Apollo

Achète une licence et tout ira bien. Le robot ne t'aidera plus. Ciao.

Bonjour, Va là=> http://www.01net.com/telecharger/windows/I...ches/43564.html @++

Pour IE8, il n'y a pas besoin, va sur le lien que je t'ai donné ou installe au moins IE7. IE6 est un danger permanent. N'oublie pas de virer les outils comme je l'ai demandé. Voilà. @++ PS: Pense à éditer ton premier post pour rajouter "Résolu" dans le titre. Pour cela clique sur "Editer dans ton premier post. Tu pourras alors changer le titre.

Tsss, pas bien. Sûrement via le P2P... Mets quand-même tes navigateurs à jour quand tu auras le temps. Désinstalle ComboFix de la manière suivante: Clique sur Démarrer > Exécuter et copie/colle le texte en gras ci-dessous dans la zone de saisie Ouvrir puis cliquez sur OK ComboFix /Uninstall Supprimer les dossiers c:\Qoobox et c:\ComboFix s'ils étaient encore présents sur le C:\ Vider la corbeille. --------------------------------- Pour désinstaller les outils utilisés: Télécharger ToolsCleaner! de A.Rothstein pour enlever les programmes utilisés pendant la procédure. http://pc-system.fr/TC/ToolsCleaner2.exe * Enregistrer ToolsCleaner2.exe sur le Bureau. Sous Vista,Clic-droit > Exécuter en tant qu' Administrateur * Double-cliquer dessus, puis cliquer sur Recherche --> Le programme va chercher les utilitaires installés ------> Il se peut que la fenêtre devienne blanche pendant le scan, c'est normal ! * Copier-coller le contenu du rapport qui apparait dans la fenêtre blanche. Lorsque la recherche est terminée ToolsCleaner affiche une liste des différents outils trouvés, cliquez sur "Suppression" afin de les supprimer. Fermez le programme en cliquant sur "Quitter ". Postez le rapport qui se trouve ici >>> C:\TCleaner.txt Options facultatives A utiliser si vous le souhaitez : Création d'un nouveau point de restauration (conseillé) Vidage de la corbeille Nettoyage de vos fichiers temporaires Mettre ToolsCleaner2 à la corbeille. @++

Les mises à jour auto de quoi? Tu as la version avec résident de MBAM? MBAM n'a rien trouvé? Il ne faut de toutes façons par t'enfuir avant d'avoir terminé, mis des applications à jour et installer IE8. Installe Explorer 8 , beaucoup plus sécurisé qu'IE6 ou IE7, même si Firefox ou un autre navigateur est utilisé. Après installation d'IE8: Pour éviter des problèmes de compatibilité de certains sites web avec IE8, cliquer sur "Page" au-dessus de la page web puis sur Paramètres d'affichage de compatibilité. Cocher la case "Afficher tous les sites web dans Affichage de compatibilité". Fermer. Le cas échéant, installer le Service Pack 3 de XP (SP3), ce sera le dernier pack proposé pour XP, autant l'installer. http://www.vista-xp.fr/forum/topic1522.html Faire ensuite toutes les mises à jour qui seront disponibles sur Microsoft Update >> Démarrer/tous les programmes/Microsoft Update. Il faudra aussi mettre Firefox à jour qui est passé en 3.5.4. Tu n'as plus d'alertes? Il faudra également désinstaller les outils spéciaux. (ne jamais garder ce genre d'outils mais je te donnerai une procédure propre. Si tu n'as plus de détection par antivir, on vire les outils juste après. @++

T'affole pas, Qoobox est la quarantaine de ComboFix @++

Pas encore, il faut en être absolument sûr; je suis très étonné qu'Antivir n'ait pas réglé ça tout seul. Tu vas relancer MBAM après mise à jour et faire une analyse complète cette fois. Supprime tout ce qu'il trouverait encore. Antivir s'est-til encore manifesté quand tu l'as réactivé? @++

Ok on va alors employer la manière forte. Note bien ceci: ce machin est un keylogger, soit un enregistreur de frappes au clavier; quand la désinfection sera totale, tu devras changer tous tes mots de passe. Tu dois absolument désactiver Antivir en cliquant droit sur son icône et en décochant le "guard". Le logiciel qui suit n'est à utiliser que prescrit par un helper qualifié et formé à l'outil. Ne pas utiliser en dehors de ce cas de figure. Désactive ton antivirus, firewall et antispyware le temps de l'analyse. Connecter les supports amovibles (clé usb et autres) avant de procéder. Tutoriel officiel Télécharge ComboFix sur ton bureau (et pas ailleurs). Si la console de récupération n'est pas installée sur un XP, ComboFix va proposer de l'installer: Accepter! Assure toi que tous les programmes sont fermés avant de commencer. Double-clique ComboFix.exe afin de l'exécuter. Clique sur "Oui" au message de Limitation de Garantie qui s'affiche. Il est possible que ton pare-feu (firewall) te demande si tu acceptes ou non l'accès de nircmd.cfexe à la zone sûre: accepte. Ne ferme pas la fenêtre qui vient de s'ouvrir, tu te retrouverais avec un bureau vide. Lorsque l'analyse sera terminée, un rapport apparaîtra. Copie-colle ce rapport dans ta prochaine réponse. Le rapport se trouve dans : C:\Combofix.txt (si jamais). Si tu perds la connexion après le passage de ComboFix, voici comment la réparer ICI. @++

Si tu n'as pas redémarré le pc, fais-le pour terminer avec OTM, et si tu as déjà redémarré, vérifie s'il est encore là: C:\Documents and Settings\Administrateur\Local Settings\path.bak @++

Faut pas avoir peur, on aura sa peau OTM Télécharge OTM de OldTimer sur ton Bureau en cliquant sur ce lien: OTM Double-clique sur OTM.exe pour le lancer (l'extension .exe peut ne pas apparaître) ---> sous VISTA: clic droit: exécuter en temps qu'administrateur. Vérifie que la case Unregister Dll's and OCX's.exe soit bien cochée! Copie l'entièreté du code ci-dessous (depuis :Processes) :Processes explorer.exe :Files C:\Documents and Settings\Administrateur\Local Settings\path.bak :Reg :Commands [purity] [emptytemp] [start explorer] [reboot] Colle ce code dans la partie jaune de OtMoveIt3 intitulée: "Paste Instructions for Items to be Moved" Clique sur le bouton Moveit! pour lancer le nettoyage: Copie-colle dans ta prochaine réponse tout ce qui se trouve dans la fenêtre Results --> Un rapport sera généré dans le dossier C:\ _OTMoveIt\MovedFiles avec la date et l'heure du passage de l'outil (mmddyyyy_hhmmss.log) Ferme OTM en cliquant sur Exit: Note : Si un fichier ou un dossier ne peut être supprimé directement, l'outil peut demander un redémarrage pour terminer le processus. Clique alors sur "Yes" pour accepter. *** L'outil va terminer son travail après le rédémarrage du pc puis fournira son rapport; copie/colle le dans ta réponse stp. @++

Rends toi sur ce lien : Virus Total Clique sur le bouton Parcourir... Parcours tes dossiers jusque à ce fichier, si tu le trouves : C:\Documents and Settings\Administrateur\Local Settings\path.bak Clique sur Envoyer le fichier, et si VirusTotal dit que le fichier a déjà été analysé, clique sur le bouton Reanalyse le fichier maintenant. Laisse le site travailler tant que "Situation actuelle : en cours d'analyse" est affiché. Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. Dans ce cas, il te faudra patienter sans réactualiser la page. Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté (en haut à gauche) Une nouvelle fenêtre de ton navigateur va apparaître Clique alors sur cette image : Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier Enfin colle le résultat dans ta prochaine réponse. NB : Peu importe le résultat, il est important de me communiquer le résultat de toute l'analyse. Il est possible que tes outils de sécurité réagissent à l'envoi du fichier, auquel cas il faudra leur faire ignorer les alertes. @++

N'oublie pas de faire le nouveau log Hijackthis stp. ++

Re, As-tu encore des alertes d'Antivir? Poste un nouveau log Hijackthis stp. @++

Ce n'est pas la bonne méthode, voici comment faire: PS: Quand un fichier infecté est détecté par Antivir, une fenêtre semblable à celle-ci s'ouvre: Antivir te demande ce qu'il doit faire du fichier infecté. Choisis Déplacer en quarantaine puis clique sur OK. Tu peux automatiser ce type d'action en cochant une case), comme ci dessous : Cela permet de ne pas rester à la surveiller. Mets-le à jour puis lance une analyse complète. Poste le rapport obtenu stp. @++

Tu as toujours ces alertes du "guard" (résident antivir)? Pourrais-tu montrer son rapport afin que je puisse voir le chemin exact stp? Pas le rapport d'analyse totale mais celui du résident. @++

Oui, il fait toujours une sauvegarde, mais montre-moi le rapport après la suppression stp. Si MBAM demande à redémarrer, fais-le. @++

Toujours le même qu'au début? Des outils comme Navilog1 peuvent faire réagir les antivirus (à tort) et dans ce cas il faut ignorer l'alerte. 1) Télécharge TFC par OldTimer et enregistre-le sur le bureau. Fais un double clic sur TFC.exe pour le lancer. (Note: Si tu es sous Vista, fais un clic droit sur le fichier et choisis Exécuter en tant qu'Administrateur). L'outil va fermer tous les programmes lors de son exécution, donc vérifie que tu as sauvegardé tout ton travail en cours avant de commencer. Clique sur le bouton Start pour lancer le processus. Selon la fréquence à laquelle tu supprimes tes fichiers temporaires, cela peut durer de quelques secondes à une minute ou deux. Laisse le programme s'exécuter sans l'interrompre. Lorsqu'il a terminé, l'outil devrait faire redémarrer ton système. S'il ne le fait pas, fais redémarrer manuellement le PC toi-même pour parachever le nettoyage. Après le redémarrage, relance MalwareBytes en analyse rapide après l'avoir mis à jour stp. @++

Re, Oui tu pourras toujours refaire une analyse rapide avec la mise à jour accomplie. Cela a sûrement évolué depuis hier. Mais avant, je voudrais vérifier une chose. Télécharge Navilog1 (par IL-MAFIOSO) Enregistre-le sur ton bureau. http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe Ensuite double clique sur navilog1.exe pour lancer l'installation. Une fois l'installation terminée, double-clique sur le raccourci Navilog1 présent sur le bureau. Laisse-toi guider. Appuie sur une touche quand on te le demande. Au menu principal, choisis 1 et valide. < Ne fais pas le choix 2 > Patiente le temps du scan. Il te sera peut-être demandé de redémarrer ton PC. Laisse l'outil le faire automatiquement, sinon redémarre ton PC normalement s'il te le demande. Patiente jusqu'au message "Scan terminé le......" Appuie sur une touche comme demandé ; le bloc-notes va s'ouvrir. Copie-colle l'intégralité dans ta réponse. Referme le bloc-notes. PS : le rapport est aussi sauvegardé à la racine du disque dur C:\cleannavi.txt @+ tard

Bonjour, Pour les mises à jour Anvir, c'est un phénomène dû aux serveurs lorsqu'ils sont surchargés; il faut soit patienter soit les faire manuellement. Il faudra installer Explorer 8 par sécurité; on voit ça un peu plus tard. Relance Hijackthis avec Do a system scan only et coche les cases devant les lignes suivantes: SOUS VISTA: Clic droit sur Hijackthis/exécuter en temps qu'administrateur! O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" Ferme toutes les applications ouvertes et les navigateurs et clique sur Fix Checked ------------- Si tu as déjà MalwareBytes, mets le à jour et suis les recommandations suivantes stp. Télécharge Malwarebytes' Anti-Malware (MBAM) Ce logiciel est à garder. Uniquement en cas de problème de mise à jour: Télécharger mises à jour MBAM Exécute le fichier après l'installation de MBAM Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse. Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à redémarrer le pc, fais-le. !!! Ne pas vider la quarantaine de MBAM sans avis !!! Poste également un nouveau log Hijackthis stp. @++

Bonjour, Antivir a fait son travail et t'a débarrassé de l'intrus qui ne risque pas de s'enfuir de quarantaine. Néanmoins si tu veux on peut regarder s'il y a autre-chose. Télécharge HijackThisV2 dans un nouveau dossier créé sur C:\ nomme-le HJT. Double-clique sur HJTInstall.exe et suis les instructions d'installation. --> Sous VISTA: faire un clic droit/exécuter en temps qu'administrateur Tu trouveras un tutoriel pour l'installation et la génération d'un rapport ici Lance le, valide le message d'avertissement, puis clique sur Do a system scan and save a logfile. A la fin de l'analyse, le bloc-notes va s'ouvrir. Copie-colle tout son contenu ici à la suite. Poste le rapport généré sur le forum. @++

Re, Non, je le désinstalle lorsque j'ai fait quelques tests d'analyses; je considère en effet qu'il fait double -emploi vu que KIS est aussi un antimalware. Je viens de le réinstaller à l'instant et je n'ai recontré aucun problème, ni d'install, ni de mise à jour. Il fait les mises à jour des bases, pas forcément les plus récentes mais cela sert surtout pour ceux qui doivent passer par une clé usb pour installer ce programme et le mettre plus ou moins à jour; cela permet de faire une première analyse hors net. Il suffit de cliquer sur quarantaine et puis de faire un clic droit sur l'objet à restaurer puis un simple clic sur "restaurer" dans le menu déroulant. Mais généralement, lors des mises à jour, la quarantaine est analysée à chaque fois et si besoin est, le logiciel rétablit de lui-même les fichiers qu'il vient de désinfecter ou qui ont été placés là à tort (lors d'un faux-positif par exemple) Bonne nuit.

Bonsoir, C'est bien ce qu'il faut faire sinon tout est bloqué du côté de MBAM. Pour les mises à jour, j'ignore quel peut être le problème; j'installe MBAM de temps en temps car je n'en ai pas souvent besoin, mais je n'ai jamais rencontré un tel souci de mises à jour. Essaie un peu pour voir, de faire une mise à jour manuelle: Uniquement en cas de problème de mise à jour: Télécharger mises à jour MBAM Si Kaspersky a mis des choses en quarantaine à cause des faux-positifs, rétablis ces objets. Le labo m'a dit aujourd'hui que cela serait corrigé dans les prochaines mises à jour puisqu'ils ont admis le faux-positif; je viens de recevoir l'email. @++

Bonsoir, Je me garderai bien de dire que TUU est "de la daube" mais il faut croire, en effet, qu'il ne nettoie pas correctement les temp et les fichiers inutiles. A cet effet, tu peux utiliser un petit utilitaire qui s'en chargera très bien et qui est parfaitement complémentaire à CCleaner par exemple. Télécharger ATF Cleaner par Atribune. Installe-le sur le bureau. (A conserver car très utile après chaque séance de surf) Double-clique ATF-Cleaner.exe afin de lancer le programme. --> Sous Vista: Clic droit/exécuter en temps qu'administrateur. Sous l'onglet Main, choisis : Select All Cliquer sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite. Clique Exit, du menu principal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. Le pc est ok? Bonne fin de soirée.

Bonsoir, Ton pc avait bien besoin qu'on vire ses fichiers temporaires; juge plutôt de la taille libérée sur le disque dur: Lance OTM et clique sur Cleanup! Cela le désinstallera. Vérifie si tu as des mises à jour à faire ici: http://theknitter-apollo.xooit.com/p17644.htm Comment se comporte le pc? Une fois ces mises à jour effectuées, poste un nouveau log Hijackthis stp. @++

Bonjour, Je me suis sans doute mal exprimé, il ne faut pas suspendre l'antispam, je voulais dire l'entrainement, mais cela se réglera tout seul lorsque tu auras cliqué sur les boutons courrier normal ou indésirable et l'entrainement disparaitra de l'interface tout seul au bout d'un certain temps. J'ai lu ta demande et ce qu'on t'a fait faire sur sos ordi. Si tu fais un rapport GSI il te sera dit que MBAM est incompatible avec KIS mais je doute que sans son résident, MBAM gêne d'une façon quelconque. Tu peux aussi, si tu ne connais, aller sur le forum Kaspersky pour de plus amples renseignements. (lien dans ma signature). Bonne journée.