Avast Résolu

Question

Bonjour, 
Comment faire pour éviter de voir s'afficher le (les ) site que j'ai bloqué...c'est aussi pénible que d'avoir la page de pub s'afficher.
merci de m'aider..
j'ai toujours l.ost qui revient...j'en ai ras le bol...site bloqué...o.K...mais je me trouve coincée...donc...j'ai débloqué...


Configuration: Windows XP / Firefox 3.6.6

kalimusic · Answer

Bonsoir,

lo.st en moteur de recherche, tu as du installer un logiciel qui a installé un adware. 

Télécharge AD-Remover (CC_X) sur le bureau 

Désactive la protection résidente de ton anti-virus 

Si tu utilises Spybot S&D, tu dois désactiver le module Tea Timer sous peine de faire échouer la désinfection : https://www.commentcamarche.net/telecharger/securite/20939-spybot-search-and-destroy/    

* Lance Ad-Remover 
- Sous XP double-clic sur l'icône pour lancer l'outil. 
  -  Sous Vista/Seven : clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
* Clique sur "Oui" dans la boite de dialogue 
* Dans l'interface principale, clique sur le bouton Nettoyer puis confirme l'action en cliquant sur "Oui" 
* Patiente le temps du scan (le bureau peut disparaitre), le rapport doit s'ouvrir spontanément à la fin. 
* Clique sur Quitter 

Copie/colle le rapport dans ton prochain message.

Si le rapport ne s'ouvre pas spontanément, il se trouve à la racine du disque C:\Ad-report-CLEAN

"Process.exe" est détecté par certains antivirus comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus

A +

Mary.B · Answer

Merci pour votre aide, j'ai scrupuleusement suivi les conseils...mais au redémarrage de l'ordinateur, lo.st était là...j'ai changé le moteur de recherche et ai remis Yahoo...donc!!!j'ignore si le problème est résolu ou si il me faut attendre...
je n'ai donc pas encore répondu au sondage...
je trouve précieuse l'aide qui est apportée aux hésitants et empotés (dont je fais partie)
Par contre, sauriez vous ce qu'il y a lieu de faire pour qu'Avast cesse de m'informer du blocage des sites...Je ne sais pas comment les contacter...
encore merci

kalimusic · Answer

Bonjour,

j'ignore si le problème est résolu ou si il me faut attendre... Poste le rapport Ad-report-CLEAN  qui doit se trouver à la racine du disque C:\ comme demandé et je pourrais te dire  ;)
Mais c'est pas normal que lo.st soit présent au redémarrage.

A +

Mary.B · Answer

======= RAPPORT D'AD-REMOVER 2.0.0.1,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 26/07/10 à 12:00
Contact: AdRemover.contact[AT]gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 13:17:58 le 07/08/2010, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86) 
André et Mary@ANDRÉ-MARY ( ) 
 
============== ACTION(S) ==============


0,Dossier supprimé: C:\Documents and Settings\André et Mary\Application Data\EoRezo
0,Dossier supprimé: C:\Documents and Settings\André et Mary\Local Settings\Application Data\EoRezo
0,Dossier supprimé: C:\Program Files\EoRezo
0,Dossier supprimé: C:\Documents and Settings\André et Mary\Application Data\ItsLabel
0,Fichier supprimé: C:\WINDOWS\system32\xisdnxizdn_nav.dat
2,Fichier supprimé: C:\WINDOWS\system32\xisdnxizdn.dat
0,Fichier supprimé: C:\WINDOWS\system32\xisdnxizdn_navps.dat

(!) -- Fichiers temporaires supprimés.


-- Fichier ouvert: C:\Documents and Settings\André et Mary\Application Data\Mozilla\FireFox\Profiles\m3jtjhg9.default\Prefs.js --
-- Fichier Fermé --
 

1,Clé supprimée: HKLM\Software\Classes\CLSID\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
1,Clé supprimée: HKLM\Software\Classes\Interface\{819DB72D-1C28-4387-9778-E2FF3DC86F74}
1,Clé supprimée: HKLM\Software\Classes\Interface\{DF76E9B7-35EC-46FC-AF56-5B79DED9D64F}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{18AF7201-4F14-4BCF-93FE-45617CF259FF}
0,Clé supprimée: HKLM\Software\Classes\EoEngineBHO.EOBHO
0,Clé supprimée: HKLM\Software\Classes\EoEngineBHO.EOBHO.1
0,Clé supprimée: HKLM\Software\Classes\EoRezoBHO.EoBHO
0,Clé supprimée: HKLM\Software\Classes\EoRezoBHO.EoBHO.1
0,Clé supprimée: HKLM\Software\Classes\AppID\EoEngineBHO.DLL
1,Clé supprimée: HKLM\Software\Classes\AppID\{AFBB7970-789A-4264-BA70-E8127DECE400}
0,Clé supprimée: HKLM\Software\Classes\AppID\EoRezoBHO.DLL
1,Clé supprimée: HKLM\Software\Classes\AppID\{362A53B2-2913-4F8A-82F5-7E0A23FDC6F9}
0,Clé supprimée: HKLM\Software\EoRezo
0,Clé supprimée: HKLM\Software\OriginalSolitaire
0,Clé supprimée: HKCU\Software\EoRezo
0,Clé supprimée: HKCU\Software\FunWebProducts
0,Clé supprimée: HKCU\Software\Lanconfig
0,Clé supprimée: HKCU\Software\OriginalSolitaire
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\EoRezo_is1
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
0,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\MenuExt\&Search
0,Clé supprimée: HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\62119EF862C6B3A0D853419B87EB3E2F6C78640A
0,Clé supprimée: HKLM\Software\Microsoft\Multimedia\WMPlayer\Schemes\f3pss

0,Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eorezo
0,Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Softwarehelper
0,Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser|{07B18EA9-A523-4961-B6BB-170DE4475CCA}


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.3 (fr)] **

-- C:\Documents and Settings\André et Mary\Application Data\Mozilla\FireFox\Profiles\m3jtjhg9.default\Prefs.js --
browser.download.lastDir, C:\Documents and Settings\AndrÃfÂ© et Mary\Mes documents\TÃfÂ©lÃfÂ©chargements
browser.startup.homepage, hxxp://y.lo.st
browser.startup.homepage_override.mstone, rv:1.9.2.3

========================================

** Internet Explorer Version [8.0.6001.18702] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Custom Search URL: 0
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 324 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 16 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 07/08/2010 (1158 Octet(s)) 
C:\Ad-Report-SCAN[1].txt - 07/08/2010 (5157 Octet(s)) 
C:\Ad-Report-SCAN[2].txt - 07/08/2010 (5222 Octet(s)) 

Fin à: 13:22:32, 07/08/2010 
 
============== E.O.F ==============

Mary.B · Answer

Je viens d'envoyer le rapport (copier/coller)...j'espère qu'il vous parviendra..;le départ a été laborieux...
Au nouveau démarrage...tout semblait aller...
Merci

Mary.B · Answer

======= RAPPORT D'AD-REMOVER 2.0.0.1,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 26/07/10 à 12:00
Contact: AdRemover.contact[AT]gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 13:17:58 le 07/08/2010, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86) 
André et Mary@ANDRÉ-MARY ( ) 
 
============== ACTION(S) ==============


0,Dossier supprimé: C:\Documents and Settings\André et Mary\Application Data\EoRezo
0,Dossier supprimé: C:\Documents and Settings\André et Mary\Local Settings\Application Data\EoRezo
0,Dossier supprimé: C:\Program Files\EoRezo
0,Dossier supprimé: C:\Documents and Settings\André et Mary\Application Data\ItsLabel
0,Fichier supprimé: C:\WINDOWS\system32\xisdnxizdn_nav.dat
2,Fichier supprimé: C:\WINDOWS\system32\xisdnxizdn.dat
0,Fichier supprimé: C:\WINDOWS\system32\xisdnxizdn_navps.dat

(!) -- Fichiers temporaires supprimés.


-- Fichier ouvert: C:\Documents and Settings\André et Mary\Application Data\Mozilla\FireFox\Profiles\m3jtjhg9.default\Prefs.js --
-- Fichier Fermé --
 

1,Clé supprimée: HKLM\Software\Classes\CLSID\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
1,Clé supprimée: HKLM\Software\Classes\Interface\{819DB72D-1C28-4387-9778-E2FF3DC86F74}
1,Clé supprimée: HKLM\Software\Classes\Interface\{DF76E9B7-35EC-46FC-AF56-5B79DED9D64F}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{18AF7201-4F14-4BCF-93FE-45617CF259FF}
0,Clé supprimée: HKLM\Software\Classes\EoEngineBHO.EOBHO
0,Clé supprimée: HKLM\Software\Classes\EoEngineBHO.EOBHO.1
0,Clé supprimée: HKLM\Software\Classes\EoRezoBHO.EoBHO
0,Clé supprimée: HKLM\Software\Classes\EoRezoBHO.EoBHO.1
0,Clé supprimée: HKLM\Software\Classes\AppID\EoEngineBHO.DLL
1,Clé supprimée: HKLM\Software\Classes\AppID\{AFBB7970-789A-4264-BA70-E8127DECE400}
0,Clé supprimée: HKLM\Software\Classes\AppID\EoRezoBHO.DLL
1,Clé supprimée: HKLM\Software\Classes\AppID\{362A53B2-2913-4F8A-82F5-7E0A23FDC6F9}
0,Clé supprimée: HKLM\Software\EoRezo
0,Clé supprimée: HKLM\Software\OriginalSolitaire
0,Clé supprimée: HKCU\Software\EoRezo
0,Clé supprimée: HKCU\Software\FunWebProducts
0,Clé supprimée: HKCU\Software\Lanconfig
0,Clé supprimée: HKCU\Software\OriginalSolitaire
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\EoRezo_is1
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
0,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\MenuExt\&Search
0,Clé supprimée: HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\62119EF862C6B3A0D853419B87EB3E2F6C78640A
0,Clé supprimée: HKLM\Software\Microsoft\Multimedia\WMPlayer\Schemes\f3pss

0,Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eorezo
0,Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Softwarehelper
0,Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser|{07B18EA9-A523-4961-B6BB-170DE4475CCA}


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.3 (fr)] **

-- C:\Documents and Settings\André et Mary\Application Data\Mozilla\FireFox\Profiles\m3jtjhg9.default\Prefs.js --
browser.download.lastDir, C:\Documents and Settings\AndrÃfÂ© et Mary\Mes documents\TÃfÂ©lÃfÂ©chargements
browser.startup.homepage, hxxp://y.lo.st
browser.startup.homepage_override.mstone, rv:1.9.2.3

========================================

** Internet Explorer Version [8.0.6001.18702] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Custom Search URL: 0
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 324 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 16 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 07/08/2010 (1158 Octet(s)) 
C:\Ad-Report-SCAN[1].txt - 07/08/2010 (5157 Octet(s)) 
C:\Ad-Report-SCAN[2].txt - 07/08/2010 (5222 Octet(s)) 

Fin à: 13:22:32, 07/08/2010 
 
============== E.O.F ==============

Mary.B · Answer

Est-ce normal que le rapport n'apparaisse pas?

kalimusic · Answer

Mary.B, 

Plusieurs infections étaient présentes, tu avais installé des logiciels qui installent des adwares qui ouvrent des fenêtres de publicités : 

1. Eorezo : https://forum.malekal.com/viewtopic.php?t=18245&start= 
2. FunWebProducts  
3. OriginalSolitaire  : http://www.malekal.com/Adware.Magic_Control.php 

Donc à éviter à l'avenir 

Tu rencontres d'autres soucis ou tout est rentré dans l'ordre ? 

Pour s'assurer que Ad-Remover n'a rien laissé et voir d'éventuels autres problèmes, nous allons utiliser cet outil de diagnostic :   

Télécharge OTL  (de OldTimer) sur ton Bureau.    

 Ferme toutes tes applications en cours !    

    * Lance OTL.exe     
- Sous XP double-clic sur l'icône pour lancer l'outil.     
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.     
    * L'interface principale s'ouvre :    
    * Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal    
    * Coche également les cases Recherche LOP et Recherche Purity    
    * Laisse tous les autres paramètres par défaut (âge du fichier 30 jours)    
    * Clique sur le bouton Analyse, patiente pendant le balayage du système.    
    * Après le balayage, 2 rapports vont s'ouvrir au format bloc-note : OTL.txt (qui sera affiché) ainsi que de Extras.txt (réduit dans la barre des tâches)     

Ne les poste pas sur le forum, ils seraient trop long     

Pour me les transmettre tu dois te rendre sur ce site http://www.cijoint.fr/ , tu cliques sur parcourir et tu sélectionnes le premier rapport sur ton bureau, tu coches "Rendre public le fichier" et ensuite tu cliques sur "Cliquez ici pour déposer le fichier", il va te donner un lien de ce type http://www.cijoint.fr/cjlink.php?file=cj200906/XcijvLjYL5L.txt que tu copies/colles dans ton message. idem pour le 2nd rapport.    

A + 
«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»

Mary.B · Answer

http://www.cijoint.fr/cjlink.php?file=cj201008/cij4GX23aU.txt
http://www.cijoint.fr/cjlink.php?file=cj201008/cijJpHPxpl.docx
Voila...c'est fait, il ne me reste plus qu'à vous remercier et à vous saluer bien bas pour votre savoir et votre aide si précieuse.

kalimusic · Answer

Mary.B,

2 suite de sécurité sur ton pc !! tu les payes ? 

Norton Internet Security     
Avast! Internet Security  
La multiplication des protections est une source de conflit et n'est pas plus efficace pour la sécurité(Sans compter que ça doit ramer...)

1. Désinstalle l'antivirus de ton choix : 

Désinstaller proprement Avast 
ou 
Comment désinstaller McAfee 

Ces 2 trucs là aussi :

Yahoo! Anti-Spy
Yahoo! Search Defender 
2. Relance OTL
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
    * L'interface principale s'ouvre :
    * Dans la partie du bas "Personnalisation", copie/colle la liste en citation :

:OTL
FF - HKLM\software\mozilla\Firefox\Extensions\SpiderMessengerHelper@spidermessenger.com: 
O4 - HKLM\..\Run: []  File not found
O4 - HKLM\..\Run: [Cmaudio]  File not found
O4 - HKLM\..\Run: [ISUSPM Startup] C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe (InstallShield Software Corporation)     
O4 - HKLM\..\Run: [ISUSScheduler] C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe (InstallShield Software Corporation)     
O15 - HKCU\..Trusted Domains:   ([]msn in My Computer) 
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20) 
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} http://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab (Reg Error: Key error.) 
O16 - DPF: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20) 
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20) 
O16 - DPF: DirectAnimation Java Classes file://C:\WINDOWS\Java\classes\dajava.cab (Reg Error: Key error.)
O16 - DPF: Microsoft XML Parser for Java file://C:\WINDOWS\Java\classes\xmldso.cab (Reg Error: Key error.)

:Commands 
[emptyflash]
[emptytemp]
    * Clique sur le bouton Correction, patiente pendant le travail de l'outil, à la fin il va redémarrer le PC.
    * Après le re-démarrage, le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément
    * Copie/colle le dans ton prochain message

Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles (Vérifie la date si besoin : jjmmaaaa_xxxxxxxx.log) 


3. Télécharge MBAM  et installe le selon l'emplacement par défaut.
    * Effectue la mise à jour et lance Malwarebytes' Anti-Malware
    * Clique dans l'onglet du haut "Recherche"
    * Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher" 
* Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

A la fin de l'analyse, si MBAM n'a rien trouvé :

    * Clique sur OK, le rapport s'ouvre spontanément

Si des menaces ont été détectées :

    * Clique sur OK puis "Afficher les résultats"
    * Choisis l'option "Supprimer la sélection"
    * Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
    * Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"
    * Sinon le rapport s'ouvre automatiquement après la suppression 

Quelque soit le résultat, copie/colle le rapport dans le prochain message

A +

Mary.B · Answer

Je n'ai qu'un seul anti virus, c'est avast! j'ai effectivement payé la version , car avast gratuit...me posait des problèmes...
Dois-je, tout de même effectuer MBAM?

kalimusic · Answer

re,  

nan, il y a bien 2 antivirus actifs sur ton pc   

Par contre oups désolé je t'ai donné le lien pour désinstaller McAfee    alors que le 2nd c'est Norton Internet Security  :s  

Si tu as acheté Avast! :  Désinstalle Symantec/Norton (là c'est le bon lien)  
Télécharger et exécuter l'outil de désinstallation Norton

le 2. et 3. n'ont rien à voir avec le 1., j'attends les rapports  

A +  
«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»

Mary.B · Answer

A présent...ça se complique...
j'ai eu beau chercher Norton...il n'y est pas...mais me sachant  inculte...j'ai tenté de suivre vos directives...
Deux fois l'ordinateur a planté...j'ignore pourquoi....
J'ai réussi à télécharger puis mettre une icône sur le bureau de SYm NRT...
J'ai tenté à plusieurs reprises... à chaque fois je redémarre mais...rien ne se passe et si j'insiste le message suivant apparaît:
"Une autre instance de Sym NRT ou un autre outil de réparation symantec est en cours d'exécution- veuillez fermer cette application et essayer à nouveau d'exécuter Sym NRT"...
O.K mais au bout de 5 fois..j'abandonne...je rends mon tablier et je perds mon latin...
Que faire...Impossible de vous envoyer le moindre rapport..."y'en a pas"...
Laissons décanter...Bon week-end..et à bientôt...
Merci...
je n'abandonne pas..sauf si de votre côté vous saturez..

kalimusic · Answer

Mary.B,

On reprends calmement, je suis là pour t'aider :)

Dans le rapport OTL que tu as exécuter sur ta machine je vois :


PRC - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe (Symantec Corporation)    
PRC - C:\Program Files\Fichiers communs\Symantec Shared\CCSETMGR.EXE (Symantec Corporation)    
PRC - C:\Program Files\Fichiers communs\Symantec Shared\CCEVTMGR.EXE (Symantec Corporation)    
SRV - (ISSVC) -- C:\Program Files\Norton Internet Security\ISSVC.exe File not found  
SRV - (Symantec Core LC) -- C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe (Symantec Corporation)    
SRV - (ccSetMgr) -- C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe (Symantec Corporation)    
SRV - (ccPwdSvc) -- C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe (Symantec Corporation)    SystemWorks
SRV - (ccProxy) -- C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe (Symantec Corporation)   
SRV - (ccEvtMgr) -- C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe (Symantec Corporation)    
SRV - (SNDSrvc) -- C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe (Symantec Corporation)   SystemWorks
SRV - (SPBBCSvc) -- C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe (Symantec Corporation)    
O2 - BHO: (CNisExtBho Class) - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll (Symantec Corporation)   
O3 - HKLM\..\Toolbar: (Norton Internet Security) - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll (Symantec Corporation)    
O3 - HKCU\..\Toolbar\WebBrowser: (Norton Internet Security) - {0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll (Symantec Corporation)    
"{449F3A9E-9903-4a0d-A209-08030D45A935}" = Norton Internet Security    
"{48185814-A224-447a-81DA-71BD20580E1B}" = Norton Internet Security    
"{526AD5DC-CFC4-4f2a-8442-C84CC91D6C7F}" = Norton Internet Security    
"{5677563D-0CB1-485f-9E18-C5025306BB3F}" = Norton AntiSpam
"{A93C9E60-29B6-49da-BA21-F70AC6AADE20}" = Norton Internet Security    
"{E3EFA461-EB83-4C3B-9C47-2C1D58A01555}" = Norton Internet Security    
"{FC2C0536-583C-46c0-844A-62CECAE01F22}" = Norton Internet Security    
Dans panneau de configuration > Ajout/Suppr de programmes 
Trouves-tu des items Symantec & Norton ?

On y reviendra....Pour l'instant passe directement au 2 & 3 : https://forums.commentcamarche.net/forum/affich-18755052-avast#10

A +

Mary.B · Answer

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4406

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

08/08/2010 16:47:38
mbam-log-2010-08-08 (16-47-38).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 242885
Temps écoulé: 3 heure(s), 0 minute(s), 25 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 16

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{b64f4a7c-97c9-11da-8bde-f66bad1e3f3a} (Rogue.WinAntiVirus) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Program Files\Ad-Remover\Quarantine\C\Documents and Settings\André et Mary\Application Data\EoRezo\SoftwareUpdate\SoftwareUpdate.exe.vir (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\Program Files\Ad-Remover\Quarantine\C\Documents and Settings\André et Mary\Application Data\EoRezo\SoftwareUpdate\SoftwareUpdateHP.exe.vir (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\Program Files\Ad-Remover\Quarantine\C\Program Files\EoRezo\eorezo.exe.vir (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\Program Files\Ad-Remover\Quarantine\C\Program Files\EoRezo\EoRezoBHO.dll.vir (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{B9ED3D5E-4075-4F26-B380-7F62E98C129D}\RP555\A0240384.exe (Spyware.AgenceExclusive) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{B9ED3D5E-4075-4F26-B380-7F62E98C129D}\RP575\A0252747.exe (Spyware.AgenceExclusive) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{B9ED3D5E-4075-4F26-B380-7F62E98C129D}\RP576\A0253171.exe (Spyware.AgenceExclusive) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{B9ED3D5E-4075-4F26-B380-7F62E98C129D}\RP577\A0254511.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{B9ED3D5E-4075-4F26-B380-7F62E98C129D}\RP577\A0254512.dll (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{B9ED3D5E-4075-4F26-B380-7F62E98C129D}\RP579\A0255427.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{B9ED3D5E-4075-4F26-B380-7F62E98C129D}\RP579\A0255428.dll (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{B9ED3D5E-4075-4F26-B380-7F62E98C129D}\RP579\A0256092.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{B9ED3D5E-4075-4F26-B380-7F62E98C129D}\RP579\A0256093.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{B9ED3D5E-4075-4F26-B380-7F62E98C129D}\RP579\A0256095.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{B9ED3D5E-4075-4F26-B380-7F62E98C129D}\RP579\A0256096.dll (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\Documents and Settings\Studio-Scrap\Update.exe (Trojan.Dropper) -> Quarantined and deleted successfully.

Mary.B · Answer

J'avais enregistré le premier rapport...mais il a disparu dans la nature...par contre, je l'ai sauvegardé dans mon dossier...
Que dois-je faire?
un énorme merci pour votre patience.
Est-ce normal qu'Avast laisse passer autant de "cochonneries"?

Mary.B · Answer

Rapport N1 (du moins je crois...
impossible d'utiliser "ci-joint.fr" je me suis noyée dans un verre d'eau!

All processes killed
Error: Unable to interpret <FF - HKLM\software\mozilla\Firefox\Extensions\\SpiderMessengerHelper@spidermessenger.com: > in the current context!
Error: Unable to interpret <O4 - HKLM\..\Run: [] File not found> in the current context!
Error: Unable to interpret <O4 - HKLM\..\Run: [Cmaudio] File not found> in the current context!
Error: Unable to interpret <O4 - HKLM\..\Run: [ISUSPM Startup] C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe (InstallShield Software Corporation) > in the current context!
Error: Unable to interpret <O4 - HKLM\..\Run: [ISUSScheduler] C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe (InstallShield Software Corporation) > in the current context!
Error: Unable to interpret <O15 - HKCU\..Trusted Domains: ([]msn in My Computer) > in the current context!
Error: Unable to interpret <O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20) > in the current context!
Error: Unable to interpret <O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} http://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab (Reg Error: Key error.) > in the current context!
Error: Unable to interpret <O16 - DPF: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20) > in the current context!
Error: Unable to interpret <O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20) > in the current context!
Error: Unable to interpret <O16 - DPF: DirectAnimation Java Classes file://C:\WINDOWS\Java\classes\dajava.cab (Reg Error: Key error.)> in the current context!
Error: Unable to interpret <O16 - DPF: Microsoft XML Parser for Java file://C:\WINDOWS\Java\classes\xmldso.cab (Reg Error: Key error.)> in the current context!
========== COMMANDS ==========

[EMPTYFLASH]

User: All Users

User: Andr et Mary

User: André et Mary
->Flash cache emptied: 1847 bytes

User: Default User

User: LocalService

User: NetworkService

User: Studio-Scrap

Total Flash Files Cleaned = 0,00 mb

[EMPTYTEMP]

User: All Users

User: Andr et Mary
->Temp folder emptied: 2833 bytes

User: André et Mary
->Temp folder emptied: 22087696 bytes
->Temporary Internet Files folder emptied: 465148 bytes
->Java cache emptied: 405321 bytes
->FireFox cache emptied: 167408389 bytes
->Google Chrome cache emptied: 14237527 bytes
->Flash cache emptied: 0 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: LocalService
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 3916004 bytes

User: NetworkService
->Temp folder emptied: 174818 bytes
->Temporary Internet Files folder emptied: 108088051 bytes

User: Studio-Scrap

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 1581481 bytes
%systemroot%\System32 .tmp files removed: 63326208 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 7796888 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 66317706 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 34700 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 435,00 mb

OTL by OldTimer - Version 3.2.9.1 log created on 08082010_132824

Files\Folders moved on Reboot...
File\Folder C:\Documents and Settings\André et Mary\Local Settings\Temp\Alphabet_fleurs RENé .pps not found!
File\Folder C:\Documents and Settings\André et Mary\Local Settings\Temp\Bambous RENé .ppt not found!
File\Folder C:\Documents and Settings\André et Mary\Local Settings\Temp\Dechirures_du_tSs_mystere06.pps not found!
File\Folder C:\Documents and Settings\André et Mary\Local Settings\Temp\défis et limites.JPG not found!
File\Folder C:\Documents and Settings\André et Mary\Local Settings\Temp\Fw_ Tr_Fw_ [Fwd_ Tr _ le surdoué qui nous gouverne].eml not found!
File\Folder C:\Documents and Settings\André et Mary\Local Settings\Temp\Mais pourquoi les femmes ont des seins not found!
File\Folder C:\Documents and Settings\André et Mary\Local Settings\Temp\Marie-José 137.jpg not found!
File\Folder C:\Documents and Settings\André et Mary\Local Settings\Temp\Marie-José 163.jpg not found!
File\Folder C:\Documents and Settings\André et Mary\Local Settings\Temp\Marie-José 441.jpg not found!
File\Folder C:\Documents and Settings\André et Mary\Local Settings\Temp\NICOLAS_VANIER RENé.ppt not found!
File\Folder C:\Documents and Settings\André et Mary\Local Settings\Temp\renoir RENé .ppt not found!
File\Folder C:\WINDOWS\temp\_avast5_\Webshlock.txt not found!

Registry entries deleted on Reboot...

Mary.B · Answer

Pardon, j'ai oublié de répondre à une question;
Lorsque j'utilise Windows search je trouve un dossier "symantec shared C:/Programme files/fichiers communs
Pour Norton ...la recherche est terminée, il n'y a aucun résultatt à afficher...
Par contre si je vais dans le panneau de configuration , ajout ou sup les programmes, je trouve:Norton antispam et norton internet sécurity...ni taille ni date d'installation et impossible à supprimer...
Merci pour votre aide précieuse.

kalimusic · Answer

Mary.B, 

Plusieurs choses : 

Le scan OTL a été mal réalisé car il manquait la commande initiale :OTL 
Moindre mal on va le refaire en incluant la suppression des éléments restants de Symantec/Norton 

Mais avant confirme moi qu'il est impossible de désinstaller ce qui concerne Norton & Symantec de façon naturelle par Ajout/Suppression de Programme. 

Est-ce normal qu'Avast laisse passer autant de "cochonneries"?Je ne connais pas la version payante mais la gratuite et tout à fait correcte. Tu avais installé des logiciels qui en acceptant leurs conditions d'utilisation, qui installent des adwares.  


A + 
«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»

Mary.B · Answer

Bon...j'ai encore fait une bêtise...
mais je peux affirmer qu'il m'est impossible de désinstaller Norton symantec, lorsque je clique dessus...en bleu apparaît uniquement..."utilisé rarement"!!!
il me semble avoir eu Norton, version payante...il y a longtemps...mais cette version avait été enlevée par un professionnel qui lui ,avait préféré avast..en version gratuite...(payante depuis juin...)
Merci. bonne soirée.
Vous me direz ce que je dois faire des logiciels installés à votre demande..

kalimusic · Answer

re,

Bon...j'ai encore fait une bêtise... Laquelle ?

Vous me direz ce que je dois faire des logiciels installés à votre demande.. pas d'inquiètude, on les désinstallera proprement au prochain coup, mais d'abord il faut refaire la correction d'OTL en incluant les restes de Norton :

Relance OTL
- Sous XP double-clic sur l'icône pour lancer l'outil. 
    * L'interface principale s'ouvre :
    * Dans la partie du bas "Personnalisation", copie/colle le texte complet : http://www.cijoint.fr/cj201008/cijDU0u5tq.txt
   * Clique sur le bouton Correction, patiente pendant le travail de l'outil, à la fin il va redémarrer le PC.
    * Après le re-démarrage, le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément
    * Copie/colle le dans ton prochain message

Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles (Vérifie la date si besoin : jjmmaaaa_xxxxxxxx.log) 
 

A +

Mary.B · Answer

Error: Unable to interpret <http://www.cijoint.fr/cj201008/cijDU0u5tq.txt > in the current context!
 
OTL by OldTimer - Version 3.2.9.1 log created on 08082010_225458

Je ne m'en sors pas...
j'ai fait un double-clic
l'interface s'est ouvert
mais là...je pense que je n'ai pas compris le copie/colle "le texte complet"...je le trouve où?
mille excuses

kalimusic · Answer

re,

Tout va bien, on respire et on reprends :

Tu cliques sur le lien pour l'ouvrir : http://www.cijoint.fr/cj201008/cijDU0u5tq.txt 
Cela va ouvrir un fichier texte, ensuite tu le copies-colles (CRTL+A > CTRL+C > CTRL+V) dans la partie personnalisation de OTL.

C'est bientôt la fin, on ne craque pas :)

A +

Mary.B · Answer

La fin? je n'en suis pas sure...j'ai fait à deux reprises la manip demandée...et à chaque fois ...au bout d'un certain temps (environ 30 minutes) l'ordinateur s'arrête mais ne redémarre pas...je suis obligée d'éteindre U.C pour arriver à la faire repartir (même le reset ne fonctionne pas...) inutile de préciser que je n'ai pas le moindre rapport qui apparaît...
Donc!!!
pour ce soir...c'est cuit...nous verrons ultérieurement...certainement pas avant deux jours...mes nerfs (et les vôtres) sont mis à rude épreuve
Merci pour votre patience

kalimusic · Answer

re,

on va regarder :

Relance OTL 
* Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal
* Laisse tous les autres paramètres par défaut
* Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.
* Après le balayage, le rapport  OTL.txt va s'ouvrir au format bloc-note 
* Héberge le sur http://www.cijoint.fr/ comme la 1er fois

A +

ps : je serai absent du 10 au 12/08, donc c'est ou demain ou vendredi

Mary.B · Answer

J'espère avoir envoyé le bon rapport
Merci

kalimusic · Answer

Mary.B

Tu dois copié/collés le lien sur le forum comme la 1er fois afin que je puisse le lire ;)

A +

Mary.B · Answer

Hier j'ai copié le lien sur le forum...pourtant il n'apparaît pas...est-ce normal?

Mary.B · Answer

Mary.B   10 aoû 2010 à 14:55
Hier j'ai copié le lien sur le forum...pourtant il n'apparaît pas...est-ce normal?

Ajouter un commentaire - Modifier - Permalink (#28)
Signaler Mary.B - 10 aoû 2010 à 14:57
Mary.B 10 aoû 2010 à 14:55
Hier j'ai copié le lien sur le forum...pourtant il n'apparaît pas...est-ce normal?

Ajouter un commentaire - Modifier - Permalink (#28)
Modifier - Permalink (#29)
Ajouter un commentaire 

A deux reprises...je me suis plantée de lien...Il fait si chaud (ça c'est une excuse...) si je ne vous ai pas avant vendredi, profitez de votre "interruption de travail";
Salut

kalimusic · Answer

Bonsoir, 

Je suis déjà de retour :) 

Si le nouveau rapport Analyse rapide de OTL ne passe pas sur le forum, essaye de me l'envoyer en message privé.
merci & A + 
«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»

Mary.B · Answer

Hello: 
Je viens d'essayer, malgré l'heure, d'envoyer un copier/coller...mais...ça ne passe pas et...je ne sais pas comment envoyer un message privé... 
le rapport est celui du 9 août à 10h 3. 
Merci pour votre aide. 
Votre retour était...attendu (pardon d'être aussi égoïste...) 
Pourquoi me demande-t-on mon pseudo...?puisque c'est une réponse...
SOS...pourquoi (encore une question...) je reçois le mail qui vous est adressé????

kalimusic · Answer

Hello,

Ton pseudo est grisé, donc apparemment tu n'es pas connecté au forum.

Le rapport est long, tu l'héberges sur http://www.cijoint.fr/  et tu me le transmet sur le forum, ça tu sais faire, sinon pour me le transmettre en mp :
Tu cliques sur mon pseudo, puis sur l'onglet marron message privé.

A +

Mary.B · Answer

http://www.cijoint.fr/cjlink.php?file=cj201008/cijsYz6lUs.txt

Est-ce que je suis toujours "grisée"? je perds mon latin...
Bonne nuit?...

kalimusic · Answer

re, 

Pour le rapport c'est ok :) 
Je regarde pour demain

Pour te reconnecter c'est tout en haut de la page CCM à droite. 

A +
«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»

Mary.B · Answer

Super. Merci. 
Bonne nuit

kalimusic · Answer

Bonjour,

Comment va le PC maintenant ?
Il ne reste plus grand chose de Symantec/Norton
On fignole mais maintenant tu sais faire ;)

Relance OTL
- Sous XP double-clic sur l'icône pour lancer l'outil. -
    * L'interface principale s'ouvre :
    * Dans la partie du bas "Personnalisation", copie/colle la liste en citation :

:OTL
DRV - (SYMIDSCO) -- C:\Program Files\Fichiers communs\Symantec Shared\SymcData\idsdefs\20051228.053\SymIDSCo.sys (Symantec Corporation)
DRV - (symlcbrd) -- C:\WINDOWS\system32\drivers\symlcbrd.sys (Symantec Corporation)
DRV - (SPBBCDrv) -- C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCDrv.sys (Symantec Corporation)
FF - HKLM\software\mozilla\Firefox\Extensions\SpiderMessengerHelper@spidermessenger.com: 
O3 - HKLM\..\Toolbar: (Norton Internet Security) - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll (Symantec Corporation)
O3 - HKCU\..\Toolbar\WebBrowser: (Norton Internet Security) - {0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll (Symantec Corporation)
O4 - HKLM\..\Run: []  File not found
O4 - HKLM\..\Run: [Cmaudio]  File not found
O15 - HKCU\..Trusted Domains:   ([]msn in My Computer) 
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20) 
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} http://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab (Reg Error: Key error.) 
O16 - DPF: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20) 
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20) 
O16 - DPF: DirectAnimation Java Classes file://C:\WINDOWS\Java\classes\dajava.cab (Reg Error: Key error.)
O16 - DPF: Microsoft XML Parser for Java file://C:\WINDOWS\Java\classes\xmldso.cab (Reg Error: Key error.)

:Files
C:\Program Files\Fichiers communs\Symantec Shared
C:\Program Files\Norton Internet Security
C:\Documents and Settings\All Users\Application Data\Avg7
C:\Documents and Settings\André et Mary\Application Data\AVG7

:Commands 
[emptytemp]
    * Clique sur le bouton Correction, patiente pendant le travail de l'outil, à la fin il va redémarrer le PC.
    * Après le re-démarrage, le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément
    * Copie/colle le dans ton prochain message

Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles (Vérifie la date si besoin : jjmmaaaa_xxxxxxxx.log) 


A +

Mary.B · Answer

Bonjour.
Je n'ai plus de "vrais problèmes" dans la mesure où..:effectivement je garde mon moteur de recherche et je n'ai plus les pages des sites bloquées qui s'affichent ni les pubs...donc merci.
par contre, impossible d'effectuer la dernière opération demandée...je l'ai tentée à deux reprises, mais à chaque fois l'ordinateur plante au bout d'une dizaine de minutes  et pas le moindre rapport à l'horizon..
Que dois-je faire?

kalimusic · Answer

re,

arfff, je vois pas ce qui peut bloquer.
Il n'y a pas ce rapport ici C:\_OTL\MovedFiles\13082010_nombresaléatoires.log ?

A +

Mary.B · Answer

C'est le grand mystère!!! 
je n'ai pas trouvé le fameux rapport...est-ce grave? 
Depuis le 8 sont apparus sur le bureau deux nouvelles icônes:THUMBS.db 
et %inserprofil%...dois-je les virer et à partir d'où?
Je découvre une "foule" d'icônes Thumbs.db???avec des dates différentes...qu'en faire?
Merci et bon vendredi...13

kalimusic · Answer

Mary.B,

Les fichiers THUMBS.db, c'est rien :  Tu peux les supprimer.
Je n'arrive pas à comprendre si OTL est mal réalisé ou si cela cache un autre problème.

1. Supprime les dossiers marqués en gras manuellement, ce sont les restes de tes anciens antivirus : 

C:\Program Files\Fichiers communs\Symantec Shared
C:\Program Files\Norton Internet Security
C:\Documents and Settings\All Users\Application Data\Avg7
C:\Documents and Settings\André et Mary\Application Data\AVG7


2. Télécharge et enregistre List_Kill'em (de gen-hackman)  sur le Bureau.

!! Important => Désactive ton antivirus !! 

    * Lance l'installation
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
 (une nouvelle icône blanche est créée sur le bureau)
    * Fait l'installation par défaut en cliquant à chaque fois sur suivant
    * Clique enfin sur "Terminer" et le programme va se lancer
    * Choisis l'option "Search"
    * Patiente pendant le travail de l'outil qui peut prendre plusieurs minutes
    * A l'apparition d'une fenêtre blanche, même si c'est long, c'est normal, le programme n'est pas bloqué.
    * Un rapport "catchme" apparait sur le bureau, ignore-le, il disparaitra en fin de scan
    * Le rapport s'ouvre spontanément après 100 % du scan à l'ecran "COMPLETED"
    * Héberge le rapport sur http://www.cijoint.fr

A +

Mary.B · Answer

http://www.cijoint.fr/cjlink.php?file=cj201008/cijKwzi33h.txt
Voila..c'est fait ...sauf qu'il m'a été impossible de virer norton...

Pour OTL...j'espère que c'est juste un "caprice "de l'ordinateur...pour ma part ,n'y comprenant strictement rien...je ne peux que pester et être enchantée d'avoir trouvé une aide précieuse...je sais qu'il y a du ménage à faire dans cet ordinateur...mais!..
Bonne soirée

kalimusic · Answer

Bonsoir,

Norton Internet Security  : C'est celui là que tu n'as pas pu supprimer ?

Ce n'est pas le bon rapport, tu m'as transmit le rapport more information.txt
Le rapport List'em commence par ceci :

¤¤¤¤¤¤¤¤¤¤ List'em by g3n-h@ckm@n 2.0.1.6 ¤¤¤¤¤¤¤¤¤¤ 
A +

Mary.B · Answer

http://www.cijoint.fr/cjlink.php?file=cj201008/cijYDIijov.docx


Rien sur le bureau..mais j'avais sauvegardé le rapport sous word...
Est-ce que ça pose un problème?

A quoi correspond le rapport envoyé? Je vire? 
Bonsoir

kalimusic · Answer

re,

Ok, maintenant j'ai le bon. l'autre rapport est un examen supplémentaire.
Quel dossier n'a pas pu être supprimer stp ?
A +

Mary.B · Answer

Je n'ai pas réussi à supprimer Norton internet Security...
Merci

kalimusic · Answer

Mary.B,

Relance List_Kill'em avec le raccourci blanc créé sur ton bureau.

    * Choisis l'Option Clean
    * Une boite de dialogue t'indique que le PC va redémarrer
    * Patiente pendant le travail de l'outil qui peut prendre plusieurs minutes
    * Lorsque le scan est fini, la fenêtre se ferme et un rapport va se créer
    * Héberge le rapport sur http://www.cijoint.fr

A +

Mary.B · Answer

Dois-je désactiver Avast?

kalimusic · Answer

Inutile, le pc va redémarrer.

Cet outil a trouvé une ligne suspecte, on devra faire une recherche supplémentaire pour vérifier.

Donc c'est pas tout à fait fini......

A +

Mary.B · Answer

http://www.cijoint.fr/cjlink.php?file=cj201008/cijAGinqjd.docx


Désolée de vous compliquer la tâche.
Je vous trouve très très courageux. 
Merci et...Bonne nuit 
A plus tard , si votre patience est encore là.

kalimusic · Answer

Bonjour,

Pas de soucis pour moi :)

Telecharge Boot_Kit et enregistre-le sur ton bureau
* Lance l'installation
- Sous XP double-clic sur l'icône pour lancer l'outil. 
* Continue en suivant les instructions
* Clique sur "Terminer", une fenêtre s'ouvre
* Choisis l'option 1.Effectuer un scan avec Bootkit Remover
* Valide par Entrée
* Suis les instructions et copie/colle le rapport obtenu
* Referme Boot_Kit avec l'option 4. 

A +

Mary.B · Answer

Bonjour.
Où puis-je trouver Boot kit ?
Merci

kalimusic · Answer

re,

Comme dans mes autres messages le lien de téléchargement se trouve dans le nom de l'outil en bleu.
Tu fais clic-droit "Enregistrer la cible du lien sous..."
Tu choisis le Bureau et tu cliques sur "Enregistrer"
Boot_kit est prêt :)

A +

kalimusic · Answer

Mary.B,

1. Relance BTKR_Runbox avec le raccourci qui s'est créé sur ton bureau
- Sous XP double-clic sur l'icône pour lancer l'outil. 
* Choisis l'option 3.Effectuer un fix de la MBR avec Bootkit Remover
* Confirme ton choix, le pc va subitement redemarrer.
* Cette opération terminée :  Relance de la meme façon BTKR_Runbox et refais l'option 1.
* Copie/colle le rapport de vérification 
* Referme Boot_Kit avec l'option 4. 

2. Relance OTL
- Sous XP double-clic sur l'icône pour lancer l'outil. 
    * L'interface principale s'ouvre :
    * Dans la partie du bas "Personnalisation", copie/colle la liste en citation :

:OTL
FF - HKLM\software\mozilla\Firefox\Extensions\SpiderMessengerHelper@spidermessenger.com: 
O3 - HKLM\..\Toolbar: (Norton Internet Security) - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll (Symantec Corporation)
O3 - HKCU\..\Toolbar\WebBrowser: (Norton Internet Security) - {0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll (Symantec Corporation)
O4 - HKLM\..\Run: []  File not found
O4 - HKLM\..\Run: [Cmaudio]  File not found
O15 - HKCU\..Trusted Domains:   ([]msn in My Computer) 
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20) 
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} http://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab (Reg Error: Key error.) 
O16 - DPF: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20) 
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20) 
O16 - DPF: DirectAnimation Java Classes file://C:\WINDOWS\Java\classes\dajava.cab (Reg Error: Key error.)
O16 - DPF: Microsoft XML Parser for Java file://C:\WINDOWS\Java\classes\xmldso.cab (Reg Error: Key error.)

:Commands 
[emptyflash]
[emptytemp]
    * Clique sur le bouton Correction, patiente pendant le travail de l'outil, à la fin il va redémarrer le PC.
    * Après le re-démarrage, le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément
    * Copie/colle le dans ton prochain message

Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles (Vérifie la date si besoin : jjmmaaaa_xxxxxxxx.log) 

A +

Mary.B · Answer

La première partie ne se passe pas comme prévu...malgré plusieurs tentatives,pas le moindre rapport
uniquement des informations indiquant "qu'un nouveau matériel a été détecté...et modification des paramètres système!!!

Dois-je, tout de même passer à la phase 2...relance OTL?
merci

kalimusic · Answer

aie :((

Décidément rien ne marche comme prévu sur ton pc ;)

Tu relances bien en te servant du nouveau raccourci qui a été créé sur le bureau ?  
A la question "Voulez-vous redémarrer maintenant"
Clique sur "Oui"
Après le redémarrage, tu refais l'option 1.

Les 2 opérations sont indépendantes, tu peux faire OTL

A+

Mary.B · Answer

Effectivement, mon PC est récalcitrant...
Que faire à part le balancer par la fenêtre...ou admettre de le laisser en l'état...
J'ai refait les opérations demandées avec le raccourci du bureau...pas le moindre rapport...
quant à OTL...au bout de 9 minutes...il plante sans jamais redémarrer et n'affiche pas le moindre rapport...
Voila ce que j'obtiens en allant à la racine C:/ pas la moindre date..histoire de ma faire criser...
Error: Unable to interpret <http://www.cijoint.fr/cj201008/cijDU0u5tq.txt > in the current context!
 
OTL by OldTimer - Version 3.2.9.1 log created on 08082010_225458



Merci pour votre patience mais je crois inutile de vous imposer une pareille corvée.(je déteste ne pas comprendre ce que je fais..et c'est le cas!!!)
Bon week-end,malgré le temps

kalimusic · Answer

humm.....Je suis perplexe, sans t'offenser, je pense que tu suis mal les indications que je te donne. 
Pour le 1er l'option 3. redémarre seulement le pc pour modification, ensuite c'est en refaisant 1. que tu obtiens un rapport comme ici : https://forums.commentcamarche.net/forum/affich-18755052-avast?page=3#57 
Là tu avais réussi l'opération. 
Pour OTL maintenant j'avais exclu sur qui concernait Norton, ça devrait passer.
Avais-tu un navigateur d'ouvert ?  

As-tu la motivation pour continuer ? car pour moi pas de soucis 

A + 

«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»

Mary.B · Answer

Je vais être brève...
Oui je suis toujours motivée afin d'obtenir une solution, sauf que je suis gênée d'être à ce point un parasite, car, il n'y a pas d'échange, c'est un service à sens unique et c'est assez délicat à gérer.
Bien qu'étant une femme et en plus blonde, je peux affirmer que je suis à la lettre les indications données.Pour être certaine de ne pas me planter j'imprime le message...
Donc! nous sommes deux perplexes..j'ai comme l'impression que OTL n'est pas en accord avec mon ordi..peut-être devrai-je l'enlever puis le réinstaller...sait-on jamais...
Mais pas ce soir...
je vous fiche la paix ce week-end.. Je vais tenter de recharger mes accus en patience et de m'accrocher.
Très bon dimanche et merci

kalimusic · Answer

Mary.B    

Ok, super ! Il faut être tenace.    
Je te donne la suite, à faire quand tu veux et quand tu peux.    

1. Relance BTKR_Runbox avec le raccourci qui s'est créé sur ton bureau    
- Sous XP double-clic sur l'icône pour lancer l'outil.  
* Choisis l'option 1.Effectuer un scan avec Bootkit Remover     
* Valide par Entrée     
* Suis les instructions et copie/colle le rapport obtenu     
* Referme Boot_Kit avec l'option 4.      

***********************************************************    
Referme toutes tes applications en cours, lance OTL à partir du bureau (et si ce n'est pas le cas, il suffit de déplacer le losange jaune OTL.exe)    
J'ai modifié le texte sur un terme où OTL pouvait bloquer, sache que le redémarrage et assez rapide.   

2. Relance OTL    
- Sous XP double-clic sur l'icône pour lancer l'outil.     
    * L'interface principale s'ouvre :    
    * Dans la partie du bas "Personnalisation", copie/colle la liste en citation :    

:OTL    
FF - HKLM\software\mozilla\Firefox\Extensions\SpiderMessengerHelper@spidermessenger.com: C:\Program Files\SpiderMessenger       
O3 - HKLM\..\Toolbar: (Norton Internet Security) - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll (Symantec Corporation)    
O3 - HKCU\..\Toolbar\WebBrowser: (Norton Internet Security) - {0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll (Symantec Corporation)    
O4 - HKLM\..\Run: []  File not found    
O4 - HKLM\..\Run: [Cmaudio]  File not found    
O15 - HKCU\..Trusted Domains:   ([]msn in My Computer)     
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)     
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} http://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab (Reg Error: Key error.)     
O16 - DPF: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)     
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)     
O16 - DPF: DirectAnimation Java Classes file://C:\WINDOWS\Java\classes\dajava.cab (Reg Error: Key error.)    
O16 - DPF: Microsoft XML Parser for Java file://C:\WINDOWS\Java\classes\xmldso.cab (Reg Error: Key error.)    

:Files    
C:\Program Files\Fichiers communs\Symantec Shared    
C:\Program Files\Norton Internet Security    

:REG     
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]    
"{449F3A9E-9903-4a0d-A209-08030D45A935}"=-    
"{48185814-A224-447a-81DA-71BD20580E1B}"=-    
"{526AD5DC-CFC4-4f2a-8442-C84CC91D6C7F}"=-      
"{5677563D-0CB1-485f-9E18-C5025306BB3F}"=-    
"{A93C9E60-29B6-49da-BA21-F70AC6AADE20}"=-       
"{E3EFA461-EB83-4C3B-9C47-2C1D58A01555}"=-    
"{CA0A1E54-CE0F-4366-B09C-A87B61DC5633}"=-    

:Commands     
[emptyflash]    
[emptytemp]
    * Clique sur le bouton Correction, patiente pendant le travail de l'outil, il va redémarrer le PC.    
* Accepte en cliquant sur OK  
    * Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément    
    * Copie/colle le dans ton prochain message    

Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles (Vérifie la date si besoin : jjmmaaaa_xxxxxxxx.log)     

Bon dimanche, A +    
«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»

Mary.B · Answer

http://www.cijoint.fr/cjlink.php?file=cj201008/cijpc825Eu.docx

Hey! Bonsoir; ci dessus la dernière étape...sauf que ce fameux rapport, introuvable en C/ et qui n'a aucune date est apparu alors que l'ordinateur n'a jamais redémarré ...j'ai tenté un redémarrage manuel...rien a changé... 
Pour la phase 1 rien de particulier, je joins le rapport sauf que si je tente de coller...il revient une deuxième fois...sans la moindre mention
Bootkit Remover version 1.0.0.1
(c) 2009 eSage Lab
www.esagelab.com

\.\C: -> \.\PhysicalDrive0
MD5: 6def5ffcbcdbdb4082f1015625e597bd



     Size  Device Name          MBR Status
 --------------------------------------------
    69 GB  \.\PhysicalDrive0   OK (DOS/Win32 Boot code found)


Press any key to quit...
Faite un clic-droit dans cette fen^tre et choisissez "coller" pour faire apparaOEtre le rapport scanxp.txt


Pour vous ce sera clair...pour moi c'est pire que du chinois...
j'espère que votre journée aura été bonne
 
Je comprendrai que vous en ayez ras le bol de mes problèmes!!!
excellente soirée. .
Toujours devant l'ordi?...ce n'est pas une vie!!!

kalimusic · Answer

!!!!!!!!!!!!!!Youpi !!!!!!!!!!!!!!    Bon tu vois quand tu veux ;))

1. On va désinstaller les outils utilisés car ils ne peuvent pas rester sur ton système.     

a) Relance OTL   
* Clique sur le bouton Purge outils
* Clique ensuite sur OK dans la boite de dialogue qui t'invite à redémarrer le système

b/ Désinstalle Boot_kit par Ajout/Suppr de Programmes 

c) Télécharge Tools Cleaner (par A.Rothstein & dj QUIOU) sur le Bureau

* Lance l'outil
- Sous XP double-clic sur l'icône pour lancer l'outil. 
* Clique sur Recherche et laisse le scan se terminer     
* Clique ensuite sur Suppression     
* Clique sur Quitter, pour que le rapport puisse se créer     
* Poste le dans ton prochain message     

Le rapport (TCleaner.txt) se trouve à la racine du disque dur (C:\)     

2. Relance Tools Cleaner   

* Clique sur le bouton Pt Restauration, puis successivement sur OK dans les boites de dialogue pour créer un nouveau point de restauration du système.    
* Supprime Tools Cleaner ainsi que les autres outils restant éventuellement sur le bureau  

3. Nous allons maintenant supprimer les anciens points de restauration pour finir le nettoyage.     

Clique sur Poste de travail, puis fait un clic droit sur le disque dur principal (en général C:/) 
    * Clique sur Propriétés 
Dans la fenêtre qui s'ouvre dans l'onglet général 
    * Clique sur Nettoyage de disque 
Une boîte de dialogue te demande de patienter le temps du calcul, une nouvelle fenêtre va s'ouvrir. 
    * Choisit le 2ème onglet Autres options puis l'item Restauration du système 
    * Valide la boîte de dialogue qui s'affiche en cliquant sur Oui 
    * Ferme ensuite la fenêtre Nettoyage de disque en cliquant sur OK  

A + pour la dernière étape

Mary.B · Answer

Bonjour; 
ça y est M'sieu...j'ai obéi 

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ] 

--> Recherche:  

C:\Program Files\Ad-remover: trouvé ! 
C:\Program Files\Ad-Remover\Backup\Ad-R.exe: trouvé ! 
C:\Program Files\List_Kill'em\catchme.exe: trouvé ! 
C:\Program Files\List_Kill'em\mbr.exe: trouvé ! 

--------------------------------- 

--> Suppression:  

C:\Program Files\Ad-Remover\Backup\Ad-R.exe: supprimé ! 
C:\Program Files\List_Kill'em\catchme.exe: supprimé ! 
C:\Program Files\List_Kill'em\mbr.exe: supprimé ! 
C:\Program Files\Ad-remover: supprimé ! 

Et maintenant? 
Merci et bonne journée

kalimusic · Answer

Bonjour,

T'es une vrai pro maintenant ;)

1. Les logiciels de sécurité

Tu peux garder Malwarebytes Anti-Malware comme logiciel complèmentaire de ton antivirus et t'en servir pour un scan rapide sur ton PC sans oublier de le mettre à jour avant.

2. Nettoyage  Windows 

Avec Ccleaner qui est déjà sur ton PC
Tuto : http://www.6ma.fr/tuto/ccleaner+v202-411
Ce logiciel doit être utilisé régulièrement pour nettoyer les fichiers temporaires et les cookies.

3. Mises à jour des logiciels présents sur ta machine

a) Télécharge et installe  JRE 6 Update 21 
Aide en images (merci Batch-man) : Installation/Mise à jour Java
Normalement il supprimera les anciennes versions présentes, sinon :
Supprime les anciennes versions de Java avec JavaRa 

b) Maintiens tes logiciels à jours avec Secunia OSI (merci australien)
Ou en utilisant leur logiciel Secunia Personal Software Inspector
Ou ce logiciel : Update Checker

      4. Quelques règles simples :

    * La multiplication des protections est une source de conflit et n'est pas plus efficace pour la sécurité :  1 seul anti-virus, 1 seul pare-feu (celui de Windows peut suffire), et en complément Malwarebytes : Antispyware gratuit : ça sert à rien!
    * Tenir Windows et les autres logiciels sensibles à jour : 
Anti-Virus, Java, Adobe, etc..
    *  Ne pas surfer en droits administrateurs
    * Ne pas installer n'importe quel logiciel sur son PC (surtout via des liens publicitaires), toujours se renseigner avant. Les télécharger dans la mesure du possible sur le site de l'éditeur. Éviter d'installer les diverses barres d'outils ou de recherches, etc....proposés lors de l'installation. 
    * Bannir les sites à risques (pornographiques, etc...) et les comportements à risques (P2P, cracks, warez....)
    * Ne pas cliquer aveuglement sur des liens contenus dans les e-mails, les messageries instantanées, les réseaux sociaux, etc ...même si l'expéditeur est connu et à plus forte raison s'il est inconnu ou suspect.
    * Utiliser un navigateur alternatif et le sécuriser (par exemple Firefox avec des modules complémentaires comme AdBlock, Noscript, WOT, etc...) 

Je t'invite à lire ces différents articles, afin de surfer plus sereinement :

Prévention : comment éviter bien des infections (par Falkra)

Pourquoi et comment je me fais infecter ? (par Malekal) 

********************************************************
 
N'oublie pas de me faire part d'éventuelles difficultés dans les dernières étapes.
Si tout se passe bien clique ensuite sur résolu, merci.

Mary.B · Answer

Bonsoir.
Hum! seriez vous moqueur?
Je vais suivre fidèlement tous vos conseils, j'apprécie déjà de ne plus être envahie par les publicités et de garder ma page d'accueil.
je ne peux que vous remercier pour votre patience et pour votre efficacité.
La pseudo pro a encore du mal  avec les termes barbares ...(droits administrateurs?P2P, warez....!!!)
Bravo pour votre aide.
Je vous souhaite de pouvoir échanger avec des personnes compétentes.

kalimusic · Answer

Bonsoir,

Non, pas du tout ! 
Tu es allé jusqu'au bout de la désinfection, ça la rend efficace et tu n'as pas laissé tomber comme d'autres le font, malgré les difficultés rencontrées : c'est l'essentiel.
C'est moi qui te félicite ;)

Le discours de fin est un peu général et ne te concerne pas en particulier.
Les articles donnés en lien donnent pas mal d'infos aussi.
Les logiciels Eorezo et les autres du même style sont à proscrire désormais. 

Bonne continuation

Mary.B · Answer

Bonjour.
Absolument excellents ces deux articles. 
Merci

kalimusic · Answer

:))

Mary.B · Answer

Pour Bluetiger007.

Je reçois sur mon mail votre demande d'aide...
Je crois qu'il serait plus sage d'envoyer un SOS à des personnes plus compétentes.
J'ai été admirablement aidée par deux fois, par: Kalimusic et Sherred...
Ils ont eu une patience remarquable et sont tous deux très pédagogues...mes problèmes ont été résolus grâce à eux.
J'espère que vous recevrez une aide efficace.
Navrée de ne pouvoir vous aider, je n'en suis pas capable.

Réponse au mail du 17/11

Avast

68 réponses

Discussions similaires

Newsletters