Apollo

Bonsoir, Tu sais que tu es sur un forum de désinfection? Qu'est-ce qui te fait penser à une infection? Ton souci ressemble davantage à un problème Hardware, donc commence par aller poser ton problème aux spécialistes du hard: Hardware - Forums Zebulon.fr @++

Bonsoir, 1) Télécharge Ad-Remover de C-XX et Enregistre-le sur le bureau. AD-Remover Ferme toutes les applications ouvertes pour l'installer. Sous XP: Double-clique, (Clic droit/exécuter comme administrateur pour Vista/7) sur l'icône placée sur le bureau. Si le firewall se manifeste, accorde les autorisations à l'outil pour qu'il puisse travailler. Clique sur Nettoyer Le rapport se trouve aussi sous C:\Ad-Report Clean. Copie/colle-le dans ta réponse stp. ------------- 2) Télécharge AdwCleaner par Xplode: Téléchargements - Outils de Xplode - AdwCleaner Enregistre-le sur le bureau (et pas ailleurs). Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil. Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en temps qu'administrateur. Clique sur Suppression et laisse travailler l'outil. Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse. Le rapport est en outre sauvegardé sous C:\AdwCleaner[s1] ------------------------- ++

Re, Désinstaller les outils spéciaux. Télécharge DelFix sur ton bureau. Téléchargements - Outils de Xplode - DelFix Lance-le et appuie sur le bouton [suppression] Copie tout le contenu du texte qui s'ouvre et colle-le dans ta réponse. Note : Le rapport est sauvegardé sous C:\DelFixSuppr.txt Tu peux ensuite relancer DelFix et appuyer sur [Désinstaller] afin de supprimer toute trace de son utilisation. ------------------- Purge la restauration système pour ne pas remonter de point infecté: Apollo Et Compagnie :: Purger restauration système sous Windows 7 Pense à éditer ton premier post pour ajouter "Résolu" dans le titre. Pour cela clique sur "Modifier" dans ton premier post. Tu pourras alors changer le titre. Utilise pour ça, l'éditeur complet @++

Okay, comment va l'ordi? Dans ma signature, clique sur "à tenir à jour" et fais ce qu'il est nécessaire de faire pour avoir tes appli bien à jour, c'est très important! On désinstallera les outils quand tout sera bien ok. @++

Relance Rogue Killer et clique sur suppression; poste le rapport stp. Lance-le encore une fois et clique cette fois sur HostRAZ. + rapport @++

Blips, Télécharge RogueKiller (par Tigzy) sur le bureau (A partir d'une clé USB si le Rogue empêche l'accès au net) . RogueKiller Quitte tous les programmes en cours Lance RogueKiller.exe. Sous Vista/Seven, faire un clic droit et choisir Exécuter en tant qu'administrateur. Clique sur scan Poste le rapport stp. Ne fais rien d'autre pour l'instant. @++

Re, Fais un nouveau scan avec ZHPDiag stp; héberge le rapport. @++

Bonjour, Ce n'est pas tout 1) Télécharge Ad-Remover de C-XX et Enregistre-le sur le bureau. AD-Remover Ferme toutes les applications ouvertes pour l'installer. Sous XP: Double-clique, (Clic droit/exécuter comme administrateur pour Vista/7) sur l'icône placée sur le bureau. Si le firewall se manifeste, accorde les autorisations à l'outil pour qu'il puisse travailler. Clique sur Nettoyer Le rapport se trouve aussi sous C:\Ad-Report Clean. Copie/colle-le dans ta réponse stp. ---------------------- 2) Télécharge TDSSKiller de Kaspersky sur ton bureau. Ou: http://support.kaspersky.com/fr/downloads/utils/tdsskiller.zip ; décompresse le zip. Double-clique sur TDSSKiller.exe L'écran de TDSSKiller s'affiche: - Laisser cochées les 2 options par défaut -Visible via l'onglet "change parameter". Et coche les 2 options supplémentaires: Clique sur Start scan pour lancer l'analyse. - Si une menace est détectée (Threats detected) vérifie que, suivant le cas: En général, laisse les options proposées par défaut par l'outil l'option "delete" (effacer) est bien cochée pour la famille TDL2 l'option "delete" (effacer) est bien cochée pour tout objet de la forme chiffre_aléatoire:chiffre_aléatoire.exe l'option "delete" (effacer) est bien cochée pour tout service de la forme chiffre et/ou lettre aléatoire (hidden file) l'option "cure" (réparer ) pour la famille TDL3. l'option "cure" (réparer ) pour la famille tdl4(\HardDisk0\MBR). l'option "cure" (réparer) pour la famille Rootkit.Win32.ZAccess puis clique sur Continue. - laisse l'action par défaut "skip" (sauter) pour les "suspicious objects. low risks", avant de savoir ce que c'est, puis clique sur Continue. En fin d'analyse il peut être demandé de relancer la machine: clique sur Reboot Now. - Si aucun reboot n'est demandé, clique sur le bouton Report et poste le contenu du fichier qui s'affiche. - Si un reboot est demandé, aprés redémarrage tu trouveras le contenu du rapport de TDSSKiller ici: SystemDrive\TDSSKiller.Version_Date_Heure_log.txt) [systemDrive représente la partition sur laquelle est installé le système, généralement C:] +++

Bonjour, STP, ne place pas de balises autour des rapports, merci. Alors pour SFT, l'auteur du tool a corrigé un bug et modifié le lien de téléchargement qui est celui-ci: http://www.archive-host.com/link/ec0e45e24962f9d0eb15465cd5ed25adb991c47e.exe Il est indispensable que ce fichier soit enregistré sur le bureau et pas ailleurs; il ne faut pas non plus l'exécuter depuis la boîte de dialogue de téléchargement; c'est d'ailleurs valable pour TOUS les outils. Concernant MBAM, c'est la première fois que je rencontre ce genre de souci: si McAfee discute, fais comme tu as dit: désactive-le le temps de procéder à l'analyse avec MBAM, quitte à devoir le désinstaller après, mais je suis très étonné quand-même. Ne désinstalle pas MBAM avant d'avoir bien fait tout ce qu'il falllait avec et posté son rapport. @++

Bonsoir, il ne faut plus attacher d'importance à Hijackthis, surtout à son robot qui raconte n'importe quoi! 1) ZHPFix : Ferme toutes les applications ouvertes Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau Important: Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur. Copie les lignes ci-dessous dans la fenêtre O1 - Hosts: 127.94.0.1 client.openvpn.net O1 - Hosts: 127.94.0.2 openvpn-client.us.shieldexchange.com [HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}] Hostfix emptytemp emtyflash firewallraz Clique sur l'icône représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le. Clique sur le bouton GO pour lancer le nettoyage Valide par Oui la désinstallation des programmes si demandé Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse. Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFixReport.txt Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide. ---------------------- 2) Télécharge AdwCleaner par Xplode: Téléchargements - Outils de Xplode - AdwCleaner Enregistre-le sur le bureau (et pas ailleurs). Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil. Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en temps qu'administrateur. Clique sur Suppression et laisse travailler l'outil. Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse. Le rapport est en outre sauvegardé sous C:\AdwCleaner[s1] ------------------------- 3) Télécharger SFT.exe de Pierre13. Double clique (xp) sur SFT.exe. Clic droit sur le fichier et choisir Exécuter en tant qu’administrateur. (sous Vista/7). Patienter le temps du nettoyage...dépend du nombre de fichiers à nettoyer. Un rapport va s'ouvrir à la fin. Poster ce rapport sur le forum. Le rapport se trouve sur le bureau (SFT.txt) Le rapport est trop long, l'héberger sur Accueil de Cjoint.com et me communiquer le lien, stp. Compatible avec XP, (32), Windows Vista et Windows 7 en 32 et 64 bits. ---------------------------- 4) Télécharge Malwarebytes' Anti-Malware (MBAM). Enregistre l'exécutable sur le bureau. |MG| Malwarebytes Anti-Malware 1.61.1.1400 Download Malwarebytes : Malwarebytes Anti-Malware PRO removes malware including viruses, spyware, worms and trojans, plus it protects your computer Attention, ne rien installer d'autre que MBAM car il est parfois proposé des trucs inutiles comme Registry Booster ou autres bêtises. A éviter donc. Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse. Ce logiciel est à garder. Uniquement en cas de problème de mise à jour: Télécharger mises à jour MBAM Exécute le fichier après l'installation de MBAM Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse. Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à redémarrer le pc, fais-le. Si au redémarrage Windows te dit qu'il a bloqué certains programmes de démarrage, clique sur la bulle puis sur Exécuter les programmes bloqués/Malwarebytes Anti-Malware. @++ Héberge les longs rapports comme rappelé dans ma signature stp. @++

Blips, Ton log me semble clean. Fais ces vérifications de sécurité stp: Apollo Et Compagnie :: A vérifier de temps en temps, important! Le PSI n'est pas obligatoire mais il peut se révéler utile pour connaître les failles dans diverses applications. ------------------------------ ESET ONLINE SCANNER Télécharge ESET Online Scanner sur ton Bureau en cliquant sur ce logo: http://download.eset.com/special/eos/esetsmartinstaller_enu.exe Double-clique sur le fichier esetsmartinstaller_enu.exe présent sur ton Bureau pour installer le scanner. Attention: si tu disposes de Windows VISTA, clique droit sur esetsmartinstaller_enu.exe puis sélectionne "exécuter en tant qu'administrateur" Accepte la licence en cochant la case "YES, i accept the terms of use", puis clique sur le bouton "Start" Une fois le scanner installé, configure-le en cochant la case "Remove found threats" et en cochant la case "Scan archives" de même que la case "scan for the potentially unsafe applications." Lance la recherche antivirale en cliquant sur le bouton "Start": l'outil se met à jour puis lance le scan: une barre de progression indique où en est la recherche Quand le scan est terminé, si des virus ont été détectés, clique sur la ligne "List of found threats": Une nouvelle fenêtre aparaît: clique sur "Export to text file" et enregistre le rapport sur ton Bureau en le nommant logESET.txt Clique sur le bouton "Back" pour retourner à l'interface précédente, puis coche la case "Uninstall application on close" NB: Tu peux également désinstaller eset online par ajout/suppression de programmes (xp), ou programmes et fonctionnalités sous Vista/7 ou alors via le dossier eset qui est sur le C:\ qui contient un fichier unins ou uninstall.exe à exécuter. Clique enfin sur le bouton "Finish" puis ferme la fenêtre du scanner Ouvre le fichier logESET sur ton Bureau et copie-colle son contenu dans ta prochaine réponse Nota : ce scan peut être très long et prendre plusieurs heures. @++

Bonjour Isabelle, Fais un nouveau scan ZHPDiag et héberge son rapport stp: Accueil de Cjoint.com Bon dimanche.

Bonjour, Delfix a normalement un bouton de désinstallation (de lui-même) dans son interface. Garde MBAM et SFT, l'un est très bien pour faire des analyses ponctuelles (tiens-le à jour) et SFT, un excellent nettoyeur de fichiers temporaires. Bon dimanche.

Okay Mais Spybot est à présent obsolète, avec MBAM, tu as largement assez avec ton antivirus et le firewall. Le désinstaller proprement ne peut que te faire gagner de la vélocité sur le pc. Désinstaller Spybot S&D: Désactive le teatimer de Spybot en passant par les options de Spybot: une fois dans le logiciel, il faut aller dans le menu "Mode" => coche "Mode avancé" => "Outils"(en bas de page)=> "Résident" => et tu décoches cette case: "Résident Teatimer" . Tu ne dois plus voir l'icône du Teatimer dans la barre de tâches! Tu dois retirer les vaccinations faites dans Spybot avant de le désinstaller. Tu peux alors désinstaller Spybot S&D par ajouter/supprimer des programmes, ou par Programmes et Fonctionnalités dans Vista/Seven. Jesses Entraide --------------------- Désinstaller les outils spéciaux. Télécharge DelFix sur ton bureau. Téléchargements - Outils de Xplode - DelFix Lance-le et appuie sur le bouton [suppression] Copie tout le contenu du texte qui s'ouvre et colle-le dans ta réponse. Note : Le rapport est sauvegardé sous C:\DelFixSuppr.txt Tu peux ensuite relancer DelFix et appuyer sur [Désinstaller] afin de supprimer toute trace de son utilisation. --------------------- Pense à éditer ton premier post pour ajouter "Résolu" dans le titre. Pour cela clique sur "Modifier" dans ton premier post. Tu pourras alors changer le titre. Utilise pour ça, l'éditeur complet @++

Installer la version "hors ligne" Erreur : Impossible d'ouvrir le package d'installation. Contactez le revendeur de l'application pour vérifier qu'il s'agit d'un package Windows Installer valide. Voir en bas de page pour explications et solution. @++

Avec Explorer, si pourtant, exemple: Cela s'apprend, je suis un internaute comme toi, un amateur; il faut juste s'informer beaucoup. ZHPFix : Ferme toutes les applications ouvertes Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau Important: Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur. Copie les lignes ci-dessous dans la fenêtre O2 - BHO: Hotspot Shield Class [64Bits] - {F9E4A054-E9B1-4BC3-83A3-76A1AE736170} . (...) -- C:\Program Files (x86)\Hotspot Shield\HssIE\HssIE_64.dll O39 - APT:Automatic Planified Task - C:\Windows\Tasks\iMeshNAG.job [MD5.00000000000000000000000000000000] [APT] [iMeshNAG] (...) -- C:\Users\David et Lea\AppData\Local\Temp\iMesh_setup.exe (.not file.) O43 - CFD: 21/04/2012 - 10:56:41 - [0] ----D C:\Program Files (x86)\FreeCompressor O43 - CFD: 08/04/2011 - 19:36:02 - [0,001] ----D C:\Users\David et Lea\AppData\Roaming\freeCompressor O43 - CFD: 21/04/2012 - 11:01:47 - [0] ----D C:\Users\David et Lea\AppData\Local\freecompressor Air [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}] [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}] C:\Program Files (x86)\FreeCompressor C:\Users\David et Lea\AppData\Roaming\FreeCompressor emptytemp emptyflash firewallraz Clique sur l'icône représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le. Clique sur le bouton GO pour lancer le nettoyage Valide par Oui la désinstallation des programmes si demandé Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse. Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFixReport.txt Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide. ------------ Après avoir posté ce rapport: Fais ces vérifications de sécurité stp: Apollo Et Compagnie :: A vérifier de temps en temps, important! Le PSI n'est pas obligatoire mais il peut se révéler utile pour connaître les failles dans diverses applications. @++

C'est à dire qu'il y a plein de personnes qui, pendant le téléchargement d'un outil ou d'un programme, cliquent sur exécuter au lieu d'enregistrer; ce qui fait que l'objet téléchargé va se mettre dans un temp; parfois cela ne prête pas à conséquence, mais lorsqu'il s'agit d'outils de désinfection, cela peut créer des problèmes si on passe un nettoyeur de fichiers inutiles et temporaires. Tu veux bien refaire un scan ZHPDiag stp? J'ai contacté Pierre13; je verrai bien ce qu'il me répondra, s'il est dans les parages... @++

Tu t'es trompée, c'est celui-ci qu'il faut C:\ZHP\ZHPFixReport.txt @++

Je vais prendre contact avec le créateur de l'outil car il me semble quand-même que l'outil ait été un peu trop zélé. Je ne sais pas s'il est disponible mais je vais lui donner le lien vers le rapport de SFT pour qu'il regarde lui-même s'il y a eu malfonction ou non. Le moteur de recherche indésirable devrait être parti cette fois? Fais un nouveau scan avec ZHPDiag et héberge le fichier de rapport stp. @++

Bis repetita: SFT ne supprime aucun programme! Mais uniquement des fichiers temporaires. Je viens de le tester à l'instant, il n'y a aucun problème avec cet outil, dont je me sers chaque jour. Bien sûr, si tu installes des programmes dans des dossiers temporaires, il les virera c'est certain. Mais CCleaner aussi, et ATF Cleaner idem. C'est pour cette raison qu'on n'arrête pas de dire et redire à longueur de journée sur ces forums, de ne JAMAIS exécuter d'exécutables depuis les boites de dialogues de téléchargement, mais de toujours les enregistrer sur le bureau. @++

Rien de ce qui a été fait dans ce topic ne peut expliquer la disparition de tes applications ou programmes. Une seule chose à faire, c'est de faire une restauration système à une date antérieure au phénomène que tu as constaté. Ce qui implique la réinfection du pc et recommencer la désinfection de zéro. Réparer Seven via la console (avec ou sans DVD): WinRE : Astuces pour dépanner Vista et Seven Ok, Fais ce qui est dit ici Je perds ma connexion ! - Forums Zebulon.fr avec Ad-Remover stp. ++

Re, Ton analyse MBAM était une rapide ou une complète? 1) StartUpLite - Désactiver les applications inutiles qui se lancent au démarrage | Windows 8 - Windows 7 - Windows VISTA Ca allégera le boot du pc et empêchera certaines applis de tourner en arrière-plan alors qu'on n'en a pas forcément besoin dans l'immédiat. --------------- 2) Télécharger ATF Cleaner par Atribune. Installe-le sur le bureau. (A conserver car très utile après chaque séance de surf) |MG| ATF Cleaner 3.0.0.2 Download Double-clique ATF-Cleaner.exe afin de lancer le programme. --> Sous Vista/7: Clic droit/exécuter en temps qu'administrateur. Sous l'onglet Main, choisis : Select All Cliquer sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite. Clique Exit, du menu principal, afin de fermer le programme. ----------------- 3) ZHPFix : Ferme toutes les applications ouvertes Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau Important: Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur. Copie les lignes ci-dessous dans la fenêtre O51 - MPSK:{c237a2da-56b6-11de-915a-001377f1b448}\AutoRun\command. (...) -- C:\WINDOWS\system32\Recycled.exe (.not file.) firewallraz emptytemp emptyflash sysrestore Clique sur l'icône représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le. Clique sur le bouton GO pour lancer le nettoyage Valide par Oui la désinstallation des programmes si demandé Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse. Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFixReport.txt Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide. @ + tard

SFT est un nettoyeur de fchiers temporaires, il est impossible qu'il désinstalle des logiciels. Si tu ne nettoies jamais les temp, il faut plus longtemps au tool pour dégager l'espace. Le fichier obtenu après le passage de SFT s'appelle SFT.txt. (ne pas le poster en clair). J'attends toujours le rapport d'adwcleaner... Fais ensuite ceci: Télécharge Ad-Remover de C-XX et Enregistre-le sur le bureau. AD-Remover Ferme toutes les applications ouvertes pour l'installer. Sous XP: Double-clique, (Clic droit/exécuter comme administrateur pour Vista/7) sur l'icône placée sur le bureau. Si le firewall se manifeste, accorde les autorisations à l'outil pour qu'il puisse travailler. Clique sur Nettoyer Le rapport se trouve aussi sous C:\Ad-Report Clean. Copie/colle-le dans ta réponse stp. ++

Bonjour, Poste le rapport de MBAM après suppression stp. De même, poste-moi le rapport d'AdwCleaner. ++

Bonjour, Si DrWeb et Kaspersky ne découvrent rien d'autre, c'est que tu as un problème d'une autre nature (software ou hardware); ilfaudra voir sur les forums en question. Moi, je fais ce que je peux pour désinfecter et faire de la prévention, le reste n'est plus de mon ressort. Désinstaller les outils spéciaux. Télécharge DelFix sur ton bureau. Téléchargements - Outils de Xplode - DelFix Lance-le et appuie sur le bouton [suppression] Copie tout le contenu du texte qui s'ouvre et colle-le dans ta réponse. Note : Le rapport est sauvegardé sous C:\DelFixSuppr.txt Tu peux ensuite relancer DelFix et appuyer sur [Désinstaller] afin de supprimer toute trace de son utilisation. Pense à éditer ton premier post pour ajouter "Résolu" dans le titre. Pour cela clique sur "Modifier" dans ton premier post. Tu pourras alors changer le titre. Utilise pour ça, l'éditeur complet @++