Apollo

Salut slai27. Encore une petite chose à fixer avec Hijackthis. Do a system scan only et coche cette case: O20 - Winlogon Notify: qgmaguwd - C:\WINDOWS\ Ferme les appplications et Fix Checked. @ bientôt.

Bonsoir Sandrine, Ceci relève du hardware mais puisque je le sais, je vais te renseigner. Tu dois simplement te rendre dans un magasin vendant du matériel informatique avec le rapport dont j'ai parlé plus haut avec le logiciel Everest; le vendeur doit savoir d'après ce rapport quel genre de RAM conviendra à ton pc, ou plutôt à sa carte mère. Pour te donner une idée par l'image: Voir ici Ce que tu dois retenir, c'est que si ce n'est pas très compliqué à faire d'installer une barrette mémoire, il y a des précautions à prendre. Quand tu débranches le pc du secteur et que tu ôtes toutes les fiches de la tour, tu DOIS te décharger de ton électricité statique sinon tu flingueras la barrette. (tu touches une partie non-peinte de la tour et une autre masse métallique en même temps) On a deux mains, c'est pratique Il suffit alors d'ôter le panneau latéral gauche après avoir couché la tour sur une table et d'insérer prudemment la ram dans son logement. Evite de faire cela où il y a un tapis plain sinon tu serais bourrée d'électricité statique. Si tu le peux, prends de la ram de marque (garantie 10 ans) type Corsair ou Kingston par exemple. Si ces infos sont assez claires, dis-le moi sinon tu peux être renseignée utilement sur le forum Hardware de Zébulon Bonne soirée.

Bonsoir. Voici quelques renseignements utiles avant de commencer: *Comment participer à un forum *Retrouver ses messages et activer la notification par email On va voir ensemble ce qui se passe sur ton PC ; comme tous les intervenants ici, nous aidons bénévolement en fonction de nos activités personnelles. On va essayer d'aller au plus vite, mais il faudra peut-être parfois être patient pour attendre une réponse, pas d'affolement Désactive le teatimer de Spybot en passant par les options de Spybot: une fois dans le logiciel, il faut aller dans le menu "Mode" => coche "Mode avancé" => "Outils"(en bas de page)=> "Résident" => et tu décoches cette case: "Résident Teatimer" . Tu ne dois plus voir l'icône du Teatimer dans la barre de tâches! Ne fais pas l'impasse sur cette étape, car ca peut faire échouer la procédure de désinfection ! Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau. ***Si le lien ne fonctionne pas, essaie celui-ci : http://download.bleepingcomputer.com/andymanchesta/SDFix.exe *** Double clique sur SDFix.exe et choisis Install. L'outil sera extrait à la racine du lecteur système (généralement le C:\). Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici : Redémarre ton ordinateur Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde). A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître. Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée". Choisis ton compte. Déroule la liste des instructions ci-dessous : Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script. Appuie sur Y pour commencer le processus de nettoyage. Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. Appuie sur une touche pour redémarrer le PC. Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau. Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis ! N.B.: - Le fichier SDFIX_README.htm (dans le dossier SDFix) contient la liste des malwares pris en compte par l'outil. - Andy fait plusieurs mises à jour, souvent plus d'une par jour... N'hésitez donc pas à demander de télécharger une nouvelle version lorsque le nettoyage dure et que l'outil ne semble pas tout voir. Si SDfix ne se lançait pas: - Démarrer/Exécuter - Copie/colle ceci: -Clique sur ok, et valide. -Redémarre et essaie de nouveau de lancer SDfix. Poste le rapport puis un nouveau log Hijackthis que tu auras fait après la fin du travail de SDFix au reboot. @++

Re, Si tu n'as pas de logiciel de capture: installe ceci (le 1.1.10 sinon c'est payant): http://www.filehippo.com/download_winsnap/2173/ (le langage français est compris). Il suffit de presser la touche Print Screen (impr écran) du clavier pour capturer l'image et la sauvegarder sur le bureau par exemple. Puis héberge l'image capturée ici: http://mabul.org/ Tu coches la case 150x150 puis tu héberges par le bouton recherche pour trouver l'image en question. ; récupère alors le lien BBCode pour miniatures en le copiant. Tu le colles ici

Ok, Tant mieux si ton Messenger marche avec la 2009, mais bon, ce n'est pas encore une version finale hein. Pour créer un nouveau point de restauration et éliminer tous les autres: Désactiver la Restauration Système. Démarrer/Tous les programmes/Accessoires/Outils Système. (ou touche Windows + Pause --> onglet Restauration système). Cliquer sur Restauration Système. Cliquer sur "Paramètres de la restauration du système; cocher la case: "Désactiver la Restauration du système sur tous les lecteurs" Appliquer/OK. Redémarrer le navigateur. Pour réactiver la Restauration système, suivre le même chemin et décocher la case. Appliquer/OK. @++

Re, Vérifie si tu as de nouveau accès au mode sans échec pour utiliser SDFix. Lance Hijackthis "do a system scan only" et coche ces lignes: O4 - HKLM\..\Run: [i downloaded pirated Software from P2P and now I post my Hijack log whining] C:\WINDOWS\system32\Pro Evolution Soccer 5 crack.exe O4 - HKLM\..\Run: [system service65] C:\WINDOWS\etb\pokapoka65.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot O4 - Global Startup: DSLMON.lnk = ? O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe Ferme applications ouvertes et navigateur puis clique sur Fix Checked. Change d'antivirus, c'est préférable: Si tu es d'accord pour changer d'antivirus, voici Antivir; il est en anglais mais le tuto est très bien expliqué pour faire la configuration du logiciel. http://www.libellules.ch/tuto_antivir.php http://www.vista-xp.fr/forum/topic227.html Procédure: Télécharger l'exécutable d'Antivir. http://www.free-av.de/en/download/1/avira_..._antivirus.html Déconnecter physiquement le pc du net, c'est à dire en retirant le câble de la tour. Désinstaller Avast par Ajouter/Supprimer des programmes. Installer Antivir et le configurer comme expliqué dans le tutoriel. (Ne pas oublier de cocher la case de recherche de Rootkits -> très important). Fais un clic droit sur l'icône d'Antivir dans la barre des tâches et choisis Configure Antivir Dans la fenêtre, coche la case Expert Mode Juste en dessous, clique sur le menu Scanner Sur le panneau de droite, coche la case Search for Rootkits before scan Rebrancher le pc au net; effectuer la mise à jour des bases antivirales d'Antivir. Lancer une analyse complète de l'ordinateur. Poster le rapport ici svp. @++

Re, Peux-tu être plus précis sur le message qu'il donne? Regarde par là: http://www.java.com/fr/download/installed.jsp Par exemple une capture d'écran. @++

Re, Merci pour le dossier. Il y a encore du boulot! Relance Toolbar-S&D en double-cliquant sur le raccourci. Tape sur "2" puis valide en appuyant sur "Entrée". --> Sous VISTA: clic droit Exécuter en temps qu'administrateur. Ne ferme pas la fenêtre lors de la suppression ! Un rapport sera généré, poste son contenu dans ta réponse. NB: Si ton Bureau ne réapparaissait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches. Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..." Tape explorer puis valide. Avec ça, poste un nouveau log Hijackthis stp. @++

Ceci est d'un goût... Si tu veux bien faire ceci stp: Cherche le dossier de quarantaine de MBAM en procédant comme suit stp: Il faut afficher les dossiers/fichiers cachés du système. Pour les recacher, suis le même chemin et sous l'onglet Affichage, fais exactement l'inverse avec les cases ou clique sur "Paramètres par défaut". - Cherche alors sous: C:\Documents and settings\TA SESSION\Applications Data\Malwarebytes\Malwarebytes Antimalware\Quarantine. Ou alors cherche avec la fonction Démarrer/rechercher de Windows. Fais un clic droit dessus puis Copier; chosis le bureau comme destination. Une fois sur le bureau, compresse ce dossier par clic droit, envoyer vers...dossier compressé. Rends-toi ensuite à cette adresse: http://www.sendspace.com/ Clique Parcourir pour trouver le dossier compressé en question. Coche la case "I read....." puis clique sur Upload. Un lien sera généré; copie ce lien et colle-le moi par message privé ici afin que je puisse récupérer ce dossier afin de le soumettre aux développeurs d'outils de désinfection. Merci d'avance! ****************************** Télécharge Toolbar-S&D (Team IDN) sur ton Bureau. Lance l'installation du programme en exécutant le fichier téléchargé. Double-clique sur le raccourci de Toolbar-S&D. --> Sous VISTA: clic droit Exécuter en temps qu'administrateur. Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche. Poste le rapport généré. (C:\TB.txt) @++

Bonjour. Voici quelques renseignements utiles avant de commencer: *Comment participer à un forum *Retrouver ses messages et activer la notification par email On va voir ensemble ce qui se passe sur ton PC ; comme tous les intervenants ici, nous aidons bénévolement en fonction de nos activités personnelles. On va essayer d'aller au plus vite, mais il faudra peut-être parfois être patient pour attendre une réponse, pas d'affolement Avast! Ceci explique cela, on voit ça plus tard si tu veux bien. Télécharge HijackThisV2 sur ton bureau. Double-clique sur HJTInstall.exe et suis les instructions d'installation. Tu trouveras un tutoriel pour l'installation et la génération d'un rapport ici Lance le, valide le message d'avertissement, puis clique sur Do a system scan and save a logfile. A la fin de l'analyse, le bloc-notes va s'ouvrir. Copie-colle tout son contenu ici à la suite. Poste le rapport généré sur le forum. @++

re Je n'ai pas pris ça pour moi, ne t'en fais pas. Aucun souci si tu as de nouvelles choses à faire analyser; je t'y aiderai. Il ne faut pas avoir peur de leur rappeler chez WLM s'ils ne répondent pas mais c'est vrai qu'il ne faut pas attendre de réponse rapide de leur part. Perso, j'ai trouvé la solution après échanges d'au moins 5 ou 6 emails. Sur le portail d'Orange, il y a aussi une FAQ (questions fréquement posées); regarde déjà par là. Quant à mes contacts équipés par Orange, je les vois rarement le week-end et ils travaillent aussi hein Pour les soucis concernant les connexions il faut voir avec le forum dédié (internet et réseaux); ils sont bien plus rôdés que moi à ce genre de questions. @++

Bonjour, Ne t'énerve pas, on ne fait rien de bon dans ces cas-là De plus j'ai eu pas mal de problème à décrypter ton post. Sépare tes phrases par des points et des paragraphes, cela sera plus clair à lire. L'adresse, je te l'ai envoyée mais je te la remets ici pour plus de facilité: Support Windows Live Sois un peu plus précise avec eux et surtout n'écris pas en langage sms sinon ils ne répondraient même pas ^^ Ca va s'arranger, essaie déjà de faire une restauration système comme je l'ai dit plus haut. Pour ta LiveBox, vois un peu du côté d'Orange, ils sont aussi payés pour dépanner les gens @++

Bonjour, Je dois bien me reposer un peu hein Tu as fait une bêtise là... Qui t'a montré cet exemple de tout virer à l'arrache? Pas bien. Les programmes se désinstallent avec les fichiers prévus pour ça; tripatouiller les fichiers et les virer n'importe comment ne résoudra jamais un problème et , pire, l' aggravera Fais une restauration du système à un moment où tu n'avais pas encore fait des bidouilles mais ne va pas trop loin sinon tu rétablirais les infections! Je t'ai donné l'adresse du support de WLM au cas où tu ne pourrais vraiment plus réinstaller le Messenger. Ils te donneront des solutions; il ne faut pas hésiter à les recontacter lorsqu'une solution n'a pas fonctionné, donc tu ne jettes jamais leurs réponses mais tu fais "répondre" et ainsi, ils voient toute l'historique des échanges email. @++

Bonjour, C'est dommage mais pas catastrophique; tu vas analyser avec MBAM en suivant bien les explications stp. Je te demanderais de ne pas vider la qurantaine, car je vais en avoir besoin pour soumettre des fichiers infectés à des développeurs d'outils de désinfection. On voit ça plus tard Télécharge Malwarebytes' Anti-Malware (MBAM) Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à être redémarré, reboote le pc. Poste un nouveau log Hijackthis après le redémarrage de la machine stp. @++

Pour cela vois du côté du forum Software ou Hardware. Pour moi la question désinfection est terminée @++

Bonjour Estel, Merci pour tes mots Mais si je travaille tard, je ne me lève pas tôt ^^ Ca a été un plaisir de travailler avec toi Bon dimanche.

Bonjour, C'est mieux, et aussi tant mieux si le fichier en question est absent Télécharge JavaRa.zip de Paul McLain et Fred de Vries. Décompresse le fichier sur ton bureau (clic droit > Extraire tout) Double-clique sur le répertoire JavaRa obtenu Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher) Sous Vista: clic droit/Excécuter en temps qu'administrateur Clique sur Search For Updates Sélectionne Update Using jucheck.exe puis clique sur Search Autorise le processus à se connecter s'il te le demande, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes. Quand l'installation est terminée, revient à l'écran de JavaRa et clique sur Remove Older Versions Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok. Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse. Note : le rapport se trouve aussi à la racine de la partition système, en général C:\ sous le nom JavaRa.log (c:\JavaRa.log) Ferme l'application NB: en cas de problème d'installation de la dernière version de la console, télécharger la version "hors ligne" sur le bureau: http://javadl.sun.com/webapps/download/AutoDL?BundleId=23111 et l'installer toutes applications fermées sauf protections pc. Il ne doit jamais rester que la dernière version dans le "Ajouter/supprimer des programmes". ********** Pour désinstaller les outils utilisés: Télécharger ToolsCleaner! de A.Rothstein pour enlever les programmes utilisés pendant la procédure. http://pc-system.fr/TC/ToolsCleaner2.exe * Enregistrer ToolsCleaner2.exe sur le Bureau. Sous Vista,Clic-droit > Exécuter en tant qu' Administrateur * Double-cliquer dessus, puis cliquer sur Recherche --> Le programme va chercher les utilitaires installés ------> Il se peut que la fenêtre devienne blanche pendant le scan, c'est normal ! * Copier-coller le contenu du rapport qui apparait dans la fenêtre blanche. Lorsque la recherche est terminée ToolsCleaner affiche une liste des différents outils trouvés, cliquez sur "Suppression" afin de les supprimer. Fermez le programme en cliquant sur "Quitter ". Postez le rapport qui se trouve ici >>> C:\TCleaner.txt Options facultatives A utiliser si vous le souhaitez : Création d'un nouveau point de restauration (conseillé) Vidage de la corbeille Nettoyage de vos fichiers temporaires **************************** Fais un scan en ligne après ça: TUTO: http://www.vista-xp.fr/forum/topic109.html Fais un scan en ligne Kaspersky Clique sur Accept Patiente le temps d'installation du Webscanner. Les bases de mises à jour vont s'installer, patiente un moment Clique sur Next. Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera. A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport. Copie/colle l'entièreté du fichier texte ouvert, par clic droit dessus, sélectionner tout/copier. Colle ce rapport dans ta réponse sur le forum. @ + tard.

Bonjour, Tout a l'air ok alors côté sécurité. Pour CCleaner, je crois que ton technicien dit des bêtises mais si tu veux t'en assurer, tu peux aller demander des précisions sur le forum Software dans la partie qui tra^te de Vista (en épinglé). Là ils pourront mieux te renseigner, ou alors tu demandes à Marie ( vista-xp) dans ma signature. Bon dimanche. ++

c-dyana, quand tu ouvres le fichier bleu et que tu vois la fenêtre noire, tu dois juste presser la touche Enter (Entr) du clavier, c'est tout et tu laisses travailler l'engin Tu as reçu l'email?

Okay, je l'ai reçu. Je t'envoie ça de suite. Désinstalle WLM normalement avant de te servir le l'outil. S'il ne marche quand-même pas, tu réinstalles normalement depuis l'adresse que j'ai donné plus haut. (Officielle). @++

C'est bien ça que tu voyais?

Ok fais ceci; Désinstalle normalement WlMessenger par ajouter/supprimer des programmes. File-moi ton email par message privé, il y a peut-être eu un pépin avec l'hébergeur. Je vais t'envoyer mon dossier perso pour virer les restes après désinstall normale. Ne réinstalle WLM qu'après avoir nettoyé avec cet outil. @tte.

Attends un peu: quelle version du WLM as-tu? Clique sur le ? au-dessus de la fenêtre principale de WLM --> à propos de... Tu dois avoir ceci: Sinon ça marche très bien hein.

Je vérifie; ça fait ça quand tu veux décompresser le dossier ou quand tu exécutes le fichier "bleu"? Je vais voir ça en essayant de ne pas virer mon wlm

Ok, voici mais ne distribue pas cet outil, il ne doit être utilisé qu'à la demande expresse d'une personne compétente, comme certains outils de désinfection. Suis ces instructions: Veuillez télécharger la pièce jointe à ce courrier et extraire le fichier (Faites un clic droit sur le fichier puis choisissez Extraire Tout) Lien supprimé par Apollo. Enregistre-le sur le BUREAU. Un programme devrait apparaitre, vous demandant de choisir la location vers laquelle vous voulez extraire le fichier. Ceci pourrait être suivi par l'apparition d'une fenêtre disant que l'application est bloquée par votre système d'exploitation. Si tel est le cas, vous devrez faire un click droit sur le fichier compressé puis aller dans Propriétés: tout en bas de la fenêtre principale vous devriez voir un bouton Unblock (Débloquer) - veuillez cliquer dessus. Une fois que le fichier aura été débloqué, veuillez extraire les fichiers à nouveau. Le dossier extrait devrait en principe contenir 4 fichiers. Nous voudrions que vous ouvrriez le fichier donc l'icône est teintée de bleu; le nom du fichier est WLMessenger_Deepclean. Une fenêtre de commande va apparaitre ( Command Shell - fenêtre noire contenant un texte blanc). Cette fenêtre vous demandera de presser Entrer pour continuer, ou CTRL C pour annuler. Pressez Entrer et le programme procèdera à un nettoyage en profondeur. Une fois que vous aurez réinstallé Messenger, veuillez vous reconnecter et assurez-vous que votre problème ait été résolu. Pour réinstaller: http://get.live.com/messenger EDIT: Dis-moi dès que tu as récupéré le dossier compressé que je supprime le lien. Et toi, quand tu as utilisé l'outil, mets les fichiers à la corbeille pour ne pas que quelqu'un aille cliquer dessus @++