Pub intempestive avec firefox

Résolu
olive -  
bonjour,

j'ai comme beaucoup un problème de pubs à répétition, et cela depuis que j'ai eu l'idée stupide de vouloir télécharger un logiciel nommé webmediaplayer. Mac fee m'a signalé au moment de l'installation qu'il contenait un virus commençant par memory..qque chose. J'ai pensé l'avoir supprimé, à tort sans doute. Depuis, l'ordi est lent, et firefox affiche des pubs contre les spywares etc..
J'ai essayé diverses choses avec avg, spy bot, kaspersky en ligne et mac fee bien sûr. Pas de changement. Si vous pouviez me donner quelques conseils, ce serait très sympathique!
je poste un fichier hijack, à tout a hasard.

merci

olive
Configuration: Windows XP
Firefox 2.0.0.2

18 réponses

Résumé de la discussion

Des pubs répétées et un possible malware apparaissent après l'installation d'un logiciel nommé webmediaplayer, provoquant lenteur et affichages de messages anti-spyware dans Firefox. Plusieurs réponses recommandent de redémarrer en mode sans échec, d'exécuter des outils et scripts de désinfection, puis de générer un rapport et de dépanner par des scans et suppressions. D'autres proposent d'utiliser CCleaner, AVG Anti-Spyware et des scanners en ligne, de nettoyer les éléments de démarrage et les BHO, puis de supprimer les fichiers suspects et de défragmenter. En dernière étape, certains conseillent de vérifier les résultats avec Virustotal et d'éviter les outils douteux, afin de prévenir de futures réinfections et de préserver les données lors du nettoyage.

Bobot (l’IA à votre service)
  1. blondin777 Contributeur
    Salut.

    Suis cette méthode pour hijackthis:

    télécharges « Hijackthis »:

    https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

    *Installes-le dans un dossier créé spécialement à la racine de ta partition principale (généralement c:\).
    Donc tu l'installes dans C:\ et pas dans C: \.........\........\.
    *Renommes le en hij.exe par exemple
    *Double cliques sur hij.exe
    *Cliques sur le fichier > « exécute » > « do a scan and save a logfile ».
    *Une fois fini tu vas avoir un « rapport.txt » (dans le dossier où tu l’as installé)
    *Postes ici ce rapport

    Démo pour cocher et fixer les lignes:

    http://pageperso.aol.fr/balltrap34/Hijenr.gif
    http://pageperso.aol.fr/balltrap34/demohijack.htm
    0
    1. olive
      bonsoir blondin,

      je viens de mettre le log. J'avais oublié de le joindre..

      je l'ai installé à la racine et appelé hij comme tu l'as dit. Voilà.

      merci de tes commentaires

      olive
      0
  2. olive
    j'ai oublié le log..le voilà

    Logfile of Trend Micro HijackThis v2.0.0 (BETA)
    Scan saved at 23:40:41, on 16/03/2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\WLTRYSVC.EXE
    C:\WINDOWS\System32\bcmwltry.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Adobe\Photoshop Elements 4.0\PhotoshopElementsFileAgent.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    C:\WINDOWS\eHome\ehRecvr.exe
    C:\WINDOWS\eHome\ehSched.exe
    C:\Program Files\Fichiers communs\McAfee\HackerWatch\HWAPI.exe
    C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
    c:\program files\fichiers communs\mcafee\mna\mcnasvc.exe
    C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
    C:\PROGRA~1\McAfee\MSC\mcpromgr.exe
    c:\PROGRA~1\FICHIE~1\mcafee\mcproxy\mcproxy.exe
    c:\PROGRA~1\FICHIE~1\mcafee\redirsvc\redirsvc.exe
    C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
    C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
    C:\Program Files\McAfee\MPF\MPFSrv.exe
    C:\PROGRA~1\McAfee\MPS\mps.exe
    C:\Program Files\McAfee\MSK\MskSrver.exe
    C:\Program Files\Dell\QuickSet\NICCONFIGSVC.exe
    C:\Program Files\SiteAdvisor\6028\SAService.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\SearchIndexer.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\dllhost.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\McAfee\MPS\mpsevh.exe
    C:\PROGRA~1\mcafee.com\agent\mcagent.exe
    C:\WINDOWS\ehome\ehtray.exe
    C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
    C:\WINDOWS\eHome\ehmsas.exe
    C:\WINDOWS\stsystra.exe
    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
    C:\WINDOWS\system32\WLTRAY.exe
    C:\WINDOWS\system32\dla\tfswctrl.exe
    C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\McAfee\MSK\MskAgent.exe
    C:\Program Files\SiteAdvisor\6028\SiteAdv.exe
    C:\Program Files\Real\RealPlayer\RealPlay.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
    C:\PROGRA~1\FICHIE~1\McAfee\EmProxy\emproxy.exe
    C:\Program Files\Digital Line Detect\DLG.exe
    C:\Program Files\Rainlendar\Rainlendar.exe
    C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
    C:\Program Files\Mozilla Firefox 2 Beta 2\firefox.exe
    C:\Documents and Settings\olivier\Bureau\hj\HiJackThis_v2.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.dell.com/fr-fr
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://mysearch.myway.com/jsp/dellsidebar.jsp?p=DR
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.html
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: (no name) - {4D25F926-B9FE-4682-BF72-8AB8210D6D75} - C:\Program Files\MyWaySA\SrchAsDe\deSrcAs.dll
    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {089FD14D-132B-48FC-8861-0048AE113215} - C:\Program Files\SiteAdvisor\6028\SiteAdv.dll
    O2 - BHO: (no name) - {227B8AA8-DAF2-4892-BD1D-73F568BCB24E} - (no file)
    O2 - BHO: (no name) - {3EC8255F-E043-4cae-8B3B-B191550C2A22} - (no file)
    O2 - BHO: (no name) - {41D68ED8-4CFF-4115-88A6-6EBB8AF19000} - (no file)
    O2 - BHO: (no name) - {4D25F921-B9FE-4682-BF72-8AB8210D6D75} - C:\Program Files\MyWaySA\SrchAsDe\deSrcAs.dll
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
    O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - c:\program files\mcafee\virusscan\scriptcl.dll
    O2 - BHO: (no name) - {81A35F39-4850-474E-92C9-B4CF283207E0} - (no file)
    O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
    O2 - BHO: NTIECatcher Class - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - C:\Program Files\Xi\NetTransport 2\NTIEHelper.dll
    O3 - Toolbar: McAfee SiteAdvisor - {0BF43445-2F28-4351-9252-17FE6E806AA0} - C:\Program Files\SiteAdvisor\6028\SiteAdv.dll
    O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
    O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
    O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
    O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
    O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] C:\WINDOWS\system32\WLTRAY.exe
    O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
    O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -startup
    O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
    O4 - HKLM\..\Run: [SSBkgdUpdate] C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe -Embedding -boot
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
    O4 - HKLM\..\Run: [MskAgentexe] C:\Program Files\McAfee\MSK\MskAgent.exe
    O4 - HKLM\..\Run: [SiteAdvisor] C:\Program Files\SiteAdvisor\6028\SiteAdv.exe
    O4 - HKLM\..\Run: [ElbyCheckAnyDVD] "C:\Program Files\SlySoft\AnyDVD\ElbyCheck.exe" /L AnyDVD
    O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
    O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Startup: Raccourci vers Rainlendar.lnk = C:\Program Files\Rainlendar\Rainlendar.exe
    O4 - Global Startup: Digital Line Detect.lnk = ?
    O8 - Extra context menu item: &Télécharger avec NetTransport - C:\Program Files\Xi\NetTransport 2\NTAddLink.html
    O8 - Extra context menu item: Ajouter au fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
    O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
    O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
    O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
    O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
    O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
    O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
    O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
    O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
    O8 - Extra context menu item: Tout t&élécharger avec NetTransport - C:\Program Files\Xi\NetTransport 2\NTAddList.html
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra button: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} (McAfee.com Operating System Class) - http://download.mcafee.com/molbin/shared/mcinsctl/4,0,0,101/mcinsctl.cab
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
    O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
    O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
    O23 - Service: McAfee Application Installer Cleanup (0303161173969274) (0303161173969274mcinstcleanup) - Unknown owner - C:\WINDOWS\TEMP\030316~1.EXE (file missing)
    O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
    O23 - Service: Adobe Active File Monitor V4 (AdobeActiveFileMonitor4.0) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 4.0\PhotoshopElementsFileAgent.exe
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
    O23 - Service: Service de planification Media Center (ehSched) - Unknown owner - C:\WINDOWS\eHome\ehSched.exe
    O23 - Service: McAfee E-mail Proxy (Emproxy) - McAfee, Inc. - C:\PROGRA~1\FICHIE~1\McAfee\EmProxy\emproxy.exe
    O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
    O23 - Service: Fax - Unknown owner - C:\WINDOWS\system32\fxssvc.exe
    O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
    O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
    O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: McAfee HackerWatch Service - McAfee, Inc. - C:\Program Files\Fichiers communs\McAfee\HackerWatch\HWAPI.exe
    O23 - Service: McAfee Update Manager (mcmispupdmgr) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcupdmgr.exe
    O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
    O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\program files\fichiers communs\mcafee\mna\mcnasvc.exe
    O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
    O23 - Service: McAfee Protection Manager (mcpromgr) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcpromgr.exe
    O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c:\PROGRA~1\FICHIE~1\mcafee\mcproxy\mcproxy.exe
    O23 - Service: McAfee Redirector Service (McRedirector) - McAfee, Inc. - c:\PROGRA~1\FICHIE~1\mcafee\redirsvc\redirsvc.exe
    O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
    O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
    O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
    O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Program Files\McAfee\MPF\MPFSrv.exe
    O23 - Service: McAfee Privacy Service (MPS9) - McAfee, Inc. - C:\PROGRA~1\McAfee\MPS\mps.exe
    O23 - Service: McAfee SpamKiller Service (MSK80Service) - McAfee Inc. - C:\Program Files\McAfee\MSK\MskSrver.exe
    O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
    O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Program Files\Dell\QuickSet\NICCONFIGSVC.exe
    O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
    O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
    O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
    O23 - Service: SiteAdvisor Service - McAfee, Inc. - C:\Program Files\SiteAdvisor\6028\SAService.exe
    O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
    O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
    O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\WLTRYSVC.EXE
    O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
    O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe
    0
    1. philae83 Contributeur sécurité
      Bonsoir,

      * Télécharge Blacklight
      https://europe.f-secure.com/exclude/blacklight/index.shtml
      (de F-Secure)
      (le premier de la page)

      Enregistre le sur ton Bureau.
      Double-clique blbeta.exe
      Clique sur "I ACCEPT" .
      clique Scan puis Next<*gras>

      Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport,
      sur ton Bureau, nommé <gras>fsbl.xxxxxxx.log       (les xxxxxxx sont des chiffres).

      Copie et colle le contenu de ce rapport dans ta prochaine réponse.
      NE PAS choisir l'option "Rename" de suite : nous devons analyser le rapport,
      car des fichiers légitimes peuvent être présents, tel wbemtest.exe
      0
      1. olive
        Bien, voilà le résultat. Rename, ça supprime ces fichiers ?

        olive

        03/16/07 23:48:30 [Info]: BlackLight Engine 1.0.55 initialized
        03/16/07 23:48:30 [Info]: OS: 5.1 build 2600 (Service Pack 2)
        03/16/07 23:48:30 [Note]: 7019 4
        03/16/07 23:48:30 [Note]: 7005 0
        03/16/07 23:48:43 [Note]: 7006 0
        03/16/07 23:48:43 [Note]: 7011 4008
        03/16/07 23:48:43 [Note]: 7026 0
        03/16/07 23:48:43 [Note]: 7026 0
        03/16/07 23:48:43 [Note]: 7024 3
        03/16/07 23:48:43 [Info]: Hidden process: C:\windows\system32\zcjuflwayi.exe
        03/16/07 23:48:49 [Note]: FSRAW library version 1.7.1021
        03/17/07 00:02:53 [Info]: Hidden file: c:\WINDOWS\system32\zcjuflwayi.dat
        03/17/07 00:02:53 [Note]: 10002 1
        03/17/07 00:02:54 [Info]: Hidden file: C:\windows\system32\zcjuflwayi.exe
        03/17/07 00:02:54 [Note]: 10002 1
        03/17/07 00:02:55 [Info]: Hidden file: c:\WINDOWS\system32\zcjuflwayi_nav.dat
        03/17/07 00:02:55 [Note]: 10002 1
        03/17/07 00:02:56 [Info]: Hidden file: c:\WINDOWS\system32\zcjuflwayi_navps.dat
        03/17/07 00:02:56 [Note]: 10002 1
        03/17/07 00:04:31 [Note]: 2000 1012
        03/17/07 00:11:27 [Note]: 7007 0
        0
    2. blondin777 Contributeur
      Ca va, hijack est bien installé donc je l'analise et je te tiens au courant.

      Fais ca quoi qu'il en soit:

      Fais un clic droit sur ce lien :

      http://perso.orange.fr/il.mafioso/Navifix/navilog1.zip

      Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
      Fais un clic droit sur navilog1.zip et choisis "tout extraire"
      Ensuite double clique sur navilog1.bat
      Laisses-toi guider. Au menu principal, choisis 1 et valides.
      Patientes jusqu'au message :

      "Analyse Termine le ..... "

      Appuies sur une touche comme demandé, le bloc-notes va s'ouvrir.
      Copies-colles l'intégralité içi. Refermes le bloc-notes.
      0
      1. olive
        voilà le résultat..

        Search Navipromo version 1.0.7 commencé le 17/03/2007 à 0:16:36,87

        !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
        !!! Poster ce rapport sur le forum pour le faire analyser !!!
        !!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

        Fix lancé depuis C:\Documents and Settings\olivier\Bureau\navilog1
        Mise a jour le 12.03.2007 a 18h00 by IL-MAFIOSO

        Executé en mode normal

        *** Recherche Programmes installes ***

        *** Recherche dossiers dans C:\WINDOWS ***

        *** Recherche dossiers dans C:\Program Files ***

        *** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

        *** Recherche dossiers dans C:\Documents and Settings\olivier\Application Data ***

        *** Recherche avec BlackLight Engine/F-secure ***
        BlackLight Engine est un produit de F-secure, pour + d'infos :
        https://www.f-secure.com/en

        Fichier(s) caché(s) dans C:\WINDOWS\system32 :

        c:\WINDOWS\system32\zcjuflwayi.dat
        C:\windows\system32\zcjuflwayi.exe
        c:\WINDOWS\system32\zcjuflwayi_nav.dat
        c:\WINDOWS\system32\zcjuflwayi_navps.dat

        Processus caché(s) dans C:\WINDOWS\system32 :

        C:\windows\system32\zcjuflwayi.exe

        *** Recherche fichiers ***

        C:\WINDOWS\pack.epk trouvé !
        C:\WINDOWS\system32\nvs2.inf trouvé !

        *** Recherche cles registre ***

        Recharche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]

        Recharche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]

        Recherche Clé Magic Control

        HKEY_CURRENT_USER\Software\Lanconfig trouvé !
        HKEY_USERS\S-1-5-21-242776515-2071769714-3558017841-1005\Software\Lanconfig trouvé !

        *** Module de recherche complémentaire ***
        (recherche fichiers spécifiques)

        1)Recherche fichiers connus:

        2)Recherche Heuristique :
        *
        C:\WINDOWS\system32\zcjuflwayi.dat trouvé !
        **
        C:\WINDOWS\system32\zcjuflwayi.dat trouvé !
        ***
        ****
        C:\WINDOWS\system32\zcjuflwayi_navps.dat trouvé !
        *****
        ******
        *******
        ********
        C:\WINDOWS\system32\zcjuflwayi.exe trouvé !

        *** Analyse Terminé le 17/03/2007 à 0:33:09,57 ***
        0
    4. blondin777 Contributeur
      As tu fais ce que je t'indiques post<4>?
      0
      1. olive
        salut blondin!

        j'ai répondu à philae, et maintenant je fais ce que tu me dis. Je t'envoie le résultat. (dites donc vous êtes rapides!)

        merci !

        olive
        0
    5. philae83 Contributeur sécurité
      bonsoir blondin

      bon bah je vous laisse.....visiblement on m'a pas vu :)
      0
      1. blondin777 Contributeur
        Oups!! Pardon Philae, c'est vrai que je t'ai pas vu!

        Par où tu t'es faufilé?

        Pas de lezard entre nous, hein. Si tu veux prendre, ya pas de problème, tu le sais.

        Comme tu veux.
        0
        1. philae83 Contributeur sécurité
          mais non y a pas de lézard, c'était juste une boutade, j'ai bien vu que j'étais passée inaperçue....snif snif !

          sans rancune je te laisse la place tu as déjà bien avancé.
          Bonne soirée :)
          0
      2. blondin777 Contributeur
        tu vas pas nous faire Caliméro quand même!;-))

        Bonne nuit même qu'on peut dire.

        A+ :-)
        0
        1. philae83 Contributeur sécurité 
          tu vas pas nous faire Caliméro quand même!;-))


          j'aime bien des fois....lol 

          Bonne nuit même qu'on peut dire.

          tu as raison, bonne nuit c'est + approprié

          0
      3. blondin777 Contributeur
        Re.

        Redémarres en mode sans échec :

        Pour cela, tu tapotes la touche F8 ou F5 dès le début de l’allumage du pc sans t’arrêter
        Déplaces toi avec les flèches du clavier sur démarrer en mode sans échec et tu valides.

        Double clique sur navilog1.bat
        Laisses-toi guider. Au menu principal, choisis 2 et valides.
        Ton bureau va disparaître, c'est normal.
        Indique le mode de nettoyage "automatique"
        Laisses toi guider et réponds aux questions éventuelles
        Patientes jusqu'au message :

        "Nettoyage Termine le ..... "

        Appuies sur une touche comme demandé, le bloc note va s'ouvrir.
        Sauvegardes le rapport de manière à le retrouver
        Refermes le bloc note. Ton bureau va réapparaître
        Redémarres normalement et copies-colles l'intégralité dans une réponse.
        Le rapport est sauvegardé à la racine du disque (cleannavi.txt)

        PS:Si ton bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
        Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter"
        Tapes explorer et valides.
        Ton bureau devrais réapparaitre.

        Télécharge clean.zip
        http://www.malekal.com/download/clean.zip
        Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean.
        Ouvre le dossier Clean qui se trouve sur ton bureau.
        Double-clic sur clean.cmd.
        Une fenêtre noire va apparaître, suis les consignes.
        Poste le rapport qui se trouve ici C:\rapport_clean.txt

        0
        1. olive
          Bonjour Blondin!

          Bien, voici les rapports :

          1) celui de navilog

          Clean Navipromo version 1.0.7 commencé le 17/03/2007 à 12:19:51,60

          Fix lancé depuis C:\Documents and Settings\olivier\Bureau\navilog1
          Mise a jour le 12.03.2007 a 18h00 by IL-MAFIOSO

          Executé en mode sans echec

          Mode suppression automatique avec prise en charge résultats Blacklight

          *** Creation backups fichiers scan Blbeta ***

          Copie vers "C:\Documents and Settings\olivier\Bureau\navilog1\Backupnavi"

          *** Suppression des fichiers trouvés avec Blbeta ***

          c:\WINDOWS\system32\zcjuflwayi.dat supprimé !
          C:\windows\system32\zcjuflwayi.exe supprimé !
          c:\WINDOWS\system32\zcjuflwayi_nav.dat supprimé !
          c:\WINDOWS\system32\zcjuflwayi_navps.dat supprimé !

          ** 2ème passage **

          C:\WINDOWS\system32\zcjuflwayi.exe absent !
          C:\WINDOWS\system32\zcjuflwayi.dat absent !
          C:\WINDOWS\system32\zcjuflwayi_nav.dat absent !
          C:\WINDOWS\system32\zcjuflwayi_navps.dat absent !
          C:\WINDOWS\system32\zcjuflwayi_navup.dat absent !
          C:\WINDOWS\system32\zcjuflwayi_navtmp.dat absent !
          C:\WINDOWS\system32\zcjuflwayi_m2s.xml absent !

          C:\WINDOWS\prefetch\zcjuflwayi*.pf trouvé !
          Copie C:\WINDOWS\prefetch\zcjuflwayi*.pf réalisé avec succès !
          C:\WINDOWS\prefetch\zcjuflwayi*.pf supprimé !

          *** Suppression dossiers dans C:\WINDOWS ***

          *** Suppression dossiers dans C:\Program Files ***

          *** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***

          *** Suppression dossiers dans C:\Documents and Settings\olivier\Application Data ***

          *** Suppression fichiers ***

          C:\WINDOWS\pack.epk supprimé !
          C:\WINDOWS\system32\nvs2.inf supprimé !

          *** Suppression fichiers temporaires ***

          Nettoyage contenu C:\WINDOWS\Temp effectué !
          Nettoyage contenu C:\Documents and Settings\olivier\Local Settings\Temp effectué !

          *** Sauvegarde du registre vers dossier Backupnavi***

          sauvegarde du registre réalisée avec succès !

          *** Nettoyage registre ***

          Nettoyage registre Ok

          *** Traitement Recherche complémentaire ***

          1)Recherche fichiers connus:

          2)Recherche et Suppression Heuristique :

          *
          **
          ***
          ****
          *****
          ******
          *******
          ********

          *** Nettoyage termine le 17/03/2007 à 12:21:34,56 ***

          2) celui de clean

          Rapport clean par Malekal_morte - http://www.malekal.com
          Option 1, executee le 17/03/2007 a 12:33:54,90

          *** Recherche de fichiers sur C:
          C:\StubInstaller.exe FOUND
          C:\unwise.exe FOUND

          *** Recherche des fichiers dans C:\WINDOWS\

          *** Recherche des fichiers dans C:\WINDOWS\system32
          C:\WINDOWS\system32\SpoonUninstall.exe FOUND
          C:\WINDOWS\system32\P0620Pin.dll FOUND

          "C:\Program Files\Viewpoint\" FOUND
          *** Fin du rapport !

          Il semblerait que des fichiers malveillants soient encore présents, non ? La suite logique serait de nettoyer l'ordi avec clean. De toute façon, j'attends ta confirmation. Et merci de tes réponses.

          olive
          0
      4. blondin777 Contributeur
        Clique sur démarrer -> panneau de configuration (en affichage classique) ->option des dossiers -> onglet « affichage »

        * Coches « afficher les dossiers et fichiers cachés »
        * Décoches « Masquer les fichiers protégés du système d'exploitation (recommandé) »
        * Décoches « masquer les extensions dont le type est connu »

        Puis Appliquer pour valider les changements. Et Ok.

        Rends toi sur ce site :
        http://www.virustotal.com/xhtml/virustotal_en.html

        Clique sur parcourir et cherche ce fichier :P0620Pin.dll

        Clique sur send.

        Un rapport va s'élaborer ligne à ligne.

        Attends la fin. Il doit comprendre la taille du fichier envoyé.

        Sauvegarde le rapport avec le bloc-note.

        Dans hijackthis, coches et fixes ces lignes:

        R3 - URLSearchHook: (no name) - {4D25F926-B9FE-4682-BF72-8AB8210D6D75} - C:\Program Files\MyWaySA\SrchAsDe\deSrcAs.dll
        O2 - BHO: (no name) - {227B8AA8-DAF2-4892-BD1D-73F568BCB24E} - (no file)
        O2 - BHO: (no name) - {3EC8255F-E043-4cae-8B3B-B191550C2A22} - (no file)
        O2 - BHO: (no name) - {41D68ED8-4CFF-4115-88A6-6EBB8AF19000} - (no file)
        O2 - BHO: (no name) - {4D25F921-B9FE-4682-BF72-8AB8210D6D75} - C:\Program Files\MyWaySA\SrchAsDe\deSrcAs.dll
        O2 - BHO: (no name) - {81A35F39-4850-474E-92C9-B4CF283207E0} - (no file)
        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
        O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
        O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -startup
        O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
        O4 - HKLM\..\Run: [SSBkgdUpdate] C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe -Embedding -boot
        O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
        O4 - HKLM\..\Run: [SiteAdvisor] C:\Program Files\SiteAdvisor\6028\SiteAdv.exe
        O4 - HKLM\..\Run: [ElbyCheckAnyDVD] "C:\Program Files\SlySoft\AnyDVD\ElbyCheck.exe" /L AnyDVD
        O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

        Un lien pour faire le ménage dans tes services:

        https://www.pcastuces.com/pratique/windows/services/page1.htm

        ** télécharges « CCleaner »:
        https://www.01net.com/404/
        après l’install. lances-le et
        Clic sur "Options" > "Avancé" et décoches la case "Effacer uniquement ...que 48 heures".
        clic sur « erreurs » (à gauche) coches toutes les cases (sauf la dernière), puis
        clic sur « chercher des erreurs » une fois fini,
        clic sur « réparer les erreurs »
        au message pour sauvegarder la base de registre clic « oui »
        dans la fenêtre qui apparaît clic sur « corriger toutes les erreurs » puis sur « ok »
        recommencer jusqu’a ce qu’il n’y aie plus d’erreurs.
        dans la colonne de gauche clic sur « nettoyeur »puis « analyse ».
        attendre la fin et clic sur « lancer le nettoyage » autant de fois que nécessaire.

        **Télécharge la version d'essai d'AVG Anti-Spyware 7.5 ici :
        https://www.avg.com/en-ww/free-antivirus-download
        et l'installer.

        Son tuto (merci malekal_morte) : https://www.malekal.com/avg-antivirus-free-antivirus-gratuit-pour-proteger-son-pc-des-virus/

        Démarrer AVG antispyware. Cliquer sur "mise à jour", cliquer sur le bouton "Commencer la mise à jour" et attendre la fin de cette mise à jour puis, fermer le programme.
        Redemarrer en mode sans échec, relancer AVG AS et cliquer sur l'onglet "scanner" puis sur "Analyse complète du système".
        Une fois le scan terminé, il t'affiche un rapport. Cliquer sur "configurer..." en bas a gauche et choisir "supprimer". Ensuite cliquer sur "Appliquer toutes les actions ", ca va supprimer toutes les infections détectées.
        Ensuite cliquer sur "Enregistrer le rapport d'analyse" -> "enregistrer sous" et enregistrer le rapport où bon te semble, afin de me l'envoyer dans ta prochaine réponse.

        Pour vérifier, scanne ton PC avec cet antivirus en ligne (sous IE et accepte l’activX) :
        http://www.bitdefender.fr/bd/site/search.php#
        Clique sur « Bitdefender scan on line » suis les instructions.
        Et colle le rapport.
        0
        1. olive
          Bonjour Blondin,

          j'ai suivi tes conseils. Voilà les rapports. Dans l'ordre celui de virustotal, puis celui d'AVG, et enfin celui de bit defender.

          celui de viurs total :
          Complete scanning result of "P0620Pin.dll", received in VirusTotal at 03.18.2007, 00:46:56 (CET).

          Antivirus Version Update Result
          AhnLab-V3 2007.3.17.0 03.16.2007 no virus found
          AntiVir 7.3.1.43 03.17.2007 no virus found
          Authentium 4.93.8 03.17.2007 no virus found
          Avast 4.7.936.0 03.16.2007 no virus found
          AVG 7.5.0.447 03.17.2007 no virus found
          BitDefender 7.2 03.17.2007 no virus found
          CAT-QuickHeal 9.00 03.15.2007 no virus found
          ClamAV 0.90.1 03.17.2007 no virus found
          DrWeb 4.33 03.17.2007 no virus found
          eSafe 7.0.14.0 03.16.2007 no virus found
          eTrust-Vet 30.6.3486 03.16.2007 no virus found
          Ewido 4.0 03.17.2007 no virus found
          FileAdvisor 1 03.18.2007 no virus found
          Fortinet 2.85.0.0 03.17.2007 no virus found
          F-Prot 4.3.1.45 03.17.2007 no virus found
          F-Secure 6.70.13030.0 03.17.2007 no virus found
          Ikarus T3.1.1.3 03.17.2007 no virus found
          Kaspersky 4.0.2.24 03.18.2007 no virus found
          McAfee 4986 03.16.2007 no virus found
          Microsoft 1.2306 03.17.2007 no virus found
          NOD32v2 2124 03.17.2007 no virus found
          Norman 5.80.02 03.16.2007 no virus found
          Panda 9.0.0.4 03.17.2007 no virus found
          Prevx1 V2 03.18.2007 no virus found
          Sophos 4.15.0 03.13.2007 no virus found
          Sunbelt 2.2.907.0 03.16.2007 no virus found
          Symantec 10 03.18.2007 no virus found
          TheHacker 6.1.6.076 03.15.2007 no virus found
          UNA 1.83 03.16.2007 no virus found
          VBA32 3.11.2 03.16.2007 no virus found
          VirusBuster 4.3.7:9 03.17.2007 no virus found

          Aditional Information
          File size: 32768 bytes
          MD5: 826bd74774cd7b7845834ef9f18a55f9
          SHA1: 22ac4c079a63f2d33d52075ee43e34d5242ee14f
          VirusTotal is a free service offered by Hispasec Sistemas. There are no guarantees about the availability and continuity of this service. Although the detection rate afforded by the use of multiple antivirus engines is far superior to that offered by just one product, these results DO NOT guarantee the harmlessness of a file. Currently, there is not any solution that offers a 100% effectiveness rate for detecting viruses and malware.

          celui d'AVG

          ---------------------------------------------------------
          AVG Anti-Spyware - Rapport d'analyse
          ---------------------------------------------------------

          + Créé à: 09:19:41 18/03/2007

          + Résultat de l'analyse:

          Rien à signaler.

          Fin du rapport

          celui de bitdefender

          BitDefender Online Scanner

          Scan report generated at: Sun, Mar 18, 2007 - 12:28:10

          Scan path: C:\;D:\;F:\;

          Statistics

          Time

          02:33:23

          Files

          1229224

          Folders

          9202

          Boot Sectors

          4

          Archives

          9702

          Packed Files

          143952

          Results

          Identified Viruses

          1

          Infected Files

          1

          Suspect Files

          0

          Warnings

          0

          Disinfected

          0

          Deleted Files

          1

          Engines Info

          Virus Definitions

          405661

          Engine build

          AVCORE v1.0 (build 2397) (i386) (Feb 8 2007 14:24:08)

          Scan plugins

          14

          Archive plugins

          38

          Unpack plugins

          6

          E-mail plugins

          6

          System plugins

          1

          Scan Settings

          First Action

          Disinfect

          Second Action

          Delete

          Heuristics

          Yes

          Enable Warnings

          Yes

          Scanned Extensions

          *;

          Exclude Extensions

          Scan Emails

          Yes

          Scan Archives

          Yes

          Scan Packed

          Yes

          Scan Files

          Yes

          Scan Boot

          Yes

          Scanned File

          Status

          C:\WINDOWS\system32\helper.xml

          Infected with: Trojan.Spy.Banker.NR

          C:\WINDOWS\system32\helper.xml

          Disinfection failed

          C:\WINDOWS\system32\helper.xml

          Deleted

          Qu'en penses-tu ? A signaler : il n'y a plus de fenêtres pops up.

          Merci de tes conseils.

          olive
          0
        2. blondin777 Contributeur
          @oliveEt bien ecoutes, c'est tout bon ça!

          Pour finir:

          Tu peux supprimer les fichiers de navilog1 qui ont été utilisés pour désinfecter ton ordinateur:

          * blbetac.exe
          * blbeta.exe
          * navilog1.bat
          * Process,exe
          * regnavi.reg
          * traiteregfsbl.bat
          * traitementfsbl.bat
          * le dossier backupnavi

          Ensuite tu fais:

          *Démarrer/Panneau de Configuration/Options Internet.
          *Choisis l'onglet Contenu puis onglet Certificats.
          *Si tu trouves les programmes suivant (en particulier dans Editeurs approuvés), supprime-les :
          electronic-group
          egroup
          Montorgueil
          VIP
          "Sunny Day Design Ltd"

          Un dernier conseil:
          Gardes CCleaner et AVG et passes les régulierement( mini 1 fois tous les 15 jours).

          Un scan en ligne de temps en temps n'est pas superflu non plus.

          Après leur passage, fais une défragmentation.

          Si tout est ok, dis le et je fermes le post.

          A+
          0
        3. olive
          @blondin777Bien!

          j'ai éliminé un éditeur (electronicgroup) comme tu me l'as conseillé et supprimé navilog1.

          Merci de ton aide, claire, efficace et rapide !

          Je vais suivre tes conseils (ccleaner + scan + défragmentation)

          Tu peux donc fermer le post (mais je l'ai peut être déjà fait en cliquant sur un lien de ton message).

          Félicitations en tout cas! Tu m'as été d'une aide précieuse.

          olive
          0
        4. blondin777 Contributeur
          @oliveMerçi pour le compliment.

          A+
          0
      5. natasha
        j'ai un problème
        j'ai le virus ying sur msn et je ne sais pas comment faire pour m'en débarasser!!!
        de plus mon ordinateur c'est windows millenium!!! donc c'est la galère
        j'espère que vous m'aideriez
        merci d'avance
        cordialement
        0
        1. blondin777 Contributeur
          Salut natasha.

          Je te propose d'ouvrir ton propre sujet, car tu es sur un topic en cours, là.
          0
          1. natasha
            heu oui......... j'ai passé mon bac blanc de philo la donc j'ai un peu de mal avec ton esprit philosophe!!!
            tu peut remédier à mon problème?
            merci d'avance
            0
        2. blondin777 Contributeur
          Bon c'est pas grave, on va continuer içi.

          télécharges « Hijackthis »:

          https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

          *Installes-le dans un dossier créé spécialement à la racine de ta partition principale (généralement c:\).
          Donc tu l'installes dans C:\ et pas dans C: \.........\........\.
          *Renommes le en hij.exe par exemple
          *Double cliques sur hij.exe
          *Cliques sur le fichier > « exécute » > « do a scan and save a logfile ».
          *Une fois fini tu vas avoir un « rapport.txt » (dans le dossier où tu l’as installé)
          *Postes ici ce rapport
          0
          1. natasha
            le problème c'est que j'ai windows millenium et pour télécharger le logiciel il demande Windows 9x/2000/XP sa va?
            0
        3. blondin777 Contributeur
          Il me semble qu'il est compatible, oui.
          0
          1. natasha
            il n'y a pas une méthode plus simple pour enlever ce fameux virus ying?
            0
        4. blondin777 Contributeur
          S'il y en avait une plus simple, crois moi, je te l'aurais donnée...
          0
          1. natasha
            je te demande sa car je peux pas le télécharger, sa marche pas!! alors je sais pas comment je vais faire!!!
            0
        5. blondin777 Contributeur
          Comment ca se fait que tu n'arrives pas à le telecharger?

          Essaies avec ce lien:

          http://telechargement.zebulon.fr/138-HijackThis.html

          On va essayé de faire autrement.

          Télécharger BankerFix.zip sur le bureau:

          http://linhadefensiva.uol.com.br/dl/bankerfix

          *Double cliquer sur le fichier BankerFix.exe et appuyer 2 fois sur OK.
          * Appuyer sur une touche quand c'est demandé.
          * Laisser le programme s'executer.

          Poste un rapport si tu as enfin réussi à l'installer.
          0
          1. philae83 Contributeur sécurité
            bonsoir blondin

            banker n'est plus là,
            c'est ceci maintenant 

            Télécharge MSNFix.zip de !aur3n7 sur le bureau:
http://sosvirus.changelog.fr/MSNFix.zip

Décompresse-le (clic droit >> Extraire tout) et double clique sur le fichier MSNFix.bat.
- Choisis l'option R.
- Si l'infection est détectée, exécutes l'option N.

Sauvegarde le rapport puis fais un copier/coller de ce rapport sur le forum, ainsi qu'un nouveau scan HijackThis.


            bonne fin de soirée
            0
        6. blondin777 Contributeur
          Salut Philae et merçi.

          Heureusement que tu veilles au grain.

          Pourtant le lien que j'ai mis pour Bankerfix avait l'air valde après tentative... enfin bref, encore merci et bonne nuit;-))
          0
          1. philae83 Contributeur sécurité
            re blondin

            je ne te surveille pas figure toi, mais j'ai 1 notif de réponse dans ce post à chaque fois et quand j'ai vu dedans banker...je viens d'avoir un topic où j'ai fait la même chose que toi, c'est zBr qui est venu m'expliquer que le lien n'était plus bon. Donc voilà, je te fais profiter....lol

            bonne nuit
            0
          2. natasha
            g plu le virus
            merci beaucoup
            c'est grâce à toi
            bisous
            0
        7. blondin777 Contributeur
          Eh ben, tout est bien qui finit bien et c'est là l'essentiel;-))

          A+
          0

          Discussions similaires

          Ouvrir un fichier .pub sans Publisher
          baissaoui

          0 réponse
          Ouvrir document Publisher sans Publisher
          Curtis Hayes

          7 réponses
          Lire, afficher, exécuter un fichier *.pub sans Publisher
          jeannoellaurenti

          1 réponse
          publicité intempestive
          alost

          5 réponses
          Pub intempestives sans navigation sur le Net
          Taliesin83

          2 réponses