-
Compteur de contenus
25 843 -
Inscription
-
Dernière visite
-
Jours gagnés
384
Type de contenu
Profils
Forums
Blogs
Tout ce qui a été posté par Apollo
-
{ RESOLU ] Pub et lenteur
Apollo a répondu à un(e) sujet de kittylee dans Analyses et éradication malwares
Bonjour, Autant dire rien On en reparle après si tu veux. Télécharge HijackThisV2 sur ton bureau. Double-clique sur HJTInstall.exe et suis les instructions d'installation. --> Sous VISTA: faire un clic droit/exécuter en temps qu'administrateur Tu trouveras un tutoriel pour l'installation et la génération d'un rapport ici Lance le, valide le message d'avertissement, puis clique sur Do a system scan and save a logfile. A la fin de l'analyse, le bloc-notes va s'ouvrir. Copie-colle tout son contenu ici à la suite. Poste le rapport généré sur le forum. @++ -
aide pc lent (rapport hijack)
Apollo a répondu à un(e) sujet de bekele dans Analyses et éradication malwares
Bonjour, Désactive le teatimer de Spybot en passant par les options de Spybot: une fois dans le logiciel, il faut aller dans le menu "Mode" => coche "Mode avancé" => "Outils"(en bas de page)=> "Résident" => et tu décoches cette case: "Résident Teatimer" . Tu ne dois plus voir l'icône du Teatimer dans la barre de tâches! Ne fais pas l'impasse sur cette étape, car ca peut faire échouer la procédure de désinfection ! Lance Hijackthis "do a system scan only" et coche les cases devant les lignes suivantes: O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - (no file) O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O3 - Toolbar: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file) O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe" Ferme toutes les applications ouvertes et clique sur Fix Checked. Désinstalle Spybot S&D qui ne sert à rien est entre en conflit avec Kaspersky: Tu dois retirer les vaccinations faites dans Spybot avant de le désinstaller. Désactiver le Java Quick Starter (après chaque mise à jour de la console Java): http://www.vista-xp.fr/forum/topic4584.html Mets les applications faillibles à jour: http://www.vista-xp.fr/forum/topic3405.html ================= Télécharger ATF Cleaner par Atribune. Installe-le sur le bureau. (A conserver car très utile après chaque séance de surf) Double-clique ATF-Cleaner.exe afin de lancer le programme. --> Sous Vista: Clic droit/exécuter en temps qu'administrateur. Sous l'onglet Main, choisis : Select All Cliquer sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite. Clique Exit, du menu principal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. ===================== Télécharge Malwarebytes' Anti-Malware (MBAM) Si le lien ne fonctionne pas, télécharger ICI Ce logiciel est à garder, il rendra encore de grands services! Uniquement en cas de problème de mise à jour: Télécharger mises à jour MBAM Mises à jour + récentes pour MBAM Exécute le fichier après l'installation de MBAM Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse. Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à redémarrer le pc, fais-le. !!! Ne pas vider la quarantaine de MBAM sans avis !!! Poste également un nouveau log Hijackthis stp. @++ -
[RESOLU] Win32:Trojan-gen{other}
Apollo a répondu à un(e) sujet de zoette dans Analyses et éradication malwares
Bonjour zoette, Bon rapport Il faut te méfier d'Incredimail, sous ses apparences sympa, il t'espionne joyeusement... http://assiste.com.free.fr/p/logitheque/incredimail.html Il vaut mieux installer une messagerie plus dépouillée mais plus sûre: http://www.mozilla-europe.org/fr/products/thunderbird/ Il faut bien sûr regarder de temps en temps s'il y a une mise à jour (tu peux d'ailleurs actionner la mise à jour automatique dans les options). Pour le reste, il y a juste quelques applications à mettre à jour; tu trouveras comment faire ici: http://www.vista-xp.fr/forum/topic3405.html A toi de juger si tu veux garder Incredimail quand tu auras lu la page qui le concerne, c'est très sérieux. @+tard. -
[RESOLU] Win32:Trojan-gen{other}
Apollo a répondu à un(e) sujet de zoette dans Analyses et éradication malwares
Voilà: Relance Hijackthis avec Do a system scan only et coche les cases devant les lignes suivantes: SOUS VISTA: Clic droit sur Hijackthis/exécuter en temps qu'administrateur! O2 - BHO: sarpbho Class - {222B8372-1556-430c-BB5E-0AFF73775229} - C:\WINDOWS\system32\SARP32.dll Ferme toutes les applications ouvertes et les navigateurs et clique sur Fix Checked Vois si tu trouves le fichier que j'indique en gras et élimine-le: C:\WINDOWS\system32\SARP32.dll . Vide ensuite la corbeille. ***************** Télécharger ATF Cleaner par Atribune. Installe-le sur le bureau. (A conserver car très utile après chaque séance de surf) Double-clique ATF-Cleaner.exe afin de lancer le programme. --> Sous Vista: Clic droit/exécuter en temps qu'administrateur. Sous l'onglet Main, choisis : Select All Cliquer sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite. Clique Exit, du menu principal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. *************************** Fais le scan en ligne quand tu as le temps car il est assez long selon le nombre de fichiers sur le pc; c'est d'ailleurs pour virer tous les fichiers inutiles que je te fais passer ATF Cleaner avant l'analyse. Assure toi que la console Java est bien la plus récente; pour le savoir rends-toi sur cette page et clique sur Vérifier la version de Java -> http://www.java.com/fr/download/installed.jsp -> Il te sera indiqué si tu dois installer la dernière version. Si tu installes une nouvelle version Java, désinstalle toutes les plus anciennes via ajout/suppr de programmes. Fais un scan en ligne avec Kaspersky. Va dans outils/options internet et sous l'onglet sécurité, clique sur "par défaut". TUTO: http://www.vista-xp.fr/forum/topic109.html Désactive ton antivirus le temps d'installation et de mises à jour du webscanner Kaspersky. Fais un scan en ligne Kaspersky Clique sur Accept Patiente le temps d'installation du Webscanner. Les bases de mises à jour vont s'installer, patiente un moment Clique sur Next. Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera. A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport. Copie/colle l'entièreté du fichier texte ouvert, par clic droit dessus, sélectionner tout/copier. Colle ce rapport dans ta réponse sur le forum. Bonne soirée -
[RESOLU] Win32:Trojan-gen{other}
Apollo a répondu à un(e) sujet de zoette dans Analyses et éradication malwares
Bonsoir zoette, j'édite le message que j'avais redigé et je reviens -
Bonjour, EDIT: vois le message suivant stp. ++
-
Bonjour, Mince, quel dommage! So long...
-
[RESOLU] Win32:Trojan-gen{other}
Apollo a répondu à un(e) sujet de zoette dans Analyses et éradication malwares
Bonsoir zoette C'est en bonne voie, MalwareBytes trouve souvent des choses qu'on ne voit pas forcément dans les logs Hijackthis; cela ne veut pas dire que c'est grave. Tu devrais conserver ce très bon outil pour faire des analyses hebdomadaires par exemple; il faut veiller à bien le mettre à jour avant chaque analyse. Les autres outils seront désinstallés en fin de procédure car ceux-ci ne doivent pas être gardés, ils sont trop vite obsolètes, vu les mises à jours que les auteurs font pour faire évoluer leurs tools. Bonne fin de soirée @++ -
[Résolu] PC infecté : pubs intempestives
Apollo a répondu à un(e) sujet de kiki8282 dans Analyses et éradication malwares
Re, Encore un conseil important: Ton antivirus est Avast. Avast n'est pas sûr en ce moment. Il tarde à mettre à jour sa base virale et laisse passer beaucoup de choses. Résultats: Ton PC est plus vunérable aux nouvelles menaces. Je pense qu'il serait mieux protégé avec Antivir. Antivir est un antivirus gratuit, efficace et léger, maintenant en français, dont les mises à jour sont quotidiennes et les nouvelles menaces sont rapidement intégrées dans sa base virale. (D'où la meilleure protection). Si tu es d'accord pour changer, désinstalle Avast par Ajout/Suppression de programmes Redémarre le PC pour achever la désinstallation Télécharge installe et paramètre Antivir comme indiqué sur cette page: Télécharger, installer, configurer Antivir (version française) PS: Quand un fichier infecté est détecté par Antivir, une fenêtre semblable à celle-ci s'ouvre: Antivir te demande ce qu'il doit faire du fichier infecté. Choisis Déplacer en quarantaine puis clique sur OK. Tu peux automatiser ce type d'action en cochant une case), comme ci dessous : Cela permet de ne pas rester à la surveiller. Voilà, je ne te dis pas à bientôt, cela voudrait dire que tu as rechopé une bébête. +++ -
[Résolu] PC infecté : pubs intempestives
Apollo a répondu à un(e) sujet de kiki8282 dans Analyses et éradication malwares
Tu sais quoi? Tu m'as encore refilé le même vieux rapport Hijackthis. Bon, c'est pas grave, l'intrus a été éjecté. Pour éviter ce genre d'infection: Ne jamais (ré)installer : # Live-Player (live-player.com) # Go-astro # GoRecord # HotTVPlayer # MailSkinner # Messenger Skinner # Instant Access # InternetGameBox # Sudoplanet # games-desktop.com # WebMediaplayer sauf celui du créateur Florian Delaunay -> http://www.azertysite.new.fr/ etc... Fais les vérifications pour tes applications à risque en visitant cette page: http://www.vista-xp.fr/forum/topic3405.html Il est important que ces logiciels soient parfaitement à jour Ton pc est désinfecté. @++ -
[Résolu] PC infecté : pubs intempestives
Apollo a répondu à un(e) sujet de kiki8282 dans Analyses et éradication malwares
Re, Tu as reposté le même log Hijackthis qu'au début; il faut en faire un nouveau. Pour les réponses, je suis désolé du retard mais je reçois encore bien des notifications avec un jour de retard! Avant de refaire un NOUVEAU log Hijackthis, fais d'abord ceci: Désinstalle Navilog1 par programmes et fonctionnalités et supprime le dossier Navilog qui se trouve en C:\Program Files ou C:\Programmes. Télécharge Malwarebytes' Anti-Malware (MBAM) Si le lien ne fonctionne pas, télécharger ICI Ce logiciel est à garder, il rendra encore de grands services! Uniquement en cas de problème de mise à jour: Télécharger mises à jour MBAM Mises à jour + récentes pour MBAM Exécute le fichier après l'installation de MBAM Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse. Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à redémarrer le pc, fais-le. !!! Ne pas vider la quarantaine de MBAM sans avis !!! Poste également un nouveau log Hijackthis stp. @++ -
[Résolu] PC infecté : pubs intempestives
Apollo a répondu à un(e) sujet de kiki8282 dans Analyses et éradication malwares
Re, Clic droit sur le raccourci Navilog1 présent sur le bureau Exécuter en temps qu'administrateur. Laisse-toi guider. Au menu principal, choisis 2 et valide. Patiente jusqu'au message : *** Analyse Termine le ..... *** Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir. Copie-colle l'intégralité dans ta prochaine réponse. Referme le bloc-notes. Le rapport est en outre sauvegardé à la racine du disque (cleannavi.txt) Si cela ne fonctionne pas en mode normal, passer en mode sans échec pour effectuer le nettoyage. Réactive l'UAC de Vista. Poste un nouveau log Hijackthis avec ça stp. @++ -
[RESOLU]PC qui ne démarre qu'en mode sans échec, virus?
Apollo a répondu à un(e) sujet de alainj77 dans Analyses et éradication malwares
Re, Comme quoi un petit détail peut foutre la pagaille sur une machine. Si son horloge se dérègle encore, il faudra changer la pile du bios. Ca coûte cinq sous @++ -
[RESOLU]PC qui ne démarre qu'en mode sans échec, virus?
Apollo a répondu à un(e) sujet de alainj77 dans Analyses et éradication malwares
Re, La désinstallation des outils sera comme ceci: Désinstalle ComboFix de cette manière en copiant/collant la ligne ci-dessous dans exécuter et valide: bardaf /u Vire ces dossiers: C:\Qoobox et C:\ComboFix ou C:\bardaf, puis vide la corbeille. (si tu les trouvais encore). Si cela ne fontionne pas, tu vires tout manuellement. Pour le reste: Pour désinstaller les outils utilisés: Télécharger ToolsCleaner! de A.Rothstein pour enlever les programmes utilisés pendant la procédure. http://pc-system.fr/TC/ToolsCleaner2.exe * Enregistrer ToolsCleaner2.exe sur le Bureau. Sous Vista,Clic-droit > Exécuter en tant qu' Administrateur * Double-cliquer dessus, puis cliquer sur Recherche --> Le programme va chercher les utilitaires installés ------> Il se peut que la fenêtre devienne blanche pendant le scan, c'est normal ! * Copier-coller le contenu du rapport qui apparait dans la fenêtre blanche. Lorsque la recherche est terminée ToolsCleaner affiche une liste des différents outils trouvés, cliquez sur "Suppression" afin de les supprimer. Fermez le programme en cliquant sur "Quitter ". Postez le rapport qui se trouve ici >>> C:\TCleaner.txt Options facultatives A utiliser si vous le souhaitez : Création d'un nouveau point de restauration (conseillé) Vidage de la corbeille Nettoyage de vos fichiers temporaires @++ -
[Résolu] PC infecté : pubs intempestives
Apollo a répondu à un(e) sujet de kiki8282 dans Analyses et éradication malwares
Bonjour, Désactive l'UAC dans Vista: http://www.zebulon.fr/astuces/220-desactiv...dans-vista.html Fais un clic droit sur ce lien : Navilog1 Enregistre la cible (du lien) sous... et enregistre-le sur ton bureau. Une fois l'installation terminée, fais un clic droit sur le raccourci navilog1 puis choisis "Exécuter en temps qu'administrateur" : Laisse-toi guider. Au menu principal, choisis 1 et valide. Patiente jusqu'au message : *** Analyse Termine le ..... *** Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir. Copie-colle l'intégralité dans ta prochaine réponse. Referme le bloc-notes. Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt) Ne passe aucune autre option avant qu'on ne te le dise. NB: si le scan bloque pendant son exécution, lance Navilog1 option 1 en mode sans échec. @++ -
rapport HijackThis
Apollo a répondu à un(e) sujet de kommander dans Analyses et éradication malwares
Bonjour, Tu as accepté cela dans les clauses en installant Antivir. C'est un antivirus gratuit et performant, la pub qui apparait au moment des mises à jour est une contrepartie acceptable. Cela n'est pas trop gênant non plus. Si tu ne veux plus cette pub il faut acheter la version Premium ou la suite. Ceci dit tu peux minimiser ou rendre les mises à jour invisibles: @++ -
[RESOLU]PC qui ne démarre qu'en mode sans échec, virus?
Apollo a répondu à un(e) sujet de alainj77 dans Analyses et éradication malwares
Bonjour, Pour Antivir il doit y avoir un rapport avec la date et l'heure qui est erronée: Une horloge déréglée entraîne toujours des soucis avec les antivirus mais à ce point, je n'avais encore jamais vu. Règle l'horloge et vois ce que ça donne avec Antivir; il faudra sans doute le réinstaller. Côté infections: un cheval de Troie dans un mp3, on ne pourra plus dire qu'on raconte des histoires avec le p2p. Il reste une solution, du moins à mon niveau car je ne vois rien d'autre, désolé. C'est avp tool, mais cela durera bien plus que 6 heures... et il n'est pas dit qu'il trouvera autre-chose que DrWEb et Antivir. Ce scan doit avoir lieu la nuit car il est très long. Je te donne la procédure si tu veux mais je me demande si cela servira encore à quelque-chose. Mais ce pc doit avoir un autre problème que ces infections... @++ -
Bonjour, Il faudrait pouvoir faire un scan antivirus. A ce propos, il est normal que tu n'arrives pas à installer Antivir, tu as déjà deux antivirus, cela en fait déjà un de trop. (avast +avg). Soit tu gardes AVG et tu désinstalles Avast! soit tu désinstalles avast et avg et tu installes Antivir. Mais il n'en faut jamais qu'un seul sur une machine; sinon ils entrent en conflit. Nettoyeur pour Avast! http://www.avast.com/fre/avast-uninstall-utility.html AVG: http://www.grisoft.com/fr.36 (en mode sans échec) ou: Pour désinstaller AVG8 AV proprement: Télécharger l'archive avg8.zip Décompresser tous les fichiers de l'archive avg8.zip dans un dossier dédié. Exécutez le fichier KLeaner.exe Attendre jusqu'à ce que l'utilitaire ait achevé ses travaux --------------------------------------------- *Redémarrez votre PC. @++
-
[RESOLU]PC qui ne démarre qu'en mode sans échec, virus?
Apollo a répondu à un(e) sujet de alainj77 dans Analyses et éradication malwares
Re, Je suis désolé mais je sèche... Je ne vois plus quoi essayer. @++ bonne nuit. -
C'est bizarre ça; ça fait le 2e Antivir qui ne veut pas s'installer dans mes sujets d'aujourd'hui. Tu as réessayé avec le lien officiel? http://dlce.antivir.com/package/wks_avira/...personal_fr.exe Sinon, tu as toujours la solution AVG qui est quand-même supérieur à Avast. http://www.vista-xp.fr/forum/topic2775.html N'oublie pas qu'Avast peut gêner l'installation d'un autre antivirus... Essaie ces deux solutions, on verra bien. (N'en installe qu'un seul bien sûr!) @++
-
Re, Ah mais tu avais corrigé la première fois! Tu as dû prendre le rapport trop tôt tout à l'heure, mais le scan long n'aura pas été vain car MBAM a encore éliminé des saletés. Essaie de télécharger et installer Antivir avec ce lien : Clique ici et enregistre l'exécutable sur le bureau. Suis le tuto que j'ai donné plus haut pour son installation ainsi que pour la désinstallation d'Avast. @++
-
[RESOLU]PC qui ne démarre qu'en mode sans échec, virus?
Apollo a répondu à un(e) sujet de alainj77 dans Analyses et éradication malwares
Re, Ben qu'est-ce qu'il lui arrive à CureIt, il veut plus donner ses rapports? C'est bien embêtant. S'il n'y a toujours pas moyen d'installer Antivir: Lance ComboFix comme expliqué plus haut (renommé à tout hasard). Tu tombes toujours sur des cas, toi... @++ -
[RESOLU] Win32:Trojan-gen{other}
Apollo a répondu à un(e) sujet de zoette dans Analyses et éradication malwares
Non, il est inutile de repasser Toolbar S&D. je te laisse des instructions pour demain, comme ça tu pourras avancer en mon absence Rappel: 1) Fais un clic droit sur ce lien : Navilog1 par IL-MAFIOSO . Enregistre la cible (du lien) sous... et enregistre-le sur ton bureau. Ensuite double clique sur navilog1.exe pour lancer l'installation. Certains antivirus réagissent à Navilog1, désactiver provisoirement l'antivirus en cas de problème. Une fois l'installation terminée, le fix s'exécutera automatiquement. (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). Laisse-toi guider. Au menu principal, choisis 1 et valide. Patiente jusqu'au message : *** Analyse Termine le ..... *** Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir. Copie-colle l'intégralité dans ta prochaine réponse. Referme le bloc-notes. Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt) ======= 2) Double-clique sur le raccourci Navilog1 présent sur le bureau Laisse-toi guider. Au menu principal, choisis 2 et valide. Patiente jusqu'au message : *** Analyse Termine le ..... *** Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir. Copie-colle l'intégralité dans ta prochaine réponse. Referme le bloc-notes. Le rapport est en outre sauvegardé à la racine du disque (cleannavi.txt) NB: Si ton bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter" Tape explorer et valide. Cela fera apparaître ton bureau. ======================= 3) Télécharge Malwarebytes' Anti-Malware (MBAM) Si le lien ne fonctionne pas, télécharger ICI Ce logiciel est à garder, il rendra encore de grands services! Uniquement en cas de problème de mise à jour: Télécharger mises à jour MBAM Mises à jour + récentes pour MBAM Exécute le fichier après l'installation de MBAM Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse. Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à redémarrer le pc, fais-le. !!! Ne pas vider la quarantaine de MBAM sans avis !!! Poste également un nouveau log Hijackthis stp. Voilà pas mal de boulot; on s'occupera des failles de sécurité dans tes programmes à la fin de la désinfection. Bonne nuit. @demain. -
[RESOLU] Win32:Trojan-gen{other}
Apollo a répondu à un(e) sujet de zoette dans Analyses et éradication malwares
Tu as bien fait de remplacer Avast par Antivir; il a déjà trouvé et liquidé une bestiole. Si tu veux, on va déjà régler le problème qui est détecté par Toolbar S&D: Relance Toolbar-S&D en double-cliquant sur le raccourci. Tape sur "2" puis valide en appuyant sur "Entrée". --> Sous VISTA: clic droit Exécuter en temps qu'administrateur. Ne ferme pas la fenêtre lors de la suppression ! Un rapport sera généré, poste son contenu dans ta réponse. NB: Si ton Bureau ne réapparaissait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches. Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..." Tape explorer puis valide. Poste ça et puis fais l'opération avec Navilog1 option 1. S'il est déjà en cours, laisse-le d'abord se terminer bien sûr. -
[RESOLU] Win32:Trojan-gen{other}
Apollo a répondu à un(e) sujet de zoette dans Analyses et éradication malwares
Coucou zoette, c'est toi M..? Tu vas bien? Tu as au moins deux infections qu'on va attaquer en deux temps. 1) Télécharge Toolbar-S&D (Team IDN) sur ton Bureau. Lance l'installation du programme en exécutant le fichier téléchargé. Double-clique sur le raccourci de Toolbar-S&D. --> Sous VISTA: clic droit Exécuter en temps qu'administrateur. Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche. Poste le rapport généré. (C:\TB.txt) ================== 2) Fais un clic droit sur ce lien : Navilog1 par IL-MAFIOSO . Enregistre la cible (du lien) sous... et enregistre-le sur ton bureau. Ensuite double clique sur navilog1.exe pour lancer l'installation. Certains antivirus réagissent à Navilog1, désactiver provisoirement l'antivirus en cas de problème. Une fois l'installation terminée, le fix s'exécutera automatiquement. (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). Laisse-toi guider. Au menu principal, choisis 1 et valide. Patiente jusqu'au message : *** Analyse Termine le ..... *** Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir. Copie-colle l'intégralité dans ta prochaine réponse. Referme le bloc-notes. Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt) Ne passe aucune autre option avant qu'on ne te le dise. Poste les deux rapports stp. @+tard
