-
Compteur de contenus
25 827 -
Inscription
-
Dernière visite
-
Jours gagnés
384
Type de contenu
Profils
Forums
Blogs
Tout ce qui a été posté par Apollo
-
[Résolu] Thunderbird
Apollo a répondu à un(e) sujet de nanard1 dans Analyses et éradication malwares
Bonjour, J'espère que tu as trouvé une solution car moi, je n'ai plus la moindre idée de ce qui provoque cettre avalanche de spam. +++ -
Un malware impossible à enlever
Apollo a répondu à un(e) sujet de Fabiano dans Analyses et éradication malwares
Bonjour, Je ne vois rien de méchant, je pense que tu devrais voir avec le SAV. @++ -
Un malware impossible à enlever
Apollo a répondu à un(e) sujet de Fabiano dans Analyses et éradication malwares
Bonjour, ZHPDiag : Télécharge ZHPDiag de Nicolas Coolman. et enregistre-le sur le BUREAU. Double-clique sur ZHPDiag.exe pour lancer l'installation Important: Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau. [*]L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau. [*]Double-clique sur ZHPDiag pour lancer l'exécution Important: Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur [*]Clique sur le petit tournevis et clique sur TOUS. Décocher 045 et 061. [*]Clique sur la loupe pour lancer l'analyse. Tu patientes jusqu'à ce que le scan affiche 100% Tu refermes ZHPDiag [*]Le rapport ZHPDiag.txt se trouve sur le Bureau. (et sous c:\ZHP\ZHPDiag.txt) Ce rapport étant trop long pour le forum, héberge le : soit directement sur le forum en pièce jointe dans ta réponse : Ajouter un fichier en pièce jointe sur le forum <<< Seulement pour le forum Vista-XP.fr! soit sur Cjoint et copie-colle le lien fourni dans ta réponse. OU >> Free large file hosting. Send big files the easy way! copier/coller le tout premier lien fourni. @++ -
Restaurer la BDR après suppression avec ZHPFix
Apollo a répondu à un(e) sujet de bercran dans Analyses et éradication malwares
Bonjour et bonne année à toi aussi. Fais toujours le ZHPDiag mais ne touche pas au zhpfix sans instruction; le script sera sûrement différent. Héberge le rapport sur Cjoint.com @++ -
[Résolu] Sony vaio - vérification infection
Apollo a répondu à un(e) sujet de klykoo dans Analyses et éradication malwares
Merci! Toi itou. -
Internet : pages non voulues à la place du site demandé [2]
Apollo a répondu à un(e) sujet de xavi66 dans Analyses et éradication malwares
Re, Sauvegarde tes favoris: Exporter les marque-pages de Firefox vers un fichier HTML pour les sauvegarder ou les transférer | Assistance de Firefox Pour les réimporter + tard. Télécharge RevoUninstaller 1.94: (bas de page) Download Revo Uninstaller Freeware - Free and Full Download - Uninstall software, remove programs, solve uninstall problems et installe-le. Lance l'outil Revo et sélectionne Firefox puis clique sur Désinstaller; à la fin de la désinstall "normale" par Revo, choisis le mode modéré et supprime tout ce qui apparait en GRAS (et rien d'autre) jusqu'à ce que le tool ne trouve plus de traces de Firefox. Réinstalle alors Firefox et réimporte tes favoris depuis la sauvegarde que tu auras créée. ++ -
Restaurer la BDR après suppression avec ZHPFix
Apollo a répondu à un(e) sujet de bercran dans Analyses et éradication malwares
Salut, Je n'ai pas demndé de passer MBRCheck mais ZHPDiag. ------------------ Si tu restaures ton système pour récupérer des fichiers, tu vas réinfecter ton pc. Et tu devrais tout recommencer. Ce qu'il faut faire en général, ce sont des copies de sauvegarde des docs importants (sur supports externes) et des images système avec des logiciels genre Acronis; au moins tu retrouverais une image propre en cas de souci. Mais ceci relève du software et non de la sécurité. ++ -
Restaurer la BDR après suppression avec ZHPFix
Apollo a répondu à un(e) sujet de bercran dans Analyses et éradication malwares
Bonjour, 1) Télécharger SFT.exe de Pierre13. A enregistrer absolument sur le BUREAU! Lien de Pierre13: http://www.archive-host.com/link/949757cd6cfc60d9254f507c4d922f643029d9db.exe Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article. Double clique (xp) sur SFT.exe. Clic droit sur le fichier et choisir Exécuter en tant qu’administrateur. (sous Vista/7). Patienter le temps du nettoyage...dépend du nombre de fichiers à nettoyer. Un rapport va s'ouvrir à la fin. Le rapport se trouve sur le bureau (SFT.txt) >>Le rapport est très long, l'héberger sur Accueil de Cjoint.com et me communiquer le lien, stp.<< Compatible avec XP, Windows Vista et Windows 7 en 32 et 64 bits. -------------------------- 2) Télécharge Malwarebytes' Anti-Malware (MBAM). Enregistre l'exécutable sur le bureau. Malwarebytes : Téléchargement gratuit anti-malware, antivirus et anti-espion Télécharger Malwarebytes´ Anti-Malware - Logithèque PC Astuces Attention, ne rien installer d'autre que MBAM car il est parfois proposé des trucs inutiles comme Registry Booster ou autres bêtises. A éviter donc. A la fin de l'installation, décocher la case proposant l'essai de la version Pro. Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse. Ce logiciel est à garder. Uniquement en cas de problème de mise à jour: Télécharger mises à jour MBAM Exécute le fichier après l'installation de MBAM Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse. Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à redémarrer le pc, fais-le. Si au redémarrage Windows te dit qu'il a bloqué certains programmes de démarrage, clique sur la bulle puis sur Exécuter les programmes bloqués/Malwarebytes Anti-Malware. @++ -
[Résolu] Sony vaio - vérification infection
Apollo a répondu à un(e) sujet de klykoo dans Analyses et éradication malwares
Bonjour, Pour en avoir le coeur net: Apollo Et Compagnie :: Kaspersky Virus Removal Tool en français @++ -
Internet : pages non voulues à la place du site demandé [2]
Apollo a répondu à un(e) sujet de xavi66 dans Analyses et éradication malwares
Bonjour, Tu passeras Eset après avoir tenté ceci: Réinitialiser son navigateur @++ -
[Résolu] Machine très lente et virus TR/Sirefef
Apollo a répondu à un(e) sujet de robert41 dans Analyses et éradication malwares
Bonjour, Désinstaller les outils spéciaux. Télécharge DelFix sur ton bureau. Téléchargements - Outils de Xplode - DelFix Lance-le et appuie sur le bouton [suppression] Copie tout le contenu du texte qui s'ouvre et colle-le dans ta réponse. Note : Le rapport est sauvegardé sous C:\DelFixSuppr.txt Tu peux ensuite relancer DelFix et appuyer sur [Désinstaller] afin de supprimer toute trace de son utilisation. Bonnes fêtes. +++ -
Internet : pages non voulues à la place du site demandé [2]
Apollo a répondu à un(e) sujet de xavi66 dans Analyses et éradication malwares
Sûrement, oui. Essaie ceci alors: Télécharger ATF Cleaner par Atribune. Installe-le sur le bureau. (A conserver car très utile après chaque séance de surf) http://www.atribune.org/ccount/click.php?id=1 Double-clique ATF-Cleaner.exe afin de lancer le programme. --> Sous Vista/7: Clic droit/exécuter en temps qu'administrateur. Sous l'onglet Main, choisis : Select All Cliquer sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite. Clique Exit, du menu principal, afin de fermer le programme. ++ -
Problèmes de lenteur
Apollo a répondu à un(e) sujet de saffray dans Analyses et éradication malwares
Bonjour, Pourquoi demandes-tu une assistance, si tu devances les demandes du helper? Le dernier rapport montre que tu avais lancé des options avec RogueKiller (dont certaines inutiles) avant-même que je ne le demande. J'aime assister les gens qui ont des problèmes, mais si tu prends des initiatives, tu n'as plus besoin de moi. Je considère ce topic comme terminé. Sujet à fermer svp. ++ -
Bonjour, Windows 7 (64 bits) dispose d'un IE en 32bits et d'un en 64. J'ai W7 64 bits alors j'installe la version de java pour IE32 ET 64 bits. Choix de la version de Java à télécharger pour la version 64 bits du système d'exploitation Windows Pour les navigateurs autres qu'IE, ce n'est pas la même chose, il s'agit d'un plug-in spécifique NON IE, mais normalement, Firefox l'installe lui-même même si on a la possibilité de vérifier la version du plug-in. http://support.mozilla.org/fr/kb/utiliser-plugin-java-voir-contenus-interactifs. L'UAC est un système de sécurité supplémentaire, même pour les administrateurs du pc; il ne faut jamais le désactiver, sauf parfois lorsque c'est demandé dans une désinfection. (il doit être réglé sur le paramètre 2, recommandé ) Apollo Et Compagnie :: UAC Windows 7. Il est nécessaire de lancer la plupart des outils et certains programmes avec le clic droit/exécuter en temps qu'administrateur. C'est pas pour le temps que ça prend...c'est une question de sécurité. D'ailleurs, certains outils émettront un message d'erreur si on les lance par simple double-clic. (ZHPDiag par exemple)... @++
-
[Résolu] Sony vaio - vérification infection
Apollo a répondu à un(e) sujet de klykoo dans Analyses et éradication malwares
Bonjour, C'est ok, comment va l'ordi? Si ce n'est déjà fait, Fais ces vérifications de sécurité stp: Apollo Et Compagnie :: A vérifier de temps en temps, important! Le PSI n'est pas obligatoire mais il est pratique pour connaître les failles dans diverses applications. En français depuis la version 3.0. Très simple d'utilisation. --------------------------- ESET ONLINE SCANNER Télécharge ESET Online Scanner sur ton Bureau en cliquant sur ce logo: http://download.eset.com/special/eos/esetsmartinstaller_enu.exe Double-clique sur le fichier esetsmartinstaller_enu.exe présent sur ton Bureau pour installer le scanner. Attention: si tu disposes de Windows VISTA, clique droit sur esetsmartinstaller_enu.exe puis sélectionne "exécuter en tant qu'administrateur" Accepte la licence en cochant la case "YES, i accept the terms of use", puis clique sur le bouton "Start" Une fois le scanner installé, configure-le en cochant la case "Remove found threats" et en cochant la case "Scan archives" de même que la case "scan for the potentially unsafe applications." Lance la recherche antivirale en cliquant sur le bouton "Start": l'outil se met à jour puis lance le scan: une barre de progression indique où en est la recherche Quand le scan est terminé, si des virus ont été détectés, clique sur la ligne "List of found threats": Une nouvelle fenêtre apparaît: clique sur "Export to text file" et enregistre le rapport sur ton Bureau en le nommant logESET.txt Clique sur le bouton "Back" pour retourner à l'interface précédente, puis coche la case "Uninstall application on close" NB: Tu peux également désinstaller eset online par ajout/suppression de programmes (xp), ou programmes et fonctionnalités sous Vista/7 ou alors via le dossier eset qui est sur le C:\ qui contient un fichier unins ou uninstall.exe à exécuter. Clique enfin sur le bouton "Finish" puis ferme la fenêtre du scanner Ouvre le fichier logESET sur ton Bureau et copie-colle son contenu dans ta prochaine réponse Nota : ce scan peut être très long et prendre plusieurs heures. @++ -
Internet : pages non voulues à la place du site demandé [2]
Apollo a répondu à un(e) sujet de xavi66 dans Analyses et éradication malwares
Bonjour, Je ne vois plus rien de bien vilain, les outils passés ont bien fait leur boulot. Mets tes navigateurs à jour. 1) ZHPFix : Ferme toutes les applications ouvertes Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau Important: Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur. Copie les lignes ci-dessous dans la fenêtre [MD5.00000000000000000000000000000000] [APT] [{4028852C-6D9B-407F-9152-4E94589DED3D}] (...) -- C:\Users\Ise\Downloads\VLCSetup.exe (.not file.) [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}] [HKLM\Software\Wow6432Node\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}] [HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}] [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] [HKLM\Software\Wow6432Node\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] [HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] O43 - CFD: 08/02/2011 - 09:32:50 - [0] ----D C:\Program Files (x86)\Amazon O43 - CFD: 29/03/2011 - 16:56:54 - [7,847] ----D C:\ProgramData\Wild Tangent O43 - CFD: 08/02/2011 - 09:32:50 - [0] ----D C:\Users\Ise\AppData\Roaming\Amazon O43 - CFD: 19/05/2011 - 19:44:38 - [62,195] ----D C:\Users\Ise\AppData\Local\Wild Tangent firewallraz emptytemp emptyflash Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le. (avec le bouton "coller le presse-papier) Clique sur le bouton GO pour lancer le nettoyage Valide par Oui la désinstallation des programmes si demandé Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse. Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFixReport.txt Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide. ------------------- 2) Télécharger SFT.exe de Pierre13. A enregistrer absolument sur le BUREAU! Lien de Pierre13: http://www.archive-host.com/link/949757cd6cfc60d9254f507c4d922f643029d9db.exe Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article. Double clique (xp) sur SFT.exe. Clic droit sur le fichier et choisir Exécuter en tant qu’administrateur. (sous Vista/7). Patienter le temps du nettoyage...dépend du nombre de fichiers à nettoyer. Un rapport va s'ouvrir à la fin. Le rapport se trouve sur le bureau (SFT.txt) >>Le rapport est très long, l'héberger sur Accueil de Cjoint.com et me communiquer le lien, stp.<< Compatible avec XP, Windows Vista et Windows 7 en 32 et 64 bits. -------------------------- 3) ESET ONLINE SCANNER Télécharge ESET Online Scanner sur ton Bureau en cliquant sur ce logo: http://download.eset.com/special/eos/esetsmartinstaller_enu.exe Double-clique sur le fichier esetsmartinstaller_enu.exe présent sur ton Bureau pour installer le scanner. Attention: si tu disposes de Windows VISTA, clique droit sur esetsmartinstaller_enu.exe puis sélectionne "exécuter en tant qu'administrateur" Accepte la licence en cochant la case "YES, i accept the terms of use", puis clique sur le bouton "Start" Une fois le scanner installé, configure-le en cochant la case "Remove found threats" et en cochant la case "Scan archives" de même que la case "scan for the potentially unsafe applications." Lance la recherche antivirale en cliquant sur le bouton "Start": l'outil se met à jour puis lance le scan: une barre de progression indique où en est la recherche Quand le scan est terminé, si des virus ont été détectés, clique sur la ligne "List of found threats": Une nouvelle fenêtre apparaît: clique sur "Export to text file" et enregistre le rapport sur ton Bureau en le nommant logESET.txt Clique sur le bouton "Back" pour retourner à l'interface précédente, puis coche la case "Uninstall application on close" NB: Tu peux également désinstaller eset online par ajout/suppression de programmes (xp), ou programmes et fonctionnalités sous Vista/7 ou alors via le dossier eset qui est sur le C:\ qui contient un fichier unins ou uninstall.exe à exécuter. Clique enfin sur le bouton "Finish" puis ferme la fenêtre du scanner Ouvre le fichier logESET sur ton Bureau et copie-colle son contenu dans ta prochaine réponse Nota : ce scan peut être très long et prendre plusieurs heures. @++ -
Internet : pages non voulues à la place du site demandé [2]
Apollo a répondu à un(e) sujet de xavi66 dans Analyses et éradication malwares
Modifie ton post et retire le lien; c'est dangereux et il y a des gens qui cliquent sur tout. En attente du rapport zhpdiag. ++ -
[Résolu] Thunderbird
Apollo a répondu à un(e) sujet de nanard1 dans Analyses et éradication malwares
Bonjour, Désolé pour l'oubli, qui est dû à une indisponibilité assez longue, mais j'ai repris depuis. Pour les mises à jour, SI PSI dit qu'un programme doit être mis à jour, on peut très bien le faire manuellement en passant chez l'éditeur officiel; si on ne se sert plus d'un programme, il faut le désinstaller. Bon pour tes spams, je ne vois vraiment pas de quoi cela pourrait encore venir. Il faudrait sans doute que tu modifies le mot de passe de ta messagerie, voire la supprimer et créer un nouveau compte. Je croyais d'après ce que certains disent ici et ailleurs, que Thunderbird est une messagerie sûre, je constate que ce n'est guère le cas; moi j'ai Windows Live Mail et je ne reçois pas beaucoup de spam. Les mots de passe doivent être durs à casser car le nom de son cabot est un jeu d'enfants pour les pirates. Changez les mots de passe | Créez des mots de passe forts | Sécurité Microsoft Je ne sais pas comment tu surfes et cela ne me regarde pas, mais il est certain que les sites sensibles ouyadebelnanas, ou des cracks ou des programmes de P2P comme emule et consorts sont très dangereux, et au minimum peut créer du spam, et c'est encore le moindre des soucis car il y a des chose bien plus graves comme des virus très destructeurs. On peut faire des scans tant qu'on veut, c'est à la source qu'est le problème; commence déjà par changer tes mots de passe. Il y a bien un antispam super-puissant mais il est... payant, puisqu'il est inclus dans la suite Kaspersky ou d'autres marques. (BitDefender Security Suite et autres). Perso je ne paie que deux programmes: Ma sécurité PC et ma licence Windows. La sécurité sérieuse est un investissement à long terme puisqu'elle protège BIEN la machine avec un seul logiciel; les gratuits, ok, mais combien faut-il en installer? Sont-ils si efficaces que cela? J'en doute avec tous les sujets que je traite sur les forums. @++ -
[Résolu] Machine très lente et virus TR/Sirefef
Apollo a répondu à un(e) sujet de robert41 dans Analyses et éradication malwares
Ouaip, je voudrais faire une bibliothèque solide, mais je ne sais si je vais rester encore longtemps où je vis, donc cela attendra Le pc va bien? Fais ces vérifications de sécurité stp: Apollo Et Compagnie :: A vérifier de temps en temps, important! Le PSI n'est pas obligatoire mais il est pratique pour connaître les failles dans diverses applications. En français depuis la version 3.0. Très simple d'utilisation. ------------ On désinstallera les outils spéciaux quand tout sera ok pour toi. @++ -
Internet : pages non voulues à la place du site demandé [2]
Apollo a répondu à un(e) sujet de xavi66 dans Analyses et éradication malwares
Re, Je me demande si tu as réellement besoin de notre assistance; tu prends beaucoup d'initiatives. Qu'en est-il des fenêtres intempestives? ZHPDiag : Télécharge ZHPDiag de Nicolas Coolman. et enregistre-le sur le BUREAU. Double-clique sur ZHPDiag.exe pour lancer l'installation Important: Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau. [*]L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau. [*]Double-clique sur ZHPDiag pour lancer l'exécution Important: Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur [*]Clique sur le petit tournevis et clique sur TOUS. Décocher 045 et 061. [*]Clique sur la loupe pour lancer l'analyse. Tu patientes jusqu'à ce que le scan affiche 100% Tu refermes ZHPDiag [*]Le rapport ZHPDiag.txt se trouve sur le Bureau. (et sous c:\ZHP\ZHPDiag.txt) Ce rapport étant trop long pour le forum, héberge le : soit directement sur le forum en pièce jointe dans ta réponse : Ajouter un fichier en pièce jointe sur le forum <<< Seulement pour le forum Vista-XP.fr! soit sur Cjoint et copie-colle le lien fourni dans ta réponse. OU >> Free large file hosting. Send big files the easy way! copier/coller le tout premier lien fourni. @++ -
[Résolu] Machine très lente et virus TR/Sirefef
Apollo a répondu à un(e) sujet de robert41 dans Analyses et éradication malwares
USBFIX?? La dernière manip concerne COMBOFIX (renommé en Plop); si tu as fait le glisser/déposer comme demandé et que rien ne se passe, laisse tomber. Si ton antivirus te laisse tranquille avec Sirefef, c'est que c'est bon. Concernant l'imprimante, je ne sais pas ce qu'elle vient faire là-dedans; rien de ce qui a été fait ne peut faire de mal à une imprimante, sauf si un pilote manque, mais j'ai beau regarder, je ne vois rien qui peut avoir provoqué cela. ++ -
Internet : pages non voulues à la place du site demandé [2]
Apollo a répondu à un(e) sujet de xavi66 dans Analyses et éradication malwares
Bonjour, ok, sujet déplacé. -
[Résolu] Machine très lente et virus TR/Sirefef
Apollo a répondu à un(e) sujet de robert41 dans Analyses et éradication malwares
Il y en a un qui fait de la résistance... Ce script a été rédigé spécialement pour cet utilisateur; ne pas l'utiliser sur une autre machine: dangereux! 1. Ferme tous les navigateurs ouverts. 2. Désactive provisoirement l'antivirus. --> connecte les supports amovibles! 2. Ferme/désactive tous les programmes anti-virus, anti-malware ou anti-spyware afin qu'ils n'interfèrent pas avec le travail de ComboFix. 3. Ouvre le Bloc-notes et fais un copier/coller du texte situé dans la boîte Code ci-dessous dans le Bloc-notes: [url=http://forum.zebulon.fr/findpost-t198317-p1651042.html]Machine très lente et virus TR/Sirefef - Forums Zebulon.fr[/url] Collect:: File:: C:\Recycler\S-1-5-21-611482889-3557804901-584178302-1005 Enregistre le fichier sous le nom CFScript.txt, au même endroit que ComboFix.exe (l'orthographe est primordiale) Comme sur l'image ci-dessus, fais glisser CFScript puis dépose-le sur ComboFix.exe Lorsque l'outil aura terminé, il t'affichera un rapport nommé C:\ComboFix.txt que tu devras m'envoyer dans ton prochain message. @++ -
Il y a toujours ce genre de danger quand un troyen s'installe. Personnellement, j'utilise un "Password Manager" de Kaspersky pour ne pas le citer. On peut générer des mots de passe ultra-difficiles, le logiciel les gardera en mémoire et est inviolable. Il ne faut retenir qu'un seul mot de passe avec ça: celui qui permet de lancer le manager de mots de passe. Il ne faut donc pas qu'il soit trop simple... Et lorsque je vais sur les sites où je suis inscrit, c'est lui qui insère mes identifiants automatiquement. (rien ne reste dans les navigateurs) http://www.kaspersky.com/fr/kaspersky-password-manager Version essai 30 jours: http://www.kaspersky.com/fr/trials Il existe également ce genre de logiciel en gratuit comme Keepass, True Crypt, etc. (voir ma signature "stocker mots de passe" ) - Comment va ta machine? ---------------- Fais ces vérifications de sécurité stp: Apollo Et Compagnie :: A vérifier de temps en temps, important! Le PSI n'est pas obligatoire mais il est pratique pour connaître les failles dans diverses applications. En français depuis la version 3.0. Très simple d'utilisation. -------------------- ESET ONLINE SCANNER Télécharge ESET Online Scanner sur ton Bureau en cliquant sur ce logo: http://download.eset.com/special/eos/esetsmartinstaller_enu.exe Double-clique sur le fichier esetsmartinstaller_enu.exe présent sur ton Bureau pour installer le scanner. Attention: si tu disposes de Windows VISTA, clique droit sur esetsmartinstaller_enu.exe puis sélectionne "exécuter en tant qu'administrateur" Accepte la licence en cochant la case "YES, i accept the terms of use", puis clique sur le bouton "Start" Une fois le scanner installé, configure-le en cochant la case "Remove found threats" et en cochant la case "Scan archives" de même que la case "scan for the potentially unsafe applications." Lance la recherche antivirale en cliquant sur le bouton "Start": l'outil se met à jour puis lance le scan: une barre de progression indique où en est la recherche Quand le scan est terminé, si des virus ont été détectés, clique sur la ligne "List of found threats": Une nouvelle fenêtre apparaît: clique sur "Export to text file" et enregistre le rapport sur ton Bureau en le nommant logESET.txt Clique sur le bouton "Back" pour retourner à l'interface précédente, puis coche la case "Uninstall application on close" NB: Tu peux également désinstaller eset online par ajout/suppression de programmes (xp), ou programmes et fonctionnalités sous Vista/7 ou alors via le dossier eset qui est sur le C:\ qui contient un fichier unins ou uninstall.exe à exécuter. Clique enfin sur le bouton "Finish" puis ferme la fenêtre du scanner Ouvre le fichier logESET sur ton Bureau et copie-colle son contenu dans ta prochaine réponse Nota : ce scan peut être très long et prendre plusieurs heures. @++
-
[Résolu] Machine très lente et virus TR/Sirefef
Apollo a répondu à un(e) sujet de robert41 dans Analyses et éradication malwares
re, Le deuxième option durera sûrement plus longtemps, cela dépend... Désinfection/vaccination: Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement. Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir. Double cliquez sur UsbFix.exe. Cliquez sur Supression Laissez travailler l'outil. À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum. Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ). @++
