Apollo

Je ne crois pas que tu aies eu un virus. Il ne faut pas confondre virus, troyens, rogues, rootkits; cela n'a rien à voir même s'ils ont parfois la compagnie de l'un ou l'autre salaud. Fais le scan eset quand tu as le temps; cela te confortera ou non dans le fait que ton pc est clean. S'il découvre des choses, viens poster son rapport stp. Télécharge DelFix sur ton bureau. http://general-changelog-team.fr/outils/delfix Lance-le et appuie sur le bouton [suppression] Copie tout le contenu du texte qui s'ouvre et colle-le dans ta réponse. Note : Le rapport est sauvegardé sous C:\DelFixSuppr.txt Tu peux ensuite relancer DelFix et appuyer sur [Désinstaller] afin de supprimer toute trace de son utilisation. Bon, je retourne à mes propres problèmes avec seven; tu vois, un mec qui aide les autres trouve difficilement une aide rapide pour lui-même; c'est un monde ça non? @++

Pris en charge. @++

Bonsoir, Pear doit avoir l'un ou l'autre empêchement. Si cela ne lui fait rien, je veux bien poursuivre ta désinfection. 1) Télécharge AdwCleaner par Xplode: http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner Enregistre-le sur le bureau (et pas ailleurs). Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil. Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en temps qu'administrateur. Clique sur Suppression et laisse travailler l'outil. Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse. Le rapport est en outre sauvegardé sous C:\AdwCleaner[s1] ------------------------- 2) Télécharge Ad-Remover de C-XX et Enregistre-le sur le bureau. http://general-changelog-team.fr/outils/9-ad-remover Ferme toutes les applications ouvertes pour l'installer. Sous XP: Double-clique, (Clic droit/exécuter comme administrateur pour Vista/7) sur l'icône placée sur le bureau. Si le firewall se manifeste, accorde les autorisations à l'outil pour qu'il puisse travailler. clique sur Nettoyer Le bureau peut disparaître, c'est normal. Le rapport à poster sera sur C:\Ad-Report Clean. @++

Re, ZHPFix : Ferme toutes les applications ouvertes Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau Important: Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur. Clique sur H . Copie-colle les lignes ci-dessous dans la fenêtre M2 - MFEP: prefs.js [utilisateur - s2s0d6ew.default\{C9B68337-E93A-44EA-94DC-CB300EC06444}] [] IMinent Toolbar v4.45.0 (.IMinent.) O42 - Logiciel: pdfforge Toolbar v4.9 - (.Spigot, Inc..) [HKLM] -- {26ED1160-22B1-4b19-8C21-42A1BACAAF75} [HKCU\Software\Grand Virtual] [HKCU\Software\Iminent] [HKLM\Software\Iminent] O43 - CFD: 28/12/2011 - 17:31:08 - [0,714] ----D- C:\Program Files\Application Updater [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{977AE9CC-AF83-45E8-9E03-E2798216E2D5}] [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{977AE9CC-AF83-45E8-9E03-E2798216E2D5}] [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}] [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}] [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}] [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}] [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP] C:\Program Files\Application Updater firewallraz emptytemp emptyflash Clique sur l'icône représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le. Clique sur le bouton GO pour lancer le nettoyage Valide par Oui la désinstallation des programmes si demandé Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse. Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFixReport.txt Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide. ~~~~~~~~~~~~~~~~~~~~~ Télécharge Ad-Remover de C-XX et Enregistre-le sur le bureau. http://general-changelog-team.fr/outils/9-ad-remover Ferme toutes les applications ouvertes pour l'installer. Sous XP: Double-clique, (Clic droit/exécuter comme administrateur pour Vista/7) sur l'icône placée sur le bureau. Si le firewall se manifeste, accorde les autorisations à l'outil pour qu'il puisse travailler. clique sur Nettoyer Le bureau peut disparaître, c'est normal. Le rapport à poster sera sur C:\Ad-Report Clean. *** Poste les deux rapports stp. ++

Je ne vois pas le lien moua Oubli? @++

Si ton pc fonctionne correctement, ce ne sera pas nécessaire dans l'immédiat; mais dès que tu peux, fais cette analyse par acquis de conscience. Fais ces vérifications de sécurité stp: http://theknitter-apollo.xooit.com/p17644.htm Le PSI n'est pas obligatoire mais il peut se révéler utile pour connaître les failles dans diverses applications. -------- Si tout va bien, on finalisera en désinstallant les outils spéciaux. @++

Ca peut être d'origine matos comme une ram qui commencerait à défaillir mais ce n'est pas le domaine, le hardware. Réinitialise explorer comme expliqué plus haut, puis: Passer ce fix: http://support.microsoft.com/mats/windows_file_and_folder_diag/fr Ensuite, par le menu démarrer/tous les programmes/accessoires, faire un clic droit/exéuter en temps qu'administrateur sur invite de commandes et saisir sfc /scannow pour vérifier l'intégrité des fichiers de Windows. --------------- Si cela n'arrange rien, installe la version de 30 jours de Kaspersky Antivirus (pas les suites, rien que l'antivirus). Versions d'évaluation Fais une analyse complète. Comment consulter les rapports de Kaspersky version 2012 ? @++

Quand tu utilises l'explorateur, tu vois une torche qui cherche? ou tu ne vois tout simplement pas les fichiers/dossiers? Est-ce qu'à un certain moment tes icônes de bureau et le menu démarrer avaient disparu? @++

Bonsoir, C'est à dire que tu crois que tu ne t'en sers pas; Explorer sert à faire toutes les mises à jour de Windows et logicielles. (antivirus etc.) http://windows.microsoft.com/fr-FR/windows7/Reset-Internet-Explorer-settings-in-Internet-Explorer-9 @++

Bonsoir, As-tu toujours des alertes comme celle qui t'a amené ici? ESET ONLINE SCANNER Télécharge ESET Online Scanner sur ton Bureau en cliquant sur ce logo: http://download.eset.com/special/eos/esetsmartinstaller_enu.exe Double-clique sur le fichier esetsmartinstaller_enu.exe présent sur ton Bureau pour installer le scanner. Attention: si tu disposes de Windows VISTA, clique droit sur esetsmartinstaller_enu.exe puis sélectionne "exécuter en tant qu'administrateur" Accepte la licence en cochant la case "YES, i accept the terms of use", puis clique sur le bouton "Start" Une fois le scanner installé, configure-le en décochant la case "Remove found threats" et en cochant la case "Scan archives" Lance la recherche antivirale en cliquant sur le bouton "Start": l'outil se met à jour puis lance le scan: une barre de progression indique où en est la recherche Quand le scan est terminé, si des virus ont été détectés, clique sur la ligne "List of found threats": Une nouvelle fenêtre aparaît: clique sur "Export to text file" et enregistre le rapport sur ton Bureau en le nommant logESET.txt Clique sur le bouton "Back" pour retourner à l'interface précédente, puis coche la case "Uninstall application on close" Clique enfin sur le bouton "Finish" puis ferme la fenêtre du scanner Ouvre le fichier logESET sur ton Bureau et copie-colle son contenu dans ta prochaine réponse Nota : ce scan peut être très long. ++

Bonjour, Il vaut mieux supprimer tout dans ce cas. Réessaie ZHPDiag et même s'il a l'air de caler, patiente le temps qu'il faut, il finira bien par faire le scan en entier. Héberge le log stp. @++

Va bene, Fais un nouveau scan avec ZHPDiag et héberge le rapport stp: http://cjoint.com/ @++

Ok, vérifie juste les mises à jour avant de lancer l'analyse complète. Procédure standard. (ne réinstalle pas toi, bien sûr). Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse. Ce logiciel est à garder. Uniquement en cas de problème de mise à jour: Télécharger mises à jour MBAM Exécute le fichier après l'installation de MBAM Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse. Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à redémarrer le pc, fais-le. Si au redémarrage Windows te dit qu'il a bloqué certains programmes de démarrage, clique sur la bulle puis sur Exécuter les programmes bloqués/Malwarebytes Anti-Malware. @++

Mince ça rame en ce moment sur le foroum. Regarde un peu par l'interface de MBAM, quelle version tu as actuellement? Ca doit se trouver sous un onglet du genre "à propos de".. @++

Ok, On verra pour Explorer; il est à jour mais il faudra peut-etre le réinitialiser; cela ne modifiera que les modules complémentaires (à réactiver simplement). En attendant: Télécharge TDSSKiller de Kaspersky sur ton bureau. Ou: http://support.kaspersky.com/fr/downloads/utils/tdsskiller.zip ; décompresse le zip. Double-clique sur TDSSKiller.exe L'écran de TDSSKiller s'affiche: - Laisser cochées les 2 options par défaut -Visible via l'onglet "change parameter". Et coche les 2 options supplémentaires: Clique sur Start scan pour lancer l'analyse. - Si une menace est détectée (Threats detected) vérifie que, suivant le cas: En général, laisse les options proposées par défaut par l'outil l'option "delete" (effacer) est bien cochée pour la famille TDL2 l'option "delete" (effacer) est bien cochée pour tout objet de la forme chiffre_aléatoire:chiffre_aléatoire.exe l'option "delete" (effacer) est bien cochée pour tout service de la forme chiffre et/ou lettre aléatoire (hidden file) l'option "cure" (réparer ) pour la famille TDL3. l'option "cure" (réparer ) pour la famille tdl4(\HardDisk0\MBR). l'option "cure" (réparer) pour la famille Rootkit.Win32.ZAccess puis clique sur Continue. - laisse l'action par défaut "skip" (sauter) pour les "suspicious objects. low risks", avant de savoir ce que c'est, puis clique sur Continue. En fin d'analyse il peut être demandé de relancer la machine: clique sur Reboot Now. - Si aucun reboot n'est demandé, clique sur le bouton Report et poste le contenu du fichier qui s'affiche. - Si un reboot est demandé, aprés redémarrage tu trouveras le contenu du rapport de TDSSKiller ici: SystemDrive\TDSSKiller.Version_Date_Heure_log.txt) [systemDrive représente la partition sur laquelle est installé le système, généralement C:] ++

Ok, désinfection et vaccination (en même temps) de tout le monde. Après ça on vérifiera si le "copain" tdss ne traine pas par là. Si tu es sous XP, Double-clique sur USBFix.exe pour le lancer. Si tu es sous Vista, Clique droit sur USBFix.exe et choisis Exécuter en tant qu'administrateur. Clique sur Suppression et laisse travailler l'outil. Une fenêtre de te demandant de bancher tous les périphériques externes que tu as pu utiliser ces derniers jours (clés USB, lecteurs MP3, disques durs externes, etc ...) va apparaitre. Branche le matériel puis clique sur OK pour poursuivre. USBFix va continuer son exécution. Le bureau va disparaitre et ne sera plus accessible tout le temps du scan. Ne t'inquiète pas, c'est normal. Patiente le temps du nettoyage sans l'interrompre. A la fin, un rapport va être généré (C:/USBFix.txt). Copie-colle l'intégralité de son contenu dans ta prochaine réponse. Réactiver l'UAC sur Vista/7! ++

Re, Si vous êtes sous Vista/seven:, Désactiver provisoirement l'UAC Apollo Et Compagnie :: UAC Windows 7. :arrow: Télécharge USBFIX de TeamXscript et enregistre le sur ton bureau. El Desaparecido http://eldesaparecido.com/tools/UsbFix.exe NB: Certains antivirus hurlent sur les processus de l'outil; c'est un faux-positif, ignorer les alertes ou désactiver provisoirement l'antivirus. Si vous ne savez pas comment faire, reportez-vous à cet article. Si tu es sous XP, Double-clique sur USBFix.exe pour le lancer. Si tu es sous Vista/7, Clique droit sur USBFix.exe et choisis Exécuter en tant qu'administrateur. Clique sur Recherche et laisse l'outil travailler Une fenêtre de te demandant de bancher tous les périphériques externes que tu as pu utiliser ces derniers jours (clés USB, lecteurs MP3, disques durs externes, etc ...) va apparaitre. Branche le matériel puis clique sur OK pour poursuivre. Patiente le temps d'exécution du scan. A la fin, un rapport va être généré (C:/USBFix.txt). Copie-colle l'intégralité de son contenu dans ta prochaine réponse. @++

Le lien est indisponible; colle le rapport ici stp. @++

Pour Firefox, je l'ignore, je ne l'utilise jamais. Je viens de regarder et les versions supérieures à la tienne ne sont que des 10 Béta. D'ailleurs au train où ils vont ils en seront vite à la version 25 @++

Salut, Tu peux faire analyser et réanalyser (car sûrement souvent fait) par virus total et à moins que le fichier ne soit patché par une saleté, il est normal. Kasper me l'indique dans les appli de confiance; je suppose qu'il sait ce qu'il fait: ++

Firefox signale une mise à jour de carte graphique? Jamais vu ça moi. Il vaut mieux aller sur le site du constructeur. Par exemple, pour le matériel Intel, on dispose d'un détecteur bien précis et on ne risque pas de se tromper de driver. Ton ZHPDiag devrait être mis à jour! Clique sur la flèche verte dans l'interface pour ce faire. Je te suggère de faire une analyse avec le Kasp. virus removal tool que tu vois dans ma signature. Laisse-le travailler la nuit car cela dure parfois très longtemps selon le nombre de fichiers présents sur le pc et la puissance de celui-ci. Mais s'il reste des infections, c'est sûrement un des antivirus des plus puissants et il leur règlera leur compte. Est-ce que le disque est régulièrement défragmenté? Perso je le fais une fois/mois avec Auslogics disk defrag. (beaucoup plus rapide que celui de Windows) Download Auslogics Disk Defrag for free Ne télécharge rien d'autre que le logiciel de défragmentation. Le reste n'est que gadgets inutiles. Si des problèmes persistent après cela, il faudra voir un forum spécialisé en systèmes: Aide à la résolution de problèmes sur Windows XP @++

Okay, on va employer l'artillerie lourde. ComboFix ne doit pas être utilisé comme un outil de diagnostic, il ne doit être employé que sur demande expresse d'un conseiller formé à cet outil et sous son contrôle. Cet outil peut être dangereux! Désactiver les protections (antivirus, firewall, antispyware). Si vous ne savez pas comment faire, reportez-vous à cet article. Connecter les supports amovibles (clé usb et autres) avant de procéder. TUTO Officiel Fais un clic droit ICI Dans le menu qui se déroule, choisis "Enregistrer la cible du lien sous" (si tu utilises Firefox) et "Enregistrer la cible sous" (si tu utilises Internet Explorer) Une fenêtre va s'ouvrir: dans le champs Nom du fichier (en bas ), tape ceci plop exemple: On va enregistrer ce fichier sur le Bureau: pour cela, sur le panneau de gauche, clique sur le Bureau. Clique enfin sur le bouton Enregistrer en bas de page à droite. Assure toi que tous les programmes sont fermés avant de lancer le fix! Fait un double clique sur plop. Si la console de récupération n'est pas installée sur un XP, ComboFix va proposer de l'installer: Accepte! Clique sur Oui au message de Limitation de Garantie qui s'affiche. Il est possible que ton parefeu te demande si tu acceptes ou non l'accès de nircmd.cfexe à la zone sure: accepte! Note: Ne ferme pas la fenêtre qui vient de s'ouvrir , tu te retrouverais avec un bureau vide ! Lorsque le scan est terminé, un rapport sera généré : poste en le contenu dans ton prochain message. Si tu perds la connexion après le passage de ComboFix, voici comment la réparer ICI. NB: Si malgré tout, tu ne parviens pas à réparer la connexion, lis ce sujet stp. Si le message: "Tentative d'opération non autorisée sur une clé du Registre marquée pour suppression". apparaissait, redémarrer le pc. @++

On dirait qu'il n'y a pas que de la flotte à boire à la caserne...

Bah, je suis con moi, je t'avais déjà demandé de passer RogueKiller Quand as-tu fait la dernière analyse avec MBAM? Pour ZHPDiag, va dans le dossier c:\program files\zhpdiag et utilise le fichier unins000 dont l'icône représente une seringue; ça va le désinstaller. Redémarre le pc et réinstalle ZHPDiag. Fais un nouveau scan. On verra bien. ++

Normal ATribune a supprimé le téléchargement. Mais j'ai mis un autre lien. On va faire plus fastoche, tu vas avoir mon mien à moi Download ATF-Cleaner.exe from Sendspace.com - send big files the easy way Voilou. @++