Aller au contenu

Apollo

Equipe Sécurité
  • Compteur de contenus

    25 839
  • Inscription

  • Dernière visite

  • Jours gagnés

    384

Tout ce qui a été posté par Apollo

  1. Ok, Avant de faire ce que j'ai dit plus haut: Assure toi que la console Java est bien la plus récente; pour le savoir rends-toi sur cette page et clique sur Vérifier la version de Java -> http://www.java.com/fr/download/installed.jsp -> Il te sera indiqué si tu dois installer la dernière version. Il faudrait que tu réussisses à installer la 6 Update 10 car si on vire la restauration... Si l'installation est un succès, tu pourras alors désinstaller la 6 Update 7 par ajout/suppression de programmes, mais pas avant. Fais ça, j'ai préparé le speech de fin de topic si tout va bien pour toi. @ + tard.
  2. Bonjour, C'est ok Vérifie bien dans ajout/suppr de programmes si tu as bien la Java 6 Update 10, avant qu'on ne vire les outiils et les points de restauration. On va les virer afin de ne pas restaurer une infection par mégarde; ça arrive quand on oublie. De manière générale, quand le pc est bien fonctionnel, il est bon de liquider de temps en temps les points de restauration pour gagner en espace disque dur. Après vérif de la présence de Java: Désactiver la Restauration Système. Démarrer/Tous les programmes/Accessoires/Outils Système. (ou touche Windows + Pause --> onglet Restauration système). Cliquer sur Restauration Système. Cliquer sur "Paramètres de la restauration du système; cocher la case: "Désactiver la Restauration du système sur tous les lecteurs" Appliquer/OK. Redémarrer le navigateur Pour réactiver la Restauration système, suivre le même chemin et décocher la case. Appliquer/OK. ******************************* Pour désinstaller les outils utilisés: Télécharger ToolsCleaner! de A.Rothstein pour enlever les programmes utilisés pendant la procédure. http://pc-system.fr/TC/ToolsCleaner2.exe * Enregistrer ToolsCleaner2.exe sur le Bureau. Sous Vista,Clic-droit > Exécuter en tant qu' Administrateur * Double-cliquer dessus, puis cliquer sur Recherche --> Le programme va chercher les utilitaires installés ------> Il se peut que la fenêtre devienne blanche pendant le scan, c'est normal ! * Copier-coller le contenu du rapport qui apparait dans la fenêtre blanche. Lorsque la recherche est terminée ToolsCleaner affiche une liste des différents outils trouvés, cliquez sur "Suppression" afin de les supprimer. Fermez le programme en cliquant sur "Quitter ". Postez le rapport qui se trouve ici >>> C:\TCleaner.txt Options facultatives A utiliser si vous le souhaitez : Création d'un nouveau point de restauration (conseillé) Vidage de la corbeille Nettoyage de vos fichiers temporaires @++
  3. Bonjour. C'est parfait. De rien, avec plaisir
  4. Bonjour, Content pour toi que cela soit résolu. Post précédent à déplacer sur le forum SOFTWARE. Ici c'est désinfection.
  5. Re, Eh ben voilààà. Fais les opérations pour la console java comme demandé plus haut. Il faudra aussi lancer une analyse antivirus et poster le rapport mais avant pratique une avec MBAM. De toute façon, vaut mieux pas trop se fâcher avec moi, car j'ai souvent une quinzaine de sujets en cours, si tu vois ce que je veux dire... Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à être redémarré, redémarre le pc. Poste un nouveau log Hijackthis après le redémarrage de la machine stp. On verra la suite, tu as du pain sur la planche. Bonne nuit
  6. Tard? T'es où en Papouasie? @ demain
  7. Il n'y a toujours pas d'antivirus sur cet ordi? Je pense avoir donné les instructions pour en installer un pourtant...
  8. Re,, ce pc devra être optimisé car il y a beaucoup trop de programmes au démarrage de Windows et cela bouffe énormément des ressources, même en tournant en tâche de fond; il faudra voir avec le forum d'optimisation. En attendant, installe la dernière version de Java: http://java.com/fr/download/manual.jsp Après, et seulement si l'installation est une réussite utiliser la seconde option de Javara (Remove Older Versions). Télécharge JavaRa.zip de Paul McLain et Fred de Vries. Décompresse le fichier sur ton bureau (clic droit > Extraire tout) Double-clique sur le répertoire JavaRa obtenu Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher) Sous Vista: clic droit/Excécuter en temps qu'administrateur Clique sur Search For Updates Sélectionne Update Using jucheck.exe puis clique sur Search Autorise le processus à se connecter s'il te le demande, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes. Quand l'installation est terminée, revient à l'écran de JavaRa et clique sur Remove Older Versions Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok. Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse. Note : le rapport se trouve aussi à la racine de la partition système, en général C:\ sous le nom JavaRa.log (c:\JavaRa.log) Ferme l'application NB: en cas de problème d'installation de la dernière version de la console, télécharger la version "hors ligne" sur le bureau: http://javadl.sun.com/webapps/download/AutoDL?BundleId=23111 et l'installer toutes applications fermées sauf protections pc. Il ne doit jamais rester que la dernière version dans le "Ajouter/supprimer des programmes". ************************* Pour contrôler les éventuelles failles dans tes applications et obtenir le lien vers les correctifs: Pour être tenu au courant de l'évolution de certaines applications et être dirigé vers des liens de mises à jour de ces programmes: installe le PSI de Secunia. Une analyse par semaine suffit amplement. ******************************** Télécharger ATF Cleaner par Atribune. Installe-le sur le bureau. (A conserver car très utile après chaque séance de surf) Double-clique ATF-Cleaner.exe afin de lancer le programme. --> Sous Vista: Clic droit/exécuter en temps qu'administrateur. Sous l'onglet Main, choisis : Select All Cliquer sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite. Clique Exit, du menu principal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. ************************** TUTO: http://www.vista-xp.fr/forum/topic109.html Fais un scan en ligne Kaspersky Clique sur Accept Patiente le temps d'installation du Webscanner. Les bases de mises à jour vont s'installer, patiente un moment Clique sur Next. Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera. A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport. Copie/colle l'entièreté du fichier texte ouvert, par clic droit dessus, sélectionner tout/copier. Colle ce rapport dans ta réponse sur le forum. @++
  9. Vire-moi cette inutilité de Spyware Machin er installe MalwareBytes anti malware. Il sera bien suffisant. Maintenant, si tu as viré Comodo tu peux en choisir un autre... Tu as l'embarras du choix: Voila quelques liens pour des pare-feux gratuits Zone Alarm (2 versions ) Lien de téléchargement de la version FREE : http://dl2.zonelabs.com/bin/free/3301_fr/z..._737_000_fr.exe Lien de téléchargement de la version PRO : http://www.zonelabs.com/store/content/cata...lid=dbtopnav_za La version pro est payante après une période d'essai. Tuto de Tesgaz pour la version pro : http://speedweb1.free.fr/frames2.php?page=tuto1 Tuto de Odsen pour la version free : http://benoit.aun.free.fr/securite-facile-php/zonealarm.php Kerio Lien de téléchargement : http://www.sunbelt-software.com/evaluation/440/kerio.exe Tuto de Malekal_morte : http://www.malekal.com/kerio_firewall.html Jetico Lien de téléchargement éditeur : http://www.jetico.com/ Lien de téléchargement sur Zebulon (en fr) : http://telechargement.zebulon.fr/license-1-225.html Tuto de Odsen (lien site) : http://benoit.aun.free.fr/securite-facile-php/jetico.php Tuto de Odsen (lien zeb) : http://forum.zebulon.fr/tutoriel-jetico-pe...all-t93489.html Outpost firewall free Lien de téléchargement éditeur : http://www.agnitum.com/products/outpostfree/download.php Tuto de Odsen (lien site) : http://securite-facile.ovh.org/outpost.php La liste n'est pas exhaustive, il en existe d'autres gratuits, et d'autres avec plus de fonctions payants. Télécharge l'exécutable d'installation du pare-feu que tu auras choisi. Déconnecte toi, débranche physiquement ta connexion, et lance l'installation de ton pare-feu. Puis reconnecte toi et suis les instructions supplémentaires s'il y en a. Aide toi des tutos. Je te conseille Zone Alarme ou Kério en version gratuite pour commencer, tu pourras en changer par la suite pour un pare-feu plus élaboré quand tu auras le temps de t'y plonger. Un pare-feu bien configuré, est garant de la sécurité du pc et de ta tranquilité . Vérifie toujours la compatibilité d'un logiciel avec ton système avant de l'installer. L'outil de Coolman est une sérieuse référence, mais il ne doit te servir QUE pour t'informer; laisse aux conseillers en sécurité le soin d'analyser les rapports des outils qu'il font utiliser. La désinfection ne s'improvise pas, elle s'apprend et c'est une responsabilité, non un passe-temps... @++
  10. Apollo

    virus

    Re, Ce n'est donc pas un manque de mémoire physique. Je crois que je ne peux plus t'aider plus concernant ce problème, ton pc est désinfecté et j'ai fait ce qu'on attend de moi sur cette partie de forum. Je te laisse un MP. @++
  11. Re C'est en effet plus facile de te renvoyer ici... Dans les options internet d'Explorer, onglet général, vérifie ceci: Je suppose, sans en être sûr que IE7 ne convient pas à Win 2000??? Je ne crois plus à une infection mais tu peux toujours poster un log si tu veux. @++
  12. Apollo

    virus

    Bip rebonsoir. Pc lent ne veut pas forcément dire infection. Un manque de mémoire vive peut en être la cause. Presse les touches Windows et Pause du clavier et dis-moi combien de mémoire vive tu disposes. Pour Java, ne vire pas la 6 update 7, il faut toujours être sûr de réussir une installation de nouvelle version avant de virer les anciennes Essaie d'installer la dernière qui date de deux jours: http://java.com/fr/download/manual.jsp Assure-toi de la réussite de l'install dans programmes et fonctionnalités; si la 6 Update 10 est présente, tu pourras (devras) désinstaller la 6 Update 7 ---> il ne doit jamais rester que la dernière version. Pour contrôler tes applications, le PSI de Secunia t'y aidera; il te donnera les liens après avoir scanné les appli présentes sur ton pc. Pour être tenu au courant de l'évolution de certaines applications et être dirigé vers des liens de mises à jour de ces programmes: installe le PSI de Secunia. Une analyse par semaine suffit amplement. **************************** Voila quelques liens pour des pare-feux gratuits Zone Alarm (2 versions ) Lien de téléchargement de la version FREE : http://dl2.zonelabs.com/bin/free/3301_fr/z..._737_000_fr.exe Lien de téléchargement de la version PRO : http://www.zonelabs.com/store/content/cata...lid=dbtopnav_za La version pro est payante après une période d'essai. Tuto de Tesgaz pour la version pro : http://speedweb1.free.fr/frames2.php?page=tuto1 Tuto de Odsen pour la version free : http://benoit.aun.free.fr/securite-facile-php/zonealarm.php Kerio Lien de téléchargement : http://www.sunbelt-software.com/evaluation/440/kerio.exe Tuto de Malekal_morte : http://www.malekal.com/kerio_firewall.html Jetico Lien de téléchargement éditeur : http://www.jetico.com/ Lien de téléchargement sur Zebulon (en fr) : http://telechargement.zebulon.fr/license-1-225.html Tuto de Odsen (lien site) : http://benoit.aun.free.fr/securite-facile-php/jetico.php Tuto de Odsen (lien zeb) : http://forum.zebulon.fr/tutoriel-jetico-pe...all-t93489.html Outpost firewall free Lien de téléchargement éditeur : http://www.agnitum.com/products/outpostfree/download.php Tuto de Odsen (lien site) : http://securite-facile.ovh.org/outpost.php La liste n'est pas exhaustive, il en existe d'autres gratuits, et d'autres avec plus de fonctions payants. Télécharge l'exécutable d'installation du pare-feu que tu auras choisi. Déconnecte toi, débranche physiquement ta connexion, et lance l'installation de ton pare-feu. Puis reconnecte toi et suis les instructions supplémentaires s'il y en a. Aide toi des tutos. Je te conseille Zone Alarme ou Kério en version gratuite pour commencer, tu pourras en changer par la suite pour un pare-feu plus élaboré quand tu auras le temps de t'y plonger. Un pare-feu bien configuré, est garant de la sécurité du pc et de ta tranquilité . ************************************* Vérifie TOUJOURS qu'un logiciel soit compatible avec Vista avant de l'installer! *************************************************** Pour sécuriser au maximum ton PC, il faut: Que tu connaisses les pièges d'Internet et la façon de les éviter. Pour cela, consulte ce document au format PDF. Tout y est expliqué. Jusqu'à présent Vista avait été épargné par les virus et troyens essentiellement développés pour XP. Mais il est vite devenu la cible des menaces en tout genre. Donc, autant savoir à l'avance comment se protéger. :arrow: Enfin, ce serait cool que tu déclares ton infection sur Malware Complaints. Qu'est ce que Malware Complaints Pour faire entendre notre voix, nous devons être le plus nombreux possible à témoigner. Voir les règles de Malware-Complaints : http://www.malwarecomplaints.info/phpBB3/viewtopic.php?t=5 Enregistre toi sur le forum à partir du bouton register en haut : Après t'être enregistré, tu as sous forme de liste les types d'infection (Look2Me, Smitfraud, etc..) : Exemple pour la France: http://www.malwarecomplaints.info/phpBB3/viewforum.php?f=10 Belgique: http://www.malwarecomplaints.info/phpBB3/viewforum.php?f=35 Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas quelle infection tu as eu, crée un message dans le sujet "Autres infections" conforme aux règles du forum (age, ville, département etc..) (Dans ton cas, il s'agit d'une infection Navipromo Pour poster un message, clique sur le bouton "post reply" et saisis les informations. NE PAS CREER UN NOUVEAU SUJET avec le bouton New Topic. NB: Si tu as de la difficulté pour l'inscription sur Malware Complaints, tout est expliqué ICI @++
  13. Apollo

    virus

    Re, Oui tu as MBAM pour nettoyer mais si tu veux le résident il faut le payer.... Ceci dit, même si tu disposes d'un firewall dans Vista, je doute que ce soit le meilleur du monde... Si tu en installes un indépendant, tu devras désactiver celui de Vista car comme les antivirus, il ne peut y avoir cohabitation de firewalls sans conflits. N'oublie pas que tu dois toujours exécuter les outils par clic droit/exécuter en temps qu'adminisateur et que l'UAC doit être désactivé pour que les outils spéciaux puissent faire leur boulot. L'UAC a ceci de mieux que dans XP où il n'existe pas. Donc c'est un très bon gardien. Lance Hijackthis et fixe cette ligne: O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/dow...llerControl.cab Mefie-toi très fort de tous ces petits "trucs sympa" comme les kiwee, messenger skinner et autre WebMedia player téléchargé n'importe où! C'est souvent eux qui te font cadeau de Navipromo! Le seul site où télécharger WebMedia Player est celui de l'auteur: Florian Delauney. http://www.azertysite.new.fr/ Si tu as des amis qui ont ce programme, passe leur le message. Je peux te renseigner plusieurs firewalls qui iront bien avec Antivir; c'est à toi de voir lequel tu veux Télécharge JavaRa.zip de Paul McLain et Fred de Vries. Décompresse le fichier sur ton bureau (clic droit > Extraire tout) Double-clique sur le répertoire JavaRa obtenu Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher) Sous Vista: clic droit/Excécuter en temps qu'administrateur Clique sur Search For Updates Sélectionne Update Using jucheck.exe puis clique sur Search Autorise le processus à se connecter s'il te le demande, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes. Quand l'installation est terminée, revient à l'écran de JavaRa et clique sur Remove Older Versions Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok. Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse. Note : le rapport se trouve aussi à la racine de la partition système, en général C:\ sous le nom JavaRa.log (c:\JavaRa.log) Ferme l'application NB: en cas de problème d'installation de la dernière version de la console, télécharger la version "hors ligne" sur le bureau: http://javadl.sun.com/webapps/download/AutoDL?BundleId=23111 et l'installer toutes applications fermées sauf protections pc. Il ne doit jamais rester que la dernière version dans le "Ajouter/supprimer des programmes". Poste ce rapport ainsi qu'un nouveau log Hijackthis fait après toutes ces manip et je te donnerai les différents pare-feu pour que tu en choisisses un. @++
  14. Re, C'est bien. Télécharge JavaRa.zip de Paul McLain et Fred de Vries. Décompresse le fichier sur ton bureau (clic droit > Extraire tout) Double-clique sur le répertoire JavaRa obtenu Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher) Sous Vista: clic droit/Excécuter en temps qu'administrateur Clique sur Search For Updates Sélectionne Update Using jucheck.exe puis clique sur Search Autorise le processus à se connecter s'il te le demande, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes. Quand l'installation est terminée, revient à l'écran de JavaRa et clique sur Remove Older Versions Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok. Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse. Note : le rapport se trouve aussi à la racine de la partition système, en général C:\ sous le nom JavaRa.log (c:\JavaRa.log) Ferme l'application NB: en cas de problème d'installation de la dernière version de la console, télécharger la version "hors ligne" sur le bureau: http://javadl.sun.com/webapps/download/AutoDL?BundleId=23111 et l'installer toutes applications fermées sauf protections pc. Il ne doit jamais rester que la dernière version dans le "Ajouter/supprimer des programmes". ***************************** Pour être tenu au courant de l'évolution de certaines applications et être dirigé vers des liens de mises à jour de ces programmes: installe le PSI de Secunia. Une analyse par semaine suffit amplement. ******************************* Il te faudra un firewall, je te donne ça après. Fais un scan en ligne stp. TUTO: http://www.vista-xp.fr/forum/topic109.html Fais un scan en ligne Kaspersky Clique sur Accept Patiente le temps d'installation du Webscanner. Les bases de mises à jour vont s'installer, patiente un moment Clique sur Next. Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera. A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport. Copie/colle l'entièreté du fichier texte ouvert, par clic droit dessus, sélectionner tout/copier. Colle ce rapport dans ta réponse sur le forum. @+ tard
  15. Bip, Télécharger OTMoveIt2 par OldTimer. Enregistrer ce fichier sur le Bureau. Faire un double clic sur OTMoveIt2.exe pour lancer l'exécution de l'outil. (Note: Si vous utilisez Vista, faire un clic droit sur le fichier puis choisir Exécuter en tant qu'administrateur). Copier les lignes de la zone "Code" ci-dessous dans le Presse-papiers en les sélectionnant TOUTES puis en appuyant simultanément sur les touches CTRL et C (ou, après les avoir sélectionnées, en faisant un clic droit puis en choisissant Copier): C:\Documents and Settings\mederic & steph\programe\fairuse-wizard-le_fairuse_wizard_le_2.6_francais_11145.exe C:\Documents and Settings\mederic & steph\programe\install_CDex_.exe C:\Documents and Settings\mederic & steph\programe\VirtualDub_1.6.9_b23604_Fr.exe Retourner dans la fenêtre de OTMoveIt2, faire un clic droit dans la zone de gauche intitulée "Paste List Of Files/Folders to Move" (sous la barre jaune) puis choisir Coller. Cliquer sur le bouton rouge Moveit!. Fermer OTMoveIt2 Envoyer en réponse le rapport de OTMoveIt2 (contenu du fichier SystemDrive\_OTMoveIt\MovedFiles\********_******.log - les *** sont des chiffres représentant la date [moisjourannée] et l'heure) [systemDrive représente la partition sur laquelle est installé le système, généralement C:] Note: Si un fichier ou un dossier ne peut pas être déplacé immédiatement, un redémarrage sera peut-être nécessaire pour permettre de terminer le processus de déplacement. Si le redémarrage de la machine vous est demandé, choisir Oui/Yes. Poste alors un nouveau log Hijackthis (après reboot si nécessaire). @+++ Edité pour correctionnage de fôtes d'ortograffe.
  16. Bip bonsoir, Presse les touches Windows + Pause et dis-moi la valeur totale de la mémoire vive stp. Je prépare de quoi virer tes Adwares. @ toute
  17. Apollo

    virus

    re bip, Ton Tea Timer me gêne; ce machin ne sert à RIEN et n'arrête pas de nous emmerder dans nos désinfections! Désactive le teatimer de Spybot en passant par les options de Spybot: une fois dans le logiciel, il faut aller dans le menu "Mode" => coche "Mode avancé" => "Outils"(en bas de page)=> "Résident" => et tu décoches cette case: "Résident Teatimer" . Tu ne dois plus voir l'icône du Teatimer dans la barre de tâches! Ne fais pas l'impasse sur cette étape, car ca peut faire échouer la procédure de désinfection ! NB: N'oublie pas qu'avec Vista, tu dois chaque fois désactiver l'UAC et exécuter les outils spéciaux par clic droit/exécuter en temps qu'administrateur. Lance Hijackthis "do a system scan only" et coche les cases devant les lignes suivantes: O4 - HKCU\..\Run: [oaicw] "c:\users\bruno\appdata\local\oaicw.exe" oaicw Ferme les appli et le navigateur puis clique Fix Checked. Pour désinstaller Spybot S&D il faut d'abord faire ceci: Tu dois retirer les vaccinations faites dans Spybot. Tu désinstalles alors si tu veux. Mais le Tea Timer te gêne plus qu'autre-chose, laisse-le désactivé. C'est le travail des firewalls de surveiller le registre. (quand il s'agit d'un VRAI firewall....) Je regarde le reste. @ +
  18. Bip bonjour, Bienvenue sur les forums de Zébulon. Voici quelques renseignements utiles avant de commencer: *Comment participer à un forum *Retrouver ses messages et activer la notification par email On va voir ensemble ce qui se passe sur ton PC ; comme tous les intervenants ici, nous aidons bénévolement en fonction de nos activités personnelles. On va essayer d'aller au plus vite, mais il faudra peut-être parfois être patient pour attendre une réponse, pas d'affolement Je te conseille de ne pas passer d'outils spéciaux avant qu'un helper qualifié de ce forum te le demande. Poste un log Hijackthis tout frais stp. NB: MalwareBytes n'a pas besoin d'être lancé en mode sans échec. Parfois il faut le renommer avant l'enregistrement de l'exécutable mais cela dépend. @++
  19. Bip. Poste un nouveau log HJT stp. @++
  20. C'est clean Installe ça pour corriger les failles de tes applications: Pour être tenu au courant de l'évolution de certaines applications et être dirigé vers des liens de mises à jour de ces programmes: installe le PSI de Secunia. Une analyse par semaine suffit amplement. Pour désinstaller les outils utilisés: Télécharger ToolsCleaner! de A.Rothstein pour enlever les programmes utilisés pendant la procédure. http://pc-system.fr/TC/ToolsCleaner2.exe * Enregistrer ToolsCleaner2.exe sur le Bureau. Sous Vista,Clic-droit > Exécuter en tant qu' Administrateur * Double-cliquer dessus, puis cliquer sur Recherche --> Le programme va chercher les utilitaires installés ------> Il se peut que la fenêtre devienne blanche pendant le scan, c'est normal ! * Copier-coller le contenu du rapport qui apparait dans la fenêtre blanche. Lorsque la recherche est terminée ToolsCleaner affiche une liste des différents outils trouvés, cliquez sur "Suppression" afin de les supprimer. Fermez le programme en cliquant sur "Quitter ". Postez le rapport qui se trouve ici >>> C:\TCleaner.txt Options facultatives A utiliser si vous le souhaitez : Création d'un nouveau point de restauration (conseillé) Vidage de la corbeille Nettoyage de vos fichiers temporaires @++
  21. Bien, Ce n'est définitivement plus de ma compétence Je te suggère d'aller sur le forum Software où on t'expliquera comment faire une récupération sans perte de données. http://forum.zebulon.fr/software-f12.html Si tu as le cd original de Microsoft la réparation est possible sans la console de récupération. Je ne vais pas te faire utiliser un outil assez délicat pour l'installer si elle était déjà sur l'ordinateur. Si tu as des cd de frabriqaunt, c'est une tout'autre affaire. Je préfère que tu ailles demander aux connaisseurs de soft. Je reste à ta disposition après pour la désinfection s'il y a lieu... @++
  22. Apollo

    virus

    Bip re, Réactive l'UAC de Vista. Désinstalle Navilog1 par Programmes et fonctionnalités et débarrasse-toi de son dossier sous C:\ Poste un nouveau log Hijackthis stp. ++
  23. Re, Est-ce que la console de récupération est installée sur ce XP SP2? Si tu ne le sais pas, reboote le pc puis presse la touche F8 avec une pression par seconde (de manière répétée donc). Si tu la vois dans les options de démarrage, c'est qu'elle a été installée. Sinon on peut le faire et faire une réparation de XP mais ceci relève plutôt du forum Software, moi je suis ici pour désinfecter les pc. @++
  24. Bip bonjour, Télécharger OTMoveIt2 par OldTimer. Enregistrer ce fichier sur le Bureau. Faire un double clic sur OTMoveIt2.exe pour lancer l'exécution de l'outil. (Note: Si vous utilisez Vista, faire un clic droit sur le fichier puis choisir Exécuter en tant qu'administrateur). Copier les lignes de la zone "Code" ci-dessous dans le Presse-papiers en les sélectionnant TOUTES puis en appuyant simultanément sur les touches CTRL et C (ou, après les avoir sélectionnées, en faisant un clic droit puis en choisissant Copier): C:\Documents and Settings\Fab\Local Settings\Temporary Internet Files\Content.IE5\W78LB8GN\home[1].js EmptyTemp Retourner dans la fenêtre de OTMoveIt2, faire un clic droit dans la zone de gauche intitulée "Paste List Of Files/Folders to Move" (sous la barre jaune) puis choisir Coller. Cliquer sur le bouton rouge Moveit!. Fermer OTMoveIt2 Envoyer en réponse le rapport de OTMoveIt2 (contenu du fichier SystemDrive\_OTMoveIt\MovedFiles\********_******.log - les *** sont des chiffres représentant la date [moisjourannée] et l'heure) [systemDrive représente la partition sur laquelle est installé le système, généralement C:] Note: Si un fichier ou un dossier ne peut pas être déplacé immédiatement, un redémarrage sera peut-être nécessaire pour permettre de terminer le processus de déplacement. Si le redémarrage de la machine vous est demandé, choisir Oui/Yes. ****** Télécharger ATF Cleaner par Atribune. Installe-le sur le bureau. (A conserver car très utile après chaque séance de surf) Double-clique ATF-Cleaner.exe afin de lancer le programme. --> Sous Vista: Clic droit/exécuter en temps qu'administrateur. Sous l'onglet Main, choisis : Select All Cliquer sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite. Clique Exit, du menu principal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. ********************************** Fais un nouveau log Hijackthis après ça stp. @++
  25. Apollo

    virus

    Bonjour, Lorsqu'il s'agit d'un troyen, tu peux le virer de la qurantaine mais ne rien rétablir bien entendu. Par contre si un virus touche un fichier système il ne faut surtout pas vider la quarantaine! Ne touche pas au registre sans instructions très précises! Cette ligne fait sans doute référence à un fichier liquidé, mais si tu veux t'en assurer, tu peux refaire un passage avec Navilog1. Désactive l'UAC dans Vista: http://www.zebulon.fr/astuces/220-desactiv...dans-vista.html Fais un clic droit sur ce lien : Navilog1 Enregistre la cible (du lien) sous... et enregistre-le sur ton bureau. Une fois l'installation terminée, fais un clic droit sur le raccourci navilog1 puis choisis "Exécuter en temps qu'administrateur" : Laisse-toi guider. Au menu principal, choisis 1 et valide. Patiente jusqu'au message : *** Analyse Termine le ..... *** Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir. Copie-colle l'intégralité dans ta prochaine réponse. Referme le bloc-notes. Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt) Ne passe aucune autre option avant qu'on ne te le dise. NB: si le scan bloque pendant son exécution, lance Navilog1 option 1 en mode sans échec. @+
×
×
  • Créer...