aide désinfection

[inviteeef2fc81]

bonjour,
PC familial avec activité internet importante. Antivirus inactif pendant 15 jours (désolé). J'ai installé avira antivir ce jour.
symptomes:
-désactivation de la carte son
-lancement d'IE ou d'autres programmes impossible après quelques minutes d'activité, notamment openoffice.
-Eteindre l'ordinateur prend plusieurs minutes voire parfois est impossible.
-Lancement de fenêtres internet explorer intempestives sur des sujets connexes à l'activité en cours mais pas vraiment de fenêtres publicitaires.
Les rapports info et log sont en PJ si j'y arrive.
merci de votre aide.
-----

[b marlow]

Salut,
Les programmes suivant installent insidieusement l'adware Navipromo :

Instant Access
GoRecord
Go-Astro
HotTVPlayer
Instant Access
InternetGameBox
Live-Player
MailSkinner
MessengerSkinner
Sudoplanet
WebMediaPlayer. le Webmediaplayer "légitime" se trouve www.azertysite.new.fr
Speed-Downloading
Official-eMule
Games Attack
Funky Emoticons
Original-Solitaire

Télécharge Navilog1 (par IL-MAFIOSO)
Enregistre-le sur ton bureau.
Double-clique sur Navilog1 présent sur le bureau
Laisse-toi guider par le menu puis choisis l'option 1 et valide par Entrée

< Ne fais pas le choix 2 >

Patiente le temps du scan. Il te sera peut-être demandé de redémarrer ton PC.
Laisse l'outil le faire automatiquement, sinon redémarre ton PC normalement s'il te le demande.
Patiente jusqu'au message "Scan terminé le......"
Appuie sur une touche comme demandé ; le bloc-notes va s'ouvrir.
Poste l'intégralité dans ta réponse. Referme le bloc-notes.

PS : le rapport est, aussi, sauvegardé à la racine du disque dur C:\cleannavi.txt

[inviteeef2fc81]

merci de cette réponse rapide. C'est grave?
J'ai suivi scrupuleusement les consignes et voici le rapport cleannavi.

à bientôt

[b marlow]

Télécharge et installe Malwarebytes' Anti-Malware
Fait un scan Complet à la fin clique sur Supprimer la sélection
Accepte le reboot de l'ordi pour le nettoyage, puis poste le rapport final en P-J.

NB: sur le tuto c'est le scan Rapide, faire le scan Complet, plus long mais ...complet.

Aide en images.

[A voir en vidéo sur Futura]

[inviteeef2fc81]

bonjour,
j'ai appliqué malwarebytes'antimalware.
voici le rapport.
je n'ai pas eu le temps de faire fonctionner de manière prolongée mon PC pour constater si les problèmes persistent. Seule chose sure: il est très lent et met plus de 5 minutes à s'arrêter.
merci de votre expertise.

[b marlow]

relance RSIT puis poste le nouveau rapport log.txt...en mode normal et pas en sans échec.

[inviteeef2fc81]

bonsoir,
voilà le fichier log. Actuellement impossible d'éteindre l'ordi sans le bouton physique.

[b marlow]

Fais un scan en ligne >< coche toutes les cases qui se présenteront à la fin poste
le rapport se situant en C:\Program Files\EsetOnlineScanner\****_****.txt
Aide en images

[inviteeef2fc81]

bonjour,
Reout tardif car procédure difficile: j'ai le plus grand mal à lancer IE et une première fois l'ordi s'est bloqué après quelques heures de scan et une barre de progression à 79%. Toujours aussi difficile d'arrêter l'ordi. Pas de menace repérée cependant.
Le problème peut-il être dû à autre chose qu'un virus?

[b marlow]

télécharge firefox et vois si tu as autant de mal à naviguer avec qu'avec IE.

[inviteeef2fc81]

bonsoir,
Désolé de vous embêter mais mon problème perdure: en fait il y a d'autres programmes qui ne s'ouvrent plus du tout, le plus pénible c'est office parce que je ne peux plus travailler. Je double clique ça charge un peu et puis ça s'arrête. Il y a toujours des fenêtres intempestives qui s'affichent et enfin j'ai un malware qui semble s'être chargé qui me dit que j'ai des dizaines de virus et me propose de les supprimer (le lien "remove all" pointe sur http://www1.master-onsoftguard.net). J'ai pourtant installé et activé selon ton tutoriel armor online et avira antivir.

[b marlow]

Télécharge ComboFix (de sUBs):
- Sauvegarde le sur ton Bureau.
- Désactive ton antivirus.
- Double-clique sur Combofix.exe et suis les instructions.
- Lorsqu'il aura terminé, un rapport apparaîtra à l'écran (fichier texte).
- Poste le contenu du rapport dans ta prochaine réponse.

Le rapport est également sauvegardé ici : C:\ComboFix.txt

Ne pas cliquer dans la fenêtre de Combofix durant l'analyse ;
ceci provoquerait le gel du programme

Tuto ComboFix


Laisse-le faire son travail jusqu'à la fin sans l'interrompre. Si necessaire le faire en mode sans échec.

[inviteeef2fc81]

rebonsoir,
programme difficile à lancer pour moi mais il semble avoir trouvé des choses.
qu'en penser?

[b marlow]

Ceci va supprimer les outils ayant servi à la procédure:
Télécharge ToolsCleaner (A.Rothstein et dj QUIOU)
Enregistre-le sur ton Bureau
Clique sur Recherche et laisse le scan se terminer.
Clique sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter, pour que le rapport puisse se créer.
Poste le rapport C:\TCleaner.txt

NB: Pour Vista l'utilisation de l'outil nécessite de faire Clic-droit Exécuter en tant qu'administrateur.

[inviteeef2fc81]

Résultat excellent. C'est donc combofix qui a eu raison des bestioles cachées dans mon ordi. Openoffice n'a jamais voulu rredémarrer et je l'ai donc réinstallé, sans problème.
félicitations et merci

[b marlow]

Quelques liens pour mieux sécuriser ton ordi:
Un compte limité accroit la sécurité

Les mises à jour des programmes aussi

Comment reconnaitre et éviter les programmes piégés

Les dangers du P2P

Avoir une image disque pour faire un backup en cas de crash ou autres gros soucis

Bon Surf & @+