Apollo

Bonsoir, Le scan dont tu me montres le rapport est une analyse brève. Il faudrait faire une analyse complète pour bien faire. Profites-en pour désinstaller la version anglaise et installer la v française dont j'ai donné le lien plus haut. @++

Re, Ton système est un 64 Bits il me semble. Donc ça devrait être bon. @++

Bonjour, Oui, il y a plusieurs langages. Heureusement que tu n'as pas pris le japonais Le français >> http://dlce.antivir.com/package/wks_avira/win32/fr/pecl/avira_antivir_personal_fr.exe Il faudra désinstaller l'angliche avant d'installer le bon @+tard.

Bonjour, Oui c'est pas normal ça. Prends-le ici: Download Java Runtime Environment 1.6.0.22 (32-bit) - FileHippo.com ou Download Java Runtime Environment 1.6.0.22 (64-bit) - FileHippo.com @++

Bonjour, Quelles sont les nouvelles? Bah il n'y a rien de bien technique à remplacer une pile de deux centimètres de diamètre Mais en cas de besoin, tu prends le portable sous le bras et tu vas demander à un "technicien" de remplacer la pipile; il fera ça en trois secondes et 7/10. Un bobby qui mord dehors? Tu devrais mettre une muselière à ton chien quand-même... ...

Bonjour, Il vaut mieux ne pas conserver d'outils spéciaux car ils sont souvent réactualisés par leurs auteurs en fonction de l'activité des malwares. Mais tu peux conserver les adresses. Pour Ad Remover: Ad-Remover : Telechargement Sinon, as-tu toujours ce rogue (faux anti-machin chouette?) @++

Bonjour, Je ne sais pas, je n'ai jamais essayé ce produit. La meilleure chose à faire, c'est de tester une version d'évaluation: Versions test - G Data Software AG pour t'en faire une idée. @++

Non, je ne pense pas qu'il y ait grand-chose de mauvais, mais je fais passer MBAM pour vérifier s'il y a d'autres bébêtes. @++

Je voulais dire le rapport de nettoyage soit C:\ad-report clean @++

Ok, Le Hosts original de Vista est celui-ci: ++

Re, Certes, c'est normal, il faut que tu quittes l'outil et que tu le relances pour pouvoir accéder au bouton Nettoyer. (Poste son rapport stp.) ---------- Ensuite: Télécharge TFC par OldTimer et enregistre-le sur le bureau. Fais un double clic sur TFC.exe pour le lancer. (Note: Si tu es sous Vista/7, fais un clic droit sur le fichier et choisis Exécuter en tant qu'Administrateur). L'outil va fermer tous les programmes lors de son exécution, donc vérifie que tu as sauvegardé tout ton travail en cours avant de commencer. Clique sur le bouton Start pour lancer le processus. Selon la fréquence à laquelle tu supprimes tes fichiers temporaires, cela peut durer de quelques secondes à une minute ou deux. Laisse le programme s'exécuter sans l'interrompre. Lorsqu'il a terminé, l'outil devrait faire redémarrer ton système. S'il ne le fait pas, fais redémarrer manuellement le PC pour parachever le nettoyage. ----------------- Télécharge Malwarebytes' Anti-Malware (MBAM) Ou ici: |MG| Malwarebytes Anti-Malware 1.46 Download Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse. Ce logiciel est à garder. Uniquement en cas de problème de mise à jour: Télécharger mises à jour MBAM Exécute le fichier après l'installation de MBAM Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse. Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à redémarrer le pc, fais-le. !!! Ne pas vider la quarantaine sans avis !!! (en cas de faux-positifs toujours possibles.) Malwarebytes Forum -> Malwarebytes' Anti-Malware Support @++

Tu peux le réinitialiser aisément: Télécharge MyHosts.exe ( par Jeanmimigab ) sur ton bureau . http://jeanmimigab.perso.neuf.fr/MyHosts.exe Pour le lancer, fais un double-clique sur l'icône de MyHosts qui se trouve sur ton bureau. Le rapport " MyHosts.txt " s'ouvre quelques secondes après Copie son contenu et poste-le sur le forum. Si par erreur tu as fermé le rapport " MyHosts.txt " avant de le copier, tu peux le retrouver à la racine de ton disque système ( par exemple C:\MyHosts.txt ) . Pour trouver les Hosts originaux, regarde ma signature ++

Bonne fin de soirée. Une chose qui doit te rassurer: si ton feu est au vert, c'est qu'il n'y a aucune menace active. Ce que tu vois est l'historique du logiciel. Tu peux le purger en faisant un clic droit/supprimer/confirmer. +++

Bonsoir. Euh, je l'ignore vraiment... Tu n'es pas victime de redirections intempestives vers des sites qui n'ont rien à voir? Pas de traces d'infections dans le log RSIT. Pour tes analyses, comme tes disques sont énormes, il faudrait peut-être les faire un par un... Commencer par le système bien sûr.

De rien Tu as aussi le forum dédié: Kaspersky Lab Forum -> Forum des Utilisateurs Français Tu peux aussi te créer ton espace perso en cas de pépin et le soumettre au Labo. (c'est pour discuter avec les experts): Mon Espace Personnel Si c'est ok, Pense à éditer ton premier post pour ajouter "Résolu" dans le titre. Pour cela clique sur "Modifier" dans ton premier post. Tu pourras alors changer le titre. Utilise pour ça, l'éditeur complet

Tu peux conserver et utiliser TFC tous les jours; le seul ennui c'est qu'il reboote le pc à chaque fois mais bon. En effet, je crois qu'ATF Cleaner n'est pas adapté à win7 mais sans certitude. Tu peux également supprimer tes traces d'activités avec Kasp Internet Security. Bien sûr, qu'il a un firewall si c'est internet security; il a bien autre-chose, comme l'anti-bannière (qui doit être activé), le contrôle parental etc. Bon mon interface est différente mais les commandes quasi identiques: Tu as aussi un PDF ici: Kaspersky Internet Security 2011 qq captures: Download Captures kis2011.zip from Sendspace.com - send big files the easy way @++

Re, Tu rencontres toujours des problèmes? Fais ces vérifications de sécurité stp: Apollo Et Compagnie A vérifier de temps en temps, important! @++

Ah oui, Puisque tu as ce logiciel, pense à te servir la sa fonction "Recherche de vulnérabilités"; c'est fait pour t'aider à découvrir les failles et le chemin (lien web) pour mettre tes applications à jour. (Java, Flash Player, etc.) Le PSI de Secunia est inutile quand on a Kaspersky. @++

Bonsoir, Il n'y a rien du tout Avec la forteresse que tu as sur ta machine et si tu as un surf prudent, tu ne risques pas grand-chose Si tu regardes attentivement le chemin du bidule trouvé par Kaspersky, tu constateras qu'il est dans un fichier temporaire, donc il suffit de les virer. (tous les jours) C:\documents and settings\animowish\appdata\local\microsoft\windows\temporary internet files\low\content.ie5\9ko650b8\xt[1].php Télécharge TFC par OldTimer et enregistre-le sur le bureau. Fais un double clic sur TFC.exe pour le lancer. (Note: Si tu es sous Vista, fais un clic droit sur le fichier et choisis Exécuter en tant qu'Administrateur). L'outil va fermer tous les programmes lors de son exécution, donc vérifie que tu as sauvegardé tout ton travail en cours avant de commencer. Clique sur le bouton Start pour lancer le processus. Selon la fréquence à laquelle tu supprimes tes fichiers temporaires, cela peut durer de quelques secondes à une minute ou deux. Laisse le programme s'exécuter sans l'interrompre. Lorsqu'il a terminé, l'outil devrait faire redémarrer ton système. S'il ne le fait pas, fais redémarrer manuellement le PC pour parachever le nettoyage. @++

Bonsoir, Attention aux toolbars, surtout cette saloperie d'Ask Toolbar, une vraie teigne. Il y a moyen de les éviter simplement avec un peu d'attention, exemple: 1) Télécharge Ad-Remover de C-XX et Enregistre-le sur le bureau. Ad-Remover : Telechargement Ferme toutes les applications ouvertes pour l'installer. Sous Vista/7: Désactiver provisoirement l'UAC comme expliqué ICI Sous XP: Double-clique, (Clic droit/exécuter comme administrateur pour Vista/7) sur l'icône placée sur le bureau. Si le firewall se manifeste, accorde les autorisations à l'outil pour qu'il puisse travailler. Clique sur Scanner. Le rapport se trouve aussi sous C:\Ad-Report. Copie/colle-le dans ta réponse stp. ----------------------------------------------------------------------------------------------- 2) Double-clique pour XP, (Clic droit/exécuter comme administrateur pour Vista/7) sur l'icône Ad-R placée sur le bureau. Si le firewall se manifeste, accorde les autorisations à l'outil pour qu'il puisse travailler. Clique sur Nettoyer. Le bureau va disparaitre, c'est normal! Le rapport se trouve aussi sous C:\Ad-Report Clean. Copie/colle-le dans ta réponse stp. Réactiver l'UAC de Vista/7. (Si Vista/7 bien sûr!). La page d'accueil sera peut-être changée; il suffit de remettre sa page habituelle via les options internet. *** Poste les deux rapports au fur et à mesure svp. @++

Re, Tu peux garder RKill de côté au cas où tu en aurais encore besoin (ce que je ne te souhaite pas); il est très utile pour stopper les processus malwares qui empêchent MBAM de démarrer. Tu peux aussi le flanquer à la corbeille. Il faut garder MBAM, très efficace pour des analyses hebdomadaires par exemple (après mise à jour bien sûr!) TFC est très utile pour nettoyer les fichiers temporaires qui s'amoncellent et alourdissent le disque pour rien. Mais comme il demande un redémarrage, tu peux le remplacer aisément par ATF Cleaner, dont je me sers tous les jours depuis des années. (très complet). TFC: corbeille si tu mets ATF Cleaner. Spybot est dépassé, tu peux le virer mais pas n'importe comment; voici comment faire: Désinstaller Spybot S&D: Désactive le teatimer de Spybot en passant par les options de Spybot: une fois dans le logiciel, il faut aller dans le menu "Mode" => coche "Mode avancé" => "Outils"(en bas de page)=> "Résident" => et tu décoches cette case: "Résident Teatimer" . Tu ne dois plus voir l'icône du Teatimer dans la barre de tâches! Tu dois retirer les vaccinations faites dans Spybot avant de le désinstaller. Tu peux alors désinstaller Spybot S&D par ajouter/supprimer des programmes, ou par Programmes et Fonctionnalités dans Vista/Seven. ----------------------- Télécharger ATF Cleaner par Atribune. Installe-le sur le bureau. (A conserver car très utile après chaque séance de surf) Double-clique ATF-Cleaner.exe afin de lancer le programme. --> Sous Vista/Seven: Clic droit/exécuter en temps qu'administrateur. Sous l'onglet Main, choisis : Select All Cliquer sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite. Clique Exit, du menu principal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. ------------------------- Lorsque tu auras terminé et posté le rapport de l'analyse Antivir, il restera à purger la restauration du système afin de ne pas remonter par mégarde un point infecté. Fais cela en tout dernier lieu: Désactiver la Restauration Système. Démarrer/Tous les programmes/Accessoires/Outils Système/ Cliquer sur Restauration Système. Cliquer sur "Paramètres de la restauration du système; cocher la case: "Désactiver la Restauration du système sur tous les lecteurs" Appliquer/OK. Pour réactiver la Restauration système, suivre le même chemin et décocher la case. Appliquer/OK. Un nouveau point de restauration sera automatiquement créé. ------------------- Enfin, Fais ces vérifications de sécurité stp: Apollo Et Compagnie A vérifier de temps en temps, important! @+tard

Bonsoir, Hijackthis seul n'est plus guère adapté aux systèmes actuels et aux nouvelles infections. Youtube va mal peut-être parce que le Flash Player n'est pas à jour pour Firefox ET Explorer. (différence entre les deux lecteurs). On vérifiera ça plus loin. Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau. Pour les systèmes 64 Bits: Télécharger RSIT 64 Bits Double-clique sur RSIT.exe afin de lancer RSIT. Pour XP Important : * Sous Vista : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur * Sous Windows 7 : Il faut mettre le fichier RSIT.exe sur le bureau, faire un clic droit dessus et dans Propriétés, onglet Compatibilité, cocher la case "Exécuter ce programme en mode compatibilité pour" et dans le menu choisir Vista SP2 et la case dans Niveau de privilège. Valide par Appliquer. Clique Continue à l'écran Disclaimer. Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence. Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché) ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches). >>>Héberge les rapports RSIT ici: Cijoint.fr - Service gratuit de dépôt de fichiers et me donner les liens pour que je puisse les consulter. Pour l'instant, il vaut mieux procéder de la sorte pour ne pas planter le sujet du forum. N'héberge les fichiers que lorsqu'on le demande stp, sinon poste-les en clair. Merci. @++

Tu as un peu de mal pour répondre hein? Utilise le bouton "Ajouter une réponse" et non "Répondre" pour ne pas citer chaque fois le post précedent stp. Merci. @++

Bonsoir, Il faut dire que ComboFix n'a pas fait dans le détail On va vérifier si tout est ok: 1) Télécharge TFC par OldTimer et enregistre-le sur le bureau. Fais un double clic sur TFC.exe pour le lancer. (Note: Si tu es sous Vista, fais un clic droit sur le fichier et choisis Exécuter en tant qu'Administrateur). L'outil va fermer tous les programmes lors de son exécution, donc vérifie que tu as sauvegardé tout ton travail en cours avant de commencer. Clique sur le bouton Start pour lancer le processus. Selon la fréquence à laquelle tu supprimes tes fichiers temporaires, cela peut durer de quelques secondes à une minute ou deux. Laisse le programme s'exécuter sans l'interrompre. Lorsqu'il a terminé, l'outil devrait faire redémarrer ton système. S'il ne le fait pas, fais redémarrer manuellement le PC pour parachever le nettoyage. --------------- 2) Ton antivirus est Avast. Avast n'est pas sûr. Il tarde à mettre à jour sa base virale et laisse passer beaucoup de choses. Résultats: Ton PC est plus vunérable aux nouvelles menaces. Je pense qu'il serait mieux protégé avec Antivir. Antivir est un antivirus gratuit, efficace et léger, maintenant en français, dont les mises à jour sont quotidiennes et les nouvelles menaces sont rapidement intégrées dans sa base virale. (D'où la meilleure protection). Si tu es d'accord pour changer, désinstalle Avast par Ajout/Suppression de programmes Redémarre le PC pour achever la désinstallation Télécharge installe et paramètre Antivir comme indiqué sur cette page: Télécharger, installer, configurer Antivir (version française) PS: Quand un fichier infecté est détecté par Antivir, une fenêtre semblable à celle-ci s'ouvre: Antivir te demande ce qu'il doit faire du fichier infecté. Choisis Déplacer en quarantaine puis clique sur OK. Tu peux automatiser ce type d'action en cochant une case), comme ci dessous : Cela permet de ne pas rester à la surveiller. Mets-le à jour puis lance une analyse complète. Poste le rapport obtenu stp. @++

Il vaudrait mieux traiter d'abord les supports usb avec USBFIX. (options 1,2 et 3). Puis si tu veux relancer le VRT il faut vérifier si l'ordi n'est pas paramétré pour se mettre en veille (ce qui expliquerait ses arrêts): Aller par le panneau de configuration à Options d'alimentation: régler tous les paramètres sur "Jamais", Appliquer/Ok. Comme le montre cette capture d'écran: @++