j'ai réussi à lancer MBAB et voici le rapport.
Je viens de redémarrer mon pc, pour l'instant pas de signe de virus(pour l'instant).

[invite4c6c2965]

tu as coché "supprimer" et l'ordi a redémarrer ?

[invitead51e543]

oui oui c bon!!

[invite4c6c2965]

relance RSIT et poste un nouveau rapport log.txt

[invitead51e543]

Je poste le rapport ce soir ; hier soir pas de trace de virus j'espère que sa a marché!!!

[invitead51e543]

Bonjour à tous,

Les problèmes cités précédemment ont disparus ; merci à vous.
En revanche, je rencontre un autre problème ; lorsque je me connecte sur certains sites, je suis redirigé sur des sites de pubs. Pour ce faire, je suis obligé d'ouvrir le site dans un nouvel onglet, je ne peux pas l'ouvrir directement. A quoi cela est-il du?Que faut-il que je fasse?
Merci d'avance

@++

[invite4c6c2965]

Tu as du réinfecté ton ordi depuis. Remets à jour MBAM, fais un scan complet,
supprime tout ce qui sera trouvé puis poste le rapport. Note que tu n'as pas
non plus posté le rapport demandé plus haut, qui aurait permis de voir si tout était
nettoyé ou non...Quand on commence une procédure on la poursuit jusqu'au bout.

[invitead51e543]

En effet désolé j'avais complétement oublié de le re-poster. Je refais sa ce soir et je te poste le rapport.
Bonne après-midi
@++

[invitead51e543]

Voici mon rapport ; il ne détecte rien !!

[invite4c6c2965]

poste un nouveau rapport RSIT

[invitead51e543]

Je te le poste dès que j'arrive chez moi, environ dans 1h30.

[invitead51e543]

J'ai passé un coup d'ATF cleaner avant.Voici les 2 rapports

[invite4c6c2965]

Télécharge ComboFix (de sUBs):
- Sauvegarde le sur ton Bureau.
- Double-clique sur Combofix.exe et suis les instructions.
- Lorsqu'il aura terminé, un rapport apparaîtra à l'écran (fichier texte).
- Poste le contenu du rapport dans ta prochaine réponse.

Le rapport est également sauvegardé ici : C:\ComboFix.txt

Ne pas cliquer dans la fenêtre de Combofix durant l'analyse ;
ceci provoquerait le gel du programme

Tuto ComboFix

[invitead51e543]

Voici le rapport.Est-ce normal, que lorsque j'au eu mon rapport à l'écran, je ne pouvais plus rien faire, ni alé sur internet,...j'ai du redémarré mon pc.

[invitead51e543]

j'ai renommé le fichier, mais c'est bien celui souhaité!!=)

[invite4c6c2965]

tu peux aussi changer d'antivirus,>AntiVir< est bien meilleur qu'avast.
Il est en français et tout aussi gratuit.
Si tu changes d'av ce qui est souhaitable, désinstalle avast avant l'installation d'AntiVir.
Configure-le comme sur le tuto puis fais un scan. S'il détecte un problème poste le rapport.

Clique ici pour télécharger la dernière version.

[invitead51e543]

et ensuite ,c'est bon?mon pc est soigné?=)

[invitead51e543]

ou se trouve le tuto d'installation d'antivir?merci

[invite4c6c2965]

tu cliques sur le lien antivir et tu as le tuto video...

[invitead51e543]

j'ai désinstallé avast et mis antivir ; normalement pas de problème je t'ai mis le rapport.C'est bon pour mon pc?D'avance merci =)

[invite4c6c2965]

tu as fait juste le "bref contrôle après installation" ce n'est pas suffisant
pour s'assurer de la propreté d'un ordi. scanne ton poste de travail.
(sur des milliers de fichiers, antivir n'en a contrôlé que 500, c'est à dire rien)