Apollo

Re, Ouarf! pour un gars qui se disait non-infecté... faudra revoir sa copie. Faudra également changer d'antivirus, on voit ça plus tard si tu veux bien. Relance Hijackthis avec "do a system scan only" puis coche cette case: R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.emjysoft.com Ferme les applications et le navigateur puis clique sur "Fix Checked". Il faudra lui signaler qu'il peut réinstaller le WebMediaPlayer mais uniquement sur le site du créateur, Florian Delauney: http://www.azertysite.new.fr/ Désactive l'UAC dans Vista: http://www.zebulon.fr/astuces/220-desactiv...dans-vista.html Fais un clic droit sur ce lien : Navilog1 Enregistre la cible (du lien) sous... et enregistre-le sur ton bureau. Une fois l'installation terminée, fais un clic droit sur le raccourci navilog1 puis choisis "Exécuter en temps qu'administrateur" : Laisse-toi guider. Au menu principal, choisis 1 et valide. Patiente jusqu'au message : *** Analyse Termine le ..... *** Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir. Copie-colle l'intégralité dans ta prochaine réponse. Referme le bloc-notes. Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt) Ne passe aucune autre option avant qu'on ne te le dise. NB: si le scan bloque pendant son exécution, lance Navilog1 option 1 en mode sans échec. Télécharge Lop S&D.exe sur ton Bureau. http://eric.71.mespages.googlepages.com/LopSD.exe Double-clique dessus pour lancer l'installation Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau Sous Vista: Clic droit/exécuter en temps qu'administrateur *** Sélectionne la langue souhaitée , puis choisis l'option 1 (Recherche) Patiente jusqu'à la fin du scan Poste le rapport généré (C:\lopR.txt) (Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide) @++

Salut à vous deux, Pour les soucis hors sécurité, tu pourras aller retrouver Berzifan sur la partie des forums adéquate plus tard. Il faudra peut-être la faire quand-même mais je vais d'abord vérifier le log hijackthis. Je reviens juste après. @++

Bonjour, Poste le rapport de MBAM stp. Ensuite fais un nouveau log Hijackthis. Télécharge HijackThisV2 sur ton bureau. Double-clique sur HJTInstall.exe et suis les instructions d'installation. Tu trouveras un tutoriel pour l'installation et la génération d'un rapport ici Lance le, valide le message d'avertissement, puis clique sur Do a system scan and save a logfile. A la fin de l'analyse, le bloc-notes va s'ouvrir. Copie-colle tout son contenu ici à la suite. Poste le rapport généré sur le forum. @++ EDIT: Le pare-feu de Windows/Vista est acceptable. Un autre peut être installé à condition de désactiver celui embarqué.

Bonjour, Ce problème parait parfois quand un antivirus ou firewall sont réglés trop sévèrement. (restrictions trop hautes) Fais un essai d'installation de la console Java en ligne, après avoir désactivé très provisoirement, antivirus et firewall. http://www.java.com/fr/download/manual.jsp Idem si cela ne marchait pas, essaie en téléchargeant, sur le bureau, la version hors-ligne. @ + tard.

Bonjour, Je l'espère bien! Ceci dit, tu dois vérifier à l'aide du bouton "Menaces détectés" si un ou plusieurs objets ont été traités correctement, c'est à dire, réparés, supprimés, mis en quarantaine ou reportés. OTMoveIt a supprimé le fichier récalcitrant qui apparait à répétitions dans les rapports de MBAM. A espérer que cela suffira. Le rapport que tu as posté de l'analyse Kaspersky, souligne, par les liens proposés, que tu dois faire des correctifs dans certaines applications que tu as sur le pc. Le scan en ligne Kaspersky par exemple est une version obsolète et plus sûre du tout; un autre lien fourni par ton antivirus, montre clairement que ton système manque de correctifs de sécurité. Dans ton cas, désinstalle-le via ajouter/supprimer des programmes, non seulement il est inutile vu que tu as le produit "en vrai" mais le scan en ligne plus récent pourrait faire planter ton pc. Je te conseille d'aller chez Microsoft Update afin d'installer le ou les patches de sécurité. De plus, fais une analyse de tes applications en cliquant sur : Analyses des applications/contrôle de la sécurité/analyse complète. Les liens te seront fournis vers la Virus List qui te donnera les conseils de correction de chacune de ces applications. Il est possible aussi qu'un programme ne soit plus corrigé ou suivi par son créateur et qu'aucun correctif n'est possible; dans ce cas, il est plus sage de désinstaller et remplacer ladite application et de voir, avec mon aide si tu veux, comment et par quoi ce produit peut être remplacé efficacement. La sécurité commence certes par un bon produit de sécurité générale, un surf responsable mais aussi et surtout par un système et des programmes parfaitement à jour. @ + tard

J'va aller demander à Marie de ce pas. J'aurai sûrement la réponse demain. Bonne nuit

Je dirais plutôt un père Ne te fais quand-même pas trop de mouron hein. Bonne nuit. @ demain.

C'est la première fois que je vois ce phénomène... Je me renseigne toujours, je doute toutefois que cela soit lié à un malware mais on ne sait jamais, un constructeur de cartes son très connu (par exemple) glisse un spyware dans ses pilotes Je te tiens au jus. ++

Avast! te protège très mal, les mises à jour des bases ont souvent un retard de 15 jours par rapport aux autres antivirus; de plus il laisse passer beaucoup trop de choses comme des troyens, et parfois de plus gros poissons. Je te conseille donc d'adopter celui-ci. Si tu es d'accord pour changer d'antivirus, voici Antivir; il est en anglais mais le tuto est très bien expliqué pour faire la configuration du logiciel. http://www.libellules.ch/tuto_antivir.php http://www.vista-xp.fr/forum/topic227.html Procédure: Télécharger l'exécutable d'Antivir. http://www.free-av.de/en/download/1/avira_..._antivirus.html Déconnecter physiquement le pc du net, c'est à dire en retirant le câble de la tour. Désinstaller Avast par Ajouter/Supprimer des programmes. En cas de problème de désinstallation: http://www.avast.com/fre/avast-uninstall-utility.html Installer Antivir et le configurer comme expliqué dans le tutoriel. (Ne pas oublier de cocher la case de recherche de Rootkits -> très important). Fais un clic droit sur l'icône d'Antivir dans la barre des tâches et choisis Configure Antivir Dans la fenêtre, coche la case Expert Mode Juste en dessous, clique sur le menu Scanner Sur le panneau de droite, coche la case Search for Rootkits before scan Rebrancher le pc au net; effectuer la mise à jour des bases antivirales d'Antivir. Lancer une analyse complète de l'ordinateur. Poster le rapport ici svp. @++

Ok, on va inspecter ça à fond. S'il le fallait, je contacte mon ami Thanos qui te fera faire les analyses les plus poussées. Je n'ai pas encore vu de bestiole qui lui résiste Mais on va d'abord voir ce qui se cache sur l'ordi en premières analyses. Je ne lui demanderais qu'en dernier ressort. Tu ne sortiras pas de ce forum sans un pc parfaitement sain et protégé correctement.

Bonsoir, Peux-tu préciser à quoi tu penses? Un logiciel espion que quelqu'un aurait pu installer sur ton ordinateur? (Pour surveiller Windows Live Messenger? ) C'est impossible à faire sans avoir accès au pc directement; ou alors c'est un pirate chevronné. En attente du rapport de MBAM. @ + tard.

C'est moi qui suis hanté par ce système... Scuzez-moi Miss. Désactivation de la Restauration du système Pour désactiver la Restauration du système, procédez comme suit : 1. Cliquez sur Démarrer, cliquez avec le bouton droit sur Poste de travail, puis cliquez sur Propriétés. 2. Cliquez sur l'onglet Restauration du système. 3. Activez la case à cocher Désactiver la Restauration du système (ou la case à cocher Désactiver la Restauration du système sur tous les lecteurs), puis cliquez sur OK. 4. Cliquez sur Oui lorsque vous êtes invité à désactiver la Restauration du système. Activation de la Restauration du système Pour activer la Restauration du système, procédez comme suit : 1. Cliquez sur Démarrer, cliquez avec le bouton droit sur Poste de travail, puis cliquez sur Propriétés. 2. Cliquez sur l'onglet Restauration du système. 3. Désactivez la case à cocher Désactiver la Restauration du système (ou la case à cocher Désactiver la Restauration du système sur tous les lecteurs), puis cliquez sur OK. Voilou.

Concernant ce problème de Réparation de Windows, va soumettre cela sur le forum Software. Ce n'est plus de mon ressort. -( Désolé de n'avoir pu t'aider plus. http://forum.zebulon.fr/software-f12.html @ bientôt.

Mouarf, sacré Avast va Antivir Tu as oublié d'activer ce module très important. Fais un clic droit sur l'icône d'Antivir dans la barre des tâches et choisis Configure Antivir Dans la fenêtre, coche la case Expert Mode Juste en dessous, clique sur le menu Scanner Sur le panneau de droite, coche la case Search for Rootkits before scan On va virer les points de restauration car il est possible qu'il s'y trouve encore des infections. Vista: désactiver la restauration du sytème Réactive-la ensuite, un nouveau point de restauration sain sera créé. @++

Merci, bonne nuit à toi Faudra penser à désinstaller les outils spéciaux utilisés dans cette procédure: Pour désinstaller les outils utilisés: Télécharger ToolsCleaner! de A.Rothstein pour enlever les programmes utilisés pendant la procédure. http://pc-system.fr/TC/ToolsCleaner2.exe * Enregistrer ToolsCleaner2.exe sur le Bureau. Sous Vista,Clic-droit > Exécuter en tant qu' Administrateur * Double-cliquer dessus, puis cliquer sur Recherche --> Le programme va chercher les utilitaires installés ------> Il se peut que la fenêtre devienne blanche pendant le scan, c'est normal ! * Copier-coller le contenu du rapport qui apparait dans la fenêtre blanche. Lorsque la recherche est terminée ToolsCleaner affiche une liste des différents outils trouvés, cliquez sur "Suppression" afin de les supprimer. Fermez le programme en cliquant sur "Quitter ". Postez le rapport qui se trouve ici >>> C:\TCleaner.txt Options facultatives A utiliser si vous le souhaitez : Création d'un nouveau point de restauration (conseillé) Vidage de la corbeille Nettoyage de vos fichiers temporaires

Re, Mmmouais vaut mieux désinstaller Incredimail hein, c'est pas très sécuritaire de toute façon. (très indiscret!) Nod32 et Kaspersky y voient un risque, je pense qu'il faut en tenir compte. Ce ne sont pas les plus mauvais, loin de là. Par exemple, installe Thunderbird à sa place. http://www.mozilla-europe.org/fr/products/thunderbird/ Tu pourras te renseigner utilement sur le forum Sécurité/Optimisation pour connaître les extensions nécessaires et sûres. @++

Re, Rien de frappant à première vue mais Hijackthis ne peut tout voir. Avast peut entrer en conflit avec l'antivirus de Norton si cette version de System Works en contient un résident. Si oui, il faut désintaller Avast! Nous déconseillons d'ailleurs toujours l'utilisation d' avast car c'est une vraie passoire. Il y a des applications à risque, on les corrige avec le PSI de Secunia. Pour être tenu au courant de l'évolution de certaines applications et être dirigé vers des liens de mises à jour de ces programmes: installe le PSI de Secunia. Une analyse par semaine suffit amplement. Combien de mémoire vive sur cet ordinateur (presse les touches Windws + Pause pour le voir) Télécharge Malwarebytes' Anti-Malware (MBAM) Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à être redémarré, reboote le pc. Poste un nouveau log Hijackthis après le redémarrage de la machine stp. @++

Ouaip, mon mentor. @++

Va p'tète falloir exorciser ton ordi... http://fr.wikipedia.org/wiki/Poltergeist Si tu veux frémir: http://fr.wikipedia.org/wiki/Poltergeist_(film) ++

Bonsoir, Bienvenue sur les forums de Zébulon. Voici quelques renseignements utiles avant de commencer: *Comment participer à un forum *Retrouver ses messages et activer la notification par email On va voir ensemble ce qui se passe sur ton PC ; comme tous les intervenants ici, nous aidons bénévolement en fonction de nos activités personnelles. On va essayer d'aller au plus vite, mais il faudra peut-être parfois être patient pour attendre une réponse, pas d'affolement Télécharge HijackThisV2 sur ton bureau. Double-clique sur HJTInstall.exe et suis les instructions d'installation. Tu trouveras un tutoriel pour l'installation et la génération d'un rapport ici Lance le, valide le message d'avertissement, puis clique sur Do a system scan and save a logfile. A la fin de l'analyse, le bloc-notes va s'ouvrir. Copie-colle tout son contenu ici à la suite. Poste le rapport généré sur le forum. @++

Un Poltergeist Fais toujours une analyse avec Antivir et poste le résultat stp.

Bonsoir, Très étonnant! Je vais me renseigner. Oui tu peux réinstaller Kaspersky avec le code de 23 caractères. Mais il faut virer tes protections actuelles, sinon Kasper te le rappelera. Choisis selon que tu avais KAV ou KIS ; prends une 2009: http://www.kaspersky.com/fr/productupdates Fais ça après avoir déconnecté le pc physiquement du net! Télécharger OTMoveIt2 par OldTimer. Enregistrer ce fichier sur le Bureau. Faire un double clic sur OTMoveIt2.exe pour lancer l'exécution de l'outil. (Note: Si vous utilisez Vista, faire un clic droit sur le fichier puis choisir Exécuter en tant qu'administrateur). Copier les lignes de la zone "Code" ci-dessous dans le Presse-papiers en les sélectionnant TOUTES puis en appuyant simultanément sur les touches CTRL et C (ou, après les avoir sélectionnées, en faisant un clic droit puis en choisissant Copier): E:\Users\Dolc3\Desktop\~$???? ?????? ??? ??????? ????????? ????? ???? ????? ?????????.doc Retourner dans la fenêtre de OTMoveIt2, faire un clic droit dans la zone de gauche intitulée "Paste List Of Files/Folders to Move" (sous la barre jaune) puis choisir Coller. Cliquer sur le bouton rouge Moveit!. Fermer OTMoveIt2 Envoyer en réponse le rapport de OTMoveIt2 (contenu du fichier SystemDrive\_OTMoveIt\MovedFiles\********_******.log - les *** sont des chiffres représentant la date [moisjourannée] et l'heure) [systemDrive représente la partition sur laquelle est installé le système, généralement C:] Note: Si un fichier ou un dossier ne peut pas être déplacé immédiatement, un redémarrage sera peut-être nécessaire pour permettre de terminer le processus de déplacement. Si le redémarrage de la machine vous est demandé, choisir Oui/Yes. @++

Dis toujours

Bonsoir, Désinstalle Antivir après avoir désactivé la protection résidente par l'icône de la barre des tâches. (Disable guard) Trojan Remover ne sert à rien, vire-le, MBAM est grand assez pour nettoyer les malwares que Norton n'est pas fichu de désinfecter. Le scan Antivir est on ne peut plus propre. Poste un nouveau log Hijackthis stp. EDIT: --> entre en conflit avec la suite Norton également; désinstaller.@++

Re, Alt Gr + 8 Essaie avec ce nettoyeur officiel: http://www.avast.com/fre/avast-uninstall-utility.html Lis bien les instructions d'emploi. ++