-
Compteur de contenus
25 843 -
Inscription
-
Dernière visite
-
Jours gagnés
384
Type de contenu
Profils
Forums
Blogs
Tout ce qui a été posté par Apollo
-
Infostealer.Gompass --> comment le supprimer ?
Apollo a répondu à un(e) sujet de Mayamie dans Analyses et éradication malwares
Okay, Je te conseille de changer tous tes mots de passe, car c'est un enregistreur de frappe du clavier. Voici un outil pour t'aider à retenir des mots de passe très difficiles à casser: http://www.vista-xp.fr/forum/topic2998.html on va donc employer une artillerie un peu plus lourde D'abord, lance Hijackthis avec Do a system scan only" et coche la case devant cette ligne: O4 - HKCU\..\Run: [cdoosoft] C:\WINDOWS\system32\olhrwef.exe Ferme toutes les applications dont le navigateur puis clique sur Fix Checked. Télécharge Malwarebytes' Anti-Malware (MBAM) Si le lien ne fonctionne pas, télécharger ICI Ce logiciel est à garder, il rendra encore de grands services! Uniquement en cas de problème de mise à jour: Télécharger mises à jour MBAM Mises à jour + récentes pour MBAM Exécute le fichier après l'installation de MBAM Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse. Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à être redémarré, redémarre le pc. !!! Ne pas vider la quarantaine de MBAM sans avis !!! Poste un nouveau log Hijackthis après le redémarrage de la machine stp. @++ -
Infostealer.Gompass --> comment le supprimer ?
Apollo a répondu à un(e) sujet de Mayamie dans Analyses et éradication malwares
Bonsoir, Télécharge SDFix de AndyManchesta et sauvegarde le sur ton Bureau. :att: Si le lien ne fonctionne pas, essaie ceux-ci : http://download.bleepingcomputer.com/andymanchesta/SDFix.exe http://sdfix.net/SDFix.exe Double clique sur SDFix.exe pour lancer l'installation. L'outil sera extrait à la racine du lecteur système (généralement le C:\). En fin d'installation, une fenêtre du Bloc-notes s'ouvre pour afficher le contenu du fichier Installed.txt. Ferme cette fenêtre du Bloc-notes. Redémarre ton ordinateur en mode sans échec. Pour démarrer en mode sans échec. Tu choisis ton nom d'utilisateur pour ouvrir la session. Ouvre le dossier SDFix qui vient d'être créé à la racine du disque système (généralement C:\) et double clique sur RunThis.bat pour lancer l'exécution de l'outil. Appuie sur Y puis sur la touche <Entrée> pour commencer le processus de nettoyage. Il est possible que l'outil demande un redémarrage en mode Sans Échec en début de routine, si une infection particulière est détectée; valide et tapote la touche F8 au redémarrage pour accéder aux options de démarrage. SDFix va supprimer les services et les entrées du Registre de certains troyens trouvés puis te demandera d'appuyer sur une touche pour redémarrer. Appuie donc sur une touche. Ton système sera plus long pour redémarrer que d'habitude car l'outil va continuer à s'exécuter et supprimer des fichiers. Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau. Une fois les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt (C:/SDFix/Report.txt). Il faudra coller ce rapport dans ta prochaine réponse. Poste un nouveau log Hijackthis après avoir posté le rapport SDFix stp. NB: Hijackthis ne peut pas être installé dans un répertoire temporaire; réinstalle-le suivant les instruction suivantes stp: Télécharge HijackThisV2 sur ton bureau. Double-clique sur HJTInstall.exe et suis les instructions d'installation. --> Sous VISTA: faire un clic droit/exécuter en temps qu'administrateur Tu trouveras un tutoriel pour l'installation et la génération d'un rapport ici Lance le, valide le message d'avertissement, puis clique sur Do a system scan and save a logfile. A la fin de l'analyse, le bloc-notes va s'ouvrir. Copie-colle tout son contenu ici à la suite. Poste le rapport généré sur le forum. @++ @++ -
probèmes : démmarage une fois sur 2
Apollo a répondu à un(e) sujet de wildu85 dans Analyses et éradication malwares
Bonsoir, Vire ce dossier indiqué ici en gras: C:\Program Files\eoRezo Vire Avast et garde bien Antivir qui est largement supérieur Dans Ajout/Suppression de programmes, désinstalle Logitech\Desktop Messenger. Il n'est pas infectieux mais ne sert à rien et pollue le registre avec toutes ces entrées O18. Désinstalle Spybot mais après ceci: Tu dois retirer les vaccinations faites dans Spybot avant de le désinstaller. Désactive le teatimer de Spybot en passant par les options de Spybot: une fois dans le logiciel, il faut aller dans le menu "Mode" => coche "Mode avancé" => "Outils"(en bas de page)=> "Résident" => et tu décoches cette case: "Résident Teatimer" . Tu ne dois plus voir l'icône du Teatimer dans la barre de tâches! Ne fais pas l'impasse sur cette étape, car ca peut faire échouer la procédure de désinfection ! Lance Hijackthis "do a system scan only" et coche les cases devant les lignes suivantes: O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\eoRezo\EoAdv\EoRezoBHO.dll (file missing) O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: (no name) - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file) O2 - BHO: (no name) - {DEA187DB-FAE3-E584-A440-28061760DC16} - (no file) Toutes celles-ci --> O18 - Protocol: bw+0 - .......................................... - C:\Program Files\Logitech\Desktop Messenger Ferme toutes les appliactions et les navigateurs puis clique sur Fix Checked. ************************** Télécharger ATF Cleaner par Atribune. Installe-le sur le bureau. (A conserver car très utile après chaque séance de surf) Double-clique ATF-Cleaner.exe afin de lancer le programme. --> Sous Vista: Clic droit/exécuter en temps qu'administrateur. Toujours sous VISTA: décocher la case Prefetch. (normalement grisée) Sous l'onglet Main, choisis : Select All Cliquer sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite. Clique Exit, du menu principal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. **************************** Télécharge Malwarebytes' Anti-Malware (MBAM) Si le lien ne fonctionne pas, télécharger ICI Ce logiciel est à garder, il rendra encore de grands services! Uniquement en cas de problème de mise à jour: Télécharger mises à jour MBAM Mises à jour + récentes pour MBAM Exécute le fichier après l'installation de MBAM Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse. Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à être redémarré, redémarre le pc. !!! Ne pas vider la quarantaine de MBAM sans avis !!! Poste un nouveau log Hijackthis après le redémarrage de la machine stp. @++ -
Compte rendu HiJackThis/programme bloqué
Apollo a répondu à un(e) sujet de Hellmaster dans Analyses et éradication malwares
Merci Bonne soirée. -
Compte rendu HiJackThis/programme bloqué
Apollo a répondu à un(e) sujet de Hellmaster dans Analyses et éradication malwares
Re, Ton log est clean mais tu peux éventuellement aller demander une optimisation sur le forum sécurité/optimisation pour alléger le boot du pc. Pour ce qui est du Hosts, je pense qu'il vaudrait mieux aller en discuter dans le forum Software; je crois que les forums de Tesgaz (Speedweb) ne sont pas (plus?) accessibles. Voilà @++ -
Bonjour, 1/2 heure suffit je pense, pour la pile, mais le simple fait de déplacer le cavalier d'un cran et de le replacer dans sa position initiale suffit; il est clairement indiqué CCMOS à côté du cavalier. (Hors secteur comme indiqué par fifi, of course). Un petit dessin? @++
-
Compte rendu HiJackThis/programme bloqué
Apollo a répondu à un(e) sujet de Hellmaster dans Analyses et éradication malwares
Bonjour, Il y a en effet une infection, le fichier Hosts est corrompu. Réinitialise le avec RHost de S!RI: Ferme les applications en cours. Télécharge RHosts (de S!RI) sur ton Bureau. http://siri.urz.free.fr/Softs/RHosts.exe Double-clique sur RHosts.exe pour lancer l'outil. Clique sur le bouton Restaurer. Ferme l'outil. Tu peux récréer un Hosts sûr en appliquant celui de Tesgaz: http://speedweb1.free.fr/frames2.php?page=securite10 http://speedweb1.free.fr/download/secu/hosts.ZIP *************** Télécharger ATF Cleaner par Atribune. Installe-le sur le bureau. (A conserver car très utile après chaque séance de surf) Double-clique ATF-Cleaner.exe afin de lancer le programme. --> Sous Vista: Clic droit/exécuter en temps qu'administrateur. Toujours sous VISTA: décocher la case Prefetch. (normalement grisée) Sous l'onglet Main, choisis : Select All Cliquer sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite. Clique Exit, du menu principal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. *************** Télécharge Malwarebytes' Anti-Malware (MBAM) Si le lien ne fonctionne pas, télécharger ICI Ce logiciel est à garder, il rendra encore de grands services! Uniquement en cas de problème de mise à jour: Télécharger mises à jour MBAM Mises à jour + récentes pour MBAM Exécute le fichier après l'installation de MBAM Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse. Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à être redémarré, redémarre le pc. !!! Ne pas vider la quarantaine de MBAM sans avis !!! Poste un nouveau log Hijackthis après le redémarrage de la machine stp. @++ -
Salut, http://senduit.com/88aa0c tuto pour transformer mp3 en wav léger Site où tu peux trouver plein d'astuces pour les pps: http://ptiturl.fr/ee6dad Pour avoir la musique en continu dans le pps: Insérer le fichier audio (WAV) dans le diaporama Cliquer avec le bouton droit sur l'icône en forme de haut parleur Cocher les options: continuer le diaporama jusqu'à la xème diapositive. Cliquer sur "autres options" et sélectionner : Lire en boucle jusqu'à l'arrêt. http://ptiturl.fr/d4e384 Merci Gineeeeette Et pour ceux qui veulent raccourcir de loooongs url: http://ptiturl.fr/ +++
-
Disparition intermitente du lecteur DVD
Apollo a répondu à un(e) sujet de zoobie78 dans Analyses et éradication malwares
Bonsoir, Pas d'infection en vue, donc il faudra voir ce problème avec le forum Software. Néanmoins des mises à jour à faire à cause de failles sérieuses dans Acrobat Reader 6 (très ancien!) http://www.adobe.com/fr/products/acrobat/r...date082005.html Idem pour la console Java, qui est un boulevard pour les malwares lorsqu'elle n'est pas à jour. Ta console Java n'est pas à jour; pour corriger cela, va chez Java Sun et télécharge la dernière version. Installe-la de suite. Utilise ensuite ceci: crée un nouveau dossier sur le bureau ou dans "mes documents"; nomme-le JavaRa. Enregistre ce fichier compressé (zip) dans le dossier nouvellement créé : http://raproducts.org/click/click.php?id=1 Patiente le temps de téléchargement. Clic droit/extraire ici. Double clique sur l'icône "soleil" et n'utilise que le bouton "Remove Older Versions". --> Pour Vista: clic droit/exécuter en temps qu'administrateur <-- Ca va virer les versions obsolètes et libérer de l'espace disque. @++ -
Redirection vers sites non souhaités lors de recherche avec internet e
Apollo a répondu à un(e) sujet de lol94 dans Analyses et éradication malwares
Re, Je suis désolé mais tu vas devoir recommencer parce que tu n'as pas bien lu les explications pour MBAM. Le logicel n'a pas été mis à jour et il est possible qu'il y aie eu des faux-positifs, ce qui pourrait entraîner certains dysfonctionnements. Ouvre la quarantaine et restaure tout ce qui vient d'être fixé. Mets le logiciel à jour et recommence l'analyse complète stp. Voici la base de donnée à jour: @++ -
le rapport de Hijackthis
Apollo a répondu à un(e) sujet de prince32 dans Analyses et éradication malwares
Ce n'est pas nécessaire Lorsque tu verras un symbôle comme celui-ci au-dessus d'une page web, il faudra cliquer dessus; c'est pour que le site visité s'affiche correctement avec IE8. ++ -
le rapport de Hijackthis
Apollo a répondu à un(e) sujet de prince32 dans Analyses et éradication malwares
Le log Hijackthis ne montre rien de mauvais. Adobe Reader peut gêner l'installation d'Explorer, désinstalle Adobe pour essayer. Après ça, tu pourras installer la toute dernière version: http://get.adobe.com/fr/reader/ --> décoche la case qui propose la toolbar Google ou une autre. 256 Mo de ram supplémentaire au moins serait meilleur pour ton xp. MalwareBytes antimalware en gratuit n'a pas de résident et il est bien plus fort que Spybot en détection/désinfection. ICI @++ -
le rapport de Hijackthis
Apollo a répondu à un(e) sujet de prince32 dans Analyses et éradication malwares
Re, Note: le fait de travailler avec Firefox par défaut ne dispense pas de mettre Explorer à jour car ce navigateur sert pour TOUTES les mises à jour logicielles de même que pour Microsoft Update. Ne jamais désinstaller IExplorer. IE6 est bourré de failles et est donc très dangereux, que l'on s'en serve ou non pour surfer. Spybot est dépassé, autant le virer; par contre l'antivirus est indispensable. Concernant les problèmes avec Firefox, voir cela avec le forum software stp. @ +tard. -
le rapport de Hijackthis
Apollo a répondu à un(e) sujet de prince32 dans Analyses et éradication malwares
Bonjour, Rien de frappant dans ce log si ce n'est la version très risquée d'Explorer 6. Je te conseille de passer au moins à la version 7 si ce n'est la 8. http://www.microsoft.com/france/windows/pr...e8/default.aspx Vérifie quelques mises à jour: http://www.vista-xp.fr/forum/topic3405.html Vérification: Télécharge Malwarebytes' Anti-Malware (MBAM) Si le lien ne fonctionne pas, télécharger ICI Ce logiciel est à garder, il rendra encore de grands services! Uniquement en cas de problème de mise à jour: Télécharger mises à jour MBAM Mises à jour + récentes pour MBAM Exécute le fichier après l'installation de MBAM Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse. Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen rapide" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à être redémarré, redémarre le pc. !!! Ne pas vider la quarantaine de MBAM sans avis !!! Poste un nouveau log Hijackthis après le redémarrage de la machine stp. +++ -
Mon PC rame depuis quelque temps
Apollo a répondu à un(e) sujet de nicolas2603 dans Analyses et éradication malwares
Re, Ton log est clean. Pour le problème de lenteur va demander une optimisation avec ce log Hijackthis sur le forum dédié: sécurité/optimisation Il faudrait néanmoins verifier quelques mises à jour: http://www.vista-xp.fr/forum/topic3405.html @++ -
Mon PC rame depuis quelque temps
Apollo a répondu à un(e) sujet de nicolas2603 dans Analyses et éradication malwares
Bonjour, On va réinitialiser ton Hosts; si tu veux en recréer un sûr par après, lis cette page Mais avant ça, utilise l'outil RHosts de S!RI. Une fois que tu as confirmé la restauration, ferme la fenêtre de l'outil. http://siri.urz.free.fr/RHosts.php Télécharger ATF Cleaner par Atribune. Installe-le sur le bureau. (A conserver car très utile après chaque séance de surf) Double-clique ATF-Cleaner.exe afin de lancer le programme. --> Sous Vista: Clic droit/exécuter en temps qu'administrateur. Toujours sous VISTA: décocher la case Prefetch. (normalement grisée) Sous l'onglet Main, choisis : Select All Cliquer sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite. Clique Exit, du menu principal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. Télécharge Malwarebytes' Anti-Malware (MBAM) Si le lien ne fonctionne pas, télécharger ICI Ce logiciel est à garder, il rendra encore de grands services! Uniquement en cas de problème de mise à jour: Télécharger mises à jour MBAM Mises à jour + récentes pour MBAM Exécute le fichier après l'installation de MBAM Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse. Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à être redémarré, redémarre le pc. !!! Ne pas vider la quarantaine de MBAM sans avis !!! Poste un nouveau log Hijackthis après le redémarrage de la machine stp. @++ -
Re, Pour CCleaner tu as un bon tuto ici: http://www.malekal.com/tutorial_CCleaner.html @++
-
Bonjour, tu peux désinstaller sans crainte Adobe Acrobat 5 sans problème par ajouter/suppr des programmes. Remplace par AdobeReader 9.1 ou mieux (plus léger et de loin): Foxit Reader: Remplace Adobe Reader ou Acrobat par Foxit Reader Attention: décocher la case proposant Ask Toolbar, c'est un malware! Le langage français est disponible dans l'interface du logiciel. Les rapports ne montrent rien d'inqiétant, que constates-tu comme dysfonctionnements? Je ne crois pas à une infection mais tu peux aller sur le forum sécurité/optimisation avec le dernier rapport Hijackthis pour demander cette optimisation. Voilà. @++
-
pc infecter pub intempestive
Apollo a répondu à un(e) sujet de fragme dans Analyses et éradication malwares
Bonjour, ce rapport est sain, as-tu encore des fenêtres intempestives? Je te conseille de remplacer OneCare par Antivir, qui est plus sérieux comme antivirus. Désinstaller OneCare: http://ptiturl.fr/5be4f7 Antivir: Tutos: http://www.vista-xp.fr/forum/topic227.html http://www.libellules.ch/tuto_antivir.php Fais une analyse complète puis poste son rapport stp. Bon week-end -
Redirection vers sites non souhaités lors de recherche avec internet e
Apollo a répondu à un(e) sujet de lol94 dans Analyses et éradication malwares
Bonsoir, Trois belles infections dont une wareout, il est temps de s'en occuper. Télécharge Malwarebytes' Anti-Malware (MBAM) Si le lien ne fonctionne pas, télécharger ICI Ce logiciel est à garder, il rendra encore de grands services! Uniquement en cas de problème de mise à jour: Télécharger mises à jour MBAM Mises à jour + récentes pour MBAM Exécute le fichier après l'installation de MBAM Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse. Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à être redémarré, redémarre le pc. !!! Ne pas vider la quarantaine de MBAM sans avis !!! Poste un nouveau log Hijackthis après le redémarrage de la machine stp. ++ -
Impossible de déplacer des fichiers d'un DDE vers mon DD fixe
Apollo a répondu à un(e) sujet de ptitloup47 dans Analyses et éradication malwares
Bonsoir et bienvenue, Très mauvais conseil! Connecte tous ces lecteurs amovibles (clé usb, ddexterne, mp3 etc.) avant de faire l'analyse suivante: Télécharge Malwarebytes' Anti-Malware (MBAM) Si le lien ne fonctionne pas, télécharger ICI Ce logiciel est à garder, il rendra encore de grands services! Uniquement en cas de problème de mise à jour: Télécharger mises à jour MBAM Mises à jour + récentes pour MBAM Exécute le fichier après l'installation de MBAM Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse. Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à être redémarré, redémarre le pc. !!! Ne pas vider la quarantaine de MBAM sans avis !!! Poste un nouveau log Hijackthis après le redémarrage de la machine stp. Télécharge HijackThisV2 sur ton bureau. Double-clique sur HJTInstall.exe et suis les instructions d'installation. --> Sous VISTA: faire un clic droit/exécuter en temps qu'administrateur Tu trouveras un tutoriel pour l'installation et la génération d'un rapport ici Lance le, valide le message d'avertissement, puis clique sur Do a system scan and save a logfile. A la fin de l'analyse, le bloc-notes va s'ouvrir. Copie-colle tout son contenu ici à la suite. Poste le rapport généré sur le forum. @++ -
PC qui rame après désinfection NetSky
Apollo a répondu à un(e) sujet de reptedoz dans Analyses et éradication malwares
Bonjour, Formater? tss tss Pour protéger ton pc, il faut voir si tu veux payer ou non pour avoir toutes les solutions en un. Si tu dois casser le cochon --> http://www.kaspersky.com/fr/trials ou: http://www.avira.com/fr/produits_antivirus...rity_suite.html Sinon Antivir gratuit. Firewall genre Zone Alarm ou Kerio. MalwareBytes antimalware. :P -
Bonjour, Débarrasse-toi du dossier indiqué ici en gras: C:\Program Files\EoRezo puis vide la corbeille. Il y a des restes de Norton, donc conflit; désinstaller Norton: http://ptiturl.fr/84b8c0 Lance Hijackthis "do a system scan only" et coche les cases devant les lignes suivantes: O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing) O2 - BHO: (no name) - {C920E44A-7F78-4E64-BDD7-A57026E7FEB7} - (no file) O3 - Toolbar: (no name) - {71576546-354D-41c9-AAE8-31F2EC22BF0D} - (no file) O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe O4 - Global Startup: w98Eject.lnk = ? O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing) O23 - Service: Boonty Games - Unknown owner - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe (file missing) Ferme les applications et le navigateur puis clique sur Fix checked. Désinstalle Adobe Reader 8 et supprime son dossier dans C:\Program Files. Mets quelques applications à jour comme décrit ci-après: http://www.vista-xp.fr/forum/topic3405.html ***************** Télécharger ATF Cleaner par Atribune. Installe-le sur le bureau. (A conserver car très utile après chaque séance de surf) Double-clique ATF-Cleaner.exe afin de lancer le programme. --> Sous Vista: Clic droit/exécuter en temps qu'administrateur. Toujours sous VISTA: décocher la case Prefetch. (normalement grisée) Sous l'onglet Main, choisis : Select All Cliquer sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite. Clique Exit, du menu principal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. ********************************* Télécharge Malwarebytes' Anti-Malware (MBAM) Si le lien ne fonctionne pas, télécharger ICI Ce logiciel est à garder, il rendra encore de grands services! Uniquement en cas de problème de mise à jour: Télécharger mises à jour MBAM Mises à jour + récentes pour MBAM Exécute le fichier après l'installation de MBAM Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse. Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à être redémarré, redémarre le pc. !!! Ne pas vider la quarantaine de MBAM sans avis !!! Poste un nouveau log Hijackthis après le redémarrage de la machine stp. @++
-
pc infecter pub intempestive
Apollo a répondu à un(e) sujet de fragme dans Analyses et éradication malwares
Bonjour, Lance Hijckthis avec do a system scan only", coche cette case: O20 - AppInit_DLLs: jpyhjo.dll Ferme les applications ouvertes et clique Fix Checked. Mets MBAM à jour et lance cette fois une analyse complète stp. Poste le résutat de même qu'un nouveau log Hijackthis fait après analyse. @++ -
PC qui rame après désinfection NetSky
Apollo a répondu à un(e) sujet de reptedoz dans Analyses et éradication malwares
Bonjour, tout cela est ok. Je pense que la lenteur du pc ne peut plus être attribuée à une infection. Pense à vérifier les mises à jour de Java, Flash Player, Acrobat Reader (trop ancien! et bourré de failles) , ainsi que les mises à jour de tes lecteurs media etc. Pour désinstaller les outils utilisés: Télécharger ToolsCleaner! de A.Rothstein pour enlever les programmes utilisés pendant la procédure. http://pc-system.fr/TC/ToolsCleaner2.exe * Enregistrer ToolsCleaner2.exe sur le Bureau. Sous Vista,Clic-droit > Exécuter en tant qu' Administrateur * Double-cliquer dessus, puis cliquer sur Recherche --> Le programme va chercher les utilitaires installés ------> Il se peut que la fenêtre devienne blanche pendant le scan, c'est normal ! * Copier-coller le contenu du rapport qui apparait dans la fenêtre blanche. Lorsque la recherche est terminée ToolsCleaner affiche une liste des différents outils trouvés, cliquez sur "Suppression" afin de les supprimer. Fermez le programme en cliquant sur "Quitter ". Postez le rapport qui se trouve ici >>> C:\TCleaner.txt Options facultatives A utiliser si vous le souhaitez : Création d'un nouveau point de restauration (conseillé) Vidage de la corbeille Nettoyage de vos fichiers temporaires @++
