Apollo

Re, Tu peux garder RKill de côté au cas où tu en aurais encore besoin (ce que je ne te souhaite pas); il est très utile pour stopper les processus malwares qui empêchent MBAM de démarrer. Tu peux aussi le flanquer à la corbeille. Il faut garder MBAM, très efficace pour des analyses hebdomadaires par exemple (après mise à jour bien sûr!) TFC est très utile pour nettoyer les fichiers temporaires qui s'amoncellent et alourdissent le disque pour rien. Mais comme il demande un redémarrage, tu peux le remplacer aisément par ATF Cleaner, dont je me sers tous les jours depuis des années. (très complet). TFC: corbeille si tu mets ATF Cleaner. Spybot est dépassé, tu peux le virer mais pas n'importe comment; voici comment faire: Désinstaller Spybot S&D: Désactive le teatimer de Spybot en passant par les options de Spybot: une fois dans le logiciel, il faut aller dans le menu "Mode" => coche "Mode avancé" => "Outils"(en bas de page)=> "Résident" => et tu décoches cette case: "Résident Teatimer" . Tu ne dois plus voir l'icône du Teatimer dans la barre de tâches! Tu dois retirer les vaccinations faites dans Spybot avant de le désinstaller. Tu peux alors désinstaller Spybot S&D par ajouter/supprimer des programmes, ou par Programmes et Fonctionnalités dans Vista/Seven. ----------------------- Télécharger ATF Cleaner par Atribune. Installe-le sur le bureau. (A conserver car très utile après chaque séance de surf) Double-clique ATF-Cleaner.exe afin de lancer le programme. --> Sous Vista/Seven: Clic droit/exécuter en temps qu'administrateur. Sous l'onglet Main, choisis : Select All Cliquer sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite. Clique Exit, du menu principal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. ------------------------- Lorsque tu auras terminé et posté le rapport de l'analyse Antivir, il restera à purger la restauration du système afin de ne pas remonter par mégarde un point infecté. Fais cela en tout dernier lieu: Désactiver la Restauration Système. Démarrer/Tous les programmes/Accessoires/Outils Système/ Cliquer sur Restauration Système. Cliquer sur "Paramètres de la restauration du système; cocher la case: "Désactiver la Restauration du système sur tous les lecteurs" Appliquer/OK. Pour réactiver la Restauration système, suivre le même chemin et décocher la case. Appliquer/OK. Un nouveau point de restauration sera automatiquement créé. ------------------- Enfin, Fais ces vérifications de sécurité stp: Apollo Et Compagnie A vérifier de temps en temps, important! @+tard

Bonsoir, Hijackthis seul n'est plus guère adapté aux systèmes actuels et aux nouvelles infections. Youtube va mal peut-être parce que le Flash Player n'est pas à jour pour Firefox ET Explorer. (différence entre les deux lecteurs). On vérifiera ça plus loin. Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau. Pour les systèmes 64 Bits: Télécharger RSIT 64 Bits Double-clique sur RSIT.exe afin de lancer RSIT. Pour XP Important : * Sous Vista : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur * Sous Windows 7 : Il faut mettre le fichier RSIT.exe sur le bureau, faire un clic droit dessus et dans Propriétés, onglet Compatibilité, cocher la case "Exécuter ce programme en mode compatibilité pour" et dans le menu choisir Vista SP2 et la case dans Niveau de privilège. Valide par Appliquer. Clique Continue à l'écran Disclaimer. Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence. Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché) ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches). >>>Héberge les rapports RSIT ici: Cijoint.fr - Service gratuit de dépôt de fichiers et me donner les liens pour que je puisse les consulter. Pour l'instant, il vaut mieux procéder de la sorte pour ne pas planter le sujet du forum. N'héberge les fichiers que lorsqu'on le demande stp, sinon poste-les en clair. Merci. @++

Tu as un peu de mal pour répondre hein? Utilise le bouton "Ajouter une réponse" et non "Répondre" pour ne pas citer chaque fois le post précedent stp. Merci. @++

Bonsoir, Il faut dire que ComboFix n'a pas fait dans le détail On va vérifier si tout est ok: 1) Télécharge TFC par OldTimer et enregistre-le sur le bureau. Fais un double clic sur TFC.exe pour le lancer. (Note: Si tu es sous Vista, fais un clic droit sur le fichier et choisis Exécuter en tant qu'Administrateur). L'outil va fermer tous les programmes lors de son exécution, donc vérifie que tu as sauvegardé tout ton travail en cours avant de commencer. Clique sur le bouton Start pour lancer le processus. Selon la fréquence à laquelle tu supprimes tes fichiers temporaires, cela peut durer de quelques secondes à une minute ou deux. Laisse le programme s'exécuter sans l'interrompre. Lorsqu'il a terminé, l'outil devrait faire redémarrer ton système. S'il ne le fait pas, fais redémarrer manuellement le PC pour parachever le nettoyage. --------------- 2) Ton antivirus est Avast. Avast n'est pas sûr. Il tarde à mettre à jour sa base virale et laisse passer beaucoup de choses. Résultats: Ton PC est plus vunérable aux nouvelles menaces. Je pense qu'il serait mieux protégé avec Antivir. Antivir est un antivirus gratuit, efficace et léger, maintenant en français, dont les mises à jour sont quotidiennes et les nouvelles menaces sont rapidement intégrées dans sa base virale. (D'où la meilleure protection). Si tu es d'accord pour changer, désinstalle Avast par Ajout/Suppression de programmes Redémarre le PC pour achever la désinstallation Télécharge installe et paramètre Antivir comme indiqué sur cette page: Télécharger, installer, configurer Antivir (version française) PS: Quand un fichier infecté est détecté par Antivir, une fenêtre semblable à celle-ci s'ouvre: Antivir te demande ce qu'il doit faire du fichier infecté. Choisis Déplacer en quarantaine puis clique sur OK. Tu peux automatiser ce type d'action en cochant une case), comme ci dessous : Cela permet de ne pas rester à la surveiller. Mets-le à jour puis lance une analyse complète. Poste le rapport obtenu stp. @++

Il vaudrait mieux traiter d'abord les supports usb avec USBFIX. (options 1,2 et 3). Puis si tu veux relancer le VRT il faut vérifier si l'ordi n'est pas paramétré pour se mettre en veille (ce qui expliquerait ses arrêts): Aller par le panneau de configuration à Options d'alimentation: régler tous les paramètres sur "Jamais", Appliquer/Ok. Comme le montre cette capture d'écran: @++

Mais la pile du bios n'a rien à voir avec l'alimentation du pc ou du portable... Elle sert juste à conserver les paramètres du bios et de l'horloge. Règle la date et l'heure et surveille l'horloge demain et les jours qui suivent. Si elle se dérègle encore, c'est que la pile bios est morte. ++

Bonjour, La pile du bios est sans doute kaput. Il faut la changer; une horloge qui se détraque sur un pc est souvent le signe d'une batterie moribonde. Ce "petit détail" entraîne encore bien de drôles de phénomènes; tu trouveras ce genre de pile chez un photographe ou dans une boutique informatique. En général la référence de la pile bios est CR2032. Il faut la remplacer de suite après avoir enlevé l'ancienne sinon le bios se réinitialisera. Au cas où, le PC doit être débranché du secteur @++

Re, Le PSI devrait te donner des liens que tu dois suivre afin de mettre certaines applications à jour. Néanmoins, si cela concerne des programmes dont tu ne te sers plus, il faudra que tu les désinstalles, mais le PSI sert surtout à avertir de mises à jour à effectuer. Cela réprésente souvent des appli comme le flash player, adobe reader, java, etc. Et quelquefois des mises à jour de logiciels de Microsoft. @++

Bonjour, Malheureusement le domaine hardware n'est pas ma tasse de thé. (on ne peut tout savoir...) Si j'avais un problème de matos, je serais moi-même obligé de m'en remettre à un tiers soit sur un forum ad-hoc soit à un professionnel. Tu as utilisé les antivirus les plus puissants en live cd, vu que c'est l'unique manière d'analyser en l'état. Ils ne trouvent rien, ce qui éloigne la cause infection. Je n'ai rien d'autre à te proposer que de demander un avis sur le forum hardware (matériel). @++

Bonjour, Fais ces vérifications de sécurité stp: Apollo Et Compagnie A vérifier de temps en temps, important! @++

Re, 1) Télécharge MyHosts.exe ( par Jeanmimigab ) sur ton bureau . http://jeanmimigab.perso.neuf.fr/MyHosts.exe Pour le lancer, fais un double-clique sur l'icône de MyHosts qui se trouve sur ton bureau. Le rapport " MyHosts.txt " s'ouvre quelques secondes après Copie son contenu et poste-le sur le forum. Si par erreur tu as fermé le rapport " MyHosts.txt " avant de le copier, tu peux le retrouver à la racine de ton disque système ( par exemple C:\MyHosts.txt ) . ------------------------- 2) Télécharge TFC par OldTimer et enregistre-le sur le bureau. Fais un double clic sur TFC.exe pour le lancer. (Note: Si tu es sous Vista, fais un clic droit sur le fichier et choisis Exécuter en tant qu'Administrateur). L'outil va fermer tous les programmes lors de son exécution, donc vérifie que tu as sauvegardé tout ton travail en cours avant de commencer. Clique sur le bouton Start pour lancer le processus. Selon la fréquence à laquelle tu supprimes tes fichiers temporaires, cela peut durer de quelques secondes à une minute ou deux. Laisse le programme s'exécuter sans l'interrompre. Lorsqu'il a terminé, l'outil devrait faire redémarrer ton système. S'il ne le fait pas, fais redémarrer manuellement le PC pour parachever le nettoyage. ---------------------- 3) Télécharge Malwarebytes' Anti-Malware (MBAM) Ou ici: Malwarebytes Anti-Malware - Reviews and free Malwarebytes Anti-Malware downloads at Download.com Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse. Ce logiciel est à garder. Uniquement en cas de problème de mise à jour: Télécharger mises à jour MBAM Exécute le fichier après l'installation de MBAM Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse. Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à redémarrer le pc, fais-le. !!! Ne pas vider la quarantaine sans avis !!! (en cas de faux-positifs toujours possibles.) Malwarebytes Forum -> Malwarebytes' Anti-Malware Support @++

Je vais te demander de bien vouloir utiliser le bouton "Ajouter une réponse" afin de ne pas citer chaque fois le post précédent, merci. +++

Bonjour, Peux-tu poster le rapport Antivir stp? (en clair) Fais ceci après: Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau. Pour les systèmes 64 Bits: Télécharger RSIT 64 Bits Double-clique sur RSIT.exe afin de lancer RSIT. Pour XP Important : * Sous Vista : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur * Sous Windows 7 : Il faut mettre le fichier RSIT.exe sur le bureau, faire un clic droit dessus et dans Propriétés, onglet Compatibilité, cocher la case "Exécuter ce programme en mode compatibilité pour" et dans le menu choisir Vista SP2 et la case dans Niveau de privilège. Valide par Appliquer. Clique Continue à l'écran Disclaimer. Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence. Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché) ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches). >>>Héberge les rapports RSIT ici: Cijoint.fr - Service gratuit de dépôt de fichiers et me donner les liens pour que je puisse les consulter. Pour l'instant, il vaut mieux procéder de la sorte pour ne pas planter le sujet du forum. N'héberge les fichiers que lorsqu'on le demande stp, sinon poste-les en clair. Merci. @++

Bonjour, Comment va l'ordi? @++

Bonjour, Désinstalle ComboFix de la manière suivante: Clique sur Démarrer > Exécuter et copie/colle le texte en gras ci-dessous dans la zone de saisie Ouvrir puis cliquer sur OK ComboFix /Uninstall Supprimer les dossiers c:\Qoobox et c:\ComboFix s'ils étaient encore présents sur le C:\ Vider la corbeille. ------------ Mets MalwareBytes (MBAM) à jour et relance l'analyse complète comme expliqué plus haut stp. @++

Awè m'feye. Je vis à 10 Km de Liège, en amont et cela depuis toujours. J'aime les bouquettes et les gaufs Tu dois désinstaller l'ancien VRT avant de reprendre un tout neuf car il installe des drivers. Si cela n'a été fait, utilise le Remover suivant: Download kavremover.exe from Sendspace.com - send big files the easy way @++

Ouch! 801 fichiers infectés! C'est ça qui a fait planter le logiciel sans nul doute. Je suis désolé que tu aies passé autant de temps pour rien. On va faire autrement; suis bien les explications et tout se passera bien. Idem pour le rapport: s'il est trop lourd, héberge-le sur Cijoint.fr - Service gratuit de dépôt de fichiers sinon c'est le forum qui se vautrera lol. ComboFix ne doit pas être utilisé comme un outil de diagnostic, il ne doit être employé que sur demande expresse d'un conseiller formé à cet outil et sous son contrôle. Cet outil peut être dangereux! Désactiver les protections (antivirus, firewall, antispyware). Si vous ne savez pas comment faire, reportez-vous à cet article. Connecter les supports amovibles (clé usb et autres) avant de procéder. TUTO Officiel Fais un clic droit ICI Dans le menu qui se déroule, choisis "Enregistrer la cible du lien sous" (si tu utilises Firefox) et "Enregistrer la cible sous" (si tu utilises Internet Explorer) Une fenêtre va s'ouvrir: dans le champs Nom du fichier (en bas ), tape ceci plop exemple: On va enregistrer ce fichier sur le Bureau: pour cela, sur le panneau de gauche, clique sur le Bureau. Clique enfin sur le bouton Enregistrer en bas de page à droite. Assure toi que tous les programmes sont fermés avant de lancer le fix! Fait un double clique sur plop. Si la console de récupération n'est pas installée sur un XP, ComboFix va proposer de l'installer: Accepte! Clique sur Oui au message de Limitation de Garantie qui s'affiche. Il est possible que ton parefeu te demande si tu acceptes ou non l'accès de nircmd.cfexe à la zone sure: accepte! Note: Ne ferme pas la fenêtre qui vient de s'ouvrir , tu te retrouverais avec un bureau vide ! Lorsque le scan est terminé, un rapport sera généré : poste en le contenu dans ton prochain message. Si tu perds la connexion après le passage de ComboFix, voici comment la réparer ICI. NB: Si malgré tout, tu ne parviens pas à réparer la connexion, lis ce sujet stp. Si le message: "Tentative d'opération non autorisée sur une clé du Registre marquée pour suppression". apparaissait, redémarrer le pc. @++

Online Armor, mais c'est ptète ben lui qui a fichu la pagaille Dois-je prendre le train? Il doit pas falloir 3 plombes de Liéche à Brussel. Et puis je profiterais du massage. Oh ben si tu dois réutiliser VRT faudra le faire en mode sans échec comme ça rien ne se lance comme protections. Mais il faudra prendre une nouvelle copie car elle évolue très vite. Pour tes supports amovibles, on va s'y prendre autrement avec un outil qui est fait pour. Si vous êtes sous Vista/seven:Désactiver provisoirement l'UAC :arrow: Télécharge USBFIX de El Desaparecido et C_XX et enregistre le sur ton bureau. UsbFix : telechargement NB: Certains antivirus hurlent sur les processus de l'outil; c'est un faux-positif, ignorer les alertes ou désactiver provisoirement l'antivirus. Si tu es sous XP, Double-clique sur USBFix.exe pour le lancer. Si tu es sous Vista, Clique droit sur USBFix.exe et choisis Exécuter en tant qu'administrateur. Clique sur Recherche et laisse l'outil travailler Une fenêtre de te demandant de bancher tous les périphériques externes que tu as pu utiliser ces derniers jours (clés USB, lecteurs MP3, disques durs externes, etc ...) va apparaitre. Branche le matériel puis clique sur OK pour poursuivre. Patiente le temps d'exécution du scan. A la fin, un rapport va être généré (C:/USBFix.txt). Copie-colle l'intégralité de son contenu dans ta prochaine réponse. @++

C'est quoi OA? C'est bien la première fois que le VRT rencontre un problème, je le fais souvent utiliser. Ton pc ne se serait pas mis en veille par hasard? Je reste un peu pantois car aucun rapport ne m'a montré des choses vraiment suspectes... Le VRT peut aussi être utilisé en mode sans échec mais si tu le souhaites, on peut utiliser un autre antivirus... @++

Ok Si tu éprouves l'un ou l'autre problème, n'hésite pas à demander l'aide de Marie; elle est très expérimentée un peu dans tous les domaines. Perso, les systèmes ne sont pas tellement mon "dada", je me borne à la sécurité. Mais comme c'est le week-end, je pense que tu n'obtiendrais une réponse que demain soir. Mais les tutoriels sont super bien faits et assez faciles à comprendre. @++

De rien, on est là pour ça Pense à éditer ton premier post pour ajouter "Résolu" dans le titre. Pour cela clique sur "Modifier" dans ton premier post. Tu pourras alors changer le titre. Utilise pour ça, l'éditeur complet

Si tu n'utilises plus Firefox, désinstalle-le sinon ses failles restent présentes. Vire ça si tu le trouves: C:\Windows\tasks\At1.job Pour moi, c'est ok. @++

Bonsoir, A partir du moment où le VRT a fait ce qu'on attend de lui, traiter les infections qu'il aurait découvertes, le rapport n'a pas tellement d'importance. Si tu n'as plus de dysfonctionnements notoires, tu peux en effet appliquer l'astuce de Marie pour le souci Windows Update, puis installer les packs comme elle le recommande fortement pour la sécurité et la stabilité du système. Bonne soirée.

Re, Merci lol. Comment va l'ordi? Il faudra mettre Firefox à jour. (3.6.12 actuellement). Fais ces vérifications de sécurité stp: Apollo Et Compagnie A vérifier de temps en temps, important! ---------------- Après ça, Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau. Pour les systèmes 64 Bits: Télécharger RSIT 64 Bits Double-clique sur RSIT.exe afin de lancer RSIT. Pour XP Important : * Sous Vista : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur * Sous Windows 7 : Il faut mettre le fichier RSIT.exe sur le bureau, faire un clic droit dessus et dans Propriétés, onglet Compatibilité, cocher la case "Exécuter ce programme en mode compatibilité pour" et dans le menu choisir Vista SP2 et la case dans Niveau de privilège. Valide par Appliquer. Clique Continue à l'écran Disclaimer. Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence. Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché) ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches). >>>Héberge les rapports RSIT ici: Cijoint.fr - Service gratuit de dépôt de fichiers et me donner les liens pour que je puisse les consulter. Pour l'instant, il vaut mieux procéder de la sorte pour ne pas planter le sujet du forum. N'héberge les fichiers que lorsqu'on le demande stp, sinon poste-les en clair. Merci. @++

Ok, Les analyses MBAM durent parfois longtemps, cela dépend du nombre de fichiers présents sur les disques et de la puissance du pc. Il faudra bien prendre patience car cette analyse est importante au vu de ce que tu as décrit dans dans premier post. NB: si le rapport est très long, l'héberger ici stp: http://www.cijoint.fr/ @+tard.