Bonjour,

J'ai un soucis avec Facebook. A deux reprises, le réseau m'informe que l'on a tenté de se connecter sur mon compte depuis un ordi francilien sans y parvenir. Et aujourd'hui Facebook considère que la dernière activité de compte provient de cet ordi.
J'ai donc demandé conseil auprès d'un forum dédié à Facebook, ici :
http://www.memoclic.com/forum/118842-ac ... e-facebook

Suivant le conseil, je me dirige vers vous pour avoir de l'assistance concernant le virus qui m'infecte, et comme demandé dans le forum sus-cité, je joins le lien du diagnostic de ZHP.
http://www.cijoint.fr/cjlink.php?file=c ... 2zMW2w.txt

Merci pour votre aide

bonjour &

Ton PC est infecté par l'ad-aware Navipromo/Magic Control qui affiche des publicités intempestives.
Il s'installe via certains programmes, dont ceux-ci :

• Funky Emoticons
• go-astro
• GoRecord
• HotTVPlayer / HotTVPlayer & Paris Hilton
• Live-Player
• MailSkinner
• Messenger Skinner
• Instant Access
• InternetGameBox
• Officiale Emule (Version d'Emule modifiée)
• Original Solitaire
• SuperSexPlayer
• Speed Downloading
• Sudoplanet
• Webmediaplayer

Fais attention de ne pas faire la même erreur, donc évite ces programmes

• Télécharge sur le bureau Navilog1
  
• Si ton antivirus s'affole , le désactiver
  
• sous vista ou Windows 7 : Clic-droit sur le raccourci Navilog1 présent sur le bureau et choisis "Exécuter en tant qu'administrateur
  
• sous XP : double-clic dessus pour le lancer
  
• taper 1 pour Français
  
• Appuyer sur une touche jusqu' arriver aux options
  
• Choisir Recherche/désinfection automatique ( = taper 1 )
  
• un rapport : cleannavi.txt dans ==> C :
  
• le copier et le coller dans la réponse

Voici le lien du rapport de Navilog :
http://www.cijoint.fr/cjlink.php?file=c ... lULmN0.txt

Je n'ai pas le souvenir d'avoir téléchargé de tels programmes Mais quoi qu'il en soit, le problème est là.

Et merci pour l'aide

ok parfait mais on continu car il en reste pas mal

Sous VISTA ou Windows 7

==> Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection)

Tutoriel pour Vista

Tutoriel pour Windows 7

• Télécharge AD-Remover (de C_XX) sur ton Bureau.
• Clique sur TÉLÉCHARGER et enregistre-le sur ton bureau.
• Déconnecte toi et ferme toutes les applications en cours
• Double-clique sur l'icône AD-Remover, le programme s'installera automatiquement.
• Sous Vista et Windows 7 : clic droit sur AD-Remover et sélectionner "Exécuter en tant qu'administrateur"
• Au menu principal, clique sur "Nettoyer".
• Confirme le lancement de l'analyse et laisse l'outil travailler.
• Une fois le nettoyage terminé, AD-Remover te demandera de redémarrer l'ordinateur pour finaliser le nettoyage.. Clique sur Oui.
• Ensuite poste le rapport qui est sauvegardé à cet endroit C:\Ad-Report-CLEAN[1].txt

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Tutoriel pour t'aider

Le lien du rapport d'AD-R :
http://www.cijoint.fr/cjlink.php?file=c ... ZQfCrD.txt

OK parfait a suivre

• Télécharge Malwarebytes
  
• Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.
  
• Fais la mise à jour du logiciel (elle se fait normalement à l'installation)
  
• Lance une analyse complète en cliquant sur "Exécuter un examen complet"
  
• Sélectionne les disques que tu veux analyser et clique sur "Lancer l'examen"
  
• L'analyse peut durer un bon moment.....
  
• Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats"
  
• Vérifie que tout est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK"
  
• Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum

* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Fais le en cliquant sur "oui" à la question posée

Le lien pour le rapport Malwarebytes :
http://www.cijoint.fr/cjlink.php?file=c ... kgDzDI.txt

Un objet malveillant a bien été détecté et supprimé.

OK très bien pourrais tu reposter un log zhpdiag STP

Hop voici le second diagnostic de ZHP :
http://www.cijoint.fr/cjlink.php?file=c ... 8b4xJB.txt

=)

OK fait ceci a suivre STP

Il y a des infections LOP dans ton PC.
Elles s'installe via certains programmes, dont ceux-ci :

• Le sponsor de Messenger Plus!
• Bittorent
• BitDownload
• BitGrabber
• NetPumper
• BitRoll
• TorrentQ
• Torrent101

Fais attention de ne pas faire la même erreur, donc évite ces programmes

Sous VISTA ou Windows 7

==> Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection)

Tutoriel pour Vista

Tutoriel pour Windows 7

• Télécharger et enregistrer lopSD sur ton bureau
  
• Double-clic Lop S&D
  
• Faire l'installation
  
• Fermer toutes les applications
  
• Le lancer par un double-clic sur le raccourci qui est sur le bureau
  
• Sous Vista ou Windows 7 : clic-droit et => Exécuter en tant qu'administrateur
  
• Taper F pour français , puis presser entrée
  
• Taper 1
  
• Presser Entrée
  
• Le PC va redémarrer
  
  * Note= si l'antivirus annonce une infection dans TEMP , l'ignorer
  
• Attendre l'apparition du rapport
  
• Copier le rapport et le coller dans la réponse

* le rapport se trouve aussi à C:\lopR

Puis

• Télécharges UsbFix (créé par El Desaparecido & C_XX) et enregistres-le sur ton bureau
  
• tutoriel recherche
  
• Ne fais pas la suppression tant que je ne te l'ai pas demandé
  
• Double-cliques sur UsbFix présent sur ton bureau, l'installation se fera automatiquement
  
• Branches tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectés sans les ouvrir
  
• Clique sur le bouton Recherche
  
• Laisses travailler l'outil
  
• Ensuite postes le rapport UsbFix.txt qui apparaîtra
  
• Note : le rapport UsbFix.txt est sauvegardé à la racine du disque

* Note : "SniffC.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus

Le lien du rapport de LopSD :
http://www.cijoint.fr/cjlink.php?file=c ... wqw7FN.txt

Le lien du rapport d'USBFix :
http://www.cijoint.fr/cjlink.php?file=c ... cJJUdn.txt

=)

bonjour

ok on continu

• Relance Lop S&D
  
• Choisis cette fois-ci l'option 2 (Suppression)
  
• Ne ferme pas la fenêtre lors de la suppression !
  
• Poste le rapport généré (C:\lopR.txt)

* (Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet Fichier, Nouvelle tâche, tape explorer.exe et valide)

Bonjour,

Le rapport de suppression de LopSD :
http://www.cijoint.fr/cjlink.php?file=c ... 1hNeOR.txt

Comme LopSD a supprimé certains fichiers contenant le mot "download", le fait que j’acquiers des oeuvres cinématographiques d'une manière qu'Hapodi voudrait ne plus voir, m'a-t-il exposé à des téléchargements de tels fichiers ?

bonjour

Invité a écrit:Comme LopSD a supprimé certains fichiers contenant le mot "download",

Non pas exactement tu avait un logiciel néfaste si tu utilise u torrent ou vuze etc tu n'aurais pas eu ce problème, ensuite le téléchargement est interdit

Invité a écrit:le fait que j’acquiers des oeuvres cinématographiques d'une manière qu'Hapodi voudrait ne plus voir, m'a-t-il exposé à des téléchargements de tels fichiers ?

La cela te regarde tu fais ce que tu veux avec ton pc et ta vie privée

as tu d'autre souci ?

fait ceci

• Téléchargez OTL sur votre Bureau.
  
• Faites un double clic sur l'icône pour le lancer. Vérifiez que toutes les autres fenêtres sont fermées afin qu'il s'exécute sans interruption.
  
• Quand la fenêtre apparaît, sous Rapport en haut, cochez Rapport minimal.
  
• Sous Registre: standard cochez Tous.
  
• Cochez les cases à coté de Recherche Lop et Recherche Purity.
  
• Cliquez sur le bouton Analyse. Ne modifiez aucun paramètre sans qu'on vous ait dit de le faire. L'analyse ne va pas durer longtemps.
  
  • Quand l'analyse est terminée, deux fenêtres du Bloc-notes vont s'ouvrir. OTL.Txt et Extras.Txt. Ces fichiers sont sauvegardés au même endroit que OTL.
    
  • Veuillez copier (Edition->Sélectionner tout, Edition->Copier) le contenu de ces fichiers, l'un après l'autre, et envoyez-les dans votre prochaine réponse.
    

Lien du fichier OTL :
http://www.cijoint.fr/cjlink.php?file=c ... eV6fj7.txt

Lien du fichier Extras :
http://www.cijoint.fr/cjlink.php?file=c ... NHT4k7.txt

Pour en revenir au sujet des programmes suspects, est ce que le fait de télécharger des films, tout publics ^^, sans aucun programme particulier et au format .avi, a permis la présence des fichiers traités par LopSD sur mon ordi ?