Qu'est ce que prunnet.exe ?

Pour le téléchargement, ça craint pas, je télécharge très peu. Et pour les sites, je ferai attention, mais a priori c'est pas là des adresses sur lesquelles je suis amené à aller. En tout cas, merci pour toutes ces bonnes pistes de conduites. Je vais bien surveiller mes antivirus !

Re,

Ne télécharge pas de crack ( regarde ma signature)

Regarde bien les programme gratuit qui te propose des trucs en + ( les toolbars askbar,search setting,dealio etc) qui sont infecté

Les programmes suivants installent l'infection navipromo/MagicControl :

* Go-astro
* GoRecord
* HotTVPlayer
* Live Player
* MailSkinner
* Messenger Skinner
* Instant Access
* InternetGameBox
* sudoplanet
* Webmediaplayer : sauf celui provenant du site suivant > http://www.azertysite.new.fr/
* Sur le site www.games-desktop.com (Ne pas aller dessus!)

Ceux là l'adware LOP :

* BitDownload
* BitGrabber
* BitRoll
* MessengerPlus! 3 sous le nom de sponsors
* Messenger Plus! Live sous le nom de sponsors
* NetPumper
* TorrentQ
* Torrent101

Les sites ci dessous sont verrolés,il ne faut pas surfer dessus et les télécharger

Bingo Day
Boonty
BoontyGames
Casino DelRio
Casino Lux
Casino Nederland
Casino Tropez
Casino-On-Net
Casino.com
EmpirePoker
EoCalendar
EoClock
EoComputer
EoDesk3d
EoMail
EoMap
EoNet
EoPhoto
EoProgrammeTele
EoRss
EoSudoku
EoTraduction
EoWeather
EoWiki
Europa Casino
Everest Casino
Everest Poker
Flamingo Club Casino
Fun Web Products
Golden Palace Casino
Golden Casino
GV Luxe
It's TV
MySpeedyAlert
MyTotalSearch
MyGlobalSearch
MyQuickSearch
MySearch
MyWay
My Way Speedbar
MyWebSearch
Pacific Poker
PartyPoker
Poker Mile
Poker 770
RoxyPalace
SweetIM
Titan Poker
Vegas Red Casino
888poker

Si tu suis mes conseils,tu n'auras pas de problèmes ;)

Ca roule bien. Je vais faire plus gaffe à ce que je fais maintenant.

Merci pour toute ton aide et tes précieux conseils, avec ça je devrais éviter la grippe porcine !!!

Alors

Pour la prevension :

Un scan avec antivir toute les semaines
Malwarebyte's pareil,lui met le bien à jour

Navigue sous firefox,avec l'extansion WOT que je t'es donné,tu seras protegé des site douteux ;)

Oh et bien non. Je crois que mon pc tourne correctement. Par contre j'aimerai bien savoir s'il est nécessaire de faire un rapport HighJack de temps, même si je n'ai rien remarque de suspect. Un rapport préventif en quelque sorte ?

Tu n'as plus de soucis ?

Ca roule ! J'ai bien fait ça. Il faut que je me lance dans quelque chose de nouveau ?

Salut

Pour spybot

Pour désactiver le TeaTimer :
=> Ouvrir Spybot S&D
=> Dans le menu "Mode", séléctionner le mode avancé.
=> Une fenêtre demande confirmation cliquer sur "oui".
=> Une fois le mode avancé actif, ouvrir l'onglet "Outils".
=> Cliquer sur Résident.
=>active le tea timer

Salut,

alors j'ai bien réinstallé Adobe et java. J'ai un un peu galéré à cause de lecteur H non valide lors de la désinstallation...J'ai pris le Spyware Guard et le Spyware Blaster. Je crois que tous c'est bien installé.

En revanche, cette histoire de tea-timer, je n'ai pas trouvé.

Salut

Plus de nouvelle ?

Ah, je suis toujours trop impatient à me voir tiré d'affaire !! Java et Adobe étant à jour, je me suis mis à télécharger l'antispyware. Je regarde aussi le tea-timer...

C'est pas fini !

As-tu bien mis les extansions pour firefox ? WOT etc ?

Verifie ta console java stp

et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version).
Pour info. ou en cas de problème :

Voilà un Tuto

Pour desinstaller :

Télécharge JavaRa de Paul 'Prm753' McLain et Fred de Vries sur ton bureau

Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.
Tuto

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure)

Si tu as le souhait de vouloir desinstaller un antivirus au profit d'un autre , voici quelques liens :

Pour Desinstaller Antivir
Pour Desinstaller Avast
Pour Desinstaller BitDefender
PourDesinstaller Norton
PourDesinstaller Kaspersky
PourDesinstaller AVG

ou tout en un :

Désinstallation Antivirus , Parefeu , Antispyware

_____________
Pour bien protéger ton PC :
[1 seul Antivirus] + [1 seul Pare feu (/!\ les routeurs et box en possèdent un)] + [Un bon Antispyware avec immunisation] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)]
Mais n'oublie pas que la meilleur protection c'est toi même (ne vas pas sur les site porno cracks hack etc)

>Voici {https://sebsauvage.net/safehex.html un lien qui te serviras]

>Voici SpywareBlaster qui est un petit logiciel qui bloque l'installation d'activeX nuisibles au PC.(Fonctionne en arrière plan)

Regarde bien le tuto (merci à jalobservateur)

>Si tu n'as pas d'antispyware voici Spyware Guard qui un petit logiciel à protection en temps réel qui bloque les logiciels espions ( à mettre à jour régulierement)(tuto ou SAS(SUPERAntispyware)avec protection en temps réel (tuto) mais 1 seul des 2 (SAS OU SpywareGuard]

>Garde malwarebyte's met le à jour régulierement et fait des scans 1 fois par semaine environ

>utilse assez souvent tes logiciels de protection ( antispyware antivirus ect) n'oublie pas de les mettres à jour avant de les utiliser

>Pense à mettre à jour ta console java ainsi que Adobe Reader

Si tu as Vista n'oublie pas de réactiver le controle des comptes des utilisateurs(UAC)
___________

Si tu as Spybot S&D et que nous avons desactive le "Tea-timer" tu peux le réactiver

Salut Kevin,

j'utilise déjà mozilla. Par contre je savais pas qu'il fallait continuer à s'occuper d'IE. J'ai même failli le su^rimer, puis je me suis ravisé, au cas où mozilla me lacherait à un moment. Maintenant que je sais qu'IE est important pour la sécurité, je vais le chouchouter...Merci de ton aide et de tes conseils. C'est bien utile pour ceux qui comme moi n'ont pas des anticorps très développés !!

Ok

Bien ...

Passer de Internet explorer à Mozilla

tu as le choix de lire et d"appliquer ce qui suit, mais il n'en tient qu'à toi !.

Pourquoi passer de internet explorer à firefox :

voir ce lien :

Pourquoi passer de Internet explorer à Mozilla ( merci à jalobservateur :))

Utiliser Firefox au lieu d'Internet Explorer ne te dispense surtout pas de continuer à mettre à jour Internet Explorer (pour éviter les failles de sécurité).

Télécharge Mozill a Firefox sur ton bureau.

A l'installation clique sur suivant.

Mode d'installation,selectionne ou choisis standard.Verifie que la case en bas à gauche est bien Cochée (Utiliser firefox comme navigateur par defaut).

Va dans "Outils" > Options... > Général.

Dans "Enregistrer les fichiers dans les dossiers"

Choisis "Bureau", tu pourras scanner le logiciel que tu viens de télécharger avec ton antiviruS etc
Pour les extentions :

Télécharge WOT (Web of trust)
WOT te protégera des sites infecter,des sites de fraud , des liens à risques ect. Si les liens sont trop risqués,WOT te les bloquera.Comme ceci :
https://billmullins.files.wordpress.com/2008/05/windowslivewriterwotweboftrustparticipateinyourownwebsecu-c182porn-warning-for-wot1.jpg
Dans ce cas quitte le site.

La couleur rouge signifie que le site est dangereux (mauvaise réputation)
La couleur jaune signifie que le site a une réputation médiocre
La couleur verte signifie que le site a bonne réputation (ou qu'il il y a pas encore d'avis)
La couleur blanche avec un point d'interrogation signifie qu'il est pas évalue

Lien utile pour en savoir + sur WOT :

http://ww12.purforum.com

Et une video :

http://www.mywot.com/fr/demo

Télécharge NoScript qui est une extension qui te bloqueras les scripts dangereux

Tu peux télécharger Adblock Plus 1.0.1 pour filtrer les bannières de publicités intempestives...

Tu peux télécharger aussi [ https://addons.mozilla.org/fr/firefox/addon/drweb-anti-virus-link-checker/ Dr.Web anti-virus link checker 1.0.19]

Voir tutos complets ici http://consultaide.e-monsite.com/rubrique,extentions-firefox-que-des,243084.html (merci à jalobservateur)

Si tu souhaite changer le thème de firefox regarde ici

Liens utiles :

Pour accélerer Firefox (Merci à Loicdem)
En savoir plus sur les toolbars

Désolé pour le retard, j'avais un peu perdu le fil et je croyais que c'était fini. J'ai mis terminé un peu précipitamment...Voici le rapport :

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
File/Folder C:\WINDOWS\system32\prunnet.exe. not found.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\antoine\LOCALS~1\Temp\etilqs_Ji6X4XqKMlirmeNAQg39 scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Internet Explorer cache folder emptied.
File delete failed. C:\Documents and Settings\antoine\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
User's Temporary Internet Files folder emptied.
Local Service Temp folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Local Service Temporary Internet Files folder emptied.
Network Service Temp folder emptied.
Network Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS\temp\Perflib_Perfdata_98.dat scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
File delete failed. C:\Documents and Settings\antoine\Local Settings\Application Data\Mozilla\Firefox\Profiles\z3oplfdx.default\Cache\_CACHE_001_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\antoine\Local Settings\Application Data\Mozilla\Firefox\Profiles\z3oplfdx.default\Cache\_CACHE_002_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\antoine\Local Settings\Application Data\Mozilla\Firefox\Profiles\z3oplfdx.default\Cache\_CACHE_003_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\antoine\Local Settings\Application Data\Mozilla\Firefox\Profiles\z3oplfdx.default\Cache\_CACHE_MAP_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\antoine\Local Settings\Application Data\Mozilla\Firefox\Profiles\z3oplfdx.default\urlclassifier3.sqlite scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\antoine\Local Settings\Application Data\Mozilla\Firefox\Profiles\z3oplfdx.default\XUL.mfl scheduled to be deleted on reboot.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully

OTMoveIt3 by OldTimer - Version 1.0.11.0 log created on 04292009_124211

Files moved on Reboot...
File C:\DOCUME~1\antoine\LOCALS~1\Temp\etilqs_Ji6X4XqKMlirmeNAQg39 not found!
File C:\WINDOWS\temp\Perflib_Perfdata_98.dat not found!
C:\Documents and Settings\antoine\Local Settings\Application Data\Mozilla\Firefox\Profiles\z3oplfdx.default\Cache\_CACHE_001_ moved successfully.
C:\Documents and Settings\antoine\Local Settings\Application Data\Mozilla\Firefox\Profiles\z3oplfdx.default\Cache\_CACHE_002_ moved successfully.
C:\Documents and Settings\antoine\Local Settings\Application Data\Mozilla\Firefox\Profiles\z3oplfdx.default\Cache\_CACHE_003_ moved successfully.
C:\Documents and Settings\antoine\Local Settings\Application Data\Mozilla\Firefox\Profiles\z3oplfdx.default\Cache\_CACHE_MAP_ moved successfully.
C:\Documents and Settings\antoine\Local Settings\Application Data\Mozilla\Firefox\Profiles\z3oplfdx.default\urlclassifier3.sqlite moved successfully.
C:\Documents and Settings\antoine\Local Settings\Application Data\Mozilla\Firefox\Profiles\z3oplfdx.default\XUL.mfl moved successfully.

Oué

* Télécharge OtmoveIT (de Old_Timer) sur ton Bureau

(c est le numéro 7 en bas de la page) :

* Double-clique sur OTMoveIt.exe pour le lancer.

* Assure toi que la case Unregister Dll's and Ocx's soit bien cochée.

* Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTMoveIt sous Paste List of Files/Folders to move.

:processes
explorer.exe

:files
C:\WINDOWS\system32\prunnet.exe.

:Commands
[emptytemp]
[Reboot]
[purity]
[start explorer]

# clique sur MoveIt! pour lancer la suppression.

# Le résultat apparaitra dans le cadre "Results".

# Clique sur Exit pour fermer.

# Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

# Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

Ca y est, j'ai fait les étapes de nettoyage avec l'ATF. Merci beaucoup Kevin, car j'imagine que sans toi, toutes ces ces choses malveillantes seraient restées encore un bon moment sur mon PC. J'espère que je ne me ferais pas avoir à re-choper des saletés sur internet !! Je ferai plus attention maintenant.
Y-a-t il d'autres choses essentielles que je dois savoir concernant les nettoyages et la sécurité ?

très bien:supprime ceci manuellement :

C:\Documents and Settings\antoine\Bureau\GenProc\Page\GenProc[*].html: ERREUR DE SUPPRESSION !!

télécharge ccleaner à cette adresse

Tu auras un tuto à disposition si besion

https://www.malekal.com/tutoriel-ccleaner/

télécharge ATFcleaner

+tuto

Salut,

content de te voir que tu t'es tiré d'affaire avec ta machine et que tu reviens pour m'aider. Alors voici le rapport TC :

[ Rapport ToolsCleaner version 2.3.5 (par A.Rothstein & dj QUIOU) ]

--> Recherche:

C:\TB.txt: trouvé !
C:\UsbFix.txt: trouvé !
C:\SDFIX: trouvé !
C:\Toolbar SD: trouvé !
C:\UsbFix: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\antoine\Bureau\SdFix.exe: trouvé !
C:\Documents and Settings\antoine\Bureau\GenProc.zip: trouvé !
C:\Documents and Settings\antoine\Bureau\HijackThis.exe: trouvé !
C:\Documents and Settings\antoine\Bureau\ToolBarSD.exe: trouvé !
C:\Documents and Settings\antoine\Bureau\UsbFix.exe: trouvé !
C:\Documents and Settings\antoine\Bureau\Rsit.exe: trouvé !
C:\Documents and Settings\antoine\Bureau\GenProc: trouvé !
C:\Documents and Settings\antoine\Bureau\GenProc\Page\GenProc[*].html: trouvé !
C:\Documents and Settings\antoine\Menu Démarrer\Programmes\UsbFix: trouvé !
C:\Documents and Settings\antoine\Menu Démarrer\Programmes\UsbFix\UsbFix.lnk: trouvé !
C:\Program Files\trend micro\HijackThis.exe: trouvé !
C:\Program Files\trend micro\hijackthis.log: trouvé !

---------------------------------
--> Suppression:

C:\Documents and Settings\antoine\Bureau\SdFix.exe: supprimé !
C:\Documents and Settings\antoine\Bureau\GenProc.zip: supprimé !
C:\Documents and Settings\antoine\Bureau\HijackThis.exe: supprimé !
C:\Documents and Settings\antoine\Bureau\ToolBarSD.exe: supprimé !
C:\Program Files\trend micro\HijackThis.exe: supprimé !
C:\TB.txt: supprimé !
C:\UsbFix.txt: supprimé !
C:\Documents and Settings\antoine\Bureau\UsbFix.exe: supprimé !
C:\Documents and Settings\antoine\Bureau\Rsit.exe: supprimé !
C:\Documents and Settings\antoine\Bureau\GenProc\Page\GenProc[*].html: ERREUR DE SUPPRESSION !!
C:\Documents and Settings\antoine\Menu Démarrer\Programmes\UsbFix\UsbFix.lnk: supprimé !
C:\Program Files\trend micro\hijackthis.log: supprimé !
C:\SDFIX: supprimé !
C:\Toolbar SD: supprimé !
C:\UsbFix: supprimé !
C:\Rsit: supprimé !
C:\Documents and Settings\antoine\Bureau\GenProc: supprimé !
C:\Documents and Settings\antoine\Menu Démarrer\Programmes\UsbFix: supprimé !

Salut

Excuse quelques soucis moi même avec mon pc

Télécharge ToolsCleaner2 (de A.Rothstein) sur ton Bureau.

Déconnecte toi et ferme bien toutes tes applications en cours .

Lances le .
*Clique sur Recherche et laisse le scan se terminer (cela peut être long).
*Clique sur Suppression pour finaliser.
*Clique sur "quitter" pour générer un rapport ( et pas sur la croix rouge !) :
--> Poste ce rapport : il se trouve à la racine de ton disque dur -> C:\TCleaner.txt .

Note : Ce petit soft va te nettoyer tout les trucs dont on c'est servi pour la désinfection .
Supprime tout les outils , dossiers ou rapports consernant la désinfection que Toolscleaner2 n'a pas supprimé .