Apollo

Ouaip, faut le temps de l'analyser

Pas encore eu, tu n'as pas oublié le point devant 01? Je te donne par MP l'adresse sera cliquable dans l'email de notification de réponse zeb.

Presque bon, repasse l'option de nettoyage..

Mince elle devine mes pensées. Oui, envoie-le moi puisque tu as mon adresse. @++

Bizarre il manque des choses. Relance Ad-Remover et clique sur Scanner. Poste le rapport (autre que le clean). @++

Les rapports sont parfois trop longs, c'est pour ça que je demande de les héberger ceux-là. Héberge le Free large file hosting. Send big files the easy way! et copie/colle le tout premier lien donné par le site. @toute.

Bonsoir, Il faut apprendre à éviter les toolbars, ça n'attire que des emmerdes. Lisez d'abord, cliquez après !!! : Questions sur la Sécurité Windows Télécharge Ad-Remover de C-XX et Enregistre-le sur le bureau. Ad-Remover : Telechargement Ferme toutes les applications ouvertes pour l'installer. Sous XP: Double-clique, (Clic droit/exécuter comme administrateur pour Vista/7) sur l'icône placée sur le bureau. Si le firewall se manifeste, accorde les autorisations à l'outil pour qu'il puisse travailler. Clique sur Nettoyer sans passer par Scanner. Le rapport se trouve aussi sous C:\Ad-Report Clean. Copie/colle-le dans ta réponse stp. La page d'accueil sera peut-être changée; il suffit de remettre sa page habituelle via les options internet. ++

C'est bonnet blanc et blanc bonnet ++

Celui que tu as téléchargé chez Kaspersky bloque aussi? ZHPDiag : S'il a l'air bloqué, patiente ça arrive souvent sur les ordi un peu faibles en ressources mémoire. Télécharge ZHPDiag de Nicolas Coolman. et enregistre-le sur le BUREAU. Double-clique sur ZHPDiag.exe pour lancer l'installation Important: Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau. [*]L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau. [*]Double-clique sur ZHPDiag pour lancer l'exécution Important: Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur [*]Clique sur le tournevis. [*]Clique sur la loupe pour lancer l'analyse. Tu patientes jusqu'à ce que le scan affiche 100% Tu refermes ZHPDiag [*]Le rapport ZHPDiag.txt se trouve sur le Bureau. Ce rapport étant trop long pour le forum, héberge le : soit directement sur le forum en pièce jointe dans ta réponse : Ajouter un fichier en pièce jointe sur le forum <<< Seulement pour le forum Vista-XP.fr! soit sur Cijoint.fr et copie-colle le lien fourni dans ta réponse

Je ne saurais trop te conseiller de changer de suite de sécurité quand ta licence Norton arrivera à expiration. On constate sa cruelle inefficacité, malheureusement. On va quand-même faire d'autres vérifications, avec TDSSKiller pour commencer et USBFix ensuite pour analyser les supports externes (usb). Télécharge TDSSKiller de Kaspersky sur ton bureau. Si problème pour télécharger, utilise celui que je t'ai envoyé (renommé). Ou: http://support.kaspersky.com/fr/downloads/utils/tdsskiller.zip ; décompresse le zip. Double-clique sur TDSSKiller.exe L'écran de TDSSKiller s'affiche: Cliquer sur Start scan pour lancer l'analyse. NB: TDSSKiller proposera des options: Delete, Skip ou Cure, il ne faut pas modifier ces options! (Supprimer, ignorer, "réparer") Lorsque l'outil a terminé son travail d'inspection, si des nuisibles ("Malicious objects") ont été trouvés, cliquer sur le bouton Continue puis sur le bouton Reboot now. Envoyer en réponse: *- Le rapport de TDSSKiller (contenu du fichier SystemDrive \TDSSKiller.Version_Date_Heure_log.txt) [systemDrive représente la partition sur laquelle est installé le système, généralement C:] . @++

(Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide) Si cela ne marche pas redémarre la machine.

C'est un cas spécial ton affaire... J'ai demandé l'avis de certains "collègues" et j'attends leurs commentaires parce que je n'ai jamais vu ComboFix trimer comme ça. Poste le rapport quand il l'aura ouvert sinon, il se trouve sur C\ +++

Relance Ad-Remover et clique sur désinstaller. 1) Télécharger ATF Cleaner par Atribune. Installe-le sur le bureau. (A conserver car très utile après chaque séance de surf) Double-clique ATF-Cleaner.exe afin de lancer le programme. --> Sous Vista/Seven: Clic droit/exécuter en temps qu'administrateur. Sous l'onglet Main, choisis : Select All Cliquer sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite. Clique Exit, du menu principal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. ------------------------------ 2) Télécharge Malwarebytes' Anti-Malware (MBAM) Ou ici: Télécharger Malwarebytes' Anti-Malware sur 01net Telecharger.com Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse. Ce logiciel est à garder. Uniquement en cas de problème de mise à jour: Télécharger mises à jour MBAM Exécute le fichier après l'installation de MBAM Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse. Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à redémarrer le pc, fais-le. !!! Ne pas vider la quarantaine sans avis !!! (en cas de faux-positifs toujours possibles.) Malwarebytes' Anti-Malware Support - Malwarebytes Forum @++

Je n'ai pas l'occasion de me servir du rescue disk car j'ai Kaspersky sur ma machine mais ce qu'il découvre, tu dois d'abord essayer de le désinfecter et s'il n'y parvient pas, supprimer. Ce sont les fonctions par défaut dans mon antivirus, j'imagine que c'est la même chose avec le logiciel sur cd. Je vais faire un test pour voir cette question de licence. Il tourne ou pas? @++

Bonjour, Vois ici: [RESOLU] Où se trouve le dossier quarantaine de KIS 2010? - Kaspersky Lab Forum Mais si le feu est vert dans l'interface, c'est qu'il n'y a aucune menace active. Si tu vas sur le forum Kasper, il y a 99,9% de chances pour qu'ils te conseillent d'installer la version 2011. (après avoir sauvegardé les informations de licence). @++

Ok, Fais ces vérifications de sécurité stp: Apollo Et Compagnie A vérifier de temps en temps, important! --------------------- Vista: désactiver la restauration du sytème @++

Non, c'est la page du ftp de Kaspersky lol. Clique sur celui-là: http://devbuilds.kaspersky-labs.com/devbuilds/RescueDisk10/kav_rescue_10.iso Vas-y avec Explorer si Firefox disjoncte. Arrête combofix par la croix au-dessus de la fenêtre bleue, ça ne sert à rien s'il ne fonctionne pas bien. Je vais t'envoyer le TDSS killer renommé, on verra s'il veut bien fonctionner; j'ai testé et ça marche normalement ici; évidement il n'y a pas de rootkit sur ma machine... @++

Y a-t-il une amélioration? Encore des soucis?

Oui essaie de lancer le tool en mode sans échec. C'est la première fois que je rencontre un cas pareil; normalement s'il y a un problème avec Combo, je suis très vite mis au courant. Je l'ai fait utiliser cet après-midi sur un autre forum et il a parfaitement fonctionné... @++

Pas dit que la cause soit infectieuse, peut-être un souci de hardware ou software. Mais tu peux faire une analyse très pointue. Télécharge Virus Removal Tool de Kaspersky. Enregistre-le sur ton bureau Désactiver les protections résidentes de l'antivirus. Si vous ne savez pas comment faire, reportez-vous à cet article. Déconnecter le pc physiquement du net quand le programme est installé. (retirer le câble de la tour ou couper la connexion WI-FI). SCANNER avec Virus Removal Tool de Kaspersky. Connecte de préférence tes clés USB et disques externes. Lance l'exécutable intitulé "setup_9.0xxxxx" en double-cliquant dessus sous XP (Clic droit/exécuter en temps qu'administrateur sous Vista/7). Réponds "Oui" à la question "Do you want to continue installation?" L'outil devrait afficher la fenêtre suivante: Cocher toutes les cases. Au niveau de la ligne "Réactions aux menaces", choisir "Réparer, si impossible, Supprimer" Clique alors sur Lancer l'analyse. L'analyse commence alors; l'outil agira automatiquement sur chaque détection de nuisibles mais il peut être amené à te demander de choisir une action par l'ouverture d'une fenêtre. (rare). Il est possible qu'à la fin, il te signale qu'il n'a pas pu traiter certaines infections; dans ce cas, suis ses recommandations. Clique sur Rapport: développe le menu montrant les détections et les actions effectuées: Fais un clic droit sur le contenu puis "Sélectionner tout" puis clique sur Copier. Ouvre le bloc notes et colle-y le contenu du presse-papier: Enregistre le fichier texte sur le bureau en le nommant Rapport-VRT Clique alors sur Exit dans la fenêtre du Virus Removal Tool; à la question: "L'application sera arrêtée et supprimée de l'ordinateur. Supprimer l'application?, clique sur OUI. *** Poste le rapport. (S'il était trop lourd, l'héberger ici stp: Cijoint.fr - Service gratuit de dépôt de fichiers ) ou Free large file hosting. Send big files the easy way! (1er lien fourni à copier/coller). @++

Ne poste pas si vite sinon je n'ai pas le temps de répondre. Ok, il va falloir créer un cd live et il faudra booter la machine avec le cd dans le lecteur. Si tu as accès à un autre ordi, va dessus pour créer le cd. Créer un RescueDisk de Kaspersky. Téléchargement de l'image ISO v10. Enregistre l'ISO sur le bureau et ne décompresse surtout rien. Utilise Image de disque pour graver le fichier iso et grave à une vitesse lente. Active@ ISO Burner. CD DVD burning freeware. CD DVD CD-RW CDR DVD-RW DVD-R DVD+R DVD+RW CD-R . Si tu as Nero, utiliser "Graver une image sur disque" Redémarrer le pc avec le cd inséré dans le lecteur pour que le pc boote dessus. Choisir la langue et le mode graphique pour avoir un environnement comparable à Windows. Suivre les instructions pour désinfecter le plus gros afin de pouvoir poursuivre avec des méthodes plus habituelles sur les forums. L'analyse peut être très longue mais quand il faut, il faut. @++

Arrête-le en cliquant sur la croix en haut à droite. Je vois pour TDSSKIller.

S'il a détecté l'activité d'un rootkit, ce qui est probablement le cas, il est normal qu'il redémarre, mais deux fois, je n'avais encore jamais vu. S'il le faut on utilisera le moteur Kaspersky et si ça ne voulait pas se télécharger, il y a moyen de créer un cd live avec l'antivirus qui se lancera tout seul en redémarrant le pc avec le cd dans le lecteur. Avec un cd live, rien ne pourra s'y opposer puisque le système ne sera pas lancé. Attends toujours encore un peu, pour voir si CF va en venir à bout. Je te donnerai les instructions si CF échoue à plusieurs reprises. Je vais essayer de renommer TDSSKiller et de l'héberger mais je dois faire un test d'abord. @++

Je voulais savoir si tu avais encore des dysfonctionnements sur le pc... Pour les cracks etc, je m'en balance hein, ce n'est pas ma machine; je faisais juste de la prévention, c'est tout. ++

Baaah, si tu ne l'as pas, installe 7Zip, il décompresse tous les formats comme Winrar. C'est gratuit et au moins on ne risque pas l'infection: Download Suffit de cocher toutes les cases dans ses options par le menu démarrer/7zip etc. +++