-
Compteur de contenus
25 843 -
Inscription
-
Dernière visite
-
Jours gagnés
384
Type de contenu
Profils
Forums
Blogs
Tout ce qui a été posté par Apollo
-
Infection...???? Help please !
Apollo a répondu à un(e) sujet de jotam dans Analyses et éradication malwares
Re; Tu peux désinstaller les toolbars Zone Alarm, ça ne sert à rien avec Kaspersky. Le log est rassurant. Télécharger ATF Cleaner par Atribune. Installe-le sur le bureau. (A conserver car très utile après chaque séance de surf) Double-clique ATF-Cleaner.exe afin de lancer le programme. --> Sous Vista/Seven: Clic droit/exécuter en temps qu'administrateur. Sous l'onglet Main, choisis : Select All Cliquer sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite. Clique Exit, du menu principal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. --------------------------- Comment réinitialiser des composants Windows Update? Enregistre-le sur le bureau, ferme toutes les fenêtres et applications en cours. (le pc devra être redémarré) Fixit pour Windows Update. Utiliser l'option par défaut plutôt qu'agressif.(Déconseillé) Patience pendant que le Fix travaille car cela dure un certain temps. Convient à: * Microsoft Windows XP Édition familiale. * Windows Vista Professionnel * Windows Vista Entreprise * Windows Vista Édition Familiale Basique * Windows Vista Édition Familiale Premium * Windows Vista Édition Intégrale * Windows Server 2008 Datacenter * Windows Server 2008 Enterprise * Windows Server 2008 Standard * Microsoft Windows Server 2003, Web Edition * Microsoft Windows Server 2003, Datacenter Edition (32-bit x86) * Microsoft Windows Server 2003, Enterprise Edition (32-bit x86) * Microsoft Windows Server 2003, Standard Edition (32-bit x86) ---------------------------- Télécharge Malwarebytes' Anti-Malware (MBAM) Ou ici: |MG| Malwarebytes Anti-Malware 1.46 Download Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse. Ce logiciel est à garder. Uniquement en cas de problème de mise à jour: Télécharger mises à jour MBAM Exécute le fichier après l'installation de MBAM Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse. Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à redémarrer le pc, fais-le. !!! Ne pas vider la quarantaine de MBAM sans avis !!! (en cas de faux-positifs toujours possibles.) Malwarebytes Forum -> Malwarebytes' Anti-Malware Support @++ -
PC bloqué par Security Tool, Pfff !! (RESOLU)
Apollo a répondu à un(e) sujet de jm26 dans Analyses et éradication malwares
Non, si tout est okayyyy, tu peux mettre [Résolu] dans le titre initial. Y m'en aura fait baver c'te fois ce security tool de m**** @++ -
PC bloqué par Security Tool, Pfff !! (RESOLU)
Apollo a répondu à un(e) sujet de jm26 dans Analyses et éradication malwares
Cela dit simplement qu'ESET n'a trouvé que les trucs que j'ai fait dégager avec OTM (sauf le 1er) Tu peux lancer OTM et clic sur Clean Up, cela va désinstaller les outils spéciaux et OTM se suicidera. Le pici ba bene? @++ -
Infection...???? Help please !
Apollo a répondu à un(e) sujet de jotam dans Analyses et éradication malwares
Ah! Redémarre en mode sans échec: Comment démarrer Windows en mode sans échec : Astuces communes aux 2 systèmes XP et Vista Ensuite relance l'option de nettoyage d'Ad-Remover. Poste le rapport après redémarrage (ad-report-clean sur le c:\) Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau. Pour les systèmes 64 Bits: Télécharger RSIT 64 Bits Double-clique sur RSIT.exe afin de lancer RSIT. Pour XP Important : * Sous Vista : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur * Sous Windows 7 : Il faut mettre le fichier RSIT.exe sur le bureau, faire un clic droit dessus et dans Propriétés, onglet Compatibilité, cocher la case "Exécuter ce programme en mode compatibilité pour" et dans le menu choisir Vista SP2 et la case dans Niveau de privilège. Valide par Appliquer. Clique Continue à l'écran Disclaimer. Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence. Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché) ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches). >>>Héberge les rapports RSIT ici: Cijoint.fr - Service gratuit de dépôt de fichiers et me donner les liens pour que je puisse les consulter. Pour l'instant, il vaut mieux procéder de la sorte pour ne pas planter le sujet du forum. N'héberge les fichiers que lorsqu'on le demande stp, sinon poste-les en clair. Merci. @++ -
Infection...???? Help please !
Apollo a répondu à un(e) sujet de jotam dans Analyses et éradication malwares
C'est un site de téléchargements de programmes mais qui n'apporte que des ennuis. En gros, c'est une merde qui installe souvent Ask Toolbar, des rogues et des moteurs de recherche indésirables comme lo.st ou eo.st, soit de très grosses saletés. Il faut utiliser Ad-Remover pour virer les saletés qu'il installe. Sur ton pc il a installé ce "rogue": . ++ -
Infection...???? Help please !
Apollo a répondu à un(e) sujet de jotam dans Analyses et éradication malwares
TDL4, je ne l'avais encore jamais vu celui-là. Sûrement lui le responsable de tes misères... Il est "soigné" donc tu devrais déjà avoir une amélioration. Faut jamais paniquer, la panique est mauvaise conseillère. Poursuis avec Ad-Remover pour virer EoRezo. (fuis ce site à jamais!) Va toujours télécharger chez les auteurs/éditeurs d'outils et JAMAIS via des sites intermédiaires. @++ -
Infection...???? Help please !
Apollo a répondu à un(e) sujet de jotam dans Analyses et éradication malwares
Ok, c'est une trace dans les services, rien de plus pour ZA. Choisis ton forum mais ne suis pas deux procédures différentes, ce n'est pas bon et tu occupes deux helpers pour rien. @++ -
Infection...???? Help please !
Apollo a répondu à un(e) sujet de jotam dans Analyses et éradication malwares
Bonjour, Tu as Kaspersky Internet Security? Vire Zone Alarm (conflits certains!) Il faudra installer Explorer 8: Explorer 8 , beaucoup plus sécurisé qu'IE6 ou IE7, même si Firefox ou un autre navigateur est utilisé. Après installation d'IE8: Pour éviter des problèmes de compatibilité de certains sites web avec IE8, cliquer sur "Page" (ou outils) au-dessus de la page web puis sur Paramètres d'affichage de compatibilité. Cocher la case "Afficher tous les sites web dans Affichage de compatibilité". Fermer. FAQ IE8 --------------------------- Dans l'immédiat: 1) Télécharge Ad-Remover de C-XX et Enregistre-le sur le bureau. Ad-Remover : Telechargement Ferme toutes les applications ouvertes pour l'installer. Sous Vista/7: Désactiver provisoirement l'UAC comme expliqué ICI Sous XP: Double-clique, (Clic droit/exécuter comme administrateur pour Vista/7) sur l'icône placée sur le bureau. Si le firewall se manifeste, accorde les autorisations à l'outil pour qu'il puisse travailler. Clique sur Scanner. Le rapport se trouve aussi sous C:\Ad-Report. Copie/colle-le dans ta réponse stp. ----------------------------------------------------------------------------------------------- 2) Double-clique pour XP, (Clic droit/exécuter comme administrateur pour Vista/7) sur l'icône Ad-R placée sur le bureau. Ad-Remover : Telechargement (téléchargement). Si le firewall se manifeste, accorde les autorisations à l'outil pour qu'il puisse travailler. Clique sur Nettoyer. Le bureau va disparaitre, c'est normal! Le rapport se trouve aussi sous C:\Ad-Report Clean. Copie/colle-le dans ta réponse stp. Réactiver l'UAC de Vista/7. (Si Vista/7 bien sûr!). La page d'accueil sera peut-être changée; il suffit de remettre sa page habituelle via les options internet. ***Poste les deux rapports stp. @++ -
PC bloqué par Security Tool, Pfff !! (RESOLU)
Apollo a répondu à un(e) sujet de jm26 dans Analyses et éradication malwares
Ma parole, il m'espionne Attends toujours pour Clean Up! au cas où Eset échouerait à liquider certains trucs/machins/chouettes. @++ -
Help ! impossible de desinstaller antimalware doctor
Apollo a répondu à un(e) sujet de bellule92 dans Analyses et éradication malwares
M..ince! Ben nan, tu ne te suicides pas! Je crois que tu as malheureusement un problème matériel: une ram défectueuse ou un problème avec le disque dur. Je te conseille fortement d'aller demander assistance chez mes amis de Vista-XP.fr dans la rubrique "problème matériel". Il te faudra un peu de patience pour obtenir une réponse (c'est dimanche..), mais normalement d'ici ce soir, tu devrais être prise en charge. (signale quand-même que tu as été victime d'infections). Problèmes matériel Donne également les messages d'erreur que tu as reçus. Je suis désolé mais ce n'est guère mon domaine. Tu risques bien de voir un Apollo là aussi @++ -
[Résolu] Infection
Apollo a répondu à un(e) sujet de lightyears dans Analyses et éradication malwares
Oui, fais-le par sécurité Il faudra aussi vérifier ceci: Apollo Et Compagnie A vérifier de temps en temps, important! Il est ultra-important que ces applications soient maintenues à jour (régulièrement). On désinstallera les outils spéciaux après. @++ -
[Résolu] Infection
Apollo a répondu à un(e) sujet de lightyears dans Analyses et éradication malwares
Y a-t-il du mieux avec les fenêtres intempestives et Windows Update? Pour ce dernier, tu peux appliquer ce Fix: Comment réinitialiser des composants Windows Update? Enregistre-le sur le bureau, ferme toutes les fenêtres et applications en cours. (le pc devra être redémarré) Fixit pour Windows Update. Utiliser l'option par défaut plutôt qu'agressif.(Déconseillé) Patience pendant que le Fix travaille car cela dure un certain temps. Convient à: * Microsoft Windows XP Édition familiale. * Windows Vista Professionnel * Windows Vista Entreprise * Windows Vista Édition Familiale Basique * Windows Vista Édition Familiale Premium * Windows Vista Édition Intégrale * Windows Server 2008 Datacenter * Windows Server 2008 Enterprise * Windows Server 2008 Standard * Microsoft Windows Server 2003, Web Edition * Microsoft Windows Server 2003, Datacenter Edition (32-bit x86) * Microsoft Windows Server 2003, Enterprise Edition (32-bit x86) * Microsoft Windows Server 2003, Standard Edition (32-bit x86) ---------------------- Refais un essai de mises à jour après le redémarrage. Passe ensuite à ce scan en ligne stp: ESET ONLINE SCANNER Télécharge ESET Online Scanner sur ton Bureau en cliquant sur ce logo: http://download.eset.com/special/eos/esetsmartinstaller_enu.exe Double-clique sur le fichier esetsmartinstaller_enu.exe présent sur ton Bureau pour installer le scanner. Attention: si tu disposes de Windows VISTA, clique droit sur esetsmartinstaller_enu.exe puis sélectionne "exécuter en tant qu'administrateur" Accepte la licence en cochant la case "YES, i accept the terms of use", puis clique sur le bouton "Start" Une fois le scanner installé, configure-le en décochant la case "Remove found threats" et en cochant la case "Scan archives" Lance la recherche antivirale en cliquant sur le bouton "Start": l'outil se met à jour puis lance le scan: une barre de progression indique où en est la recherche Quand le scan est terminé, si des virus ont été détectés, clique sur la ligne "List of found threats": Une nouvelle fenêtre aparaît: clique sur "Export to text file" et enregistre le rapport sur ton Bureau en le nommant logESET.txt Clique sur le bouton "Back" pour retourner à l'interface précédente, puis coche la case "Uninstall application on close" Clique enfin sur le bouton "Finish" puis ferme la fenêtre du scanner Ouvre le fichier logESET sur ton Bureau et copie-colle son contenu dans ta prochaine réponse Nota : ce scan peut être très long et prendre plusieurs heures. @++ -
plantage portable ,sous XP
Apollo a répondu à un(e) sujet de manuthi dans Analyses et éradication malwares
On désinstalle toujours les outils spéciaux en fin de procédure 1) Télécharger ATF Cleaner par Atribune. Installe-le sur le bureau. (A conserver car très utile après chaque séance de surf) Double-clique ATF-Cleaner.exe afin de lancer le programme. --> Sous Vista/Seven: Clic droit/exécuter en temps qu'administrateur. Sous l'onglet Main, choisis : Select All Cliquer sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite. Clique Exit, du menu principal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. ------------------------ 2) Télécharge Malwarebytes' Anti-Malware (MBAM) Ou ici: Malwarebytes Anti-Malware - Reviews and free Malwarebytes Anti-Malware downloads at Download.com Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse. Ce logiciel est à garder. Uniquement en cas de problème de mise à jour: Télécharger mises à jour MBAM Exécute le fichier après l'installation de MBAM Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse. Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à redémarrer le pc, fais-le. !!! Ne pas vider la quarantaine de MBAM sans avis !!! (en cas de faux-positifs toujours possibles.) Malwarebytes Forum -> Malwarebytes' Anti-Malware Support Poste également un nouveau log RSIT stp. (il n'y aura qu'un log cette fois). @++ -
PC bloqué par Security Tool, Pfff !! (RESOLU)
Apollo a répondu à un(e) sujet de jm26 dans Analyses et éradication malwares
Baaaah je ne suis pas un moralisateur, je fais de la prévention, c'est tout. Dans le fond, je m'en fiche hein, je n'ai pas d'actions chez les éditeurs, mon souci est de protéger les machines et les gens contre les ennuis causés par les voyous qui piègent les téléchargements. Ce sont des salopards, voire des terroristes et je les déteste "cordialement". @++ -
[Résolu] Infection
Apollo a répondu à un(e) sujet de lightyears dans Analyses et éradication malwares
Bonjour, ZHPFix : Ferme toutes les applications ouvertes Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau Important: Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur [*]Clique sur H [*]Copie-colle les lignes ci-dessous dans la fenêtre O20 - Winlogon Notify: kavalrm . (.Pas de propriétaire - Pas de description.) -- kavalrm.dll O20 - Winlogon Notify: syncsst . (.Pas de propriétaire - Pas de description.) -- syncsst.dll [HKCU\Software\LdShih] O53 - SMSR:HKLM\...\startupreg\070700Setup.exe [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Documents and Settings\vincent\Application Data\1F1339707AD92617FC6E528BF218367F\070700Setup.exe Tu cliques sur Tout sélectionner, puis clic-droit -> Copier Tu positionnes le curseur dans la zone blanche vide de ZHPFix, puis clic-droit -> Coller [*]Vérifie que toutes les lignes que je t'ai demandé de copier-coller, et seulement ces lignes sont listées dans la fenêtre [*]Clique sur Tous puis sur Nettoyer [*]Valide par Oui la désinstallation des programmes si demandé [*]Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC [*]Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse. Le rapport ZHPFixReport.txt est enregistré sous C:\Program files\ZHPFix\ZHPFixReport.txt @++ -
PC bloqué par Security Tool, Pfff !! (RESOLU)
Apollo a répondu à un(e) sujet de jm26 dans Analyses et éradication malwares
Fais très attention avec les cracks, car un de ces quatre c'est pas security tool que tu gagneras, mais Virut, et lui, détruira ton système car ce n'est pas un rigolo. Lance OTM et clique sur le bouton Clean Up! @+tard. -
Concernant les autres vulnérabilités: Les applications dont tu ne te servirais plus doivent être désinstallées pour supprimer les failles de sécurité. Si tu as une version Béta de 7Zip, désinstalle-la et installe la version 4.65 Download Pour ImageMagick 6.x, installer la mise à jour décrite ici: Viruslist.com - ImageMagick "XMakeImage()" Integer Overflow Vulnerability (Mise à jour à la version 6.5.2-9.) Pour Dreamweaver, installer la mise à jour ici: Users of Dreamweaver 8 should update to version 8.0.2. Adobe - Dreamweaver Support Center : Updaters Dreamweaver MX 2004, MX, and Ultradev users should follow the published instructions for updating the code: Protecting ColdFusion server behaviors from SQL injection vulnerability Opera: Mettre à jour vers la version 10.63. VMware: Update to a fixed version. VMware Workstation 7.x: Update to version 7.1.2 build 301548 or later. http://www.vmware.com/download/ws/ VMware Player 3.x: Update to version 3.1.2 build 301548 or later. http://www.vmware.com/download/player/ Winamp: Mise à jour à la version 5.58 ou plus récente: Télécharger Winamp - Logithèque PC Astuces Wireshark: Mise à jour à la version 1.2.12 or 1.4.1. Wireshark · Download XnView: Mise à jour à la version 1.97.5. XnView - Logiciel de visualisation, conversion et organisation des images et photos Microsoft XML Core Services: Faire les mises à jour prioritaires et secondaires sur Microsoft Update. jetAudio: pas de correctif: désinstaller. Es-tu certaine que ton pc va bien? Je te le souhaite en tous cas @++
-
Re. Je vais regarder ça dans le rapport de Kaspersky mais en attendant, tu peux déjà corriger celles-ci: Apollo Et Compagnie A vérifier de temps en temps, important! @++
-
plantage portable ,sous XP
Apollo a répondu à un(e) sujet de manuthi dans Analyses et éradication malwares
Bonjour, Avira qui désinstalle McAfee? C'est nouveau ça? Vérifie s'il ne reste pas des "jeunes" de macmachin: Apollo Et Compagnie Désinstallateurs et nettoyeurs de produits sécurité. ----------- Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau. Pour les systèmes 64 Bits: Télécharger RSIT 64 Bits Double-clique sur RSIT.exe afin de lancer RSIT. Pour XP Important : * Sous Vista : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur * Sous Windows 7 : Il faut mettre le fichier RSIT.exe sur le bureau, faire un clic droit dessus et dans Propriétés, onglet Compatibilité, cocher la case "Exécuter ce programme en mode compatibilité pour" et dans le menu choisir Vista SP2 et la case dans Niveau de privilège. Valide par Appliquer. Clique Continue à l'écran Disclaimer. Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence. Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché) ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches). >>>Héberge les rapports RSIT ici: Cijoint.fr - Service gratuit de dépôt de fichiers et me donner les liens pour que je puisse les consulter. Pour l'instant, il vaut mieux procéder de la sorte pour ne pas planter le sujet du forum. N'héberge les fichiers que lorsqu'on le demande stp, sinon poste-les en clair. Merci. @++ -
PC bloqué par Security Tool, Pfff !! (RESOLU)
Apollo a répondu à un(e) sujet de jm26 dans Analyses et éradication malwares
Fais comme ceci: Télécharge OTM de OldTimer sur ton Bureau en cliquant sur ce lien: http://oldtimer.geekstogo.com/OTM.exe Double-clique sur OTM.exe pour le lancer (l'extension .exe peut ne pas apparaître) ---> sous VISTA/7: clic droit: exécuter en temps qu'administrateur. Copie l'entièreté du code ci-dessous. Go :Files C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final Draft 7 Key Gen Others Software Programs for Script Writing.zip C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final draft7 et autres :Reg :Commands [purity] [emptytemp] [start explorer] [reboot] Colle ce code dans la partie jaune de OtMoveIt3 intitulée: "Paste Instructions for Items to be Moved" Clique sur le bouton Moveit! pour lancer le nettoyage: Copie-colle dans ta prochaine réponse tout ce qui se trouve dans la fenêtre Results --> Un rapport sera généré dans le dossier C:\ _OTMoveIt\MovedFiles avec la date et l'heure du passage de l'outil (mmddyyyy_hhmmss.log) Ferme OTM en cliquant sur Exit: Note : Si un fichier ou un dossier ne peut être supprimé directement, l'outil peut demander un redémarrage pour terminer le processus. Clique alors sur "Yes" pour accepter. *** L'outil va terminer son travail après le redémarrage du pc puis fournira son rapport; copie/colle le dans ta réponse stp. Après avoir posté le rapport: ESET ONLINE SCANNER Télécharge ESET Online Scanner sur ton Bureau en cliquant sur ce logo: http://download.eset.com/special/eos/esetsmartinstaller_enu.exe Double-clique sur le fichier esetsmartinstaller_enu.exe présent sur ton Bureau pour installer le scanner. Attention: si tu disposes de Windows VISTA, clique droit sur esetsmartinstaller_enu.exe puis sélectionne "exécuter en tant qu'administrateur" Accepte la licence en cochant la case "YES, i accept the terms of use", puis clique sur le bouton "Start" Une fois le scanner installé, configure-le en cochant la case "Remove found threats" et en cochant la case "Scan archives" de même que la case "scan for the potentially unsafe applications." Lance la recherche antivirale en cliquant sur le bouton "Start": l'outil se met à jour puis lance le scan: une barre de progression indique où en est la recherche Quand le scan est terminé, si des virus ont été détectés, clique sur la ligne "List of found threats": Une nouvelle fenêtre aparaît: clique sur "Export to text file" et enregistre le rapport sur ton Bureau en le nommant logESET.txt Clique sur le bouton "Back" pour retourner à l'interface précédente, puis coche la case "Uninstall application on close" Clique enfin sur le bouton "Finish" puis ferme la fenêtre du scanner Ouvre le fichier logESET sur ton Bureau et copie-colle son contenu dans ta prochaine réponse Nota : ce scan peut être très long et prendre plusieurs heures. @++ -
PC bloqué par Security Tool, Pfff !! (RESOLU)
Apollo a répondu à un(e) sujet de jm26 dans Analyses et éradication malwares
RE, des détections ont été ignorées alors qu'elles devaient être supprimées. Par exemple, il faut virer les cracks et keygen qui se trouvent dans ce dossier: Sinon le pc resterait infecté... @++ -
Bonjour, Cette machine manque cruellement de mémoire physique; il faudrait pour bien faire ajouter 512 Mo de RAM (barrete mémoire). Télécharge Toolbar-S&D (Team IDN) sur ton Bureau. Ou ici: http://eric71.geekstogo.com/tools/ToolBarSD.exe Lance l'installation du programme en exécutant le fichier téléchargé. Double-clique sur le raccourci de Toolbar-S&D. --> Sous VISTA: clic droit Exécuter en temps qu'administrateur. Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche. Poste le rapport généré. (C:\TB.txt) @++
-
PC bloqué par Security Tool, Pfff !! (RESOLU)
Apollo a répondu à un(e) sujet de jm26 dans Analyses et éradication malwares
Re, Comme le rapport n'est pas si long, je le poste: Analyse automatique: terminée : il y a 3 minutes (évênements : 102, objets : 658988, durée : 02:27:28) 24/10/2010 07:49:31 Lancement de la tâche 24/10/2010 07:52:51 Détectés: Trojan-Downloader.Java.Agent.hx C:\Documents and Settings\JM.JMD\Application Data\Sun\Java\Deployment\cache\6.0\2\26446982-3585db7f/bpac/a.class 24/10/2010 07:52:51 Non réparés: Trojan-Downloader.Java.Agent.hx C:\Documents and Settings\JM.JMD\Application Data\Sun\Java\Deployment\cache\6.0\2\26446982-3585db7f/bpac/a.class Reporté 24/10/2010 07:52:51 Détectés: Trojan-Downloader.Java.Agent.cf C:\Documents and Settings\JM.JMD\Application Data\Sun\Java\Deployment\cache\6.0\33\74e50b61-4b21b642/AppleT.class 24/10/2010 07:52:51 Non réparés: Trojan-Downloader.Java.Agent.cf C:\Documents and Settings\JM.JMD\Application Data\Sun\Java\Deployment\cache\6.0\33\74e50b61-4b21b642/AppleT.class Reporté 24/10/2010 07:52:51 Détectés: Exploit.Java.Agent.bu C:\Documents and Settings\JM.JMD\Application Data\Sun\Java\Deployment\cache\6.0\12\1dd6a40c-33fc555b/________vload.class 24/10/2010 07:52:51 Non réparés: Exploit.Java.Agent.bu C:\Documents and Settings\JM.JMD\Application Data\Sun\Java\Deployment\cache\6.0\12\1dd6a40c-33fc555b/________vload.class Reporté 24/10/2010 07:52:51 Détectés: Exploit.Java.Agent.bu C:\Documents and Settings\JM.JMD\Application Data\Sun\Java\Deployment\cache\6.0\12\1dd6a40c-33fc555b/vmain.class 24/10/2010 07:52:51 Non réparés: Exploit.Java.Agent.bu C:\Documents and Settings\JM.JMD\Application Data\Sun\Java\Deployment\cache\6.0\12\1dd6a40c-33fc555b/vmain.class Reporté 24/10/2010 07:52:51 Détectés: Exploit.Java.Agent.bu C:\Documents and Settings\JM.JMD\Application Data\Sun\Java\Deployment\cache\6.0\44\5473416c-31c034ba/________vload.class 24/10/2010 07:52:51 Non réparés: Exploit.Java.Agent.bu C:\Documents and Settings\JM.JMD\Application Data\Sun\Java\Deployment\cache\6.0\44\5473416c-31c034ba/________vload.class Reporté 24/10/2010 07:52:51 Détectés: Exploit.Java.Agent.bu C:\Documents and Settings\JM.JMD\Application Data\Sun\Java\Deployment\cache\6.0\43\556445eb-6597d733/vmain.class 24/10/2010 07:52:51 Non réparés: Exploit.Java.Agent.bu C:\Documents and Settings\JM.JMD\Application Data\Sun\Java\Deployment\cache\6.0\43\556445eb-6597d733/vmain.class Reporté 24/10/2010 07:52:51 Détectés: Exploit.Java.Agent.bu C:\Documents and Settings\JM.JMD\Application Data\Sun\Java\Deployment\cache\6.0\44\5473416c-31c034ba/vmain.class 24/10/2010 07:52:51 Non réparés: Exploit.Java.Agent.bu C:\Documents and Settings\JM.JMD\Application Data\Sun\Java\Deployment\cache\6.0\44\5473416c-31c034ba/vmain.class Reporté 24/10/2010 07:52:52 Détectés: Trojan-Downloader.Java.Agent.hx C:\Documents and Settings\JM.JMD\Application Data\Sun\Java\Deployment\cache\6.0\48\619e570-185a802b/bpac/a.class 24/10/2010 07:52:52 Non réparés: Trojan-Downloader.Java.Agent.hx C:\Documents and Settings\JM.JMD\Application Data\Sun\Java\Deployment\cache\6.0\48\619e570-185a802b/bpac/a.class Reporté 24/10/2010 07:52:52 Détectés: Exploit.Java.Agent.bu C:\Documents and Settings\JM.JMD\Application Data\Sun\Java\Deployment\cache\6.0\49\1eff1eb1-3f711276/vmain.class 24/10/2010 07:52:52 Non réparés: Exploit.Java.Agent.bu C:\Documents and Settings\JM.JMD\Application Data\Sun\Java\Deployment\cache\6.0\49\1eff1eb1-3f711276/vmain.class Reporté 24/10/2010 07:52:52 Détectés: Exploit.Java.Agent.bu C:\Documents and Settings\JM.JMD\Application Data\Sun\Java\Deployment\cache\6.0\53\42441975-69fe78e0/vmain.class 24/10/2010 07:52:52 Non réparés: Exploit.Java.Agent.bu C:\Documents and Settings\JM.JMD\Application Data\Sun\Java\Deployment\cache\6.0\53\42441975-69fe78e0/vmain.class Reporté 24/10/2010 08:24:10 Détectés: Backdoor.Win32.SdBot.qzd C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final Draft 7 Key Gen Others Software Programs for Script Writing.zip/CD Guioes/Movie Magic Screen Writer 2000 v4.00e/SETUP.exe/netpub.exe/Shrinker 24/10/2010 08:24:10 Non réparés: Backdoor.Win32.SdBot.qzd C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final Draft 7 Key Gen Others Software Programs for Script Writing.zip/CD Guioes/Movie Magic Screen Writer 2000 v4.00e/SETUP.exe/netpub.exe/Shrinker Reporté 24/10/2010 08:24:44 Détectés: Backdoor.Win32.SdBot.qzd C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final Draft 7 Key Gen Others Software Programs for Script Writing.zip/CD Guioes/Movie Magic/Screenwriter 2000/Movie Magic Screenwriter 2000/screenwriter 2000 setup.exe Somme de contrôle 24/10/2010 08:25:38 Détectés: Backdoor.Win32.SdBot.qzd C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final draft7 et autres\CD Guioes\Movie Magic\Screenwriter 2000\Movie Magic Screenwriter 2000\screenwriter 2000 setup.exe/netpub.exe/Shrinker 24/10/2010 08:25:38 Non réparés: Backdoor.Win32.SdBot.qzd C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final draft7 et autres\CD Guioes\Movie Magic\Screenwriter 2000\Movie Magic Screenwriter 2000\screenwriter 2000 setup.exe/netpub.exe/Shrinker Reporté 24/10/2010 08:25:38 Détectés: Backdoor.Win32.SdBot.qzd C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final draft7 et autres\CD Guioes\Movie Magic Screen Writer 2000 v4.00e\SETUP.exe/netpub.exe/Shrinker 24/10/2010 08:25:38 Non réparés: Backdoor.Win32.SdBot.qzd C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final draft7 et autres\CD Guioes\Movie Magic Screen Writer 2000 v4.00e\SETUP.exe/netpub.exe/Shrinker Reporté 24/10/2010 08:25:39 Détectés: Backdoor.Win32.SdBot.qzd C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final draft7 et autres\CD Guioes\Movie Magic Screen Writer 2000 v4.00e\MM_sr2000.zip/SETUP.exe/netpub.exe/Shrinker 24/10/2010 08:25:39 Non réparés: Backdoor.Win32.SdBot.qzd C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final draft7 et autres\CD Guioes\Movie Magic Screen Writer 2000 v4.00e\MM_sr2000.zip/SETUP.exe/netpub.exe/Shrinker Reporté 24/10/2010 09:13:51 Détectés: Backdoor.Win32.SdBot.qzd C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final Draft 7 Key Gen Others Software Programs for Script Writing.zip/CD Guioes/Movie Magic Screen Writer 2000 v4.00e/SETUP.exe/netpub.exe/Shrinker 24/10/2010 09:13:51 Non réparés: Backdoor.Win32.SdBot.qzd C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final Draft 7 Key Gen Others Software Programs for Script Writing.zip/CD Guioes/Movie Magic Screen Writer 2000 v4.00e/SETUP.exe/netpub.exe/Shrinker Reporté 24/10/2010 09:14:30 Détectés: Backdoor.Win32.SdBot.qzd C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final draft7 et autres\CD Guioes\Movie Magic Screen Writer 2000 v4.00e\SETUP.exe/netpub.exe/Shrinker 24/10/2010 09:14:30 Non réparés: Backdoor.Win32.SdBot.qzd C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final draft7 et autres\CD Guioes\Movie Magic Screen Writer 2000 v4.00e\SETUP.exe/netpub.exe/Shrinker Reporté 24/10/2010 09:14:32 Détectés: Backdoor.Win32.SdBot.qzd C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final draft7 et autres\CD Guioes\Movie Magic\Screenwriter 2000\Movie Magic Screenwriter 2000\screenwriter 2000 setup.exe/netpub.exe/Shrinker 24/10/2010 09:14:32 Non réparés: Backdoor.Win32.SdBot.qzd C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final draft7 et autres\CD Guioes\Movie Magic\Screenwriter 2000\Movie Magic Screenwriter 2000\screenwriter 2000 setup.exe/netpub.exe/Shrinker Reporté 24/10/2010 09:14:37 Détectés: Backdoor.Win32.SdBot.qzd C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final draft7 et autres\CD Guioes\Movie Magic Screen Writer 2000 v4.00e\MM_sr2000.zip/SETUP.exe/netpub.exe/Shrinker 24/10/2010 09:14:37 Non réparés: Backdoor.Win32.SdBot.qzd C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final draft7 et autres\CD Guioes\Movie Magic Screen Writer 2000 v4.00e\MM_sr2000.zip/SETUP.exe/netpub.exe/Shrinker Reporté 24/10/2010 09:15:05 Détectés: Backdoor.Win32.SdBot.qzd C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final Draft 7 Key Gen Others Software Programs for Script Writing.zip/CD Guioes/Movie Magic/Screenwriter 2000/Movie Magic Screenwriter 2000/screenwriter 2000 setup.exe Somme de contrôle 24/10/2010 09:19:17 Détectés: Exploit.Java.Agent.bu C:\Documents and Settings\JM.JMD\Application Data\Sun\Java\Deployment\cache\6.0\12\1dd6a40c-33fc555b/________vload.class 24/10/2010 09:19:17 Non réparés: Exploit.Java.Agent.bu C:\Documents and Settings\JM.JMD\Application Data\Sun\Java\Deployment\cache\6.0\12\1dd6a40c-33fc555b/________vload.class Reporté 24/10/2010 09:19:17 Détectés: Exploit.Java.Agent.bu C:\Documents and Settings\JM.JMD\Application Data\Sun\Java\Deployment\cache\6.0\12\1dd6a40c-33fc555b/vmain.class 24/10/2010 09:19:17 Non réparés: Exploit.Java.Agent.bu C:\Documents and Settings\JM.JMD\Application Data\Sun\Java\Deployment\cache\6.0\12\1dd6a40c-33fc555b/vmain.class Reporté 24/10/2010 09:19:19 Détectés: Trojan-Downloader.Java.Agent.hx C:\Documents and Settings\JM.JMD\Application Data\Sun\Java\Deployment\cache\6.0\2\26446982-3585db7f/bpac/a.class 24/10/2010 09:19:19 Non réparés: Trojan-Downloader.Java.Agent.hx C:\Documents and Settings\JM.JMD\Application Data\Sun\Java\Deployment\cache\6.0\2\26446982-3585db7f/bpac/a.class Reporté 24/10/2010 09:19:19 Détectés: Trojan-Downloader.Java.Agent.cf C:\Documents and Settings\JM.JMD\Application Data\Sun\Java\Deployment\cache\6.0\33\74e50b61-4b21b642/AppleT.class 24/10/2010 09:19:19 Non réparés: Trojan-Downloader.Java.Agent.cf C:\Documents and Settings\JM.JMD\Application Data\Sun\Java\Deployment\cache\6.0\33\74e50b61-4b21b642/AppleT.class Reporté 24/10/2010 09:19:20 Détectés: Exploit.Java.Agent.bu C:\Documents and Settings\JM.JMD\Application Data\Sun\Java\Deployment\cache\6.0\43\556445eb-6597d733/vmain.class 24/10/2010 09:19:20 Non réparés: Exploit.Java.Agent.bu C:\Documents and Settings\JM.JMD\Application Data\Sun\Java\Deployment\cache\6.0\43\556445eb-6597d733/vmain.class Reporté 24/10/2010 09:19:20 Détectés: Exploit.Java.Agent.bu C:\Documents and Settings\JM.JMD\Application Data\Sun\Java\Deployment\cache\6.0\44\5473416c-31c034ba/________vload.class 24/10/2010 09:19:20 Non réparés: Exploit.Java.Agent.bu C:\Documents and Settings\JM.JMD\Application Data\Sun\Java\Deployment\cache\6.0\44\5473416c-31c034ba/________vload.class Reporté 24/10/2010 09:19:20 Détectés: Exploit.Java.Agent.bu C:\Documents and Settings\JM.JMD\Application Data\Sun\Java\Deployment\cache\6.0\44\5473416c-31c034ba/vmain.class 24/10/2010 09:19:20 Non réparés: Exploit.Java.Agent.bu C:\Documents and Settings\JM.JMD\Application Data\Sun\Java\Deployment\cache\6.0\44\5473416c-31c034ba/vmain.class Reporté 24/10/2010 09:19:21 Détectés: Trojan-Downloader.Java.Agent.hx C:\Documents and Settings\JM.JMD\Application Data\Sun\Java\Deployment\cache\6.0\48\619e570-185a802b/bpac/a.class 24/10/2010 09:19:21 Non réparés: Trojan-Downloader.Java.Agent.hx C:\Documents and Settings\JM.JMD\Application Data\Sun\Java\Deployment\cache\6.0\48\619e570-185a802b/bpac/a.class Reporté 24/10/2010 09:19:21 Détectés: Exploit.Java.Agent.bu C:\Documents and Settings\JM.JMD\Application Data\Sun\Java\Deployment\cache\6.0\49\1eff1eb1-3f711276/vmain.class 24/10/2010 09:19:21 Non réparés: Exploit.Java.Agent.bu C:\Documents and Settings\JM.JMD\Application Data\Sun\Java\Deployment\cache\6.0\49\1eff1eb1-3f711276/vmain.class Reporté 24/10/2010 09:19:21 Détectés: Exploit.Java.Agent.bu C:\Documents and Settings\JM.JMD\Application Data\Sun\Java\Deployment\cache\6.0\53\42441975-69fe78e0/vmain.class 24/10/2010 09:19:21 Non réparés: Exploit.Java.Agent.bu C:\Documents and Settings\JM.JMD\Application Data\Sun\Java\Deployment\cache\6.0\53\42441975-69fe78e0/vmain.class Reporté 24/10/2010 09:46:31 Détectés: Backdoor.Win32.SdBot.qzd C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final Draft 7 Key Gen Others Software Programs for Script Writing.zip/CD Guioes/Movie Magic Screen Writer 2000 v4.00e/SETUP.exe/netpub.exe/Shrinker 24/10/2010 09:46:31 Non réparés: Backdoor.Win32.SdBot.qzd C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final Draft 7 Key Gen Others Software Programs for Script Writing.zip/CD Guioes/Movie Magic Screen Writer 2000 v4.00e/SETUP.exe/netpub.exe/Shrinker Reporté 24/10/2010 09:47:07 Détectés: Backdoor.Win32.SdBot.qzd C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final draft7 et autres\CD Guioes\Movie Magic Screen Writer 2000 v4.00e\SETUP.exe/netpub.exe/Shrinker 24/10/2010 09:47:07 Non réparés: Backdoor.Win32.SdBot.qzd C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final draft7 et autres\CD Guioes\Movie Magic Screen Writer 2000 v4.00e\SETUP.exe/netpub.exe/Shrinker Reporté 24/10/2010 09:47:08 Détectés: Backdoor.Win32.SdBot.qzd C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final draft7 et autres\CD Guioes\Movie Magic\Screenwriter 2000\Movie Magic Screenwriter 2000\screenwriter 2000 setup.exe/netpub.exe/Shrinker 24/10/2010 09:47:08 Non réparés: Backdoor.Win32.SdBot.qzd C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final draft7 et autres\CD Guioes\Movie Magic\Screenwriter 2000\Movie Magic Screenwriter 2000\screenwriter 2000 setup.exe/netpub.exe/Shrinker Reporté 24/10/2010 09:47:09 Détectés: Backdoor.Win32.SdBot.qzd C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final draft7 et autres\CD Guioes\Movie Magic Screen Writer 2000 v4.00e\MM_sr2000.zip/SETUP.exe/netpub.exe/Shrinker 24/10/2010 09:47:09 Non réparés: Backdoor.Win32.SdBot.qzd C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final draft7 et autres\CD Guioes\Movie Magic Screen Writer 2000 v4.00e\MM_sr2000.zip/SETUP.exe/netpub.exe/Shrinker Reporté 24/10/2010 09:53:54 Détectés: Backdoor.Win32.SdBot.qzd C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final Draft 7 Key Gen Others Software Programs for Script Writing.zip/CD Guioes/Movie Magic/Screenwriter 2000/Movie Magic Screenwriter 2000/screenwriter 2000 setup.exe Somme de contrôle 24/10/2010 10:10:24 Détectés: Exploit.Java.Agent.bu C:\Documents and Settings\JM.JMD\Application Data\Sun\Java\Deployment\cache\6.0\12\1dd6a40c-33fc555b/________vload.class 24/10/2010 10:13:42 Supprimés: Exploit.Java.Agent.bu C:\Documents and Settings\JM.JMD\Application Data\Sun\Java\Deployment\cache\6.0\12\1dd6a40c-33fc555b/________vload.class 24/10/2010 10:13:42 Détectés: Exploit.Java.Agent.bu C:\Documents and Settings\JM.JMD\Application Data\Sun\Java\Deployment\cache\6.0\12\1dd6a40c-33fc555b/vmain.class 24/10/2010 10:13:42 Supprimés: Exploit.Java.Agent.bu C:\Documents and Settings\JM.JMD\Application Data\Sun\Java\Deployment\cache\6.0\12\1dd6a40c-33fc555b/vmain.class 24/10/2010 10:13:42 Détectés: Trojan-Downloader.Java.Agent.hx C:\Documents and Settings\JM.JMD\Application Data\Sun\Java\Deployment\cache\6.0\2\26446982-3585db7f/bpac/a.class 24/10/2010 10:13:42 Supprimés: Trojan-Downloader.Java.Agent.hx C:\Documents and Settings\JM.JMD\Application Data\Sun\Java\Deployment\cache\6.0\2\26446982-3585db7f/bpac/a.class 24/10/2010 10:13:42 Détectés: Trojan-Downloader.Java.Agent.cf C:\Documents and Settings\JM.JMD\Application Data\Sun\Java\Deployment\cache\6.0\33\74e50b61-4b21b642/AppleT.class 24/10/2010 10:13:42 Supprimés: Trojan-Downloader.Java.Agent.cf C:\Documents and Settings\JM.JMD\Application Data\Sun\Java\Deployment\cache\6.0\33\74e50b61-4b21b642/AppleT.class 24/10/2010 10:13:42 Détectés: Exploit.Java.Agent.bu C:\Documents and Settings\JM.JMD\Application Data\Sun\Java\Deployment\cache\6.0\43\556445eb-6597d733/vmain.class 24/10/2010 10:13:42 Supprimés: Exploit.Java.Agent.bu C:\Documents and Settings\JM.JMD\Application Data\Sun\Java\Deployment\cache\6.0\43\556445eb-6597d733/vmain.class 24/10/2010 10:13:42 Détectés: Exploit.Java.Agent.bu C:\Documents and Settings\JM.JMD\Application Data\Sun\Java\Deployment\cache\6.0\44\5473416c-31c034ba/________vload.class 24/10/2010 10:13:42 Supprimés: Exploit.Java.Agent.bu C:\Documents and Settings\JM.JMD\Application Data\Sun\Java\Deployment\cache\6.0\44\5473416c-31c034ba/________vload.class 24/10/2010 10:13:42 Détectés: Exploit.Java.Agent.bu C:\Documents and Settings\JM.JMD\Application Data\Sun\Java\Deployment\cache\6.0\44\5473416c-31c034ba/vmain.class 24/10/2010 10:13:42 Supprimés: Exploit.Java.Agent.bu C:\Documents and Settings\JM.JMD\Application Data\Sun\Java\Deployment\cache\6.0\44\5473416c-31c034ba/vmain.class 24/10/2010 10:13:42 Détectés: Trojan-Downloader.Java.Agent.hx C:\Documents and Settings\JM.JMD\Application Data\Sun\Java\Deployment\cache\6.0\48\619e570-185a802b/bpac/a.class 24/10/2010 10:13:42 Supprimés: Trojan-Downloader.Java.Agent.hx C:\Documents and Settings\JM.JMD\Application Data\Sun\Java\Deployment\cache\6.0\48\619e570-185a802b/bpac/a.class 24/10/2010 10:13:42 Détectés: Exploit.Java.Agent.bu C:\Documents and Settings\JM.JMD\Application Data\Sun\Java\Deployment\cache\6.0\49\1eff1eb1-3f711276/vmain.class 24/10/2010 10:13:42 Supprimés: Exploit.Java.Agent.bu C:\Documents and Settings\JM.JMD\Application Data\Sun\Java\Deployment\cache\6.0\49\1eff1eb1-3f711276/vmain.class 24/10/2010 10:13:42 Détectés: Exploit.Java.Agent.bu C:\Documents and Settings\JM.JMD\Application Data\Sun\Java\Deployment\cache\6.0\53\42441975-69fe78e0/vmain.class 24/10/2010 10:13:42 Supprimés: Exploit.Java.Agent.bu C:\Documents and Settings\JM.JMD\Application Data\Sun\Java\Deployment\cache\6.0\53\42441975-69fe78e0/vmain.class 24/10/2010 10:13:43 Détectés: Backdoor.Win32.SdBot.qzd C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final Draft 7 Key Gen Others Software Programs for Script Writing.zip/CD Guioes/Movie Magic/Screenwriter 2000/Movie Magic Screenwriter 2000/screenwriter 2000 setup.exe/netpub.exe/Shrinker 24/10/2010 10:14:39 Supprimés: Backdoor.Win32.SdBot.qzd C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final Draft 7 Key Gen Others Software Programs for Script Writing.zip/CD Guioes/Movie Magic/Screenwriter 2000/Movie Magic Screenwriter 2000/screenwriter 2000 setup.exe 24/10/2010 10:14:39 Détectés: Backdoor.Win32.SdBot.qzd C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final Draft 7 Key Gen Others Software Programs for Script Writing.zip/CD Guioes/Movie Magic Screen Writer 2000 v4.00e/SETUP.exe Somme de contrôle 24/10/2010 10:15:03 Détectés: Backdoor.Win32.SdBot.qzd C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final Draft 7 Key Gen Others Software Programs for Script Writing.zip/CD Guioes/Movie Magic Screen Writer 2000 v4.00e/SETUP.exe/netpub.exe/Shrinker 24/10/2010 10:15:03 Supprimés: Backdoor.Win32.SdBot.qzd C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final Draft 7 Key Gen Others Software Programs for Script Writing.zip/CD Guioes/Movie Magic Screen Writer 2000 v4.00e/SETUP.exe 24/10/2010 10:16:48 Détectés: Backdoor.Win32.SdBot.qzd C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final draft7 et autres\CD Guioes\Movie Magic Screen Writer 2000 v4.00e\MM_sr2000.zip/SETUP.exe Somme de contrôle 24/10/2010 10:16:50 Détectés: Backdoor.Win32.SdBot.qzd C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final draft7 et autres\CD Guioes\Movie Magic Screen Writer 2000 v4.00e\MM_sr2000.zip/SETUP.exe/netpub.exe/Shrinker 24/10/2010 10:16:50 Supprimés: Backdoor.Win32.SdBot.qzd C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final draft7 et autres\CD Guioes\Movie Magic Screen Writer 2000 v4.00e\MM_sr2000.zip/SETUP.exe 24/10/2010 10:16:50 Détectés: Backdoor.Win32.SdBot.qzd C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final draft7 et autres\CD Guioes\Movie Magic Screen Writer 2000 v4.00e\SETUP.exe Somme de contrôle 24/10/2010 10:16:51 Détectés: Backdoor.Win32.SdBot.qzd C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final draft7 et autres\CD Guioes\Movie Magic Screen Writer 2000 v4.00e\SETUP.exe/netpub.exe/Shrinker 24/10/2010 10:16:52 Supprimés: Backdoor.Win32.SdBot.qzd C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final draft7 et autres\CD Guioes\Movie Magic Screen Writer 2000 v4.00e\SETUP.exe 24/10/2010 10:16:53 Détectés: Backdoor.Win32.SdBot.qzd C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final draft7 et autres\CD Guioes\Movie Magic\Screenwriter 2000\Movie Magic Screenwriter 2000\screenwriter 2000 setup.exe/netpub.exe/Shrinker 24/10/2010 10:16:59 Supprimés: Backdoor.Win32.SdBot.qzd C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final draft7 et autres\CD Guioes\Movie Magic\Screenwriter 2000\Movie Magic Screenwriter 2000\screenwriter 2000 setup.exe 24/10/2010 10:17:00 Fin de la tâche -------- Il y a toujours d'anciennes versions de Java là-dedans, tu n'as pas utilisé Javara? Vider le cache de la console Java. Par le panneau de configuration, double clique sur java (tasse). Onglet Général/paramètres/fichiers internet Temporaires: Supprimer les fichiers. NB: normalement, quand Kasper ne sait pas réparer il doit supprimer; as-tu configuré comme recommandé? Comment va l'ordi? @++ -
Bonjour, Cela parait très bien d'après ce rapport. Comment va la machine? Si c'est bon, on peut passer au SP3 sinon je reverrai un peu ce qu'on peut faire comme manip avec ComboFix. Pour le SP3, il arrive que cela échoue avec le système "normal" des mises à jour; pour pallier à ça, il existe un moyen de graver ce SP3 sur un CD afin de pouvoir l'installer avec tous les programmes fermés, y compris les protections antivirus et firewall. Mais pour cela, le pc doit impérativement être déconnecté du net, c'est à dire en retirant le câble de la tour ou en coupant le WI-FI. J'ai fait comme ça et je n'ai rencontré aucun souci. Installer le SP3 de XP: Image ISO à graver sur CD. Enregistre le fichier ISO sur le bureau et surtout ne décompresse rien. Si tu as besoin d'un logiciel de gravure d'images iso, je te propose Active Iso Burner: Active@ ISO Burner. Data CD DVD burning software. Write ISO image to CD,DVD,CD-RW,CDR,DVD-RW. Si tu as Nero, choisir "graver une image sur disque" Choisis toujours une vitesse de gravure lente (4x), une trop rapide a des chances de louper le cd. Durant l'installation du SP3 avec le CD, ne navigue pas et ferme toutes tes applications en cours, même les protections de sécurité. Dans ce cas, prends soin de déconnecter physiquement le pc du net, en retirant le câble de la tour ou en coupant la connexion wi-fi. Tu pourras, après redémarrage, te rebrancher au net et te rendre sur Microsoft Update afin de procéder au reste des mises à jour prioritaires à faire. (y compris Explorer @++
-
PC bloqué par Security Tool, Pfff !! (RESOLU)
Apollo a répondu à un(e) sujet de jm26 dans Analyses et éradication malwares
Bonjour, Ouaip levé à 5 heures. Sers-toi de JavaRa pour mettre à jour puis virer les anciennes versions (comme expliqué sur ma page). Dis, on va utiliser le canon hein pour tes malwares. Tu peux utiliser le mode normal à condition de désactiver les résidents Télécharge Virus Removal Tool de Kaspersky. Enregistre-le sur ton bureau SCANNER avec Virus Removal Tool de Kaspersky. Le scan va s'effectuer en Mode Sans Echec: comme tu n'auras pas accès à Internet, je te conseille d'imprimer cette procédure. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici : Comment démarrer Windows en mode sans échec : Astuces communes aux 2 systèmes XP et Vista Redémarre ton ordinateur Après avoir entendu l'ordinateur bipper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde). A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître. Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée". Choisis ton compte. Connecte éventuellement tes clés USB et disques externes. Lance l'exécutable intitulé "setup_9.0xxxxx" en double-cliquant dessus sous XP (Clic droit/exécuter en temps qu'administrateur sous Vista/7). Réponds "Oui" à la question "Do you want to continue installation?" L'outil devrait afficher la fenêtre suivante: Cocher toutes les cases. Au niveau de la ligne "On threat detection, choisir Disinfect, delete if cannot be disinfect. Clique alors sur SCAN. L'analyse commence alors; à la première détection, l'outil te proposera d'abord de désinfecter "Disinfect" (Recommandé), clique sur cette option. Il agira alors automatiquement lors de chaque détection. Coche alors la case: Apply to all (Très important!) Si le tool ne sait pas désinfecter, il proposera de supprimer "Delete" (recommandé) Accepte en cliquant dessus. Il est possible qu'à la fin, il te signale qu'il n'a pas pu traîter certaines infections; dans ce cas, suis ses recommandations. Clique sur Report: développe le menu montrant les détections et les actions effectuées: Fais un clic droit sur le contenu puis "Select All" puis clique sur Copy. Ouvre le bloc notes et colles-y le contenu du presse-papier: Enregistre le fichier texte sur le bureau en le nommant Report-VRT Clique alors sur Exit dans la fenêtre du Virus Removal Tool; à la question: "Application will be closed and uninstalled, clique sur Yes *** Le rapport étant parfois très lourd, je te demanderais de bien vouloir l'héberger ici: Free large file hosting. Send big files the easy way! ou sur ci-joint. Récupère le lien en le copiant puis en le collant dans ta réponse pour que je puisse consulter le rapport. @++
