Apollo

J'ai été un peu vite, ce qui est valable pour XP ne l'est pas forcément sur Vista/7. Il semble en effet que le Prefetch est auto-géré par le système: [Répondu]Doit-on vider Prefetch sous Vista comme sous XP? : Aide à la résolution de problèmes sur Windows Vista Mais si tu as viré des *.pf ce n'est pas grave, ces fichiers ne font en général que s'entasser, soit-disant pour rendre la navigation plus rapide. @++

Re, On dirait le frère de l'autre lol. Vérifie un peu le poids du dossier Prefetch sur les deux pc et dis-le moi stp. C:\Windows\Prefetch S'ils deviennent trop imposants, il faudra virer tous les fichiers avec l'extension *.pf et seulement ceux-là. Sinon, même traitement que pour le premier rapport. @++

Re, La date d'hier, c'est bon pour ZHPDiag. Il ne montre rien d'inquiétant. Fais juste un peu de nettoyage d'inutiles et de temp avec TFC: Télécharge TFC par OldTimer et enregistre-le sur le bureau. Fais un double clic sur TFC.exe pour le lancer. (Note: Si tu es sous Vista/7, fais un clic droit sur le fichier et choisis Exécuter en tant qu'Administrateur). L'outil va fermer tous les programmes lors de son exécution, donc vérifie que tu as sauvegardé tout ton travail en cours avant de commencer. Clique sur le bouton Start pour lancer le processus. Selon la fréquence à laquelle tu supprimes tes fichiers temporaires, cela peut durer de quelques secondes à une minute ou deux. Laisse le programme s'exécuter sans l'interrompre. Lorsqu'il a terminé, l'outil devrait faire redémarrer ton système. S'il ne le fait pas, fais redémarrer manuellement le PC pour parachever le nettoyage. Fais ces vérifications de sécurité stp: Apollo Et Compagnie A vérifier de temps en temps, important! @++

Bonjour, Si azzerty a envie d'installer GData, ce sont ses oignons et son pognon. Quand tu devras désinstaller merdum 'Norton' il faudra utiliser ce remover: Remover Symantec/Norton Si j'ai bien compris, tu veux qu'on vérifie si tu n'as pas d'infections? ZHPDiag : Télécharge ZHPDiag de Nicolas Coolman. et enregistre-le sur le BUREAU. Double-clique sur ZHPDiag.exe pour lancer l'installation Important: Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau. [*]L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau. [*]Double-clique sur ZHPDiag pour lancer l'exécution Important: Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur [*]Clique sur le tournevis. [*]Clique sur la loupe pour lancer l'analyse. Tu patientes jusqu'à ce que le scan affiche 100% Tu refermes ZHPDiag [*]Le rapport ZHPDiag.txt se trouve sur le Bureau. Ce rapport étant trop long pour le forum, héberge le : soit directement sur le forum en pièce jointe dans ta réponse : Ajouter un fichier en pièce jointe sur le forum <<< Seulement pour le forum Vista-XP.fr! soit sur Cijoint.fr et copie-colle le lien fourni dans ta réponse. Free large file hosting. Send big files the easy way! copier/coller le tout premier lien fourni. @++

Bonjour, C'est vrai qu'il est lourd mais il ne faut pas affirmer qu'il est impossible de choisir une partition à analyser; une version d'essai est pleinement opérationnelle. Il suffisait de faire un clic droit sur la partition à analyser et puis sur recherche d'éventuels virus. http://img72.xooimage.com/files/0/b/3/sshot-1-28c08f4.jpg J'ai ça sur un pc qui a neuf ans et ça fonctionne relativement bien. Perso, je regrette aussi qu'ils aient fait des suites aussi gourmandes car les anciennes étaient efficaces et légères, mais les gens aiment les gadgets alors forcément Kaspersky leur en donne... S'il analyse (une fois par semaine) je le programme le dimanche pour la nuit, sinon je ne peux plus rien faire d'autre sur mon ordi. Je ne garde Kaspersky que c'est parce qu'il est le meilleur, sinon il m'agace aussi pour sa lourdeur. Mais ton problème initial doit concerner un gros problème hardware d'après ce que j'ai lu, et cela n'est pas du tout mon domaine, puisque je dois moi-même demander de l'aide si j'ai un prob de matos. @++

Bonjour, Dans un premier temps, réessaie avec MBAM; mets-le à jour et ne lance qu'une analyse rapide cette fois. Corrige tout ce qu'il trouve et poste ensuite le rapport stp. Si ça ne fonctionne toujours pas, on emploiera les grands moyens. @++

K Internet Security qui intègre bien sûr un firewall, entre-autres. C'est ce que j'utilise. PURE, n'a qu'une chose en plus que KIS : le Password Manager. Je ne crois pas non plus que MBAM soit un obstacle si son résident est désactivé le temps que Kaspersky soit présent sur la machine. @++

Re, Bien sûr! Mais il ne faut pas perdre de vue que cet outil n'est qu'un outil de dépannage et qu'il change tous les jours en fonction des mises à jour des bases virales. Donc si on doit s'en servir pendant plusieurs jours, il faut désinstaller et réinstaller l'outil à chaque fois. (un peu fastidieux) Une autre solution serait d'installer la version d'essai de KAV 2011, qui dure un mois avec les pleines fonctions. (mises à jour automatiques ou selon la programmation du logiciel). Cela implique néanmoins la contrainte de désinstaller les autres protections des AV/antimalware présents sur le pc car Kaspersky ne s'installe pas en présence de "rivaux". Versions d'évaluation @++

slt Apollo Et Compagnie Kaspersky Virus Removal Tool en français

Bonjour, Essayer de relancer MBAM en mode sans échec pour faire l'analyse. Si ça n'allait pas: Apollo Et Compagnie Kaspersky Virus Removal Tool en français @++

Salut JP, Ce n'était pas à toi que je faisais remarquer de ne pas poster dans le sujet, mais à un nouveau membre auquel j'ai expliqué qu'on ne devait pas poster dans le sujet d'un autre membre Pour GMER, tu le mets simplement à la corbeille puisqu'il n'y a pas d'installation spéciale (c'est juste un exécutable). La restauration: oui, tu peux la purger de temps à autre quand le pc tourne normalement, cela récupère de l'espace sur le disque dur. Ceci dit, cela n'arrangera en rien le problème de lenteur. Désactiver la Restauration Système. Menu Démarrer/Tous les programmes/Accessoires/Outils Système/ Cliquer sur Restauration Système. Cliquer sur "Paramètres de la restauration du système; cocher la case: "Désactiver la Restauration du système sur tous les lecteurs" Appliquer/OK. Pour réactiver la Restauration système, suivre le même chemin et décocher la case. Appliquer/OK. Un nouveau point de restauration sera automatiquement créé. @++

En partie oui, il est absolument certain qu'Ask Toolbar, pour ne citer qu'elle, crée des dysfonctionnements notoires sur le système; il faut donc les éviter absolument. Si tu veux garder Avast, il faut remplacer ton ancien par le dernier sorti: avast! Antivirus Gratuit - Téléchargez-le pour vous protéger des virus NB: il ne doit y avoir qu'un seul antivirus (de ton choix) sur un pc, donc désinstaller ceux qui feraient "doublon" sous peine de conflits et donc ralentissements de la machine. Apollo Et Compagnie Désinstallateurs de produits de sécurité. Il faudra mettre tes navigateurs à jour. Explorer ET Firefox (même si tu ne te sers habituellement que de Firefox). ------------------------------ Ensuite il faudra passer à ceci: 1) Télécharge TFC par OldTimer et enregistre-le sur le bureau. Fais un double clic sur TFC.exe pour le lancer. (Note: Si tu es sous Vista/7, fais un clic droit sur le fichier et choisis Exécuter en tant qu'Administrateur). L'outil va fermer tous les programmes lors de son exécution, donc vérifie que tu as sauvegardé tout ton travail en cours avant de commencer. Clique sur le bouton Start pour lancer le processus. Selon la fréquence à laquelle tu supprimes tes fichiers temporaires, cela peut durer de quelques secondes à une minute ou deux. Laisse le programme s'exécuter sans l'interrompre. Lorsqu'il a terminé, l'outil devrait faire redémarrer ton système. S'il ne le fait pas, fais redémarrer manuellement le PC pour parachever le nettoyage. -------------------------- 2) Télécharge Malwarebytes' Anti-Malware (MBAM). Malwarebytes : Malwarebytes Anti-Malware is a free download that removes viruses and malware from your computer clique pour la version FREE et enregistre l'exécutable sur le bureau. Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse. Ce logiciel est à garder. Uniquement en cas de problème de mise à jour: Télécharger mises à jour MBAM Exécute le fichier après l'installation de MBAM Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse. Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à redémarrer le pc, fais-le. Si au redémarrage Windows te dit qu'il a bloqué certains programmes de démarrage, clique sur la bulle puis sur Exécuter les programmes bloqués/Malwarebytes Anti-Malware. @++

Bonsoir. Pour des raisons d'ordre sur le forum et afin de ne pas se mélanger les pinceaux avec les différents rapports et demandes d'analyses, il ne faut pas poster dans le sujet d'un autre membre, chaque procédure est personnelle et faite sur mesure. Crée ton propre sujet en cliquant sur le bouton "Commencer un sujet": Tu seras alors pris en charge personnellement, avec des procédures qui te seront propres. Par la suite, pour répondre dans ton sujet, utilise uniquement le bouton Ajouter une Réponse et non "répondre" pour ne pas citer le post précédent. Merci. @++

Re, Infection par toolbars: prévention -> Lisez d'abord, cliquez après !!! : Questions sur la Sécurité Windows Télécharge Ad-Remover de C-XX et Enregistre-le sur le bureau. http://www.teamxscript.org/adremoverTelechargement.html Ferme toutes les applications ouvertes pour l'installer. Sous XP: Double-clique, (Clic droit/exécuter comme administrateur pour Vista/7) sur l'icône placée sur le bureau. Si le firewall se manifeste, accorde les autorisations à l'outil pour qu'il puisse travailler. Clique sur scanner Le rapport se trouve aussi sous C:\Ad-Report Scan. Copie/colle-le dans ta réponse stp. ---------------------------------------------------- Relance Ad-Remover et cette fois, clique sur Nettoyer Le bureau va disparaître, c'est normal. Le rapport à poster sera sur C:\Ad-Report Clean. *** Poste les deux rapports stp. @++

Bonsoir, ZHPDiag : Télécharge ZHPDiag de Nicolas Coolman. et enregistre-le sur le BUREAU. Double-clique sur ZHPDiag.exe pour lancer l'installation Important: Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau. [*]L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau. [*]Double-clique sur ZHPDiag pour lancer l'exécution Important: Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur [*]Clique sur le tournevis. [*]Clique sur la loupe pour lancer l'analyse. Tu patientes jusqu'à ce que le scan affiche 100% Tu refermes ZHPDiag [*]Le rapport ZHPDiag.txt se trouve sur le Bureau. Ce rapport étant trop long pour le forum, héberge le : soit directement sur le forum en pièce jointe dans ta réponse : Ajouter un fichier en pièce jointe sur le forum <<< Seulement pour le forum Vista-XP.fr! soit sur Cijoint.fr et copie-colle le lien fourni dans ta réponse. Free large file hosting. Send big files the easy way! copier/coller le tout premier lien fourni. @++

Ca veut dire quoi ça? J'ai viré des trucs infectés! Si tu trouves que je fais du "zèle", trouve-toi un autre conseiller. (qui te les virera aussi). .....

Re, A quand remonte la dernière analyse complète avec MBAM? Si ce n'est pas récent, il vaudrait peut-être mieux en faire une, supports amovibles connectés. ZHPFix : Ferme toutes les applications ouvertes Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau Important: Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur. Clique sur H . Copie-colle les lignes ci-dessous dans la fenêtre [HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: Modified O2 - BHO: PlusIEEventHelper Class - {551A852F-39A6-44A7-9C13-AFBEC9185A9D} . (.Zeon Corporation - PlusIEContextMenu.dll.) -- F:\utilitaires\Pdf\Bin\PlusIEContextMenu.dll O2 - BHO: ZeonIEEventHelper Class - {DA986D7D-CCAF-47B2-84FE-BFA1549BEBF9} . (.Zeon Corporation - ZeonIEFavClient.dll.) -- F:\utilitaires\Pdf\Bin\ZeonIEFavClient.dll O3 - Toolbar: Nuance PDF - {E3286BF1-E654-42FF-B4A6-5E111731DF6B} . (.Zeon Corporation - ZeonIEFavClient.dll.) -- F:\utilitaires\Pdf\Bin\ZeonIEFavClient.dll O8 - Extra context menu item: Ajouter au fichier PDF existant . (.Zeon Corporation - ZeonIEFavClient.dll.) -- F:\utilitaires\Pdf\bin\ZeonIEFavClient.dll O8 - Extra context menu item: Ajouter le contenu du lien à un fichier PDF existant . (.Zeon Corporation - ZeonIEFavClient.dll.) -- F:\utilitaires\Pdf\Bin\ZeonIEFavClient.dll O8 - Extra context menu item: Ajouter à un fichier PDF existant . (.Zeon Corporation - ZeonIEFavClient.dll.) -- F:\utilitaires\Pdf\Bin\ZeonIEFavClient.dll O8 - Extra context menu item: Créer fichier PDF . (.Zeon Corporation - ZeonIEFavClient.dll.) -- F:\utilitaires\Pdf\bin\ZeonIEFavClient.dll O8 - Extra context menu item: Créer un fichier PDF . (.Zeon Corporation - ZeonIEFavClient.dll.) -- F:\utilitaires\Pdf\Bin\ZeonIEFavClient.dll O8 - Extra context menu item: Créer un fichier PDF depuis le contenu du lien . (.Zeon Corporation - ZeonIEFavClient.dll.) -- F:\utilitaires\Pdf\Bin\ZeonIEFavClient.dll O8 - Extra context menu item: Ouvrir avec PDF Professional 6 . (.Zeon Corporation - PlusIEContextMenu.dll.) -- F:\utilitaires\Pdf\Bin\PlusIEContextMenu.dll [HKCU\Software\PopCap] = [HKCU\Software\Spointer] [HKLM\Software\Freeze.com] [HKLM\Software\PopCap] O43 - CFD: 16/07/2010 - 16.12.44 - [133409] ----D- C:\Documents and Settings\Bleuvert\Local Settings\Application Data\crazyloader Air [HKCR\Interface\{b0d071a1-36b3-4757-a126-14c89c56013a}] [HKLM\Software\Classes\Interface\{b0d071a1-36b3-4757-a126-14c89c56013a}] [HKLM\Software\freeze.com] C:\Documents and Settings\Bleuvert\Local Settings\Application Data\Crazyloader Air Clique sur l'icone représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le. Clique sur le bouton GO pour lancer le nettoyage Valide par Oui la désinstallation des programmes si demandé Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse. Le rapport ZHPFixReport.txt est enregistré sous C:\Program files\ZHPFix\ZHPFixReport.txt ------------------------ Après avoir posté le rapport de ZHPFix, passer à ceci stp: Télécharge Ad-Remover de C-XX et Enregistre-le sur le bureau. http://www.teamxscript.org/adremoverTelechargement.html Ferme toutes les applications ouvertes pour l'installer. Sous XP: Double-clique, (Clic droit/exécuter comme administrateur pour Vista/7) sur l'icône placée sur le bureau. Si le firewall se manifeste, accorde les autorisations à l'outil pour qu'il puisse travailler. Clique sur scanner Le rapport se trouve aussi sous C:\Ad-Report Scan. Copie/colle-le dans ta réponse stp. ---------------------------------------------------- Relance Ad-Remover et cette fois, clique sur Nettoyer Le bureau va disparaître, c'est normal. Le rapport à poster sera sur C:\Ad-Report Clean. *** Poste les deux rapports stp. @++

Pour faire réapparaitre les dossiers qui ont été cachés par l'infection, tu dois découvrir les fichiers/dossiers cachés. Comment afficher les dossiers/fichiers cachés sous Vista Pour les dossiers que tu veux faire réapparaitre, tu fais un clic droit dessus/propriétés et tu décoches la case "caché". Appliquer/ ok. ++

Poubelle. Les outils évoluent, ne jamais les garder. Pour virer les outils spéciaux en général, utilise toolscleaner2: Pour désinstaller les outils utilisés: Télécharger ToolsCleaner! (par A.Rothstein & dj QUIOU) ] pour enlever les programmes utilisés pendant la procédure. http://pc-system.fr/TC/ToolsCleaner2.exe * Enregistrer ToolsCleaner2.exe sur le Bureau. Sous Vista,Clic-droit > Exécuter en tant qu' Administrateur * Double-cliquer dessus, puis cliquer sur Recherche --> Le programme va chercher les utilitaires installés ------> Il se peut que la fenêtre devienne blanche pendant le scan, c'est normal ! * Copier-coller le contenu du rapport qui apparait dans la fenêtre blanche. Lorsque la recherche est terminée ToolsCleaner affiche une liste des différents outils trouvés, cliquez sur "Suppression" afin de les supprimer. Fermez le programme en cliquant sur "Quitter ". Postez le rapport qui se trouve ici >>> C:\TCleaner.txt Options facultatives A utiliser si vous le souhaitez : Création d'un nouveau point de restauration (conseillé) Vidage de la corbeille Nettoyage de vos fichiers temporaires Mettre ToolsCleaner2 à la corbeille. C'est tout oui? ++++

Re, Tu désinstalles ZHPDiag par ajouter/supprimer des programmes et le reste suivra avec. @++

Bonjour, Télécharge TDSSKiller de Kaspersky sur ton bureau. Ou: http://support.kaspersky.com/fr/downloads/utils/tdsskiller.zip ; décompresse le zip. Double-clique sur TDSSKiller.exe L'écran de TDSSKiller s'affiche: Cliquer sur Start scan pour lancer l'analyse. NB: TDSSKiller proposera des options: Delete, Skip ou Cure, il ne faut pas modifier ces options! (Supprimer, ignorer, "réparer") Lorsque l'outil a terminé son travail d'inspection, si des nuisibles ("Malicious objects") ont été trouvés, cliquer sur le bouton Continue puis sur le bouton Reboot now. Envoyer en réponse: *- Le rapport de TDSSKiller (contenu du fichier SystemDrive \TDSSKiller.Version_Date_Heure_log.txt) [systemDrive représente la partition sur laquelle est installé le système, généralement C:] . @++

Bonjour, Il ne faut pas m'envoyer de rapports par messages privés sauf si je le demandais. Fais ce que je t'avais demandé dans mon message précédent stp et poste les rapports sans ajouter de balises de citation ou de code, c'est beaucoup plus clair pour moi. Merci. @++

Bonjour, CF a juste détecté et supprimé une anomalie avec ce dossier Windows qui n'a rien à faire à cet endroit. Sinon, je ne vois rien d'autre de particulièrement inquiétant; tu peux désinstaller ComboFix. Il a rétabli les paramètres du firewall XP et du centre de sécurité et ils sont démarrés. Tu peux (et dois) désactiver le firewall Windows et arrêter son service puisque tu as Zone Alarm. N'oublie pas de réactiver tes protections. Va voir sur un site d'optimisation ce qu'on peut faire pour la lenteur de ta machine. @++

Oui, c'est une réaction normale puisque ComboFix ne peut pas être utilisé avec des antivirus résidents activés; il suffit de désactiver le résident (guard) le temps de désinstaller l'outil. Si CF est désinstallé c'est normal que les dossiers cités ont disparu du C. De même quand on a des des émulateurs, il vaut mieux les désactiver avant de passer ComboFix. Comme ceci: (exemple!) Pour désactiver/Réactiver les drivers de lecteurs virtuels (XP/Vista) (émulateurs) Désactivation: :arrow: Télécharge Defogger.exe de jpshortstuff et enregistre le sur ton bureau Si tu es sous XP, double-clique dessus pour le lancer Si tu es sous Vista, clique droit dessus et choisis exécuter en tant qu'administrateur Dans la petite fenêtre qui s'ouvre, clique sur le bouton Disable. Un message va t'avertir que tes lecteurs virtuels vont être désactivés. Clique sur Oui pour continuer Attends que le message Finished apparaisse puis clique sur OK pour fermer la fenêtre. Defogger va te demander de redémarrer la machine. Accepte en cliquant sur OK ------------------------------------------------------------------------------------------------------- Réactivation: :arrow: Si tu es sous XP, double-clique sur Defogger.exe pour le lancer Si tu es sous Vista, clique droit sur Defogger.exe et choisis exécuter en tant qu'administrateur Dans la petite fenêtre qui s'ouvre, clique sur le bouton Re-enable. Un message va t'avertir que tes lecteurs virtuels vont être réactivés. Clique sur Oui pour continuer Attends que le message Finished apparaisse puis clique sur OK pour fermer la fenêtre. Defogger va te demander de redémarrer la machine. Accepte en cliquant sur OK ++

Tu parles d'un chef, moi qui ai été au garde à vous toute ma vie. Bon, je vais ronfler, je verrai demain ce que tu as fait. Bonne nuitée. @++