Apollo

Re, Ok, mais avant on va virer l'infection Smitfraud, je suis très étonné du silence de MBAM. Télécharge SmitfraudFix sur ton bureau. Double-clique sur smitfraudfix.cmd Sous Vista --> clic droit Exécuter en temps qu'administrateur. Sélectionne 1 pour créer un rapport des fichiers responsables de l'infection. Poste le rapport sur le forum dans ta prochaine réponse. Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. Note : votre antivirus peut détecter le virus TR/Hardoff.A dans l'archive, il s'agit là d'un faux-positif. ****************** Redémarrer l'ordinateur en mode sans échec (tapoter F8 au boot pour obtenir le menu de démarrage Choisir Mode sans échec à l'aide des flèches directionnelles du clavier. Valider. Double-clique sur smitfraudfix.cmd Sélectionne 2 pour supprimer les fichiers responsables de l'infection. A la question Voulez-vous nettoyer le registre ? réponds O (oui) afin de débloquer le fond d'écran et supprimer les clés de démarrage automatique de l'infection. Le fix déterminera si le fichier wininet.dll est infecté. A la question Corriger le fichier infecté ? réponds O (oui) pour remplacer le fichier corrompu. Redémarre en mode normal et poste le rapport sur le forum. N.B.: Cette étape élimine les fichiers infectieux détectés à l'étape #1 Attention : l'option 2 de l'outil supprime le fond d'écran ! process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky...) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Note : votre antivirus peut détecter le virus TR/Hardoff.A dans l'archive, il s'agit là dun faux-positif. Poste le rapport de la seconde option stp + un nouveau log Hijackthis. @++

Je vois, donc s'il télécharge ComboFix parce qu'il a vu ça sur un forum, faut laisser faire? Je ne suis pas d'accord. Certains outils sont trop délicats à utiliser sans avis. Bien sûr, Cid n'est pas Bagle mais c'est un principe partagé par tous les helpers d'ici et d'ailleurs.

Bonsoir, D'abord, Hijackthis est mal installé; il ne doit jamais être installé dans un répertoire temporaire. La première chose à faire est de réinstaller HJT en suivant ces recommandations: Télécharge HijackThisV2 sur ton bureau. Double-clique sur HJTInstall.exe et suis les instructions d'installation. Tu trouveras un tutoriel pour l'installation et la génération d'un rapport ici Lance le, valide le message d'avertissement, puis clique sur Do a system scan and save a logfile. A la fin de l'analyse, le bloc-notes va s'ouvrir. Copie-colle tout son contenu ici à la suite. Poste le rapport généré sur le forum. Bonne chance. @+

Bonsoir, Je crois que c'est mieux de changer d'antivirus dès maintenant Antivir va très certainement régler ce problème de deux fichiers infectés sinon on trouvera toujours le moyen de les soigner ou liquider en dernier ressort. Les *.pst sont un format de fichiers de sauvegarde d'Outlook mais il y avait aussi un "Riskware". Si tu es d'accord pour changer d'antivirus, voici Antivir; il est en anglais mais le tuto est très bien expliqué pour faire la configuration du logiciel. http://www.libellules.ch/tuto_antivir.php http://www.vista-xp.fr/forum/topic227.html Procédure: Télécharger l'exécutable d'Antivir. Déconnecter physiquement le pc du net, c'est à dire en retirant le câble de la tour. Désinstaller Avast par Ajouter/Supprimer des programmes. Installer Antivir et le configurer comme expliqué dans le tutoriel. (Ne pas oublier de cocher la case de recherche de Rootkits -> très important). Rebrancher le pc au net; effectuer la mise à jour des bases antivirales d'Antivir. Fais un clic droit sur l'icône d'Antivir dans la barre des tâches et choisis Configure Antivir Dans la fenêtre, coche la case Expert Mode Juste en dessous, clique sur le menu Scanner Sur le panneau de droite, coche la case Search for Rootkits before scan Lancer une analyse complète de l'ordinateur. Poster le rapport ici svp ainsi qu'un nouveau log Hijackthis fait après l'analyse. @++

Bonsoir bakana, Pour être sûr d'être bien suivi et ne pas égarer Thanos, il vaut mieux ne pas créer de nouveau sujet. Quand tu veux poster une réponse, utilise le bouton Répondre -> celui qui se trouve entre Flash et Nouveau. Donc pour plus de clarté, continue là : http://forum.zebulon.fr/index.php?s=&s...t&p=1291595 Bonne fin de soirée.

Bonsoir, Depuis quand as-tu cet outil? Il n'est pas recommandé de garder ce genre d'outils car il n'arrêtent pas d'évoluer; leurs concepteurs faisant de très nombreuses modifications en fonction de l'évolution des malwares. Il vaut dès lors mieux attendre qu'un assistant t'indique où et quand le télécharger. Relance Lop S&D Choisis cette fois ci l'Option 2 (Suppression) Ne ferme pas la fenêtre lors de la suppression ! Poste le rapport généré (C:\lopR.txt) (Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide) Poste également un log Hijackthis après stp: Télécharge HijackThisV2 sur ton bureau. Double-clique sur HJTInstall.exe et suis les instructions d'installation. Tu trouveras un tutoriel pour l'installation et la génération d'un rapport ici Lance le, valide le message d'avertissement, puis clique sur Do a system scan and save a logfile. A la fin de l'analyse, le bloc-notes va s'ouvrir. Copie-colle tout son contenu ici à la suite. Poste le rapport généré sur le forum. @++

Bonsoir, Télécharge Malwarebytes' Anti-Malware (MBAM) Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à être redémarré, reboote le pc. Poste un nouveau log Hijackthis après le redémarrage de la machine stp. @++

Bonsoir. Il faut tout simplement le virer. Si c'est un logiciel de captures dont tu as besoin, il n'en manque pas sur le net et gratuits. http://capturino.free.fr/ en français - gratuit. http://www.filehippo.com/download_winsnap/2173/ --> le 1.1.10 est le dernier gratuit et est en français. Pour Antivir, ce n'est pas par plaisir ou goût personnel que je te demande de l'installer et utiliser, mais bien pour virer ce que Avast est incapable de faire, tout simplement. Je n'ai jamais utilisé Antivir mais je sais qu'il est 10 fois plus fort qu'Avast, d'après toutes les analyses que j'ai pratiquées ici et ailleurs. Assure toi que les contrôles activeX soient bien configurés dans les options internet comme décrit sur ce lien=> Cybersécurité Fais un scan en ligne Kaspersky Clique sur Accept Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X. clique une nouvelle fois sur "Accept" Les bases de mises à jour vont s'installer, patiente un moment Clique sur Next. Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera. A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport. Copie/colle l'entièreté du fichier texte ouvert, par clic droit dessus, sélectionner tout/copier. Colle ce rapport dans ta réponse sur le forum. Aide en cas de problème Cybersécurité NOTE: Le scan est à faire avec Internet Explorer. @+ @++

Oki, Tu as des appli à risques, voici de quoi les corriger: Pour être tenu au courant des évolutions de certaines applications et être dirigé vers des liens de mises à jour de ces programmes: installe le PSI de Secunia. Une analyse par semaine suffit amplement. Tu referas toujours un scan avec Kaspersky après, pour s'assurer que les fichiers *.pst ont bien été nettoyés par MBAM. @++

Bonjour, Ok rien de grave là On va les virer. Télécharge Malwarebytes' Anti-Malware (MBAM) Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à être redémarré, reboote le pc. Poste un nouveau log Hijackthis après le redémarrage de la machine stp. @+

Bonjour Sandrine, Je reviens un instant sur ton sujet pour t'informer que tu dois activer le module de recherche de Rootkits dans Antivir. Voici comment procéder: Fais un clic droit sur l'icône d'Antivir dans la barre des tâches et choisis Configure Antivir Dans la fenêtre, coche la case Expert Mode Juste en dessous, clique sur le menu Scanner Sur le panneau de droite, coche la case Search for Rootkits before scan Bon surf en toute sécurité

Bonsoir Nalfey et bienvenue sur les forums zeb. Beaucoup d'exe inactifs... on va commencer par vérifier la présence ou non d'un virus qui attaque les exécutables. Je dois te demander de répondre franchement, tout simplement pour mieux cerner le problème: as-tu téléchargé un ou des cracks? TUTO: http://www.vista-xp.fr/forum/topic109.html Si Avast fait des misères, autorise l'exécution de l'analyse ou désactive le bouclier résident d'Avast par clic droit sur son icône de barre de tâches le temps de l'analyse. Fais un scan en ligne Kaspersky Clique sur Accept Patiente le temps d'installation du Webscanner. Les bases de mises à jour vont s'installer, patiente un moment Clique sur Next. Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera. A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport. Copie/colle l'entièreté du fichier texte ouvert, par clic droit dessus, sélectionner tout/copier. Colle ce rapport dans ta réponse sur le forum stp. @ + tard.

Bonsoir, Je te proposerai un autre antivirus un peu plus tard, parce que celui-là (Avast!) bof hein! Télécharge Malwarebytes' Anti-Malware (MBAM) Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à être redémarré, reboote le pc. Poste un nouveau log Hijackthis après le redémarrage de la machine stp. @+

Bonjour, Je suis désolé du retard de ma réponse mais je suis pris par un très gros problème de liquidation d'un gros vilain virus. Ce que tu évoques en dernier n'est plus dû à des problèmes d'infection. Je te suggère d'aller exposer ce souci de reconnaissance des supports usb sur le forum "Sofware" où les membres sont mieux informés que moi en la matière. @ + tard.

Re, Ok, l'important est que JavaRa ait fait son boulot, à savoir Installer une nouvelle version et virer toutes les anciennes sujettes à des failles de sécurité. Tu ne dois plus voir, dans programmes et fonctionnalités, que la dernière version de Java, soit la 6 Update 7 pour le moment. Ton ordi est sain, garde-le comme ça Pour sécuriser au maximum ton PC, il faut 1) Que tu connaisses les pièges d'Internet et la façon de les éviter. Pour cela, consulte ce document au format PDF. Tout y est expliqué. Jusqu'à présent Vista avait été épargné par les virus et troyens essentiellement développés pour XP. Mais il est vite devenu la cible des menaces en tout genre. Donc, autant savoir à l'avance comment se protéger. @ bientôt.

Re, Pour déterminer le genre de RAM à ajouter, tu dois d'abord vérifier ses paramètres avec un logiciel comme Everest par exemple. http://www.generation-nt.com/everest-home-...ment-25701.html Clic carte mère puis SPD: Tu pourras faire un rapport personnalisé en fichier texte et l'imprimer pour le vendeur Pour le reste, c'est bon. Ca ira pour les renseignements? @++

Bonsoir Les deux "Warning" sont ici tout à fait normaux, aucun souci. Pagefile.sys est un fichier créé par Windows afin de pallier les manques de mémoire vive, on l'appelle ainsi "fichier d'échange" ou "fichier swap" HIBERFIL.SYS Pour ton souci de mise à jour vers SP1 de Vista, peux-tu me dire comment tu as procédé? Tu peux accéder à cette mise à jour via Microsoft Update. C'est lui qui demande si tu veux en 32 ou 64 bits? Tu peux le déterminer ici: http://windowshelp.microsoft.com/Windows/f...5c8a701036.mspx @++

Windows qui "détecte un nouveau matériel" cela n'a rien d'inquiétant, il rétablit un pilote manquant pour le son je pense; laisse-le faire. Le problème d'ouverture du C, c' est une autre histoire et je ne vois pas ici la raison dans les manip effectuées qui pourraient être la cause. C'est très récent? On va investiguer. Pour les supports usb il existe un moyen de réparer cette fonction de reconnaissance. (Je suppose que tu veux parler de l'ouverture de l'assistant qui te demande ce qu'il faut faire? Il faut télécharger AutoFix. Mais avant, selon le lecteur, il faut lui indiquer ce que tu veux faire avec l'assistant: par exemple sur une clé usb: Faire un clic droit sur la lettre du lecteur ici E et clic sur propriétés. Cliquer alors sur exécution automatique et lui désigner: Me demander. Tu répètes cette opération pour chaque genre différent de fichiers (images, musique, etc.) Si cela n'aboutit pas comme ça, utiliser AutoFix: Tu pourras aussi trouver une explication ICI @ ++

On désinstallera l'outil utilisé pour les toolbars et Hijackthis un peu plus tard. Relance Hijackthis avec le bouton "Do as system scan only" et coche les cases devant les lignes suivantes: O2 - BHO: (no name) -{7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [iSUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe Ferme les applications ouvertes et le navigateur et clique sur "Fix Checked". Tu as refait un scan rapide au lieu du complet; il vaudrait mieux le faire pour s'assurer complètement qu'il ne reste aucune infection. Bonne soirée.

Re, J'estime qu'avant de penser passer à Explorer 7 (plus sécurisé que IE6) puis installer le SP3, il faudra s'assurer de la désinfection totale en faisant un scan complet avec MBAM. Pour être tenu au courant des évolutions de certaines applications et être dirigé vers des liens de mises à jour de ces programmes: installe le PSI de Secunia. Une analyse par semaine suffit amplement. Télécharge JavaRa.zip de Paul McLain et Fred de Vries. Décompresse le fichier sur ton bureau (clic droit > Extraire tout) Double-clique sur le répertoire JavaRa obtenu Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher) Clique sur Search For Updates Sélectionne Update Using jucheck.exe puis clique sur Search Autorise le processus à se connecter s'il te le demande, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes. Quand l'installation est terminée, revient à l'écran de JavaRa et clique sur Remove Older Versions Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok. Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse. Note : le rapport se trouve aussi à la racine de la partition système, en général C:\ sous le nom JavaRa.log (c:\JavaRa.log) Ferme l'application NB: en cas de problème d'installation de la dernière version de la console, télécharger la version "hors ligne" sur le bureau: http://javadl.sun.com/webapps/download/AutoDL?BundleId=23111 et l'installer toutes applications fermées sauf protections pc. Il ne doit jamais rester que la dernière version dans le "Ajouter/supprimer des programmes". Fais ceci et puis poste-moi le rapport de l'analyse complète de MBAM suivi d'un nouveau log Hijackthis fait juste après. @+

Re Ta description de souci de barrette est assez particulière En général quand une barrette pose problème de latence avec une autre ou tout simplement qu'elle est défectueuse, le pc va rebooter sans cesse, mais un problème de lenteur, je ne vois pas.... Vois ça avec le forum hardware, tu trouveras des gens plus au courant. @++

Bonsoir je vais te préparer la suite mais avant il faut que tu saches qu'il est absolument nécessaire de ne laisser qu'un seul antivirus et un seul firewall. Tu as le choix entre Nod32 et Antivir Tu as le choix entre Sygate et Ashampoo Fais ça en attendant la suite stp. @++

Re, Cet élément est inutile, donc tu peux fixer cette ligne dans Hijackthis sans problème. Un nettoyeur de registre ordinaire comme CCleaner aurait fait l'affaire pour cet élément "no file" (pas de fichier). Quant à la ligne 016, il ne s'agit pas d'un élément infectieux mais simplement d'un Active X, qui dans ton cas est nécessaire pour ta connexion bancaire. (et un active x se réinstalle automatiquement s'il est viré, à condition de l'accepter) Quant à ta ligne 023, il ne faut pas avoir appris l'anglais pour voir que c'est légitime: dlcd_device dlcdcoms.exe Related to Lexmar Lexmark International, Inc. Printers Note: Located in C:\WINDOWS\System32\ L ---> légitime. Est-ce que se te suffit comme explication?

Bonjour, Ta question est légitime mais si je devais me justifier auprès de tous les membres que j'assiste, je ne suis pas encore sorti de l'auberge. Mon statut ne me donne aucun droit particulier sauf celui de conseiller et de désinfecter avec la confiance des membres. Si cela peut te rassurer, dis-toi bien que je suis observé par des gens hautement plus qualifiés que moi et que j'ai mes "propres conseillers"... As-tu une imprimante DELL? Si oui, son pilote n'a pas besoin d'être lancé en même temps que Windows; on va donc fixer cette entrée avec d'autres. Lance Hijackthis en "do a system scan only" et coche les cases devant les lignes suivantes: O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [DLCDCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\DLCDtime.dll,_RunDLLEntry@16 O4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office\OSA9.EXE Ferme les applications ouvertes et le navigateur et clique sur "Fix Checked". Tu prends l'antivirus que tu souhaites, aucun souci mais je te conseille d'installer un Firewall. Je t'en indiquerai un gratuit si ça te va. Procède à l'analyse avec MBAM stp ou si c'est fait, poste-moi son rapport. @ ++

Re, On désinstallera les outils après ceci. Si tu es d'accord pour changer d'antivirus, voici Antivir; il est en anglais mais le tuto est très bien expliqué pour faire la configuration du logiciel. (il sera bientôt en français). http://www.libellules.ch/tuto_antivir.php http://www.vista-xp.fr/forum/topic227.html Procédure: Télécharger l'exécutable d'Antivir. Déconnecter physiquement le pc du net, c'est à dire en retirant le câble de la tour. Désinstaller Avast par Ajouter/Supprimer des programmes. Installer Antivir et le configurer comme expliqué dans le tutoriel. (Ne pas oublier de cocher la case de recherche de Rootkits -> très important). Rebrancher le pc au net; effectuer la mise à jour des bases antivirales d'Antivir. Lancer une analyse complète de l'ordinateur. Poster le rapport ici svp. @++