Apollo

Bonjour, Rien de bien grave. ZHPFix : Ferme toutes les applications ouvertes Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau Important: Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur. Clique sur H . Copie-colle les lignes ci-dessous dans la fenêtre [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}] [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}] emptytemp emptyflash Clique sur l'icone représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le. Clique sur le bouton GO pour lancer le nettoyage Valide par Oui la désinstallation des programmes si demandé Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse. Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFixReport.txt ++

You're welcome +++

Bonjour, Dans ce cas, Pense à éditer ton premier post pour ajouter "Résolu" dans le titre. Pour cela clique sur "Modifier" dans ton premier post. Tu pourras alors changer le titre. Utilise pour ça, l'éditeur complet

Bonsoir, Cette infection est sacrément coriace! Certaines applications devront être réinstallées car ComboFix n'a rien pu faire d'autre que les éliminer. Mais cette vermine de tazebama se régénère. Télécharge OTM de OldTimer sur ton Bureau en cliquant sur ce lien: http://oldtimer.geekstogo.com/OTM.exe Double-clique sur OTM.exe pour le lancer (l'extension .exe peut ne pas apparaître) ---> sous VISTA/7: clic droit: exécuter en temps qu'administrateur. Copie l'entièreté du code ci-dessous. Go :Files c:\documents and settings\tazebama.dl_ c:\documents and settings\nadia\Application Data\BabylonToolbar C:\zPharaoh.exe c:\documents and settings.\hook.dl_ c:\documents and settings.\tazebama.dll :Services :Reg :Commands [purity] [emptytemp] [start explorer] [reboot] Colle ce code dans la partie jaune de OtMoveIt3 intitulée: "Paste Instructions for Items to be Moved" Clique sur le bouton Moveit! pour lancer le nettoyage: --> Un rapport sera généré dans le dossier C:\ _OTMoveIt\MovedFiles avec la date et l'heure du passage de l'outil (mmddyyyy_hhmmss.log) Ferme OTM en cliquant sur Exit: Note : Si un fichier ou un dossier ne peut être supprimé directement, l'outil peut demander un redémarrage pour terminer le processus. Clique alors sur "Yes" pour accepter. *** L'outil va terminer son travail après le redémarrage du pc puis fournira son rapport; copie/colle le dans ta réponse stp. ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Fais une analyse complète sans oublier de brancher les supports usb qui sont très concernés là-dedans avec: Apollo Et Compagnie :: Kaspersky Virus Removal Tool en français Bon courage. @++

Thunderbird - Un logiciel pour rendre votre messagerie plus facile

Ok on fera une petite vérification pour confirmer ça. Quand tu as de très longs rapports, héberge-les sur ci-joint par exemple, ceci afin de ne pas risquer de planter le sujet et avoir une belle page blanche 1) Fais ces vérifications de sécurité stp: Apollo Et Compagnie :: A vérifier de temps en temps, important! Le PSI n'est pas obligatoire mais il peut se révéler utile pour connaître les failles dans diverses applications. ------------------ 2) ZHPDiag : Télécharge ZHPDiag de Nicolas Coolman. et enregistre-le sur le BUREAU. Double-clique sur ZHPDiag.exe pour lancer l'installation Important: Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau. [*]L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau. [*]Double-clique sur ZHPDiag pour lancer l'exécution Important: Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur [*]Clique sur le tournevis. [*]Clique sur la loupe pour lancer l'analyse. Tu patientes jusqu'à ce que le scan affiche 100% Tu refermes ZHPDiag [*]Le rapport ZHPDiag.txt se trouve sur le Bureau. (et sous c:\ZHP) Ce rapport étant trop long pour le forum, héberge le : soit directement sur le forum en pièce jointe dans ta réponse : Ajouter un fichier en pièce jointe sur le forum <<< Seulement pour le forum Vista-XP.fr! soit sur Cijoint.fr et copie-colle le lien fourni dans ta réponse. Free large file hosting. Send big files the easy way! copier/coller le tout premier lien fourni. @++

Non je crois que le max a été fait, mais si tu le souhaites, tu peux toujours faire une analyse avec MalwareBytes Antimalware, ça ne mange pas de pain. Si tu n'as déjà ATF, télécharge-le et passe-le; 1) Télécharger ATF Cleaner par Atribune. Installe-le sur le bureau. (A conserver car très utile après chaque séance de surf) http://www.archive-host.com/link/93acd1a4d541511bb4ca13d95d0f342340524a08.exe |MG| ATF Cleaner 3.0.0.2 Download Double-clique ATF-Cleaner.exe afin de lancer le programme. --> Sous Vista/7: Clic droit/exécuter en temps qu'administrateur. Sous l'onglet Main, choisis : Select All Cliquer sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite. Clique Exit, du menu principal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. ----------------------------- 2) Télécharge Malwarebytes' Anti-Malware (MBAM). Malwarebytes : Malwarebytes Anti-Malware is a free download that removes viruses and malware from your computer clique pour la version FREE et enregistre l'exécutable sur le bureau. Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse. Ce logiciel est à garder. Uniquement en cas de problème de mise à jour: Télécharger mises à jour MBAM Exécute le fichier après l'installation de MBAM Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse. Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à redémarrer le pc, fais-le. Si au redémarrage Windows te dit qu'il a bloqué certains programmes de démarrage, clique sur la bulle puis sur Exécuter les programmes bloqués/Malwarebytes Anti-Malware. @++

Quelle chance! J'aime aussi! ++++

Ah ben il va falloir voir dans les heures/jours qui suivent pour avoir confirmation de la réussite de la désinfection. Télécharge DelFix sur ton bureau. DelFix Lance-le et appuie sur le bouton [Recherche] Copie tout le conenu du texte qui s'ouvre et colle-le dans ta réponse. Note : Le rapport est sauvegardé sous C:\DelFixSearch.txt ------------------------ Lance Delfix et appuie sur le bouton [suppression] Copie tout le contenu du fichier texte qui s'ouvre et colle-le dans ta réponse. Note : Le rapport est sauvegardé sous C:\DelFixSuppr.txt Tu peux ensuite relancer DelFix et appuyer sur [Désinstaller] afin de supprimer toute trace de son utilisation. ------------------------- Supprime tes points de restauration car il y en a sûrement des infectés et ce serait bête d'en remonter un Apollo Et Compagnie :: Purger restauration système sous Windows 7 --------------- Si tu n'as pas pas encore le SP1 pour seven, installe-le de même que toutes les mises à jour qui suivront. PS: je préfère le Bourgogne @++

Bonsoir, Va voir les spécialistes en la matière: http://forum.zebulon.fr/internet-et-reseaux-f5.html ou ici: Problèmes réseau - Connexion internet Si une solution n'est pas trouvée, tu pourras toujours revenir pour une inspection. @++

Bonsoir, Pour répondre, utilise le bouton "ajouter une réponse" stp, afin de ne pas citer le post précédent; merci Rien de bien louche à première vue. ZHPFix : Ferme toutes les applications ouvertes Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau Important: Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur. Clique sur H . Copie-colle les lignes ci-dessous dans la fenêtre O4 - HKLM\..\Run: [ThpSrv] Orphean Key O4 - HKLM\..\Wow6432Node\Run: [ToshibaServiceStation] Orphean Key O43 - CFD: 9/1/2011 - 9:02:44 PM - [1732] ----D- C:\ProgramData\regid.1986-12.com.adobe O43 - CFD: 9/6/2011 - 6:21:30 PM - [0] ----D- C:\Users\Frenchefusa\AppData\Local\{01D7291B-02EB-41EB-AE12-6FA1C6F8512D} O43 - CFD: 9/2/2011 - 12:39:34 PM - [0] ----D- C:\Users\Frenchefusa\AppData\Local\{14648398-8E06-4D57-BAC7-D85508E5D071} O43 - CFD: 9/4/2011 - 10:33:40 AM - [0] ----D- C:\Users\Frenchefusa\AppData\Local\{2BCBBD53-9BC6-4D37-A93D-60EC2A7E8EE7} O43 - CFD: 9/8/2011 - 9:52:12 AM - [0] ----D- C:\Users\Frenchefusa\AppData\Local\{2EFC9F9B-00D9-4980-B3C6-4D8E76A34535} O43 - CFD: 9/1/2011 - 2:14:28 PM - [0] ----D- C:\Users\Frenchefusa\AppData\Local\{526A842C-8443-4CEC-907A-24E9C83DAF3C} O43 - CFD: 9/8/2011 - 9:51:58 AM - [0] ----D- C:\Users\Frenchefusa\AppData\Local\{72ADE3F2-3397-4336-A2CD-752F5F02D0F0} O43 - CFD: 9/6/2011 - 11:32:38 AM - [0] ----D- C:\Users\Frenchefusa\AppData\Local\{7E958CBC-FC1D-4627-8DA0-14C70CE8D221} O43 - CFD: 9/5/2011 - 11:24:30 PM - [0] ----D- C:\Users\Frenchefusa\AppData\Local\{80A7F107-D9C1-4BBB-AC17-98CB91342DEB} O43 - CFD: 9/1/2011 - 3:19:34 PM - [0] ----D- C:\Users\Frenchefusa\AppData\Local\{82579D01-6E4A-4BE4-8B90-7E18457AAC74} O43 - CFD: 9/7/2011 - 3:01:40 PM - [0] ----D- C:\Users\Frenchefusa\AppData\Local\{88463FFC-4617-479D-B727-4076B80CA0E7} O43 - CFD: 9/7/2011 - 11:00:36 AM - [0] ----D- C:\Users\Frenchefusa\AppData\Local\{889C0D7F-D24E-4479-BED6-DC331FC87424} O43 - CFD: 9/1/2011 - 10:12:56 PM - [0] ----D- C:\Users\Frenchefusa\AppData\Local\{88BF6DD2-96B2-4118-A521-6EA0B9CD862F} O43 - CFD: 9/4/2011 - 2:44:40 PM - [0] ----D- C:\Users\Frenchefusa\AppData\Local\{94656932-6D4C-491C-BFA7-D9103D86D616} O43 - CFD: 9/5/2011 - 10:58:08 AM - [0] ----D- C:\Users\Frenchefusa\AppData\Local\{9AD065D1-A985-4875-B6D1-0661E994E3E9} O43 - CFD: 9/3/2011 - 3:25:58 AM - [0] ----D- C:\Users\Frenchefusa\AppData\Local\{A316AC45-18F1-4639-A212-951D428C64A3} O43 - CFD: 9/4/2011 - 12:55:48 AM - [0] ----D- C:\Users\Frenchefusa\AppData\Local\{A4A01DAC-C7D6-4776-B68F-66233CF557B4} O43 - CFD: 9/3/2011 - 12:30:00 AM - [0] ----D- C:\Users\Frenchefusa\AppData\Local\{A8BEFA7C-13F2-47E4-BE96-291954C6FB8A} O43 - CFD: 9/3/2011 - 10:05:16 PM - [0] ----D- C:\Users\Frenchefusa\AppData\Local\{AA53DC1C-B97A-4AA7-A15F-6CD08C370D16} O43 - CFD: 9/3/2011 - 10:39:52 AM - [0] ----D- C:\Users\Frenchefusa\AppData\Local\{AE04673A-1037-4C26-A537-8925BDA83A0D} O43 - CFD: 9/6/2011 - 5:58:14 PM - [0] ----D- C:\Users\Frenchefusa\AppData\Local\{BA16D2AD-4ABB-48CE-8A49-65E5AA53CACF} O43 - CFD: 9/7/2011 - 11:47:24 AM - [0] ----D- C:\Users\Frenchefusa\AppData\Local\{C0BB0A3E-BD92-4B14-9F0B-F3455C44975D} O43 - CFD: 9/7/2011 - 9:19:00 AM - [0] ----D- C:\Users\Frenchefusa\AppData\Local\{C7447D2D-7DD5-419E-9A8E-82675EBA2109} O43 - CFD: 9/2/2011 - 10:36:32 AM - [0] ----D- C:\Users\Frenchefusa\AppData\Local\{D80BD1B5-B767-4952-908B-9D152D6119B1} O43 - CFD: 9/6/2011 - 1:01:02 PM - [0] ----D- C:\Users\Frenchefusa\AppData\Local\{EA38CB45-9F45-4432-A3AB-FB1DFC0D2972} O43 - CFD: 9/5/2011 - 4:17:14 PM - [0] ----D- C:\Users\Frenchefusa\AppData\Local\{FD427139-6B12-4F73-BC92-08257BBB2E02} O51 - MPSK:{be58cc1c-d452-11e0-b6d5-b870f45e2e09}\AutoRun\command. (...) -- E:\unlock.exe (.not file.) emptytemp emptyflash firewallraz Clique sur l'icone représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le. Clique sur le bouton GO pour lancer le nettoyage Valide par Oui la désinstallation des programmes si demandé Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse. Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFixReport.txt (Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide) ------------------------ Télécharge TDSSKiller de Kaspersky sur ton bureau. Ou: http://support.kaspersky.com/fr/downloads/utils/tdsskiller.zip ; décompresse le zip. Double-clique sur TDSSKiller.exe L'écran de TDSSKiller s'affiche: Cliquer sur Start scan pour lancer l'analyse. NB: TDSSKiller proposera des options: Delete, Skip ou Cure, il ne faut pas modifier ces options! Lorsque l'outil a terminé son travail d'inspection, si des nuisibles ("Malicious objects") ont été trouvés, cliquer sur le bouton Continue puis sur le bouton Reboot now. Envoyer en réponse: *- Le rapport de TDSSKiller (contenu du fichier SystemDrive \TDSSKiller.Version_Date_Heure_log.txt) [systemDrive représente la partition sur laquelle est installé le système, généralement C:] . @++

Comment savoir si on peut assister sur ce forum? En lisant les épinglés sur le fonctionnement de la section désinfection. Le SEUL site qui a le droit de proposer un tuto pour ComboFix est celui-ci: Un guide et un tutoriel sur l'utilisation de ComboFix Tous les autres sont prohibés.

Bonsoir, Oh la laaaaa! Prise en charge effectuée. Merci Dylav

Bonsoir, La meilleure façon de ne pas se faire prendre en charge est de multiplier les posts avant qu'un helper ne te demande d'effectuer quoi que ce soit. En effet, en voyant plusieurs réponses, les assistants peuvent supposer que tu es déjà pris(e) en charge et n'y regardent pas de plus près. Heureusement, Dylav, en bon modérateur qu'il est, l'a remarqué et l'a signalé dans la rubrique "on m'a oublié". Bref, les rapports OTL ne montrent rien de manifestement néfaste; dans les détections que tu as montré au premier post, avec quoi as-tu analysé et qu'as tu fait pour neutraliser ces menaces? Beaucoup se trouvent dans des Temp, il suffit donc de virer les fichiers temporaires et de faire ensuite une analyse de routine. 1) Télécharger ATF Cleaner par Atribune. Installe-le sur le bureau. (A conserver car très utile après chaque séance de surf) http://www.archive-host.com/link/93acd1a4d541511bb4ca13d95d0f342340524a08.exe |MG| ATF Cleaner 3.0.0.2 Download Double-clique ATF-Cleaner.exe afin de lancer le programme. --> Sous Vista/7: Clic droit/exécuter en temps qu'administrateur. Sous l'onglet Main, choisis : Select All Cliquer sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite. Clique Exit, du menu principal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. ------------------------ 2) Télécharge Malwarebytes' Anti-Malware (MBAM). Malwarebytes : Malwarebytes Anti-Malware is a free download that removes viruses and malware from your computer clique pour la version FREE et enregistre l'exécutable sur le bureau. Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse. Ce logiciel est à garder. Uniquement en cas de problème de mise à jour: Télécharger mises à jour MBAM Exécute le fichier après l'installation de MBAM Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse. Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à redémarrer le pc, fais-le. Si au redémarrage Windows te dit qu'il a bloqué certains programmes de démarrage, clique sur la bulle puis sur Exécuter les programmes bloqués/Malwarebytes Anti-Malware. @++ edit: orthographe

Désinstalle Everest Poker @++

Okay Désinstalle AdwCleaner avec le bouton prévu dans son interface. Pour Ad-Remover, ne le fais pas car il y a un bug; on le virera autrement Désinstalle ComboFix de la manière suivante: Clique sur Démarrer > Exécuter et copie/colle le texte en gras ci-dessous dans la zone de saisie Ouvrir puis cliquer sur OK ComboFix /Uninstall Supprimer les dossiers c:\Qoobox et c:\ComboFix s'ils étaient encore présents sur le C:\ Vider la corbeille. Mets Antivir à jour et lance une analyse complète (pense à connecter tes supports amovibles comme clés usb etc.) S'il échouait à réparer ce qu'il trouverait encore comme du Ramnit, tu as le choix suivant: Télécharger une nouvelle copie de Kaspersky Virus Removal Tool. Soit installer une version d'essai de 30 jours de KAV. Quel que soit ton choix, poste le rapport généré stp. Télécharge une version d'évaluation de Kaspersky Antivirus 2012 et enregistre l'exe sur le bureau. Versions d'évaluation Déconnecte physiquement le pc du net. (retirer le câble de la tour ou couper la connexion wi-fi). Désinstalle Antivir, tu le réinstalleras si tu veux dans 30 jours. (période d'essai de KAV) Commence l'installaion de KAV 2012 et ne reconnecte le pc au net qu'au moment d'activer la version d'évaluation. Mets l'antivirus à jour. (un redémarrage sera peut-être nécessaire). Fais une analyse complète en pensant à brancher tous les supports amovibles comme clés usb, disque externe, etc. Récupère le rapport et poste-le stp. Bon courage

Il est sur le C:\AdwCleaner [s1] Si tu ne le trouves pas refais la procédure de suppression avec AdwCleaner. @++

Relance AdwCleaner et clique cette fois sur Suppression. A la fin le rapport s'ouvrira; copie/colle tout son contenu dans ta réponse. Le rapport est également sauvegardé sous c:\AdwCleaner [s1] Désinstalle l'outil avec le bouton prévu à cet effet. (après avoir posté le rpport stp) ------------- Télécharge Ad-Remover de C-XX et Enregistre-le sur le bureau. Ad-Remover : Telechargement Ferme toutes les applications ouvertes pour l'installer. Sous XP: Double-clique, (Clic droit/exécuter comme administrateur pour Vista/7) sur l'icône placée sur le bureau. Si le firewall se manifeste, accorde les autorisations à l'outil pour qu'il puisse travailler. Clique sur nettoyer, Poste le rapport c:\Adreport-clean Est-ce qu'antivir réclame toujours? @++

Télécharge AdwCleaner par Xplode: Téléchargements de logiciels - Outils de Xplode - AdwCleaner Enregistre-le sur le bureau (et pas ailleurs). Double clique sous XP (clic droit/exécuter en temps qu'administrateur sous Vista/7) pour lancer l'outil. Clique sur Recherche et laisse travailler l'outil. Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse. Le rapport est en outre sauvegardé sous C:\AdwCleaner[R1]

Tu vas désinstaller KVRT (tu reprendras une version à jour plus tard). Cliquez ici pour télécharger le Remover kavremover.exe. Enregistrez ce fichier sur votre bureau. Exécutez le fichier kavremover.exe. Patientez le temps de la désinstallation. Une fenêtre s'affiche vous indiquant la suppression terminée. Cliquez sur OK. Redémarrez votre pc. ---------------------- On va essayer d'éviter le formatage hein. ComboFix ne doit pas être utilisé comme un outil de diagnostic, il ne doit être employé que sur demande expresse d'un conseiller formé à cet outil et sous son contrôle. Cet outil peut être dangereux! Désactiver les protections (antivirus, firewall, antispyware). Si vous ne savez pas comment faire, reportez-vous à cet article. Connecter les supports amovibles (clé usb et autres) avant de procéder. TUTO Officiel Fais un clic droit ICI Dans le menu qui se déroule, choisis "Enregistrer la cible du lien sous" (si tu utilises Firefox) et "Enregistrer la cible sous" (si tu utilises Internet Explorer) Une fenêtre va s'ouvrir: dans le champs Nom du fichier (en bas ), tape ceci plop exemple: On va enregistrer ce fichier sur le Bureau: pour cela, sur le panneau de gauche, clique sur le Bureau. Clique enfin sur le bouton Enregistrer en bas de page à droite. Assure toi que tous les programmes sont fermés avant de lancer le fix! Fait un double clique sur plop. Si la console de récupération n'est pas installée sur un XP, ComboFix va proposer de l'installer: Accepte! Clique sur Oui au message de Limitation de Garantie qui s'affiche. Il est possible que ton parefeu te demande si tu acceptes ou non l'accès de nircmd.cfexe à la zone sure: accepte! Note: Ne ferme pas la fenêtre qui vient de s'ouvrir , tu te retrouverais avec un bureau vide ! Lorsque le scan est terminé, un rapport sera généré : poste en le contenu dans ton prochain message. Si tu perds la connexion après le passage de ComboFix, voici comment la réparer ICI. NB: Si malgré tout, tu ne parviens pas à réparer la connexion, lis ce sujet stp. Si le message: "Tentative d'opération non autorisée sur une clé du Registre marquée pour suppression". apparaissait, redémarrer le pc. @++

Tu as passsé l'option 2 de RogueKiller? Si non, fais-le. Lance ensuite l'option 4 et poste les rapports stp. C'est un jeu cracké? Liquide-le purement et simplement. Ne refuse pas l'accès, supprime le fichier ou flanque-le en quarantaine. Désinstalle le programme dont cet exe fait partie. @++

Alors, soit il se goure soit il y a un exécutable dans un crack qui relance l'infection; si c'est le cas, il faudra formater. Mais dans l'immédiat on va voir le reste: Télécharge RogueKiller (par Tigzy) sur le bureau (A partir d'une clé USB si le Rogue empêche l'accès au net) . RogueKiller Quitte tous les programmes en cours Lance RogueKiller.exe. Sous Vista/Seven, faire un clic droit et choisir Exécuter en tant qu'administrateur. Si une détection apparait en haut de la fenêtre, tape 2 (mode REMOVE) et valide par la touche Entrer. (Si le programme a été bloqué, renommer en RogueKiller.com et recommencer) Si les raccourcis ont disparu, relance l'outil en mode 6. Poste le rapport RKreport[2].txt. ++ Montre-moi le rapport de détection stp. ++

Désinstalle ComboFix de la manière suivante: Clique sur Démarrer > Exécuter et copie/colle le texte en gras ci-dessous dans la zone de saisie Ouvrir puis cliquer sur OK ComboFix /Uninstall Supprimer les dossiers c:\Qoobox et c:\ComboFix s'ils étaient encore présents sur le C:\ Vider la corbeille. --------------------- Désactive Kaspersky provisoirement: ESET ONLINE SCANNER Télécharge ESET Online Scanner sur ton Bureau en cliquant sur ce logo: http://download.eset.com/special/eos/esetsmartinstaller_enu.exe Double-clique sur le fichier esetsmartinstaller_enu.exe présent sur ton Bureau pour installer le scanner. Attention: si tu disposes de Windows VISTA, clique droit sur esetsmartinstaller_enu.exe puis sélectionne "exécuter en tant qu'administrateur" Accepte la licence en cochant la case "YES, i accept the terms of use", puis clique sur le bouton "Start" Une fois le scanner installé, configure-le en cochant la case "Remove found threats" et en cochant la case "Scan archives" de même que la case "scan for the potentially unsafe applications." Lance la recherche antivirale en cliquant sur le bouton "Start": l'outil se met à jour puis lance le scan: une barre de progression indique où en est la recherche Quand le scan est terminé, si des virus ont été détectés, clique sur la ligne "List of found threats": Une nouvelle fenêtre aparaît: clique sur "Export to text file" et enregistre le rapport sur ton Bureau en le nommant logESET.txt Clique sur le bouton "Back" pour retourner à l'interface précédente, puis coche la case "Uninstall application on close" NB: Tu peux également désinstaller eset online par ajout/suppression de programmes (xp), ou programmes et fonctionnalités sous Vista/7 ou alors via le dossier eset qui est sur le C:\ qui contient un fichier unins ou uninstall.exe à exécuter. Clique enfin sur le bouton "Finish" puis ferme la fenêtre du scanner Ouvre le fichier logESET sur ton Bureau et copie-colle son contenu dans ta prochaine réponse Nota : ce scan peut être très long et prendre plusieurs heures. +++

Je re

Bonjour, Télécharge mbam-clean sur ton Bureau, exécute le en mode Administrateur pour Vista/7 et double-clic pour XP. A la demande de redémarrer le PC, accepte. Suite au redémarrage, supprime le fichier mbam-clean.exe sur ton Bureau, et refais la procédure d'installation et d'analyse complète avec MBAM. (après mise à jour). Télécharge Malwarebytes' Anti-Malware (MBAM). Malwarebytes : Malwarebytes Anti-Malware is a free download that removes viruses and malware from your computer clique pour la version FREE et enregistre l'exécutable sur le bureau. Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse. Ce logiciel est à garder. Uniquement en cas de problème de mise à jour: Télécharger mises à jour MBAM Exécute le fichier après l'installation de MBAM Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse. Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à redémarrer le pc, fais-le. Si au redémarrage Windows te dit qu'il a bloqué certains programmes de démarrage, clique sur la bulle puis sur Exécuter les programmes bloqués/Malwarebytes Anti-Malware. @++