pc on internet

Question

Bonjour,

j ai un petit souci , spybot s & d me detecte le virus suivant em pc on internet mais me le supprime pas . 
es que quelqu un peut venir a mon secours s il vous plait . ce virus bloque mon ordi a tout moment .
merci d avance

jojo7865 · Answer

Bonsoir, ton antis virus bloque Internet le pc ?

Utilisateur anonyme · Answer

bonjour
double clique sur navilog1.


- Au menu principal, choisis 1et valides. Post le rapport.
http://www.commentcamarche.net/telecharger/telechargement 34056239 navilog

Utilisateur anonyme · Answer

geGe regarde le post 2.

a+

Utilisateur anonyme · Answer

ok j'attends

jojo7865 · Answer

j'attentd gege82 ta réponsse

Utilisateur anonyme · Answer

Tres bien .Tu as plusieurs infections.Ont va les traiter un par un.

   n°1   Tu relances novilog et tu choisis l'option 2.

  n°2   clic sur le lien .Fait une mise a jour et lance un scan complet.Post le rapport.Il doit te trouver une infection de type vundo.
http://www.commentcamarche.net/telecharger/telechargement 34055379 malwarebytes anti malware

Utilisateur anonyme · Answer

Gege ne reformate pas ton pc .Je vais me coucher et on finira de regler la 3ieme infection.Bonsoir

Utilisateur anonyme · Answer

bonjour

Pour Malwarebytes supprime tous ce qu'il trouve

Utilisateur anonyme · Answer

bonjour refait navilog pour savoir ce qui reste a retirer
double clique sur navilog1.


- Au menu principal, choisis 1et valides. Post le rapport.
https://www.commentcamarche.net/telecharger/ 34056239 navilog

Utilisateur anonyme · Answer

Il reste quelques infections .ON va les traiter maintenant.Pour commencer.


HijackThis

• Télécharger HijackThis
• Installer HijackThis en se laissant guider (Accepter le répertoire proposé sans rien changer)
• Fermer HijackThis
• Télécharger sur le bureau HJTNew (Si le Pare-Feu ou l'Anti-virus se manifeste, Ignorer)
• Fermer toutes les applications
• Se débrancher d'Internet (Enlever le cable, c'est encore la meilleure solution)
• Lancer HJTNew.exe (Si le Pare-Feu ou l'Anti-virus se manifeste, Ignorer)
Ne pas s'étonner pour HJTNew, rien ne s'affiche, juste une fenêtre qui s'ouvre et se ferme aussitôt. C'est normal.
• Click sur Do a system scan and save a logfile
• Copier/Coller le rapport dans le prochain message
• Supprimer HJTNew.exe (sinon l'Anti-virus risque de se manifester souvent) puis
• Attendre les instructions

Clic sur le lien.

https://www.commentcamarche.net/telecharger/ 159 hijackthis

jojo7865 · Answer

alors ça va bien avec ton pc ?

Utilisateur anonyme · Answer

Tu relances hijackthis et tu coches les cases des lignes ci-dessous.Ensuite tu clic sur fix.

 	R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll
 	O2 - BHO: (no name) - {3219C53B-2A29-41FB-9938-B1528F2E47CF} - C:\WINDOWS\system32\mlljg.dll (file missing)
 	O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
 	O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll
        O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\Search Settings\SearchSettings.exe
        
	O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
        O16 - DPF: {5DDCC37F-7C6B-48B8-9664-97C537920CA0} (aecviz Class) - http://www.maisonfamiliale.com/AECVIZ/npaecviz.cab
        O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://gegeetnico.spaces.live.com/PhotoUpload/MsnPUpld.cab

A la fin de la suppression post un nouveau hijackthis.
	-----------------------------------------------------------------------------------------------------------
  
Attaquons Boonty :
Clique sur Démarrer --> Exécuter --> Saisie ensuite ce qui suit :
SC stop "Boonty Games"
Valide en cliquant sur Ok.
Recommence l'opération en saisissant ceci :
SC delete "Boonty Games"

======================
•	Télécharge OTMoveIt de OldTimer.
•	Sauvegarde le sur ton Bureau.
•	Double-Clique sur OTMoveIt.exe pour le lancer.
•	Copie le chemin des fichiers suivants en selectionnant TOUT et en appuyant sur CTRL+C (ou, après avoir sélectionner, clique-droit et choisis Copier) :

Code:
C:\Program Files\Fichiers communs\BOONTY Shared

•	Retourne dans OTMoveit, fais un clique-droit dans la fenêtre "Paste List of Files/Folders to be moved" et choisis Coller.
•	Clique sur le bouton rouge Moveit!.
•	Ferme OTMoveIt.
Note : Si un fichier ou un dossier ne peut être déplacer immédiatement il te sera demander de redémarrer ta machine pour finir le processus. Si c'est le cas, choisis Yes.

Poste nous le rapport de OTMoveIT dispo ici : C:\_OTMoveIt\MovedFiles, accompagné d'un nouveau hijackthis stp.

==========================
•	Télécharge BTFix de Bibi26.
•	Dézippe l'archive sur ton Bureau.
•	Double clique sur BTFix.exe.
•	Clique sur Rechercher.
•	Un rapport va apparaître, poste le dans ta prochaine réponse.

•	Double clique sur BTFix.exe.
•	Clique sur Nettoyer.
•	Un rapport va apparaître, poste-le  dans ta prochaine réponse.

Avec Nanard y'a pas de pétard

Utilisateur anonyme · Answer

bonjour 

Clic sur le lien .Lance l'analyse (scan complet) et post le rapport .

https://www.clubic.com/telecharger-fiche215092-malwarebytes-anti-malware.html

Utilisateur anonyme · Answer

J'ai vérifié et effectivement la page a été déplacée.Voici un autre lien.

AD-REMOVER : Étape 1 

&#9658; Désactiver votre antivirus. 

Télécharger Ad-remover (sur votre bureau) : http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe 
VISTA : installation et lancement par Clic droit et "Exécuter en tant qu'administrateur"
• Installez Ad-remover , 
• Lancez Ad-remover à partir de l’icône sur votre bureau, 
• Au menu principal choisissez l'option "A" pour un Scan, 
&#9658; Afficher le rapport qui apparait sur votre prochain post ( C:\Ad-report.log ).

gege82 · Answer

------- LOGFILE OF AD-REMOVER 1.1.1.3 | ONLY XP/VISTA -------

Updated by C_XX on 15/02/2009 at 10:20

Start at: 20:46:30 | Lun 16/02/2009 | Boot mode: Normal Boot
Option: SCAN | Executed from: C:\Program Files\Ad-remover\Ad-remover.bat
Operating System: Microsoft® Windows XP™  Service Pack 3 (version 5.1.2600)
Computer Name: ACER-755E621E64
Current User: geraldine bergon - Administrator
Drive(s): 
- C:\  (File System: NTFS)
- D:\  (File System: FAT32)
System Drive: C:\
Windows Directory: C:\WINDOWS\
System Directory: C:\WINDOWS\System32\

--- Running Processes: 46

+-----------------| Boonty/Boonty Games Elements Found:

.
HKCU\Software\Boonty
HKLM\Software\Boonty
.
C:\Program Files\BoontyGames
C:\Program Files\Fichiers communs\BOONTY Shared
C:\Program Files\Fichiers communs\BOONTY Shared\Service
C:\Documents and Settings\All Users\Application Data\BOONTY
C:\Documents and Settings\All Users\Application Data\BOONTY\Licenses

+-----------------| Eorezo Elements Found:

.

+-----------------| Infected Poker Softwares Elements Found:

.

+-----------------| FunWebProducts/MyWay/MyWebSearch/MyGlobalSearch Elements Found:

.
.

+-----------------| It's TV Elements Found:

.

+-----------------| Sweetim Elements Found:

HKCU\Software\SWEETIE
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1A0AADCD-3A72-4B5F-900F-E3BB5A838E2A}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938}
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{BC4FFE41-DE9F-46FA-B455-AAD49B9F9938}
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9
.
C:\Program Files\Macrogaming

+-----------------| Added Scan:

---- Mozilla FireFox Version 3.0.5 ----

ProfilePath: 90ckek2t.default
.
Prefs.js: Browser.Search.DefaultEngineName:  "MyStart Rechercher"
Prefs.js: Browser.Search.SelectedEngine:  "Google"
Prefs.js: Browser.Search.DefaultUrl:  "hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q="
.
.
.
.
.

---- Internet Explorer Version 7.0.5730.13 ----

+-[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Search bar: hxxp://www.google.com/ie
Search Page: hxxp://www.google.com
Start page: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Start page: hxxp://www.sfr.fr/kit/adsl/

+-[HKEY_USERS\S-1-5-21-2979321447-2656752663-540110482-1006\..\Internet Explorer\Main]

Search bar: hxxp://www.google.com/ie
Search Page: hxxp://www.google.com
Start page: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Start page: hxxp://www.sfr.fr/kit/adsl/

+-[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start page: hxxp://go.microsoft.com/fwlink/?LinkId=69157

+-[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

Tabs: hxxp://ieframe.dll/tabswelcome.htm

+---------------------------------------------------------------------------+

[~3247 Bytes] - "C:\Ad-Report-Scan-16.02.2009.log"
-

End at: 20:48:24 | 16/02/2009
.
+-----------------| E.O.F - 73 Lines
.

Utilisateur anonyme · Answer

AD-REMOVER : Étape 2 • Relancez "Ad-remover", • Choisissez l'option "B" . • Sélectionnez >> Tout supprimé [ ] GEGE82 TU SUPPRIMES TOUT • Entrez "S" (Supprimer les éléments cochés) ► Affichez le rapport généré (C:\Ad-report-date.log ) /!\ Si le Bureau ne réapparait pas pressez , /!\ Onglet "Fichier" --> "Nouvelle tâche" , /!\ Entrez explorer.exe et validez ► Réactiver votre antivirus. Menu : Choix des objet à supprimer dans AD-Remover. Suppression Boonty/BoontyGames Suppression Eorezo Suppression Everest Poker Suppression Funwebproduct/MyWay/MyWebsearch Suppression Messenger Skinner Suppression Sweetim ► Désinstaller Ad-Remover en le relançant et choisissant U. =============================================================== Tu relances hijackthis et tu post un nouveau rapport.

Utilisateur anonyme · Answer

*  Cliquez sur menu Démarrer puis Panneau de configuration
    * Double-clicquez sur Options Internet
    * Cliquez sur l'onglet Contenu puis sur Certificats, dans la colonne Editeurs approuvés, supprimez si présent :
          o electronic-group
          o egroup
          o Montorgueil
          o VIP
          o "Sunny Day Design Ltd"

Utilisateur anonyme · Answer

Bonsoir gégé82
Télécharge GENPROC (de narco4 et jean-chretien1) sur ton bureau. 
http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip

Dézippe le dossier et double-clique sur GenProc.bat  . 
Poste le contenu du rapport qui s'ouvre. 

Tuto

http://www.bibou0007.com/outils-specifiques-f78/tutorial-genproc-t967.htm
==================================================================
1)Télécharge Lop S&D (de Angeldark et Eric71) sur le Bureau : 

https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2 

.Double-cliques sur Lop S&D.exe pour lancer l'installation, 
.Puis double-cliques sur le raccourci Lop S&D présent sur le Bureau. 
.Séléctionnes la langue souhaitée , puis choisis l'Option 1 (Recherche) 
Le scan prend moins d'une minute. 
.A l'issue du scan, le bloc-notes va s'ouvrir avec le résultat de la recherche. 
.Enregistres le rapport LopR.txt sur le Bureau pour le retrouver facilement, sinon il est sauvegardé à la racine de la partition système : C:\LopR.txt 

TUTO: http://bibou0007.com/outils-specifiques-f78/tutorial-lop-sd-t956.htm#11431

Utilisateur anonyme · Answer

Fais ceci maintenant : 

&#9654; Nettoyage avec ToolBar S&D : 

!! Déconnectes toi et fermes toute tes applications en cours le temps de la manipe !! 

&#9654;Relances Toolbar-S&D en double-cliquant sur le raccourci. 

&#9654; Tapes sur l'option 2 ( "nettoyage" ) puis tapes sur "Entrée". 

Note : Ne touches à rien lors de la suppression !! 

&#9654; Un rapport sera généré à la fin du processus : postes son contenu dans ta prochaine réponse 

==============================================================
Télécharge Lop S&D (de Angeldark et Eric71) sur le Bureau :

https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

.Double-cliques sur Lop S&D.exe pour lancer l'installation,
.Puis double-cliques sur le raccourci Lop S&D présent sur le Bureau.
.Séléctionnes la langue souhaitée , puis choisis l'Option 1 (Recherche)
Le scan prend moins d'une minute.
.A l'issue du scan, le bloc-notes va s'ouvrir avec le résultat de la recherche.
.Enregistres le rapport LopR.txt sur le Bureau pour le retrouver facilement, sinon il est sauvegardé à la racine de la partition système : C:\LopR.txt

TUTO: http://bibou0007.com/outils-specifiques-f78/tutorial-lop-sd-t956.htm#11431 

&#9654; Accompagné d'un nouveau rapport hijackthis pour analyse .

Utilisateur anonyme · Answer

L'infection a disparue .Pour verification fait mbam.
Télécharge et installe 
   https://www.clubic.com/telecharger-fiche215092-malwarebytes-anti-malware.html
• A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée 
• Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme) 
• Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher" 
• Sélectionne tes disques durs" puis clique sur "Lancer l’examen" 
• A la fin du scan, clique sur Afficher les résultats 
• Coche tous les éléments détectés puis clique sur Supprimer la sélection 
• Enregistre le rapport 
• S'il t'est demandé de redémarrer, clique sur Yes 

• Poste le rapport de scan après la suppression ici
.
Si tu as besoin d’aide regarde ce tutorial 

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Utilisateur anonyme · Answer

Post un rapport hijackthis.

^^Marie^^ · Answer

Bonjour

AVANT de faire MBAM et Hijackthis

Fais ce qui suit -- stp -- un peu trop de monde inutile sur ton PC ;(((

•	Télécharge ToolsCleaner de A.Roshtein sur ton Bureau.(sur un des 2 liens)
http://pc-system.fr/
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner 
•	Clique sur Recherche et laisse le scan se terminer.
•	Clique, sur Suppression pour finaliser.
•	Tu peux, si tu le souhaites, te servir des Options facultatives.
•	Clique sur Quitter, pour que le rapport puisse se créer.
•	Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).

  =====================================

+ un log hijackthis

++

^^Marie^^ · Answer

Salut

+ un log hijackthis

^^Marie^^ · Answer

Bonjour

F -  Hijackthis - Outil de diagnostic et réparation 
télécharge HijackThis ici: 
http://telechargement.zebulon.fr/138-hijackthis-1991.html 
https://kerio.probb.fr/t62-comment-utiliser-et-comprendre-hijackthis 
Dézippe le dans un dossier prévu à cet effet. 
Par exemple C:\hijackthis < Enregistre le bien dans c : ! 
Démo : (Merci a Balltrap34 pour cette réalisation) 
http://pageperso.aol.fr/balltrap34/Hijenr.gif 
Lance le puis: 
clique sur "do a system scan and save logfile" (cf démo) 
faire un copier coller du log entier sur le forum 
Démo : (Merci a Balltrap34 pour cette réalisation) 
 http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm 
http://www.tutoriaux-excalibur.com/hijackthis.htm
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html 

Bon courage 

A+

^^Marie^^ · Answer

Bonjour

Rapport incomplet
< Enregistre le bien dans c : !

Pc on internet

25 réponses

Votre réponse

Newsletters