Apollo

C'est bon, c'est reviendu. ZHPFix : Ferme toutes les applications ouvertes Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau Important: Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur. Copie les lignes ci-dessous dans la fenêtre sauf citation. Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix. Le script doit automatiquement apparaitre dans ZHPFix. Clique sur le bouton GO pour lancer le nettoyage Valide par Oui la désinstallation des programmes si demandé. Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse. Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

Bonsoir, Je n'accède pas à cjoint, héberge ici stp: http://up.sur-la-toile.com/heberger @++

http://dl.free.fr/ essaie d'héberger là. Que se passe-t-il, tu as un problème pour coller ici? Tu as IE11? Voir ici: http://forum.zebulon.fr/resolu-ordinateur-rame-qvo6-suspicion-virus-t204705.html?p=1699086

Si VRT ne trouve plus rien, aucun autre antivirus ne trouvera quoi que ce soit. Tu as viré Spybot S&D?

Les images, faut les mettre sur un hébergeur d'images et non cjoint: http://www.xooimage.com/fr/ Le bidule que tu demandais à exécuter, j'ai répondu oui mais en comprenant tuer, désinstaller, jeter cet exécutable et surtout pas l'installer. Pour capturer des vidéos Youtube, j'utilisais Keepvid mais il semble y avoir un problème de sécurité pour le moment; faut demander sur le forum Software car je ne pratique pas beaucoup ce genre d'activité. http://keepvid.com/ Sain? mais l'éditeur d'origine est presque toujours renseigné sur les sites alternatifs; par exemple sur PC Astuces: -------- Je ne puis consulter les rapports: cjoint déconne actuellement.

Salut Notpa. Non, je n'en ai pas encore terminé avec Helln. Merci pour le rangement. @++

Bonsoir, 1) Télécharge Junkware Removal Tool sur le bureau: http://www.bleepingcomputer.com/download/junkware-removal-tool/ Site éditeur: http://thisisudax.org/ Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé. Sous Vista/7/8, clic droit/exécuter en temps qu'administrateur. L'outil peut demander si on souhaite vérifier la présence d'une nouvelle version Y/N >> taper Y. S'il découvre une version obsolète, il le dira et devrez presser une touche. L'outil se fermera. JRT_New sera créé sur le bureau; Jette l'ancien JRT et renomme JRT_New en JRT . Si c'est déjà la bonne version , il commencera sa recherche de malwares normalement. Patience svp. Afin de ne pas fausser le rapport, ne passer l'outil qu'une seule fois svp! Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article. Poste le rapport généré à la fin de l'analyse. NB: Le bureau disparaitra un instant, c'est normal. >>>Si le rapport est long, l'héberger ici: http://cjoint.com ou http://dl.free.fr/ Le rapport est en outre enregistré sur le bureau ou sur C:\JRT.exe. ------------------------------ *** Si tu as une ancienne version d'AdwCleaner, lance-le et clique sur désinstaller.*** 2) Télécharge AdwCleaner par Xplode: http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner Enregistre-le sur le bureau (et pas ailleurs). Afin de ne pas fausser le rapport, ne passer l'outil qu'une seule fois svp! Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil. Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en temps qu'administrateur. Clique sur Scanner et laisse travailler l'outil. Cliquer sur Nettoyer, le bouton sera accessible. Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse. Le rapport est en outre sauvegardé sous C:\AdwCleaner[s0] NB: Si l'outil "cale" en mode normal, le lancer en mode sans échec: http://www.vista-xp.fr/forum/topic93.html A lire absolument: http://www.vista-xp.fr/forum/topic5482.html http://www.vista-xp.fr/forum/topic10389.html ------------------------- @++

Bonsoir, Bonjour, Pour des raisons d'ordre sur le forum et afin de ne pas se mélanger les pinceaux avec les différents rapports et demandes d'analyses, il ne faut pas poster dans le sujet d'un autre membre, chaque procédure est personnelle et faite sur mesure. Crée ton propre sujet en cliquant sur le bouton "Commencer un sujet": Tu seras alors pris(e) en charge personnellement, avec des procédures qui te seront propres. Par la suite, pour répondre dans ton sujet, utilise uniquement le bouton Ajouter une Réponse et non "répondre" pour ne pas citer le post précédent. Merci. @++

Ouaip. Le zigouiller par désinstallation si présent dans programmes et fonctionnalités et supprimer l'exe. -------------------------- 1) ZHPFix : Ferme toutes les applications ouvertes Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le BureauImportant: Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur. Copie les lignes ci-dessous dans la fenêtre sauf citation. Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix. Le script doit automatiquement apparaitre dans ZHPFix. Clique sur le bouton GO pour lancer le nettoyage Valide par Oui la désinstallation des programmes si demandé. Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide. ------------------------------- Pour télécharger des programmes ou outils, fuir comme la peste: Softonic, 01.net, telecharger.com, Ask, EoRezo, etc. Va chez l'éditeur original et décoche toute case proposant autre-chose que ce que tu veux. ----------------------------------------- 2) Télécharger SFTGC.exe sur le Bureau >>>> il ne peut pas être ailleurs! L'y déplacer si besoin. Ferme tes applications, navigateurs. Sous XP, double cliquer sur le fichier. Sous les autres versions de Windows, clic droit sur le fichier et choisir Exécuter en tant qu'administrateur. Après l'initialisation, cliquer sur Go pour lancer le nettoyage. Un rapport va s'ouvrir à la fin. Ce rapport est sur le bureau (SFTGC.txt) Héberger sur http://cjoint.com pour ne pas planter le sujet. ou http://dl.free.fr/ -------------------------------------- 3) Télécharge Malwarebytes' Anti-Malware (MBAM). Enregistre l'exécutable sur le bureau. http://fr.malwarebytes.org/ http://www.pcastuces.com/logitheque/malwarebytes_anti-malware.htm Attention, ne rien installer d'autre que MBAM car il est parfois proposé des trucs inutiles comme Registry Booster ou autres bêtises. A éviter donc. A la fin de l'installation, décocher la case proposant l'essai de la version Pro. Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse. Ce logiciel est à garder. Uniquement en cas de problème de mise à jour: Télécharger mises à jour MBAM Exécute le fichier après l'installation de MBAM Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse. Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats.Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à redémarrer le pc, fais-le. Si au redémarrage Windows te dit qu'il a bloqué certains programmes de démarrage, clique sur la bulle puis sur Exécuter les programmes bloqués/Malwarebytes Anti-Malware. @++

Le rapport de JRT se trouve sur le C:\ Avira rouspète trop après les outils spéciaux, il faut le désactiver provisoirement quand tu les utilises. Je look le log ZHPDiag.

L'on m'a fait remarquer gentiment que je suis passé à côté de Spybot... voilà le machin qui est souvent responsable de ralentissements de machines. Il faut le virer: il ne sert plus à rien et gêne les désinfections. Désinstaller Spybot S&D: Désactive le teatimer de Spybot en passant par les options de Spybot: une fois dans le logiciel, il faut aller dans le menu "Mode" => coche "Mode avancé" => "Outils"(en bas de page)=> "Résident" => et tu décoches cette case: "Résident Teatimer" . Tu ne dois plus voir l'icône du Teatimer dans la barre de tâches! Dans les versions les plus récentes , il n'y a plus de Tea Timer. Tu dois retirer les vaccinations faites dans Spybot avant de le désinstaller. Tu peux alors désinstaller Spybot S&D par ajouter/supprimer des programmes, ou par Programmes et Fonctionnalités dans Vista/Seven/8. http://jesses.pagesperso-orange.fr/Docs/Logiciels/SpybotAnnexe.htm ++

Bah j'y comprends plus rien, jamais vu ça. Kasper: ça peut durer longtemps selon le nombre de fichiers à analyser et la puissance de pc (et de ram) mais parfois, il peut dire 10 heures au début et finalement le temps d'analyse dure +/- longtemps. Ce qu'il y a avec le KVRT, c'est comme si tu installais l'antivirus et qu'il fasse sa première analyse; dans ce cas c'est toujours long. Au fil du temps, la technologie iChecker (sur l'antivirus complet) et iSwift prennent le pas, et seuls les nouveaux objets ou objets modifiés depuis la dernière analyse sont analysés. Par ex, chez moi l'analyse générale ne dure que 30 ou 40 minutes car elle est hebdomadaire. (+/- 300.000 fichiers) @++

Bonsoir, Suggestions: Protéger son pc gratuitement Il faudra désinstaller McAfee proprement avant d'installer un autre antivirus: http://theknitter-apollo.xooit.com/p19345.htm @++

Et tu as toujours l'explorateur au lieu de ta page d'accueil?

Non, c'est foutu pour le WE. Réinitialiser Explorer: Outils/options Internet/Avancé >> Cliquer sur Réinitialiser. Rien ne sera perdu, comme les favoris etc. Il y a juste certains Active X qui seront désactivés, il suffira d'aller dans Outils/gérer les modules complémentaires pour réactiver ceux qui sont nécessaires. -------------------------- Si ça ne va toujours pas: http://theknitter-apollo.xooit.com/t3155-Virus-Removal-Tool-en-francais.htm mais je commence à douter concernant les infections qui subsisteraient. Une autre solution serait de désinstaller IE9 puis de le réinstaller. @++

Bonsoir, Relance une analyse rapide avec MBAM mis à jour et supprime ce qu'il trouve. --------------------------------------- ZHPFix : Ferme toutes les applications ouvertes Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau Important: Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur. Copie les lignes ci-dessous dans la fenêtre sauf citation. Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix. Le script doit automatiquement apparaitre dans ZHPFix. Clique sur le bouton GO pour lancer le nettoyage Valide par Oui la désinstallation des programmes si demandé. Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse. Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide. @++

Bonsoir, Ah bah il y a des grèves sauvages dans les bus et j'aurai pas la visite attendue. Réinitialise tes navigateurs. Réinitialisation des navigateurs: IE: http://support.microsoft.com/kb/923737/fr Firefox: http://support.mozilla.org/fr/kb/reinitialiser-firefox-corriger-facilement-problemes?redirectlocale=fr&redirectslug=comment-reparer-firefox Opera: http://www.astuces-pratiques.fr/informatique/reinitialiser-opera Google Chrome: https://support.google.com/chrome/answer/3296214?hl=fr ----------------------------- Télécharge Shortcut Cleaner sur le bureau: http://www.bleepingcomputer.com/download/shortcut-cleaner/ Double clique sur l'icône de l'outil (clic droit/exécuter en temps qu'administrateur sous Vista/7/8.) Un rapport sera produit; poste-le svp. Il se trouve également sur C:\sc-cleaner.txt @++

Bonjour, 1) Télécharge Junkware Removal Tool sur le bureau: http://www.bleepingcomputer.com/download/junkware-removal-tool/ Site éditeur: http://thisisudax.org/ Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé. Sous Vista/7/8, clic droit/exécuter en temps qu'administrateur. L'outil peut demander si on souhaite vérifier la présence d'une nouvelle version Y/N >> taper Y. S'il découvre une version obsolète, il le dira et devrez presser une touche. L'outil se fermera. JRT_New sera créé sur le bureau; Jette l'ancien JRT et renomme JRT_New en JRT . Si c'est déjà la bonne version , il commencera sa recherche de malwares normalement. Patience svp. Afin de ne pas fausser le rapport, ne passer l'outil qu'une seule fois svp! Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article. Poste le rapport généré à la fin de l'analyse. NB: Le bureau disparaitra un instant, c'est normal. >>>Si le rapport est long, l'héberger ici: http://cjoint.com ou http://dl.free.fr/ ------------------------------ *** Si tu as une ancienne version d'AdwCleaner, lance-le et clique sur désinstaller.*** 2) Télécharge AdwCleaner par Xplode: http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner Enregistre-le sur le bureau (et pas ailleurs). Afin de ne pas fausser le rapport, ne passer l'outil qu'une seule fois svp! Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil. Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en temps qu'administrateur. Clique sur Scanner et laisse travailler l'outil. Cliquer sur Nettoyer, le bouton sera accessible. Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse. Le rapport est en outre sauvegardé sous C:\AdwCleaner[s0] NB: Si l'outil "cale" en mode normal, le lancer en mode sans échec: http://www.vista-xp.fr/forum/topic93.html A lire absolument: http://www.vista-xp.fr/forum/topic5482.html http://www.vista-xp.fr/forum/topic10389.html ------------------------- @++

Bonjour, La désinfection n'y est sûrement pour rien. Tu es peut-être déjà réinfecté(e). Un nouveau sujet s'impose. @+

Je ne vois qu'une chose: cela doit être IE11; certains sites ne sont pas encore adaptés, j'ai pu m'en rendre compte en allant voir mes comptes de gaz et électricité chez mon fournisseur. Aucune connexion possible. J'ai viré IE11 et suis revenu à IE10 et là miracle, ça refonctionne. Pour désinstaller iE11, il faut désinstaller la mise à jour dans Windows Update. -------------------------------- Fais ces vérifications de sécurité stp: http://theknitter-apollo.xooit.com/p17644.htm Ou ici: http://www.vista-xp.fr/forum/topic13109.html#p108827 Fais ensuite un nouveau scan ZHPDiag. Héberge le rapport stp. ++

Je ne vois pas l'option restauration, je tenterais déjà : last Known good configuration Tu dois choisir la lettre du lecteur qui contient le système proprement dit. Quand on formate avec un dvd Windows original, il faut supprimer la partition C (système), la formater et réinstaller, toujours avec le cd ou DVD. Je connais mal, par contre, les machines avec le système de Recovery et leurs cd de récupération; donc ici je ne peux être formel pour les autres partitions. Il y a des connaisseurs ici: http://forum.zebulon.fr/hardware-f3.html Ils te renseigneront bien mieux que moi dans ce domaine. Toute la nuit, je ne pourrais pas, j'ai assez travaillé depuis ce matin et demain je reçois ma fille et ma petite-fille jusqu'à dimanche. Je serai donc moins disponible jusqu'à dimanche après-midi. Je vais au pieu; bonne nuit tout de même.

Non, si le disque est partitionné, et que tu ne formates que la partition système (en général C), les documents présent sur l'autre partition ne seront pas affectés. Je procède aussi comme ça pour mes docs perso et en plus sur un DD externe + image système tous les 15 jours. CF crée un point de restauration avant de se lancer, mais j'ignore s'il est possible de faire une restauration depuis Ubuntu. Je crois que non. Regarde toujours si tu ne peux pas accéder à la restauration système en mode sans échec. Je suis vraiment désolé par cet incident, bien involontaire; personne ne semble être au courant d'un bug dans CF dernière version; malheureusement pour toi, c'est la première fois depuis que je désinfecte qu'un tel problème arrive. J'ai contacté une personne qui a directement contact avec le développeur de l'outil à des fins de remontées d'info et aussi pour qu'il effectue des tests pour corriger le problème s'il y a. @++

Ah, c'est étonnant ça, je l'ai liquidé plusieurs fois ces derniers jours. Fais le scan ZHPDiag stp. Il y a sûrement encore des choses à supprimer. @++

Regarde sur Pc Astuces: http://www.pcastuces.com/pratique/linux/ubuntu_usb/page1.htm il y a un tuto. A ta place, je demanderai quand-même conseil sur le forum Hardware de Zeb pour savoir si c'est applicable à Vista; je pense que oui, mais je n'en suis pas absolument sûr.

Je vais regarder pour voir s'il est possible de mettre ça sur une clé USB bootable, mais ce n'est pas trop mon domaine de prédilection. (quand j'ai un problème soft ou hardware, je dois demander le l'aide à quelqu'un qui s'y connait...) On ne peut tout savoir, je me contente de faire de la désinfection. ComboFix a sûrement eu un bug encore inconnu, c'est déjà arrivé mais on était prévenus à temps... c'est pour ça qu'on dit de faire gaffe à cet outil. Et trouver la bonne personne à cette heure va être dur. @++