quelques Sites inaccessibles

[inviteeaa43e7b]

Bonjour, depuis quelques jours je ne peux plus acceder a quelques sites ou bien je suis redirectionner vers un autre site publicitaire ou bien il m apparait une page blanche et ecrit dessus Erreur 404 port 80 ..

ad aware a detecter plusieurs erreur au registre et aussi myserachweb et un malware lier au fichier riched20.dll qui se trouve sur programmes/windows live/ c a dire sur MSN . Mais il ne les supprime tjs pas.

veuillez m indiquer ce que je dois faire pour m en debarasser
Merci
-----

[b marlow]

Bonjour,
Applique la procédure décrite dans ce sujet , à la fin poste les rapports.

[inviteeaa43e7b]

Merci pour ta reponse voici les rapports ...

[b marlow]

Ce n'est pas bien méchant :

Télécharge MyHosts.exe (de jeanmimigab) sur ton bureau.
* Fait un double clic sur l'icône du programme pour le lancer.
* Poste le contenu du rapport qui s'ouvre.
* Si aucun rapport ne s'ouvre,tu peut le retrouver>> ici C:\MyHosts.txt


Ensuite télécharge et installe Toolbar-S&D (Team IDN) sur ton Bureau.
Double-clique sur le raccourci de Toolbar-S&D.
Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en valide avec Entrée.
Choisis maintenant l'option 2 (Suppression).
/!\ Ne ferme pas la fenêtre lors de la suppression /!\
Un rapport sera généré, poste son contenu ici.

NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr
pour ouvrir le Gestionnaire des tâches.
Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..."
Tape explorer puis valide.


Enfin les programmes suivant installent insidieusement l'adware Navipromo :

Instant Access
GoRecord
Go-Astro
HotTVPlayer
Instant Access
InternetGameBox
Live-Player
MailSkinner
MessengerSkinner
Sudoplanet
WebMediaPlayer. le Webmediaplayer "légitime" se trouve www.azertysite.new.fr
Speed-Downloading
Official-eMule
Games Attack
Funky Emoticons
Original-Solitaire

Télécharge Navilog1 (par IL-MAFIOSO)
Enregistre-le sur ton bureau.
Double-clique sur Navilog1 présent sur le bureau
Laisse-toi guider par le menu puis choisis l'option 1 et valide par Entrée

< Ne fais pas le choix 2 >

Patiente le temps du scan. Il te sera peut-être demandé de redémarrer ton PC.
Laisse l'outil le faire automatiquement, sinon redémarre ton PC normalement s'il te le demande.
Patiente jusqu'au message "Scan terminé le......"
Appuie sur une touche comme demandé ; le bloc-notes va s'ouvrir.
Poste l'intégralité dans ta réponse. Referme le bloc-notes.

PS : le rapport est, aussi, sauvegardé à la racine du disque dur C:\cleannavi.txt

[A voir en vidéo sur Futura]

[inviteeaa43e7b]

Merci encore une fois voici les rapports

[b marlow]

Pour finir télécharge et installe Malwarebytes' Anti-Malware
Fait un scan rapide,coche puis clique sur Supprimer la sélection
Accepte le reboot de l'ordi pour le nettoyage, puis poste le rapport final.

Aide en images.

[inviteeaa43e7b]

c est pas grave si j ai deja commencer un examin complet?

[b marlow]

tu peux laisser l'exam complet, ce ne sera que mieux, mais plus long

[inviteeaa43e7b]

voila le rapport

[inviteeaa43e7b]

desolé voila le rapport

[b marlow]

Tu peux changer ton antivirus, en mettant au moins la dernière version : avast5
ou en passant à >AntiVir< qui est bien meilleur. Il est en français et tout aussi gratuit.
Si tu changes d'av ce qui est souhaitable, désinstalle avast avant l'installation d'AntiVir.
Configure-le comme sur le tuto puis fais un scan. S'il détecte un problème poste le rapport.
Clique ici pour télécharger la dernière version d'AntiVir

Poste un nouveau rapport log.txt RSIT.

[inviteeaa43e7b]

est ce qu il y a un moyen pour obtenir la version complete de antimalwares et de antivir car pour antivir la licence expirera dans 3 mois, dans ce cas il n est pas preferable d utiliser avast?

[b marlow]

AntiVir est gratuit et tu ne seras pas limité pour la licence. Quant à MBAM si tu veux la version complète
https://store.malwarebytes.org/342/?...out&cart=29945

[inviteeaa43e7b]

et pour la protection internet tu me recommande antivir ou avast5, ? c a dire, antivir m alerte quand je suis sur un site dangereux ou pas comme le fait avast ? et me protege t il avec un firewall?

[b marlow]

ni avast ni antivir n'ont de fiewall dans leurs versions gratuites, et oui le Webguard d'AntiVir
est très réactif, surtout si tu règles le programme comme sur le tuto.

[inviteeaa43e7b]

Merci pour ton aide bonne soirée

[b marlow]

tu ne postes pas le nouveau log.txt ?

[inviteeaa43e7b]

voici le rapport

[b marlow]

relance RSIT et poste le nouveau rapport log.txt

[inviteeaa43e7b]

je n ai pas très bien compris ton message c est quoi le RSIT . bref j ai relancer Antivir et malwarebytes et ts j ai 0 fichiers infectés.
MErci Beaucoup

[inviteeaa43e7b]

voila le rapport de RSIT

[b marlow]

cherche ce programme C:\Program Files\trend micro\Mohamed kais.exe
double clique dessus, clique sur Do a sytem scan only , coche ces lignes,
ferme ton navigateur et les fenêtres actives puis clique sur Fixchecked:

R3 - URLSearchHook: (no name) - {0a452a47-c5a8-4854-a237-4b9b06b376f0} - (no file)  
R3 - URLSearchHook: BS Player Toolbar - {fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - C:\Program Files\BS_Player\tbBS_0.dll  
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)  
O2 - BHO: (no name) - {8A9D74F9-560B-4FE7-ABEB-3B2E638E5CD6} - (no file)  
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll  
O2 - BHO: BS Player Toolbar - {fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - C:\Program Files\BS_Player\tbBS_0.dll     
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn3\yt.dll    
O3 - Toolbar: (no name) - {0a452a47-c5a8-4854-a237-4b9b06b376f0} - (no file)  
O3 - Toolbar: BS Player Toolbar - {fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - C:\Program Files\BS_Player\tbBS_0.dll   
O4 - HKLM\..\Run: [PadTouch] C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe  
O4 - HKLM\..\Run: [Tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe      
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot      
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"       
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime       
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot       
O4 - HKLM\..\Run: [PWRISOVM.EXE] C:\Program Files\PowerISO\PWRISOVM.EXE     
O4 - HKCU\..\Run: [CTFMON.EXE] C:\windows\system32\ctfmon.exe 
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background     
O4 - HKCU\..\Run: [uTorrent] "C:\Documents and Settings\Mohamed kais\Mes documents\Téléchargements\utorrent.exe"      
O4 - HKCU\..\Run: [Search Protection] C:\Program Files\Yahoo!\Search Protection\SearchProtection.exe       
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')      
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')      
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')      
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')     
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe  
O9 - Extra button: 32Red Poker Room - {00000000-0000-0000-0000-000000000000} - C:\MicroGaming\Poker\32RedMPP\MPPoker.exe (file missing) (HKCU)      
O9 - Extra button: Absolute Poker - {13C1DBF6-7535-495c-91F6-8C13714ED485} - C:\Documents and Settings\Mohamed kais\Menu Démarrer\Programmes\Absolute Poker\Absolute Poker.lnk (file missing) (HKCU)     
O9 - Extra 'Tools' menuitem: Absolute Poker - {13C1DBF6-7535-495c-91F6-8C13714ED485} - C:\Documents and Settings\Mohamed kais\Menu Démarrer\Programmes\Absolute Poker\Absolute Poker.lnk (file missing) (HKCU)

Ensuite relance Mohamed kais.exe, "open the misc tool section", "delete a file on reboot"
=>> dans la fenêtre qui s'ouvre,colle ce chemin :

C:\windows\tasks\rpc.job

puis clique sur "ouvrir"
s'il te demande si tu veux redémarrer, accepte.

Ensuite on peut supprimer les outils qui nous ont servi pour cette procédure de désinfection
Télécharge ToolsCleaner (A.Rothstein et dj QUIOU)
Enregistre-le sur ton Bureau
Clique sur Recherche et laisse le scan se terminer.
Clique sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter, pour que le rapport puisse se créer.
Poste le rapport C:\TCleaner.txt

NB: Pour Vista l'utilisation de l'outil nécessite de faire Clic-droit Exécuter en tant qu'administrateur.

[inviteeaa43e7b]

No comment!! Merci pour ton aide ce forum est vraiment génial je n hesiterai pas a le recommander.

[b marlow]

Quelques recommandations pour la route:

Un compte limité accroit la sécurité

Les mises à jour des programmes aussi

Comment reconnaitre et éviter les programmes piégés

Les dangers du P2P

@+

[inviteeaa43e7b]

peux tu m aider je viens de faire une betise, j ai mis a jour tous mes programme avec hippo du coup lors du demarage j ai encore des processus inutiles qui apparaissent, je peux lancé RSIT et t envoyer le rapport?

[b marlow]

envoie le rapport log.txt

[inviteeaa43e7b]

voici les rapports

[b marlow]

tu peux supprimer ces lignes :

R3 - URLSearchHook: BS Player Toolbar - {fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - C:\Program Files\BS_Player\tbBS_P.dll      
O2 - BHO: BS Player Toolbar - {fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - C:\Program Files\BS_Player\tbBS_P.dll      
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll      
O3 - Toolbar: BS Player Toolbar - {fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - C:\Program Files\BS_Player\tbBS_P.dll    
O4 - HKLM\..\Run: [CanonSolutionMenu] C:\Program Files\Canon\SolutionMenu\CNSLMAIN.exe /logon      
O4 - HKLM\..\Run: [CanonMyPrinter] C:\Program Files\Canon\MyPrinter\BJMyPrt.exe /logon      
O4 - HKLM\..\Run: [OpwareSE4] "C:\Program Files\ScanSoft\OmniPageSE4\OpwareSE4.exe"       
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"      
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"      
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot      
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"      
O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe     
O4 - HKCU\..\Run: [msnlivesearch] C:\Program Files\Windows Live\MessengerSearchAddon\msgrsrch.exe /Run       
O4 - HKCU\..\Run: [Messenger (Yahoo!)] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet      
O4 - HKCU\..\Run: [ctfmon.exe] C:\windows\system32\ctfmon.exe      
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun

supprime par le panneau ajout-suppr des programmes, ceux que j'ai mis en gras/rouge.

[inviteeaa43e7b]

cool c resolu