Problème de pub
Forum Sécurité - Virus : Problème de pub
Bonjour,
Tu as utilisé une mauvaise version d'hijackthis. Désinstalle-la.
Télécharge et installe la celle que je t'ai donnée dans mon lien ( à lire ! ).
Hijackthis
Une fois cela fait, poste-moi un nouveau rapport fait avec la version que je t'ai donnée.
***
Tu es en train d'utiliser HijackThis dans un mauvais répertoire, ce qui peut causer des problèmes.
HijackThis crée des sauvegardes, celles ci sont nécessaires au cas où tu aurais supprimé des mentions légitimes. Mais pour cela tu dois l'installer dans son propre répertoire.
Crée un répertoire à la racine du disque dur ( C:\ ) et appelle le HiJackThis. Soit : C:\HiJackThis. Puis télécharge et décompresse HijackThis dans ce dossier. Tu l'exécuteras dorénavant à partir de ce répertoire.
Comment créer le dossier :
- Sélectionne le Poste de Travail et ouvre le disque dur ( C:\ ). Dans Gestion des Fichiers à gauche, choisis Créer un nouveau dossier et nomme le HiJackThis.
- Télécharge HijackThis dans ce nouveau dossier.
- Double-clique sur "HijackThis.zip" pour extraire et installer hijackthis.exe dans le nouveau dossier.
- Fermer toutes les fenêtres sauf HijackThis.
- Clique sur Do a system scan and save a logfile. Le Bloc-Notes s'ouvrira avec un rapport. Appuie simultanément sur les touches CTRL+A de ton clavier (tout séléctionner) puis sur les touches CTRL+C (copier).
- Colle ce rapport dans ta prochaine réponse (CTRL+V).
Note 1 : Assure toi d'avoir copié l'intégralité du rapport sans oublié le début.
Note 2 : Ne fixe pas les mentions du rapport via le bouton Fix Checked tant que nous n'avons pas vérifié son contenu. Tu risquerais de supprimer des éléments légitimes.
Sécurité / Prévention
Répondre à Egwene
Re,
Télécharge Navilog (de Il-Mafioso)
Enregistre-le sur ton Bureau.
Installe-le en double cliquant sur navilog.exe.
Une fois l'installation terminée, l'utilitaire s'exécutera automatiquement.
(Si ce n'est pas le cas, double clique sur le raccourci présent sur le Bureau)
Une fois l'installation terminée, fais un clic droit sur le raccourci navilog1 puis choisis "Exécuter en tant qu'administrateur". ( Pour Vista)
Laisse-toi guider par l'utilitaire. Choisis l'option 1 puis valide.
! N'utilise pas l'option 2,3 et 4 sans notre accord !
Patiente jusqu'à l'apparition de ce message :
"*** Analyse Termine le ..... ***"
Appuie sur une touche comme demandé. Le Bloc-notes va s'ouvrir. Poste le rapport ici.
Le rapport se trouve ici :C:\fixnavi.txt
Sécurité / Prévention
Répondre à Egwene
Re,
Double clique sur le raccourci de navilog1.
Option 2 puis valide. (entrée)
Laisse toi guider.
Ton ordinateur va redémarrer, sinon fais le manuellement.
Ton bureau va disparaître.
Patiente jusqu'à l'apparition de ce message :
"*** Nettoyage Termine le ..... ***"
Appuie sur une touche comme demandé, le Bloc-notes va s'ouvrir.
Sauvegarde le rapport.
Referme le Bloc-notes. Ton bureau va maintenant réapparaître.
Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "Nouvelle tâche (exécuter)"
Tapes explorer et valide. Cela te fera apparaitre ton bureau
Démarrer -> panneau de configuration -> options internet
Clique sur l'onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés" :
Montorgueil ; VIP
~~> Supprime-les si présents ! (pas les autres) <~~
Poste le rapport sauvegardé auparavant (C:\cleannavi.txt)
Ainsi qu'un nouveau rapport Hijackthis.
+++++++++++
Les programmes suivants installent cette infection :
* Go-astro
* GoRecord
* HotTVPlayer
* MailSkinner
* Messenger Skinner
* Instant Access
* InternetGameBox
* sudoplanet
* Webmediaplayer : sauf celui provenant du site suivant > http://www.azertysite.new.fr/
* Sur le site www.games-desktop.com (Ne pas aller dessus!)
Sécurité / Prévention
Répondre à Egwene
Re,
Télécharge MalwareByte's Anti-Malware sur ton Bureau.
Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe.
Une fois l'installation et la mise à jour effectuées, redémarre en mode sans échec.
AIDE : Redémarrer en mode sans échec
- Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne "Exécuter un examen complet".
- Afin de lancer la recherche, clic sur"Rechercher".
- Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK. Deux possibilités s'offrent à toi :
-- si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
-- si des infections sont présentes, clic sur "Afficher les résultats" puis sur "Supprimer la sélection". Enregistre le rapport sur ton Bureau afin de le poster dans ta prochaine réponse.
REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok.
AIDE : Tuto en images sur MBAM
Sécurité / Prévention
Répondre à Egwene
Re,
Poste un nouveau rapport HijackThis et dis-moi comment va le PC.
Toujours des problèmes ?
Sécurité / Prévention
Répondre à Egwene
Re,
Relance HijackThis (clique droit -> lancer en tant qu'adminstrateur sous Vista), clique sur "do a system scan only", coche ces lignes ( si présentes ) :
O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL
|
Ferme toutes les applications en cours (particulièrement ton navigateur Internet).
Puis Fix Checked ! N.B : Il est très important de fermer toutes les applications en cours et de se déconnecter d'internet pour fixer avec hijackthis au risque d'interférer avec les résultats de la manip'.
Redémarre le PC pour que les changements soient pris en compte.
Redémarre en mode sans échecs
Note :/!\ Ne jamais redémarrer en mode sans échec via msconfig ! /!\
==> Désinstalle les programmes suivants ( si présents ) via ajout/suppression de programmes du panneau de configuration ( menu démarrer > panneau de configuration ) :
AskTBar
==> Supprime manuellement les fichiers/dossiers suivants en gras ( si présents ) :
C:\Program Files\AskTBar
==> Vide ta corbeille.
==> Redémarre en mode normal et poste un nouveau rapport hijackthis.
***
Je te conseille de désinstaller et de supprimer tous tes logiciels de p2p : 50% de ce que tu télécharges via p2p est piégé. Le p2p est le premier vecteur d'infection de nos jours.
***
Tu as plusieurs barre d'outils (toolbars), en as-tu besoin ?
Plusieurs barre d'outils peuvent ralentir l'ordinateur ou occasionner des plantages du navigateur.
Je te conseille de faire du ménage pour désinstaller les barres d'outils dont tu ne te sers pas à partir d'ajout/suppression de programmes du panneau de configuration.
Pour plus d'informations, voir l'article Les Toolbars, c'est pas obligatoire!
Sécurité / Prévention
Répondre à Egwene
