Message windows securité internet

bonjou,
supprime manuellement smitfraudfix, il a été détecté par Avira
relance avira, va dans la quarentaine, vide la , puis relance un autra scan du pc, tiens moi au courant du résultat :-)

pour ton téléphone, je ne suis pas un spetialiste, mais tu dois avoir une invite de commande equivalenet à la manipe que tu as faite sur ton pc, au pire, regarde sur le maunel d'utilisation de ton télephone ou va voir un point de vente de ton opérateur :-)

Analyse antivirus:

Avira AntiVir Personal
Date de création du fichier de rapport : samedi 10 avril 2010 10:22

La recherche porte sur 1987196 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows Vista
Version de Windows : (Service Pack 2) [6.0.6002]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : PC-UTILISATEUR

Informations de version :
BUILD.DAT : 9.0.0.75 21698 Bytes 22/01/2010 23:14:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 19/11/2009 19:40:33
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 19:40:29
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 19:40:30
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 00:41:02
VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 19:24:36
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05/03/2010 23:24:01
VBASE005.VDF : 7.10.4.204 2048 Bytes 05/03/2010 23:24:01
VBASE006.VDF : 7.10.4.205 2048 Bytes 05/03/2010 23:24:02
VBASE007.VDF : 7.10.4.206 2048 Bytes 05/03/2010 23:24:02
VBASE008.VDF : 7.10.4.207 2048 Bytes 05/03/2010 23:24:02
VBASE009.VDF : 7.10.4.208 2048 Bytes 05/03/2010 23:24:02
VBASE010.VDF : 7.10.4.209 2048 Bytes 05/03/2010 23:24:02
VBASE011.VDF : 7.10.4.210 2048 Bytes 05/03/2010 23:24:02
VBASE012.VDF : 7.10.4.211 2048 Bytes 05/03/2010 23:24:02
VBASE013.VDF : 7.10.4.242 153088 Bytes 08/03/2010 09:14:16
VBASE014.VDF : 7.10.5.17 99328 Bytes 10/03/2010 09:14:15
VBASE015.VDF : 7.10.5.44 107008 Bytes 11/03/2010 10:00:38
VBASE016.VDF : 7.10.5.69 92672 Bytes 12/03/2010 10:00:38
VBASE017.VDF : 7.10.5.91 119808 Bytes 15/03/2010 10:00:40
VBASE018.VDF : 7.10.5.121 112640 Bytes 18/03/2010 10:00:43
VBASE019.VDF : 7.10.5.138 139776 Bytes 18/03/2010 10:00:44
VBASE020.VDF : 7.10.5.164 113152 Bytes 22/03/2010 12:49:30
VBASE021.VDF : 7.10.5.182 108032 Bytes 23/03/2010 12:49:27
VBASE022.VDF : 7.10.5.199 123904 Bytes 24/03/2010 12:49:29
VBASE023.VDF : 7.10.5.217 279552 Bytes 25/03/2010 12:49:29
VBASE024.VDF : 7.10.5.234 202240 Bytes 26/03/2010 12:49:29
VBASE025.VDF : 7.10.5.254 187904 Bytes 30/03/2010 11:49:33
VBASE026.VDF : 7.10.6.18 130560 Bytes 01/04/2010 11:49:41
VBASE027.VDF : 7.10.6.34 136192 Bytes 06/04/2010 16:07:57
VBASE028.VDF : 7.10.6.44 232448 Bytes 07/04/2010 20:20:46
VBASE029.VDF : 7.10.6.45 2048 Bytes 07/04/2010 20:20:46
VBASE030.VDF : 7.10.6.46 2048 Bytes 07/04/2010 20:20:47
VBASE031.VDF : 7.10.6.55 101376 Bytes 09/04/2010 20:20:52
Version du moteur : 8.2.1.210
AEVDF.DLL : 8.1.1.3 106868 Bytes 23/01/2010 00:40:45
AESCRIPT.DLL : 8.1.3.24 1282425 Bytes 02/04/2010 11:49:44
AESCN.DLL : 8.1.5.0 127347 Bytes 26/02/2010 19:26:46
AESBX.DLL : 8.1.2.1 254323 Bytes 18/03/2010 10:07:18
AERDL.DLL : 8.1.4.3 541043 Bytes 18/03/2010 10:06:41
AEPACK.DLL : 8.2.1.1 426358 Bytes 20/03/2010 12:49:44
AEOFFICE.DLL : 8.1.0.41 201083 Bytes 18/03/2010 10:06:35
AEHEUR.DLL : 8.1.1.16 2503031 Bytes 27/03/2010 12:49:34
AEHELP.DLL : 8.1.11.3 242039 Bytes 02/04/2010 11:49:43
AEGEN.DLL : 8.1.3.6 373108 Bytes 02/04/2010 11:49:42
AEEMU.DLL : 8.1.1.0 393587 Bytes 04/10/2009 15:55:11
AECORE.DLL : 8.1.13.1 188790 Bytes 02/04/2010 11:49:42
AEBB.DLL : 8.1.0.3 53618 Bytes 15/10/2008 09:49:34
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
AVPREF.DLL : 9.0.3.0 44289 Bytes 26/09/2009 18:35:15
AVREP.DLL : 8.0.0.7 159784 Bytes 18/02/2010 12:14:21
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 17/07/2009 20:09:20
RCTEXT.DLL : 9.0.73.0 88321 Bytes 19/11/2009 19:40:28

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: marche
Recherche optimisée...........................: marche
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,

Début de la recherche : samedi 10 avril 2010 10:22

Début du contrôle des fichiers système :
Signé -> 'C:\Windows\system32\svchost.exe'
Signé -> 'C:\Windows\system32\winlogon.exe'
Signé -> 'C:\Windows\explorer.exe'
Signé -> 'C:\Windows\system32\smss.exe'
Signé -> 'C:\Windows\system32\wininet.DLL'
Signé -> 'C:\Windows\system32\wsock32.DLL'
Signé -> 'C:\Windows\system32\ws2_32.DLL'
Signé -> 'C:\Windows\system32\services.exe'
Signé -> 'C:\Windows\system32\lsass.exe'
Signé -> 'C:\Windows\system32\csrss.exe'
Signé -> 'C:\Windows\system32\drivers\kbdclass.sys'
Signé -> 'C:\Windows\system32\spoolsv.exe'
Signé -> 'C:\Windows\system32\alg.exe'
Signé -> 'C:\Windows\system32\wuauclt.exe'
Signé -> 'C:\Windows\system32\advapi32.DLL'
Signé -> 'C:\Windows\system32\user32.DLL'
Signé -> 'C:\Windows\system32\gdi32.DLL'
Signé -> 'C:\Windows\system32\kernel32.DLL'
Signé -> 'C:\Windows\system32\ntdll.DLL'
Signé -> 'C:\Windows\system32\ntoskrnl.exe'
Signé -> 'C:\Windows\system32\ctfmon.exe'
Les fichiers système ont été contrôlés ('21' fichiers)

La recherche d'objets cachés commence.
'119037' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'conime.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sprtsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wlcomm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'KHALMNPR.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iPodService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CurseClient.exe' - '1' module(s) sont contrôlés
Processus de recherche 'BTStackServer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AAWTray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ApntEx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hidfind.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ApMsgFwd.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehmsas.exe' - '1' module(s) sont contrôlés
Processus de recherche 'quickset.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SetPoint.exe' - '1' module(s) sont contrôlés
Processus de recherche 'BTTray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TeaTimer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehtray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'daemon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sidebar.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iTunesHelper.exe' - '1' module(s) sont contrôlés
Processus de recherche 'IAAnotif.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sprtcmd.exe' - '1' module(s) sont contrôlés
Processus de recherche 'DellWMgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sttray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'OEM02Mon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MSASCui.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'dwm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WLIDSVCM.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'WmiPrvSE.exe' - '1' module(s) sont contrôlés
Processus de recherche 'unsecapp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TrustedInstaller.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SDWinSec.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SearchIndexer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WLIDSVC.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'stacsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RegSrvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'IAANTmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'EvtEng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AEstSrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wlanext.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AAWService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'upeksvr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvvsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SLsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvvsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'82' processus ont été contrôlés avec '82' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '53' fichiers).

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\hiberfil.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\Users\Antoine\Desktop\Virus\SmitfraudFix.exe
[0] Type d'archive: RAR SFX (self extracting)
--> SmitfraudFix\Reboot.exe
[RESULTAT] Contient le modèle de détection du programme SPR/Tool.Reboot.F
--> SmitfraudFix\restart.exe
[RESULTAT] Contient le modèle de détection du programme SPR/Tool.Hardoff.A
C:\Users\Antoine\Desktop\Virus\SmitfraudFix\Reboot.exe
[RESULTAT] Contient le modèle de détection du programme SPR/Tool.Reboot.F
C:\Users\Antoine\Desktop\Virus\SmitfraudFix\restart.exe
[RESULTAT] Contient le modèle de détection du programme SPR/Tool.Hardoff.A
C:\Users\Antoine\Desktop\Virus\SmitfraudFix\SmitfraudFix.zip
[0] Type d'archive: ZIP
--> SmitfraudFix/Reboot.exe
[RESULTAT] Contient le modèle de détection du programme SPR/Tool.Reboot.F
--> SmitfraudFix/restart.exe
[RESULTAT] Contient le modèle de détection du programme SPR/Tool.Hardoff.A
C:\Windows\System32\drivers\sptd.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !

Début de la désinfection :
C:\Users\Antoine\Desktop\Virus\SmitfraudFix.exe
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4c294e62.qua' !
C:\Users\Antoine\Desktop\Virus\SmitfraudFix\Reboot.exe
[RESULTAT] Contient le modèle de détection du programme SPR/Tool.Reboot.F
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4c224e5a.qua' !
C:\Users\Antoine\Desktop\Virus\SmitfraudFix\restart.exe
[RESULTAT] Contient le modèle de détection du programme SPR/Tool.Hardoff.A
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4c334e5a.qua' !
C:\Users\Antoine\Desktop\Virus\SmitfraudFix\SmitfraudFix.zip
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '463fe6eb.qua' !

Fin de la recherche : samedi 10 avril 2010 12:07
Temps nécessaire: 1:45:10 Heure(s)

La recherche a été effectuée intégralement

33163 Les répertoires ont été contrôlés
574764 Des fichiers ont été contrôlés
6 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
4 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
3 Impossible de contrôler des fichiers
574755 Fichiers non infectés
3722 Les archives ont été contrôlées
3 Avertissements
6 Consignes
119037 Des objets ont été contrôlés lors du Rootkitscan
0 Des objets cachés ont été trouvés

Je lance l'analyse antivirus mais j'ai remarqué qu'hier j'ai eu subitement des ajouts d'amis que je n'attendais pas sur msn.
J'ai accepté le premier car je ne me doutais de rien, le contact était déconnecté et je n'ai pas eu la possibilité de savoir qui c'etait, je l'ai depuis supprimer.

Suite a ca j'ai eu 3 demandes a la suite que j'ai directement refusé et signaler en spam.

Qu'est ce que ca peut etre, je n'ai pas msn plus.

ok,
on finalise :

relance MBAM, vide sa quarentaine,

* /!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

.double-cliques sur le fichier pour lancer l'installation
/!\Utilisateur de Vista : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'Administrateur »

.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
.cliques sur intaller
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.cochesla première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vériffis en relancant rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner

* Pour supprimer les outils de désinfection avec ZHP
Pour Vista et windows 7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique sur le A rouge (Nettoyeur de Tools).

Clique sur Nettoyer.

Fais redémarrer l'ordi pour terminer le nettoyage

* Désactivation, puis Réactivation de la restauration système après désinfection :

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés :

Pour Vista : https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista

fais une mise à jour d'avira, configure le comme c'est indiqué ce dessous, puis lance un scan complet de ton pc, poste son rapport dans ton prochain message :

* Configuration de Antivir :

clic droit sur son icône dans la barre des taches et sélectionner Configurer Antivir.

cocher la case : Mode Expert( en haut à gauche de la fenêtre)..

=> Cliquer sur Scanner dans le volet de gauche :

> Dans "Fichiers" sélectionner Tous les fichiers.

> Dans procédure de recherche, cocher Autoriser l'arrêt, et dans "priorité scanner" sélectionner Moyen.

> Dans "Autres réglages" cocher toutes les cases.

/!\NE SURTOUT PAS OUBLIER DE COCHER "RECHE. ROOTKIT AU DEM. DE LA RECHERCHE" (la case à droite de cette fenêtre)

=> Cliquer sur "Recherche" dans le volet de gauche et appliquer les mêmes paramètres que précédemment.

=> Dérouler "Recherche" en cliquant sur le +. Cliquer sur "Heuristique" :

> Cocher "Heuristique" avec degré d'indentification MOYEN !

=> Dans le volet de gauche, dérouler "Guard" :
coche : contrôler pendant la lecture et l'écriture, puis à côté : tous les fichiers.
aide en images :
https://www.commentcamarche.net/faq/16831-tutoriel-configuration-optimale-d-antivir-personal#2-la-configuration

Tuto configuration en vidéo (merci à Nico pour la vidéo) :
http://sd-1.archive-host.com/membres/up/829108531491024/video-Antivir.zip

Depuis que j'ai fait les modifs sur le dns j'ai plus de pop bizare ou autre donc ca a fortement joué.
Je pense donc que c'est tout ce que j'ai tappé en commande d'invit qui a été efficace car on tournait un peu en rond avant de le faire!

finalement, on a puisé dans nos solutions mais on ne sait pas quelle solution a été efficace !
peux tu nous dire la quelle a fonctionner ?

je t'indiquerai la suite et fin ;-)

Ca me semble bien damned !!! :

http://www.cijoint.fr/cjlink.php?file=cj201004/cijtJaeoXP.txt

Faut t'il que je fasse d'autre chose mise a part vous remercier 100000....de fois?

n'oublie pas de faire un hard resete de ton routeur wifi linksys,
il suffit de défaire un trombon, puis appuyer sur le trouve RESET, derrière ton routeur, ça va redemarrer, puis repartire.

une fois le rest fait, repasse MBAM, puis tiens nous au courant :-)

A l'invite de commade, tu fais les commandes suivantes:
netsh int ip reset all (réinitialisation de la pile TCP/IP)
puis cette commande:
netsh winsock reset (réinitialistion Winsock)
Eteins et redémarre le PC
Et relance MBAM

Smart

Toujours la :( :

http://www.cijoint.fr/cjlink.php?file=cj201004/cijK5hprem.txt

Mon modem est raccordé a un routeur wifi linksys.
J'ai hardreboot la freebox et le wifi s'est remis tout seul.
Je fais le scan je post ca !

bonjour,
tu m'as dit que tu es chez free, fais un hard reset de ton routeur :

Méthode du hard reboot freebox
Le hard-reboot sur la freebox c'est simplement un reset de la machine. Il n'y a pas de bouton poussoir même sur les derniers modèles (ce qui aurait pu paraître logique et aurait simplifié grandement les choses), mais une procédure permet de remettre les paramètres d'usine.

*Commencez par débranchez l'alimentation de votre modem freebox
*Rebranchez, attendez que l'écran affiche 88:88 de l'initialisation
*Dès que le tiret se met à parcourir le cadran, débranchez à nouveau la machine.
*Répétez l'opération encore 4 fois, puis laissez branché.

Après ces 5 reboots, vous allez donc voir un trait horizontal s'afficher au bout de quelques secondes, et bouger verticalement. Cette animation témoigne du bon fonctionnement de la mise à jour. Vous avez remis les paramètres d'usine, la freebox télécharge donc le dernier firmware disponible (bios de la freebox). La freebox affiche enfin l'heure ... enfin, c'est ce qui est censé se produire.

Attention : Pour récupérer vos paramètres (ex : le wifi) redémarrez une dernière fois après le chargement de l'heure, pour réactiver toutes vos options.

fais une mise à jour de MBAM, lance un scan rapide de ton pc et poste son rapport.

Ils semblent etre toujours la :(:

http://www.cijoint.fr/cjlink.php?file=cj201004/cijaKNDKwW.txt

Microsoft Windows [version 6.0.6002]
Copyright (c) 2006 Microsoft Corporation. Tous droits réservés.

C:\Users\Antoine>ipconfig /all

Configuration IP de Windows

Nom de l'hôte . . . . . . . . . . : PC-UTILISATEUR
Suffixe DNS principal . . . . . . :
Type de noeud. . . . . . . . . . : Hybride
Routage IP activé . . . . . . . . : Non
Proxy WINS activé . . . . . . . . : Non

Carte réseau sans fil Connexion réseau sans fil :

Suffixe DNS propre à la connexion. . . :
Description. . . . . . . . . . . . . . : Intel(R) Wireless WiFi Link 4965AGN
Adresse physique . . . . . . . . . . . : 00-21-5C-40-5E-BB
DHCP activé. . . . . . . . . . . . . . : Oui
Configuration automatique activée. . . : Oui
Adresse IPv6 de liaison locale. . : fe80::619d:5d45:c430:5879%13(préféré)
Adresse IPv4. . . . . . . . . . . : 192.168.1.105(préféré)
Masque de sous-réseau. . . . . . . . . : 255.255.255.0
Bail obtenu. . . . . . . . . . . . . . : jeudi 8 avril 2010 16:08:10
Bail expirant. . . . . . . . . . . . . : vendredi 9 avril 2010 16:08:08
Passerelle par défaut. . . . . . . . . : 192.168.1.1
Serveur DHCP . . . . . . . . . . . . . : 192.168.1.1
IAID DHCPv6 . . . . . . . . . . . : 318775644
DUID de client DHCPv6. . . . . . . . : 00-01-00-01-11-F0-D6-2B-00-1D-09-39-76
-E5
Serveurs DNS. . . . . . . . . . . . . : 212.27.40.240
212.27.40.241
NetBIOS sur Tcpip. . . . . . . . . . . : Activé

Carte Ethernet Connexion au réseau local :

Statut du média. . . . . . . . . . . . : Média déconnecté
Suffixe DNS propre à la connexion. . . :
Description. . . . . . . . . . . . . . : Marvell Yukon 88E8040 PCI-E Fast Eth
ernet Controller
Adresse physique . . . . . . . . . . . : 00-1D-09-39-76-E5
DHCP activé. . . . . . . . . . . . . . : Oui
Configuration automatique activée. . . : Oui

Carte Ethernet Connexion réseau Bluetooth :

Statut du média. . . . . . . . . . . . : Média déconnecté
Suffixe DNS propre à la connexion. . . :
Description. . . . . . . . . . . . . . : Périphérique Bluetooth (réseau perso
nnel)
Adresse physique . . . . . . . . . . . : 00-1F-E1-E1-46-3C
DHCP activé. . . . . . . . . . . . . . : Oui
Configuration automatique activée. . . : Oui

Carte Tunnel Connexion au réseau local* 2 :

Statut du média. . . . . . . . . . . . : Média déconnecté
Suffixe DNS propre à la connexion. . . :
Description. . . . . . . . . . . . . . : isatap.{FD27A8EF-3F29-42FC-9A11-17A7
69B46FB8}
Adresse physique . . . . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP activé. . . . . . . . . . . . . . : Non
Configuration automatique activée. . . : Oui

Carte Tunnel Connexion au réseau local* 6 :

Statut du média. . . . . . . . . . . . : Média déconnecté
Suffixe DNS propre à la connexion. . . :
Description. . . . . . . . . . . . . . : isatap.{A381FA5B-E5E6-4893-9EC6-B930
4574562F}
Adresse physique . . . . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP activé. . . . . . . . . . . . . . : Non
Configuration automatique activée. . . : Oui

Carte Tunnel Connexion au réseau local* 7 :

Statut du média. . . . . . . . . . . . : Média déconnecté
Suffixe DNS propre à la connexion. . . :
Description. . . . . . . . . . . . . . : isatap.{871C7FC5-1AD4-4A26-96D6-84EC
A0D4E965}
Adresse physique . . . . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP activé. . . . . . . . . . . . . . : Non
Configuration automatique activée. . . : Oui

Carte Tunnel Connexion au réseau local* 11 :

Suffixe DNS propre à la connexion. . . :
Description. . . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
Adresse physique . . . . . . . . . . . : 02-00-54-55-4E-01
DHCP activé. . . . . . . . . . . . . . : Non
Configuration automatique activée. . . : Oui
Adresse IPv6. . . . . . . . . . . : 2001:0:5ef5:73bc:1c0b:3f32:ad1d:18d1(préf
éré)
Adresse IPv6 de liaison locale. . : fe80::1c0b:3f32:ad1d:18d1%14(préféré)
Passerelle par défaut. . . . . . . . . : ::
NetBIOS sur TCPIP. . . . . . . . . . . : Désactivé

C:\Users\Antoine>

Fais la manip suivante:
Demarrez > Exécuter> et tu tapes cmd puis entrée
dans la fenêtre noire tu tapes
IPCONFIF /ALL puis entrée
Pour copier le résultat dans la fenêtre noire tu fais clic droit sélectionner tout puis CTRL+C
et ensuite dans ta réponse tu Fais CTRL+V
Cela va me permettre de vérifier ta configuration TCP/IP et les adresses des serveurs DNS.

Smart

lance l'invite de commande (Merci à Smart91) :

Pour ouvrir une invite de commande sous vista, il suffit de maintenir enfoncé le bouton du clavier Windows et d'appuyer sur la lettre "R", une fenêtre Exécuter apparaitra, dans cette fenêtre il faudra taper :

IPCONFIG/ALL

fais un copier/coller du résultat sur ton prochain message

on va voir les DNS utilisés par ta configuration

@++

Fini il dit qu'il n'y a pas de probleme trouvé.
J'ai remarqué que j'avais des fichiers en Quarantaine par Avira et je les ai delete sans trop réaliser que j'a idelete les Banker suspect!

J'espère que c'est pas trop grave !

avira a détecté un Banker ?

pas de soucis :-)

* Télécharge Bankerfix sur ton bureau :
http://www.cijoint.fr/cjlink.php?file=cj201004/cijPBgMuCZ.zip

pour le décompresser click droit sur BankerFix.zip et choisi extraire ici

il va te générer un nouveau dossier nommé BankerFix

a l'intérieur de ce dossier exécute Banker_BanloadFix.bat
- Laisse travailler l'outil, il va faire une réparation des fichiers endommagés automatiquement.
-quand il a fini, fais moi signe pour la suite.

Je viens de faire une analyse spybot, il m'a trouvé:

Win32.Banker.fgv

Lors de la correction des problèmes avira m'a fait savoir qu'il était pas content et m'a proposé d'ignorer/mettre en quarantaine/déplacer j'ai mis en quarantaine ne sachant pas ce que c'était.
Dois je les delete de la quarantaine?

Voila ce que ca donne:

http://www.cijoint.fr/cjlink.php?file=cj201004/cijs0usfjt.txt

Il y a toujours les 2 trojans mais toutes les mises a jour sont maintenant faites que ce soit pour windows defender/spybot/adaware !