Apollo

Oui, de même que les archives corrompues. Si besoin, utilise l'outil de suppression qui se trouve dans "autre outils" dans l'interface de MBAM: il est fait pour liquider les récalcitrants. Ensuite purge la restauration système. Apollo Et Compagnie :: Purger restauration système sous Windows 7 @++

Re, Ce n'est plus un rapport ça mais une encyclopédie.. Je ne vois pas l'événement qui fait réagir ton antivirus. Ce qu'il faudrait, c'est savoir le chemin complet de removeWAT.exe; dans ta capture, ce chemin est tronqué, regarde un peu si tu ne peux pas élargir pour voir et noter ce chemin. Ou alors avec Démarrer/rechercher, tape removeWAT.exe et si tu le trouves, supprime-le.

Télécharge cet outil: Pour trouver facilement les outils de dépannage de Windows 7 : Astuces pour dépanner Vista et Seven et clique sur Résolution des problèmes Windows. http://outils-pierre13.blog4ever.com/blog/lire-article-627669-3969403-outilswin7_8.html Vois si cela arrange un peu les bidons. @++

Bonjour, Pff, Avast et Antivir sont des nouilles. Deux solutions d'analyse au choix: Apollo Et Compagnie :: Kaspersky Virus Removal Tool en français ------------------ OU, CureIt Dr.Web Il ne nécessite pas d'installation. Lance le fichier launch.exe après avoir désactivé ton antivirus résident. Il va te demander de faire la mise à jour Une fois celle-ci effectuée, il va lancer un scan rapide. Quand tout ceci est terminé, tu choisis scan complet. A la fin du scan, tu mets tout en quarantaine et tu postes le rapport. Comme il sera assez conséquent, héberge-le sur Cjoint comme indiqué sur ce tutoriel @++

Je l'ignore, il est très rare que ça arrive. Essaie de prendre une version "fraîche" au cas où. Supprime l'exe de Combofix qui est sur ton bureau et télécharge ici: ComboFix Download Tu dois avoir des problèmes Hardware, je ne m'explique pas autrement les problèmes que tu rencontres. Utiliser DrWeb Cureit ou le Kaspersky virus removal tool durera aussi longtemps, ça c'est sûr car ça va analyser dans tous les coins. Vois le lien dans ma signature. ++

Bonjour, C'est beaucoup trop: arrête-le en cliquant sur la croix rouge au-dessus/droite.

Bonjour, Je vais compter en heures supplémentaires Télécharge mbam-clean sur ton Bureau, exécute le en mode Administrateur pour Vista/7 et double-clic pour XP. A la demande de redémarrer le PC, accepte. Suite au redémarrage, supprime le fichier mbam-clean.exe sur ton Bureau, et refais la procédure d'installation et d'analyse complète avec MBAM. (après mise à jour). Télécharger Malwarebytes´ Anti-Malware - Logithèque PC Astuces

Bonjour, Désinstaller les outils spéciaux. Télécharge DelFix sur ton bureau. Téléchargements - Outils de Xplode - DelFix Lance-le et appuie sur le bouton [suppression] Copie tout le contenu du texte qui s'ouvre et colle-le dans ta réponse. Note : Le rapport est sauvegardé sous C:\DelFixSuppr.txt Tu peux ensuite relancer DelFix et appuyer sur [Désinstaller] afin de supprimer toute trace de son utilisation. Pense à éditer ton premier post pour ajouter "Résolu" dans le titre. Pour cela clique sur "Modifier" dans ton premier post. Tu pourras alors changer le titre. Utilise pour ça, l'éditeur complet @++

Bonjour, Ce n'est pas une question d'aimer ou non Explorer, il s'agit de sécurité, car si tu ne l'utilises pas ,le système lui, l'utilise tout le temps. ESET ONLINE SCANNER Télécharge ESET Online Scanner sur ton Bureau en cliquant sur ce logo: http://download.eset.com/special/eos/esetsmartinstaller_enu.exe Double-clique sur le fichier esetsmartinstaller_enu.exe présent sur ton Bureau pour installer le scanner. Attention: si tu disposes de Windows VISTA, clique droit sur esetsmartinstaller_enu.exe puis sélectionne "exécuter en tant qu'administrateur" Accepte la licence en cochant la case "YES, i accept the terms of use", puis clique sur le bouton "Start" Une fois le scanner installé, configure-le en cochant la case "Remove found threats" et en cochant la case "Scan archives" de même que la case "scan for the potentially unsafe applications." Lance la recherche antivirale en cliquant sur le bouton "Start": l'outil se met à jour puis lance le scan: une barre de progression indique où en est la recherche Quand le scan est terminé, si des virus ont été détectés, clique sur la ligne "List of found threats": Une nouvelle fenêtre aparaît: clique sur "Export to text file" et enregistre le rapport sur ton Bureau en le nommant logESET.txt Clique sur le bouton "Back" pour retourner à l'interface précédente, puis coche la case "Uninstall application on close" NB: Tu peux également désinstaller eset online par ajout/suppression de programmes (xp), ou programmes et fonctionnalités sous Vista/7 ou alors via le dossier eset qui est sur le C:\ qui contient un fichier unins ou uninstall.exe à exécuter. Clique enfin sur le bouton "Finish" puis ferme la fenêtre du scanner Ouvre le fichier logESET sur ton Bureau et copie-colle son contenu dans ta prochaine réponse Nota : ce scan peut être très long et prendre plusieurs heures. ++

C'est tellement vrai ++

Bonsoir, Tu devrais installer IE9, Julie ZHPFix : Ferme toutes les applications ouvertes Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau Important: Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur. Copie les lignes ci-dessous dans la fenêtre M3 - MFPP: Plugins - [Julie] -- C:\Users\Julie\AppData\Roaming\Mozilla\Firefox\Profiles\smvj1eza.default\searchplugins\iMeshWebSearch.xml M3 - MFPP: Plugins - [Julie] -- C:\Program Files\Mozilla FireFox\searchplugins\iMeshWebSearch.xml O20 - AppInit_DLLs: . (...) - C:\Program Files\imesh applications\mediabar\datamngr\datamngr.dll (.not file.) [HKCU\Software\PopCap] [HKCU\Software\iMesh] [HKLM\Software\Trymedia Systems] [HKLM\Software\ilivid] O43 - CFD: 05/03/2010 - 13:16:10 - [0] ----D C:\ProgramData\iWin O43 - CFD: 30/08/2009 - 19:57:57 - [30,867] ----D C:\ProgramData\PopCap Games O43 - CFD: 22/02/2010 - 22:34:19 - [0,114] ----D C:\Users\Julie\AppData\Roaming\iWin O43 - CFD: 14/07/2012 - 13:05:05 - [66,203] ----D C:\Users\Julie\AppData\Local\iMesh O69 - SBI: SearchScopes [HKCU] {9BB47C17-9C68-4BB3-B188-DD9AF0FD2A59} - (Web Search) - [url=http://search.imesh.com]Search[/url] [HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Imesh] [HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9bb47c17-9c68-4bb3-b188-dd9af0fd2a59}] [HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{9bb47c17-9c68-4bb3-b188-dd9af0fd2a59}] C:\ProgramData\iWin C:\ProgramData\PopCap Games C:\Users\Julie\AppData\Roaming\iWin C:\Users\Julie\AppData\Local\iMesh C:\Program Files\Mozilla Firefox\searchplugins\iMeshWebSearch.xml C:\Users\Julie\AppData\Roaming\Mozilla\Firefox\Profiles\smvj1eza.default\SearchPlugins\iMeshWebSearch.xml firewallraz emptytemp emptyflash Clique sur l'icône représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le. Clique sur le bouton GO pour lancer le nettoyage Valide par Oui la désinstallation des programmes si demandé Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse. Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFixReport.txt Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide. @++

Ok car j'aimerais connaître le chemin exact qui mène à ce fameux removeWAT.exe, qui, soit dit en passant est une saleté pour filouter l'activation de Windows; forcément ce n'est pas bon. Ceux qui inventent ces fichiers ne sont pas des enfants de choeur. @++

Y'a du mieux? Dans Avast, tu ne trouves pas le rapport? Regarde par là: Program Files / Alwil Software / AVAST / DATA / report

Bonsoir, Pour le PSI, ce n'est pas très grave si tu penses de temps à autre à ces vérifications de sécurité dont je parle dans la page de mon défunt forum. (paix à ses cendres Vérifie l'intégrité des fichiers système en procédant comme suit. Démarrer/tous les programmes/accessoires >> Faire un clic droit/exécuter en temps qu'administrateur sur invite de commande et saisis ceci: sfc /scannow >> il y a un espace entre sfc et le / Par la suite fais ça: On va voir si certains fichiers sont corrompus et réparables par cet outil, sinon il faudra voir avec un forum software ou un forum dédié à Windows 7. @++

Fais ça: Le logiciel qui suit n'est à utiliser que prescrit par un helper qualifié et formé à l'outil. Ne pas utiliser en dehors de ce cas de figure. Désactive ton antivirus, firewall et antispyware le temps de l'analyse. Si vous ne savez pas comment faire, reportez-vous à cet article. Connecter les supports amovibles (clé usb et autres) avant de procéder. Tutoriel officiel Télécharge ComboFix sur ton bureau (et pas ailleurs). Si la console de récupération n'est pas installée sur un XP, ComboFix va proposer de l'installer: Accepter! Assure toi que tous les programmes sont fermés avant de commencer. Double-clique ComboFix.exe afin de l'exécuter. Clique sur "Oui" au message de Limitation de Garantie qui s'affiche. Il est possible que ton pare-feu (firewall) te demande si tu acceptes ou non l'accès de nircmd.cfexe à la zone sûre: accepte. Ne ferme pas la fenêtre qui vient de s'ouvrir, tu te retrouverais avec un bureau vide. Lorsque l'analyse sera terminée, un rapport apparaîtra. Copie-colle ce rapport dans ta prochaine réponse. Le rapport se trouve dans : C:\Combofix.txt. Si tu perds la connexion après le passage de ComboFix, voici comment la réparer ICI. NB: Si malgré tout, tu ne parviens pas à réparer la connexion, lis ce sujet stp. Si le message: "Tentative d'opération non autorisée sur une clé du Registre marquée pour suppression". apparaissait, redémarrer le pc. @++

Quel est l'intitulé exact (le nom complet) du "virus"? Cela doit apparaître dans les rapports de ton antivirus puisqu'il le signale..

Re, Tu peux me montrer le rapport de détection? Télécharge RogueKiller (par Tigzy) sur le bureau (A partir d'une clé USB si le Rogue empêche l'accès au net) . RogueKiller Quitte tous les programmes en cours Lance RogueKiller.exe. Sous Vista/Seven, faire un clic droit et choisir Exécuter en tant qu'administrateur. Clique sur scan Poste le rapport stp. Relance l'outil et clique sur Suppression >> rapport

Désinstalle ComboFix de la manière suivante: Clique sur Démarrer > Exécuter et copie/colle le texte en gras ci-dessous dans la zone de saisie Ouvrir puis cliquer sur OK ComboFix /Uninstall Supprimer les dossiers c:\Qoobox et c:\ComboFix s'ils étaient encore présents sur le C:\ Vider la corbeille. ---------------------------- 1) Télécharger SFT.exe de Pierre13. A enregistrer absolument sur le BUREAU! Double clique (xp) sur SFT.exe. Clic droit sur le fichier et choisir Exécuter en tant qu’administrateur. (sous Vista/7). Patienter le temps du nettoyage...dépend du nombre de fichiers à nettoyer. Un rapport va s'ouvrir à la fin. Le rapport se trouve sur le bureau (SFT.txt) >>Le rapport est très long, l'héberger sur Accueil de Cjoint.com et me communiquer le lien, stp.<< Compatible avec XP, Windows Vista et Windows 7 en 32 et 64 bits. ~~~~~~~~~~~~~~~~~~~~~~~ 2) ZHPFix : Ferme toutes les applications ouvertes Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau Important: Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur. Copie les lignes ci-dessous dans la fenêtre M3 - MFPP: Plugins - [sbK] -- C:\Program Files (x86)\Mozilla FireFox\searchplugins\fcmdSrchddr.xml O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe G0 - GCSP: Preference [user Data\Default][HomePage] [url=http://search.conduit.com]Rechercher [/url] G0 - GCSP: Preference [user Data\Default] [url=http://search.conduit.com]Rechercher [/url] G1 - GCS: Preference [user Data\Default] [url=http://search.conduit.com]Rechercher [/url] [HKCU\Software\AppDataLow\Software\Conduit] [MD5.B9918718C6AF9F92F9E49A01AF35DEB7] [sPRF][14/08/2012] (.Ask.com - AskIC Dynamic Link Library.) -- C:\Users\SbK\AppData\Local\Temp\AskSLib.dll [248008] [HKCU\Software\Ask.com.tmp] C:\Users\SbK\AppData\LocalLow\Conduit firewallraz emptytemp emptyflash Clique sur l'icône représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le. Clique sur le bouton GO pour lancer le nettoyage Valide par Oui la désinstallation des programmes si demandé Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse. Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFixReport.txt Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide. ~~~~~~~~~~~~~~~~~~~~ 3) Télécharge Malwarebytes' Anti-Malware (MBAM). Enregistre l'exécutable sur le bureau. |MG| Malwarebytes Anti-Malware 1.62.0.1300 Download Malwarebytes : Malwarebytes Anti-Malware PRO removes malware including viruses, spyware, worms and trojans, plus it protects your computer Attention, ne rien installer d'autre que MBAM car il est parfois proposé des trucs inutiles comme Registry Booster ou autres bêtises. A éviter donc. Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse. Ce logiciel est à garder. Uniquement en cas de problème de mise à jour: Télécharger mises à jour MBAM Exécute le fichier après l'installation de MBAM Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse. Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à redémarrer le pc, fais-le. Si au redémarrage Windows te dit qu'il a bloqué certains programmes de démarrage, clique sur la bulle puis sur Exécuter les programmes bloqués/Malwarebytes Anti-Malware. @++

Ca va mieux? ZHPDiag : Télécharge ZHPDiag de Nicolas Coolman. et enregistre-le sur le BUREAU. Double-clique sur ZHPDiag.exe pour lancer l'installation Important: Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau. [*]L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau. [*]Double-clique sur ZHPDiag pour lancer l'exécution Important: Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur [*]Clique sur le petit tournevis et clique sur TOUS. Décocher 045 et 061. [*]Clique sur la loupe pour lancer l'analyse. Tu patientes jusqu'à ce que le scan affiche 100% Tu refermes ZHPDiag [*]Le rapport ZHPDiag.txt se trouve sur le Bureau. (et sous c:\ZHP\ZHPDiag.txt) Ce rapport étant trop long pour le forum, héberge le : soit directement sur le forum en pièce jointe dans ta réponse : Ajouter un fichier en pièce jointe sur le forum <<< Seulement pour le forum Vista-XP.fr! soit sur Cjoint et copie-colle le lien fourni dans ta réponse. OU >> Free large file hosting. Send big files the easy way! copier/coller le tout premier lien fourni. @++

De rien, je suis là pour aider les gens Pense à éditer ton premier post pour ajouter "Résolu" dans le titre. Pour cela clique sur "Modifier" dans ton premier post. Tu pourras alors changer le titre. Utilise pour ça, l'éditeur complet

C'est simple comme bonjour, Il faut juste que le pc boote sur le dvd de Windows; c'est avec celui-ci qu'il faut supprimer les partitions pour réinstaller un système et définir la taille des partitions. Il faut prévoir quelques 200 Go d'espace pour le système, le reste pouvant être utilisé pour garder de gros dossiers ou des sauvegardes. Tout dépend évidemment de la taille totale du disque dur. Je t'ai donné une adresse de forum; n'hésite pas à aller y poser des questions; mais si tu connais quelqu'un qui se débrouille bien, c'est tant mieux. Désinstaller les outils spéciaux. Télécharge DelFix sur ton bureau. Téléchargements - Outils de Xplode - DelFix Lance-le et appuie sur le bouton [suppression] Copie tout le contenu du texte qui s'ouvre et colle-le dans ta réponse. Note : Le rapport est sauvegardé sous C:\DelFixSuppr.txt Tu peux ensuite relancer DelFix et appuyer sur [Désinstaller] afin de supprimer toute trace de son utilisation. @++

DrWeb a fait du bon boulot Quant à Antivir: No comment. Si tout va bien pour toi, tu peux éditer le titre du sujet en plaçant [Résolu] devant.

Bonjour, C'est encore mieux, mais je ne vois pas de rapport, j'ai juste la page d'accueil Si c'est trop lourd va là: Free large file hosting. Send big files the easy way! @++

Re, Liquidé Télécharge AdwCleaner par Xplode: Téléchargements - Outils de Xplode - AdwCleaner Enregistre-le sur le bureau (et pas ailleurs). Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil. Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en temps qu'administrateur. Clique sur Suppression et laisse travailler l'outil. Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse. Le rapport est en outre sauvegardé sous C:\AdwCleaner[s1] ------------------------- @++

La version Familiale Premium est bien suffisante et c'est la moins chère. http://windows.microsoft.com/fr-FR/windows/shop/windows-7/home-premium C'est le système que j'utilise sur mon dernier pc et j'en suis content; j'ai néanmoins tenu à avoir beaucoup de mémoire vive pour que l'ordi ne rame pas, surtout avec une suite de sécurité très gourmande comme Kaspersky. Tu dois évidemment tenir compte de ton matériel. (tu as un processeur 64 Bits) Exige le dvd dans sa boite sous blister, avec le sticker auto-collant qui contient les 25 caractères alphanumériques de la licence Windows. Si tu veux avoir l'avis d'une spécialiste des systèmes, consulte Marie: Toutes les astuces Windows Seven : Astuces pour Windows Vista - Windows Seven mais elle doit être en vacances, mais je pense qu'elle ne fera que te confirmer ce que je t'ai dit Si tu installes la Familiale Premium, il faudra que tu formates complètement le disque dur car le système présent actuellement sur l'ordi n'est pas le même. Il te faudra donc prévoir la sauvegarde de tes documents perso, favoris, adresses mail etc. Voilou.