Apollo

Bonsoir, Il n'est pas bon de poster partout http://www.commentcamarche.net/forum/affic...vacy-components Tu dois choisir un forum et pas deux (lire ma signature) sinon tu pourrais avoir de mauvaises surprises. Télécharge Malwarebytes' Anti-Malware (MBAM) Si le lien ne fonctionne pas, télécharger ICI Ce logiciel est à garder, il rendra encore de grands services! En cas de problème de mise à jour: Télécharger mises à jour MBAM Mises à jour + récentes pour MBAM Exécute le fichier après l'installation de MBAM Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse. Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à être redémarré, redémarre le pc. Poste un nouveau log Hijackthis après le redémarrage de la machine stp. Télécharge HijackThisV2 sur ton bureau. Double-clique sur HJTInstall.exe et suis les instructions d'installation. --> Sous VISTA: faire un clic droit/exécuter en temps qu'administrateur. Tu trouveras un tutoriel pour l'installation et la génération d'un rapport ici Lance le, valide le message d'avertissement, puis clique sur Do a system scan and save a logfile. A la fin de l'analyse, le bloc-notes va s'ouvrir. Copie-colle tout son contenu ici à la suite. Poste le rapport généré sur le forum. @++

Bonsoir, Télécharge MSNFix.zip (de !aur3n7) sur le bureau: Aide en images: http://www.malekal.com/tutorial_MSNFix.php http://sosvirus.changelog.fr/MSNFix.zip Adresse secondaire: http://cfasi.fr/MSNFix/MSNFix.zip Décompresse-le (clic droit : Extraire ici). Ouvre-le et double clique sur le fichier MSNFix.bat c ---> Sous Vista: Clic droit/exécuter en temps qu'administrateur! . - Exécutez l'option R. - Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage. - Sauvegarde ce rapport puis fais-en un copier/coller sur le forum, ainsi qu'un scan HijackThis fait en mode normal. - Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt NB: Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement. Poste le rapport stp. @++

Carole, question bête: est-ce que l'heure du pc est bien réglée? Si elle ne l'est pas cela pourrait expliquer ce phénomène. Vérifie stp. tss tss, cela ne se fait pas ça http://assiste.forum.free.fr/viewtopic.php...09a82471102a8ef tu pourrais avoir des problèmes à consulter plusieurs forums pour la même histoire car les procédures de certains helpers ne se font pas dans le même ordre ni parfois avec les mêmes outils...

Re, Je ne sais pas si Thierry va pouvoir te répondre ce soir car j'ai pu remarquer qu'il était déjà sur le forum très tôt ce matin et je ne le vois pas sur le messenger. On va faire une analyse avec MBAM, ça ne coûte rien. Télécharge Malwarebytes' Anti-Malware (MBAM) Si le lien ne fonctionne pas, télécharger ICI Ce logiciel est à garder, il rendra encore de grands services! En cas de problème de mise à jour: Télécharger mises à jour MBAM Mises à jour + récentes pour MBAM Exécute le fichier après l'installation de MBAM Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse. Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à être redémarré, redémarre le pc. Poste un nouveau log Hijackthis après le redémarrage de la machine stp. @++

Bonsoir, Ok, MBAM a trouvé un reste de Winantivirus, une sale bête celle-là! Mets Adobe Reader à jour ICI. Mets également le Flash Player à jour. NB:: Pense à décocher les cases proposant la toolbar Google. Ta console Java n'est pas à jour; pour corriger cela, va chez Java Sun et télécharge la dernière version. Installe-la de suite. En cas de problèmes chez Sun, tu peux aller télécharger la dernière version chez File Hippo * Utilise ensuite ceci: crée un nouveau dossier sur le bureau ou dans "mes documents"; nomme-le JavaRa. Enregistre ce fichier compressé (zip) dans le dossier nouvellement créé : http://raproducts.org/click/click.php?id=1 Patiente le temps de téléchargement. Clic droit/extraire ici. Double clique sur l'icône "soleil" et n'utilise que le bouton "Remove Older Versions". --> Pour Vista: clic droit/exécuter en temps qu'administrateur <-- Ca va virer les versions obsolètes et libérer de l'espace disque. Poste le rapport sauvé sur le C:\ stp. (ou dans le dossier JavaRa) Après avoir fait tout cela, poste un nouveau log Hijackthis afin d'optimiser un peu tout ça car il y a beaucoup trop de programmes au lancement de Windows et qui peuvent être lancés manuellement. Cela permettra également d'avoir un pc plus véloce. @ +, tard

Bonsoir, C'est une bonne idée le PSI mais il faudra fixer la ligne 04 qui lui correspond sinon ce sera encore un programme qui se lancera au boot! Le PSI peut être lancé depuis démarrer/tous les programmes, disons une fois par semaine. Pour les problèmes de lenteur il faudra aller voir sur Sécurité/optimisation une fois terminé ici. NB pour les lecteurs: PSI est inutile sur un pc équipé de Kaspersky car il a ce module intégré d'origine. @++

Bonsoir Carole, Je vais contacter Thierry chez Kaspersky afin qu'il s'occupe de ton souci avec ta suite K. Il n'est pas admissible qu'on laisse poireauter quelqu'un comme ça. Je le contacte immédiatement par MP. @+tard

Bonsoir, Un code d'accès? Bizarre. Comment se comporte le pc? On va faire quelques corrections dans certaines appli à risque. Vérifie d'après cette page: http://www.vista-xp.fr/forum/topic3405.html et fais les mises à jour qui s'imposent. Pour la console Java c'est sûr et certain de même que pour le Flash Player. Tu peux tenter un autre scan en ligne: http://www.eset.com/onlinescan/ supprime tout ce qu'il détecte donc tu coches la case du dessus. Quand tu auras fait tes mises à jour logicielles et le scan en ligne, refais un nouveau log Hijackthis stp. EDIT; je vois qu'on a déjà fait les manip pour Java et le reste mais pourquoi diable voit-on encore cette vieille version? Vérifie dans ajout/suppr des programmes, tu ne dois avoir que la dernière version de Java, qui est à ce jour la 6 Update 12: tu désinstalles toutes les autres, à l'aide de javara ou par désinstaller "normalement". http://java.com/fr/download/manual.jsp @++

Bonsoir, Y'en a qui n'ont rien compris: la remarque d'ipl_001 concerne TOUT membre ne faisant pas partie du groupe sécurité de ce forum. On n'est pas sur CCM ici. Si oceanic64 doit aller sur le forum Hardware, ce sera quand il sera sûr de ne pas être infecté. Ici on désinfecte et rien d'autre. Maintenant, si le gars est allé voir ailleurs, c'est de votre faute. ++

Ok on va faire un scan en ligne; laisse bien tes supports amovibles connectés. Désinstalle ComboFix de cette manière en copiant/collant la ligne ci-dessous dans exécuter et valide: ComboFix /u Vire ces dossiers: C:\Qoobox et C:\ComboFix puis vide la corbeille. (si tu les trouvais encore). On reprendra Hijackthis après car il va être viré: Pour désinstaller les outils utilisés: Télécharger ToolsCleaner! de A.Rothstein pour enlever les programmes utilisés pendant la procédure. http://pc-system.fr/TC/ToolsCleaner2.exe * Enregistrer ToolsCleaner2.exe sur le Bureau. Sous Vista,Clic-droit > Exécuter en tant qu' Administrateur * Double-cliquer dessus, puis cliquer sur Recherche --> Le programme va chercher les utilitaires installés ------> Il se peut que la fenêtre devienne blanche pendant le scan, c'est normal ! * Copier-coller le contenu du rapport qui apparait dans la fenêtre blanche. Lorsque la recherche est terminée ToolsCleaner affiche une liste des différents outils trouvés, cliquez sur "Suppression" afin de les supprimer. Fermez le programme en cliquant sur "Quitter ". Postez le rapport qui se trouve ici >>> C:\TCleaner.txt **************** Assure toi que la console Java est bien la plus récente; pour le savoir rends-toi sur cette page et clique sur Vérifier la version de Java -> http://www.java.com/fr/download/installed.jsp -> Il te sera indiqué si tu dois installer la dernière version. Si tu installes une nouvelle version Java, désinstalle toutes les plus anciennes via ajout/suppr de programmes. Fais un scan en ligne avec Kaspersky. TUTO: http://www.vista-xp.fr/forum/topic109.html Fais un scan en ligne Kaspersky Clique sur Accept Patiente le temps d'installation du Webscanner. Les bases de mises à jour vont s'installer, patiente un moment Clique sur Next. Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera. A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport. Copie/colle l'entièreté du fichier texte ouvert, par clic droit dessus, sélectionner tout/copier. Colle ce rapport dans ta réponse sur le forum. @++

Re, Jamais rencontré ce problème, je pense que tu dois avoir un problème hardware. Tu vas éteindre le pc, avec le gros bouton si nécessaire; attends quelques minutes puis rallume l'ordi. On va faire un scan en ligne si c'est possible, après avoir viré les outils utilisés. On fait ça dès que tu reviens avec ta machine. ++

Stp pour ne pas me citer à chaque réponse, utilise le bouton Répondre mais celui qui se trouve entre flash et nouveau, merci. Tu as téléchargé Antivir, pourquoi? Ton Nod32 ne fonctionne plus? Il ne faut pas laisser deux antivirus, désinstalle donc celui que tu décideras. Connecte absolument tes supports amovibles AVANT de passer à la suite. Le logiciel qui suit n'est à utiliser que prescrit par un helper qualifié et formé à l'outil. Ne pas utiliser en dehors de ce cas de figure : dangereux. >>>Désactive ton antivirus, firewall et antispyware le temps de l'analyse.<<< Connecter les supports amovibles (clé usb et autres) avant de procéder. Tutoriel officiel Télécharge ComboFix sur ton bureau (et pas ailleurs). Si la console de récupération n'est pas installée sur un XP, ComboFix va proposer de l'installer: Accepter! Assure toi que tous les programmes sont fermés avant de commencer. Double-clique combofix.exe afin de l'exécuter. Clique sur "Oui" au message de Limitation de Garantie qui s'affiche. Il est possible que ton pare-feu (firewall) te demande si tu acceptes ou non l'accès de nircmd.cfexe à la zone sûre: accepte. Ne ferme pas la fenêtre qui vient de s'ouvrir, tu te retrouverais avec un bureau vide. Lorsque l'analyse sera terminée, un rapport apparaîtra. Copie-colle ce rapport dans ta prochaine réponse. Le rapport se trouve dans : C:\Combofix.txt (si jamais). Si tu perds la connexion après le passage de ComboFix, voici comment la réparer ICI. @++

Ok, on va réinitialiser le fichier Hosts et quand tu auras exécuté le fichier, réessaie de faire la mise à jour mais ne lance plus d'analyses pour le moment. Si cela ne suffit pas on tirera avec un plus gros calibre. Télécharge RHosts sur ton bureau: http://siri.urz.free.fr/RHosts.php Exécute-le ensuite puis dis-moi si la mise à jour de MBAM se fait. @++

Re, As-tu subi récemment une infection grave genre Bagle? Je demande ça parce qu'il y a des "disk error" dans le rapport SDFix. J'espère pour toi que tu n'as pas un problème hardware. Vérifie si tu peux mettre MBAM à jour pour voir. ++

Bonjour, Pas mal d'anomalies dans le rapport GSI que tu as posté. Le fichiers Hosts est altéré et on va déjà réparer ça; pour le reste vois avec eux Rends-toi sur le site de S!RI et télécharge puis exécute le RHosts: http://siri.urz.free.fr/RHosts.php Essaie de refaire une mise à jour Kasp après réinitialisation du Hosts. @++

Bonjour, Le SP3 n'aura aucune incidence sur la procédure. Lance Hijackthis avec "do a system scan only" et coche cette case: O4 - HKLM\..\Run: [C:\WINDOWS\system32\kdecw.exe] C:\WINDOWS\system32\kdecw.exe Ferme les applications ouvertes et clique sur Fix Checked. Tu as une infection par supports amovibles, il faudra prévoir de les connecter quand on analysera plus tard. 1) Fais un clic droit sur ce lien : Navilog1 par IL-MAFIOSO . Enregistre la cible (du lien) sous... et enregistre-le sur ton bureau. Ensuite double clique sur navilog1.exe pour lancer l'installation. Certains antivirus réagissent à Navilog1, désactiver provisoirement l'antivirus en cas de problème. Une fois l'installation terminée, le fix s'exécutera automatiquement. (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). Laisse-toi guider. Au menu principal, choisis 1 et valide. Patiente jusqu'au message : *** Analyse Termine le ..... *** Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir. Copie-colle l'intégralité dans ta prochaine réponse. Referme le bloc-notes. Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt) 2) Double-clique sur le raccourci Navilog1 présent sur le bureau Laisse-toi guider. Au menu principal, choisis 2 et valide. Patiente jusqu'au message : *** Analyse Termine le ..... *** Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir. Copie-colle l'intégralité dans ta prochaine réponse. Referme le bloc-notes. Le rapport est en outre sauvegardé à la racine du disque (cleannavi.txt) NB: Si ton bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter" Tape explorer et valide. Cela fera apparaître ton bureau. Poste également un tout nouveau log Hijackthis après ça stp. @++

Bonsoir, Le log est tronqué. Mais je peux te dire que le coupable qui fait ramer le pc s'appelle Norton; de plus il est couplé à une autre patate d'antivirus, Avast! 1. Virer Norton avec ceci: Remover Norton 2. Si tu es d'accord pour changer d'antivirus. Tutos: http://www.vista-xp.fr/forum/topic227.html http://www.libellules.ch/tuto_antivir.php Procédure: Télécharger l'exécutable d'Antivir. Antivir version française Page de téléchargements Avira Désinstaller Avast par Ajouter/Supprimer des programmes. En cas de problème de désinstallation: http://www.avast.com/fre/avast-uninstall-utility.html Installer Antivir et le configurer comme expliqué dans le tutoriel. (Ne pas oublier de cocher la case de recherche de Rootkits -> très important). Fais un clic droit sur l'icône d'Antivir dans la barre des tâches et choisis Configure Antivir Dans la fenêtre, coche la case Expert Mode Juste en dessous, clique sur le menu Scanner Sur le panneau de droite, coche la case Recherche de Rootkits au démarrage de la recherche. Fais les mises à jour. Lancer une analyse complète de l'ordinateur. Poster le rapport ici svp. (Le rapport apparait à la fin de l'analyse: le copier/coller ici) 3. Virer l'inutile Spybot S&D. @++

Bonsoir, Télécharge SDFix de AndyManchesta et sauvegarde le sur ton Bureau. :att: Si le lien ne fonctionne pas, essaie ceux-ci : http://download.bleepingcomputer.com/andymanchesta/SDFix.exe http://sdfix.net/SDFix.exe Double clique sur SDFix.exe pour lancer l'installation. L'outil sera extrait à la racine du lecteur système (généralement le C:\). En fin d'installation, une fenêtre du Bloc-notes s'ouvre pour afficher le contenu du fichier Installed.txt. Ferme cette fenêtre du Bloc-notes. Redémarre ton ordinateur en mode sans échec. Pour démarrer en mode sans échec. Tu choisis ton nom d'utilisateur pour ouvrir la session. Ouvre le dossier SDFix qui vient d'être créé à la racine du disque système (généralement C:\) et double clique sur RunThis.bat pour lancer l'exécution de l'outil. Appuie sur Y puis sur la touche <Entrée> pour commencer le processus de nettoyage. Il est possible que l'outil demande un redémarrage en mode Sans Échec en début de routine, si une infection particulière est détectée; valide et tapote la touche F8 au redémarrage pour accéder aux options de démarrage. SDFix va supprimer les services et les entrées du Registre de certains troyens trouvés puis te demandera d'appuyer sur une touche pour redémarrer. Appuie donc sur une touche. Ton système sera plus long pour redémarrer que d'habitude car l'outil va continuer à s'exécuter et supprimer des fichiers. Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau. Une fois les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt (C:/SDFix/Report.txt). Il faudra coller ce rapport dans ta prochaine réponse. Poste un nouveau log Hijackthis après avoir posté le rapport SDFix stp. @++

Re, Il devrait y avoir du mieux côté fenêtres intempestives. Quelques appli à mettre à jour par mesure de sécurité, voir cette page: http://www.vista-xp.fr/forum/topic3405.html Navilog1 doit être désinstallé via ajouter/supprimer des programmes puis supprimer son dossier qui est en C:\Program Files. Un scan de vérification supplémentaire. Télécharge Malwarebytes' Anti-Malware (MBAM) Si le lien ne fonctionne pas, télécharger ICI Ce logiciel est à garder, il rendra encore de grands services! Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse. Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à être redémarré, redémarre le pc. Poste un nouveau log Hijackthis après le redémarrage de la machine stp. @++

Bonsoir, Le log est propre, c'est donc avec le forum Software qu'il faut voir pour le problème IE7. Je te conseille de désinstaller One Care car il fait très mauvais ménage avec Kaspersky @++

Bonsoir, On va éliminer cette infection en deux étapes: 1) Fais un clic droit sur ce lien : Navilog1 par IL-MAFIOSO . Enregistre la cible (du lien) sous... et enregistre-le sur ton bureau. Ensuite double clique sur navilog1.exe pour lancer l'installation. Certains antivirus réagissent à Navilog1, désactiver provisoirement l'antivirus en cas de problème. Une fois l'installation terminée, le fix s'exécutera automatiquement. (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). Laisse-toi guider. Au menu principal, choisis 1 et valide. Patiente jusqu'au message : *** Analyse Termine le ..... *** Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir. Copie-colle l'intégralité dans ta prochaine réponse. Referme le bloc-notes. Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt) 2) Double-clique sur le raccourci Navilog1 présent sur le bureau Laisse-toi guider. Au menu principal, choisis 2 et valide. Patiente jusqu'au message : *** Analyse Termine le ..... *** Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir. Copie-colle l'intégralité dans ta prochaine réponse. Referme le bloc-notes. Le rapport est en outre sauvegardé à la racine du disque (cleannavi.txt) NB: Si ton bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter" Tape explorer et valide. Cela fera apparaître ton bureau. Poste également un tout nouveau log Hijackthis après ça stp. @++

Bonjour, Il n'est pas besoin d'être un "pro" pour retrouver le numéro de licence sur un pc: http://siri.urz.free.fr/WinKey.php La première chose à faire pour essayer de désinfecter cette machine est de fournir le log Hijackthis. Télécharge HijackThisV2 sur ton bureau. Double-clique sur HJTInstall.exe et suis les instructions d'installation. --> Sous VISTA: faire un clic droit/exécuter en temps qu'administrateur. Tu trouveras un tutoriel pour l'installation et la génération d'un rapport ici Lance le, valide le message d'avertissement, puis clique sur Do a system scan and save a logfile. A la fin de l'analyse, le bloc-notes va s'ouvrir. Copie-colle tout son contenu ici à la suite. Poste le rapport généré sur le forum. @++

Bonjour, ce log est clean. @++

Bonjour, Je pense que tu devrais aller poster sur le forum Kaspersky France: http://grandpublic.kaspersky.fr/forum/ Il vont sûrement te demander de leur soumettre un rapport GSI: http://gsi.kaspersky.fr/ pour examiner ce qui peut bien clocher à ton logiciel et à ton système. Il suffit parfois d'un pilote à mettre à jour. Perso, je ne vois plus où pourrait se trouver le problème qui te cause ce désagrément car le log est propre. EDIT: VIDEO POUR CREER RAPPORT GSI @++

Bonjour, fais un nouveau log Hijackthis stp; depuis hier, il peut y avoir des choses qui ont changé. @++