Aide sur SPYBOT

ok merci beaucoup pour ton aide a bientot et bonne nuit

Dans ces conditions, effectivement, il me parait judicieux de ne pas le faire.
Via Windows Update, si tu peux passer à la version 7, ça serait déjà bien. Car IE6 même Microsoft conseille de ne pas l'utiliser.

Continue de surfer avec Google Chrome

Je ne connais pas l'origine de ton problème, mais il était antérieur à l'infection.
Je te donne un lien qui donne toutes (ou presque) les solutions au problème :
https://forum.pcastuces.com/impossible_installer_internet_explorer_7__ou_8-f1s158493.htm

Maintenant si vraiment tu n'utilises pas du tout IE et que tout fonctionne sur ta machine...

Bonne soirée

une question

j'avais déja voulu installer IE 8 cela m'a bloqué tout mon PC j'ai du le faire réparer!!!!! et remettre tout en place

1. Supprime les anciens points de restauration :

Clique sur le Poste de travail, puis fait un clic droit sur le disque dur principal (en général C:/)
* Clique sur Propriétés
Dans la fenêtre qui s'ouvre dans l'onglet général
* Clique sur Nettoyage de disque
Une boîte de dialogue te demande de patienter le temps du calcul, une nouvelle fenêtre va s'ouvrir.
* Choisit le 2ème onglet Autres options puis l'item Restauration du système
* Valide la boîte de dialogue qui s'affiche en cliquant sur Oui
* Ferme ensuite la fenêtre Nettoyage de disque en cliquant sur OK

2. Les logiciels de sécurité

Tu peux garder Malwarebytes qui est un excellent logiciel anti-malware et t'en servir régulièrement pour un scan rapide sur ton PC sans oublier de le mettre à jour.

3. Mises à jour

Mise à jour de Java

Télécharge JRE 6 Update 18 ici : https://www.java.com/fr/download/ et installe le, normalement maintenant il supprimera les anciennes versions présentes si nécessaires sinon tu peux le faire via Ajout/Suppression de Programme => dans ton cas la version 13 et 15

Mise à jour des logiciels présents sur ta machine

Même si tu n'utilises pas Internet Explorer, je te conseille de le mettre à jour : https://support.microsoft.com/en-US/topic/internet-explorer-downloads-d49e1f0d-571c-9a7b-d97e-be248806ca70

Vérifie si tes logiciels sont à jour sur Sécunia : https://www.flexera.com/products/operations/software-vulnerability-management.html

* Clique sur Start Scanner
* Une fois "Java applet" chargé, coche :
Enable thorough system inspection
Display only insecure programs
* Clique sur Start

Patiente le scan peut être long ! Le résultat t'indiquera les logiciels à mettre à jour ainsi que les liens pour le faire. Les fois suivantes tu pourras juste faire Display only insecure programs pour te maintenir à jour.

4. Quelques règles simples :

* La multiplication des protections est une source de conflit et n'est pas plus efficace pour la sécurité :
1 seul anti-virus à jour, 1 seul pare-feu à jour, 1 seul anti-spyware (une préférence pour MBAM)
* Ne pas surfer en droits administrateurs
* Tenir Windows et les autre logiciels sensibles à jour : Anti-Virus, Java, Adobe, etc..
* Ne pas installer n'importe quel logiciel sur son PC (surtout via des liens publicitaires), toujours se renseigner avant.
* Éviter les sites à risques (pornographiques, etc...) et les comportements à risques (P2P, cracks, warez....)
* Ne pas cliquer aveuglement sur des liens contenus dans les messages inconnus ou suspects (E-mails, messageries instantanées, réseaux sociaux...)
* Utiliser un navigateur alternatif et le sécuriser (par exemple Firefox avec des modules complémentaires comme AdBlock, Noscript, WOT)

Je t'invite à lire ces différents articles, afin de surfer plus sereinement :

Prévention & Protection : http://www.infos-du-net.com/forum/275481-11-dossier-prevention-protection

Les idées reçues en sécurité logicielle : http://www.libellules.ch/idees_recues_securite.php

Pourquoi et comment je me fais infecter ? (par Malekal) : https://forum.malekal.com/viewtopic.php?t=3259&start=

**************************

N'oublies pas de me faire part d'éventuelles difficultés dans les dernières étapes.
Si tout se passe bien clique ensuite sur résolu, merci.

-> Suppression:

C:\Documents and Settings\ICHTER\Mes documents\Downloads\Navilog1.exe: supprimé !
C:\Documents and Settings\ICHTER\Mes documents\Downloads\Ad-R.exe: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Program Files\trend micro\HijackThis.exe: supprimé !
C:\cleannavi.txt: supprimé !
C:\UsbFix.txt: supprimé !
C:\Documents and Settings\ICHTER\Mes documents\Downloads\UsbFix.exe: supprimé !
C:\Documents and Settings\ICHTER\Mes documents\Downloads\Rsit.exe: supprimé !
C:\Program Files\trend micro\hijackthis.log: supprimé !
C:\UsbFix: supprimé !
C:\Rsit: supprimé !
C:\Ad-remover: supprimé !
C:\Program Files\Navilog1: supprimé !

voila le rapport

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche:

C:\cleannavi.txt: trouvé !
C:\UsbFix.txt: trouvé !
C:\UsbFix: trouvé !
C:\Rsit: trouvé !
C:\Ad-remover: trouvé !
C:\Documents and Settings\ICHTER\Mes documents\Downloads\Navilog1.exe: trouvé !
C:\Documents and Settings\ICHTER\Mes documents\Downloads\Ad-R.exe: trouvé !
C:\Documents and Settings\ICHTER\Mes documents\Downloads\UsbFix.exe: trouvé !
C:\Documents and Settings\ICHTER\Mes documents\Downloads\Rsit.exe: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\trend micro\HijackThis.exe: trouvé !
C:\Program Files\trend micro\hijackthis.log: trouvé !

---------------------------------
--> Suppression:

C:\Documents and Settings\ICHTER\Mes documents\Downloads\Navilog1.exe: supprimé !
C:\Documents and Settings\ICHTER\Mes documents\Downloads\Ad-R.exe: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Program Files\trend micro\HijackThis.exe: supprimé !
C:\cleannavi.txt: supprimé !
C:\UsbFix.txt: supprimé !
C:\Documents and Settings\ICHTER\Mes documents\Downloads\UsbFix.exe: supprimé !
C:\Documents and Settings\ICHTER\Mes documents\Downloads\Rsit.exe: supprimé !
C:\Program Files\trend micro\hijackthis.log: supprimé !
C:\UsbFix: supprimé !
C:\Rsit: supprimé !
C:\Ad-remover: supprimé !
C:\Program Files\Navilog1: supprimé !

Le problème c'est que le scan a pu repérer des composants des outils utilisés, c'est pour cela que le rapport est important. Si tu as bien suivi le tuto ESET les a supprimés de toute façon.
Si oui, passe à la suite.

Il faut maintenant désinstaller les outils utilisés pour la désinfection car ils ne peuvent pas rester sur la machine.

Télécharge Tools Cleaner (par A.Rothstein & dj QUIOU) sur le bureau et exécute le

* Clique sur Recherche et laisse le scan se terminer
* Clique ensuite sur Suppression
* Clique sur Quitter, pour que le rapport puisse se créer
* Poste le dans ton prochain message

Le rapport (TCleaner.txt) se trouve à la racine du disque dur (C:\)

A +

oui il y avait 2 infections :

WIN 32 avec un site de casino....

Ce répertoire est vide ? => C:\Program Files\EsetOnlineScanner

As tu vu le résultat à la fin du scan ?

C:\Program Files\EsetOnlineScanner\log.txt

je met cela mais je ne trouve rien

Salut

C'est à dire ?
Tu ne trouves pas le dossier C:\Program Files\EsetOnlineScanner ou le fichier log.txt ??

j'ai sanné mails je n'arrive pas a acceder à C:\......Eset

Bonsoir

bonne soirée a toi et merci beaucoup pour ta patience

Pas de soucis, sinon je ne ferais pas ça, juste je comprends pas pourquoi usbfix n'as pas vacciné et pourquoi il y a 17 lignes du navigateur chrome en exécution : C:\Documents and Settings\ICHTER\Local Settings\Application Data\Google\Chrome\Application\chrome.exe

Quand tu dis que l'option 2 a été effectué, c'est le rapport que tu m'as donné ici : https://forums.commentcamarche.net/forum/affich-16492180-aide-sur-spybot?page=2#35

Sinon je le veux bien avec tout comme il faut (toutes les applications fermés, toutes les fenêtres de chrome fermées, MSE et tea timer désactivés)

Fait un scan en ligne ESET avec IE : https://www.eset.com/int/home/online-scanner/
aide en images = http://www.bibou0007.com/scans-en-ligne-f75/tutorial-eset-online-scanner-t3691.htm
Poste l'intégralité du rapport qui se trouve ici: C:\Program Files\EsetOnlineScanner\log.txt

Si tout est OK, on désinstalleras les outils et on finira le nettoyage.

A +

bonsoir
CHROME était bien fermé
la 2eme option etait aussi faite

bonne soirée a toi et merci beaucoup pour ta patience
a bientot

bonsoir,
CHROME était bien fermé
l'option 2 a été effectué

je viens de rentrer et pour le moment tout va bien
je te remercie beaucoup pour ta précieuse aide et pour ta patience
bonne soirée à toi et a bientot

Bonjour

J'ai 2 questions stp Pour UsbFix :

1. Les fenêtres du navigateurs Google Chrome étaient -elles toutes fermés ?
1. as tu bien fait l'option 2 ?

A +

j'ai refait un scan sur SPYBOT à l'instant et il n'a rien trouvé

bonjour,
le 2eme partie avec Hijackthis a ete faite
autres instructions??
merci beaucoup par avance

############################## | UsbFix V6.092 |

User : ICHTER (Administrateurs) # ICHTER-156D4604
Update on 07/02/2010 by El Desaparecido , C_XX & Chimay8
Start at: 07:58:17 | 09/02/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM)2 CPU 6600 @ 2.40GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 6.0.2900.5512
Windows Firewall Status : Enabled
AV : Microsoft Security Essentials 2.0.6212.0 [ (!) Disabled | Updated ]

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 149,04 Go (131,38 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque CD-ROM
F:\ -> Disque fixe local # 21,04 Go (20,47 Go free) [SAUVEGARDE] # FAT32
G:\ -> Disque amovible
H:\ -> Disque amovible # 7,45 Go (6,68 Go free) [UDISK] # FAT32

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
c:\Program Files\Microsoft Security Essentials\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
C:\Program Files\Google\Gmail Notifier\gnotify.exe
C:\Program Files\Microsoft Security Essentials\msseces.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Documents and Settings\ICHTER\Local Settings\Application Data\Google\Update\1.2.183.13\GoogleCrashHandler.exe
C:\PROGRA~1\Ahead\NEROPH~2\data\Xtras\mssysmgr.exe
C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Documents and Settings\ICHTER\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\ICHTER\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\ICHTER\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\ICHTER\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\ICHTER\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\ICHTER\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\ICHTER\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\ICHTER\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\ICHTER\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\ICHTER\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\ICHTER\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\ICHTER\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\ICHTER\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\ICHTER\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\ICHTER\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\ICHTER\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\ICHTER\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\ICHTER\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | Elements infectieux |

################## | Registre |

[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe]

################## | Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{e63a50c7-81f2-11de-8d10-0018f3262051}
Shell\AutoRun\command =H:\InstallTomTomHOME.exe

################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné !

################## | ! Fin du rapport # UsbFix V6.092 ! |

re

1. Pour UsbFix tu n'as pas désactiver ton anti-virus et tu n'as pas désactiver "tea timer" de Spybot

AV : Microsoft Security Essentials 2.0.6212.0 [ Enabled | Updated ]
Processus actifs
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

As tu fermé toutes tes applications en cours et notamment toutes les fenêtres du navigateur ?

A refaire car l'outil ne peut pas travailler => poste le nouveau rapport stp

2. OK pour MBAM

3. Exécute HijackThis (ce logiciel a été installé par l'outil de diagnostic rsit, tu peux le retrouver ici : C:\Program Files\Trend Micro)

* Dans la fenêtre principale "Main Menu" clique sur le bouton "None of the above, just start the program"
* Clique sur le bouton Scan dans le sous-menu Scan & fix stuff
* Après le balayage, coche les cases des lignes indiquées si toujours présentes :

O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: (no name) - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - (no file)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)
O2 - BHO: (no name) - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - (no file)
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-21-1214440339-688789844-725345543-1005\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'LILIANE')
O4 - HKUS\S-1-5-21-1214440339-688789844-725345543-500\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Administrateur')
O4 - HKUS\S-1-5-21-1214440339-688789844-725345543-501\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Invité')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

* Ferme toutes les applications en cours et surtout le navigateur Internet !
* Clique ensuite sur le bouton Fix checked dans le sous-menu Scan & fix stuff
* Répond "Oui" dans la fenêtre d'avertissement, referme le programme après la suppression.

A +