Besoin d'aide mon PC est infecté

Voila ce que tu vas faire :

1) Désactivation du contrôle UAC de l'ordinateur. TU le rétabliras après la désinfection.

Tu ouvres le panneau de configuration. Choisis l'affichage classique.
Choisis les comptes d'utilisateurs;

Tout en bas, il est marqué "Activer ou désactiver le contrôle des comptes d'utilisateurs".
Clique dessus.
Dans la fenêtre qui s'ouvre, décoche l'option ' Utiliser le contrôle des comptes utilisateurs ... "
Tu pourras le remettre plus tard.

Valide par OK. Il te sera demandé de redémarrer l'ordinateur. Fais-le.

2) Télécharge navilog d'il mafioso.
http://il.mafioso.pagesperso-orange.fr/Navifix/Navilog1.exe

Installe Navilog. Un raccourci sera crée sur ton bureau.
Pour la suite, comme tu as vista, il faut exécuter Navilog en tant qu’administrateur de ton PC.

Click droit sur le raccourci du bureau et tu choisis « exécuter en tant qu’administrateur »
Navilog doit se lancer et tu choisis l'option 1.
Une fois l’analyse terminée, un rapport va s’ouvrir dans le bloc-notes.
Tu copies et colles le texte de ce rapport dans ton prochain message.

Si tu ne le trouves pas, il se trouve en C:\fixnavi.txt

A+

La suite ( pour nettoyer l'infection Magic Control )

Tu lances Navilog ( Si sous Vista --> click droit et " executer en tant qu'administrateur " ).
Tu choisis l'option 2.

Ton PC va redémarrer. C'est normal. Pour cela, tu fermes toutes les fenêtres ouvertes.
Après redémarrage, choisis ton compte. Un rapport va s'afficher.

Tu copies/ colles ce rapport dans ton prochain message, ainsi qu'un rapport HijackThis ( Si sous Vista --> click droit et " executer en tant qu'administrateur " )

A+

C'est bon, l'infection est nettoyée.

On va vérifier si il n'y a pas d'autres traces et après on parlera de protection de ton ordinateur.

1) ferme ton navigateur.
Lance Hijackthis et tu choisis " Do a system scan only " ( toujours click droit --> executer en tant qu'administrateur )
Tu sélectionnes les lignes suivantes :

R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0\bin\jusched.exe"
O4 - HKLM\..\Run: [UpdReg] C:\Windows\UpdReg.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Digital Line Detect.lnk = C:\Program Files\Digital Line Detect\DLG.exe
O4 - Global Startup: QuickSet.lnk = C:\Program Files\Dell\QuickSet\quickset.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\Windows\system32\CTsvcCDA.exe

Tu choisis l'option " Fixchecked" en bas de la page.

2) Tu vas passer MalwareBytes en mode sans échec.
Cela peut prendre un peu de temps ( 40 à 50 mn ).

Tu télécharges MalwareBytes.
http://www.malwarebytes.org/mbam/program/mbam-setup.exe

Tu l'installes. Choisis les options par défaut.
A la fin de l’installation, il te sera demandé de mettre à jour MalwareBytes et de l’exécuter .
Ne choisis que la mise à jour. Le logiciel sera lancé en mode sans échec.

Tu relances l'ordinateur en mode sans échec ( touche F8 après redémarrage ).
Tu choisis ton compte utilisateur.

Pour lancer MalwareBytes, double-clique sur le raccourci du bureau.

Dans l’onglet Recherche, sélectionne Exécuter un examen complet.
Clique sur recherche. Tu ne sélectionnes que les disques durs de l’ordinateur.
Clique sur lancer l’examen.

A la fin de la recherche, Comme il est demandé, clique sur afficher les résultats de la recherche.
Choisis alors Supprimer la selection pour nettoyer les infections.
Tu postes le rapport dans ton prochain message.
Si tu ne le retrouves pas, ouvre MalwareBytes et regarde dans l’onglet Rapport/logs. Il y est.
Clique dessus et choisir ouvrir.

A+

Oui, mais il faut que tu reviennes sous Windows pour télécharger MalwareBytes.

Puis suis les consignes.

A+

Le rapport ne montre aucune trace d'infection.

Par contre, sur ton ordinateur, tu as comme protection :
- antivirus : Avast
- deux antispywares : Windows defender et Ad'Aware

1) Je te conseille ceci :

- Désinstaller Avast et installer Antivir.
Je te joins un article qui compare Avast et Antivir
http://forum.malekal.com/ftopic3528.php

tuto antivir :
https://www.malekal.com/avira-free-security-antivirus-gratuit/

désinstallation avast :
https://www.avast.com/fr-fr/uninstall-utility

Tu me donnes ta réponse.

2) Autre raison, il n'y a pas de parefeu sur ton PC.

Je t'indique deux produits possibles ( en français )

Kerio Personal Firewall
http://www.sunbelt-software.com/Kerio-Download.cfm
Tuto : https://www.malekal.com/tutorial-et-guide-counterspy/

PC Tools Firewall Plus
https://fr.norton.com/

3) Choisir l'antispyware ( il ne doit y avoir qu'un seul actif ).
Tu n'es pas obligé de les désinstaller, il suffit de les désactiver.

Donne moi ta réponse sur ces points.

A+

Salut Liloudom
A une prochaine ( je ne l'espère pas cela voudrait dire que tu as attrapé une infection .

une info que je ne t"avais pas donné .
Pour l'infection que tu as eu sur ton PC, voici la cause :

Magic Control ou NaviPromo adware est installé par les programmes :
• go-astro
• GoRecord
• HotTVPlayer / HotTVPlayer & Paris Hilton
• Live-Player
• MailSkinner
• Messenger Skinner
• Instant Access
• InternetGameBox
• Officiale Emule (Version d'Emule modifiée)
• Sudoplanet
• Webmediaplayer
• Sur le site www.games-desktop.com (n'allez pas dessus!!)

Bonjour, Liloudom

Pour le javascript, il faut que tu vérifies que les script javascript sont acceptés.

Sous IE :
Panneau de configuration --> Options Internet --> Sécurité
Déroule la liste jusqu'à la ligne : Scripts des applets Java
Vérifie qu'il est bien activé.

Sous Firefox :
Dans le navigateur ouvert,
Menu Outils --> Options --> Contenu
Vérifie que activer JavaScript est bien activé.

Pour les animations Flash des sites , il y a sans doute une mise à jour à faire :
https://get.adobe.com/flashplayer/

A+