Apollo

Humhum, c'est nouveau ça... On va essayer autrement; j'ai décompressé le fichier et hébergé. Télécharge TDSS Killer de Kaspersky. http://senduit.com/94a793 Enregistrer sur le bureau. Va dans Démarrer/exécuter (ou touches Windows et R) et copie/colle le contenu du cadre ci-dessous: "%userprofile%\bureau\TDSSKiller.exe" -l TDSSlog.txt -v A la fin de l'exécution, appuie sur une touche comme demandé pour fermer la fenêtre. Un fichier TDSSlog.txt va apparaitre sur ton bureau. Ouvre le et poste l'intégralité de son contenu dans ta prochaine réponse. NB: Si l'outil demande un reboot, accepte en tapant Y (yes). D'ailleurs, applique tout ce qu'il propose. NB: si ça ne marche pas avec la commande, enregistre TDSSKiller.exe où tu pourras le voir et double-clique dessus (ou clic droit/exécuter en temps qu'administrateur si Vista/seven). Le rapport devrait être sur le C. @++

Ben, tu t'es perdue? On n'a pas fini hein. Bonne soirée.

Bonsoir, N'utilise jamais comboFix sans qu'un membre du groupe sécurité ne t'en fasse personnellement la demande. C'est loin d'être un outil tout public et peut se révéler dangereux; il est arrivé que par de rares faux-positifs, cet outil vire des répertoires légitimes entiers... donc il vaut mieux attendre l'avis d'une personne formée et au courant de l'évolution du dit outil. Télécharge TDSSKiller.zip de Kaspersky et enregistre le sur ton bureau. NB: tu peux exceptionnellement l'enregistrer dans "mes documents" si rien ne s'affiche sur le bureau. (mais ne pas l'exécuter depuis le net!) Clique droit sur le fichier et choisis Extraire tout. Un dossier va s'ouvrir à l'écran contenant le fichier TDSSkiller.exe. Double-clique sur tdsskiller.exe pour le lancer. Une fenêtre noire va s'ouvrir et le scan va commencer. Laisse le faire sans l'interrompre. A la fin il te sera demandé d'appuyer sur une touche pour continuer. Appuie sur une touche du clavier et la fenêtre noire va se fermer. Double-clique sur Ordinateur ou Poste de travail puis sur C: et recherche un fichier dont le nom commence par TDSSKiller... Double-clique dessus pour l'ouvrir et copie-colle l'intégralité de son contenu dans ta prochaine réponse. NB: Pendant la procédure, si TDSSKiller fait apparaître ce message: , tape delete et valide. @ + tard

C'est toujours bon à savoir. C'est mon "Grand Maître" Thanos qui m'avait appris cette astuce. (sans le savoir car j'ai toujours "espionné" ses méthodes ) (voix de Drucker: Thanos si tu nous regardes: ) @++

Bonsoir, Hijackthis ne montre malheureusement pas tout. Peux-tu poster le rapport de MBAM, le dernier de la liste sous l'onglet rapports/logs stp? Désactive ensuite ton antivirus ou va en mode sans échec pour faire la suite: http://www.vista-xp.fr/forum/topic93.html Télécharge gmer : http://www.gmer.net/gmer.zip Ferme tous les programmes en cours d'exécution. Décompresse le fichier zip (clic droit sur le fichier puis Extraire tout) et double-clic sur gmer.exe IMPORTANT: Si une alerte de ton antivirus apparaît pour le fichier gmer.sys ou gmer.exe, laisse le s'executer. A droite, décoche les cases Sections, IAT/EAT et ne laisse cochée que la partition système (généralement C:). Clique alors sur Scan et patiente tout le long du scan sans rien toucher (ça peut prendre plusieurs minutes). Lorsque le scan est terminé, clique sur "copy" Ouvre le bloc-note et clique sur le Menu Edition / Coller Le rapport doit alors apparaître. Enregistre le fichier sur ton bureau et copie/colle le contenu dans ta prochaine réponse. Il peut y avoir des faux-positifs: N'utilise pas les autres fonctions de Gmer de ta propre initiative. @++

Même en mode sans échec "normal", il est facile d'avoir les instructions sous les yeux avec ses mises en formes, couleurs etc. en cliquant sur fichier au-dessus de la page web concernée/enregistrer sous/Bureau. Cela créera un fichier *.MHT sur ton bureau que tu pourras consulter facilement en mode sans échec. Bonne soirée. @++

Mode sans échec parce que c'est notre procédure standard et elle doit être effectuée dans ce mode pour avoir le moins de processus possibles en fonction. Une fois l'analyse complète lancée, cette analyse peut se faire la nuit; ne restera qu'à terminer la procédure. Cela fait éviter également tout conflit. Certaines infections ne peuvent en effet se traiter que de la sorte. DrWeb est à mon avis le meilleur antivirus du moment avec Kaspersky; il devrait donc pouvoir éliminer cette saleté. Ceci dit, tu peux également tenter l'utilisation d'USBFIX en mode sans échec... avant DrWeb CureIt. UAC? non mais clic droit/exécuter en temps qu'administrateur. C'est quasimùent la règle générale avec Vista et Seven. @++

Bonsoir, non tu n'as pas commis de bourde, mais on a pas mal de sujets à traiter et on fait comme on peut pour aider le max de personnes possibles. Ne lance pas des analyses sans en avoir reçu l'instruction stp, car certaines personnes le font parfois et cela nous cause plus de problèmes qu'autre-chose... ce qui se répercute finalement sur le demandeur d'aide. Tes protections sont faiblardes même si le log Hijackthis n'est pas très bavard sur une éventuelle infection. Pas mal d'applications pleines de failles, tu ne fais pas souvent de mises à jour... et tu as un danger public sur ta machine: IE6 alors qu'on en est à la v8. 1) Télécharger ATF Cleaner par Atribune. Installe-le sur le bureau. (A conserver car très utile après chaque séance de surf) Double-clique ATF-Cleaner.exe afin de lancer le programme. --> Sous Vista/Seven: Clic droit/exécuter en temps qu'administrateur. Sous l'onglet Main, choisis : Select All Cliquer sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite. Clique Exit, du menu principal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. ------------------------------ 2) Télécharge Malwarebytes' Anti-Malware (MBAM) Ce logiciel est à garder. Uniquement en cas de problème de mise à jour: Télécharger mises à jour MBAM Exécute le fichier après l'installation de MBAM Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse. Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à redémarrer le pc, fais-le. !!! Ne pas vider la quarantaine de MBAM sans avis !!! (en cas de faux-positifs toujours possibles.) Poste également un nouveau log Hijackthis stp.

Cette infection est souvent causée par l'installation d'un codec piégé dans le lecteur media de Windows suite à un message disant en gros que le fichier ne peut être lu sans l'installation de ce dit codec. Cela infecte immédiatement la machine. Si tu as accès au mode sans échec, on va utiliser un antivirus non-résident: DrWeb CureIt. Le scan sera long, je préfère t'en prévenir. pense à connecter tout support externe afin qu'il soit analysé et désinfecté le cas échéant. Ce qui m'étonne, c'est que MBAM est censé nettoyer assez facilement ce troyen, mais bon... Télécharge Dr.Web CureIt sur ton Bureau: ftp://ftp.drweb.com/pub/drweb/cureit/launch.exe Faire l'analyse en mode sans échec http://www.vista-xp.fr/forum/topic93.html: Double clique launch.exe et ensuite clique sur Analyse; Clique Ok à l'invite de l'analyse rapide. Ce scan permet l'analyse des processus chargés en mémoire; s'il trouve des processus infectés, clique le bouton Oui pour tout à l'invite. **Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction"; vous pouvez quitter en cliquant le "X" Lorsque le scan rapide est terminé, Clique sur le menu Options >> Changer la configuration; Choisis l'onglet "Scanner", et décoche "Analyse heuristique". Clique "Ok" De retour à la fenêtre principale : clique pour activer "Analyse complète"; Clique le bouton avec flèche verte sur la droite, et le scan débutera. Clique Oui pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter". Lorsque le scan sera complété, regarde si tu peux cliquer sur cette icône, adjacente aux fichiers détectés : Si oui, alors clique dessus et ensuite clique sur l'icône "Suivant", au dessous, et choisis Déplacer en quarantaine l'objet indésirable Du menu principal de l'outil, au haut à gauche, clique sur le menu Fichier et choisis Enregistrer le rapport Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv Ouvrir le fichier avec le bloc-notes puis sauvegarder ce fichier. Ferme Dr.Web Cureit Redémarre ton ordi (*très important*), car certains fichiers peuvent être déplacés/réparés au redémarrage. Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de l'outil Dr.Web dans ta prochaine réponse. @++

Re, Je pense que cela n'a rien à voir avec ce que MBAM a corrigé. Je vais toujours vérifier le site de faux-positifs MBAM à tout hasard. Procède avec USBFIX, on vérifiera ensuite s'il ne se cache rien d'autre. Mais ce trojan se propage de différentes manières, dont celle particulière des supports usb telle une clé usb. Dans l'attente de tes rapports. @++

Bonsoir, Je serais là si le "grand organisateur universel" veut bien me préter vie... et bien sûr si je suis libre de toute occupation privée plus importante. USBFIX est un outil conçu et développé pour désinfecter et protéger par "vaccination" les disques durs et les supports amovibles usb. J'entends par support amovible, tout "appareil" de stockage externe comme une clé usb par exemple. Ne sont pas concernés les appareils comme les imprimantes, scanners...etc. Un support vacciné sera protégé s'il est connecté sur un ordinateur étranger qui serait infecté de la sorte et les disques durs protégés des supports infectés qui seraient connectés à ton pc. @++

Re, Pas de quoi Je reste à ta disposition si tu as des questions relatives à la sécurité. Tu peux désinstaller les outils spéciaux avec ceci: Pour désinstaller les outils utilisés: Télécharger ToolsCleaner! pour enlever les programmes utilisés pendant la procédure. http://pc-system.fr/TC/ToolsCleaner2.exe * Enregistrer ToolsCleaner2.exe sur le Bureau. Sous Vista,Clic-droit > Exécuter en tant qu' Administrateur * Double-cliquer dessus, puis cliquer sur Recherche --> Le programme va chercher les utilitaires installés ------> Il se peut que la fenêtre devienne blanche pendant le scan, c'est normal ! * Copier-coller le contenu du rapport qui apparait dans la fenêtre blanche. Lorsque la recherche est terminée ToolsCleaner affiche une liste des différents outils trouvés, cliquez sur "Suppression" afin de les supprimer. Fermez le programme en cliquant sur "Quitter ". Options facultatives A utiliser si vous le souhaitez : Création d'un nouveau point de restauration (conseillé) Vidage de la corbeille Nettoyage de vos fichiers temporaires Mettre ToolsCleaner2 à la corbeille. Quand tu estimeras que ton problème est réglé: Pense à éditer ton premier post pour rajouter "Résolu" dans le titre. Pour cela clique sur "Editer dans ton premier post. Tu pourras alors changer le titre.

Bonjour, Pas avant d'avoir analysé cette sauvegarde avec ton antivirus et MBAM. Si cela se trouve sur un cd ou un dvd, empêche son exécution automatique à l'insersion en maintenant la touche majuscule enfoncée pendant 7 ou 8 secondes. Si rien n'est détecté comme nocif, je pense que tu pourras rétablir tes documents. @++

Bonjour, Pour répondre à ta question, ce n'est pas forcément un problème, je constate parfois cela aussi sans que cela cause de souci particulier. ---------------------- Je vais te créer un batch pour remplacer le fichier porté manquant dans ComboFix; juste le temps de le faire et de l'héberger; en attendant procède à ce qui suit stp: Relance Lop S&D et choisis l'option 4. Une page va s'ouvrir. Copie/colle ce qui se trouve dans l'espace code ci-dessous puis ferme la page: Il va y avoir une demande pour enregistrer les fichiers, clique sur Enregistrer. C:\DOCUME~1\COCCIN~1\APPLIC~1\transo~1 C:\DOCUME~1\COCCIN~1\APPLIC~1\TRANSO~1 L'outil va travailler, supprimer les dossiers ou fichiers infectés et générer un rapport. Ne ferme pas la fenêtre pendant la suppression! Copie/colle le contenu de ce rapport dans ta prochaine réponse. Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide @++

Bonjour, Il faudra voir les réglages d'Explorer avec le forum software. File-moi ton adresse email par message privé et je t'enverrai JavaRa. Tu n'auras qu'à enregistrer la pièce jointe sur ton bureau, la décompresser et utiliser le programme comme j'ai déjà expliqué. @++ EDIT: que je comprenne bien ton souci (tu me diras quoi): tu dis qu'explorer te bloque le téléchargement; si c'est de la barre jaune dont tu veux parler, c'est tout à fait normal! Tu dois cliquer dessus et accepter le téléchargement, du moins lorsque c'est une personne de confiance ou un site correct qui te le propose. Sinon tu ne pourras jamais rien télécharger! La barre jaune sert d'avertissement, c'est une protection d'IE mais c'est tout...

Bonsoir, C'est du hardware mais bon, voilà un TUTO MEMTEST Côté recherche infections: Si le pc ne sait pas aller au bout de l'analyse complète, fais-en une rapide pour commencer. Télécharge Malwarebytes' Anti-Malware (MBAM) Ce logiciel est à garder. Uniquement en cas de problème de mise à jour: Télécharger mises à jour MBAM Exécute le fichier après l'installation de MBAM Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse. Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à redémarrer le pc, fais-le. !!! Ne pas vider la quarantaine de MBAM sans avis !!! (en cas de faux-positifs toujours possibles.) Poste également un nouveau log Hijackthis stp.

Bonsoir, radical mais efficace... Pense quand-même à protéger ton pc: Protéger son pc gratuitement @++

Ok j'ai vu qu'il t'a pris en charge. Tu peux le suivre, c'est un professionnel du matériel. J'espère que tu vas retrouver tes périphériques avec les manoeuvres qu'il t'a demandé de faire. @++

Oui, il n'y a d'info.txt que lors du premier examen RSIT. Celui-ci a l'air bien, ton pc doit aller mieux. Si ce n'est encore fait je te conseille de faire ceci: Fais ces quelques vérifications de sécurité stp. Si tout est ok après ça, on clôturera le sujet Bonne soirée.

Re, N'hésite pas à me dire si tu rencontres des problèmes. @++

Re Ca, ça ne va pas: il reste trop peu d'espace disque pour ton système, il va falloir faire du ménage et déplacer certains documents sur d'autres supports pour libérer de l'espace. ------------------------------------------ Si vous êtes sous Vista:Désactiver provisoirement l'UAC Connecte tes supports amovibles comme clés usb, carte flash, disque externe, lecteur mp3, etc. Télécharge USBFix de C_XX & El Desaparecido sur ton Bureau. http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe Double-clique pour l'exécuter. Double-clique sur le raccourci pour exécuter l'outil Sélectionne 1 puis laisse l'outil travailler Poste le rapport stp. ------------------------------------------ Relance USB Fix et choisis cette fois l'option 2, valide par Entrée (Enter). Le menu démarrer et les icônes vont à nouveau disparaître.. c'est normal. Le nettoyage va prendre quelques minutes... Appuyer sur OK sur la fenêtre d'informations. Le fix peut avoir besoin de redémarrer l'ordinateur, un message vous en avertit, vous devez appuyer sur une touche. Au redémarrage, le fix se relance... laissez l'opération s'effectuer. Un rapport de nettoyage vous est proposé... appuyez sur une touche pour ouvrir ce rapport. Colle le rapport ici stp. @++

Rien pour le télécharger? Ben où je le trouve alors moi? C'est bien parce que c'est toi: http://senduit.com/8a4035 Enregistre ce dossier compressé sur ton bureau. Décompresse-le puis ouvre le dossier javaRa. Double clique sur le soleil puis sur Effacer les anciennes versions. Tu obtiendras un rapport; copie/colle-le ici stp. @++

Re, Est-ce que tu constates une amélioration? Pense à poster le rapport RSIT (Random) demandé plus haut stp. @++

Rhoo mais pourquoi tout le monde massacre-t-il mon pseudo? Bon quand tu auras procédé avec javaRa, poste un nouveau log Hijackthis pour voir ce qui peut encore être fixé au démarrage du pc et ainsi le rendre un peu plus léger. @+tard. [mode invisible on] je suis plus patient avec les femmes mais faut pas le dire à tout le monde [/mode invisible off]

Non, ouf, il n'aurait plus manqué que cette sale bête, mais je l'ai demandé par précaution. Va voir Pierre pour ton matos; on verra bien de quoi il retourne un peu. J'avoue que je n'ai jamais vu ça... @++