Kaspersky et Zone Alarm Résolu

Question

Bonjour,

j ai Kaspersky Antivirus 2007 ( version 5.0.527) et j'ai voulu installé Zone Alarm comme c'est beaucoup conseillé sur ce forum.  Problème car une fois Zone Alarm installé Kaspersky m'indique ce message concernant la protection en temps réel:  une erreur s'est produite lors du lancement de la tache protection contre les attaques reseaux

Est ce que ces deux logiciels sont compatibles entre eux?

En faite je m'interesse  à la protection de mon pc car j'ai beaucoup de pub qui apparaisse et sur ce forum j'apprend qu'il faut 1 antivirus, ça j'ai,  1 pare feu ça j'ai pas (j'ai desactiver selui de windows pour installer Zone Alarm) , j'ai également PopUp killer et WinAntispyware 2006.

Qu'en pensez vous? 
Que me conseillez vous?

merci

Le sioux · Answer

Re bonsoir

On continu

Télécharge  Combofix.exe de sUBs sur ton Bureau,

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Déconnecte toi du net et désactive ton antivirus  pour que Combofix puisse s'exécuter normalement

Double clique sur Combofix.exe
Mets le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan
Lorsque le scan sera terminé, un rapport apparaîtra.

Poste le en réponse.

Note : Le rapport se trouve également là : C:\Combofix.txt+

@ suivre

Le sioux · Answer

Bonsoir

ComboFix t a fait un sacré ménage en virant l adware Navipromo et 3 rogues drive cleaner et System doctor et winantivirus

Il reste encore du travail, je vais te préparer un script pour utiliser avec ComboFix, je repasse plus tard.

@ +

Le sioux · Answer

Re 

pAS DE PROBL7ME? AVEC PLAISIR .°

On continu

*  Sélectionne le texte suivant (en gras)  dans son intégralité :

File::
C:\WINDOWS\system32\IEDFix.exe
C:\Documents and Settings\hans\7zS184A.tmp
C:\WINDOWS\system32\7CC885A1D6.sys
C:\WINDOWS\system32\mljijki.dll
C:\WINDOWS\system32\mlnmp.bak1
C:\WINDOWS\system32\mlnmp.bak2
C:\WINDOWS\system32\mlnmp.ini2

* Copie le texte sélectionné (CTRL+C).
* Ouvre le bloc-notes (programme>Accessoires >bloc-notes).
* Colle le texte copié dans ce bloc-notes (CTRL+V).
* Sauvegarde ce fichier sous le nom de CFScript.txt
Déconnecte toi du net et désactive ton antivirus  pour que Combofix puisse s'exécuter normalement
* Fais un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe ( sur ton bureau)

* Une fenêtre bleue va apparaître: au message qui apparaît  Type 1 to continue, or 2 to abort , tape 1 puis valide.

* Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises : c'est normal!

Ne touche à rien tant que le scan n'est pas terminé. 

* Une fois le scan achevé, un rapport va s'afficher : Poste son contenu. ainsi qu un nouveau rapport Hijackthis.
* Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

Que donne le PC apres tout cela  ?

@ suivre

Le sioux · Answer

Re

L'icone de ComboFix un rond une croix blanche sur un fond rouge  ;)

Le sioux · Answer

Re

Ok, bien joué.

On enchaine :


 Cleanzip

* Télécharge clean zip de Malekal_Morte http://www.malekal.com/download/clean.zip

* Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean.
* Ouvre le dossier Clean qui se trouve sur ton bureau.
* Double-clique sur clean.cmd.
Une fenêtre noire va apparaître,

choisis l'option 1

Puis poste le rapport qui se trouve ici C:\rapport_clean.txt

Le sioux · Answer

re

On va désinstaller Pop up Killer, c est aussi un rogue  http://assiste.com.free.fr/p/craptheque/website_popupkiller.html

Démarrer / paramètres / panneau de config / et dans ajout/suppresssion de programme navigue jusqu'à Pop up Killer et clique sur supprimer

Puis jette le dossier C:\ProgramFiles\pop up killer

@ suivre

Le sioux · Answer

Re

Ok, on va enchaîner avec une procédure plus longue mais qui va terminer le nettoyage du PC, mais apres cela on en verra le bout :

Je te conseille d'enregistrer la page en sélectionnant toutes les lignes puis de copier cette sélection dans un fichier texte sur ton PC pour pouvoir appliquer la procédure correctement.
(Note: tu n'auras pas accès à Internet à partir du moment ou te redémarreras en mode sans échec)
Il faut exécuter toutes les étapes, sans interruption, dans l'ordre exact indiqué ci-dessous.
Si un élément te paraît obscur, demande des explications avant de commencer la désinfection

1) Telecharge

--  CCleaner
https://www.ccleaner.com/ccleaner/download
Choisi de préférence la version SLIM-No Toolbar.
Installe-le en prenant soin de décocher les diverses options dont la barre Yahoo et la mise à jour.
Lance CCleaner puis Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
 Pour les autres paramètres, laisse-le avec ses réglages par défaut.
Ferme le programme pour l’instant.

--la version d'essai d'AVG Anti-Spyware 7.5 depuis http://www.grisoft.com/doc/downloads-products/ww/crp/0?prd=triasw
Installe la puis...Lancer AVG Anti-Spyware.
Clique sur le menu Mise à jour.
Dans le paragraphe Mise à jour manuelle, cliquer sur le bouton Commencer la mise à jour.
Attends la fin de cette mise à jour puis ferme le programme.
Ne pas lancer d'analyse maintenant

2) Redémarre en mode sans échec

Regarde ici si besoin avant ici  : http://pageperso.aol.fr/loraline60/mode_sans_echec.htm
Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuie sur la touche [F8]  (ou [F5]  sur certains pc) jusqu'à l'affichage du menu des options avancées de Windows.
Sélectionner "Mode sans échec" et appuie sur  [Entrée] 
Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre. 

Ouvre le fichier texte sauvegardé sur le Bureau afin de suivre les instructions comme il faut.

3) Cleanzip

* Ouvre le dossier Clean qui se trouve sur ton bureau.
* Double-clique sur clean.cmd.
* Une fenêtre noire va apparaître, choisis l'option 2.

Laisse finir son travail puis ferme le .

4) Lance AVG Anti-Spyware 7.5

--Réglages

Clique sur le menu Analyse (de la barre d'outils).
Clique sur l'onglet Paramètres.
Dans Comment réagir? clique sur Actions recommandées et choisir Quarantaine.
Dans Comment faire l'analyse ? et dans Programmes potentiellement dangereux, vérifier que toutes les cases soient cochées.
Dans Rapports cocher "générer un rapport après chaque analyse"

-- Scan
Dans l'onglet Analyse
Clique sur Analyse complète du système.
Important : Ne pas ouvrir de fenêtre, ne pas lancer de programme pendant l'exécution de AVG Anti-Spyware, car cela pourrait interférer avec le processus de recherche.
Tres important : A la fin de l'analyse, clique sur " Appliquer toutes les actions"
Ensuite.
Cliquer sur "Enregistrer le rapport". Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.(C:\Programfiles\AVG Antispyware 7.5\Reports)
 
Puis ferme AVG Anti-Spyware.

5) Suppression de fichiers inutiles avec CCleaner

Lance CCleaner en double-cliquant sur son raccourci sur le bureau.
Puis dans le menu Nettoyeur
Clique sur Analyse (laisser travailler cela peut durer longtemps la 1ere fois)
Clique sur le bouton Lancer le nettoyage.
Clique une seconde fois sur le bouton Lancer le nettoyage puis ferme CCleaner.

6) Rapports

Fais redémarrer le PC en mode normal puis poste en réponse :
* Un nouveau rapport HijackThis 
*  Le rapport d AVG antispyware 7.5 situé ici C:\Programfiles\AVG Antispyware 7.5\Reports
* Le rapport de  Cleanzip qui se trouve ici C:\rapport_clean.txt

Bon courage

 @+

Le sioux · Answer

Bonjour Minnie 1) On va supprimer toutes les traces des logiciels que nous avons utilisés qui traitent des infections spécifiques et ceci grâce a ToolsCleaner de A.Rothstein Télécharge le http://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe sur ton Bureau. * Double-clique sur ToolsCleaner2.bat et laisse le travailler * Clique sur Recherche et laisse le scan se terminer. * Clique sur Suppression pour finaliser. * Tu peux, si tu le souhaites, te servir des Options facultatives. * Clique sur Quitter, pour que le rapport puisse se créer. * Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 2) Puis on va vérifier que tout soit ok avec unScan en ligne chez Bitdefender * fais un scan antivirus en ligne https://www.bitdefender.fr/ avec IE et copie colle le résultat ici * En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE * Dans la nouvelle fenêtre, clique sur I agree * La fenêtre change encore, clique sur Click here to scan * Les signatures se chargent, etc. Aide toi de ce Tuto (merci Morgane) http://pageperso.aol.fr/loraline60/bitdefender_scan.htm Poste en réponse le rapport de scan qui se trouve ici C:\windows\bdoscan8\scanres.txt ou scanres.html @ suivre car il estera des conseils de sécurité a appliquer.

minnie · Answer

Bonsoir, voila le rapport:


[General]
App	= "BitDefender Online Scanner v8"
Date	= 16:12:2007
Time	= 14:12:23
Scan Path	= A:\;C:\;D:\;E:\;F:\;

[Engines Info]
Virus Definitions	= 882495
Engine build	= "AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)"
Scan plugins	= 14
Archive plugins	= 38
Unpack plugins	= 7
E-mail plugins	= 6
System plugins	= 1

[Scan Statistics]
Folders	= 5554
Files	= 228012
Archives	= 2633
Packed files	= 10740
Identified viruses	= 10
Infected files	= 21
Warnings	= 0
Suspect files	= 0
Disinfected files	= 0
Deleted files	= 21
Copied files	= 0
Moved files	= 0
Renamed files	= 0
I/O Errors	= 25

[Scan Settings]
SecondAction	= Delete
FirstAction	= Disinfect
Heuristics	= 1
Enable Warnings	= 1
Exclude Ext	= 
Extensions	= *;
Scan Emails	= 1
Scan Archives	= 1
Scan Packed	= 1
Scan Files	= 1
Scan Boot	= 1
Verify Memory	= 0

[Scan Results]
Line00000072	= "C:\Documents and Settings\Invité\Mes documents\InternetGameBox_setup.exe Détecté avec:  Adware.Navipromo.BYJ"
Line00000071	= "C:\Documents and Settings\Invité\Mes documents\InternetGameBox_setup.exe Echec de la désinfection"
Line00000070	= "C:\Documents and Settings\Invité\Mes documents\InternetGameBox_setup.exe Supprimé"
Line00000069	= "C:\Program Files\DriveCleaner 2006\Download\wzwdjuqd\DCUpdate301.exe=>(Instyler o)=>(Instyler Module 0) Infecté par: Trojan.DX"
Line00000068	= "C:\Program Files\DriveCleaner 2006\Download\wzwdjuqd\DCUpdate301.exe=>(Instyler o)=>(Instyler Module 0) Echec de la désinfection"
Line00000067	= "C:\Program Files\DriveCleaner 2006\Download\wzwdjuqd\DCUpdate301.exe=>(Instyler o)=>(Instyler Module 0) Supprimé"
Line00000066	= "C:\Program Files\DriveCleaner 2006\Download\wzwdjuqd\DCUpdate301.exe=>(Instyler o) Echec de la mise à jour"
Line00000065	= "C:\Program Files\DriveCleaner 2006\Download\wzwdjuqd\DCUpdate301.exe=>(Instyler o)=>(Instyler Module 10) Infecté par: Trojan.Fakealert.BX"
Line00000064	= "C:\Program Files\DriveCleaner 2006\Download\wzwdjuqd\DCUpdate301.exe=>(Instyler o)=>(Instyler Module 10) Echec de la désinfection"
Line00000063	= "C:\Program Files\DriveCleaner 2006\Download\wzwdjuqd\DCUpdate301.exe=>(Instyler o)=>(Instyler Module 10) Supprimé"
Line00000062	= "C:\Program Files\DriveCleaner 2006\Download\wzwdjuqd\DCUpdate301.exe=>(Instyler o) Echec de la mise à jour"
Line00000061	= "C:\Program Files\DriveCleaner 2006\Download\wzwdjuqd\DCUpdate301.exe=>(Instyler o)=>(Instyler Module 12) Infecté par: Trojan.Fakealert.FB"
Line00000060	= "C:\Program Files\DriveCleaner 2006\Download\wzwdjuqd\DCUpdate301.exe=>(Instyler o)=>(Instyler Module 12) Echec de la désinfection"
Line00000059	= "C:\Program Files\DriveCleaner 2006\Download\wzwdjuqd\DCUpdate301.exe=>(Instyler o)=>(Instyler Module 12) Supprimé"
Line00000058	= "C:\Program Files\DriveCleaner 2006\Download\wzwdjuqd\DCUpdate301.exe=>(Instyler o) Echec de la mise à jour"
Line00000057	= "C:\System Volume Information\_restore{A8B46D71-4219-4119-B8F4-F932420F9E35}\RP173\A0703456.exe Infecté par: Trojan.Agent.ACL"
Line00000056	= "C:\System Volume Information\_restore{A8B46D71-4219-4119-B8F4-F932420F9E35}\RP173\A0703456.exe Echec de la désinfection"
Line00000055	= "C:\System Volume Information\_restore{A8B46D71-4219-4119-B8F4-F932420F9E35}\RP173\A0703456.exe Supprimé"
Line00000054	= "C:\System Volume Information\_restore{A8B46D71-4219-4119-B8F4-F932420F9E35}\RP173\A0703516.exe Infecté par: Trojan.Agent.ACL"
Line00000053	= "C:\System Volume Information\_restore{A8B46D71-4219-4119-B8F4-F932420F9E35}\RP173\A0703516.exe Echec de la désinfection"
Line00000052	= "C:\System Volume Information\_restore{A8B46D71-4219-4119-B8F4-F932420F9E35}\RP173\A0703516.exe Supprimé"
Line00000051	= "C:\System Volume Information\_restore{A8B46D71-4219-4119-B8F4-F932420F9E35}\RP173\A0703587.dll Infecté par: Trojan.Virtumod.EB"
Line00000050	= "C:\System Volume Information\_restore{A8B46D71-4219-4119-B8F4-F932420F9E35}\RP173\A0703587.dll Echec de la désinfection"
Line00000049	= "C:\System Volume Information\_restore{A8B46D71-4219-4119-B8F4-F932420F9E35}\RP173\A0703587.dll Supprimé"
Line00000048	= "C:\System Volume Information\_restore{A8B46D71-4219-4119-B8F4-F932420F9E35}\RP174\A0709879.exe=>(Instyler o)=>(Instyler Module 0) Infecté par: Trojan.DX"
Line00000047	= "C:\System Volume Information\_restore{A8B46D71-4219-4119-B8F4-F932420F9E35}\RP174\A0709879.exe=>(Instyler o)=>(Instyler Module 0) Echec de la désinfection"
Line00000046	= "C:\System Volume Information\_restore{A8B46D71-4219-4119-B8F4-F932420F9E35}\RP174\A0709879.exe=>(Instyler o)=>(Instyler Module 0) Supprimé"
Line00000045	= "C:\System Volume Information\_restore{A8B46D71-4219-4119-B8F4-F932420F9E35}\RP174\A0709879.exe=>(Instyler o) Echec de la mise à jour"
Line00000044	= "C:\System Volume Information\_restore{A8B46D71-4219-4119-B8F4-F932420F9E35}\RP174\A0709879.exe=>(Instyler o)=>(Instyler Module 10) Infecté par: Trojan.Fakealert.BX"
Line00000043	= "C:\System Volume Information\_restore{A8B46D71-4219-4119-B8F4-F932420F9E35}\RP174\A0709879.exe=>(Instyler o)=>(Instyler Module 10) Echec de la désinfection"
Line00000042	= "C:\System Volume Information\_restore{A8B46D71-4219-4119-B8F4-F932420F9E35}\RP174\A0709879.exe=>(Instyler o)=>(Instyler Module 10) Supprimé"
Line00000041	= "C:\System Volume Information\_restore{A8B46D71-4219-4119-B8F4-F932420F9E35}\RP174\A0709879.exe=>(Instyler o) Echec de la mise à jour"
Line00000040	= "C:\System Volume Information\_restore{A8B46D71-4219-4119-B8F4-F932420F9E35}\RP174\A0709879.exe=>(Instyler o)=>(Instyler Module 12) Infecté par: Trojan.Fakealert.FB"
Line00000039	= "C:\System Volume Information\_restore{A8B46D71-4219-4119-B8F4-F932420F9E35}\RP174\A0709879.exe=>(Instyler o)=>(Instyler Module 12) Echec de la désinfection"
Line00000038	= "C:\System Volume Information\_restore{A8B46D71-4219-4119-B8F4-F932420F9E35}\RP174\A0709879.exe=>(Instyler o)=>(Instyler Module 12) Supprimé"
Line00000037	= "C:\System Volume Information\_restore{A8B46D71-4219-4119-B8F4-F932420F9E35}\RP174\A0709879.exe=>(Instyler o) Echec de la mise à jour"
Line00000036	= "C:\System Volume Information\_restore{A8B46D71-4219-4119-B8F4-F932420F9E35}\RP177\A0713094.dll Infecté par: Trojan.Virtumod.DG"
Line00000035	= "C:\System Volume Information\_restore{A8B46D71-4219-4119-B8F4-F932420F9E35}\RP177\A0713094.dll Echec de la désinfection"
Line00000034	= "C:\System Volume Information\_restore{A8B46D71-4219-4119-B8F4-F932420F9E35}\RP177\A0713094.dll Supprimé"
Line00000033	= "C:\System Volume Information\_restore{A8B46D71-4219-4119-B8F4-F932420F9E35}\RP177\A0713095.dll Infecté par: Trojan.Virtumod.EB"
Line00000032	= "C:\System Volume Information\_restore{A8B46D71-4219-4119-B8F4-F932420F9E35}\RP177\A0713095.dll Echec de la désinfection"
Line00000031	= "C:\System Volume Information\_restore{A8B46D71-4219-4119-B8F4-F932420F9E35}\RP177\A0713095.dll Supprimé"
Line00000030	= "C:\System Volume Information\_restore{A8B46D71-4219-4119-B8F4-F932420F9E35}\RP178\A0713857.exe Infecté par: Trojan.Fakealert.FB"
Line00000029	= "C:\System Volume Information\_restore{A8B46D71-4219-4119-B8F4-F932420F9E35}\RP178\A0713857.exe Echec de la désinfection"
Line00000028	= "C:\System Volume Information\_restore{A8B46D71-4219-4119-B8F4-F932420F9E35}\RP178\A0713857.exe Supprimé"
Line00000027	= "C:\System Volume Information\_restore{A8B46D71-4219-4119-B8F4-F932420F9E35}\RP178\A0713858.exe=>(NSIS o)=>lzma_nsis0017=>(NSIS o)=>zlib_nsis0001 Infecté par: Trojan.Hotbar.A"
Line00000026	= "C:\System Volume Information\_restore{A8B46D71-4219-4119-B8F4-F932420F9E35}\RP178\A0713858.exe=>(NSIS o)=>lzma_nsis0017=>(NSIS o)=>zlib_nsis0001 Echec de la désinfection"
Line00000025	= "C:\System Volume Information\_restore{A8B46D71-4219-4119-B8F4-F932420F9E35}\RP178\A0713858.exe=>(NSIS o)=>lzma_nsis0017=>(NSIS o)=>zlib_nsis0001 Supprimé"
Line00000024	= "C:\System Volume Information\_restore{A8B46D71-4219-4119-B8F4-F932420F9E35}\RP178\A0713858.exe=>(NSIS o)=>lzma_nsis0017=>(NSIS o) Echec de la mise à jour"
Line00000023	= "C:\System Volume Information\_restore{A8B46D71-4219-4119-B8F4-F932420F9E35}\RP178\A0713858.exe=>(NSIS o)=>lzma_nsis0017=>(NSIS o)=>zlib_nsis0006=>(NSIS g)=>zlib_nsis0001 Infecté par: Trojan.Hotbar.A"
Line00000022	= "C:\System Volume Information\_restore{A8B46D71-4219-4119-B8F4-F932420F9E35}\RP178\A0713858.exe=>(NSIS o)=>lzma_nsis0017=>(NSIS o)=>zlib_nsis0006=>(NSIS g)=>zlib_nsis0001 Echec de la désinfection"
Line00000021	= "C:\System Volume Information\_restore{A8B46D71-4219-4119-B8F4-F932420F9E35}\RP178\A0713858.exe=>(NSIS o)=>lzma_nsis0017=>(NSIS o)=>zlib_nsis0006=>(NSIS g)=>zlib_nsis0001 Supprimé"
Line00000020	= "C:\System Volume Information\_restore{A8B46D71-4219-4119-B8F4-F932420F9E35}\RP178\A0713858.exe=>(NSIS o)=>lzma_nsis0017=>(NSIS o)=>zlib_nsis0006=>(NSIS g) Echec de la mise à jour"
Line00000019	= "C:\System Volume Information\_restore{A8B46D71-4219-4119-B8F4-F932420F9E35}\RP178\A0713859.exe=>(NSIS o)=>lzma_nsis0017=>(NSIS o)=>zlib_nsis0001 Infecté par: Trojan.Hotbar.A"
Line00000018	= "C:\System Volume Information\_restore{A8B46D71-4219-4119-B8F4-F932420F9E35}\RP178\A0713859.exe=>(NSIS o)=>lzma_nsis0017=>(NSIS o)=>zlib_nsis0001 Echec de la désinfection"
Line00000017	= "C:\System Volume Information\_restore{A8B46D71-4219-4119-B8F4-F932420F9E35}\RP178\A0713859.exe=>(NSIS o)=>lzma_nsis0017=>(NSIS o)=>zlib_nsis0001 Supprimé"
Line00000016	= "C:\System Volume Information\_restore{A8B46D71-4219-4119-B8F4-F932420F9E35}\RP178\A0713859.exe=>(NSIS o)=>lzma_nsis0017=>(NSIS o) Echec de la mise à jour"
Line00000015	= "C:\System Volume Information\_restore{A8B46D71-4219-4119-B8F4-F932420F9E35}\RP178\A0713859.exe=>(NSIS o)=>lzma_nsis0017=>(NSIS o)=>zlib_nsis0006=>(NSIS g)=>zlib_nsis0001 Infecté par: Trojan.Hotbar.A"
Line00000014	= "C:\System Volume Information\_restore{A8B46D71-4219-4119-B8F4-F932420F9E35}\RP178\A0713859.exe=>(NSIS o)=>lzma_nsis0017=>(NSIS o)=>zlib_nsis0006=>(NSIS g)=>zlib_nsis0001 Echec de la désinfection"
Line00000013	= "C:\System Volume Information\_restore{A8B46D71-4219-4119-B8F4-F932420F9E35}\RP178\A0713859.exe=>(NSIS o)=>lzma_nsis0017=>(NSIS o)=>zlib_nsis0006=>(NSIS g)=>zlib_nsis0001 Supprimé"
Line00000012	= "C:\System Volume Information\_restore{A8B46D71-4219-4119-B8F4-F932420F9E35}\RP178\A0713859.exe=>(NSIS o)=>lzma_nsis0017=>(NSIS o)=>zlib_nsis0006=>(NSIS g) Echec de la mise à jour"
Line00000011	= "C:\System Volume Information\_restore{A8B46D71-4219-4119-B8F4-F932420F9E35}\RP178\A0713860.exe Infecté par: Trojan.Fakealert.DU"
Line00000010	= "C:\System Volume Information\_restore{A8B46D71-4219-4119-B8F4-F932420F9E35}\RP178\A0713860.exe Echec de la désinfection"
Line00000009	= "C:\System Volume Information\_restore{A8B46D71-4219-4119-B8F4-F932420F9E35}\RP178\A0713860.exe Supprimé"
Line00000008	= "C:\WINDOWS\system32\kgqpcpgm.exe Infecté par: Trojan.Agent.ACL"
Line00000007	= "C:\WINDOWS\system32\kgqpcpgm.exe Echec de la désinfection"
Line00000006	= "C:\WINDOWS\system32\kgqpcpgm.exe Supprimé"
Line00000005	= "C:\WINDOWS\system32\qurtdb.exe Infecté par: Win32.Worm.Rxbot.GG"
Line00000004	= "C:\WINDOWS\system32\qurtdb.exe Echec de la désinfection"
Line00000003	= "C:\WINDOWS\system32\qurtdb.exe Supprimé"
Line00000002	= "C:\WINDOWS\system32\rkrjukpk.exe Infecté par: Trojan.Agent.ACL"
Line00000001	= "C:\WINDOWS\system32\rkrjukpk.exe Echec de la désinfection"
Line00000000	= "C:\WINDOWS\system32\rkrjukpk.exe Supprimé"

DeNisCoOl · Answer

minnie,

LeSioux arrives, je viens de voir rapidement ton scan bitdefender a détecté et effacé des Trojan et Worm qui était dans les fichiers restauration de windows.

Je te laisses avec lui je vais prendre ma douche.

a+

Denis

Le sioux · Answer

Bonsoir Minnie, Deniscool

Ouaips, ça y est, je suis la ;)

Bitdefender a fini une grosse partie du nettoyage, il a fait le vide dans la restauration, comme l a dit Denis, mais par contre il me fait voir que je suis passé a coté de quelque chose dans le rapport de ComboFix :  

* C:\Program Files\DriveCleaner 2006  --> Drivecleaner est un rogue http://assiste.com.free.fr/p/craptheque/drivecleaner_2006.html

*  Tu avais aussi  InternetGameBox e t du Magic control / navipromo offert avec :

--> A noter que l adware Navipromo/ magic control s installe avec 
    * Go-astro
    * GoRecord
    * HotTVPlayer
    * MailSkinner
    * Messenger Skinner
    * Instant Access
    * InternetGameBox
    * Sudoplanet
     *WebMediaplayer (ne provenant pas du site : http://www.azertysite.new.fr/qui est sain)

Et aussi en surfant sur le site www.games-desktop.com (n'y allez pas)

--------------------------------------------------------------------------------------------------------------------------------

On va vérifier que Drive cleaner ne soit plus présent sur ton PC, regarde via Démarrer / paramètres / panneau de config et dans ajout/suppression de programme sil est encore présent, si c est le cas clique sur sa ligne et supprimer.

Puis quoi qu il en soit, fais ce qui suit  :

 OTMoveIt (de Old_Timer)

Télécharge  OTMoveIt (de Old_Timer) sur ton Bureau.  http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe

Double clique sur OTMoveIt.exe pour le lancer.
Copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :
Paste List of Files/Folders to be moved.

C:\Program Files\DriveCleaner 2006

Clique sur MoveIt! pour lancer la suppression.
Le résultat apparaîtra dans le cadre Results.
Clique sur Exit pour fermer.

Il te sera peut-être demander de redémarrer le pc pour achever la suppression.
si c'est le cas accepte par Yes.

--> Poste le rapport d'OTMoveIt situé dans C:\_OTMoveIt\MovedFiles (contenu du fichier C:\_OTMoveIt\MovedFiles\********_******.log - les *** sont des chiffres représentant la date et l'heure)

Dis moi aussi comment se porte ton PC  ;)

@ +

minnie · Answer

Rebonsoir,

 pour mon pc je dirais que ca va bien. Pas de fenetres publicitaires indésirables...

J'ai juste une question quand je démarre est ce que c'est normal que mon antivirus ne se lance pas en premier mais plusieurs secondes après le début de la session alors que je suis déjà connecté par le cable au réseau ?


Mais voici le rapport comme tu l'as demandé:

C:\Program Files\DriveCleaner 2006\Download\xgrsdrnn moved successfully.
C:\Program Files\DriveCleaner 2006\Download\wzwdjuqd moved successfully.
C:\Program Files\DriveCleaner 2006\Download moved successfully.
C:\Program Files\DriveCleaner 2006\Appbase moved successfully.
C:\Program Files\DriveCleaner 2006 moved successfully.
 
Created on 12/16/2007 23:42:29

Le sioux · Answer

Re

Bien joué, on va verifier qu'il ne reste pas de navipromo ou de magic control cahé :

Télécharge  Navilog1 depuis-ce lien :

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau .

Au menu principal, Fais le choix 1
Laisse toi guider et patiente.
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuies sur une touche le bloc note va s'ouvrir.

Copie-colle l'intégralité du rapport dans une réponse.
Referme le bloc note
Le rapport fixnavi.txt est en outre sauvegardé dans %systemdrive%.

@ suivre

DeNisCoOl · Answer

minie,

Ce que tu vois au début c'est la connexion à ta carte réseau.
Ensuite la connexion se fait vers internet, il ne faut pas paniquer non plus hehe ;-)
Je te laisses dans les mains de Le Sioux juste à suivre ses instructions du message au dessus

a+

Denis

minnie · Answer

Ok DeNisCoOl, avec tout ça on en devient presque parano !!!






voilà le rapport:


Search Navipromo version 3.3.8 commencé le 17/12/2007 à  0:20:25,04

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 11.12.2007 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2600.0000 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\hans.HANS-E71LX4CKR6\application data" *** 


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1.WIN\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\hans.HANS-E71LX4CKR6\local settings\application data" * 



*** Recherche fichiers *** 




*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :


* Dans "C:\Documents and Settings\hans.HANS-E71LX4CKR6\local settings\application data" : 


3)Recherche Certificats :

Certificat Egroup absent !

4)Recherche fichiers connus :



*** Analyse terminée le 17/12/2007 à  0:27:23,56 ***

DeNisCoOl · Answer

minnie,

je ne vois rien dans ton rapport mais bon chu pas un expert je me méfies maintenant.
je vais voir Le Sioux ce qu'il en dit.

a+

Denis

Le sioux · Answer

Re

ok, c est bon, il n'a rien signaler .

 Supprime Navilog1 du PC

- Via Démarrer / Paramètres / Panneau de config  puis  Ajout/suppression des programmes , navigue jusqu'a Navilog1 puis clique sur "Supprimer"

Supprime également le dossier  C:\programfiles\Navilog1.

Lance OTMoveIt  (sur ton Bureau) et clique sur le bouton CLEANUP
 (ceci supprime toutes les traces des logiciels que nous avons utilisé qui traitent des infections spécifiques et qui sont mis à jour régulièrement, ainsi que OTMoveIt lui même)

Puis dans le popup "Cleanup list download successful. Begin cleanup process ?, accepte par Yes.

Un redémarrage du PC sera nécessaire.

Puis vide ta poubelle.

=========================================================================

-- Pour CCleaner ----> Tu peux par contre, garder et utiliser CCleaner fonction "nettoyeur" sans modération , reccoche seulement dans avancés "ne pas effacer fichiers...48h"
un ptit complément d info sur CC http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm
(Attention toutefois a l'utilisation de la fonction erreur , sauvegarder les changements fait dans le registre par sécurité.)

--Pour AVG AS --->
Au bout des 30 jours d'essai , AVG Anti-Spyware restera utilisable sans limitation de durée, mais avec deux restrictions:
*- pas de surveillance en temps réel,
*- pas de mise à jour automatique en ligne.
Il restera un bon scan passif avec lequel tu pourras effectuer un ptit"nettoyage", sans oublier de faire une mise à jour manuelle avant d'exécuter le balayage.

=========================================================================

=> Maintenant que ton PC n'est plus infecté, désactive ta "Restauration du système" puis réactive la afin de créer un point de restauration sain.

* Désactivation :
Cliquer droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > cocher la case "Désactiver la Restauration du système sur tous les lecteurs"
> Appliquer patiente jusqu a que cela soit marqué "désactivée" puis Ok.

* Activation :
Suivre le même chemin ; décocher la case "Désactiver la Restauration du système sur tous les lecteurs"
> Appliquer attends que cela soit a nouveau sur "surveillance" puis Ok. Redémarrer l'ordinateur..

=========================================================================

=> Pour améliorer la sécurité de ton PC prend quelques instants pour lire

Sécuriser son PC +WIFI (versions "hot" & "light") de Philae  https://forum.pcastuces.com/default.asp

https://www.malekal.com/fichiers/projetantimalwares/prevention-protection.pdf

En complément de ton parefeu et de ton antivirus :

 -- Un complément au parefeu pour fermer les ports dangereux :

ZebProtect (application ne nécessitant pas d installation)  http://telechargement.zebulon.fr/123.html

-Tuto https://www.zebulon.fr/dossiers/autres/40-zebprotect.html

 -- SpyBot-Search & Destroy  1.5  (scan passif + protection préventive avec ces 2 résidents, ses vaccinations et sa liste Hosts )
  https://www.safer-networking.org/

-démo d utilisation 
http://perso.orange.fr/rginformatique/section%20virus/demo%20spybot.htm 
 -Tuto :
https://www.malekal.com/spybot-search-destroy-proteger-desinfecter-pc-virus/ 
http://perso.orange.fr/jesses/Docs/Logiciels/Spybot.htm

=========================================================================

=>  Pour  ta navigation

--Comportement a adopter http://assiste.com.free.fr/p/abc/a/safe_cex.html

--Essaye le navigateur Firefox plus sur/sécurisé qu IE

-Téléchargement: http://www.mozilla-europe.org/fr/products/firefox/
-Tutorial pour le sécuriser: https://forum.zebulon.fr/topic/69628-s%C3%A9curiser-un-peu-plus-firefox/

Firefox n utilise pas le dangereux protocole ActiveX
Ce que sont les activeX : http://assiste.com.free.fr/p/abc/a/activex_dangers.html
S'en protéger: http://assiste.com.free.fr/p/abc/c/anti_activex.html

La console Java  : 

Rends toi sur  https://www.java.com/fr/download/manual.jsp et télécharge la dernière version (si ta version actuelle n'est pas à jour) ou ici https://filehippo.com/download_jre_32/?ex=CORE-116.0
Après avoir installé la dernière version, désinstalle les anciennes versions (de java) afin d’éliminer les failles de sécurité  présentes dans ces anciennes versions.
 via Démarrer / paramètres / panneau de config / et dans ajout/suppression de programme navigue jusqu'aux anciennes versions de la console java qui s'y trouvent, puis supprimer, suis les invites de commandes dans la boite de dialogue qui va s'ouvrir afin d'amener la désinstallation a son terme.
Fais cela pour chacune d'elle, une a une, fais redémarrer ton PC quand cela te le sera demandé .
Retourne ensuite chez Java ci-dessus et clique sur le bouton "Vérifier l'installation" pour t'assurer que tout est en ordre.

=========================================================================

=> Afin d’éviter les failles de sécurité : 

* Mets a jour Windows regulierement


* Vérifie tes mises a jours des différents softs régulièrement ici et mets a jour ce qui n’y est pas. https://www.flexera.com/products/operations/software-vulnerability-management.html 
-Tuto   https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/
-Autre possibilité, t'abonner gratuitement a "la lettre hebdomadaire de secuser.com" ici http://www.secuser.com/ a gauche en bas de page.

=========================================================================

=>  Pour que ton pc  retrouve un peu de jeunesse

Pense a lancer une petite défragmentation.
Tuto : http://www.linternaute.com/hightech/nettoyagepc/nettoyagepc1.shtml

* Gère tes services grâce a ces 2 liens
http://speedweb1.free.fr/frames2.php?page=service3 et http://speedweb1.free.fr/frames2.php?page=service4

* Utilise Zeb Utility
une application ne nécessitant pas d’installation, pour optimiser un poil ton pc. (merci a l ami Zebulon)
Téléchargement : https://www.zebulon.fr/telechargements/utilitaires/optimisation/zeb-utility.html
Tuto : https://www.zebulon.fr/dossiers/autres/58-zebutility.html 

=========================================================================

Voila bon courage et bonnes lectures.

Je suis ta disposition si tu ne comprends pas tout.

Et mets en "résolu" stp.

Content d'avoir pu t'aider.

PS   @ lire  (encore ! lol ) --> D'actualité  MSN PRÉVENTION  https://forum.zebulon.fr/topic/130590-infection-par-msn-ou-wlm/

minnie · Answer

Merci beaucoup Le Sioux pour ton aide et pour le temps que tu m'as consacré.
 
Vraiment j'aime bien ce forum et je suis contente de l'avoir découvert.



Mais comment je fais pour mettre le problème en résolu ?

Le sioux · Answer

Re coucou

Mais comment je fais pour mettre le problème en résolu ?   --> T embetes pas, je le fais pour toi ;)

Ce fut avec plaisir  ;-)

Partage avec ceux qui t entourent ce que tu as pu apprendre au décours de cette expérience, aide les a se sécuriser , a mettre leurs logiciels a jours et a mettre en place des mesures préventives et une attitude de surf "saine" pour éviter les problèmes.
C est tellement mieux un PC qui fonctionne bien !

Salut bonne lectures et bon surf

Le sioux · Answer

Re

Prends bien le temps de tout faire ce que je t ai conseillé et de tout lire, ne fais pas tout d un coup, ce serait l overdose, je t en ai mis une tartine   lol

Bon surf.

Kaspersky et Zone Alarm

26 réponses

Discussions similaires

Newsletters