Apollo

Bonjour, Bien sûr que je les ai analysés; j'y ai même répondu. Tu as encore des soucis? @++

Re, Avec TDSSKiller, tu ne dois faire Delete que lorsque tu vois la détection de TDSS TDL2 Par contre, pour TdssTDL3, TDL4 et Sinowal, c'est l'option CURE qui doit être choisie. SPTD a été identifié comme "suspect" parce que "locked" mais c'est un driver normal. Va sur Microsoft Update, choisis Mises à jour personnalisées et installe Windows Search 4 si tu le vois. (ce programme est désinstallable s'il ne te convient pas) Mais si tu continues d'avoir des problèmes avec la Recherche, il faudra aller demander une aide sur le forum Software. ++

Ouais, Norton c'est du caca, mais les cracks sont hyper-dangereux aussi. Tu as des applications à mettre à jour pour colmater les brèches. Fais ces vérifications de sécurité stp: Apollo Et Compagnie A vérifier de temps en temps, important! @++

Re, Quand as-tu remarqué que la fonction "rechercher" n'était plus là? Pour ceci: (qui n'a rien à voir) Le driver sptd n'est pas infectieux, il appartient soit à un logiciel de gravure comme ActiveIso Burner ou à un émulateur; tu aurais dû laisser l'option par défaut dans TDSSKiller qui est "Skip". (Ignorer) Mais cela n'est pas grave, tu peux réinstaller ce driver. DuplexSecure - Downloads ou réinstaller le programme qui avait besoin de ce driver. (Deamon Tool, etc.) @++

Bonjour, Télécharge TDSSKiller de Kaspersky sur ton bureau. Double-clique sur TDSSKiller.exe L'écran de TDSSKiller s'affiche: Cliquer sur Start scan pour lancer l'analyse. Lorsque l'outil a terminé son travail d'inspection, si des nuisibles ("Malicious objects") ont été trouvés, vérifier que l'option Cure est sélectionnée, puis cliquer sur le bouton Continue puis sur le bouton Reboot now. Envoyer en réponse: *- Le rapport de TDSSKiller (contenu du fichier SystemDrive \TDSSKiller.Version_Date_Heure_log.txt) [systemDrive représente la partition sur laquelle est installé le système, généralement C:] . @++

Bonjour, Comment va le pc? Refais un ZHPDiag et héberge son rapport ici stp: Cijoint.fr - Service gratuit de dépôt de fichiers Donne-moi le lien obtenu. @++

Bonjour, Si OTM n'a pas désinstallé les outils spéciaux avec Clean Up, oui tu peux passer Toolscleaner. Pour Antivir, voir ici: AntiVir Personal für Windows - Avira Support Forum @++

Bonjour, Logique si tu ne le supprimes pas avec MBAM; No action taken = aucune action entreprise. @++

Re, Pour tes mises à jour, as-tu vérifié si elles avaient été installées? (ça se voit dans l'historique de Windows update et dans ajouter/supprimer des programmes) Pas mal de sujets similaires en ce moment: vois cet exemple: (RESOLU) Problème avec une mise à jour sécurité : Aide à la résolution de problèmes sur Windows XP cela pourrait peut-être t'aider du moins à ce niveau... @++

Re, ZHPFix : Ferme toutes les applications ouvertes Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau Important: Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur [*]Clique sur H [*]Copie-colle les lignes ci-dessous dans la fenêtre Tu cliques sur Tout sélectionner, puis clic-droit -> Copier Tu positionnes le curseur dans la zone blanche vide de ZHPFix, puis clic-droit -> Coller [*]Vérifie que toutes les lignes que je t'ai demandé de copier-coller, et seulement ces lignes sont listées dans la fenêtre [*]Clique sur OK puis: [*]Clique sur Tous puis sur Nettoyer [*]Valide par Oui la désinstallation des programmes si demandé [*]Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC [*]Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse. Le rapport ZHPFixReport.txt est enregistré sous C:\Program files\ZHPFix\ZHPFixReport.txt @++

Ok, Vire tes cracks, c'est eux qui sont responsables. Il faudra télécharger une nouvelle copie de Virus Removal Tool mais pas avant un autre examen. Désinstalle ComboFix de la manière suivante: Clique sur Démarrer > Exécuter et copie/colle le texte en gras ci-dessous dans la zone de saisie Ouvrir puis cliquer sur OK ComboFix /Uninstall ou plop /uninstall Supprimer les dossiers c:\Qoobox et c:\ComboFix s'ils étaient encore présents sur le C:\ Vider la corbeille. ------------------- Télécharge TDSSKiller de Kaspersky sur ton bureau. Double-clique sur TDSSKiller.exe L'écran de TDSSKiller s'affiche: Cliquer sur Start scan pour lancer l'analyse. Lorsque l'outil a terminé son travail d'inspection, si des nuisibles ("Malicious objects") ont été trouvés, vérifier que l'option Cure est sélectionnée, puis cliquer sur le bouton Continue puis sur le bouton Reboot now. Envoyer en réponse: *- Le rapport de TDSSKiller (contenu du fichier SystemDrive \TDSSKiller.Version_Date_Heure_log.txt) [systemDrive représente la partition sur laquelle est installé le système, généralement C:] . @++

Bonsoir, Rien, en effet, tu peux mettre TDSSKiller à la corbeille de même que son rapport. 1) Télécharge TFC par OldTimer et enregistre-le sur le bureau. Fais un double clic sur TFC.exe pour le lancer. (Note: Si tu es sous Vista, fais un clic droit sur le fichier et choisis Exécuter en tant qu'Administrateur). L'outil va fermer tous les programmes lors de son exécution, donc vérifie que tu as sauvegardé tout ton travail en cours avant de commencer. Clique sur le bouton Start pour lancer le processus. Selon la fréquence à laquelle tu supprimes tes fichiers temporaires, cela peut durer de quelques secondes à une minute ou deux. Laisse le programme s'exécuter sans l'interrompre. Lorsqu'il a terminé, l'outil devrait faire redémarrer ton système. S'il ne le fait pas, fais redémarrer manuellement le PC pour parachever le nettoyage. ---------------- 2) Télécharge Malwarebytes' Anti-Malware (MBAM) Ou ici: Malwarebytes Anti-Malware 1.46 - TechSpot Downloads Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse. Ce logiciel est à garder. Uniquement en cas de problème de mise à jour: Télécharger mises à jour MBAM Exécute le fichier après l'installation de MBAM Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse. Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à redémarrer le pc, fais-le. !!! Ne pas vider la quarantaine de MBAM sans avis !!! (en cas de faux-positifs toujours possibles.) Malwarebytes Forum -> Malwarebytes' Anti-Malware Support @++

C'est bon, Lance OTM et clique sur le bouton Clean Up! Le pc va bien? Pense à faire une défragmentation au moins une fois par mois; voici un logiciel efficace, rapide et gratuit: Download Auslogics Disk Defrag for free Eviter les toolbars proposées à l'installation! @++

Bon, on reverra pour Kaspersky plus tard; on va passer ComboFix. Il faudra que tu désinstalles le VRT avec ceci: Download kavremover131.exe from Sendspace.com - send big files the easy way avant d'en télécharger un nouveau quand ce sera le moment. Enregistre le remover sur le bureau puis exécute-le; tu devras saisir un code indiqué pour désinstaller VRT. -------------------- ComboFix ne doit pas être utilisé comme un outil de diagnostic, il ne doit être employé que sur demande expresse d'un conseiller formé à cet outil et sous son contrôle. Cet outil peut être dangereux! Désactiver les protections (antivirus, firewall, antispyware). Si vous ne savez pas comment faire, reportez-vous à cet article. Connecter les supports amovibles (clé usb et autres) avant de procéder. TUTO Officiel Fais un clic droit ICI Dans le menu qui se déroule, choisis "Enregistrer la cible du lien sous" (si tu utilises Firefox) et "Enregistrer la cible sous" (si tu utilises Internet Explorer) Une fenêtre va s'ouvrir: dans le champs Nom du fichier (en bas ), tape ceci plop exemple: On va enregistrer ce fichier sur le Bureau: pour cela, sur le panneau de gauche, clique sur le Bureau. Clique enfin sur le bouton Enregistrer en bas de page à droite. Assure toi que tous les programmes sont fermés avant de lancer le fix! Fait un double clique sur plop. Si la console de récupération n'est pas installée sur un XP, ComboFix va proposer de l'installer: Accepte! Clique sur Oui au message de Limitation de Garantie qui s'affiche. Il est possible que ton parefeu te demande si tu acceptes ou non l'accès de nircmd.cfexe à la zone sure: accepte! Note: Ne ferme pas la fenêtre qui vient de s'ouvrir , tu te retrouverais avec un bureau vide ! Lorsque le scan est terminé, un rapport sera généré : poste en le contenu dans ton prochain message. Si tu perds la connexion après le passage de ComboFix, voici comment la réparer ICI. NB: Si malgré tout, tu ne parviens pas à réparer la connexion, lis ce sujet stp. Si le message: "Tentative d'opération non autorisée sur une clé du Registre marquée pour suppression". apparaissait, redémarrer le pc. @++

Bonsoir, Tu veux dire ZHPDiag? Héberge-le ici stp: Cijoint.fr - Service gratuit de dépôt de fichiers Donne-moi le lien. @++

Ok, Juste un truc à virer puis c'est fini. Télécharge OTM de OldTimer sur ton Bureau en cliquant sur ce lien: http://oldtimer.geekstogo.com/OTM.exe Double-clique sur OTM.exe pour le lancer (l'extension .exe peut ne pas apparaître) ---> sous VISTA/7: clic droit: exécuter en temps qu'administrateur. Copie l'entièreté du code ci-dessous. Go :Files C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\91GUS367\cit[1].php :Reg :Commands [purity] [emptytemp] [start explorer] [reboot] Colle ce code dans la partie jaune de OtMoveIt3 intitulée: "Paste Instructions for Items to be Moved" Clique sur le bouton Moveit! pour lancer le nettoyage: Copie-colle dans ta prochaine réponse tout ce qui se trouve dans la fenêtre Results --> Un rapport sera généré dans le dossier C:\ _OTMoveIt\MovedFiles avec la date et l'heure du passage de l'outil (mmddyyyy_hhmmss.log) Ferme OTM en cliquant sur Exit: Note : Si un fichier ou un dossier ne peut être supprimé directement, l'outil peut demander un redémarrage pour terminer le processus. Clique alors sur "Yes" pour accepter. *** L'outil va terminer son travail après le redémarrage du pc puis fournira son rapport; copie/colle le dans ta réponse stp. @++

Bonsoir, Rien du côté infection. Il faut voir côté hardware ou software. @++

Bonsoir, Bien sûr d'avoir fait une analyse intégrale? Ce qui n'a pas été supprimé, (visible dans ce rapport) doit l'être manuellement. Le VRT doit être désinstallé à la fin de l'analyse car il est mis à jour plusieurs fois par jour. Il y a aussi des risques de conflit s'il n'est pas désinstallé. Comment va l'ordi? @++

Bonjour, Oui, le PSI est très utile. A faire connaître aux amis et à la famille Des programmes bien à jour éliminent de fait la possibilité d'attaques via les failles contenues dans les vieilles applications. Pour le moment, il faut se montrer très prudent avec les animations Flash car le Flash Player est victime d'une faille dangereuse qui ne sera corrigée que vers le 9 novembre chez Adobe. Secuser.com - Vulnérabilité critique non corrigée dans Flash Player, Adobe Reader et Acrobat S'inscrire aux newletters de Secuser est une manière d'être tenu au courant de l'actualité de la sécurité. @++

Ok, Plutôt que faire un scan en ligne qui ne sert à rien sinon se faire une idée, on va utiliser le moteur de Kasper qui lui, nettoiera si nécessaire. 1) Télécharge TFC par OldTimer et enregistre-le sur le bureau. Fais un double clic sur TFC.exe pour le lancer. (Note: Si tu es sous Vista, fais un clic droit sur le fichier et choisis Exécuter en tant qu'Administrateur). L'outil va fermer tous les programmes lors de son exécution, donc vérifie que tu as sauvegardé tout ton travail en cours avant de commencer. Clique sur le bouton Start pour lancer le processus. Selon la fréquence à laquelle tu supprimes tes fichiers temporaires, cela peut durer de quelques secondes à une minute ou deux. Laisse le programme s'exécuter sans l'interrompre. Lorsqu'il a terminé, l'outil devrait faire redémarrer ton système. S'il ne le fait pas, fais redémarrer manuellement le PC pour parachever le nettoyage. ---------- 2) Télécharge Virus Removal Tool de Kaspersky. Enregistre-le sur ton bureau Désactiver les protections résidentes de l'antivirus. Si vous ne savez pas comment faire, reportez-vous à cet article. Déconnecter le pc physiquement du net quand le programme est installé. (retirer le câble de la tour ou couper la connexion WI-FI). SCANNER avec Virus Removal Tool de Kaspersky. Connecte éventuellement tes clés USB et disques externes. Lance l'exécutable intitulé "setup_9.0xxxxx" en double-cliquant dessus sous XP (Clic droit/exécuter en temps qu'administrateur sous Vista/7). Réponds "Oui" à la question "Do you want to continue installation?" L'outil devrait afficher la fenêtre suivante: Cocher toutes les cases. Au niveau de la ligne "Réactions aux menaces", choisir "Réparer, si pas possible, Supprimer" Clique alors sur Lancer l'analyse. L'analyse commence alors; l'outil agira automatiquement sur chaque détection de nuisibles mais il peut être amené à te demander de choisir une action par l'ouverture d'une fenêtre. (rare). Il est possible qu'à la fin, il te signale qu'il n'a pas pu traiter certaines infections; dans ce cas, suis ses recommandations. Clique sur Rapport: développe le menu montrant les détections et les actions effectuées: Fais un clic droit sur le contenu puis "Sélectionner tout" puis clique sur Copier. Ouvre le bloc notes et colle-y le contenu du presse-papier: Enregistre le fichier texte sur le bureau en le nommant Rapport-VRT Clique alors sur Exit dans la fenêtre du Virus Removal Tool; à la question: "L'application sera arrêtée et supprimée de l'ordinateur. Supprimer l'application?, clique sur OUI. *** Poste le rapport. (S'il était trop lourd, l'héberger ici stp: Cijoint.fr - Service gratuit de dépôt de fichiers ) @++

Ben oui, on peut avoir la meilleure protection de l'univers, si on exécute un crack ou keygen piégé - comme c'est le cas 9 fois sur 10- , cette protection se fera flinguer comme toutes les autres. @++

Bonjour, Poste le contenu de ce rapport stp.

Non, à condition d'avoir assez de mémoire. De toutes façons, on peut tester le produit que l'on souhaite pendant un mois: Versions d'évaluation comme ça on sait ce qu'on achète (ou pas...) Plus légère est la suite Avira mais elle est moins performante que Kasp: Avira Premium Security Suite une démo d'un mois également possible. La première des sécurités se trouve sur la chaise , en face de l'écran @++

Bonjour, Payant: Kaspersky Internet Security sans hésitation. Protéger son pc gratuitement @++

Bonjour, Plutôt que de faire le scan en ligne de Kaspersky qui ne va rien traiter, utilise plutôt le VRT, qui lui désinfecte. Télécharge Virus Removal Tool de Kaspersky. Enregistre-le sur ton bureau Désactiver les protections résidentes de l'antivirus. Si vous ne savez pas comment faire, reportez-vous à cet article. Déconnecter le pc physiquement du net quand le programme est installé. (retirer le câble de la tour ou couper la connexion WI-FI). SCANNER avec Virus Removal Tool de Kaspersky. Connecte éventuellement tes clés USB et disques externes. Lance l'exécutable intitulé "setup_9.0xxxxx" en double-cliquant dessus sous XP (Clic droit/exécuter en temps qu'administrateur sous Vista/7). Réponds "Oui" à la question "Do you want to continue installation?" L'outil devrait afficher la fenêtre suivante: Cocher toutes les cases. Au niveau de la ligne "Réactions aux menaces", choisir "Réparer, si pas possible, Supprimer" Clique alors sur Lancer l'analyse. L'analyse commence alors; l'outil agira automatiquement sur chaque détection de nuisibles mais il peut être amené à te demander de choisir une action par l'ouverture d'une fenêtre. (rare). Il est possible qu'à la fin, il te signale qu'il n'a pas pu traiter certaines infections; dans ce cas, suis ses recommandations. Clique sur Rapport: développe le menu montrant les détections et les actions effectuées: Fais un clic droit sur le contenu puis "Sélectionner tout" puis clique sur Copier. Ouvre le bloc notes et colle-y le contenu du presse-papier: Enregistre le fichier texte sur le bureau en le nommant Rapport-VRT Clique alors sur Exit dans la fenêtre du Virus Removal Tool; à la question: "L'application sera arrêtée et supprimée de l'ordinateur. Supprimer l'application?, clique sur OUI. *** Poste le rapport. (S'il était trop lourd, l'héberger ici stp: Cijoint.fr - Service gratuit de dépôt de fichiers ) @++