[Réglé] Infection NaviPromo et PB avec WLAN • page 2

[danakil]

Re,

T'inquiète pas pour les logiciels de désinfection, nous allons pas tarder à les retirer.
Pour CCleaner, tu vas évidemment le garder pour effectuer un nettoyage des fichiers "Temp", au moins une fois par semaine, comme cet autre logiciel que je tu vas utiliser ...

Effectuer un petit scan Anti-MalWare en allant suivre les procédures décrites en images dans le lien ci-dessous :
tutoriel-malwarebytes-anti-malware-vt-46564.html
> Effectue une mise à jour du logiciel avant de lancer le scan <-- trés important
> Ensuite lance un scan rapide (Cela suffira).
> Poste ici le rapport de Suppression

Petite question :
As-tu le moteur de recherche Bing sur ton navigateur?

[cl7]

Coucou,
Euh tu dors pas la nuit où tu te réveilles très tôt??? LOL
Je n'ai pas le moteur de recherche "bing" enfin je ne crois pas , il n'apparaît nulle part en tout cas!
Voici le rapport :

Code: Tout sélectionner

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 5506

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18999

12/01/2011 13:29:11
mbam-log-2011-01-12 (13-29-11).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 143239
Temps écoulé: 7 minute(s), 1 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1602F07D-8BF3-4C08-BDD6-DDDB1C48AEDC} (Adware.ClickPotato) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page (Hijack.StartPage) -> Bad: (http://www.nixud.com/) Good: (http://www.google.com) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)


Je sais que je me répète, mais MERCI !

[danakil]

Salut!

Si je dors mais uniquement au boulot - suis testeur de matelas

Télécharge ToolsCleaner de A.Rothstein & dj QUIOU sur ton Bureau.

Double-clics dessus pour lancer.
Si l'UAC est activé, fais un clic droit dessus > Exécuter en tant qu'Administrateur ...

Clique sur le bouton "Recherche" et laisse le scan se dérouler (il peut durer quelques minutes).

* Durant le scan de recherche, ne clique pas dans la fenêtre active, cela provoquerait un bug du programme.
* Si la mention "ne réponds pas" apparaît dans la fenêtre de ToolsCleaner, ne t'en soucis pas et laisse le programme se terminer.

A la fin de la recherche, Clique sur le bouton "Suppression".

Consulte éventuellement les "options facultatives".

Enfin Poste ici le contenu du rapport.

***

Concernant Wlam > Lorsque la fenêtre de notification s'affiche, en cliquant dessus accèdes-tu à l'utilitaire Intel(R) Wireless?
Sinon en passant par les Programmes > dans la liste le vois-tu?

[cl7]

hello!
huummm testeur de matelas...? Et donc tu me conseilles quel type de matelas? forme? longeur? largeur? épaisseur? matière? couleur? quelle marque? LOL
Bon j'arrête avec mes bêtises on va me supprimer du forum pour avoir "déconcentré mon helper"

Concernant Intel(R) il apparait dans ma liste de programmes "Intel(R) Matrix Storage Manager" et il propose 4 choix : aide, désinstallation, Intel matrix storage Console, et "read me"

Sinon voilà le rapport que tu m'as demandé :

Code: Tout sélectionner

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche:

C:\cleannavi.txt: trouvé !
C:\Navilog1: trouvé !
C:\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Users\clara\Desktop\Navilog1.exe: trouvé !

---------------------------------
--> Suppression:

C:\Navilog1\Navilog1.bat: supprimé !
C:\Users\clara\Desktop\Navilog1.exe: supprimé !
C:\cleannavi.txt: supprimé !
C:\Navilog1: supprimé !
C:\Program Files\Navilog1: supprimé !


Merci merci
à +

[danakil]

J'ai une version moelleuse avec un PC intégré
Cela fait du bien de rigoler un coup

Jéte à la poubelle ToolsCleaner qui est sur ton Bureau ainsi que son rapport que tu retrouveras ici :
C:\TCleaner.txt <-- Sur la partition C:\ de ton PC et dans la fenêtre de droite > Clic droit dessus > Supprimer.

Pour Wlan > Teste les 3 premiers modules et regarde si tu arrives à obtenir ceci :

Si c'est le cas ne vas pas plus loin dans l'immédiat.

Tu as essayé avec un clic droit sur le message d'alerte dans la fenêtre de notification?

[cl7]

Re
ça y est j'ai jeté tout ce que tu m'as demandé de jeter et j'ai vidé ma corbeille!
Alors quand je click droit dans cette fenêtre y a rien qui se passe! La seule chose qui se passe c'est si je click sur "fermer" y en a une autre qui s'ouvre et qui dit quasi la même chose!
J'ai trouvé un guide d'utilisation avec aide et une rubrique dépannage concernant wireless mais rien correspondant à ce que tu m'as montré.

[danakil]

Salut!

Concernant Intel(R) il apparait dans ma liste de programmes "Intel(R) Matrix Storage Manager" et il propose 4 choix : aide, désinstallation, Intel matrix storage Console, et "read me"

Tu as vérifié dans ces modules?

[cl7]

Ba oui quand même!! sinon je ne t'aurais pas répondu!!! Non sincèrement j'ai pas trouvé. Mais si ça ne risque pas d'endommager mon pc et/ou ma connection, tampis on laisse tomber et je reste avec ce message d'erreur

[danakil]

Rester avec ce message d'erreur n'est pas une solution ...
Il faut que l'on accède à l'utilitaire de dépannage de Intel pour remettre à jour le module de notification qui est bloqué sur ton PC.
Je fouille mes archives et je te poste une réponse.

[cl7]

Ok merci beaucoup

[Ask to Old Man]

Bonsoir,

& juste pour information, "Intel(R) Matrix Storage Manager" ne concerne en aucun cas
un quelconque pilote réseau Wifi. Cela ne sert qu'en cas de mise en grappe Raid de/des HDD.

Je ne fais probablement pas avancer le phénomène infection , mais je pense qu'il fallait éviter
de partir sur une voie faussée.

Lorsque la désinfection sera réellement terminée, il sera, à mon avis, temps de passer à cette question
dans le Forum ==> forum-composants-ordinateurs-assembles-vf6.html

A suivre...

[danakil]

Salut à tous!

Merci de ton intervention AtOM, cela fera gagner du temps à tout le monde!

cl7,
Pour la partie infection c'est terminé.

Il te reste simplement à effectuer quelques dernières manipulations pour sécuriser ton PC :
1/ Nettoyage des fichiers temporaires de navigation du PC et de son Registre :

• Télécharge et installe Ccleaner en te rendant sur >> cette page <<
  > Clique en haut à droite de la page sur "Download Lastest Version" pour lancer le téléchargement.
• Installe le et lance le...
• Dans la barre d'outil à gauche, clique sur "Nettoyer" (en bas à droite)
  > Recommence cette opération jusqu'à ce que le message "0 octets supprimés" apparaisse dans la fenêtre de résultat.
  > Pour info ce nettoyage peu aussi s'effectuer de manière transparente collant Ccleaner /auto dans la commande "Exécuter" du menu démarrer.

Nettoyage du Registre en cliquant sur "Registre" dans la barre d'outils à gauche.

• Clique ensuite sur "chercher des erreurs" en bas de la fenêtre, puis clique sur "corriger les erreurs sélectionnées".
• > Accepte la sauvegarde du Rregistre proposée et suis les instructions de Ccleaner.
  > Pour info tu peux ouvrir Ccleaner directement à la rubrique "Registre" en collant Ccleaner /registry dans la fenêtre de commande "Exécuter" du menu démarrer.
  
  Si tu as besoin tu as un tutoriel >> ici <<

2/ Purge de la Restauration du système pour qu'elle soit exempte d'infections.

• Clique sur "Menu Démarrer", puis "Tous les programmes", puis "Accessoires", puis "Exécuter" .
  > Dans la fenêtre qui s'ouvre tape SystemPropertiesProtection, puis clique sur OK.

Une fois la fenêtre Propriétés système ouverte:

1: Décoche la case correspondant au disque système (en général C:\).
2: Accepte l'avertissement en cliquant sur Désactiver la restauration du système.
3: Clique sur Appliquer


3/ Crée un nouveau point de Restauration propre.
Menu Démarrer > Tous les programmes > Accessoires > Exécuter > dans le fenêtre qui s'ouvre tape SystemPropertiesProtection > puis clique sur OK.

Une fois la fenêtre Propriétés système ouverte:

1: Coche la case correspondant au disque système (en général C:\)
2: Clique sur Appliquer.
3: Clique sur Créer
4: Dans la fenêtre qui s'ouvre tape par exemple PC propre et clique sur Créer > patiente le temps de la création et ferme la fenêtre.

5/ Un peu de lecture afin de mieux ta navigation sur le Web.

• un Compte Utilisateur limité accroît la sécurité de l'ordinateur.
  
• Quelques mesures préventives pour surfer couvert.
  
• Comment éviter les imprudences d'installation.
  
• Reconnaitre et éviter les infections Msn.
  
• Si tu utilises "Face Book", lis >> cet article << afin de ne pas te faire piéger

Et enfin :
Rends toi sur cette adresse --> forum-composants-ordinateurs-assembles-vf6.html
Crée un nouveau topic que tu pourrais intitulé :

Notification d'erreur avec Wlan

Explique et détaille le contenu de ce message et poste ton sujet.
Tu seras rapidement pris en compte et des solutions te seront proposer afin de résoudre ce souci.

Bye bye amie cl7 et bonne navigation!

[cl7]

Bonjour,

Merci AtOM pour tes conseils, ça y est j'ai ouvert un sujet dans le forum adéquat!

A Danakil :
J'ai fait tout ce que tu m'as dit de faire.
Merci pour les liens à lire, je pense en avoir bien besoin!
Je te remercie pour ton aide et ton intérêt, c'est très gentil.

Il persite un petit problème : une fenêtre s'ouvre me disant que certains programmes ont été bloqué au démarrage, il s'agit de "Malwarebytes antimalware" que tu m'as fait télécharger, quand je vais dans mon panneau de configuration pour modifier les programmes de démarrage quand je click sur ce programme les cases "supprimer" et "désactivation" restent grisées et je ne peux pas clicker dessus. La petite fenêtre qui m'informe du blocage me propose d'exécuter le programme, est-ce que je le fais à chaque démarrage???

Dis moi si tu veux que j'ajoute la mention "Réglé" au début de mon sujet.

Encore une fois merci pour tout.

à + (enfin dans d'autres circonstances qu'une infection PC!!! )

[danakil]

Salut!

Ca c'est la magie d'Avast qui reconnaît le SoftWare Mbam comme suspect.

> Lance CCleaner > Ouvre l'Onglet Outils > Sélectionne le bouton Désinstallation de programmes
> Dans la liste sélectionne MalWarebytes' AntiMalware par un clic gauche.
> En haut à droite de la fenêtre clique sur le bouton Désinstaller
-- A l'issue si le PC te demande de redémarrer > Accepte!
Sinon fais le toi même.

Tu réinstalleras Mbam ensuite

Dis moi si tu veux que j'ajoute la mention "Réglé" au début de mon sujet.

C'est un gentil modérateur qui effectuera cette manipulation car tu ne peux plus éditer ton premier message.

Bon dimanche!

[cl7]

coucou,

ok merci pour tout!
Bon dimanche à toi aussi