Apollo

Re, 1) ZHPFix : Ferme toutes les applications ouvertes Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau Important: Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur. Copie les lignes ci-dessous dans la fenêtre [MD5.12BD61A0B11C5BE4215EE53B9A779432] [APT] [{D3A3361E-94B6-4866-95A5-C3E3D999F565}] (...) -- C:\Users\Utilisateur\Downloads\setup.exe [HKCU\Software\eojet] firewallraz emptytemp emptyflash Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le. (avec le bouton "coller le presse-papier) Clique sur le bouton GO pour lancer le nettoyage Valide par Oui la désinstallation des programmes si demandé Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse. Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFixReport.txt Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide. 2) Désinstalle AdwCleaner avec le bouton prévu dans son interface. Télécharge AdwCleaner par Xplode: Téléchargements - Outils de Xplode - AdwCleaner Enregistre-le sur le bureau (et pas ailleurs). Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil. Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en temps qu'administrateur. Clique sur Suppression et laisse travailler l'outil. Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse. Le rapport est en outre sauvegardé sous C:\AdwCleaner[s1] NB: Si l'outil "cale" en mode normal, le lancer en mode sans échec: Comment démarrer Windows en mode sans échec : Astuces pour Dépanner Windows XP A lire absolument: Lisez d'abord, cliquez après !!! : Questions sur la Sécurité Windows Logiciels et sponsors : Questions sur la Sécurité Windows ------------------------- +++

Bonsoir, MBAM Rules et le setup peuvent être mis à la corbeille; delfix a un bouton dans son interface pour se désinstaller lui-même dans les anciennes versions. Conserve MBAM, très utile tant qu'il est mis à jour avant une analyse ponctuelle. le KVRT est valable tant que le pc fonctionne (idem pour DrWeb CureIt). Il y a aussi le moyen de créer une clé usb bootable: http://theknitter-apollo.xooit.com/t3254-Rescue2USB-Kaspersky.htm Sinon, Bien sûr que si, c'est valable de XP à Windows 7 (je ne sais pas encore pour W8) Et largement! Perso, j'utilise un simple CD-RW, même pas de dvd. Il faut mieux utiliser un cd réutilisable car le KVRTool est vite obsolète. Moi, j'en grave un chaque mois malgré le fait que j'ai déjà Kaspersky Internet Security sur l'ordi, mais on ne peut jurer de rien. Le CD de secours étant très pratique quand le système ne démarre plus. J'ai aussi un cd de secours que j'ai créé pour Windows 7 (console réparation) Pour Vista, voir ici: Toutes les astuces Windows Vista : Astuces pour Windows Eight - Windows Seven - Windows Vista Le parefeu Windows et Windows Defender doivent être activés et à jour si une suite complète de sécurité n'est pas installée. (ex: Kasp Internet Security ou Bit Defender int security, e.a...) @++

Il ne faut passer le tool qu'une seule fois pour ne pas fausser les rapports. Poste-moi celui-là stp (en clair): AdwCleaner[s1].txt - [5024 octets] - [04/02/2013 10:23:57] ---------- Fais ensuite un nouveau ZHPDiag dont tu voudras bien héberger le rapport stp. Merci.

Procède avec Adwcleaner stp.

Re, Tu peux toujours faire un scan en ligne par acquis de conscience, tu pourras, après avoir posté le rapport, te servir de Delfix pour supprimer tous les outils spéciaux. (ce que je fais toujours faire car il est vain de les conserver vu le nombre de corrections apportées pas les développeurs.) 1) ESET ONLINE SCANNER Télécharge ESET Online Scanner sur ton Bureau en cliquant sur ce logo: http://download.eset.com/special/eos/esetsmartinstaller_enu.exe Double-clique sur le fichier esetsmartinstaller_enu.exe présent sur ton Bureau pour installer le scanner. Attention: si tu disposes de Windows VISTA, clique droit sur esetsmartinstaller_enu.exe puis sélectionne "exécuter en tant qu'administrateur" Accepte la licence en cochant la case "YES, i accept the terms of use", puis clique sur le bouton "Start" Une fois le scanner installé, configure-le en cochant la case "Remove found threats" et en cochant la case "Scan archives" de même que la case "scan for the potentially unsafe applications." Lance la recherche antivirale en cliquant sur le bouton "Start": l'outil se met à jour puis lance le scan: une barre de progression indique où en est la recherche Quand le scan est terminé, si des virus ont été détectés, clique sur la ligne "List of found threats": Une nouvelle fenêtre apparaît: clique sur "Export to text file" et enregistre le rapport sur ton Bureau en le nommant logESET.txt Clique sur le bouton "Back" pour retourner à l'interface précédente, puis coche la case "Uninstall application on close" NB: Tu peux également désinstaller eset online par ajout/suppression de programmes (xp), ou programmes et fonctionnalités sous Vista/7 ou alors via le dossier eset qui est sur le C:\ qui contient un fichier unins ou uninstall.exe à exécuter. Clique enfin sur le bouton "Finish" puis ferme la fenêtre du scanner Ouvre le fichier logESET sur ton Bureau et copie-colle son contenu dans ta prochaine réponse Nota : ce scan peut être très long et prendre plusieurs heures. -------------------------- 2) Désinstaller les outils spéciaux. Télécharge DelFix sur ton bureau. Téléchargements - Outils de Xplode - DelFix Lance-le et appuie sur le bouton [suppression] Delfix s'auto-détruira ensuite. @++

Bonsoir, Tu as une version Java pleine de failles: on corrigera tout ça vers la fin de la désinfection. Télécharge AdwCleaner par Xplode: Téléchargements - Outils de Xplode - AdwCleaner Enregistre-le sur le bureau (et pas ailleurs). Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil. Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en temps qu'administrateur. Clique sur Suppression et laisse travailler l'outil. Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse. Le rapport est en outre sauvegardé sous C:\AdwCleaner[s1] NB: Si l'outil "cale" en mode normal, le lancer en mode sans échec: Comment démarrer Windows en mode sans échec : Astuces pour Dépanner Windows XP A lire absolument: Lisez d'abord, cliquez après !!! : Questions sur la Sécurité Windows Logiciels et sponsors : Questions sur la Sécurité Windows ------------------------- @++ NB: pour les longs rapports, je préfère que tu les héberges sur Accueil de Cjoint.com plutôt que sur malekal. Merci.

Bonsoir, Le pc a l'air d'être désinfecté; comment va la machine? Fais ces vérifications de sécurité stp: Apollo Et Compagnie :: A vérifier de temps en temps, important! Le PSI n'est pas obligatoire mais il est pratique pour connaître les failles dans diverses applications. En français depuis la version 3.0. Très simple d'utilisation. +++

Bonjour, Ok, Désinstaller les outils spéciaux. Télécharge DelFix sur ton bureau. Téléchargements - Outils de Xplode - DelFix Lance-le et appuie sur le bouton [suppression] Delfix s'auto-détruira ensuite. Rends-toi là pour vérifier si ton problème n'est pas matériel: Hardware - Forums Zebulon.fr @++

Bonjour, As-tu essayé la restauration système à un point remontant (pas trop loin) avant l'apparition du phénomène? Télécharge sur une clé usb si ça te pose trop de problèmes sur le pc infecté, ce qui suit. Télécharge RogueKiller (par Tigzy) sur le bureau (A partir d'une clé USB si le Rogue empêche l'accès au net) . Télécharger RogueKiller (Site Officiel) Quitte tous les programmes en cours Lance RogueKiller.exe. Sous Vista/Seven, faire un clic droit et choisir Exécuter en tant qu'administrateur. Clique sur scan Poste le rapport stp. ---------------------------------- 2) Clique sur Suppression et poste le rapport. -------------------------- *** Télécharge AdwCleaner par Xplode: Téléchargements - Outils de Xplode - AdwCleaner Enregistre-le sur le bureau (et pas ailleurs). Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil. Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en temps qu'administrateur. Clique sur Suppression et laisse travailler l'outil. Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse. Le rapport est en outre sauvegardé sous C:\AdwCleaner[s1] NB: Si l'outil "cale" en mode normal, le lancer en mode sans échec: Comment démarrer Windows en mode sans échec : Astuces pour Dépanner Windows XP A lire absolument: Lisez d'abord, cliquez après !!! : Questions sur la Sécurité Windows Logiciels et sponsors : Questions sur la Sécurité Windows ------------------------- *** ZHPDiag : Télécharge ZHPDiag de Nicolas Coolman. et enregistre-le sur le BUREAU. Double-clique sur ZHPDiag.exe pour lancer l'installation Important: Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau. [*]L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau. [*]Double-clique sur ZHPDiag pour lancer l'exécution Important: Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur [*]Clique sur le petit tournevis et clique sur TOUS. Décocher 045 et 061. [*]Clique sur la loupe pour lancer l'analyse. Tu patientes jusqu'à ce que le scan affiche 100% Tu refermes ZHPDiag [*]Le rapport ZHPDiag.txt se trouve sur le Bureau. (et sous c:\ZHP\ZHPDiag.txt) Ce rapport étant trop long pour le forum, héberge le : soit directement sur le forum en pièce jointe dans ta réponse : Ajouter un fichier en pièce jointe sur le forum <<< Seulement pour le forum Vista-XP.fr! soit sur Cjoint et copie-colle le lien fourni dans ta réponse. OU >> Free large file hosting. Send big files the easy way! copier/coller le tout premier lien fourni. @++

Oui, SFTG vient d'être retiré du serveur, l'auteur m'a prévenu il y a 2 ou 3 heures. Son prédecesseur SFT.exe, est lui, encore valide. Moi non plus, mais c'est la seule à la limite (à voir avec le forum Hardware) C'est pas mon domaine. 1) Télécharger SFT.exe de Pierre13. A enregistrer absolument sur le BUREAU! Lien de Pierre13: http://www.archive-host.com/link/949757cd6cfc60d9254f507c4d922f643029d9db.exe Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article. Double clique (xp) sur SFT.exe. Clic droit sur le fichier et choisir Exécuter en tant qu’administrateur. (sous Vista/7). Patienter le temps du nettoyage...dépend du nombre de fichiers à nettoyer. Un rapport va s'ouvrir à la fin. Le rapport se trouve sur le bureau (SFT.txt) >>Le rapport est très long, l'héberger sur Accueil de Cjoint.com et me communiquer le lien, stp.<< Compatible avec XP, Windows Vista et Windows 7 en 32 et 64 bits. -------------------------- 2) Télécharge Malwarebytes' Anti-Malware (MBAM). Enregistre l'exécutable sur le bureau. Malwarebytes : Téléchargement gratuit anti-malware, antivirus et anti-espion Télécharger Malwarebytes´ Anti-Malware - Logithèque PC Astuces Attention, ne rien installer d'autre que MBAM car il est parfois proposé des trucs inutiles comme Registry Booster ou autres bêtises. A éviter donc. A la fin de l'installation, décocher la case proposant l'essai de la version Pro. Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse. Ce logiciel est à garder. Uniquement en cas de problème de mise à jour: Télécharger mises à jour MBAM Exécute le fichier après l'installation de MBAM Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse. Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à redémarrer le pc, fais-le. Si au redémarrage Windows te dit qu'il a bloqué certains programmes de démarrage, clique sur la bulle puis sur Exécuter les programmes bloqués/Malwarebytes Anti-Malware. @++ PS. Si l'examen complet calait, essaie en mode sans échec ou alors d'abord un examen rapide. (un complet pourra être effectué + tard) @++

Delfix sert à désinstaller tous les outils spéciaux, tels ZHPDIAG, RogueKiller, AdwCleaner, ComboFix, etc. Il se désinstalle d'ailleurs lui-même après avoir fait son travail; c'est très pratique car l'internaute et l'assistant n'ont pas besoin de faire 36 manipulations de désinstallation. Bien sûr que si mais j'ai le temps, étant seul depuis pas mal de temps. Autant servir encore à quelque-chose en assistant les gens qui ont besoin d'aide. Cela fait plaisir et c'est utile. La solidarité existe encore un peu dans ce monde pourri du chacun pour soi... Bonne nuit

J'ai moi-même remarqué que lorsque je fais GO dans ZHPFIX, il me demande si je veux confirmer la suppression "collée" mais le texte réapparait...! Un peit bug de l'outil je présume. Donc, tant que le texte reste apparent après le GO et la confirmation, je persiste à faire GO etc sans femer ZHPFIX: il ne doit rien rester de visible dans la fenêtre et le rapport doit alors tout montrer des opérations. Ne pas omettre de lancer zhpfix avec le clic droit/exécuter en temps qu'administrateur pour vista-7-8. Je viens de retenter, il y a un hic car moi je n'ai même plus de rapport ZHPFIX! Nicolas Coolman s'en apercevra sans doute et corrigera le bug très vite. Je vais le désinstaller/réinstaller pour voir. ------------------ 1) Télécharger SFT.exe de Pierre13. A enregistrer absolument sur le BUREAU! Lien de Pierre13: http://www.archive-host.com/link/949757cd6cfc60d9254f507c4d922f643029d9db.exe Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article. Double clique (xp) sur SFT.exe. Clic droit sur le fichier et choisir Exécuter en tant qu’administrateur. (sous Vista/7). Patienter le temps du nettoyage...dépend du nombre de fichiers à nettoyer. Un rapport va s'ouvrir à la fin. Le rapport se trouve sur le bureau (SFT.txt) >>Le rapport est très long, l'héberger sur Accueil de Cjoint.com et me communiquer le lien, stp.<< Compatible avec XP, Windows Vista et Windows 7 en 32 et 64 bits. -------------------------- 2) Télécharge Malwarebytes' Anti-Malware (MBAM). Enregistre l'exécutable sur le bureau. Malwarebytes : Téléchargement gratuit anti-malware, antivirus et anti-espion Télécharger Malwarebytes´ Anti-Malware - Logithèque PC Astuces Attention, ne rien installer d'autre que MBAM car il est parfois proposé des trucs inutiles comme Registry Booster ou autres bêtises. A éviter donc. A la fin de l'installation, décocher la case proposant l'essai de la version Pro. Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse. Ce logiciel est à garder. Uniquement en cas de problème de mise à jour: Télécharger mises à jour MBAM Exécute le fichier après l'installation de MBAM Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse. Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à redémarrer le pc, fais-le. Si au redémarrage Windows te dit qu'il a bloqué certains programmes de démarrage, clique sur la bulle puis sur Exécuter les programmes bloqués/Malwarebytes Anti-Malware. @++

Mince alors. Désinstaller les outils spéciaux. Télécharge DelFix sur ton bureau. Téléchargements - Outils de Xplode - DelFix Lance-le et appuie sur le bouton [suppression] Delfix s'auto-détruira ensuite. ------------ Deux possibilités d'analyse par Apollo Et Compagnie :: Analyser avec DrWeb CureIt. OU Apollo Et Compagnie :: Kaspersky Virus Removal Tool en français Ou alors, créer un CD LIVE de désinfection qui est bootable, par conséquent, n'a pas besoin du système en marche pour fonctionner. Le cd devra être présent dans le lecteur cd/dvd au démarrage du pc. Apollo Et Compagnie :: Rescue Disk Kaspersky De préférence graver ce cd sur un pc clean. Cela peut durer très longtemps. Bon courage.

Le script ZHPFIX n'a pas été exécuté entièrement... @++

SFTG n'est plus disponible, garde donc SFT qui ne pose aucun souci. @++

Bah, SFT, c'est bon hein; j'imagine que Pierrot est en train de travailler sur son serveur. De toutes façons, il me signale toujours des modif dans ses outils ici: Apollo Et Compagnie :: Outils de Pierre13 (Danneb) Si tout est ok, Désinstaller les outils spéciaux. Télécharge DelFix sur ton bureau. Téléchargements - Outils de Xplode - DelFix Lance-le et appuie sur le bouton [suppression] Delfix s'auto-détruira ensuite. -------------- Apollo Et Compagnie :: Purger restauration système sous Windows 7 +++

Re, Oui, ComboFix a été indispensable car il a trouvé un fichier système patché par une infection (rootkit), a cherché et trouvé une copie saine dans les sauvegardes du système; de ce fait, il a pu se permettre de liquider le driver infecté pour le remplacer par le sain. Mais j'insiste lourdement, ComboFix ne doit JAMAIS être utilisé sans la demande d'un conseiller en sécurité formé et au courant des éventuels bugs. Par exemple, celui ou celle qui a lancé ComboFix d'intitiative il y a seulement quelques jours aura provoqué une catastrophe dans son système et des docs. Combofix était infecté par un virus terriblement destructeur. Refais un test avec MBAM stp. Y a-t-il une amélioration? @++

Plops. Répondu à Petitpoison.

Bonsoir, Pas de surchauffe? Vérifier avec SIW Standalone (sans adware): Télécharger SIW Portable (gratuit) Dis-moi quel jour tu veux le mettre aux ordures, je passerais le prendre. Je plaisante! Télécharge AdwCleaner par Xplode: Téléchargements - Outils de Xplode - AdwCleaner Enregistre-le sur le bureau (et pas ailleurs). Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil. Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en temps qu'administrateur. Clique sur Suppression et laisse travailler l'outil. Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse. Le rapport est en outre sauvegardé sous C:\AdwCleaner[s1] NB: Si l'outil "cale" en mode normal, le lancer en mode sans échec: Comment démarrer Windows en mode sans échec : Astuces pour Dépanner Windows XP A lire absolument: Lisez d'abord, cliquez après !!! : Questions sur la Sécurité Windows Logiciels et sponsors : Questions sur la Sécurité Windows ------------------------- 2) Télécharger SFTG.exe sur le BUREAU et nulle-part ailleurs!!! Sous XP: Faire un double clic sur le fichier. Sous les autres versions de Windows: Faire un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur. Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article. On a ceci au lancement: Initialisation pour le calcul des paramètres des barres de progression. (quelques secondes) Pour lancer le nettoyage, cliquer sur Go. Après le nettoyage, un rapport s'ouvrira. Le rapport est sur le bureau (SFT.txt) L'héberger sur Accueil de Cjoint.com et me fournir le lien dans la réponse stp. ++

Saloperie d'Ask! A espérer qu'il ne faille pas désinstaller FF avec REVO... ZHPFix : Ferme toutes les applications ouvertes Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau Important: Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur. Copie les lignes ci-dessous dans la fenêtre O69 - SBI: prefs.js [Karine - 92ll1lqn.default] user_pref("weboftrust.search.ask.display", "Ask.com Web Search"); Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le. (avec le bouton "coller le presse-papier) Clique sur le bouton GO pour lancer le nettoyage Valide par Oui la désinstallation des programmes si demandé Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse. Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFixReport.txt Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide. ----------------- Fais ces vérifications de sécurité stp: Apollo Et Compagnie :: A vérifier de temps en temps, important! Le PSI n'est pas obligatoire mais il est pratique pour connaître les failles dans diverses applications. En français depuis la version 3.0. Très simple d'utilisation. -------------------- Télécharger SFTG.exe sur le BUREAU et nulle-part ailleurs!!! Sous XP: Faire un double clic sur le fichier. Sous les autres versions de Windows: Faire un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur. Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article. On a ceci au lancement: Initialisation pour le calcul des paramètres des barres de progression. (quelques secondes) Pour lancer le nettoyage, cliquer sur Go. Après le nettoyage, un rapport s'ouvrira. Le rapport est sur le bureau (SFT.txt) L'héberger sur Accueil de Cjoint.com et me fournir le lien dans la réponse stp. -------------------------- ESET ONLINE SCANNER Télécharge ESET Online Scanner sur ton Bureau en cliquant sur ce logo: http://download.eset.com/special/eos/esetsmartinstaller_enu.exe Double-clique sur le fichier esetsmartinstaller_enu.exe présent sur ton Bureau pour installer le scanner. Attention: si tu disposes de Windows VISTA, clique droit sur esetsmartinstaller_enu.exe puis sélectionne "exécuter en tant qu'administrateur" Accepte la licence en cochant la case "YES, i accept the terms of use", puis clique sur le bouton "Start" Une fois le scanner installé, configure-le en cochant la case "Remove found threats" et en cochant la case "Scan archives" de même que la case "scan for the potentially unsafe applications." Lance la recherche antivirale en cliquant sur le bouton "Start": l'outil se met à jour puis lance le scan: une barre de progression indique où en est la recherche Quand le scan est terminé, si des virus ont été détectés, clique sur la ligne "List of found threats": Une nouvelle fenêtre apparaît: clique sur "Export to text file" et enregistre le rapport sur ton Bureau en le nommant logESET.txt Clique sur le bouton "Back" pour retourner à l'interface précédente, puis coche la case "Uninstall application on close" NB: Tu peux également désinstaller eset online par ajout/suppression de programmes (xp), ou programmes et fonctionnalités sous Vista/7 ou alors via le dossier eset qui est sur le C:\ qui contient un fichier unins ou uninstall.exe à exécuter. Clique enfin sur le bouton "Finish" puis ferme la fenêtre du scanner Ouvre le fichier logESET sur ton Bureau et copie-colle son contenu dans ta prochaine réponse Nota : ce scan peut être très long et prendre plusieurs heures. @++

Re, Polo l'astucien a également pondu des très bons tutos: Dépoussiérer son ordinateur (PC et portables) Une page à conserver. @++

Bonsoir, Excusez la petite incruste svp. C'est normal, Delfix se fait Hara-Kiri après avoir supprimé les autres outils spéciaux. C'est assez récent. Bonne soirée.

Bonsoir, 1: les outils spéciaux ne gêneront pas ComboFix; on les désinstalle en fin de procédure. 2: Affirmatif. Cela ne concerne QUE les supports USB de stockage (clés, disque externe, etc.) les fiches usb de la souris, clavier ou imprimante n'ont rien à voir. Icône démarrer puis redémarrer mais pas avec les boutons de la tour! Mais ce message est rare. Tu devrais recevoir des notifications par email mais une façon de vérifier la présence d'une réponse est d'utiliser la touche F5 du clavier, qui raffraîchit (actualise) la page. En outre, si en bas du forum, tu vois mon pseudo en italique, cela veut dire que je suis en train de rédiger. Voilà. +++

Bonsoir Petitpoison, Il y a des restes de Mc Afee: Apollo Et Compagnie :: Désinstallateurs de produits de sécurité. Infecté, il ne semble pas mais il y a la bande habituelle de toolbars inutiles. ZHPFix : Ferme toutes les applications ouvertes Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau Important: Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur. Copie les lignes ci-dessous dans la fenêtre [HKCU\Software\YahooPartnerToolbar] => Toolbar.Yahoo O69 - SBI: prefs.js [Karine - 92ll1lqn.default] user_pref("weboftrust.search.ask.display", "Ask.com Web Search"); => Toolbar.Ask [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}] => Toolbar.SFR [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}] => Toolbar.SFR [HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}] => Toolbar.SFR [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}] => Toolbar.Skype [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}] => Toolbar.Skype [HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}] => Toolbar.Skype [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] => Toolbar.Skype [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] => Toolbar.Skype [HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] => Toolbar.Skype firewallraz emptytemp emptyflash Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le. (avec le bouton "coller le presse-papier) Clique sur le bouton GO pour lancer le nettoyage Valide par Oui la désinstallation des programmes si demandé Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse. Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFixReport.txt Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide. -------------- Vu la trace d'Ask TB, passe toujours AdwCleaner en mode suppression. ------------------- As-tu pensé à vérifier la pâte thermique? Perso quand j'avais vérifié, j'avais remarqué que le RADIN de vendeur n'avait mis qu'une goutelette sur le proc; il espérait peut-être me foutre une panne mais le ventilo faisait trop de vacarme Pour le processeur (d'un pc) voici quelques vidéos d'explications (on trouve facilement de la pâte thermique sur eBay.) File 1: File Name: demontage_ventirad.avi File Size: 13.7 MB Download Link: Download demontage_ventirad.avi from Sendspace.com - send big files the easy way File 2: File Name: montage_ventirad.avi File Size: 9.6 MB Download Link: Download montage_ventirad.avi from Sendspace.com - send big files the easy way File 3: File Name: nettoyage_pad_thermique.avi File Size: 12 MB Download Link: Download nettoyage_pad_thermique.avi from Sendspace.com - send big files the easy way File 4: File Name: pate_thermique.avi File Size: 15.4 MB Download Link: Download pate_thermique.avi from Sendspace.com - send big files the easy way File 5: File Name: zalman_9500.avi File Size: 34 MB Download Link: Download zalman_9500.avi from Sendspace.com - send big files the easy way To download the files, simply click on the download links. Utile: prendre l'avis de Souto: PC portable qui chauffe : Problèmes matériel @++

C'est plus que louche! 1) Désinstaller les outils spéciaux. Télécharge DelFix sur ton bureau. Téléchargements - Outils de Xplode - DelFix Lance-le et appuie sur le bouton [suppression] Delfix s'auto-détruira ensuite. ------------ 2) Fais une analyse complète avec Apollo Et Compagnie :: Analyser avec DrWeb CureIt. ou Apollo Et Compagnie :: Kaspersky Virus Removal Tool en français Cela peut être très long... @++