Apollo

Et en mode sans échec? As-tu un autre pc pour graver un cd live par exemple?

Essaie ici: Voir le Fichier : ZHPDiag2.exe

Si tu n'as pas désinstallé ZHPDiag et ZHPFix, c'est impossible.

Bonjour, Cela ressemble à un problème système (hardware); tu as installé un truc qui ne convient pas à Windows 8? On va quand-même voir si le pc est infecté. ZHPDiag : Télécharge ZHPDiag de Nicolas Coolman. et enregistre-le sur le BUREAU. Lien de secours: ftp://zebulon.fr/ZHPDiag2.exe Double-clique sur ZHPDiag.exe pour lancer l'installation Important: Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau. L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau. Double-clique sur ZHPDiag pour lancer l'exécution Important: Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur Clique sur Complet (Full options) Tu patientes jusqu'à ce que le scan affiche 100% Tu refermes ZHPDiag Le rapport ZHPDiag.txt se trouve sur le Bureau. (et sous c:\ZHP\ZHPDiag.txt) Ce rapport étant trop long pour le forum, héberge le : soit directement sur le forum en pièce jointe dans ta réponse : Ajouter un fichier en pièce jointe sur le forum <<< Seulement pour le forum Vista-XP.fr! soit sur Cjoint et copie-colle le lien fourni dans ta réponse. ou http://dl.free.fr/ http://www.rue-du-montceau.fr/tuto_cjoint.html >> tuto de Nardino pour héberger. @++

On va faire un scan en ligne. Pour ton fichier excel, va sur C:\ZHP\Quarantine Repère ton document qui doit avoir une extension de plus (VIR) Clic droit dessus/renommer et efface les extensions pour qu'il n'apparaisse plus que ceci: prix de vente.xls Copie-le ensuite et colle-le où tu le désires.

C'est bizarre ça! Tu ne sais pas le copier pour le recoller sur le bureau? Par clic droit, dans propriétés, cela devrait dire où il se trouve. Je ne vois pas pourquoi il serait caché.

Ben normalement il doit le replacer où il était... Cherche prix de vente.xls dans la barre du menu démarrer.

Tu ne trouves pas? C'est simple, quand tu cliques sur le Q (quarantaine) dans ZHPFix, tu sélectionnes la ligne qui concerne ton document puis tu fais un clic droit dessus et tu la restaures. Exemple::

Tu parles de ça? >> O4 - GS\Desktop [sandrine]: prix de vente.xls - Raccourci.lnk . (...) -- C:\Users\sandrine\Desktop\ebay\prix de vente.xls Si oui, tu peux le rétablir depuis la quarantaine de ZHPFix:

Un instant svp, tu me fais chercher et puis tu postes un rapport... Attends que je réponde.

Non, je parlais du Flash Player. Va ici alors: http://get.adobe.com/fr/flashplayer/ Attention! Décoche la case "Offre facultatif".

Mets le plugin à jour avec le même outil. NB: j'ai ajouté un truc ou deux dans mon post précédent. ++

Flash Player: http://theknitter-apollo.xooit.com/p21974.htm ++ PS: désinstalle Spybot S&D qui ne sert à rien et ralentit la machine. ZHPFix : Ferme toutes les applications ouvertes Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau Important: Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur. Copie les lignes ci-dessous dans la fenêtre sauf citation. Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix. Le script doit automatiquement apparaitre dans ZHPFix. Clique sur le bouton GO pour lancer le nettoyage Valide par Oui la désinstallation des programmes si demandé. Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse. Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide. ++

----Il serait peut-être bon de lancer une analyse complète (personnalisée) avec MBAM (c'est plus sur) mais cela durera forcément plus longtemps; tu as bien supprimé ce qui a été détecté? 1) Fais ces vérifications de sécurité importantes stp: http://theknitter-apollo.xooit.com/p17644.htm Ou ici: http://www.vista-xp.fr/forum/topic13109.html#p108827 Pour Java, utiliser l'outil de Pierre13. (à partir de XP SP3!) Poster son rapport. *** Idem pour Adobe Reader (outil dédié de Pierre13 + rapport) si Adobe Reader est utilisé.*** *** Idem pour le Flash Player, employer l'outil de Pierre 13 pour cette application.*** ------------------------------- 2) Faire un nouveau scan ZHPDiag après avoir fait les mises à jour et me donner des nouvelles sur le comportement de la machine. @++

C'est de la roupie de sansonnet à côté des grosses infections possibles. Il suffit de faire attention et de s'informer et de garder son système et ses applications à jour. Ne jamais rien télécharger sur Softonic, 01.net, telecharger.com, Ask, EoRezo etc. Va toujours chez l'éditeur ou à la rigueur sur PC Astuces qui est resté un site propre. Il est toujours plus rapide se choper une saleté que de s'en débarrasser... @++

MBAM a sorti une nouvelle version il y a quelques semaines, désinstalle la version que tu as. Après le redémarrage: 1) Télécharger SFTGC.exe sur le Bureau >>>> il ne peut pas être ailleurs! L'y déplacer si nécessaire. Ferme tes applications, navigateurs. Sous XP, double cliquer sur le fichier. Sous les autres versions de Windows, clic droit sur le fichier et choisir Exécuter en tant qu'administrateur. Après l'initialisation, cliquer sur Go pour lancer le nettoyage. Un rapport va s'ouvrir à la fin. Ce rapport est sur le bureau (SFTGC.txt) Héberger sur http://cjoint.com pour ne pas planter le sujet. ou http://dl.free.fr/ ------------------------------- 2) Téléchargez Malwarebytes Anti-Malware et enregistrez-le sur le Bureau. Faites un double clic sur mbam-setup-2.0.0.1000.exe et suivez les invites pour installer le programme. A la fin, vérifiez que ces cases sont cochées: Lancer Malwarebytes Anti-Malware Un essai gratuit de 14 jours des fonctions de la version Premium est pré-sélectionné. Si vous le désirez, vous pouvez dé-cocher cette case, et cela ne diminuera pas les capacités d'analyse et de suppression du programme. Cliquez sur Terminer. Sur le Tableau de bord, cliquez sur le lien Mettre à jour >>. Après la fin de la mise à jour, cliquez sur le bouton Examiner maintenant >>. Ou bien, sur le Tableau de bord, cliquez sur le bouton Examiner maintenant >>. Si une mise à jour est disponible, cliquez sur le bouton Mettre à jour maintenant. Un Examen "Menaces" va démarrer. Quand l'examen est terminé, si des éléments ont été détectés, cliquez sur Appliquer les actions pour laisser MBAM nettoyer ce qui a été détecté. Dans la plupart des cas, un redémarrage sera nécessaire. Attendez l'affichage du message vous invitant à faire redémarrer le PC, puis cliquez sur Oui. Déjà installé: Examen "Menaces" version 2.0 Sur le Tableau de bord, cliquez sur le lien Mettre à jour >> Après la fin de la mise à jour, cliquez sur le bouton Examiner maintenant >>. Ou bien, sur le Tableau de bord, cliquez sur le bouton Examiner maintenant >>. Si une mise à jour est disponible, cliquez sur le bouton Mettre à jour maintenant. Un Examen "Menaces" va démarrer. Quand l'examen est terminé, si des éléments ont été détectés, cliquez sur Appliquer les actions pour laisser MBAM nettoyer ce qui a été détecté. Dans la plupart des cas, un redémarrage sera nécessaire. Attendez l'affichage du message vous invitant à faire redémarrer le PC, puis cliquez sur Oui. Après le redémarrage, quand vous êtes de retour sur le Bureau, ouvrez de nouveau MBAM. Cliquez sur l'onglet Historique > Journaux de l'application. Faites un double clic sur le Journal d'examen dont les date et heure correspondent à l'analyse qui vient d'être effectuée. Cliquez sur Copier dans le Presse-papiers Collez le contenu du Presse-papiers dans votre prochaine réponse. L'analyse complète se nomme "Analyse personnalisée" dans cette version. @++

Les rapports sont déjà enregistrés: sous l'onglet rapports/logs de l'interface de mbam et sur le C:\ pour AdwCleaner [s0] Une assistance ne peut pas être efficace sans rapports. 1) ZHPFix : Ferme toutes les applications ouvertes Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau Important: Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur. Copie les lignes ci-dessous dans la fenêtre sauf citation. Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix. Le script doit automatiquement apparaitre dans ZHPFix. Clique sur le bouton GO pour lancer le nettoyage Valide par Oui la désinstallation des programmes si demandé. Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse. Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide. ------------------------------ 2)) Télécharge Junkware Removal Tool sur le bureau: http://www.bleepingcomputer.com/download/junkware-removal-tool/ Site éditeur: http://thisisudax.org/ Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé. Sous Vista/7/8, clic droit/exécuter en temps qu'administrateur. L'outil peut demander si on souhaite vérifier la présence d'une nouvelle version Y/N >> taper Y. S'il découvre une version obsolète, il le dira et devrez presser une touche. L'outil se fermera. Mettez-le à la corbeille et téléchargez la dernière version. Renomme JRT_NEW en JRT. Si c'est déjà la bonne version , il commencera sa recherche de malwares normalement. Patience svp. Afin de ne pas fausser les rapports, ne passer l'outil qu'une seule fois svp! Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article. Poste le rapport généré à la fin de l'analyse. NB: Le bureau disparaitra un instant, c'est normal. >>>Si le rapport est long, l'héberger ici: http://cjoint.com ou http://dl.free.fr/ @++

Bonjour, Poste les rapports stp. ------------------- ZHPDiag : Télécharge ZHPDiag de Nicolas Coolman. et enregistre-le sur le BUREAU. Lien de secours: ftp://zebulon.fr/ZHPDiag2.exe Double-clique sur ZHPDiag.exe pour lancer l'installation Important: Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau. [*]L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau. [*]Double-clique sur ZHPDiag pour lancer l'exécution Important: Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur Clique sur Complet (Full options) [*] [*]Tu patientes jusqu'à ce que le scan affiche 100% Tu refermes ZHPDiag [*]Le rapport ZHPDiag.txt se trouve sur le Bureau. (et sous c:\ZHP\ZHPDiag.txt) Ce rapport étant trop long pour le forum, héberge le : soit directement sur le forum en pièce jointe dans ta réponse : Ajouter un fichier en pièce jointe sur le forum <<< Seulement pour le forum Vista-XP.fr! soit sur Cjoint et copie-colle le lien fourni dans ta réponse. ou http://dl.free.fr/ http://www.rue-du-montceau.fr/tuto_cjoint.html >> tuto de Nardino pour héberger. @++

Bonjour, Pas du tout, je suis resté dans l'attente d'un rapport d'analyse qui n'est jamais venu. ++

Désinstaller les outils spéciaux. Télécharge DelFix sur ton bureau. http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/3-delfix Lance-le et appuie sur le bouton "Supprimer les outils de désinfection". >> Exécuter. NB, tu peux également cocher la case "Purger la restauration système", un nouveau point sera automatiquement créé. Conseillé quand le pc est désinfecté. Delfix s'autodétruira ensuite. Pense à éditer ton premier post pour ajouter "Résolu" devant le titre. Pour cela clique sur "Modifier" dans ton premier post. Tu pourras alors changer le titre. Utilise pour ça, l'éditeur complet @++

Ce n'est pas grave dans les cas où les instructions sont suivies, or d'après ce rapport, aucune action n'a été appliquée contre les infections découvertes. Regarde les captures d'écran. Si tu ne corriges pas ce qui doit l'être, tu es encore là dans 15 jours.

1) ZHPFix : Ferme toutes les applications ouvertes Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau Important: Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur. Copie les lignes ci-dessous dans la fenêtre sauf citation. Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix. Le script doit automatiquement apparaitre dans ZHPFix. Clique sur le bouton GO pour lancer le nettoyage Valide par Oui la désinstallation des programmes si demandé. Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse. Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide. ------------------------ 2) Télécharger SFTGC.exe sur le Bureau >>>> il ne peut pas être ailleurs! L'y déplacer si nécessaire. Ferme tes applications, navigateurs. Sous XP, double cliquer sur le fichier. Sous les autres versions de Windows, clic droit sur le fichier et choisir Exécuter en tant qu'administrateur. Après l'initialisation, cliquer sur Go pour lancer le nettoyage. Un rapport va s'ouvrir à la fin. Ce rapport est sur le bureau (SFTGC.txt) Héberger sur http://cjoint.com pour ne pas planter le sujet. ou http://dl.free.fr/ ---------------------- 3) Télécharger MalwareBytes Antimalware sur le bureau. http://fr.malwarebytes.org/ MBAM 2.0 captures d'écran: http://theknitter-apollo.xooit.com/t3536-MBAM-2-0-Captures-d-cran.htm http://www.pcastuces.com/logitheque/malwarebytes_anti-malware.htm A la fin de l'installation, décocher la proposition de version d'essai de version Premium. Cliquer sur Mettre à jour. Options de langage: Connecter les supports amovibles (USB) et cliquer sur Examiner maintenant. Si des objets malveillants sont découverts: A la fin de l'analyse, cliquer sur Export log et enregistrer le rapport en fichier texte. Poster ce rapport. Pour une analyse plus personnalisée, choisir cette option. L'analyse totale des disques, partitions et supports amovibles sera appliquée. ++

Remarques? Il s'agit simplement de t'informer et d'être plus prudent quand tu télécharges et éviter les toolbars et autres programmes proposés à part celui que tu cherches. Il n'y a que des cases à décocher. J'ai indiqué des liens à suivre concernant ce genre d'agressions à la fin de la procédure d'Adware Cleaner; il faut les lire. Ne jamais rien télécharger sur Softonic, 01.net, telecharger.com, Ask, EoRezo etc. Va toujours chez l'éditeur ou à la rigueur sur PC Astuces qui est resté un site propre. Fais un autre scan ZHPDiag stp. @++

Bonjour, Le pc est bien infecté. 1) *** Si tu as une ancienne version d'AdwCleaner, lance-le et clique sur désinstaller.*** Télécharge AdwCleaner par Xplode: http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner Enregistre-le sur le bureau (et pas ailleurs). Afin de ne pas fausser le rapport, ne passer l'outil qu'une seule fois svp! Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil. Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en temps qu'administrateur. Clique sur Scanner et laisse travailler l'outil. Cliquer sur Nettoyer , le bouton sera accessible. Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse. Le rapport est en outre sauvegardé sous C:\AdwCleaner[s0] NB: Si l'outil "cale" en mode normal, le lancer en mode sans échec: http://www.vista-xp.fr/forum/topic93.html A lire absolument: http://www.vista-xp.fr/forum/topic5482.html http://www.vista-xp.fr/forum/topic10389.html ------------------------- 2) Télécharge Junkware Removal Tool sur le bureau: http://www.bleepingcomputer.com/download/junkware-removal-tool/ Site éditeur: http://thisisudax.org/ Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé. Sous Vista/7/8, clic droit/exécuter en temps qu'administrateur. L'outil peut demander si on souhaite vérifier la présence d'une nouvelle version Y/N >> taper Y. S'il découvre une version obsolète, il le dira et devrez presser une touche. L'outil se fermera. Mettez-le à la corbeille et téléchargez la dernière version. Renomme JRT_NEW en JRT. Si c'est déjà la bonne version , il commencera sa recherche de malwares normalement. Patience svp. Afin de ne pas fausser les rapports, ne passer l'outil qu'une seule fois svp! Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article. Poste le rapport généré à la fin de l'analyse. NB: Le bureau disparaitra un instant, c'est normal. >>>Si le rapport est long, l'héberger ici: http://cjoint.com ou http://dl.free.fr/ @++

Désinstaller les outils spéciaux. Télécharge DelFix sur ton bureau. http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/3-delfix Lance-le et appuie sur le bouton "Supprimer les outils de désinfection". >> Exécuter. NB, tu peux également cocher la case "Purger la restauration système", un nouveau point sera automatiquement créé. Conseillé quand le pc est désinfecté. Delfix s'autodétruira ensuite. Pense à éditer ton premier post pour ajouter "Résolu" devant le titre. Pour cela clique sur "Modifier" dans ton premier post. Tu pourras alors changer le titre. Utilise pour ça, l'éditeur complet @++