Bonjour à tous,
Voilà, j'ai un problème de pop up sous firefox (de même que sur google chrome et internet explorer). Je soupçonne un malware ou un truc du genre car j'ai supprimé/réinstallé firefox et le problème est toujours la.
J'ai fais un scan Hijackthis en mode sans échec ci-joint. On m'a dis de poster le rapport sur un forum avec des connaisseurs pour savoir quel truc supprimer
Merci d'avance pour vos réponses
Salut,
En général les outils de diagnostique tel HijackThis ne doivent pas être passé en mode sans échec
sous-peine de ne plus voir certains programmes qui se lancent au démarrage. En ce mode seuls les
programmes essentiels à Windows seront lancé.
Par contre on peut procéder à des nettoyages en sans échec.
Les programmes de eoRezo (ici Soft2pc)sont générateurs de Pubs intempestives par adware interposé...
Désactive ton antivirus, car il risque de faire de fausses alertes sur le programme suivant.
Télécharge Ad-Remover (de C_XX) sur ton Bureau.
/!\ Ferme toutes les fenêtres actives, navigateur y compris /!\
Double clique sur le programme d'installation , et installe le dans son emplacement par défaut: ( C:\Program files )
Clique sur le raccourci pour le lancer
Au menu principal choisis l'option L (lancer le nettoyage)
Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report.log)
Enfin télécharge et installe Malwarebytes' Anti-Malware
Fait un scan rapide,coche puis clique sur Supprimer la sélection
puis poste le rapport final.
Tutos sécurité: http://b.marlow.free.fr/
Ah ok, je ne savais pas pour Hijack
J'ai fais les démarches que tu m'as demandé. Les rapports sont en pièce jointe
6 bestioles ont réussi a passer malgré mon antivirus... Avast! est si mauvais que ça?
Oops j'ai oublié les rapports désolé
j'espère que tu as cliqué sur Supprimer la sélection ?
à présent applique cette procédure puis poste les rapports en P-J
Un malware ? Premiers gestes...
Tutos sécurité: http://b.marlow.free.fr/
pour répondre à ta question sur avast : oui avast est encore moins bon qu'AntiVir dans les gratuits.
voir comparatif très sérieux http://www.av-comparatives.org/image...c_report26.pdf
Tutos sécurité: http://b.marlow.free.fr/
Non, en effet je n'ai pas supprimer tout de suite (j'ai gardé le programme ouvert sans confirmer quoi que se soit), j'attendais tes instructions en fait pour pas faire d'erreur (surtout que la y'avait une infection dans le registre).
J'ai maintenant supprimé les fichiers qui posaient problème, voici le rapport ci-joint.
Merci pour le lien, je crois que je vais changé d'anti-virus ^^
c'est ok, poste les autres rapports.
Tutos sécurité: http://b.marlow.free.fr/
Les autres rapports? Lesquels? Je dois refaire un scan, avec Hijack?
ceux qui seront généré à la fin de ceci (dans le lien) :
j'espère que tu as cliqué sur Supprimer la sélection ?
à présent applique cette procédure puis poste les rapports en P-J
Un malware ? Premiers gestes...
Tutos sécurité: http://b.marlow.free.fr/
Un message d'erreur s'affiche quand j'exécute RSIT... L'analyse se bloque à "Listing services and drivers"
Line 2563 (File "E:\File\Name\Desktop\RSIT.exe "):
Error : Variable used without being declared
tente avec clic-droit Exécuter en tant qu'administrateur ou clic-droit>propriétés>compatibilité >
exécuter en mode XpSp3.
Tutos sécurité: http://b.marlow.free.fr/
Merci, ça a marché. Voici les deux logs ci-joint
Télécharge et installe >UsbFix< de C_XX & El Desaparecido
Branche tes sources de données externes à ton PC : clé USB,
disque dur externe,etc susceptible d'avoir été infectés mais sans les ouvrir
- Double clique sur le raccourci UsbFix présent sur ton bureau .
- Choisis l'option 2 ( Suppression )
- Ton bureau va disparaitre et le pc redémarrera,c'est normal.
- Au redémarrage ,UsbFix scannera ton pc,laisse-le travailler.
- A la fin poste le rapport UsbFix.txt qui apparaitra.
- Le rapport UsbFix.txt est en outre sauvegardé a la racine du disque.( C:\UsbFix.txt )
Note : "Process.exe", un composant de l'outil,est détecté par certains antivirus :
(AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Tutos sécurité: http://b.marlow.free.fr/
J'ai fais comme tu m'as demandé. Je pensais que tout était terminé (il n'y a plus les pop up) mais je vois que c'est loin d'être le cas ^^. Voici le rapport ci-joint
On a fini. Ceci va supprimer les outils ayant servi à la procédure:
Télécharge ToolsCleaner (A.Rothstein et dj QUIOU)
Enregistre-le sur ton Bureau
Clique sur Recherche et laisse le scan se terminer.
Clique sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter, pour que le rapport puisse se créer.
Poste le rapport C:\TCleaner.txt (facultatif)
NB: Pour Vista l'utilisation de l'outil nécessite de faire Clic-droit Exécuter en tant qu'administrateur.
Par contre tu risques des infections à répétitions et autrement plus coriaces, vu ceci:
Un compte limité accroit la sécurité[16/10/2009 - 19:32:34 | AD ] F:\wga.v1.9.9.1 update
[16/10/2009 - 19:32:34 | A | 2109] F:\Windows Genuine Advantage Validation April 2009.nfo.txt
[16/10/2009 - 19:32:34 | A | 7343978] F:\Windows Genuine Advantage Validation April 2009.rar
[16/10/2009 - 19:32:34 | A | 820] F:\Windows Genuine Advantage Validation April 2009.rar.par2
[16/10/2009 - 19:32:34 | A | 384888] F:\Windows Genuine Advantage Validation April 2009.rar.vol0+1.PAR2
[16/10/2009 - 19:32:34 | A | 384888] F:\Windows Genuine Advantage Validation April 2009.rar.vol1+1.PAR2
[16/10/2009 - 19:32:34 | A | 2364] F:\WMP11VAlidate.reg
[16/10/2009 - 19:32:33 | AD ] F:\XP Key Changer+ Serial
[16/10/2009 - 19:32:34 | A | 1683456] F:\XPActivator.exe
Les mises à jour des programmes aussi
Comment reconnaitre et éviter les programmes piégés
Les dangers du P2P
Avoir une image disque pour faire un backup en cas de crash ou autres gros soucis
@+
Tutos sécurité: http://b.marlow.free.fr/
Je ne sais pas ce que c'est... C'était le disque dur externe de mon père lors de l'analyse avec UsbFix. Je vais lui dire deux mots.
En tout cas merci beaucoup pour ta patience et de ton aide, ça m'a évité de tout formater. Je te souhaite une bonne continuation
