-
Compteur de contenus
25 827 -
Inscription
-
Dernière visite
-
Jours gagnés
384
Type de contenu
Profils
Forums
Blogs
Tout ce qui a été posté par Apollo
-
[Résolu] C'est quoi ce truc: http://fr.search-results.com
Apollo a répondu à un(e) sujet de tourfraisetous dans Analyses et éradication malwares
Bon, pour faire plus simple, je te conseille de désinstaller proprement Firefox et Chrome avec Revo Uninstaller: Désinstaller un Programme proprement avec Revo Uninstaller | CommentCaMarche Une fois tout bien nettoyé, tu pourras installer les dernières versions respectives et propres. Navigateur Firefox en français | Plus rapide, plus sécurisé et personnalisable Google Chrome - Découvrez un navigateur rapide pour PC, Mac et Linux Tu as aussi Opera: Opera Web Browser | Faster & safer | Download the new Internet browsers free +++ -
[Résolu] C'est quoi ce truc: http://fr.search-results.com
Apollo a répondu à un(e) sujet de tourfraisetous dans Analyses et éradication malwares
-
[Résolu] Possible infection
Apollo a répondu à un(e) sujet de xp971 dans Analyses et éradication malwares
N'est pourri que celui qui veut l'être. On est honnête ou on ne l'est pas; on travaille ou l'on profite du travail des autres. On a du coeur ou non, etc. C'est tout simple en fait. Moi j'aide qui je peux et le sentiment d'avoir été utile est ma récompense. Pour mettre en résolu: Pense à éditer ton premier post pour ajouter "Résolu" dans le titre. Pour cela clique sur "Modifier" dans ton premier post. Tu pourras alors changer le titre. Utilise pour ça, l'éditeur complet @++ -
[Résolu] C'est quoi ce truc: http://fr.search-results.com
Apollo a répondu à un(e) sujet de tourfraisetous dans Analyses et éradication malwares
Il semble pouratnt d'après ce rapport qu'il n'y ait rien de nocif. Relance toujours AdwCleaner en mode suppression et poste le rapport. Ensuite passe cet outil (plus tenu à jour mis qui peut encore servir). (si ça ne va pas il faudra songer à désinstaller complètement FF et Chrome, supprimer leurs résidus puis les réinstaller.) Perso, j'utilise uniquement Explorer 8 sur xp et 9 sur seven et je ne chope jamais ce genre de désagrément. Télécharge Ad-Remover de C-XX et Enregistre-le sur le bureau. AD-Remover Ferme toutes les applications ouvertes pour l'installer. Sous XP: Double-clique, (Clic droit/exécuter comme administrateur pour Vista/7) sur l'icône placée sur le bureau. Si le firewall se manifeste, accorde les autorisations à l'outil pour qu'il puisse travailler. Clique sur Nettoyer Le rapport se trouve aussi sous C:\Ad-Report Clean. Copie/colle-le dans ta réponse stp. -
[Résolu] C'est quoi ce truc: http://fr.search-results.com
Apollo a répondu à un(e) sujet de tourfraisetous dans Analyses et éradication malwares
On n'arrivera à rien comme ça à tatonner avec des captures. Si tu ne découvres pas les fichiers cachés, tu ne trouveras rien. Tu vas relancer AdwCleaner en mode RECHERCHE et poste son rapport stp. Télécharge toujours une nouvelle copie pour remplacer celle que tu as: Télécharge AdwCleaner par Xplode: Les Téléchargements - Outils de Xplode - AdwCleaner Enregistre-le sur le bureau (et pas ailleurs). ++ -
[Résolu] C'est quoi ce truc: http://fr.search-results.com
Apollo a répondu à un(e) sujet de tourfraisetous dans Analyses et éradication malwares
Pour aller dans l'explorateur, tu cliques sur Poste de travail puis double clique sur C et tu suis les instructions. ++ -
[Résolu] C'est quoi ce truc: http://fr.search-results.com
Apollo a répondu à un(e) sujet de tourfraisetous dans Analyses et éradication malwares
Hum sur Chrome je ne vais pas pouvoir t'aider je le crains. Pour Firefox: Affiche les fichiers cachés de XP: Pour afficher les fichiers cachés de XP :arrow: Avec l'explorateur Windows va dans le dossier C:\Documents and Settings\Ton_Nom_Utilisateur\Application Data\Mozilla\Firefox\Profiles\xxxxxxxx.default ou xxxxxxxx est une suite de caractères alphanumériques. Recherche le fichier prefs.js. Fais un copier-coller de ce fichier sur ton bureau (pour le sauvegarder) puis retourne dans le dossier xxxxxxxx.default. Clique droit sur le fichier et choisis Modifier. Dans le menu Edition, sélectionne Rechercher. Dans la petite fenêtre qui s'ouvre saisis search-results et appuie sur suivant pour lancer la recherche. Remplace search-results par google.fr. :att: si la recherche te retourne un truc du genre "weboftrust.search.mahalo.style", dans ce cas, il ne faut pas remplacer. [*] Recommence la même manip pour le fichier invalidprefs.js (si il existe dans ton profil) -
[Résolu] C'est quoi ce truc: http://fr.search-results.com
Apollo a répondu à un(e) sujet de tourfraisetous dans Analyses et éradication malwares
Bonjour, Il vaut mieux ne rester que sur un seul forum, pour deux raisons: 1: pour ne pas occuper deux conseillers pour le même souci. 2: ces conseillers peuvent utiliser des outils différents et des procédures d'un autre ordre; tout ça risque alors d'entrer en conflit: Ne demandez pas d'aide sur plusieurs forums ..... : Aide pour supprimer les virus Avec quel navigateur as-tu cette redirection? @++ -
[Résolu] Mon PC se bloque
Apollo a répondu à un(e) sujet de asja55 dans Analyses et éradication malwares
Pas grand'chose en vérité. ZHPFix : Ferme toutes les applications ouvertes Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau Important: Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur. Clique sur H . Copie-colle les lignes ci-dessous dans la fenêtre [HKLM\Software\TENCENT] [HKLM\Software\Classes\.bk1] [HKLM\Software\Classes\.bk2] [HKLM\Software\Tencent] O51 - MPSK:{02eade64-e374-11df-91c2-0016362563f9}\AutoRun\command. (...) -- E:\TranscendService(JF).exe (.not file.) O51 - MPSK:{070e4cee-1f71-11e1-93ed-0016362563f9}\AutoRun\command. (...) -- E:\MicroLauncher.exe (.not file.) O43 - CFD: 03.09.2011 - 06:39:04 - [0.093] ----D- C:\Documents and Settings\Moa\Local Settings\Application Data\Conduit C:\Documents and Settings\Moa\Local Settings\Application Data\Conduit emptytemp emptyflash firewallraz Clique sur l'icône représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le. Clique sur le bouton GO pour lancer le nettoyage Valide par Oui la désinstallation des programmes si demandé Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse. Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFixReport.txt Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide. ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Télécharge AdwCleaner par Xplode: Les Téléchargements - Outils de Xplode - AdwCleaner Enregistre-le sur le bureau (et pas ailleurs). Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil. Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en temps qu'administrateur. Clique sur Suppression et laisse travailler l'outil. Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse. Le rapport est en outre sauvegardé sous C:\AdwCleaner[s1] ------------------------- +++ -
[Résolu] Possible infection
Apollo a répondu à un(e) sujet de xp971 dans Analyses et éradication malwares
Bon signe, Fais ces vérifications de sécurité stp: Apollo Et Compagnie :: A vérifier de temps en temps, important! Le PSI n'est pas obligatoire mais il peut se révéler utile pour connaître les failles dans diverses applications. ++ -
Rapport ZHPDiag
Apollo a répondu à un(e) sujet de vincentlefebvre dans Analyses et éradication malwares
Alors cela devrait aller mais voici d'autres vidéos hébergées pour toi (en français): Download pate-thermique.zip from Sendspace.com - send big files the easy way L'alcool avec un chiffon ne peluchant pas est quand-même préférable à un kleenex lol. Mais mince, je fais le taf du hardware moua ici. -
[Résolu] Analyse et éradication des malwares
Apollo a répondu à un(e) sujet de sterenn dans Analyses et éradication malwares
Bonjour, Puisque le pc ne semble plus être infecté, tu dois retourner chez mon oncle, euh tonton. Fais les mises à jour qu'il t'a conseillé de faire. @++ -
Rapport ZHPDiag
Apollo a répondu à un(e) sujet de vincentlefebvre dans Analyses et éradication malwares
Bonjour, "Une goutte"? C'est très vague hein: il faut que le processeur soit recouvert sur toute sa surface quand-même. On l'étale avec une carte en plastique genre carte téléphonique. Une couche ni trop mince, ni trop épaisse: Ben j'espère pour toi que tu as débranché le pc avant de toucher au moindre composant! Il suffit de laisser refroidir avant de s'y aventurer. As-tu nettoyé le processeur de la vieille pâte thermique avec de l'alcool avant de la remplacer? Il ne faut pas toucher la surface du proc avec les doigts... -
[Résolu] Infection + optimisation
Apollo a répondu à un(e) sujet de jpt dans Analyses et éradication malwares
Bonjour, Tu devrais ajouter une barrette ram de 512 Mo, pour le moins. 1) Télécharge Navilog1 (par IL-MAFIOSO) Enregistre-le sur ton bureau. http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe Ensuite double clique sur navilog1.exe pour lancer l'installation. Une fois l'installation terminée, double-clique sur le raccourci Navilog1 présent sur le bureau. NB: Certains antivirus hurlent sur les processus de l'outil; c'est un faux-positif, ignorer les alertes ou désactiver provisoirement l'antivirus. Si vous ne savez pas comment faire, reportez-vous à cet article. Laisse-toi guider. Appuie sur une touche quand on te le demande. Au menu principal, choisis 1 et valide. < Ne fais pas le choix 2 > Patiente le temps du scan. Il te sera peut-être demandé de redémarrer ton PC. Laisse l'outil le faire automatiquement, sinon redémarre ton PC normalement s'il te le demande. Patiente jusqu'au message "Scan terminé le......" Appuie sur une touche comme demandé ; le bloc-notes va s'ouvrir. Copie-colle l'intégralité dans ta réponse. Referme le bloc-notes. PS : le rapport est aussi sauvegardé à la racine du disque dur C:\cleannavi.txt ~~~~~~~~~~~~~~~~~~ 2) Télécharge AdwCleaner par Xplode: Les Téléchargements - Outils de Xplode - AdwCleaner Enregistre-le sur le bureau (et pas ailleurs). Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil. Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en temps qu'administrateur. Clique sur Suppression et laisse travailler l'outil. Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse. Le rapport est en outre sauvegardé sous C:\AdwCleaner[s1] ------------------------- @++ -
[Résolu] Mon PC se bloque
Apollo a répondu à un(e) sujet de asja55 dans Analyses et éradication malwares
Bonjour, HJT ne montre plus grand'chose, il faut l'oublier. Relance Hijackthis avec Do a system scan only et coche les cases devant les lignes suivantes: SOUS VISTA/7: Clic droit sur Hijackthis/exécuter en temps qu'administrateur! R3 - URLSearchHook: (no name) - {e9911ec6-1bcc-40b0-9993-e0eea7f6953f} - (no file) O3 - Toolbar: (no name) - {e9911ec6-1bcc-40b0-9993-e0eea7f6953f} - (no file) Ferme toutes les applications ouvertes et les navigateurs et clique sur Fix Checked --------------- ZHPDiag : Télécharge ZHPDiag de Nicolas Coolman. et enregistre-le sur le BUREAU. Double-clique sur ZHPDiag.exe pour lancer l'installation Important: Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau. [*]L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau. [*]Double-clique sur ZHPDiag pour lancer l'exécution Important: Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur [*]Clique sur le tournevis. [*]Clique sur la loupe pour lancer l'analyse. Tu patientes jusqu'à ce que le scan affiche 100% Tu refermes ZHPDiag [*]Le rapport ZHPDiag.txt se trouve sur le Bureau. (et sous c:\ZHP\ZHPDiag.txt) Ce rapport étant trop long pour le forum, héberge le : soit directement sur le forum en pièce jointe dans ta réponse : Ajouter un fichier en pièce jointe sur le forum <<< Seulement pour le forum Vista-XP.fr! soit sur Cjoint et copie-colle le lien fourni dans ta réponse. OU >> Free large file hosting. Send big files the easy way! copier/coller le tout premier lien fourni. @++ -
[Résolu] Possible infection
Apollo a répondu à un(e) sujet de xp971 dans Analyses et éradication malwares
Bonjour, 1) Télécharger ATF Cleaner par Atribune. Installe-le sur le bureau. (A conserver car très utile après chaque séance de surf) |MG| ATF Cleaner 3.0.0.2 Download Double-clique ATF-Cleaner.exe afin de lancer le programme. --> Sous Vista/7: Clic droit/exécuter en temps qu'administrateur. Sous l'onglet Main, choisis : Select All Cliquer sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite. Clique Exit, du menu principal, afin de fermer le programme. ~~~~~~~~~~~~~~~~~~~ 2) MBAM: Ne pas accepter la proposition d'essai de la version Pro sous peine de conflits. Télécharge Malwarebytes' Anti-Malware (MBAM). Enregistre l'exécutable sur le bureau. |MG| Malwarebytes Anti-Malware 1.60.1.1000 Download Attention, ne rien installer d'autre que MBAM car il est parfois proposé des trucs inutiles comme Registry Booster ou autres bêtises. A éviter donc. Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse. Ce logiciel est à garder. Uniquement en cas de problème de mise à jour: Télécharger mises à jour MBAM Exécute le fichier après l'installation de MBAM Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse. Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à redémarrer le pc, fais-le. Si au redémarrage Windows te dit qu'il a bloqué certains programmes de démarrage, clique sur la bulle puis sur Exécuter les programmes bloqués/Malwarebytes Anti-Malware. @++ -
Rapport ZHPDiag
Apollo a répondu à un(e) sujet de vincentlefebvre dans Analyses et éradication malwares
Bonjour, Comment va le pc? Fais ces vérifications de sécurité stp: Apollo Et Compagnie :: A vérifier de temps en temps, important! Le PSI n'est pas obligatoire mais il peut se révéler utile pour connaître les failles dans diverses applications. ++ -
[Résolu] C'est quoi ce truc: http://fr.search-results.com
Apollo a répondu à un(e) sujet de tourfraisetous dans Analyses et éradication malwares
Dis-moi, si tu es pris en charge sur un autre forum, il faut me le signaler car tes rapports ne sont pas du tout normaux et tu as passé les outils plusieurs fois, d'où les rapports silencieux. Si tu es ailleurs, j'arrête ici. @++ -
[Résolu] C'est quoi ce truc: http://fr.search-results.com
Apollo a répondu à un(e) sujet de tourfraisetous dans Analyses et éradication malwares
Re, ZHPFix : Ferme toutes les applications ouvertes Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau Important: Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur. Clique sur H . Copie-colle les lignes ci-dessous dans la fenêtre [HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified [MD5.DA285490BBD8A1D0CE6623577D5BA1FF] - (.Microsoft Corporation - Run a DLL as an App.) (.04/08/2004 - 13:00:00.) -- C:\WINDOWS\system32\rundll32.exe [33280] => O2 - BHO: Interest recogniser for Freecompressor (powered by Spointer) - {d9fc24df-b4ab-493a-8f33-52f6fcc536c1} . (.Freecompressor - Interest Recognizer for Freecompressor.) -- C:\Program Files\FreeCompressor\spointer\extensions\freecompressor_air_ie.dll O20 - AppInit_DLLs: . (...) - C:\Program Files\WI371A~1\Datamngr\datamngr.dll (.not file.) O42 - Logiciel: FreeCompressor - (.Secure Digital Services.) [HKLM] -- {1EF93620-4B15-4DB4-B0EA-889E2F187081} O42 - Logiciel: Windows iLivid Toolbar - (.Bandoo Media, Inc.) [HKLM] -- Windows Searchqu Toolbar O42 - Logiciel: pdfforge Toolbar v4.6 - (.Spigot, Inc..) [HKLM] -- {E6098043-1183-4580-89EF-423CBF807188} [HKCU\Software\FreeCompressor] [HKCU\Software\Nosibay] [HKLM\Software\FreeCompressor] O43 - CFD: 04/03/2011 - 11:26:24 - [17,350] ----D- C:\Program Files\FreeCompressor O43 - CFD: 10/11/2011 - 22:24:18 - [34,213] ----D- C:\Program Files\iLivid O43 - CFD: 04/03/2011 - 11:26:46 - [0,001] ----D- C:\Documents and Settings\liaudet.LIAUDET-D7BB71E\Application Data\freeCompressor O43 - CFD: 02/03/2012 - 15:35:34 - [0,475] ----D- C:\Documents and Settings\liaudet.LIAUDET-D7BB71E\Local Settings\Application Data\freecompressor Air O44 - LFC:[MD5.D627932847B73F785643C9387521C7F3] - 13/02/2012 - 00:29:36 ---A- . (...) -- C:\user.js [237] O47 - AAKE:Key Export SP - "C:\Program Files\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe" [Enabled] .(...) -- C:\Program Files\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.) O61 - LFC:Last File Created 02/03/2012 - 15:25:58 ---A- C:\Documents And Settings\liaudet.LIAUDET-D7BB71E\Local Settings\Application Data\freecompressor Air\update.sxe [1224] O61 - LFC:Last File Created 02/03/2012 - 15:25:58 ---A- C:\Documents And Settings\liaudet.LIAUDET-D7BB71E\Local Settings\Application Data\freecompressor Air\update.xml [425] O61 - LFC:Last File Created 02/03/2012 - 15:26:01 ---A- C:\Documents And Settings\liaudet.LIAUDET-D7BB71E\Local Settings\Application Data\freecompressor Air\cid.txt [16] O61 - LFC:Last File Created 02/03/2012 - 15:35:32 ---A- C:\Documents And Settings\liaudet.LIAUDET-D7BB71E\Local Settings\Application Data\freecompressor Air\history.db [114688] [HKLM\Software\Classes\escort.escrtBtn.1] [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}] [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}] [HKCU\Software\freeCompressor] [HKLM\Software\freeCompressor] [HKLM\Software\Mozilla\Firefox\Extensions]:[email protected] C:\Program Files\FreeCompressor C:\Program Files\Mozilla Firefox\Extensions\[email protected] C:\Documents and Settings\liaudet.LIAUDET-D7BB71E\Application Data\FreeCompressor emptytemp emptyflash firewallraz Clique sur l'icône représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le. Clique sur le bouton GO pour lancer le nettoyage Valide par Oui la désinstallation des programmes si demandé Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse. Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFixReport.txt Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide. @++ -
Plantage Mozilla et Adobe Flash Player
Apollo a répondu à un(e) sujet de shihino dans Analyses et éradication malwares
Bonsoir, Ah non? MINCE! Mais c'est vrai qu'on rencontre rarement un XP 64 Bits, alors forcément on n'est pas habitué; j'irai me coucher moins con ce soir ZHPFix : Ferme toutes les applications ouvertes Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau Important: Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur. Clique sur H . Copie-colle les lignes ci-dessous dans la fenêtre M2 - MFEP: prefs.js [Administrator - kp5szyvm.default\[email protected]] [] FoxyProxy Basic v2.5 (.FoxyProxy, Inc..) O43 - CFD: 22/02/2012 - 13:39:26 - [0] ----D- C:\Program Files (x86)\searchweb O58 - SDL:[MD5.330E42B31708CA5A7BAD26FF96DE2DAE] - 30/12/2010 - 10:54:06 ---A- . (...) -- C:\WINDOWS\SysWOW64\drivers\RKHit.sys [34736] [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0FB6A909-6086-458F-BD92-1F8EE10042A0}] C:\Program Files (x86)\searchweb O4 - HKLM\..\Wow6432Node\Run: [pcsafedoctor.exe] Disable_By_C:\Program Files (x86)\PCSafeDoctor\pcsafedoctor.exe (.not file.) emptytemp emptyflash firewallraz sysrestore Clique sur l'icône représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le. Clique sur le bouton GO pour lancer le nettoyage Valide par Oui la désinstallation des programmes si demandé Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse. Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFixReport.txt Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide. @++ -
[Résolu] C'est quoi ce truc: http://fr.search-results.com
Apollo a répondu à un(e) sujet de tourfraisetous dans Analyses et éradication malwares
Bonsoir, Il n'y a pas de formule magique mais de la recherche et un peu de formation à avoir. Quand tu installes un programme, vérifie qu'il ne propose pas des saletés de toolbars ou autres moteurs de recherche indésirables. Il n'y a souvent qu'une ou deux cases à décocher. A lire absolument: Lisez d'abord, cliquez après !!! : Questions sur la Sécurité Windows Télécharge AdwCleaner par Xplode: Les Téléchargements - Outils de Xplode - AdwCleaner Enregistre-le sur le bureau (et pas ailleurs). Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil. Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en temps qu'administrateur. Clique sur Suppression et laisse travailler l'outil. Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse. Le rapport est en outre sauvegardé sous C:\AdwCleaner[s1] ------------------------- @++ -
Rapport ZHPDiag
Apollo a répondu à un(e) sujet de vincentlefebvre dans Analyses et éradication malwares
N'étant guère un spécialiste en hardware, je ne connais pas la fiabilité de cet utilitaire, mais si ce qu'il montre pour le processeur est réel, ça craint , oui. J'ai été confronté à ce genre de problème il y a quelques mois, et j'ai dû remplacer la pâte thermique sur le processeur après nettoyage convenable. Les températures sont revenues à la normales aussitôt après le remontage du ventilo. http://img70.xooimage.com/files/1/a/2/capture-3228f48.jpg ------------ 1) Télécharger ATF Cleaner par Atribune. Installe-le sur le bureau. (A conserver car très utile après chaque séance de surf) |MG| ATF Cleaner 3.0.0.2 Download Double-clique ATF-Cleaner.exe afin de lancer le programme. --> Sous Vista/7: Clic droit/exécuter en temps qu'administrateur. Sous l'onglet Main, choisis : Select All Cliquer sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite. Clique Exit, du menu principal, afin de fermer le programme. ------------------ 2) MBAM: Ne pas accepter la proposition d'essai de la version Pro sous peine de conflits. Télécharge Malwarebytes' Anti-Malware (MBAM). Enregistre l'exécutable sur le bureau. |MG| Malwarebytes Anti-Malware 1.60.1.1000 Download Attention, ne rien installer d'autre que MBAM car il est parfois proposé des trucs inutiles comme Registry Booster ou autres bêtises. A éviter donc. Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse. Ce logiciel est à garder. Uniquement en cas de problème de mise à jour: Télécharger mises à jour MBAM Exécute le fichier après l'installation de MBAM Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse. Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à redémarrer le pc, fais-le. Si au redémarrage Windows te dit qu'il a bloqué certains programmes de démarrage, clique sur la bulle puis sur Exécuter les programmes bloqués/Malwarebytes Anti-Malware. @++ -
[Résolu] Possible infection
Apollo a répondu à un(e) sujet de xp971 dans Analyses et éradication malwares
Bonsoir, Tâche d'éviter les toolbars et autres moteurs de recherche inutiles quand tu installes des programmes: Lisez d'abord, cliquez après !!! : Questions sur la Sécurité Windows Télécharge AdwCleaner par Xplode: Les Téléchargements - Outils de Xplode - AdwCleaner Enregistre-le sur le bureau (et pas ailleurs). Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil. Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en temps qu'administrateur. Clique sur Suppression et laisse travailler l'outil. Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse. Le rapport est en outre sauvegardé sous C:\AdwCleaner[s1] ------------------------- @++ -
Rapport ZHPDiag
Apollo a répondu à un(e) sujet de vincentlefebvre dans Analyses et éradication malwares
Bonsoir, Ces températures frisent quand-même l'intolérable pour le matériel.... Télécharge AdwCleaner par Xplode: Les Téléchargements - Outils de Xplode - AdwCleaner Enregistre-le sur le bureau (et pas ailleurs). Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil. Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en temps qu'administrateur. Clique sur Suppression et laisse travailler l'outil. Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse. Le rapport est en outre sauvegardé sous C:\AdwCleaner[s1] ------------------------- @++ -
Rapport ZHPDiag
Apollo a répondu à un(e) sujet de vincentlefebvre dans Analyses et éradication malwares
Bonjour, Il est incomplet ton rapport, tu vas le refaire comme expliqué ci-après mais tu décocheras la case 080 après avoir cliqué sur le "tournevis". Il est toujours sous garantie ton ordinateur? Si oui, il faut le rendre au SAV sinon il y a sûrement un empoussiérage trop important ou un défaut dans la pâte thermique entre le processeur et le ventilo. Dans ce cas, il faut nettoyer. (mais pas ouvrir sous garantie!)Dépoussiérer son ordinateur Portable: Tuto : nettoyage d'un portable Asus F3 - AéroClém, le site de Clément - Ne rêves pas ta vie, mais vis tes rêves --------------------- ZHPDiag : Télécharge ZHPDiag de Nicolas Coolman. et enregistre-le sur le BUREAU. Double-clique sur ZHPDiag.exe pour lancer l'installation Important: Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau. [*]L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau. [*]Double-clique sur ZHPDiag pour lancer l'exécution Important: Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur [*]Clique sur le tournevis. [*]Clique sur la loupe pour lancer l'analyse. Tu patientes jusqu'à ce que le scan affiche 100% Tu refermes ZHPDiag [*]Le rapport ZHPDiag.txt se trouve sur le Bureau. (et sous c:\ZHP\ZHPDiag.txt) Ce rapport étant trop long pour le forum, héberge le : soit directement sur le forum en pièce jointe dans ta réponse : Ajouter un fichier en pièce jointe sur le forum <<< Seulement pour le forum Vista-XP.fr! soit sur Cjoint et copie-colle le lien fourni dans ta réponse. OU >> Free large file hosting. Send big files the easy way! copier/coller le tout premier lien fourni. @++
