Rien ne va plusRésolu/Fermé

Question

Bonjour,
ca fait un moment qu'il y a sur mon ordi :
norton protection center fourni avec mon vista ( en evaluation )
au debut par doute de securite j'ai utiliser PC SECURITY TEST 2008
la protection etait quasi total
en complement j'ai ajouter :

avira free ( car comme son nom l'indique est gratuit )
spybot-sd
et peer gardian 2 ( par fantaisie ;-))
tout ce passait bien j'usqu'a il y a quelque jours
ca a commencer par mes fenetre de dossier qui se fermaient et l'explorateur windows faisait des sienne
en fouillant je suis tomber sur un sujet qui disait de desactiver les compes utilisateur 
apparement ca a marcher
ce matin j'ai vou installer 

suite a un conseil donner
j'ai installer Malwarebytes Anti-Malware et antispy 
depuis c'est le bordel
j'ai fait un scan antivirus online total
puis j'ai relancer PC SECURITY TEST 2008 pour voir
et la 
pour le hacking ca va 90%
antivirus 30%
spyware 0% ( comme yoplai ) 

pourtant dans norton il dit que tout est dans le vert mais j'ai un gros doute
de plus il arrive dan 15 jours a expiration (  y aurai t-il un rapport )

auriez vous de l'aide 

merci

Utilisateur anonyme · Answer

Bonsoir, je crois que norton et antivir doivent se bastonner
Il faut éviter 2 anti-virus car conflit

pimprenelle27 · Answer

Bonsoir,

c'est quoi PC SECURITY TEST 2008 ?

Tu n'as pas plusieurs antivirus sur ton pc?

Il est fortement déconseillé d'avoir plusieurs antivirus installés sur un même ordinateur, car cela pourrait l’endommager, en particulier s’ils résident en mémoire. 



Pour commencer :  faire un petit nettoyage de l'ordi et du registre avec Ccleaner, regarde bien le Tuto CCleaner

Ensuite :

Télécharge le fichier d'installation d'HijackThis.

Enregistre HJTInstall.exe sur ton bureau.

Renomme Hijackthis en Tutu

Double-clique sur HJTInstall.exe (tutu)  pour lancer le programme

Par défaut, il s'installera là :
C:\Program Files\Trend Micro\HijackThis

Accepte la licence en cliquant sur le bouton "I Accept"

Choisis l'option "Do a system scan and save a log file"

Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note

Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport

Colle le rapport que tu viens de copier sur ce forum

Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement

Tutoriaux (ne fixe rien pour le moment !!)

Pour ceux qui ont vista, ne pas oublier de désactiver Le contrôle des comptes utilisateurs

pimprenelle27 · Answer

Regarde bien le tuto.

pimprenelle27 · Answer

Déjà infection boonty : 

AD-Remover : recherche

* Sous Vista : &#x25B6; Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

* Clique sur Démarrer puis sur panneau de configuration
* Double Clique sur l'icône "Comptes d'utilisateurs"
* Clique ensuite sur désactiver et valide.
* Redémarre le PC


&#x25B6; Télécharge et enregistre le fichier d installation sur ton bureau :

  http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe  

&#x25B6; Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( le bureau )

&#x25B6; Ouvre le dossier Ad-remover présent sur ton bureau

&#x25B6; Double clique sur Ad-remover.bat.

* Sous Vista : clic droit sur AD-Remover et sélectionner "Exécuter en tant qu'administrateur"

&#x25B6; Au menu principal choisi l'option "A"

&#x25B6; Poste le rapport qui apparait à la fin.

( le rapport est sauvegardé aussi sous C:\Ad-report.log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note :

Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

pimprenelle27 · Answer

c'est un service jeux certes mais une infections quand même car il peux faire en sorte de t'ouvrir plein de fenêtre de pub sur internet ou autre?

Ensuite ceci : 

Télécharge GenProc sur ton bureau (Attention le fichier est un fichier zip)
Dézippe le dossier, double-clique sur GenProc.bat
En final, poste le contenu du rapport qui s'affiche à la suite de la question êtes vous aider par quelqu'un, répondre oui. Merci..
Comment utiliser GenProc

Pour ceux qui ont Vista, ne pas oublier de désactiver Le contrôle des comptes utilisateurs

IMPORTANT : poste le rapport et ne fais rien d'autre pour l'instant ( souvent il faut ajouter des consignes à la manipe indiquée pour que cela fonctionne parfaitement )

Le rapport ce trouve soit  :

- Allez dans dossier Genproc, puis choisir le dossier page, ensuite choisir Genproc.html pour avoir le rapport sous navigateur internet

où

- Allez dans le dossier Genproc, puis choisir le dossier arguments, ensuite choisir Genproc.txt pour avoir le rapport format texte.

dadoux.30 · Answer

Rapport GenProc 2.512 [1] - 04/04/2009 à 16:33:12 - Windows Vista 
 
GenProc n'a détecté aucune infection caractéristique et suggère de suivre la procédure suivante : 

 
Poste un rapport Nod32 https://www.eset.com/ (il faut utiliser Internet Explorer)
- coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport :  
- C:\Program Files\EsetOnlineScanner\log.txt

---------------------------------------------------------------------- 
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com 
----------------------------------------------------------------------

pimprenelle27 · Answer

ok très bien maintenant fais moi ceci : 

Télécharge malwarebytes

NB : S'il te manque COMCTL32.OCX alors télécharge le ici

Tu l´installe; le programme va se mettre automatiquement a jour.

Une fois a jour, le programme va se lancer; clic sur l´onglet paramètre, et coche la case : "Arrêter internet explorer pendant la suppression".

Clic maintenant sur l´onglet recherche et coche la case : "exécuter un examen complet".

Puis clic sur "rechercher".

Laisse le scanner le pc...

Si des éléments on été trouvés > clic sur supprimer la selection.

si il t´es demandé de redémarrer > clic sur "yes".

A la fin un rapport va s´ouvrir; sauvegarde le de manière a le retrouver en vu de le poster sur le forum.
Copie et colle le rapport stp.

PS : les rapport sont aussi rangé dans l onglet rapport/log


Tutoriaux

pimprenelle27 · Answer

Ok très bien maintenant fais moi ceci : 

Pour commencer :  faire un petit nettoyage de l'ordi et du registre avec Ccleaner, regarde bien le Tuto CCleaner


Télécharge Superantispyware (SAS)



Choisis "enregistrer" et enregistre-le sur ton bureau.

Double-clique sur l'icône d'installation qui vient de se créer et suis les instructions.

Créé une icône sur le bureau.

Double-clique sur l'icône de SAS (une tête dans un cercle rouge barré) pour le lancer.

- Si l'outil te demande de mettre à jour le programme ("update the program definitions", clique sur yes.
- Sous Configuration and Préférences, clique sur le bouton "Préférences"
- Clique sur l'onglet "Scanning Control "
- Dans "Scanner Options ", assure toi que la case devant lles lignes suivantes est cochée :

Close browsers before scanning  (Fermer Navigateur avant le scan)

Scan for tracking cookies  (Scan pour dépister les cookies)

Terminate memory threats before quarantining (Terminez les menaces de mémoire avant de mettre en quarantaine)

- Laisse les autres lignes décochées.

- Clique sur le bouton "Close" pour quitter l'écran du centre de contrôle.

- Dans la fenêtre principale, clique, dans "Scan for Harmful Software", sur "Scan your computer".

Dans la colonne de gauche, coche C:\Fixed Drive.

Dans la colonne de droite, sous "Complète scan", clique sur "Perform Complète Scan"

Clique sur "next" pour lancer le scan. Patiente pendant la durée du scan.

A la fin du scan, une fenêtre de résultats s'ouvre . Clique sur OK.

Assure toi que toutes les lignes de la fenêtre blanche sont cochées et clique sur "Next".

Tout ce qui a été trouvé sera mis en quarantaine. S'il t'es demandé de redémarrer l'ordi ("reboot"), clique sur Yes.

Pour recopier les informations sur le forum, fais ceci :

- après le redémarrage de l'ordi, double-clique sur l'icône pour lancer SAS.
- Clique sur "Préférences" puis sur l'onglet "Statistics/Logs ".
- Dans "scanners logs", double-clique sur SuperAntiSpyware Scan Log.

- Le rapport va s'ouvrir dans ton éditeur de texte par défaut.

- Copie son contenu dans ta réponse.


Regarde bien le tuto SuperAntiSpyware il est très bien expliqué.

pimprenelle27 · Answer

Free

pimprenelle27 · Answer

c'est pas fini désolé, encore 2 petits scan et le nettoyage de fin.

Maintenant fais moi ceci : 

Télécharger RemoveIT Pro

Fais un scan et poste moi le full rapport log.

A la fin du 1er scan, s'il demande de faire un scan complet dite oui et à la fin du 2ème scan, si virus trouvé cliquez sur fix pour nettoyer des virus trouvés.

pimprenelle27 · Answer

tu as pu les fixer c'est 2 là :

!Infected btdna.exe=;c:\program files\dna\;sys32.btdna;d05ef65bdd18fcb8632236d4e58b818d;3428­48;Ok;Ok;
!Infected npbtdna.dll=;c:\program files\dna\plugins\;sys32.npbtdna;fb9ca6bf794d81f533b633f40d7­e8ec1;49152;Ok;Ok;

pimprenelle27 · Answer

Pour vérifier que tu n'as plus de virus : 

Fais un scan en ligne avec Internet explorer
Rend toi sur ce site : https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan

Voici un tutoriel

pimprenelle27 · Answer

on a pas fait la suppression de Application/BoontyGames HackTools Yes 0 Yes No C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe ? ensuite tu va me supprimer ça Merci : 

rarpasswordcracker.com\rpc412_setup.exe 

AD-Remover : nettoyage

! Déconnectes toi et fermes toutes applications en cours !

&#9679; Relances "Ad-remover" : au menu principal choisi l'option "B" .

&#9679; Coche à l'écran de sélection :


1. Suppression Boonty/BoontyGames
2. Suppression Eorezo
3. Suppression Everest Poker
4. Suppression Funwebproduct/MyWay/MyWebsearch
5. Suppression It's TV
6. Suppression Sweetim
7. Suppression autres adwares

ne sélectionner que : 1. Suppression Boonty/BoontyGames

&#9679; Tape le chiffre correspondant à la suppression demandée et valide par ENTER pour le cocher.

&#9679; Puis choisi "S" , le programme va travailler,

&#9679; Postes le rapport qui apparait à la fin.

( le rapport est sauvegardé aussi sous C:\Ad-report(date).log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

/!\ Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides)

PS : ne mettre que les suppressions nécessaires !!

pimprenelle27 · Answer

Ensuite un dernier hijackthis pour la fin.

pimprenelle27 · Answer

Tu relance hijackthis, mais là tu clique juste sur faire un scan, ensuite tu sélectionne les lignes puis,


O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/betaactivescan/cabs/as2stubie.cab


Tu cliques en bas sur le bouton FIX CHECKED et valides .



2- Redémarres l'ordi .
( important pour que certaines modifs faites avec hijakthis soient prises en compte )

Ensuite ceci :

Télécharge Toolscleaner sur ton Bureau :

* Double-clique sur ToolsCleaner2.exe et laisse le travailler
* Clique sur Recherche et laisse le scan se terminer.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options facultatives.
* Clique sur Quitter, pour que le rapport puisse se créer.
* Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse

Puis ceci  :

pour voir si ton pc est à jour :

http://www.filehippo.com/updatechecker/UpdateChecker.exe (attention certain logiciels mis en lien pour les mises à jour peuvent être en anglais, rechercher à ce moment là celui en français)


Voici un tuto



Et pour finir :

Purge de la restauration système


*Désactive ta restauration :
Clique droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK
---> Redémarre ton PC ...

*Réactive ta restauration :
Clique droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK
--->Redémarre ton PC ...

( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ).



Tuto xp : http://service1.symantec.com/


tuto vista : Désactive et reactive ta restauration

pimprenelle27 · Answer

C'est 2 là à supprimer manuellement :

C:\Users\dadoux\Desktop\lutte antivirus\GenProc\GenProc\Page\GenProc[*].html: ERREUR DE SUPPRESSION !! 
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: ERREUR DE SUPPRESSION !! 

Ensuite les mises à jour ça va?

Et ton Pc il va mieux?

pimprenelle27 · Answer

Supprime spybot, après l'alerte de sécurité windows c'est pour quoi?

pimprenelle27 · Answer

c'est à dire le parefeu?

pimprenelle27 · Answer

Avec ceci  : https://www.cjoint.com/

pimprenelle27 · Answer

tu as quoi comme parefeu?

pimprenelle27 · Answer

Donc c'est peut être au niveau de norton que ça bloque.

dadoux.30 · Answer

alors, je jais essayer de t'explique car au fur et a mesur que j'avance dans l'exploration de mon windows je trouve des surprises ( je commence un peu a comprendre )
 
j'ai donc dans ma barre des tache cela 
https://www.cjoint.com/?ejgwUNbTKq
( merci pour le petit truc : https://www.cjoint.com/index.php )
icone alerte de securite windows en rouge , icone norton en vert

*** par contre il arrive tres souvent que l'icone norton se retrouve avec un petit probleme
surtout quand j'ouvre une fenetre internet que ce soit explorer ou firefox , il lui arrive de deconner un peu
ca donne ca 
https://www.cjoint.com/?ejgJ2cZX0T
puis quand j'ouvre
https://www.cjoint.com/?ejgKI5XKIp
la je clique sur corriger et c'esi ok d'apres lui , mais il suffit de ouvrir une fenetre internet pour qu'il recommence

juste comme ca une petite question : si tu pense que c'est norton qui faut nettoyer de l'ordinateur dit le moi ( a voir avec quoi on le remplace )
et le par feu windows est il aussi efficace ?

pour en revenir ca c'etait le cote norton

donc maintenant vista me donne ca quand je clique sur l'icone
https://www.cjoint.com/?ejgQmSDkgi
lui demander d'activer c'est 
https://www.cjoint.com/?ejgRIx86zs

la par contre apres c'est le vrai bordel ( desoler pour le mot )
windows update dit
https://www.cjoint.com/?ejgT6SABUZ

le pare feu c'est
https://www.cjoint.com/?ejgVOYfR8X

voila je suis pas loin si tu veut autre chose
comme d'habitude , encore merci pour le temps passer

pimprenelle27 · Answer

Si tu clique sur l'aide au message d'erreur des mises à jour ça dit quoi STP.

Sinon le contrôle des compte à été réactivé?

pimprenelle27 · Answer

tu as payé ta licence norton combien, car j'ai que norton y a souvent des problèmes?

pimprenelle27 · Answer

alors on va faire quelque chose, tu va me désinstaller norton et  ensuite tu va l'installer l'un des ses 2 antivurs en version d'essai, ensuite tu lui feras faire un scan complet et supprimer ce qu'il aura trouvé. Après tu choisira de la garder ou non : 

Ce que je vous conseil, c'est de prendre kaspersky Internet Security en version payante à 49,95 € (licence d'1 ans pour 1 PC), vous avez une version d'essai Ici

Vous pouvez aussi prendre simplement Kaspersky Antivirus en version payante à 29,95 € (licence d'1 ans pour 1 PC), vous avez une version d'essai Ici

Comparez les 2 version de kaspersky



Pour désinstaller correctement Norton, utilisez l'outil de désinstallation Norton

pimprenelle27 · Answer

tu les gardes pour l'instant installe kapsersky.

pimprenelle27 · Answer

C'est sympa d'avoir fait double poste tu aurais du rester ici, il ta fait faire des choses, alors qu'on était déjà ici en désinfection,.

Je te donne juste pour les mises à jour et après basta, franchement pourquoi ouvrir 1 2ème poste alors que ça concerne la même chose.

pour voir si ton pc est à jour :

http://www.filehippo.com/updatechecker/UpdateChecker.exe (attention certain logiciels mis en lien pour les mises à jour peuvent être en anglais, rechercher à ce moment là celui en français)


Voici un tuto

Surtout ne pas installer les versions bêta.

Rien ne va plus

27 réponses

Newsletters