Apollo

Télécharge TDSSKiller.zip de Kaspersky sur ton bureau. Décompresse-le. (clic droit/extraire ici). Ouvre le dossier si la décompression a donné un répertoire TDSSKiller. Double-clique sur TDSSKiller.exe A la fin de l'exécution, appuie sur une touche comme demandé pour fermer la fenêtre. Si un reboot est demandé, accepter en tapant Y (yes) et valider avec Enter. NB: Pendant la procédure, si TDSSKiller fait apparaître ce message: , tape delete et valide par la touche Enter. Il y aura un rapport TDSSKiller.txt sur le C:\ Ouvre le fichier texte et copie l'entièreté du contenu; colle-le dans ta réponse. @++

Voui Ton prénom me fait penser à une ancienne chanson... @++

On vérifiera, sois tranquille Tu n'avais pas de clé usb ou autre support à analyser? On passe à la désinfection: Si tu es sous XP, Double-clique sur USBFix.exe pour le lancer. Si tu es sous Vista, Clique droit sur USBFix.exe et choisis Exécuter en tant qu'administrateur. Une fenêtre de commandes va s'ouvrir. Appuie sur F puis sur la touche [Entrée] pour choisir la langue du script. Dans le menu suivant, tape 2 puis [Entrée] pour lancer le nettoyage. Une fenêtre de te demandant de bancher tous les périphériques externes que tu as pu utiliser ces derniers jours (clés USB, lecteurs MP3, disques durs externes, etc ...) va apparaitre. Branche le matériel puis clique sur OK pour poursuivre. USBFix va continuer son exécution. Le bureau va disparaitre et ne sera plus accessible tout le temps du scan. Ne t'inquiète pas, c'est normal. Patiente le temps du nettoyage sans l'interrompre. A la fin, un rapport va être généré (C:/USBFix.txt). Copie-colle l'intégralité de son contenu dans ta prochaine réponse. -------------------------------------------------------------- Envoi de fichiers: http://chiquitine.changelog.fr/Sample/Upload.php Double-clique sur USBFix Choisis la langue : F puis saisis 6 pour désinstaller l'outil.

L'ordi se sent mieux? J'ai un p'tit doute. De toute façon, il n'est jamais vain de vérifier et protéger disque dur et supports amovibles contre ce genre d'infection... Si vous êtes sous Vista:Désactiver provisoirement l'UAC :arrow: Télécharge USBFix de El Desaparecido et C_XX et enregistre le sur ton bureau. Si tu es sous XP, Double-clique sur USBFix.exe pour le lancer. Si tu es sous Vista, Clique droit sur USBFix.exe et choisis Exécuter en tant qu'administrateur. Une fenêtre de commandes va s'ouvrir. Appuie sur F puis sur la touche [Entrée] pour choisir la langue du script. Dans le menu suivant, tape 1 puis [Entrée] pour lancer la recherche. Une fenêtre de te demandant de bancher tous les périphériques externes que tu as pu utiliser ces derniers jours (clés USB, lecteurs MP3, disques durs externes, etc ...) va apparaitre. Branche le matériel puis clique sur OK pour poursuivre. Patiente le temps d'exécution du scan. A la fin, un rapport va être généré (C:/USBFix.txt). Copie-colle l'intégralité de son contenu dans ta prochaine réponse. @++

Bonjour, J'ai Kaspersky 2009, comment expliques-tu que je ne me fasse jamais avoir par ce genre de "couillon"? Simple bonne configuration et surtout prudence de surf: pas de P2P, pas de cracks. Va dans démarrer/tous les programmes/kaspersky/modification-supression-réparation. Choisis restauration dans la fenêtre qui s'ouvre: Applique ensuite la réparation de fichiers *.exe : Télécharge xp_exe_fix.zip de Doug Knox et enregistre-le sur ton bureau. Décompresse le fichier zip, tu obtiendras un fichier *.reg. Fais un clic droit dessus puis clique sur fusionner; accepte la fusion dans le registre. Redémarre ton pc et réessaie d'utiliser tes exécutables. ----------------------- Télécharge Malwarebytes' Anti-Malware (MBAM) Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse. Ce logiciel est à garder. Uniquement en cas de problème de mise à jour: Télécharger mises à jour MBAM Exécute le fichier après l'installation de MBAM Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse. Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à redémarrer le pc, fais-le. !!! Ne pas vider la quarantaine de MBAM sans avis !!! (en cas de faux-positifs toujours possibles.) Télécharge Hijackthis 2.0.4 et enregistre-le sur le bureau. Sous XP, double clique sur l'icône Sous Vista, fais un clic droit sur l'icône/exécuter en temps qu'administrateur. Clique sur "Scan". Clique ensuite sur "Save log", un fichier texte avec le rapport doit s'ouvrir. Sauvegarde le fichier texte sur le bureau. Fais un clic droit sur le texte ouvert, clique encore avec le bouton droit puis clique sur "copier". Colle le résultat dans ta réponse stp. @++

Re, RSIT a échoué au téléchargement d'Hijackthis, tu vas donc devoir l'installer. Télécharge Hijackthis 2.0.4 et enregistre-le sur le bureau. Sous XP, double clique sur l'icône Sous Vista, fais un clic droit sur l'icône/exécuter en temps qu'administrateur. Clique sur "Scan". Clique ensuite sur "Save log", un fichier texte avec le rapport doit s'ouvrir. Sauvegarde le fichier texte sur le bureau. Fais un clic droit sur le texte ouvert, clique encore avec le bouton droit puis clique sur "copier". Colle le résultat dans ta réponse stp. @++

Bonjour, Juste quelques remarques: Incredimail n'est pas ce qui se fait de mieux en matière de confidentialité, loin de là, c'est un véritable espion. http://assiste.com.free.fr/p/logitheque/incredimail.html Ses airs sympa ne sont que poudre aux yeux... Préfère-lui Thunderbird, beaucoup plus sécurisé: http://www.mozillamessaging.com/fr/thunderbird/ Tuto de configuration: http://www.geckozone.org/forum/viewtopic.php?t=50617 Il convient également de maintenir ses applications bien à jour comme expliqué ici: http://theknitter-apollo.xooit.com/p17644.htm @++

Bonjour, Petit oubli de ma part que je vais réparer de suite Afin de ne pas remonter un point de restauration infecté, par mégarde, il est souhaitable de supprimmer tous les points en procédant de la sorte: Désactiver la Restauration Système. Démarrer/Tous les programmes/Accessoires/Outils Système/ Cliquer sur Restauration Système. Cliquer sur "Paramètres de la restauration du système; cocher la case: "Désactiver la Restauration du système sur tous les lecteurs" Appliquer/OK. Pour réactiver la Restauration système, suivre le même chemin et décocher la case. Appliquer/OK. Un nouveau point de restauration sera automatiquement créé. Très bon dimanche

il fait rien comme tous les autres ton pc. (je plaisante ) L'analyse MBAM complète est longue, cela l'est d'autant plus si tu as de très nombreux fichiers. Ca dure 40 minutes chez certains et plusieurs heures chez d'autres... ça dépend. Courage! @++

Bonjour, Je pense que l'on t'aurait donné le même genre de renseignements sur zeb/hardware ou Vista-xp mais l'essentiel est que tu aies retrouvé un pc fonctionnel. Perso, je ne me hasarde jamais dans un domaine que je connais mal; je dois me renseigner moi-même si j'ai un souci hardware auprès d'un connaisseur comme Thorgal par exemple. Vérifie quelques applications comme décrit ici: Fais ces quelques vérifications de sécurité stp. Télécharge OTC d'Old Timer : http://oldtimer.geekstogo.com/OTC.exe Double clique dessus, puis clique sur le gros bouton CleanUp ! pour supprimer les outils spéciaux. @++ et bon dimanche

Ouf, ça devrait aller maintenant Garde bien la page "source" au chaud, elle pourrait encore te servir un jour... On voit bien l'infection dans le rapport Rkill. On va lui faire la peau à cette saleté @++

Bonjour, Cela veut dire que tu as quand-même une certaine connexion... Il y a peut-être un problème du côté de ton navigateur... On va tenter le coup avec l'antivirus. Télécharge l'exécutable sur le bureau. http://www.kaspersky.com/fr/anti-virus_trial Laisse tout par défaut (défini par Kaspersky Lab). Désinstalle Antivir et tout autre antimachin comme Spybot, Ad-Aware etc. si tu les avais. MBAM lui, peut demeurer. Il te sera demandé, pendant l'installation de valider l'évaluation (la licence d'un mois). Avant de lancer l'analyse complète, fais les mises à jour très importantes. Plusieurs redémarrages seront sans doute nécessaires. Fais alors ton analyse complète, clés usb branchées et tout autre support amovible comme lecteur mp3, etc. Autant tout analyser d'un coup. @++

Bonjour, Essaie tout d'abord de faire une réparation d'associations de fichiers exe pour Vista en enregistrant puis en exécutant ce fichier: http://www.winhelponline.com/fileasso/exefix_vista.zip Décompresse le fichier, tu obtiendras un fichier *.reg Fais un clic droit dessus puis exécuter en temps qu'administrateur: accepte la fusion dans le registre. Fais cela tout programme et toute fenêtre internet fermés. Redémarre ensuite le pc. Source: http://www.winhelponline.com/articles/105/...dows-Vista.html Retente ensuite le coup avec RKill puis MalwareBytes AM (MBAM). Si cela ne va pas, on utilisera une autre méthode; ne t'affole pas. Bon dimanche @++

Pas très habituel en effet; attends encore un peu et si rien ne se produit, presse les touches CTRL-ALT-DEL (ou Suppr) pour voir le gestionnaire des tâches. Arrêter la tâche de RSIT. Normalement, un fichier texte aurait dû s'ouvrir automatiquement. Au besoin, redémarre le pc avec le bouton reset, ce n'est pas très recommandé mais s'il n'y a pas d'autre moyen... Après le reboot, essaie alors ceci: Étape 1: rkill (de Grinler), téléchargement Télécharger rkill depuis l'un des liens ci-dessous: Lien 1 Lien 2 Lien 3 Lien 4 Enregistrer le fichier sur le Bureau. Étape 2: Pas de processus de contrôle en temps réel Désactiver le module résident de l'antivirus et celui de l'antispyware. Étape 3: rkill (de Grinler), exécution Faire un double clic sur le fichier rkill téléchargé pour lancer l'outil. Pour Vista, faire un clic droit sur le fichier rkill téléchargé puis choisir "Exécuter en tant qu'Administrateur" pour lancer l'outil. Une fenêtre à fond noir va apparaître brièvement, puis disparaître. Si rien ne se passe, ou si l'outil ne se lance pas, télécharger l'outil depuis un autre des quatre liens ci-dessus et faire une nouvelle tentative d'exécution. Si aucun des outils téléchargés depuis les quatre liens ci-dessus ne semble fonctionner, ne pas continuer le nettoyage, et me prévenir sur le forum. Le rapport se trouve sous C:\rkill/txt --> Poste-le stp. -------------------------------- Télécharge Malwarebytes' Anti-Malware (MBAM) Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse. Ce logiciel est à garder. Uniquement en cas de problème de mise à jour: Télécharger mises à jour MBAM Exécute le fichier après l'installation de MBAM Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse. Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à redémarrer le pc, fais-le. !!! Ne pas vider la quarantaine de MBAM sans avis !!! (en cas de faux-positifs toujours possibles.) -------------------------------- Réessaie alors de faire le log RSIT comme demandé plus haut stp. @++

Ok, Je vais te demander un rapport de diagnostic pour cerner un peu le problème et voir s'il y a d'autres bébêtes ^^ Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau. Double-clique sur RSIT.exe afin de lancer RSIT. Important : * Sous Vista : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur * Sous Windows 7 : Il faut mettre le fichier RSIT.exe sur le bureau, faire un clic droit dessus et dans Propriétés, onglet Compatibilité, cocher la case "Exécuter ce programme en mode compatibilité pour" et dans le menu choisir Vista SP2 et la case dans Niveau de privilège. Valide par Appliquer. Clique Continue à l'écran Disclaimer. Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence. Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché) ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches). @++

Bonsoir, As-tu retrouvé une connexion?

Bonsoir, Ton Vista, c'est un 32 ou 64 Bits? Ce n'est pas renseigné dans ton profil... Pour déterminer si votre ordinateur exécute Windows 32 ou 64 bits, procédez comme suit : 1. Pour ouvrir Système, cliquez sur le bouton Démarrer, sur Panneau de configuration, sur Système et maintenance, puis sur Système. 2. Sous Système, vous pouvez connaître le type de système. @++

Re, Tu n'aurais pas dû virer l'outil... Je viens d'être contacté par un expert (Mark) qui va te prendre en charge; je te suggère d'attendre ses conseils car il y a encore pas mal de choses à faire. Ne prends plus d'initiative stp. Je suis évidement le sujet qui m'intéresse beaucoup Alors patience stp. @++

Tu as toujours l'icône de ComboFix sur ton bureau? Si oui, il suffit d'enregistrer ce fichier sur ton bureau: http://www.microsoft.com/downloads/details...;displaylang=fr Tu le fais alors glisser tout simplement sur l'icône ComboFix et l'outil se lancera pour installer la console. Reste à l'affût car on va encore devoir s'en servir; donc ne le vire pas avant que je ne te le dise. @++

Voili voilou Pense à éditer ton premier post pour rajouter "Résolu" dans le titre. Pour cela clique sur "Editer dans ton premier post. Tu pourras alors changer le titre.

Re, Le problème est justement là: chaque désinfection est personnalisée en fonction des rapports que nous analysons et si une infection ressemble à une autre, il n'est pas dit que tu n'as pas autre-chose, la preuve. On est là pour vous aider donc il faut en profiter dès que le problème surgit. Si ComboFix propose une nouvelle version, il faut évidement accepter de l'installer Nous allons installer la Console de Récupération sur ton pc. Cela permettra de réparer ton système au cas ou le pc ne redémarrerait plus suite à la désinfection. Lorsque tu as cliqué sur le lien correspondant à la version de ton Windows, tu seras dirigé sur une page: clique sur le bouton Télécharger afin de récupérer le package d'installation sur ton Bureau: Ne modifie pas le nom du fichier surtout! >> Windows XP Service Pack 2 [sP2] > Microsoft Windows XP HOME SP2 (Familiale) Fais un glisser/déposer de ce fichier sur le fichier ComboFix.exe comme sur la capture > Suis les indications à l'écran pour lancer ComboFix et lorsqu'on te le demande, accepte le Contrat de Licence d'Utilisateur Final pour installer la Console de Récupération Microsoft. Lorsque ce sera terminé, un message te disant que la Console a bien été installée apparait, puis un rapport nommé CF_RC.txt va s'afficher: poste le contenu de ce rapport. Note : à présent lorsque tu démarreras ton pc, tu auras un choix à faire: soit démarrer Windows normalement, ou utiliser la Console de Récupération. @++

Re, Supprime le dossier que j'indique en gras puis vide la corbeille: G:\OUTILS\Outils Photos Videos\VirtualDubMOD_1.5.10.2_b2540_Fr.exe Tu peux garder TFC, il t'aidera à nettoyer tes fichiers temporaires de temps en temps Ton pc est désinfecté. Si ce n'est déjà fait: Fais ces quelques vérifications de sécurité stp. Installe le SP3 via Microsoft Update ou comme ceci: ce sera le dernier pack proposé pour XP, autant l'installer. http://www.vista-xp.fr/forum/topic1522.html Faire ensuite toutes les mises à jour qui seront disponibles sur Microsoft Update >> Démarrer/tous les programmes/Microsoft Update. Tu peux aussi procéder ainsi si problème: Image ISO à graver sur CD. Enregistre le fichier ISO sur le bureau et surtout ne décompresse rien. Si tu as besoin d'un logiciel de gravure d'images iso, je te propose Active ISO Burner. Choisis toujours une vitesse de gravure moyenne, une trop rapide a des chances de louper le cd. Durant l'installation du SP3 avec le CD, ne navigue pas et ferme toutes tes applications en cours, même les protections de sécurité. Dans ce cas, prends soin de déconnecter physiquement le pc du net, en retirant le câble de la tour ou en coupant la connexion wi-fi. Tu pourras, après redémarrage, te rebrancher au net et te rendre sur Microsoft Update afin de procéder au reste des mises à jour prioritaires à faire. Voilà @++

Il est normal de ne pas pouvoir défragmenter vu l'espace libre trop restreint; il faut absolument faire de la place sur la partition système. Il faut voir cela avec le forum Hardware ou à l'adresse que je t'ai donnée. On va voir s'il reste des saletés sur l'ordi par un scan en ligne. Kaspersky va forcément réagir sur certains processus d'outils spéciaux et aussi sur la quarantaine de ComboFix. (Qoobox). Assure toi que la console Java est bien la plus récente; pour le savoir rends-toi sur cette page et clique sur Vérifier la version de Java -> http://www.java.com/fr/download/installed.jsp -> Il te sera indiqué si tu dois installer la dernière version. Si tu installes une nouvelle version Java, désinstalle toutes les plus anciennes via ajout/suppr de programmes. JavaRa ou désinstaller proprement les anciennes versions de la console Java Fais un scan en ligne avec Kaspersky. Va dans outils/options internet et sous l'onglet sécurité, clique sur "par défaut". TUTO: http://www.vista-xp.fr/forum/topic109.html Désactive ton antivirus le temps d'installation et de mises à jour du webscanner Kaspersky. Fais un scan en ligne Kaspersky Clique sur Accept Patiente le temps d'installation du Webscanner. Les bases de mises à jour vont s'installer, patiente un moment Clique sur Next. Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera. A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport. Copie l'entièreté du fichier texte ouvert, par clic droit dessus, sélectionner tout/copier. Colle ce rapport dans ta réponse sur le forum. @++ Je dois m'absenter un bon moment...

Bonjour, Quand on dit de ne pas utiliser ComboFix avant qu'un conseiller ne le demande, c'est à croire qu'on parle aux murs. Il a été mal utilisé car la console de récupération n'a pas été installée. Or il est primordial de l'installer, elle pourrait sauver la vie de ton pc un de ces quatre... On verra ça plus tard, ne désinstalle pas ComboFix maintenant. Télécharge Ad-Remover de C-XX et Enregistre-le sur le bureau. Ferme toutes les applications ouvertes pour l'installer. Sous Vista: Désactiver provisoirement l'UAC comme expliqué ICI Double-clique (Clic droit/exécuter comme administrateur pour Vista) sur l'icône placée sur le bureau. Si le firewall se manifeste, accorde les autorisations à l'outil pour qu'il puisse travailler. Clique sur Scanner. Le rapport se trouve aussi sous C:\Ad-Report. Copie/colle-le dans ta réponse stp. ----------------------------------------------------------------------------------------------- 2) Double-clique (Clic droit/exécuter comme administrateur pour Vista) sur l'icône placée sur le bureau. Si le firewall se manifeste, accorde les autorisations à l'outil pour qu'il puisse travailler. Clique sur Nettoyer. Le bureau va disparaitre, c'est normal! Le rapport se trouve aussi sous C:\Ad-Report Clean. Copie/colle-le dans ta réponse stp. Réactiver l'UAC de Vista. (Si Vista bien sûr!). La page d'accueil sera peut-être changée; il suffit de remettre sa page habituelle via les options internet. ------------------------- Télécharge Hijackthis 2.0.4 et enregistre-le sur le bureau. Sous XP, double clique sur l'icône Sous Vista, fais un clic droit sur l'icône/exécuter en temps qu'administrateur. Clique sur "Scan". Clique ensuite sur "Save log", un fichier texte avec le rapport doit s'ouvrir. Sauvegarde le fichier texte sur le bureau. Fais un clic droit sur le texte ouvert, clique encore avec le bouton droit puis clique sur "copier". Colle le résultat dans ta réponse stp. @++

Je ne comprends pas bien d'où peut venir ce message... Télécharge OTM de OldTimer sur ton Bureau en cliquant sur ce lien: OTM Ou ici: http://ottools.noahdfear.net/OTM.exe Double-clique sur OTM.exe pour le lancer (l'extension .exe peut ne pas apparaître) ---> sous VISTA/7: clic droit: exécuter en temps qu'administrateur. Copie l'entièreté du code ci-dessous. Go :Files c:\documents and settings\afp\locals~1\temp\rp1yfb025.exe c:\documents and settings\afp\locals~1\temp\kvps2p.dll :Services :Reg :Commands [purity] [emptytemp] [start explorer] Colle ce code dans la partie jaune de OtMoveIt3 intitulée: "Paste Instructions for Items to be Moved" Clique sur le bouton Moveit! pour lancer le nettoyage: Copie-colle dans ta prochaine réponse tout ce qui se trouve dans la fenêtre Results --> Un rapport sera généré dans le dossier C:\ _OTMoveIt\MovedFiles avec la date et l'heure du passage de l'outil (mmddyyyy_hhmmss.log) Ferme OTM en cliquant sur Exit: Note : Si un fichier ou un dossier ne peut être supprimé directement, l'outil peut demander un redémarrage pour terminer le processus. Clique alors sur "Yes" pour accepter. *** L'outil va terminer son travail après le redémarrage du pc puis fournira son rapport; copie/colle le dans ta réponse stp.