Apollo

Bonsoir, Vider le cache de la console Java. Par le panneau de configuration, double clique sur java (tasse). Onglet Général/Paramètres/fichiers internet Temporaires/ : Supprimer les fichiers. Télécharge HijackThisV2 dans un nouveau dossier créé sur C:\ nomme-le HJT. Double-clique sur HJTInstall.exe et suis les instructions d'installation. --> Sous VISTA: faire un clic droit/exécuter en temps qu'administrateur Tu trouveras un tutoriel pour l'installation et la génération d'un rapport ici Lance le, valide le message d'avertissement, puis clique sur Do a system scan and save a logfile. A la fin de l'analyse, le bloc-notes va s'ouvrir. Copie-colle tout son contenu ici à la suite. Poste le rapport généré sur le forum. @++

Bonsoir Marine, Le méchant va! Quand il a donné ce message d'erreur, il n'aurait pas cité le nom de Virut par zazard? Si tu le rebootes avec reset, il reste encore bloqué? Je pense que nous allons devoir utiliser un CD Live... @++

J'ai été un peu vite, désolé. Fais ceci: Assure toi que la console Java est bien la plus récente; pour le savoir rends-toi sur cette page et clique sur Vérifier la version de Java -> http://www.java.com/fr/download/installed.jsp -> Il te sera indiqué si tu dois installer la dernière version. Si tu installes une nouvelle version Java, désinstalle toutes les plus anciennes via ajout/suppr de programmes. JavaRa ou désinstaller proprement les anciennes versions de la console Java Fais un scan en ligne avec Kaspersky. Va dans outils/options internet et sous l'onglet sécurité, clique sur "par défaut". TUTO: http://www.vista-xp.fr/forum/topic109.html Désactive ton antivirus le temps d'installation et de mises à jour du webscanner Kaspersky. Fais un scan en ligne Kaspersky Clique sur Accept Patiente le temps d'installation du Webscanner. Les bases de mises à jour vont s'installer, patiente un moment Clique sur Next. Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera. A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport. Copie l'entièreté du fichier texte ouvert, par clic droit dessus, sélectionner tout/copier. Colle ce rapport dans ta réponse sur le forum.

Re, Juste le désinstaller, c'est bon. Lance-le et clique sur Clean Up! Pour ton souci de disque, il faudra voir ça avec un forum soft ou harware car je ne crois plus à l'infection. ++

Bonjour, S'il ne redémarre pas tout seul, fais-le manuellement et si le bureau restait vide après quelques instants, ouvre le gestionnaire des tâches:presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide) ++

Bonjour, Tu fais comme tu veux hein; tu n'as pas besoin de mon approbation pour ce qui concerne tes applications @++

C'est dommage de gaspiller des cd-r mais s'il n'y a rien de trop important sur la clé usb, tu peux formater celle-ci avant de la repasser sur le pc clean. Tout simplement en passant par le poste de travail, clic doit sur la lettre de la clé/formater. @ demain Marine. Dodo.

Après le passage de TDSSKiller, ComboFix ne veut toujours pas fonctionner jusqu'au bout? C'est un CDRW? Efface-le avant de repasser sur l'autre pc Pour effacer un CDRW ou un DVDRW: http://www.ntfs.com/dvd_eraser.htm Choisis l'effacement lent, c'est plus sûr. Bonne nuit

NB: Quand un rapport est long, cela ne me dérange pas du tout que tu le postes en plusieurs fois. Mais en général, un clic droit sur le texte ouvert, puis encore clic droit/Copier et ça doit aller. Coller le tout dans la réponse

Okayyy comme dirait Jacouille la fripouille On sait maintenant quelle est la sale bête qui infecte la machine, ce salopard de TDSS. Le pc a redémarré après TDSSKiller? Tu sais télécharger? Si oui: Télécharge TFC par OldTimer et enregistre-le sur le bureau. Fais un double clic sur TFC.exe pour le lancer. (Note: Si tu es sous Vista, fais un clic droit sur le fichier et choisis Exécuter en tant qu'Administrateur). L'outil va fermer tous les programmes lors de son exécution, donc vérifie que tu as sauvegardé tout ton travail en cours avant de commencer. Clique sur le bouton Start pour lancer le processus. Selon la fréquence à laquelle tu supprimes tes fichiers temporaires, cela peut durer de quelques secondes à une minute ou deux. Laisse le programme s'exécuter sans l'interrompre. Lorsqu'il a terminé, l'outil devrait faire redémarrer ton système. S'il ne le fait pas, fais redémarrer manuellement le PC toi-même pour parachever le nettoyage. ---------------------------------- Télécharge Malwarebytes' Anti-Malware (MBAM) Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse. Ce logiciel est à garder. Uniquement en cas de problème de mise à jour: Télécharger mises à jour MBAM Exécute le fichier après l'installation de MBAM Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen rapide." Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à redémarrer le pc, fais-le. !!! Ne pas vider la quarantaine de MBAM sans avis !!! (en cas de faux-positifs toujours possibles.) On avance, c'est bon signe @++

Si c'est une tour, enlève un panneau latéral, car si c'est un problème de chaleur, cela pourra aider mais il faudra penser à faire un dépoussiérage. Perso, je le fais deux fois par an et c'est nécessaire, crois-moi. Tour PC: http://nubster.free.fr/uptoopc/bidouilles/...ssiere_ordi.php Portable: http://tuxthepenguin.free.fr/index.php?con...item&id=235

Thank You! C'est un plaisir d'aider quelqu'un comme toi. Ca marche comme sur des roulettes. Bon surf sans malware! +++

C'est que TDSSKiller n'as pas trouvé grand-chose. Ouvre le poste de trvail, double-clique sur C e cherche un rapport TDSSKiller.txt. Poste-son contenu stp. ++

De rien, ça me fait toujours plaisir de sortir quelq'un du pétrin. Où chope-t-on ça? Ah! Ce sont parfois des mystères, mais un système non à jour ou des applications contenant des failles y contibuent fortement. Que ce soit dans les appli java, flash player, lecteur pdf, lecteurs médias, faux codecs, il y a des tas de sources possibles d'infections. D'ailleurs: Fais ces quelques vérifications de sécurité stp. Une bonne appli pour savoir si on est à jour dans ses programmes embarqués: http://www.filehippo.com/updatechecker/ Alors pour les protections gratuites: http://theknitter-apollo.xooit.com/p17006.htm Et si on veut investir dans une solution très sûre (les renouvellements coûtent 30 % moins cher que la première licence): Kaspersky Internet Security ou Kasperky PURE: (1 mois d'essai gratos). http://www.kaspersky.com/fr/trials Voilou, je pense que j'ai à peu près tout dit en résumé... Pense à éditer ton premier post pour rajouter "Résolu" dans le titre. Pour cela clique sur "Editer dans ton premier post. Tu pourras alors changer le titre. Bonne fin de soirée. +++

ComboFix n'a pas prévenu ni produit de rapport? Il faudra le relancer mais en mode sans échec: http://www.vista-xp.fr/forum/topic93.html Mais avant, essayer ceci: Télécharge TDSSKiller.zip de Kaspersky sur ton bureau. Décompresse-le. (clic droit/extraire ici). Ouvre le dossier si la décompression a donné un répertoire TDSSKiller. Double-clique sur TDSSKiller.exe A la fin de l'exécution, appuie sur une touche comme demandé pour fermer la fenêtre. Si un reboot est demandé, accepter en tapant Y (yes) et valider avec Enter. NB: Pendant la procédure, si TDSSKiller fait apparaître ce message: , tape delete et valide par la touche Enter. Il y aura un rapport TDSSKiller.txt sur le C:\ Ouvre le fichier texte et copie l'entièreté du contenu; colle-le dans ta réponse. @++

C'est-y pas beau ça comme rapport? Ben si tu savais qu'il n'y a que quelques années j'étais une brêle en informatique et surtout en sécurité. Je ne savais même pas ce que voulait dire pare-feu. La première chose: s'inscrire aux lettres d'infos de secuser.com: http://www.secuser.com/newsletters/index.htm Et pi y'a mon tout petit forum: http://theknitter-apollo.xooit.com/index.php Et surtout l'excellent site et forum de mon amie Marie qui s'y connaît en TOUT! http://www.vista-xp.fr/forum/ Une vraie mine d'or. Et bien sûr le site de zébulon. @++ Londonienne.

Ouki, à demain. Bonne nuitée ++

Peut-être je le souhaite pour toi mais on va quand-même vérifier jusqu'au bout. Télécharge Malwarebytes' Anti-Malware (MBAM) Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse. Ce logiciel est à garder. Uniquement en cas de problème de mise à jour: Télécharger mises à jour MBAM Exécute le fichier après l'installation de MBAM Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse. Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à redémarrer le pc, fais-le. !!! Ne pas vider la quarantaine de MBAM sans avis !!! (en cas de faux-positifs toujours possibles.) Poste également un nouveau log Hijackthis stp. @++

Voui car je veux voir ce qu'il y a exactement comme infection. C'est au cas où il y aurait le diable en personne sur la machine que j'ai prévu CureIt @++

Attention, les protections antivirus doivent être inactives quand on passe ComboFix. Si tu ne trouves pas comment les désactiver, il vaut mieux les désinstaller pour faire la manoeuvre. Mais en principe, chaque logiciel a cette fontion de désactivation. Exemple:

Non, tu passes outre l'installation de la console (en la refusant), vu que tu n'as pas de connexion mais laisse CF poursuivre sa recherche de nuisibles jusqu'à la fin. Poste le rapport et je te dirai quand tu pourras faire le glisser/déposer du pack Windows. @++

D'accord, alors on va faire une petite entorse mais le site est sûr http://www.pcastuces.com/logitheque/cureit.htm N'oublie pas de bien le renommer comme dit plus haut. Idem comme principe pour ComboFix. @++

Okay Nous allons installer la Console de Récupération sur ton pc. Cela permettra de réparer ton système au cas ou le pc ne redémarrerait plus suite à la désinfection. Lorsque tu as cliqué sur le lien correspondant à la version de ton Windows, tu seras dirigé sur une page: clique sur le bouton Télécharger afin de récupérer le package d'installation sur ton Bureau: Ne modifie pas le nom du fichier surtout! >> Windows XP Service Pack 2 [sP2] > Microsoft Windows XP HOME SP2 (Familiale) Fais un glisser/déposer de ce fichier sur le fichier ComboFix.exe comme sur la capture > Suis les indications à l'écran pour lancer ComboFix et lorsqu'on te le demande, accepte le Contrat de Licence d'Utilisateur Final pour installer la Console de Récupération Microsoft. Lorsque ce sera terminé, un message te disant que la Console a bien été installée apparait, puis un rapport nommé CF_RC.txt va s'afficher: poste le contenu de ce rapport. Note : à présent lorsque tu démarreras ton pc, tu auras un choix à faire: soit démarrer Windows normalement, ou utiliser la Console de Récupération. @++

Bon, avant d'employer le missile nucléaire essaie ceci: Télécharge Dial-a-fix-v0.60.0.24 => http://djlizard.net/software/Dial-a-fix-v0.60.0.24.zip Enregistre-le sur ton Bureau. Décompresse le puis double-clique sur le dossier " Dial-a-fix" qui vient d'être créé puis sur le fichier "Dial-a-fix.exe". Une fenêtre indique que des problèmes ont été détectés, referme-la. Dans la fenêtre principale, coche Fix windows update et les trois croix en dessous. Clique ensuite sur "GO" et laisse le logiciel travailler. Chaque action en cours est soulignée et une fois terminée elle se décoche automatiquement. Clique enfin sur le bouton "Flush SoftwareDistribution" Une fois la réparation terminée, ferme la fenêtre et fais redémarrer ton ordinateur. @++

On peut installer la console autrement avec ComboFix; le XP est un Pro ou un Familial? @ tte.