Probleme avec "AdWare.Win32.Agent"

Question

Bonjour,
Je suis bien embêtée avec ce truc, que j'essaie d'oter sans succès. J'ai trouvé diverses solutions sur ce site, mais le soucis est que je n'ai même plus de connection internet.
J'ai essayé une restauration du pc, il me dit bien qu'il l'a trouvé, mais veut rien faire d'autre, lui =/
Et moi, comme je suis une brêle en informatique, bah j'ai rien d'autre à faire qu'à pleurer =)
Quelqu'un aurait-il la gentillesse de m'aider, s'il vous plaît ?
En vous remerciant par avance, 
Val.

loloetseb · Answer

Tu es connecté sur ton ordinateur? ou sur un autre car tu dis ,ne plus avoir de connectetion internet,c'est important de savoir car il faudrait que tu postes un rapport hijack this

loloetseb · Answer

Alors le probleme c'est que tu risques d'infecter les deux ordinateurs (selon ton infection).Tu as une clef usb?

Peux tu décrire ton infection avant la perte de ta connexion internet.

As tu de bonne protection sur l'ordinateur sur lequel tu surfes (antivirus a jour,firewall,antispyware)?

Une question si tu peux repondre franchement,as tu telecharger des cracks sur des p2p type emule

Je te pose ses questions afin de cerner l'infection et te faire charger des logiciels adequats (et eviter les aller retour avec ta clef usb).

loloetseb · Answer

Tu dois charger un antivirus et un firewall + 1 ou deux antispywares (je pourrais te conseiller).

Les cracks sont sur des jeux generalement ou quelques fois sur des films.

Je pense que c'est risqué de faire des allez retour sur ta clef usb car tu as des chances d'infecter les autres ordinateurs,l'ideal serait de retrouver la connexion.

As tu regardé sur les options internet de ton ordinateur ,quelle est la page de demarrage internet?

loloetseb · Answer

Bon on va deja proteger l'ordinateur que tu utilises afin d'eviter de le contaminer avec la clef usb.Je vais te demander de charger certains logiciels

loloetseb · Answer

TELECHARGES sur l'ordinateur que tu utilises :

ANTIVIRUS ANTIVIR

http://www.commentcamarche.net/telecharger/telecharger 55 antivir

FIREWALL PC TOOL PLUS

https://fr.norton.com/

MALWAREBYTES ANTI MALWARE

http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebytes anti malware

SUPERANTISPYWARE

http://www.commentcamarche.net/telecharger/telecharger 34055294 superantispyware

Mets à jour tous ces logiciels (gardes les fichiers exe telechargés pour les mettre sur ta clefs usb).Quand tu as fait tout cela ,previens moi,ensuite on telechargera aussi des logiciels de desinfection plus ciblés sur ton probleme,et on installera tout les programmes sur ton ordinateur infecté

loloetseb · Answer

Pc tool firewall plus est assez simple a paramétrer mais je te joint quand meme le tutorial

http://www.6ma.fr/tuto/utilisation-pc-tools-firewall-plus/

loloetseb · Answer

Ensuite telecharges sur ta clef usb

HIJACK THIS

http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

loloetseb · Answer

Telecharges aussi SUR LA CLEF USB:

TOOLBAR SD

https://forums.cnetfrance.fr


AD REMOVER

http://sd-1.archive-host.com/membres/up/16506160323759868/AD­-R.exe



NAVILOG

http://il.mafioso.pagesperso-orange.fr/Navifix/presentation.htm

loloetseb · Answer

Je vais essayer de te trouver un autre lien pour ad remover

loloetseb · Answer

Le lien est bon


http://sd-1.archive-host.com/membres/up/16506160323759868/AD­-R.exe

loloetseb · Answer

C'est la,le -r.exe doit etre aussi saisi,c est pour ca que ca marche pas,fais un copier et coller dans la barre de recherche internet

loloetseb · Answer

http://sd-1.archive-host.com/membres/up/16506160323759868/AD­-R.exe

loloetseb · Answer

http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe

loloetseb · Answer

C'est bon,le lien est complet,tu peux cliquer dessus

loloetseb · Answer

Bon c'est parfait,si tout est sur la clefs,

Installes deja,

Toolbar sd,tu cliques 1 fais un scan et ensuite 2 suppression

loloetseb · Answer

Ensuite installes malwarebytes,fais un scan rapide et dis moi s'il te trouve quelque chose (trojan,malware ou autres)

Idem pour superantispyware

loloetseb · Answer

Tu dois laisser finir les scan des deux anti malwares,il doit te proposer a la fin de mettre en quarantaine,tu dis oui

loloetseb · Answer

Tu es toujours la?

loloetseb · Answer

Je suis revenu

loloetseb · Answer

Fais option 2 pour toolbar sd

Tutorial ici

http://www.bibou0007.com/outils-specifiques-f78/toolbar-sd-t2444.htm

Ensuite fais ad remover

Je te donne le lien du tutorial

loloetseb · Answer

Je pensais que tu avais fait toolbar sd,fais le d'abord

Installes le logiciel,cliques sur 1 recherche et ensuite sur 2 suppression.On va essayer de recuperer la connexion internet

loloetseb · Answer

Ensuite fais ad remover,installes le en francais,puis cliques sur A scan,il faudra que tu m'indiques s 'il trouve des lignes entre

BOONTY

EOREZO

EVEREST POKER

MYWAY MY WEB SEARCH

MESSENGER SKINNER

SWEETIM

Ensuite fais un scan rapide avec malwarebytes,supprimes ce qu 'il trouve,fais un scan rapide avec superantispyware,supprimes ce qu'il trouve

Ensuite installes l'antivirus antivir et le pare feu pc tool firewall plus

loloetseb · Answer

Indiques moi ou tu en es.As tu des cd reinscriptibles

loloetseb · Answer

Cool,tu l'as eu apres le scan toolbar sd?.

loloetseb · Answer

Profites en pour faire  les mises a jour de

ANTIVIR

PC TOOL

MALWAREBYTES

SUPERANTIVIRUS

loloetseb · Answer

Si tu as recuperé la connexion internet,profites en pour faire les mises a jour,on fera ad remover apres

loloetseb · Answer

Si les mises a jour sont effectuée.

Lances antivir en mode complet

Puis malwarebytes en mode rapide,supprimes tout ce qu'il trouve

Puis superantispyware en mode rapide et supprimes ce qu'il trouve

Ensuites postes moi tous les rapports

Je dois couper.Je reviens à 23h15.A tout à l'heure

loloetseb · Answer

D'accord je suis connecté.Envoies moi le scan quand il est terminé

loloetseb · Answer

Attends avant de recomencer le scan antivir

loloetseb · Answer

As tu fini la procedure sur toolbar sd(1 et 2) et as tu pu mettre a jour tous les logiciels.Peux tu me repondre car je t'ai deja posé la question?

loloetseb · Answer

Val peux tu repondre a ces deux questions

1 as tu bien fait les etapes 1 et 2 de toolbar sd

2 as tu pu mettre tous tes logiciels a jour

oui ou non?

On peut continuer demain,en esperant que tu es encore la connexion (car au demarrage de l'ordinateur ,la redirection de connexion peut reprendre effet)

Il serait bien,au moins que tu es fait les maj AVANT D ETEINDRE L ORDINATEUR

ANTIVIR

PC TOOL

MALWAREBYTE

SUPERANTISPYWARE

loloetseb · Answer

Bon parfait,tu peux aller te coucher si tu veux ,on continuera demain.Bonne soirée

loloetseb · Answer

Non t'inquietes,on reprendra la procedure dans l'orde.N ai pas d inquietude.Et bon comme on dit dans la vie,on a tous un don,t'es peut etre pas trop interessée par l'informatique.Mais tu dois surement avoir d'autres qualités

loloetseb · Answer

T'inquetes pas!!

As tu pu terminé le scan antivir(si oui postes moi le rapport)

loloetseb · Answer

Lances malwarebytes en scan rapide(apres mise a jour),postes moi le rapport

Lances Superantispyware en scan rapide (apres mise a jour),postes moi le rapport

Procedes PAR ETAPE

1 MALWAREBYTES

2 SUPERANTISPYWARE

3 ANTIVIR

N OUBLIES PAS LES RAPPORT

loloetseb · Answer

Ensuite si tu as encore la connexion internet (ce que je pense)

Télécharge RavAntivirus d'Evosla sur ton bureau : http://ww25.evosla.com/compteur.php?soft=rav_antivirus 
- Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir avant de lancer ce FIX 
- Clique droit sur le fichier .ZIP, puis "Extraire vers" Bureau. 
- Doucle-clique sur "RAV.exe" pour lancer le fix. 
- Laisse le programme agir : il scanne automatiquement tout les lecteurs (disques fixes et amovibles) 
- En cas d'infections un rapport sera généré : postes le dans ta prochaine réponse stp. 
- Ensuite : retire tes disques amovibles et redémarre le PC. 

SURTOUT SI TU N'AS PLUS LA CONNEXION INTERNET NE REUTILISES PAS LA CLEF USB ,UTILISEE PRECEDEMMENT CAR TU INFECTERAIS L'AUTRE PC.SI TU AS UNE AUTRE CLEF USB UTILISES LA ET QUAND TU FAIS LE SCAN AVEC RAV METS LES DEUX CLEFS SUR LES PORTS USB AFIN QU IL SOIT NETTOYE PAR RAV

SUIT BIEN LES PROCEDURES STP

J'attends les rapports

loloetseb · Answer

Si tu n'as pas d'autres clefs usb,utilises un cd reinscriptible (les virus ne se propagent pas par cd rom)

Si tu n'a ni l'un ni l'autre,telecharges Rav sur son pc "sain",insères la clef usb (sans l'ouvrir) et lances Rav.Deux avantages à cela,il te nettoiera ta clef et en meme temps ton pc qui est theoriquement"sain".Une fois le scan terminé,mets Rav sur ta clef usb et installes le sur ton pc verrolé (laisses la clef dessus afin qu'elle soit re-nettoyé)

loloetseb · Answer

Pour envoyer les rapports,tu copies (ctrl+c) et colles (ctrl+v) sur la page.

T'inquietes pas,je suis pas agacé du tout.Suis juste bien la procedure.On va y arriver!!!!!

T'inquietes pas pour les ordinateurs,on va les soigner!!!!!!!!!

loloetseb · Answer

Ok,fais le scan superantispyware et postes moi le rapport

Ensuite lances hijack this (je t'ai fait telecharger ce logiciel precedemment),tu lances le logiciel tu cliques sur "do a scan and save a log" ,un rapport va s'afficher et tu me postes le rapport

loloetseb · Answer

SUPERANTISPYWARE+RAPPORT

HIJACK THIS+RAPPORT:Ce logiciel permet de cerner l'infection et d'utiliser les outils de desinfection adequat

Ensuite RAV (avec ta clef usb inseré dans l'ordinateur),suis bien la procedure afin de bien effectuer la desinfection

Nous n'utilsons pas ANTIVIR pour l'instant car à priori le scan est bloqué (selon tes remarques) surement par l'infection

Si tu as un soucis lors de la procedure n'hesites pas a me demander conseils

loloetseb · Answer

SUPERANTISPYWARE a trouvé quelque chose ou pas car s'il n'a rien trouvé ne me postes pas le rapport

loloetseb · Answer

Pour acceder au rapport antisuperspyware,tu vas dans preference,tu cliques sur l'onglet statistique et journal de bord,tu cliques sur le rapport le plus ressent et tu fais copier (ctrl+c) coller(ctrl+v) sur la page

loloetseb · Answer

T'es partie te coucher?

loloetseb · Answer

Tu as attrappé une des plus grosse sangsue que l'on trouve a l'heure actuelle en trojan.

Fais moi le rapport hijack this (comme indiqué precedemment)

Ensuite,si tu es fatigué,lances RAV (suis la procedure indiquée).Penses a mettre la clef usb avant de lancer le scan

Mais bon on va en venir à bout.

On va travailler sur cet ordinateur infecté,mais il faudra que l'on teste aussi les deux autres ordinateurs.Si tu es ok,car si celui ci est infecté (les autres doivent l'etre surement aussi).Mais bon terminons par celui ci.

loloetseb · Answer

Tu veux qu'on parte se coucher!!!si tu as encore un peu la forme,on peut aller jusqu'a 1h ,1h30

Val · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:28:56, on 28/01/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Program Files\DigitalPersona\Bin\DpAgent.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\Hp\QuickPlay\QPService.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\Program Files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Hp\HP Software Update\hpwuSchd2.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Orange\Systray\SystrayApp.exe
C:\Program Files\Orange\AntivirusFirewall\Common\FSM32.EXE
C:\WINDOWS\System32undll32.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\System32undll32.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Users\Utilisateur\AppData\Roaming\Microsoft\Live Search\Notification-LiveSearch.exe
C:\Windows\ehome\ehmsas.exe
C:\Users\Utilisateur\AppData\Roaming\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
C:\Windows\system32\conime.exe
C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Orange\AntivirusFirewall\FSGUI\fsguidll.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
c:\program files\aol\aol toolbar 5.0\AolTbServer.exe
C:\Windows\system32\Macromed\Flash\FlashUtil10a.exe
C:\Users\Utilisateur\Desktop\HiJackThis.exe

O23 - Service: QuickPlay Background Capture Service (QBCS) (QPCapSvc) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\QPCapSvc.exe
O23 - Service: QuickPlay Task Scheduler (QTS) (QPSched) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\QPSched.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

loloetseb · Answer

Il manque toutes les lignes sur le rapport hijack this entre les lignes c et 23,il doit y avoir d'autres lignes,le rapport est sorti comme ca?

loloetseb · Answer

Si tu as encore la page du rapport affiché,tu fais toujours copier (ctrl+c) et coller(ctrl+v) sur la page.Si tu as fermé le rapport,relances un scan hijack this et fais copier coller

loloetseb · Answer

Fermes le programme et relances le programme puis cliques sur "do a scan and save a log"

loloetseb · Answer

A que coucou,bon va va essayé de retrouver le rapport,je vais te donner le chemin

loloetseb · Answer

Non je rigole,t'inquietes pas.C'est cool l'informatique.Je vais te donner le chemin pour retrouver le rapport t'inquietes

loloetseb · Answer

Par defaut le log doit s'installer là

C:\Program Files\Trend Micro\HijackThis \log.txe

Tu vas donc dans la barre demarrer,poste de travail,program files,trend micro,tu ouvres le fichier et la tu dois avoir un fichier log,tu clique dessus

loloetseb · Answer

Oui en effet,tu es sous vista,yes

loloetseb · Answer

Pas de probleme pour demain,plutot dans l'apres midi.Tu bosses pas demain?

loloetseb · Answer

Bonne nuit à demain

loloetseb · Answer

Bonjour Val ou son cher et tendre?

loloetseb · Answer

Oui tres bien

As tu suivi la desinfection avec Val ou non? Car je fais te faire un certain nombre de demande d'utilisation de programme et de post de rapport (tu as vu comment ca marche?

loloetseb · Answer

Si tu n'as pas suivi la desinfection,relis les pages precedentes afin de te familiariser sur toute la procedure

loloetseb · Answer

Ok c'est parfait

On va proceder par etape

Lance un scan hijack this "do a scan and save a log) et copies (ctrl+c) et colles (crtl+v) le rapport sur la page

Etant donné que tu es sous vista tu dois cliquer droit sur l'icone hijack et l'executer en mode administrateur

loloetseb · Answer

Ok,ca avance,

Mets a jour Malwarebytes,superantispyware (on s'en servira ensuite)


Télécharge RavAntivirus d'Evosla sur ton bureau : http://ww25.evosla.com/compteur.php?soft=rav_antivirus 
- Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir avant de lancer ce FIX 
- Clique droit sur le fichier .ZIP, puis "Extraire vers" Bureau. 
- Doucle-clique sur "RAV.exe" pour lancer le fix. 
- Laisse le programme agir : il scanne automatiquement tout les lecteurs (disques fixes et amovibles) 
- En cas d'infections un rapport sera généré : postes le dans ta prochaine réponse stp. 
- Ensuite : retire tes disques amovibles et redémarre le PC. 

Le scan devrait durer une bonne heure

loloetseb · Answer

D'accord je dois m'absenter de 16h à 17h30,on fera la suite apres

loloetseb · Answer

Je suis revenu,si tu veux qu'on continue la procedure.Ou en est Rav?

loloetseb · Answer

Bon s'il n'a rien trouvé ,fermes le scan.

Lances superantispyware (fais la maj avant) en mode complet.Avant de le lancer va dans la quarantaine et tu supprimes les fichiers présents dans la quarantaine.

Ensuite postes moi le rapport du scan(ctrl+c et ctrl+v)

Ensuite 

On va faire un scan en ligne avec mks anti trojans ,malwares et vers divers 


http://www.mks.com.pl/skaner/skaner.html 


Utilises ie car tu dois accepter un active x,installe le programme,une fenetre de scan et la mise a jour de la base doit s'effectuer (si elle ne s'effectue pas,cliques sur scan (skanej)sans cocher de case,la mise a jour va s'effectuer). 

Ensuite coches,c et d et lances le scan. 

Si mks te trouve des infections,il te proposera 5 choix (vacciner,renommer,supprimer,déplacer,ignorer).Cliques sur supprimer («  skre&#347;lenie ou usun&#261;&#263; « dernier choix en haut à droite). 

Supprimes tout ce qu'il te trouve

Le site est en polonais.

loloetseb · Answer

cad,le pc s'est bloqué pendant le scan avec superantispyware ou avant? La connexion internet fonctionne?

loloetseb · Answer

Verifies que:

Désactive le « contrôle des comptes utilisateurs = UAC »
(tu le réactiveras après ta désinfection): Ne pas oublier !!
Désactiver l'UAC est nécessaire pour pouvoir faire fonctionner certains programmes sous Vista.
- Vas dans Démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide.

loloetseb · Answer

Le pc s'est bloqué a quel moment? quand tu as fait le scan avec superantispyware?

loloetseb · Answer

T'inquietes pas si l'ordinateur s'est figé.Essaies de le redemarrer en mode normal.S'il redemarre pas ,fais le redemarrer en mode sans echec

loloetseb · Answer

Cool ,quand tu dis pendant l'analyse antivirus,tu parles de superantispyware ou de antivir?

loloetseb · Answer

On va reprendre du debut car une partie de la desinfection a ete effectué sans connexion internet,donc je n'ai pas eu les rapports et pas pu verifier la procedure suivi.

As tu vider la quarantaine de superantispyware,si oui Fais:

 Toolbar sd (il doit deja etre chargé sur ton ordinateur),suis la procedure demandé et postes moi le rapport

1)Télécharge Toolbar-S&D (Team IDN) sur ton Bureau : 

https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 

* Lance l'installation du programme en exécutant le fichier téléchargé. 
* Double-clique maintenant sur le raccourci de Toolbar-S&D. 
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. 
* Choisis maintenant l'option "1" puis valide en appuyant sur "Entrée". 
! Ne ferme pas la fenêtre lors de la suppression ! 
Un rapport sera généré, poste son contenu ici.

loloetseb · Answer

Ne fais plus de scan antivir,tant qu'on a pas reglé le probleme car le scan ne se termine pas (hier ca nous a fait pareil)

loloetseb · Answer

Tu vas dans gestion de quarantaine,tu cliques sur les fichiers presents,puis tu as l'icone supprimer,tu cliques dessus

loloetseb · Answer

Tu cliques sur superantispware pour ouvrir le logiciel et la tu as gestion de la quarantaine

loloetseb · Answer

Bon c'est parfait on va pouvoir avancer.Cool,on aura surement fini ce soir

Relances TOOLBAR sd cliques sur 2(supression)

loloetseb · Answer

Ensuite:

Désactive le contrôle des comptes utilisateurs 
(tu le réactiveras après ta désinfection): 

* Va dans démarrer puis panneau de configuration 
* Double Clique sur l'icône "Comptes d'utilisateurs" 
* Clique ensuite sur désactiver et valide. 

Tuto : https://forum.malekal.com/viewtopic.php?f=59&t=6517 

https://forum.pcastuces.com/navilog_de_il_mafioso_pour_vista-f31s12.htm 


Télécharge AD-Remover de Cyrildu17 / C_XX) sur ton Bureau (il me semble que val l'a deja chargé sur le bureau,sinon le lien est dessous). 

http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe 

/!\ Déconnecte-toi et ferme toutes applications en cours /!\ 

- Double-clique sur le programme d'installation, installe-le dans son emplacement par défaut (C:\Program files). 
- Double-clique sur l'icône Ad-remover située sur ton Bureau. 
- Au menu principal, choisis l'option "A". 
- Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(date).log) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller) 

Note : 

"Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

loloetseb · Answer

Postes moi le rapport AD remover

loloetseb · Answer

T'es encore la phil? Tu as un soucis?

loloetseb · Answer

As tu vider ta quarantaine superantispyware car toolbar sd te detecte l'infection messenger skin et sur ad remover qui est un outil fait pour l'eradiquer,celle ci n'apparait pas.Je te pose la question car les fichiers messenger skins etait present en quarantaine dans superantispyware

loloetseb · Answer

ok parfait,maitenant

Telecharges NAVILOG

Clique sur ce lien : 
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe 
Clique sur navilog1.exe pour télécharger navilog1 
Choisis Enregistrer 

et enregistre-le sur ton bureau. 

/ !\ Déconnecte-toi et désactive ton antivirus et antispyware résident pour que Navilog1 puisse s'exécuter normalement. /!\ 

Ensuite double clique sur navilog1.exe pour lancer l'installation. 
Une fois l'installation terminée, le fix s'exécutera automatiquement. 
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). 

Laisse-toi guider. Au menu principal, choisis 1 et valide. 

Patiente jusqu'au message : 
*** Analyse Terminée le ..... *** 
Appuie sur une touche comme demandé, le bloc note va s'ouvrir. 
Copie-colle l'intégralité dans une réponse. Referme le bloc note. 
Le rapport est en outre sauvegardé à la racine du disque (C:\fixnavi.txt) 
poste le rapport obtenu

loloetseb · Answer

Bon c'est parfait relances navilog,cliques sur 2 (si une page reg apparait pendant la desinfection, cliques sur ok) puis postes moi le rapport.

Tu peux lire le tutorial ci dessous ,avant de faire l'option 2

http://www.malekal.com/Adware.Magic_Control.php

loloetseb · Answer

Relances superantispyware(apres mise à jour) en scan complet

Tu ouvres le logiciel,tu cliques sur scanner l'ordinateur,puis tu coches executer un scan complet,puis sur suivant.Le scan se lance

loloetseb · Answer

Tu me postes le rapport en fin de scan (tu le trouvera dans preferences ,onglet statistiques et journal de bord,tu ouvres le rapport et tu fais ctrl+c et ctrl+v

loloetseb · Answer

Je reviens a 20h

loloetseb · Answer

Oui mets les en quarantaine et tu me postes le rapport

loloetseb · Answer

Télécharge RavAntivirus d'Evosla sur ton bureau : http://ww25.evosla.com/compteur.php?soft=rav_antivirus 
- Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir avant de lancer ce FIX 
- Clique droit sur le fichier .ZIP, puis "Extraire vers" Bureau. 
- Doucle-clique sur "RAV.exe" pour lancer le fix. 
- Laisse le programme agir : il scanne automatiquement tout les lecteurs (disques fixes et amovibles) 
- En cas d'infections un rapport sera généré : postes le dans ta prochaine réponse stp. 
- Ensuite : retire tes disques amovibles et redémarre le PC.

loloetseb · Answer

Val a peut etre deja chargé ce logiciel( à verifier),laisses le scan se poursuivre(un rapport s'editera en cas d'infection detecté).

Ensuite

On va faire un scan en ligne avec mks anti trojans ,malwares et vers divers 


http://www.mks.com.pl/skaner/skaner.html 


Utilises ie car tu dois accepter un active x,installe le programme,une fenetre de scan et la mise a jour de la base doit s'effectuer (si elle ne s'effectue pas,cliques sur scan (skanej)sans cocher de case,la mise a jour va s'effectuer). 

Ensuite coches,c et d et lances le scan. 

Si mks te trouve des infections,il te proposera 5 choix (vacciner,renommer,supprimer,déplacer,ignorer).Cliques sur supprimer (skasuj). 

Supprimes tout ce qu'il te trouve

Le site est en polonais.

loloetseb · Answer

Passe directement au scan mks sans effectuer Rav.Postes moi le rapport Mks.Le scan devrait durer 40 mn

loloetseb · Answer

Oui c'est bon tu peux l'arreter.Je me remets sur le dossier,et,je te donne les instructions

loloetseb · Answer

L'etape suivante etait



On va faire un scan en ligne avec mks anti trojans ,malwares et vers divers


http://www.mks.com.pl/skaner/skaner.html


Utilises ie car tu dois accepter un active x,installe le programme,une fenetre de scan et la mise a jour de la base doit s'effectuer (si elle ne s'effectue pas,cliques sur scan (skanej)sans cocher de case,la mise a jour va s'effectuer).

Ensuite coches,c et d et lances le scan.

Si mks te trouve des infections,il te proposera 5 choix (vacciner,renommer,supprimer,déplacer,ignorer).Cliques sur supprimer (skasuj).

Supprimes tout ce qu'il te trouve

Le site est en polonais.

loloetseb · Answer

Par contre Rav a t il detecté quelque chose?

loloetseb · Answer

Tu as passé une bonne journée sinon? ton boy friend a assuré cet apres midi

loloetseb · Answer

u as deja fait le scan mks? normalement à chaque infection trouvé il propose 5 choix,il fois cliquer sur supprimer (skanej) pour supprimer l'infection et toi a priori c'est annulej ,c'est bizarre.C'est toi ou ton copain qui a fait le scan?

loloetseb · Answer

oui skasuj le essaies de te souvenir du nom de l'infection qu'il trouve

loloetseb · Answer

Ok bon celui la c'est pas grave c'est un faux positif,ad remover est detecté à tord comme un trojan par certains antivirus

loloetseb · Answer

Chaque infection qu'il trouve tu fais skasuj,le scan continue jusqu'a avoir testé tous les fichiers

loloetseb · Answer

On va tout skasujé,moi ca va j'ai passé une bonne journée.Je connais pas la galere des rer,je suis de marseille.Tu es de paris?

loloetseb · Answer

MDr,tu joues au sims aussi,ma fille aussi.C'est un sims cracké?

loloetseb · Answer

Reponds moi franchement car ca me donne des pour l'infection (crack =bagle)

loloetseb · Answer

Dans le doute scasuj (au pire tu pourras le reinstaller) car on peut vacciner mais vaut mieux supprimer l'infection

loloetseb · Answer

Ca va pas te supprimer les sims,mais le fichier qui est a l'emplacement des sims,ca doit marcher apres sinon faudra le reinstaller.Y'a pas trop le choix

loloetseb · Answer

Quand mks est terminé.Postes moi le rapport des detections et infections

Ensuite 

Fais superantispyware tu cliques sur chercher les mises a jour,puis scanner votre ordinateur,coches executer scan complet,puis suivant,le scan va se lancer.

Tu vas ensuite dans preferences,statistique et rapport,tu cliques sur le rapport le plus recent (ils sont classé par date et heure) et tu me le postes

loloetseb · Answer

Le scan superantispyware devrait prendre 40 à 50 mn.Je reviens ensuite car j'ai une fille qui appelle son papa!!On se retrouve tout a l'heure,si tu as la forme.Si c'est pas trop indiscret,tu as quel age?

loloetseb · Answer

Ne lances pas le scan pendant le mks

loloetseb · Answer

J'ai dit ensuite,j'ai pas dit pendant!!!!!!!!!

loloetseb · Answer

Ah ben moi 36,c'est vrai que t'as plus trop l'age pour les sims!!non je rigole,on a l'age qu'on a dans la tete et avec 3 enfants,tu dois rester jeune.Moi la mienne a 10 ans

loloetseb · Answer

Ah ben si ca c'est arretté ,c'est parfait.Tu peux fare manitenant le scan superantispyware(suit bien la procedure),a tout a l heure

loloetseb · Answer

T'as interet de mettre des logiciels de protections a tous les ordinateurs car si un est infecté,les autres le sont ou le seront aussi (l'antivirus orange n'est pas une protection fiable).

Enfin je te conseillerais sur tout ca apres la desinfection

Tu es encore la?

loloetseb · Answer

Pour le scan tu parles de mks la ou de superantispyware?

Val · Answer

il m a fait ça, après avoir redemaré tout seul :

Signature du problème :

Nom d’événement de problème: BlueScreen

Version du système: 6.0.6001.2.1.0.768.3

Identificateur de paramètres régionaux: 1036

Informations supplémentaires sur le problème :

BCCode: fe

BCP1: 00000008

BCP2: 00000006

BCP3: 00000001

BCP4: 8D205000

OS Version: 6_0_6001

Service Pack: 1_0

Product: 768_1

Fichiers aidant à décrire le problème :

C:\WINDOWS\Minidump\Mini012909-01.dmp

C:\Users\Utilisateur\AppData\Local\Temp\WER-86736-0.sysdata.xml

C:\Users\Utilisateur\AppData\Local\Temp\WERCB0B.tmp.version.txt

  
 {0} 
 Marquer comme lu(s)
 
Marquer comme non lu(s)
 
Supprimer
 
Courrier indésirable
 
Pas indésirable
 
Imprimer
 
Afficher la source du message
 
 © 2009 Microsoft Confidentialité Légal Contenu illicite  Aide Votre compte Commentaires

loloetseb · Answer

Ah non ca c'est pas mks ,ca doit etre Rav,cliques droit sur le rond et ouvres le.Si c'est Rav,tu peux arretter

loloetseb · Answer

Ben ,je comprends pas,il tourne toujours mks depuis le temps ,ca doit faire 3 heures?

loloetseb · Answer

Non ,vas pas chercher philippe,on continuer demain,je dors debout

t'inquietes pas on avance.Bonne nuit a demain

Arrettes mks,et, eteind l'ordinateur

loloetseb · Answer

Non c'est pas toi ,t'inquietes pas.Je suis sur le forum depuis 14h,la je dors debout,faut que j'aille me coucher

A demain,

loloetseb · Answer

Je suis revenu.Tu as peut etre un virus msn? tu es la?

loloetseb · Answer

Salut val ou phil?


C'est un gros sac à ..... les emoticones et clin d'oeil.Faut eviter de charger emoticones et barres de taches diverses car tu risques des infections.

Il va falloir faire une procedure en mode sans echec (tu te sens?).

As tu aussi toujours des problemes de scan avec antivr (scan qui se bloque?)

Decris moi ,si tu as d'autres symptomes aussi,c'est tres important pour moi de connaitre tous les symptomes

loloetseb · Answer

Non , on va faire un test

Tutorial ici

https://www.malekal.com/slenfbot-still-an-other-irc-bot/

1) Télécharge SDFix d' AndyManchesta 

http://downloads.andymanchesta.com/RemovalTools/SDFix.exe sur ton Bureau. 

Double clique sur SDFix.exe et choisis Install. L'outil sera extrait à la racine du lecteur système (généralement le C:\) 
N y touche pas pour l instant. 

2) Redémarre en mode sans échec 

3) SDFix 
* Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script. 
* Appuie sur Y pour commencer le processus de nettoyage. 
* Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. 
* Appuie sur une touche pour redémarrer le PC. 
* Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. 
* Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. 
* Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau. 
· Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.

loloetseb · Answer

oui en tant qu'admin toujours sous vista

loloetseb · Answer

Ben avec la grève,journée avec ma fille,on a fait les boutiques et toi ? pas trop galèré avec les grèves sur paris?

loloetseb · Answer

N'oublies pas de me poster le rapport,stp

loloetseb · Answer

Supprimes sdfix,puis tu le retelecharges en le renommant sd-fix.S'il se lance pas c'est qu'il est detecté par l'infection

loloetseb · Answer

Si ca ne fonctionne pas:

Télécharger sur le bureau MSN.zip


https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/43103.html

Tutorial ici(à lire)

https://www.malekal.com/supprimer-virus-desinfecter-pc/

= Clic-Droit sur MSNFix.zip 
= Extraire ici ( ou extraire sans confirmation ou tout ou unzip) 
= Double-Clic MSNFix.bat 
= Choisir R 
= Choisir ensuite N 
= Enregistrer le rapport 
le copier/coller dans la réponse

loloetseb · Answer

Oui lors de l'utilisation msnfix soit il arrive a desinfecter et il sort le rapport,soit il n'arrive pas et demande un redemarrage pour faire la desinfection (ou non).

Dis moi ce qu'il a fait et postes moi le rapport

loloetseb · Answer

Tu parles de la page bleu de demarrage windows ou de msnfix

Regardes ci dessous le lien ,tu as la procedure de decrite

https://www.malekal.com/supprimer-virus-desinfecter-pc/

loloetseb · Answer

Y'a pas marqué nettoyage ,rien?

 Bon ce qui est certain c'est qu'il y a une infection msn car ces deux logiciels sont prevues pour desinfecter ce type d'infection.

loloetseb · Answer

Sinon ,tu as essayé de renommer sdfix car l'infection peut detecter le logiciel et bloquer son utilisation (c'est ce qui s'est passé a priori)

Regardes le tutorial dessous

https://www.malekal.com/slenfbot-still-an-other-irc-bot/

loloetseb · Answer

Laisses encore un peu scanné ,si rien ne se passe dans 10mn, arrettes msnfix et essaies de voir si en renommant sd fix,on y arrive pas? On doit y arriver

On arrive a bout de toutes les infections t'inquietes pas

loloetseb · Answer

Attends 2 mn

loloetseb · Answer

Nouvelle procedure avant de relancer sdfix ou msn fix

loloetseb · Answer

Tu as un trojan vundo sur msn messanger et  a priori superantispyware doi pouvoir le supprimer ou au moins le mettre en quarantaine.

Lance superantispyware ,va dans preference,mets le en francais ,ensuite tu fais mise a jour,puis scanner votre ordinateur,puis scan complet,puis suivant (le scan va se lancer),laisses le scan se terminer ,puis termines en mettant tout ce qu'il te trouve en quarantaine

loloetseb · Answer

Enduites on réessaiera msnfix et sdfix.Sinon on passera à la grosse artillerie et cavalerie.

loloetseb · Answer

Oui fait superantispyware et tu peux supprimer sdfix,car il ne fonctionne pas sous vista (grrrr).Gardes par contre msnfix

loloetseb · Answer

Supprimes aussi msnfix.Apres le scan superantispyware,tu m'envoies le rapport

Ensuite tu re-telecharges msnfix avec ce nouveau lient

http://www.commentcamarche.net/telecharger/telecharger 34055374 msn fix

tutorial ici

https://www.malekal.com/supprimer-virus-desinfecter-pc/

loloetseb · Answer

Tu n'as pas fni la procedure car aucune action a ete faite sur l'infection ,une fois le scan terminé,il te demande de supprimer les elements ,as tu fait ca ?

loloetseb · Answer

Non erreur de ma part,la procedure a bien ete effectué

loloetseb · Answer

Peux tu reessayé msnfix avec le nouveau lien.Suit bien la procedure du tutorial

loloetseb · Answer

C'est l'enfer,tu ne vois pas de page d'avancement au niveau du nettoyage comme indiqué sur le tutorial.Tu executes bien le scan avec les droits admin?

loloetseb · Answer

Bon ce qui est plutot satisfaisant,c'est que le trojan vundo present sur live messenger n'apparait plus sur le rapport superantiispyware.

On attends de voir ce que donne msnfix


,ensuite on va essayer clean zip (je vais te donner la procedure)

Puis

 tu vas me refaire un rapport hijack this,on va supprimer certains logiciels que tu as sur l'ordinateur (quitte à les reinstaller apres,notamment msn messanger,live messenger,live search ,etc).

Car si on arrive pas à desinfecter msn avec des logiciels de desinfections appropriés et que mks se bloque dessus,c est qu'il doit y avoir quelque chose.Grrrrrrrrrrrr.

loloetseb · Answer

Si aucune avancée sur msnfix arrettes le

Télécharge sur ton bureau Clean (zip) :http://www.malekal.com/download/clean.zip


= Clic droit sur Clean.zip et Extraire ici ( ou extraire sans confirmation ou tout ou unzip)
=double-clic Dossier Clean
= double-clic Clean. ( avec comme symbole une roue dentée)
= Option 1 = taper 1
= copier/coller le rapport dans la réponse

loloetseb · Answer

Salut val,

Désolé pour hier soir de t'avoir lâcher mais mon opérateur internet a à priori choisi d'aller dormir aussi (plus de connexion).Je te donne la procedure

 Redémarrez obligatoirement votre ordinateur en mode sans échec. Pour cela :
Redémarrez votre ordinateur. 

Dès l'allumage de celui-ci tapotez la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaître choisissez "mode sans échec" et attendez un peu..

Entrez à nouveau dans votre le dossier Clean que vous avez dézippé tout à l'heure. Double-cliquez sur clean ou clean.cmd choisissez l'option 2 et validez par la touche entrée de votre clavier. Suivez ce que vous indiquera le logiciel et acceptez tous les nettoyages qu'il pourrait vous proposer.

Dès qu'il à terminé, supprimez les dossiers Clean et Clean.zip, videz votre corbeille.
Terminez, pas redémarrer normalement votre ordinateur.

loloetseb · Answer

Ensuite refais un scan rapide superantipsyware (apres mise a jour).

Vides d'abord la quarantaine (avant de lancer le scan,pour cela tu vas dans preferences,statistiques et rapports,puis tu suppprimes tout ce qu'il y a dedans).

Lances le scan rapide,laisse faire le scan,puis suivant (s'il te trouve des infections,postes moi le rapport).

Ensuite,refais la procedure Msnfix (ca devrait marcher)

loloetseb · Answer

Salut Val,ca va,on dira qu'on est resistant tous les deux!!!!

Tu ne m'as pas posté ,comme indiqué le rapport clean.zip (snif,snif)

loloetseb · Answer

Bon si tu l'as mis à la poubelle,c 'est pas grave.

Supprimes le msnfix que tu as utilisé hier (car detecté faussement comme infecté par clean.zip) et recharge le et réessaie la procédure donnée precedemment.

Si ca bloque toujours,on fera une autre procedure.

loloetseb · Answer

Télécharge FindyKill sur ton bureau : 

http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe 

--> Lance l'installation avec les paramètres par defaut 

--> Double-clique sur le raccourci FindyKill sur ton bureau 

--> Au menu principal, choisis l'option 1 (Recherche) 

--> Poste le rapport FindyKill.txt 
 
Note : le rapport FindyKill.txt est sauvegardé à la racine du disque.

loloetseb · Answer

Relances findy kill,cliques sur 2 et postes moi le rapport

loloetseb · Answer

Ca m'inquiete de pas avoir de tes nouvelles,je te redonne la procedure complete

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

- Vas dans "Démarrer" puis Panneau de configuration.
- Double Clique sur l'icône Comptes d'utilisateurs et sur Activer ou désactiver le contrôle des comptes d'utilisateurs.
- Clique sur Continuer.
- Décoche la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur.
- Valide par OK et redémarre.

Tuto : https://forum.malekal.com/viewtopic.php?f=59&t=6517


Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir


--> Fais clic droit sur le raccourci FindyKill sur ton bureau

--> Au menu principal,choisi l option 2 (Suppression)


/!\ il y aura 2 redémarrage, laisse travailler l outils jusqu a l apparition du message "nettoyage effectué"

/!\ Ne te sert pas du pc durant la suppression , ton bureau ne sera pas accessible c est normal !

-------> ensuite post le rapport FindyKill.txt

Note : le rapport FindyKill.txt est sauvegardé a la racine du disque
On vous aide ailleurs ? signalez-le !!!!!
Mettre en resolu pour les autres  Merci
          ®© ----g3&#1080;-&#1085;@¢&#1082;&#1084;@&#1080;---- ©®

loloetseb · Answer

Supprimes ce crack \\\\\\\\\ [ Searching Cracks / Keygen ] /////////////////// C:\Program Files\HP Games\Jewel Quest\audio\st_win3_crackle.ogg ################## [ ! End of report # ! ] Ensuites telecharges la baguette magique,suit bien le tutorial telecharge GENPROC Ouvre ce lien d'aide < < http://www.alt-shift-return.org/Info/GenProc-HowTo.html > , et le téléchargement est dedans < http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip > repond oui à la question à la fin et poste le rapport stp

loloetseb · Answer

Pour supprimer le crack,tu suis le chemin indiqué,tu vas dans poste de travail,tu cliques sur ton disque c,tu cliques sur l'icone program files,puis sur hp game,puis sur jewel quest,audio,st_win3_crackle.ogg 

C:\Program Files\HP Games\Jewel Quest\audio\st_win3_crackle.ogg 

Si tu ne le trouves pas reviens vers moi.

En effet,supprimes tout ce que tu peux avoir en quarantaine

Ensuite lances,genproc, c'est un logiciel qui va nous aider pour finir la désinfection (il va nous donner la procedure a suivre)

loloetseb · Answer

Pour utiliser Genproc il faut extraire l'archive:

Clique droit => extraire ici

Ouvrez le dossier genproc et double cliquer sur genproc.bat

loloetseb · Answer

Ah?ca serait la bonne surprise de la soirée,utilises ie cliques sur le lien et fait le scan en ligne.Peut etre que findy kill a tout viré mais j'ai quelques doutes pour l'infection msn.

Postes moi le rapport quand le scan est terminé

loloetseb · Answer

Antivir t'as dit cela au demarrage du scan ou en plein milieu?

loloetseb · Answer

Bon dans le doute refuse l'acces,et, arrettes le scan.On va faire autre chose.

loloetseb · Answer

On va faire un peu le menage sur ton ordinateur,retirer tous les logiciels de desinfection.On va ensuite faire des scan avec malwarebytes et superantispyware et antivir (mis a jour pour les trois).

Ensuite on fera un scan de controle sur un des deux sites que je vais te conseiller

Mais d'abord menage

loloetseb · Answer

non s'il est reparti.Tu as refusé l'acces?

loloetseb · Answer

Pour la suite pour faire le menage,fait bien la procedure dans l'ordre


Pour Supprimer les logiciels de desinfection

1 Télécharge ToolsCleaner2 sur ton Bureau. 

http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner

* Double-clique sur ToolsCleaner2.exe pour le lancer. 
* Clique sur Recherche et laisse le scan agir. 
* Clique sur Suppression pour finaliser. 
* Clique sur Quitter pour obtenir le rapport. 
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 

2Telecharge  purera : 
------------- 

http://www.clubic.com/lancer-le-telechargement-276564-0-pure­ra.html 

"clean" , coche tout a droite sauf "config.msi", et "clean" 

si ta souris a des disfonctionnements apres ca, redemarre et c'est resolu 

3 Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : 

https://www.commentcamarche.net/telecharger/ 168 ccleaner 

* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... 
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse(Sauvegarde la base de registre).

loloetseb · Answer

C'est parfait,

Postes moi le rapport du scan en ligne actuel,puis tu devras me poster le rapport de tool cleaner 2

Puis  purera,

puis ccleaner,


Apres cette etape,

nous ferons un nouveau controle (scan en ligne).

loloetseb · Answer

D'accord va dormir,je vais pas tarder non plus ,j'ai eu une semaine epuisante.Quand tu fais toolcleaner,supprimes tout ce qu'il te trouve et ensuite mets dans la poubelle findy kill,ad remover,navilog,sdfix,msnfix

Gardes justes 

Antivir

malwarebytes

superantispyware


Et fais un scan antivir et malwarebytes

Ensuite purera et ccleaner

Bonne nuit

loloetseb · Answer

Non tu peux le laisser tourner

loloetseb · Answer

Bonne nuit

loloetseb · Answer

Bon,supprimes a la main tous les logiciels de desinfections (sauf hijack this).Gardes comme indiqué antivir,malwarebytes et superantispyware

.Suit la procedure purera et ccleaner ensuite repostes moi un rapport hijack this (il doit rester quelque chose

loloetseb · Answer

Non purera c'est pas la peine.As tu reussi a faire des scan avec antivir,superantispyware et malwarebytes?

loloetseb · Answer

Utilises clceaner (suit la procedure de nettoyage) et ensuite ce que je t'ai dit sur le post precedent

loloetseb · Answer

Oui fais le nettoyage avec ccleaner avant (fichiers temporaires + registre) et ensuite scan superantispyware (tu me postes le rapport)

loloetseb · Answer

Val je te conseille aussi de desinstaller imperativement le antivirus firewall orange car il va faire des conflit avec antivir (desabonnes toi,ca fera en plus des economies car vu les infections que tu avais,c'est tres cher payé!!!!!)

loloetseb · Answer

Pour desinstaller antivirus et firewall orange il faut que tu desactives ton UAC

# Allez dans Démarrer, puis Panneau de configuration. Choisissez l'affichage classique sur la gauche et double-cliquez sur Comptes d'utilisateurs.
# Cliquez ensuite sur activer ou désactiver le contrôle des comptes d'utilisateurs. Et décocher la case activer le controle des comptes utilisateurs!


Ensuite deconnectes toi d'internet (deconnectes tes protections firewall et antivirus).

Si tu as toujours le cd d'installation d'orange pour l'antivirus,lances le cd comme pour l'installer.Sur la page tu auras voulez vous installer ou desintaller l'antivirus,tu cliques sur desinstaller et normalement ca doit marcher

Ensuite

Reactives ton antivirus antivir et reconnectes toi sur internet

loloetseb · Answer

Avant de continuer ,essaies de supprimer ton antivirus firewall orange.D'accord a tout à l'heure

loloetseb · Answer

Ok je suis revenu,on va  arriver à bout de cette infection

loloetseb · Answer

Renvoies moi un rapport hijack this suite aux modifications de ce we.

loloetseb · Answer

Relances hijack this,fais "do a scan only",coches les lignes ci dessous et cliques ensuite sur fix

O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file) 

O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)

Ensuite,j'attends l'avis d'une instance superieur pour continuer.

Genhackman t'es sur le post?

loloetseb · Answer

Phil tu peux refaire la même chose et fixer ces deux autres lignes (car plus utiles)

O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} - https://www.eset.com/
O16 - DPF: {68282C51-9459-467B-95BF-3C0E89627E55} (MksSkanerOnline Class) - http://www.mks.com.pl/skaner/SkanerOnline.cab 

J'attends l'avis de genhackman afin de poursuivre car il y a plus que le bazooka pour finir (je rigole bien sur)

loloetseb · Answer

Donc tu me disais que les scan bugent toujours?Que ce soit antivir,malwarebytes ou superantispyware.Meme apres la desinstallation de l'anvirus orange?

gen-hackman · Answer

salut a la demande de mon congénère,


http://www.commentcamarche.net/telecharger/telechargement 34055291 toolscleaner
---> Télécharge ToolsCleaner2 sur ton Bureau. 
* Double-clique sur ToolsCleaner2.exe pour le lancer. 
* Clique sur Recherche et laisse le scan agir. 
* Clique sur Suppression pour finaliser. 
* Tu peux, si tu le souhaites, te servir des Options Facultatives. 
* Clique sur Quitter pour obtenir le rapport. 
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 

ensuite:

 Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau. 

-> http://images.malwareremoval.com/random/RSIT.exe 

! Déconnecte toi et ferme toutes tes applications en cours ! 

Double-clique sur " RSIT.exe " pour le lancer . 

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " . 

* Devant l'option "List files/folders created ..." , tu choisis : 2 months 

* clique ensuite sur " Continue " pour lancer l'analyse ... 


-> laisse faire le scan et ne touche pas au PC ... 


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note). 

Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ... 

Important : poste un rapport, puis l'autre dans la réponse suivante
Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum 


( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit ) 


désolé je teste le nouveau windows_7 donc un peu long a la detente

loloetseb · Answer

Merci genhackman,apres avoir relu tous les postes,je penses que l'infection bagle a du "grignoter" les protections (antivir et malwarebytes),d'ou les bugs.

Enfin ,on verra ca apres phil,de toute facon ,en fin de procedure,on installera aussi un firewall,comme prevue.

gen-hackman · Answer

oui et je pense que les programmes qui ont eu unsouci devront etre desinstallés puis reinstallés

loloetseb · Answer

Oui c'est ce que je pensais pour antivir et malwarebytes

loloetseb · Answer

Genhackman pour te faire un resumé des désinfections effectuées,il y avait:

de la toolbars infectueuses

de la navipromo avec messenger skinner et gamebox,

du bagle avec des cracks

des infections msn

Et surement d'autres

loloetseb · Answer

A priori,ca doit etre pas mal car il repond plus!!! ou alors il a fait craché sa machine

loloetseb · Answer

Bon de toute facon,je reste connecté,et,je pense qu'il reviendra en debut de soirée.Je prefere qu'il te valide les derniers procedures,lui meme car il est plus competent que moi.

En fin de procedure de desinfection,il faudra reinstaller surement antivir,malwarebytes et superantispyware,on mettra un pare feu aussi,je te conseille pc tools firewall plus car il est tres fonctionnel et simple d'utilisation

loloetseb · Answer

Vu les infections que tu avais sur l'ordinateur,je te conseille de ne pas mettre trop d'argen sur l'antivirus orange qui semble vraiment inefficace.Tu as je crois deux autres ordinateurs,il sera bien dans un second temps de les faire controler aussi sur le forum (on fait ca quand tu veux,il suffira de recreer un page et de m'envoyer un hijack this).

Si d'autres ordinateurs sont sous orange,tu peux faire la meme procedure que predemment et les passer sur antivir+pc tool firewall plus.Ces logiciels sont gratuit et performant,et,il te feront economiser le prix de l'abonnement antivirus orange.

gen-hackman · Answer

tu peux faire la meme procedure que predemment  = FAUX !!!!!! chaque PC a sa procedure suivant de quoi il est infecté--
On vous aide ailleurs ? signalez-le !!!!!
Mettre en resolu pour les autres  Merci
          &#174;&#169; ----g3&#1080;-&#1085;@¢&#1082;&#1084;@&#1080;&#8482---- &#169;&#174;

loloetseb · Answer

Je parlais de virer antivirus orange et de mettre antivir et pc tools firewall plus!!!!!J'espere qu'il a compris cela

loloetseb · Answer

Et pas de refaire la meme procedure de desinfection.C'est pour ca que je lui ai dit ,s'il le souhaite pour les autres ordinateurs de creer une nouvelle page et de reposter un rapport hijack this

C'est windows qui te fait raler?

loloetseb · Answer

windows 7i doit rendre bougon genhackman!!!!mdr

gen-hackman · Answer

looooooooooooooooooooooooooooooooooooooooooooooool

gen-hackman · Answer

ben e suis dessus actuelemnt et ca a l air de marcher plutot comme il faut sauf la transmission de fichiers (lol)

loloetseb · Answer

Salut Val,

Moi je suis là.

loloetseb · Answer

Bon y'a genhackmen aussi

loloetseb · Answer

Ben oui ca va moi,ca ferait juste plaisir de retrouver la cheleur,meme dans le sud ,il fait pas tres beau.

loloetseb · Answer

Bon il fait quoi le marseillais,il est entrain de boire son café?Comment va l'ordinateur sinon?Moins pire qu'avant quand meme

gen-hackman · Answer

Salut a tous j'ai laissé tomber Windows_7 car trop de bugs a force d'utilisation

ils disent quie c est une vversion stable et ben pas un brin

(tu me diras je l ai teste sur un vieux P4 qui a la pompe a eau en panne lol)

loloetseb · Answer

Salut genhackman,je te laisse mener la manoeuvre

gen-hackman · Answer

apparemment y a plus rien mais plus de precisions ne seront pas du luxe :

 Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau. 

-> http://images.malwareremoval.com/random/RSIT.exe 

! Déconnecte toi et ferme toutes tes applications en cours ! 

Double-clique sur " RSIT.exe " pour le lancer . 

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " . 

* Devant l'option "List files/folders created ..." , tu choisis : 2 months 

* clique ensuite sur " Continue " pour lancer l'analyse ... 


-> laisse faire le scan et ne touche pas au PC ... 


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note). 

Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ... 

Important : poste un rapport, puis l'autre dans la réponse suivante
Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum 


( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

gen-hackman · Answer

pas grave 

pour moi tu n'as plus rien bien que ceci me posee petit souci :

HijackThis download failed 

tu as acces normalement a tous tes sites habituels ?

loloetseb · Answer

Bob ben j'avais pas trop mal travaillé alors.Il a fallut du temps

loloetseb · Answer

Si genhackman pense que c'est ok ,on peut etre rassuré.Je sais plus si on avait fait la procedure de fin de desinfection?

Je te laisse l'envoyer genhacman,j'ai vu que tu avais reactualisé quelques elements sur ta procedure,j'en profiterais pour remettre a jour l'ancienne que je t'avais honteusement piquée!!!!!!

loloetseb · Answer

Par contre phil,comme indiqué precedemment,il serait bon de faire un controle sur les autres ordinateurs car vu le nombre d'infection sur celui ci,et vu que tu as les memes protections sur les autres(c'est à dire pas grand chose),on peut penser que tu dois avoir aussi quelques m......ouilles.

Si tu te sens ,apres avoir terminé avec celui la,recrée un topic pour l'autre,on fera des controles.

loloetseb · Answer

Ah comme quoi les gens du sud,contrairement à l'image vehiculé ne sont pas des mauvais bougre!!On est tous les deux du sud avec genhackman

loloetseb · Answer

Recrée une page pour le suivant,et, postes un rapport hijack this en meme temps ,ca sera deja cela de fait

loloetseb · Answer

Salut phil,

Tu as encore l'antivirus et le firewall orange,peux tu le supprimer selon la procedure que j'avais donné pour l'autre ordinateur car sinon source de conflit et de bugs avec avira et pc tools frewal plus

loloetseb · Answer

Bon Marie ,nous a bloqué l'autre topic,pensant que c'etait le meme ordinateur.Donc j'ai demandé a redebloquer l'autre topic,sinon on va tout melanger.Supprimes proprement les protection orange comme indiqué pour l'ordinateur precedent,si tu te rappelle de la procedure que je t'avais donné pour le premier ordinateur

Probleme avec "AdWare.Win32.Agent"

198 réponses

Discussions similaires

Newsletters