Drole de truc

Bonjour,
mon problème n'est pas résolu. J'ai tjrs une apparition sur mon écran(sorte de phare). J'ai le parefeu windows, avast, spybot, windows defender. Aucune infection n'est détectée. De plus mon ordi ne démarre pas du prelier coup. svp aidez moi mon pc est tout neuf. Merci
Configuration: Windows Vista
Internet Explorer 7.0

42 réponses

Résumé de la discussion

Un phénomène d'apparition d'un motif lumineux, décrit comme un phare, survient au démarrage de l'ordinateur, malgré la présence d'un pare-feu Windows, Avast, Spybot et Windows Defender sous Windows Vista et IE7. Les échanges évoquent des pistes techniques et des outils comme Navilog1, SmitfraudFix, Lop S&D et ComboFix, tout en soulignant la nécessité de justifier leur utilisation et d'éviter les actions non essentielles. Certains participants préconisent aussi l’analyse du rapport HijackThis et rappellent qu’aucune infection n’est démontrée, ce qui justifie une prudence accrue dans l’emploi d’outils puissants. En complément, une réponse propose de vérifier l’environnement et d’obtenir des captures d’écran du phénomène afin d’affiner l’analyse, de collecter les rapports et de déterminer s’il s’agit d’un souci logiciel ou matériel, sans conclure.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    Bonjour

    Shion ares ...

    A noté que SmitFraudFix, Lop S&D ont été demandés sans que rien ne justifie l'emploi de ces outils dans le rapport Hijackthis fourni...

    L'option 2 de LOP S&D a été demandé à tort puisque le rapport ne montrait aucune trace d'infection LOP !

    Maintenant, tu demandes d'utiliser ComboFix outils très puissant avec toujours rien "à se mettre sous la dent" qui ne puisse justifier son emploi !
    (à prescrire avec parcimonie quand nécessaire uniquement) !

    Mon avis : c'est un peu "jouer avec le PC d'autrui" ...

    Salut.
    1. bonjour,
      Je n'ai rien trouvé qui ressemble à mon phare. Si vous avez d'autres idées ...
      1. Malwarebytes' Anti-Malware 1.25
        Version de la base de données: 1062
        Windows 6.0.6001 Service Pack 1

        18:45:56 19/08/2008
        mbam-log-08-19-2008 (18-45-56).txt

        Type de recherche: Examen complet (C:\|D:\|)
        Eléments examinés: 114479
        Temps écoulé: 32 minute(s), 32 second(s)

        Processus mémoire infecté(s): 0
        Module(s) mémoire infecté(s): 0
        Clé(s) du Registre infectée(s): 0
        Valeur(s) du Registre infectée(s): 0
        Elément(s) de données du Registre infecté(s): 0
        Dossier(s) infecté(s): 0
        Fichier(s) infecté(s): 1

        Processus mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Module(s) mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Clé(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Valeur(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Elément(s) de données du Registre infecté(s):
        (Aucun élément nuisible détecté)

        Dossier(s) infecté(s):
        (Aucun élément nuisible détecté)

        Fichier(s) infecté(s):
        C:\Windows\Acer_Normal\Install_Flash_Player_9_AX_9.0.28.0.exe (BHO.Baidu) -> Quarantined and deleted successfully.
        Bonjour, Je viens de faire un rapport Malwarebyte's il m'indique un fichier infecté que dois je faire svp
    2. Contributeur sécurité
      Bonjour Prune, Shion ares

      Une idée en passant ...

      Démarrer / Rechercher
      puis clique sur Tous les fichiers et tous les dossiers puis clique sur Options avancées vérifie que les 3 premières cases soient cochées puis tape .scr dans Une partie ou l'ensemble du nom du fichier (en haut)
      Cela te lancera une recherche de tous les fichiers .scr présents sur ton PC, regarde si tu y vois quelque chose qui ressemblerait à ton "phare" et supprime le.

      Les .scr sont une des extensions des fonds d'écran :
      exemple = Blackster.scr est le fameux fond d'écran avec des cafards qui se baladent, accompagnant certaines infections par l'adware Smitfraud

      A essayer, je ne promets rien ;)

      Salut.
      1. dernière adresse et j'abandonne [url]http://img1.imagilive.com/affiiche/0808/phare769.jpg.htm/urll
        1. bonsoir

          cela n'a pas marché
          1. voici une nouvelle adresse http://imag1.imagilive.com/0808/phare73.jpg
          2. @prunecette adresse ne fonctionne pas, j'y arrive pas
        2. bonjour prune

          fait un screen comme le sioux de demande mais utilise ceci

          https://a-baechler.net

          tu descend et tu fait parcourir et ensuite héberger

          ensuite tu copie l'adresse et tu le met ici pour que l'on puisse voir ce que c'est
          1. bjr,
            voici l'adresse : http://img1.imagilive.com/0808/phare.jpg. que j'ai obtenue
        3. Contributeur sécurité
          Hello Prune

          Télécharge DiagHelp.zip de Malekal_Morte
          sur ton Bureau
          - Tuto : http://www.malekal.com/DiagHelp/DiagHelp.php
          - Ne double-clique pas dessus ! Fais un clic droit sur le fichier et « Extraire tout »
          - Un nouveau dossier chercher va être créé « DiagHelp »

          - Ouvre le et double-clique sur go.cmd (le .cmd peut ne pas apparaître)
          - Une fenêtre va s'ouvrir, choisis l'option 1
          - L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande.

          Note : pendant l'analyse, après le rapport catchme, il te sera demandé d'appuyer sur une touche afin de poursuivre le scan, suis bien les instructions à l'écran.

          - A la fin de l'analyse, il peut-être (pas obligatoire) demandé de redémarrer l'ordinateur... Une fois le PC redémarré, le rapport va apparaître sur le bloc-note.

          --> Copie/colle le contenu du bloc-note qui s'ouvre et poste le en réponse ici

          Note : le rapport Diaghelp est entre autre sauvegardé sur C:\resultat.txt

          @ suivre
          1. bjr,
            me revoilà tjrs avec le même prolème. Ce matin j'ai voulu charger Diag help mon antivirus avast m'indique qu'il y a un virus sur le fichier. J'ai donc annuler la connexion. Mon espèce de phare esr réapparu ce matin et depuis un moment quand j'allume mon ordi, il ne se met pas en route il faut que je l'éteins pour qu'il démarre. merci de m'aider
        4. Bonjour,
          J'ai réussi à faire le scan avec Malware : aucune infection constatée. Sinon pour mon "phare", impossible de copier, coller avec le lien. Je n'arrive pas à démarrer mon pc du 1er coup et lle "phare" apparait tjrs au démarrage sur la page des icônes. ras le bol de cette m...
          1. Contributeur sécurité
            Re

            As tu essayé de le passer en mode sans échec ?

            @ suivre...
            1. C'est encore moi, j'ai suivi toutes les instructions pour utiliser Malwarebyte, a chaque scan il s'arrête et m'indique un problème avec windows. a plus tard pour répondre à tt mes problèmes
              1. Home
                FAQ

                Viewing phare.jpg

                File Name: phare.jpg delete this file report abuse

                Image Size: 113.87KB Downloads: 0

                Click the image to see it in full size E-mail this image to a friend

                What is zSHARE?

                zSHARE is a free image, video, audio, flash and file hosting provider, and it's mainly used to share files that are too big to be sent via e-mail. You can also use zSHARE as your personal file storage: backup your data and protect your files.

                Home | FAQ | Contact Us

                © 2005-2008 Zshare.net
                (web2)
                Quand je fais coller copier voilà ce que j'obtiens, sur mon pc j'ai bien le carre avec l'image
                1. Contributeur sécurité
                  Bonsoir Prune

                  Tu ne m'as pas copier /coller le lien demandé, tout le reste oui, mais pas l'essentiel ...
              2. Contributeur sécurité
                Bonjour Prune

                Comme expliqué plus haut :

                Poste le par ce biais : http://www.zshare.net/

                Clique sur Parcourir , va "chercher" ton le fichier paint que tu as sauvegardé sur ton Bureau" puis clique sur Share it

                Attends un peu puis copie/colle ici le lien qui va apparaître dans un petit rectangle

                Dis moi où cela coince ?

                @ suivre ...
                1. bonjour,
                  j'ai réussi mon screen mais je n'arrive pas a le poster par le lien. merci
                  1. Contributeur sécurité
                    Re

                    Je t'ai fait une réponse "hachée" la 1ere partie est ici au dessus :
                    http://www.commentcamarche.net/forum/affich 6649738 drole de truc?page=2#34

                    Si tu as deja Malwarebytes, ne le re-télécharge pas (ne le réinstalle pas), pense juste à le mettre à jour avant de lancer le scan.

                    Pour CCleaner, tu peux installer la nouvelle version par dessus la tienne, à moins que tu ne possèdes déjà celle-ci.(c'est la v2.08.588)

                    Exécute cette manip http://www.commentcamarche.net/forum/affich 6649738 drole de truc?page=2#29
                    comme demandé.

                    @ ce soir.
                    1. Contributeur sécurité
                      Re

                      Dois je désinstaller Navilog et Lop S&d ?
                      Oui tu peux ;)

                      Supprime Navilog1 du PC

                      - Via Démarrer / Paramètres / Panneau de config puis Ajout/suppression des programmes , navigue jusqu'à Navilog1 puis clique sur "Supprimer"

                      Supprime également le dossier C:\Program Files\Navilog1

                      Même manip pour LOP S&D

                      @ +
                      1. ok dès qu'il apparait je fais ttes les manips.Dois je désinstaller Navilog et Lop S&d ?
                        1. Contributeur sécurité
                          Re bonjour vous 2

                          Je suis de retour.

                          j'espere que le sioux pourra nous aider
                          On va essayer ;)

                          Un screen une copie de ton écran, j'aurai du etre plus précis... avec ce phare, ceci grâce à paint :

                          Quand tu vois le phare appuye sur la touche de ton clavier " Imprime écran" puis Menu Démarrer / Tous mes programmes/ Accessoires et clique sur Paint, il va s'ouvrir, clique sur Edition puis sur Coller puis sur Fichier puis "Enregistrer sous" --> ton Bureau, nomme le comme tu veux ;).

                          Poste le par ce biais : http://www.zshare.net/

                          Clique sur Parcourir , va "chercher" ton le fichier paint que tu as sauvegardé sur ton Bureau" puis clique sur Share it

                          Attends un peu puis copie/colle ici le lien qui va apparaître dans un petit rectangle ;)

                          @ +
                          1. prune

                            oublie combofix j'aurais jamais du te demande cela il est trop puissant j'ai manqué de recul par rapport a ton truc

                            j'espere que le sioux pourra nous aider
                            1. Contributeur sécurité
                              Re

                              En attendant ta réponse à mon message ici http://www.commentcamarche.net/forum/affich 6649738 drole de truc?page=2#28

                              Devant l'absence de traces visibles dans HijackThis, on peut tenter de débroussailler avec des outils "généralistes" :

                              Afin de suivre la procédure correctement, je te conseille d'enregistrer la page en sélectionnant toutes les lignes puis de copier cette sélection dans un fichier texte sur ton PC pour pouvoir appliquer la procédure correctement.
                              Il faut exécuter toutes les étapes, sans interruption, dans l'ordre exact indiqué ci-dessous.
                              Si un élément te paraît obscure, demande des explications avant de commencer la désinfection.


                              1) Télécharge et installe

                              -- CCleaner
                              https://www.ccleaner.com/ccleaner/download
                              Choisis de préférence la version SLIM-No Toolbar.
                              Installe-le en prenant soin de décocher les diverses options dont la barre Yahoo et la mise à jour.
                              Lance CCleaner puis Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
                              Pour les autres paramètres, laisse-le avec ses réglages par défaut.
                              Tuto Malwarebyte's Anti-Malware: https://forum.pcastuces.com/malwarebytes_antimalwares___tutoriel-f31s3.htm

                              -- Malwarebyte's Anti-Malware
                              http://www.malwarebytes.org/mbam/program/mbam-setup.exe
                              A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée. >>> clique sur OK.
                              S'il ne s'est pas lancé tout seul, double-clique sur l'icône de Malwarebyte's Anti-Malware sur ton Bureau.
                              Au premier lancement, une fenêtre t'annonce que la version est Free >>> clique sur OK
                              Laisse les Mises à jour se télécharger.
                              Ferme le programme pour l’instant.

                              2) Scan avec Malwarebyte's Anti-Malware

                              Relance Malwarebyte's Anti-Malware en faisant un clic droit sur son icône sur ton Bureau et"Exécuter en tant qu'administrateur".

                              Onglet "Recherche" >>> coche Exécuter un examen complet >>> Rechercher sélectionne tes disques durs puis clique sur Lancer l’examen
                              A la fin du scan >>> clique sur Afficher les résultats
                              Suppression des éléments détectés >>>> clique sur Supprimer la sélection ou supprimer tout
                              S'il t'es demandé de redémarrer >>> clique sur "Yes"
                              --> Un rapport de scan s'ouvre, enregistre sur ton Bureau.
                              Puis ferme Malwarebyte's Anti-Malware

                              3) Suppression de fichiers inutiles avec CCleaner

                              Lance CCleaner en double-cliquant sur son raccourci sur le bureau.
                              Puis dans le menu Nettoyeur
                              Clique sur Analyse (laisse travailler cela peut durer longtemps la 1ere fois)
                              Clique sur le bouton Lancer le nettoyage.
                              Clique une seconde fois sur le bouton Lancer le nettoyage puis ferme CCleaner.

                              4) Rapports

                              Poste en réponse le rapport de Malwarebyte's Anti-Malware</gras> que tu as sauvegardé sur ton Bureau.

                              Bon courage

                              @ suivre
                              1. bonjour,
                                Je n'ai pas utilisé Combofix. Je ne sais pas ce qu'est un screen. Cependant quand j'ai allumé mon pc ce matin j'ai encore vu cette espèce de phare. J' ai déjà Ccleaner. Spybot et Malwarebyte Antimalware es ce la même chose ? Merci
                            • 1
                            • 2
                            • 3