ORDI surrement INFECTE Résolu

Question

Bonjour,

mon ordi ram depuis un moment, je lui ai rajouté de la ram ,les 1er jours c'etait super, il allais super bien.

mais la c'est fini j'ai l'impression d'etre avec une vieille épave des années 80.

au debut je pensais que c'etait uniquement sur IE alors je suis passé sur FIRE FOX et c'est la meme chose, de plus j'ai des fenetres qui s'ouvrent toute seule.

donc si vous pouviez m'aider a resoudre ces histoires, se serait super gentil de votre part.

je m'y connais pas beaucoup, dans allez-y molo avec le jargon , un ami me dit de vous donner le rapport HIJACHTHIS et qu'apres vous saurez me dire ce qu'il faut faire, je compte sur vous merci a tous.

AMD athlon tm XP 3000
2,17Go 1,5 Go de RAM
SP3

crapoulou · Answer

Salut, - Télécharge HijackThis Version 2.02 afin que je fasse un diagnostic sur la/les éventuelle(s) infection(s) présente(s) sur ton PC. = = = = >>> En cliquant ici <<< = = = = - Enregistre "HJTInstall.exe" sur ton bureau. - Fais un double-clic (gauche) sur HJTInstall.exe afin de lancer l’installation - Clique sur Install ensuite sur "I Accept". - Clique sur "Do a scan system and save log file". - Le bloc-notes s’ouvrira, fais un copier - coller de tout son contenu ici dans ta prochaine réponse.

crapoulou · Answer

Tu as une infection Navipromo / Magic control. Télécharge sur le bureau Navilog1 (Merci à IL-MAFIOSO) = = = = >>> En cliquant ici <<< = = = = * La console noire de Navilog1 doit s’ouvrir après l’installation * Sinon, pour l’ouvrir, double-clique sur le raccourci « Navilog1 » sur ton bureau * Appuie sur la lettre F de ton clavier puis sur la touche Entrée * Appuie sur une touche de ton clavier pour continuer... * Tape 1, puis appuie sur la touche Entrée de ton clavier * Ainsi, Navilog1 va effectuer la recherche des fichiers infectieux sur ton PC. * NE PAS UTILISER L’OPTION 2, 3, 4 SANS AVIS * Sois patient, cela peut prendre une dizaine de minutes * Navilog1 t’informe que la recherche est terminée * Appuie sur une touche de ton clavier pour afficher le rapport qu’il a généré * Le rapport sera sauvegardé dans le fichier suivant : « fixnavi.txt » à la racine de ton disque dur (C:\fixnavi.txt). * Poste le rapport généré

crapoulou · Answer

Nettoyage avec Navilog1: * Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts * Relance Navilog par double clic sur le raccourci Navilog présent sur ton bureau * Au menu principal, choisis 2 et valide. * Il va t’informer qu’il va alors redémarrer ton PC * Appuie sur une touche comme demandé (Si ton PC ne redémarre pas automatiquement, fais le toi même) * Au redémarrage de ton PC, choisis ta session habituelle. * Patiente jusqu’au message : *** Nettoyage Termine le ..... *** * Le bloc note va s’ouvrir, copie/colle ici le rapport, comme tu l’as fait pour l’autre. ********** Télécharge Malwarebytes’ Anti-Malware = = = = >>> En cliquant ici <<< = = = = - Sur la page clique sur Télécharger Malwarebyte’s Anti-Malware - Enregistre le sur le bureau - Double clique sur le fichier téléchargé pour lancer le processus d’installation - Lorsqu’il te le sera demandé, mets à jour Malwarebytes anti malware - Si le pare-feu demande l’autorisation de se connecter pour malwarebytes, acceptes - Une fois la mise à jour terminée, ferme Malwarebytes - Double-clique sur l’icône de malwarebytes pour le relancer - Dans l’onglet, Recherche, probablement ouvert par défaut, - Sélectionne Exécuter un examen complet - Clique sur Rechercher - Le scan démarre - A la fin de l’analyse, un message s’affiche : L’examen s’est terminé normalement. Cliquez sur ‘Afficher les résultats’ pour afficher tous les objets trouvés. - Clique sur Ok pour poursuivre. - Si des malwares ont été détectés, cliques sur Afficher les résultats - Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. - Malwarebytes va ouvrir le bloc-notes et y copier le rapport d’analyse. - Rends toi dans l’onglet rapport/log - Tu clique dessus pour l’afficher. - Une fois affiché, cliques sur édition en haut du bloc notes, et puis sur sélectionner tout - Tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse - Tu clique droit dans le cadre de la réponse et coller Si tu as besoin d’aide regarde ce tutorial ICI

crapoulou · Answer

Oui.
Ces logiciels ne sont pas très efficaces.
Ils ne sont pas incompatibles. Pas de souci.

crapoulou · Answer

Poste moi le rapport pour que je vois ce que c'est stp (comme demandé).
(Onglet Rapports / log).

jake59810 · Answer

Fais un nettoyage de disue deja ensuite lance un scan ak ton antivirus et verifie tous les spywares, ardware et malware sur ton ordi. Par exemple ak ashampoo antispyware

crapoulou · Answer

Très bien.
Comment va le PC ?
Postez un nouveau rapport Hijackthis stp pour voir où on en est.

crapoulou · Answer

J'ai édité mon message !

crapoulou · Answer

Non pas besoin d'en tenir compte, je ne vois pas son utilité.
Passe à ceci :
http://www.commentcamarche.net/forum/affich 12668148 ordi surrement infecte?#20
=> Nouveau rapport Hijackthis.

crapoulou · Answer

C'est bon tu peux arrêter de poster !

crapoulou · Answer

Relance Hijackthis. Clic sur "Do a system scan only". Coche ces lignes : O3 - Toolbar: (no name) - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - (no file) O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [LVCOMSX] "C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe" O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - Global Startup: Hyperappel de l'Encyclopédie Universelle Larousse.lnk = ? O4 - Global Startup: Service Manager.lnk = C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU) O16 - DPF: {CB50428B-657F-47DF-9B32-671F82AA73F7} - http://www.photodex.com/pxplay.cab O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe Clic ensuite sur fix checked. *********** Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques : Télécharge toolscleaner sur ton Bureau = = = =>>> En cliquant ici <<<= = = = * Double-clique sur ToolsCleaner2.exe et laisse le travailler * Clique sur Recherche et laisse le scan se terminer. * Clique sur Suppression pour finaliser. * Tu peux, si tu le souhaites, te servir des Options facultatives. * Clique sur Quitter, pour que le rapport puisse se créer. * Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse. *********** Tu peux garder Malwarebytes anti malware en tant qu’anti malware, il est très efficace. (Même s’il ne résout pas tous les problèmes, bien entendu … !) Par contre, il n’a pas de scan résident en mode gratuit ! Il faut donc pour l’utiliser le lancer, faire les mises à jour et faire un scan complet après. ********** Pour information, Antivir d’Avira est meilleur qu’Avast ou autre antivirus gratuit. Si ça t’intéresse, désinstalle bien le tien et installe Antivir. Tout est expliqué sur ce lien, du téléchargement à la configuration. Autre lien utile : ICI ********** * Télécharge Ccleaner Slim : = = = = >>> En cliquant ici <<< = = = = * Installe le. * Choisis l’onglet Nettoyeur Quitte ton navigateur Internet avant de le lancer, décoche la dernière case (Avancé si elle est cochée) puis clique sur "lancer le nettoyage" quand il aura terminé le scan cliques en bas à droite sur "lancer le nettoyage" et accepte par oui. Attention, il risque de vider ta corbeille : si tu veux récupérer des fichiers effacés par erreur, mieux vaut le faire maintenant. * Choisis l’onglet Registre - Clique sur Chercher des erreurs - Une fois la recherche terminée, clic sur Réparer les erreurs sélectionnées (par défaut, tout est sélectionné, laisse comme ça) - Au message Voulez-vous sauvegarder les changements faits dans le registre, réponds Oui et enregistre le fichier au format « .reg » en le nommant par la date par exemple en le mettant sur le bureau. Puis continue. - A la fenêtre qui s’ouvre ensuite, clique sur Corriger toutes les erreurs sélectionnées puis OK - Recommence jusqu’à ce qu’aucune erreur n’apparaisse (ou une seule récurrente). - Ferme Ccleaner. * Tutoriel en images ICI si besoin. Note : La sauvegarde utilisée permet de remettre tel que la base était avant la manipulation au cas où il y aurait des soucis mais cela ne m’est jamais arrivé ! Il vaut mieux prendre des précautions, c’est tout. ;-)

crapoulou · Answer

Oui pas de soucis.
Procédure donnée ici :
http://www.commentcamarche.net/forum/affich 12668148 ordi surrement infecte#39

crapoulou · Answer

fix checked"+ Scan. 
De quel scan parles-tu ?

daria · Answer

J'ai fait ce que tu m'as demandé sur le point 39 .
que doit il se passer après cette démarche. Car je n'ai pas eu de fichier log, est ce normal
Est ce que je dois te renvoyer un hijackthis ?
Désolée, je suis perdue.

crapoulou · Answer

Non, pas besoin de faire un scan ou de poster un rapport.
Fixe les lignes et passe Toolscleaner une fois fait.

crapoulou · Answer

Regarde bien : Fix checked.
Ensuite tu ferme Hijackthis et Télécharge Toolscleaner ! c'est un autre "logiciel" !

crapoulou · Answer

Tout est marqué...!

crapoulou · Answer

J'aimerais bien que tu me poste le rapport Toolscleaner si tu ne l'as pas fermé.
Si tu es sûr de la suppression et que tu l'as fermé ce n'est pas grave.

crapoulou · Answer

Très bien, tu peux supprimer Toolscleaner.

crapoulou · Answer

Non, c'est tout bon ;-).

crapoulou · Answer

A ton service ;-).
Bonne fin de soirée à toi aussi.
Bonne continuation et sois vigilant(e).
Crapoulou.

ORDI surrement INFECTE - Page 2

Discussions similaires

Newsletters