Apollo

Mince ça rame en ce moment sur le foroum. Regarde un peu par l'interface de MBAM, quelle version tu as actuellement? Ca doit se trouver sous un onglet du genre "à propos de".. @++

Ok, On verra pour Explorer; il est à jour mais il faudra peut-etre le réinitialiser; cela ne modifiera que les modules complémentaires (à réactiver simplement). En attendant: Télécharge TDSSKiller de Kaspersky sur ton bureau. Ou: http://support.kaspersky.com/fr/downloads/utils/tdsskiller.zip ; décompresse le zip. Double-clique sur TDSSKiller.exe L'écran de TDSSKiller s'affiche: - Laisser cochées les 2 options par défaut -Visible via l'onglet "change parameter". Et coche les 2 options supplémentaires: Clique sur Start scan pour lancer l'analyse. - Si une menace est détectée (Threats detected) vérifie que, suivant le cas: En général, laisse les options proposées par défaut par l'outil l'option "delete" (effacer) est bien cochée pour la famille TDL2 l'option "delete" (effacer) est bien cochée pour tout objet de la forme chiffre_aléatoire:chiffre_aléatoire.exe l'option "delete" (effacer) est bien cochée pour tout service de la forme chiffre et/ou lettre aléatoire (hidden file) l'option "cure" (réparer ) pour la famille TDL3. l'option "cure" (réparer ) pour la famille tdl4(\HardDisk0\MBR). l'option "cure" (réparer) pour la famille Rootkit.Win32.ZAccess puis clique sur Continue. - laisse l'action par défaut "skip" (sauter) pour les "suspicious objects. low risks", avant de savoir ce que c'est, puis clique sur Continue. En fin d'analyse il peut être demandé de relancer la machine: clique sur Reboot Now. - Si aucun reboot n'est demandé, clique sur le bouton Report et poste le contenu du fichier qui s'affiche. - Si un reboot est demandé, aprés redémarrage tu trouveras le contenu du rapport de TDSSKiller ici: SystemDrive\TDSSKiller.Version_Date_Heure_log.txt) [systemDrive représente la partition sur laquelle est installé le système, généralement C:] ++

Ok, désinfection et vaccination (en même temps) de tout le monde. Après ça on vérifiera si le "copain" tdss ne traine pas par là. Si tu es sous XP, Double-clique sur USBFix.exe pour le lancer. Si tu es sous Vista, Clique droit sur USBFix.exe et choisis Exécuter en tant qu'administrateur. Clique sur Suppression et laisse travailler l'outil. Une fenêtre de te demandant de bancher tous les périphériques externes que tu as pu utiliser ces derniers jours (clés USB, lecteurs MP3, disques durs externes, etc ...) va apparaitre. Branche le matériel puis clique sur OK pour poursuivre. USBFix va continuer son exécution. Le bureau va disparaitre et ne sera plus accessible tout le temps du scan. Ne t'inquiète pas, c'est normal. Patiente le temps du nettoyage sans l'interrompre. A la fin, un rapport va être généré (C:/USBFix.txt). Copie-colle l'intégralité de son contenu dans ta prochaine réponse. Réactiver l'UAC sur Vista/7! ++

Re, Si vous êtes sous Vista/seven:, Désactiver provisoirement l'UAC Apollo Et Compagnie :: UAC Windows 7. :arrow: Télécharge USBFIX de TeamXscript et enregistre le sur ton bureau. El Desaparecido http://eldesaparecido.com/tools/UsbFix.exe NB: Certains antivirus hurlent sur les processus de l'outil; c'est un faux-positif, ignorer les alertes ou désactiver provisoirement l'antivirus. Si vous ne savez pas comment faire, reportez-vous à cet article. Si tu es sous XP, Double-clique sur USBFix.exe pour le lancer. Si tu es sous Vista/7, Clique droit sur USBFix.exe et choisis Exécuter en tant qu'administrateur. Clique sur Recherche et laisse l'outil travailler Une fenêtre de te demandant de bancher tous les périphériques externes que tu as pu utiliser ces derniers jours (clés USB, lecteurs MP3, disques durs externes, etc ...) va apparaitre. Branche le matériel puis clique sur OK pour poursuivre. Patiente le temps d'exécution du scan. A la fin, un rapport va être généré (C:/USBFix.txt). Copie-colle l'intégralité de son contenu dans ta prochaine réponse. @++

Le lien est indisponible; colle le rapport ici stp. @++

Pour Firefox, je l'ignore, je ne l'utilise jamais. Je viens de regarder et les versions supérieures à la tienne ne sont que des 10 Béta. D'ailleurs au train où ils vont ils en seront vite à la version 25 @++

Salut, Tu peux faire analyser et réanalyser (car sûrement souvent fait) par virus total et à moins que le fichier ne soit patché par une saleté, il est normal. Kasper me l'indique dans les appli de confiance; je suppose qu'il sait ce qu'il fait: ++

Firefox signale une mise à jour de carte graphique? Jamais vu ça moi. Il vaut mieux aller sur le site du constructeur. Par exemple, pour le matériel Intel, on dispose d'un détecteur bien précis et on ne risque pas de se tromper de driver. Ton ZHPDiag devrait être mis à jour! Clique sur la flèche verte dans l'interface pour ce faire. Je te suggère de faire une analyse avec le Kasp. virus removal tool que tu vois dans ma signature. Laisse-le travailler la nuit car cela dure parfois très longtemps selon le nombre de fichiers présents sur le pc et la puissance de celui-ci. Mais s'il reste des infections, c'est sûrement un des antivirus des plus puissants et il leur règlera leur compte. Est-ce que le disque est régulièrement défragmenté? Perso je le fais une fois/mois avec Auslogics disk defrag. (beaucoup plus rapide que celui de Windows) Download Auslogics Disk Defrag for free Ne télécharge rien d'autre que le logiciel de défragmentation. Le reste n'est que gadgets inutiles. Si des problèmes persistent après cela, il faudra voir un forum spécialisé en systèmes: Aide à la résolution de problèmes sur Windows XP @++

Okay, on va employer l'artillerie lourde. ComboFix ne doit pas être utilisé comme un outil de diagnostic, il ne doit être employé que sur demande expresse d'un conseiller formé à cet outil et sous son contrôle. Cet outil peut être dangereux! Désactiver les protections (antivirus, firewall, antispyware). Si vous ne savez pas comment faire, reportez-vous à cet article. Connecter les supports amovibles (clé usb et autres) avant de procéder. TUTO Officiel Fais un clic droit ICI Dans le menu qui se déroule, choisis "Enregistrer la cible du lien sous" (si tu utilises Firefox) et "Enregistrer la cible sous" (si tu utilises Internet Explorer) Une fenêtre va s'ouvrir: dans le champs Nom du fichier (en bas ), tape ceci plop exemple: On va enregistrer ce fichier sur le Bureau: pour cela, sur le panneau de gauche, clique sur le Bureau. Clique enfin sur le bouton Enregistrer en bas de page à droite. Assure toi que tous les programmes sont fermés avant de lancer le fix! Fait un double clique sur plop. Si la console de récupération n'est pas installée sur un XP, ComboFix va proposer de l'installer: Accepte! Clique sur Oui au message de Limitation de Garantie qui s'affiche. Il est possible que ton parefeu te demande si tu acceptes ou non l'accès de nircmd.cfexe à la zone sure: accepte! Note: Ne ferme pas la fenêtre qui vient de s'ouvrir , tu te retrouverais avec un bureau vide ! Lorsque le scan est terminé, un rapport sera généré : poste en le contenu dans ton prochain message. Si tu perds la connexion après le passage de ComboFix, voici comment la réparer ICI. NB: Si malgré tout, tu ne parviens pas à réparer la connexion, lis ce sujet stp. Si le message: "Tentative d'opération non autorisée sur une clé du Registre marquée pour suppression". apparaissait, redémarrer le pc. @++

On dirait qu'il n'y a pas que de la flotte à boire à la caserne...

Bah, je suis con moi, je t'avais déjà demandé de passer RogueKiller Quand as-tu fait la dernière analyse avec MBAM? Pour ZHPDiag, va dans le dossier c:\program files\zhpdiag et utilise le fichier unins000 dont l'icône représente une seringue; ça va le désinstaller. Redémarre le pc et réinstalle ZHPDiag. Fais un nouveau scan. On verra bien. ++

Normal ATribune a supprimé le téléchargement. Mais j'ai mis un autre lien. On va faire plus fastoche, tu vas avoir mon mien à moi Download ATF-Cleaner.exe from Sendspace.com - send big files the easy way Voilou. @++

Bonsoir, Oui, c'est un scandale Fais ces vérifications de sécurité stp: Apollo Et Compagnie :: A vérifier de temps en temps, important! Le PSI n'est pas obligatoire mais il peut se révéler utile pour connaître les failles dans diverses applications. Le pc va bien?

Tu as comodo internet security non? Celui-ci contient un antivirus, et même s'il est désactivé il entre en conflit avec Avast. Tu n'as pas à t'excuser, tu n'es pas le seul à qui ça arrive et on ne doit héberger les rapports que lorsque le conseiller le demande; les autres peuvent être postés en clair. 1) Télécharge TheKiller sur le Bureau. TheKiller.exe http://www.osvemu.com/thekiller/v02/TheKiller.exe ou TheKiller.scr http://www.osvemu.com/thekiller/v02/TheKiller.scr ou explorer.exe http://www.osvemu.com/thekiller/v02/explorer.exe Note que TheKiller a peut-être été renommé explorer.exe. Lance-le par un double clic sous XP, (sous Windows Vista ou Windows 7, fais un clic droit et choisis "Exécuter en tant qu'Administrateur"). Clique sur le bouton OK à la fin de l'exécution du programme. Ne fais pas redémarrer l'ordinateur après cette étape. NOTE: Si un nuisible empêche l'exécution de TheKiller, essaye de le relancer plusieurs fois. ------------- 2) Télécharge RogueKiller (par Tigzy) sur le bureau (A partir d'une clé USB si le Rogue empêche l'accès au net) . RogueKiller Quitte tous les programmes en cours Lance RogueKiller.exe. Sous Vista/Seven, faire un clic droit et choisir Exécuter en tant qu'administrateur. Si une détection apparait en haut de la fenêtre, tape 2 (mode REMOVE) et valide par la touche Entrer. (Si le programme a été bloqué, renommer en RogueKiller.com et recommencer) Si les raccourcis ont disparu, relance l'outil en mode 6. Poste le rapport RKreport[2].txt. ++

Re, N'enregistre pas les exe dans "mes docs" mais sur le bureau. Sois plus attentif lorsque tu installes des programmes gratuits, décoche toujours les propositions de toolbars et de moteurs de recherche: A lire absolument: Lisez d'abord, cliquez après !!! : Questions sur la Sécurité Windows 1) Télécharger ATF Cleaner par Atribune. Installe-le sur le bureau. (A conserver car très utile après chaque séance de surf) |MG| ATF Cleaner 3.0.0.2 Download Double-clique ATF-Cleaner.exe afin de lancer le programme. --> Sous Vista/7: Clic droit/exécuter en temps qu'administrateur. Sous l'onglet Main, choisis : Select All Cliquer sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite. Clique Exit, du menu principal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. ----------------------- 2) Télécharge Malwarebytes' Anti-Malware (MBAM). Malwarebytes : Malwarebytes Anti-Malware PRO removes malware including viruses, spyware, worms and trojans, plus it protects your computer clique pour la version FREE et enregistre l'exécutable sur le bureau. Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse. Ce logiciel est à garder. Uniquement en cas de problème de mise à jour: Télécharger mises à jour MBAM Exécute le fichier après l'installation de MBAM Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse. Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à redémarrer le pc, fais-le. Si au redémarrage Windows te dit qu'il a bloqué certains programmes de démarrage, clique sur la bulle puis sur Exécuter les programmes bloqués/Malwarebytes Anti-Malware. @++

Ah oui, c'est bien infecté. Télécharge AdwCleaner par Xplode: Les Téléchargements - Outils de Xplode - AdwCleaner Enregistre-le sur le bureau (et pas ailleurs). Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil. Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en temps qu'administrateur. Clique sur Suppression et laisse travailler l'outil. Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse. Le rapport est en outre sauvegardé sous C:\AdwCleaner[s1] ------------------------- @++

Section blagues? Pas trop corsées quand-même... : Discussions libres - Page 15 Je ne me moque pas hein, ça m'arrive souvent Je look ton log. @++

Bonjour Dylav et merci. Je pense pourtant que ces instructions sont clairement indiquées dans la manip à faire avec ZHPDiag; si l'user ne lit pas attentivement, l'aide ne pourra en être que retardée. Il y a deux antivirus sur la machine, il faut en désinstaller un, cela sera un conflit en moins. Quand tu referas un log ZHPDiag, après avoir cliqué le tournevis, décoche la case 080 après avoir vérifié si une version plus récente de l'outil n'est pas disponible. Dans l'immédiat: Télécharge AdwCleaner par Xplode: Les Téléchargements - Outils de Xplode - AdwCleaner Enregistre-le sur le bureau (et pas ailleurs). Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil. Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en temps qu'administrateur. Clique sur Suppression et laisse travailler l'outil. Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse. Le rapport est en outre sauvegardé sous C:\AdwCleaner[s1] ------------------------- ++

Bonjour, Quand tu fais une analyse, poste le rapport stp, sinon on ne sait ce qui a été traité. Ca ressemble à un problème matériel ce que tu décris, mais on va faire les vérifications nécessaires. Bah! Ce n'est pas un foudre de guerre hein. ZHPDiag : Télécharge ZHPDiag de Nicolas Coolman. et enregistre-le sur le BUREAU. Double-clique sur ZHPDiag.exe pour lancer l'installation Important: Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau. [*]L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau. [*]Double-clique sur ZHPDiag pour lancer l'exécution Important: Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur [*]Clique sur le tournevis. [*]Clique sur la loupe pour lancer l'analyse. Tu patientes jusqu'à ce que le scan affiche 100% Tu refermes ZHPDiag [*]Le rapport ZHPDiag.txt se trouve sur le Bureau. (et sous c:\ZHP\ZHPDiag.txt) Ce rapport étant trop long pour le forum, héberge le : soit directement sur le forum en pièce jointe dans ta réponse : Ajouter un fichier en pièce jointe sur le forum <<< Seulement pour le forum Vista-XP.fr! soit sur Cjoint et copie-colle le lien fourni dans ta réponse. OU >> Free large file hosting. Send big files the easy way! copier/coller le tout premier lien fourni. @++

Il ne sert à rien de passer certaines options avant qu'un conseiller le demande. Si tu fais ça avec un outil plus délicat, tu risques la cata, tout simplement. ZHPDiag : Télécharge ZHPDiag de Nicolas Coolman. et enregistre-le sur le BUREAU. Double-clique sur ZHPDiag.exe pour lancer l'installation Important: Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau. [*]L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau. [*]Double-clique sur ZHPDiag pour lancer l'exécution Important: Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur [*]Clique sur le tournevis. [*]Clique sur la loupe pour lancer l'analyse. Tu patientes jusqu'à ce que le scan affiche 100% Tu refermes ZHPDiag [*]Le rapport ZHPDiag.txt se trouve sur le Bureau. (et sous c:\ZHP\ZHPDiag.txt) Ce rapport étant trop long pour le forum, héberge le : soit directement sur le forum en pièce jointe dans ta réponse : Ajouter un fichier en pièce jointe sur le forum <<< Seulement pour le forum Vista-XP.fr! soit sur Cjoint et copie-colle le lien fourni dans ta réponse. OU >> Free large file hosting. Send big files the easy way! copier/coller le tout premier lien fourni. @++

Bonjour, Ah c'est malin! J'espère que tu n'as rien perdu de trop précieux pour toi dans tes docs. Je ne puis te dire ce qui a foiré car il n'y avait semble-t-il, rien de bien grave sur cette machine. Euh, si je crie au feu, n'oublie pas d'emporter les tuyaux hein @++

Re, Ne fais JAMAIS de FixMBR sur ce disque dur-là sinon adios la récupération avec les cd HP, le disque est tatoué. Relance Rogue Killer et passe l'option 2 et puis poste le rapport. Ensuite passe l'option 3 + post du rapport stp. @++

Bonjour, Qui c'est le chef du pc, Win 7 ou toi? N'oublie pas que pour exécuter sur Seven, tu dois le faire par clic droit/exécuter en temps qu'administrateur; l'UAC est là aussi pour la sécurité du système... On va un peu voir Télécharge RogueKiller (par Tigzy) sur le bureau (A partir d'une clé USB si le Rogue empêche l'accès au net) . RogueKiller Quitte tous les programmes en cours Lance RogueKiller.exe. Sous Vista/Seven, faire un clic droit et choisir Exécuter en tant qu'administrateur. Si une détection apparait en haut de la fenêtre, tape 2 (mode REMOVE) et valide par la touche Entrer. (Si le programme a été bloqué, renommer en RogueKiller.com et recommencer) Si les raccourcis ont disparu, relance l'outil en mode 6. Poste le rapport RKreport[2].txt. @++

Bonsoir, Télécharge sur une clé usb: FixNCR.reg http://download.bleepingcomputer.com/reg/FixNCR.reg http://www.bleepingcomputer.com/virus-removal/remove-vista-internet-security-2012 Une fois que le fichier est téléchargé et enregistré sur un périphérique amovible, insérez le périphérique amovible dans l'ordinateur infecté et ouvrez le dossier la lettre du lecteur qui lui est associé. Vous devriez maintenant voir le fichier FixNCR.reg que vous aviez téléchargé sur lui. Double-cliquez sur le fichier FixNCR.reg afin de fixer le Registre sur votre ordinateur infecté. Vous devriez maintenant être en mesure d'exécuter vos programmes exécutables normaux et pouvoir passer à l'étape suivante. (traduction approx) ~~~~~~~~~~~ Télécharge RogueKiller (par Tigzy) sur le bureau (A partir d'une clé USB si le Rogue empêche l'accès au net) . RogueKiller Quitte tous les programmes en cours Lance RogueKiller.exe. Sous Vista/Seven, faire un clic droit et choisir Exécuter en tant qu'administrateur. Si une détection apparait en haut de la fenêtre, tape 2 (mode REMOVE) et valide par la touche Entrer. (Si le programme a été bloqué, renommer en RogueKiller.com et recommencer) Si les raccourcis ont disparu, relance l'outil en mode 6. Poste le rapport RKreport[2].txt. @++

Bonjour, Commence par désinstaller SpyHunter qui est un logiciel crapuleux. Malekal's forum • Faux blogs de sécurité : SpyHunter et Spyware Doctor : Rogues/Scareware & Programmes douteux ZHPDiag : Télécharge ZHPDiag de Nicolas Coolman. et enregistre-le sur le BUREAU. Double-clique sur ZHPDiag.exe pour lancer l'installation Important: Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau. [*]L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau. [*]Double-clique sur ZHPDiag pour lancer l'exécution Important: Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur [*]Clique sur le tournevis. [*]Clique sur la loupe pour lancer l'analyse. Tu patientes jusqu'à ce que le scan affiche 100% Tu refermes ZHPDiag [*]Le rapport ZHPDiag.txt se trouve sur le Bureau. (et sous c:\ZHP\ZHPDiag.txt) Ce rapport étant trop long pour le forum, héberge le : soit directement sur le forum en pièce jointe dans ta réponse : Ajouter un fichier en pièce jointe sur le forum <<< Seulement pour le forum Vista-XP.fr! soit sur Cjoint et copie-colle le lien fourni dans ta réponse. OU >> Free large file hosting. Send big files the easy way! copier/coller le tout premier lien fourni. @++