Apollo

Re, Ok je donnerai la suite de la procédure quand je serai en possession des deux autres rapports que tu peux poster en même temps. @+

Bonjour et bienvenue. Voici quelques renseignements utiles avant de commencer: *Comment participer à un forum *Retrouver ses messages et activer la notification par email On va voir ensemble ce qui se passe sur ton PC ; comme tous les intervenants ici, nous aidons bénévolement en fonction de nos activités personnelles. On va essayer d'aller au plus vite, mais il faudra peut-être parfois être patient pour attendre une réponse, pas d'affolement Zlob n'est pas seul, il est "bien accompagné"; Plus loin dans cette procédure je te proposerai de changer d'Antivirus car Avast ou rien c'est kif kif. 1) Désactive l'UAC dans Vista comme expliqué ICI Télécharge Toolbar-S&D (Team IDN) sur ton Bureau. Lance l'installation du programme en exécutant le fichier téléchargé. Double-clique sur le raccourci de Toolbar-S&D. --> Sous VISTA: clic droit Exécuter en temps qu'administrateur. Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche. Poste le rapport généré. (C:\TB.txt) 2) Télécharge SmitfraudFix sur ton bureau. Double-clique sur smitfraudfix.cmd Sous Vista --> clic droit Exécuter en temps qu'administrateur. Sélectionne 1 pour créer un rapport des fichiers responsables de l'infection. Poste le rapport sur le forum dans ta prochaine réponse. Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. Note : votre antivirus peut détecter le virus TR/Hardoff.A dans l'archive, il s'agit là d'un faux-positif. 3) Désactive l'UAC dans Vista: http://www.zebulon.fr/astuces/220-desactiv...dans-vista.html Fais un clic droit sur ce lien : Navilog1 Enregistre la cible (du lien) sous... et enregistre-le sur ton bureau. Une fois l'installation terminée, fais un clic droit sur le raccourci navilog1 puis choisis "Exécuter en temps qu'administrateur" : Laisse-toi guider. Au menu principal, choisis 1 et valide. Patiente jusqu'au message : *** Analyse Termine le ..... *** Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir. Copie-colle l'intégralité dans ta prochaine réponse. Referme le bloc-notes. Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt) Ne passe aucune autre option avant qu'on ne te le dise. NB: si le scan bloque pendant son exécution, lance Navilog1 option 1 en mode sans échec. Poste-moi ces trois rapports stp. @+ tard.

Bonjour, Tu peux aussi remercier les gens qui ont conçu l'AVP Tool, cet outil "wonderful" de même que les créateurs d'autres outils super, trop nombreux à énumérer ici. Pense à éditer ton premier post pour rajouter "Résolu" dans le titre. Pour cela clique sur "Editer dans ton premier post. Tu pourras alors changer le titre. A bientot

Pour répondre utilise le bouton "répondre" qui se trouve entre "Flash" et"Nouveau" stp. Il n'a rien ton pc! Qui a optimisé cela? Il n'y a qu'Antivir au boot... Tu as dû avoir un problème si tu as installé des pilotes; il faudrait revenir aux anciens pour voir si cela règle ton souci. Cela n'est pas dû à une infection si ça persiste. Va voir du côté du forum Software avec quelques mots d'explications. Tu as besoin d'un Firewall, je te propose celui-ci avec son tuto de configuration: http://www.malekal.com/tutorial_COMODO_Firewall.php Pendant le téléchargement et l'installation, pense à décocher les cases proposant Toolbars et autres gadgets inutiles. ++

Re, Mets quand-même ta console Java à jour: Télécharge JavaRa.zip de Paul 'Prm753' McLain et Fred de Vries. * Décompresse le fichier sur le bureau (clic droit > Extraire tout) * Double-cliquer sur le répertoire JavaRa. * Puis double-cliquer sur le fichier JavaRa.exe (le exe peut ne pas s'afficher) * Clique sur Search For Updates. * Sélectionner Update Using jucheck.exe puis cliquer sur Search. * Autorise le processus à se connecter s'il le demande, cliquer sur Install et suivre les instructions d'installation qui prennent quelques minutes. * L'installation est terminée, revenez à l'écran de JavaRa et clique sur Remove Older Versions. * Clique sur Oui pour confirmer. Laisse travailler et cliquez ensuite sur Ok, puis une deuxième fois sur Ok. * Un rapport va s'ouvrir à copier-coller dans la prochaine réponse. * Fermer l'application Note : le rapport se trouve aussi à la racine de la partition système, en général C:\ sous le nom JavaRa.log . ++

Bonsoir Sandrine, Pas d'infection et système assez bien optimisé. Néanmoins je pense que le Tea Timer et Windows Defender ne s'entendent pas très bien et se marchent dessus. L'efficacité de Spybot est quand-même sérieusement remise en cause depuis quelques temps. Désactive le teatimer de Spybot en passant par les options de Spybot: une fois dans le logiciel, il faut aller dans le menu "Mode" => coche "Mode avancé" => "Outils"(en bas de page)=> "Résident" => et tu décoches cette case: "Résident Teatimer" . Tu ne dois plus voir l'icône du Teatimer dans la barre de tâches! Pour le SP1 de Vista: http://www.vista-xp.fr/forum/topic1334.html Quelques astuces pour Vista Vois de ce côté, pour moi ton pc n'est pas infecté. @++

Bonsoir, Hum écris moins grand stp. Tu n'as pas fixé l'objet? Refais une analyse RAPIDE en suivant la procédure stp: J'analyse ton log pendant ce temps. [*] Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. [*] MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à être redémarré, reboote le pc. Poste un nouveau log Hijackthis après le redémarrage de la machine stp. @++

Voilààààà bravo! Si tu l'as déjà, ne reprends pas bien sûr mais un peu de nettoyage maintenant puis c'est fini Télécharger ATF Cleaner par Atribune. Installe-le sur le bureau. (A conserver car très utile après chaque séance de surf) Double-clique ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Cliquer sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite. Clique Exit, du menu principal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. Si tu continues de rencontrer le problème de longueur à l'ouverture et la fermeture de Windows, va faire un tour du côté du forum sécurité/optimisation ou Software. Si tout est bon pour toi ici: Pense à éditer ton premier post pour rajouter "Résolu" dans le titre. Pour cela clique sur "Editer dans ton premier post. Tu pourras alors changer le titre. @ bientôt.

Re, Mais si tu as une licence Nero, tu peux très bien récupérer ton logiciel, voire un plus récent: Voir ce forum: http://fr.neroforum.org/ Pour le reste, je fais juste mon travail d'info sur la prévention. Pense à faire un peu de ménage avec les utilitaires que je viens de t'indiquer, cela ne peut que faire du bien à l'ordinateur. @ bientôt.

Bonsoir, On verra bien mais évite absolument les P2P, cela ne t'attirera jamais que des ennuis. Je ne joue pas au moralisateur, mais si j'ai envie d'un cd, je vais le louer à la médiathèque du coin pour 1.5€, garanti sans virus mdr. Quant aux logiciels, je sais qu'ils sont chers mais risquer son pc pour ça... Il faut aussi penser à faire du nettoyage régulièrement sur le pc avec des logiciels pratiques et gratuits. Faire une défragmentation mensuelle également. http://www.vista-xp.fr/forum/topic2328.html http://www.auslogics.com/en/software/disk-defrag/download Défragmenteur ultra-rapide. Attention avec Glary Utilities: à l'installation, REFUSE la barre "Ask Toolbar" c'est un Adware. Ne touche pas non plus à la fonction "recherche de doublons". Voilà deux utilitaires d'entretien bien pratiques. Tu peux te débarrasser d'OTMoveIt et virer son dossier sous C:\ @++

Re, Le problème, c'est que tu ne sais pas forcément aller au bout des analyses; il est donc assez difficile de déterminer la localisation d'un virus. Tu peux essayer en installant DrWeb CureIt qui s'utilise en mode sans échec. Il fait une analyse rapide puis une appronfondie. Mais je pense qu'avant d'investiguer plus loin côté sécurité, il vaut mieux régler ce problème de surchauffe car il y va de la vie de ton ordinateur... Reviens sur ce topic quand tu veux. @++

Re Houla! C'est normal que l'ordi s'arrête d'urgence; c'est le bios qui le commande et il a bien fait! Les températures sont beaucoup trop élevées; Un portable se nettoie aussi mais je n'ai pas d'infos précises là-dessus. Je te suggère d'aller exposer ce souci sur le forum Hardware afin de déterminer la manière de faire pour ce souci de températures. http://forum.zebulon.fr/hardware-f3.html @++

Re, Le pc qui s'éteint au bout d'un certain temps peut être dû à un empoussiérage des ventilateurs et radiateurs de processeur. Il faudrait vérifier les températures à l'aide de la sonde d'Everest par exemple: http://www.pcastuces.com/logitheque/everesthome.htm Ouvrir la tour et vérifier l'état de propreté à l'intérieur: un exemple ici: http://www.coupdepoucepc.com/modules/news/...php?storyid=264 Laisse le pc ouvert pour voir s'il s'éteint ou reboote toukours tout seul; il a peut-être tout simplement trop chaud... @++

Bonjour, Virus typique chopé sur les P2P; une chance que ce n'est pas Bagle ou Virut les "magnifiques"! Désactive puis réactive la restauration du système: Désactiver la Restauration Système. Démarrer/Tous les programmes/Accessoires/Outils Système. (ou touche Windows + Pause --> onglet Restauration système). Cliquer sur Restauration Système. Cliquer sur "Paramètres de la restauration du système; cocher la case: "Désactiver la Restauration du système sur tous les lecteurs" Appliquer/OK. Redémarrer le navigateur Pour réactiver la Restauration système, suivre le même chemin et décocher la case. Appliquer/OK. Fais un scan en ligne avec Kaspersky: http://www.vista-xp.fr/forum/topic109.html @++

Bonjour, Ca c'est plutôt normal... P2P = souces d'ennuis. Le pc n'est pas infecté. Tu devrais installer le SP1 via Microsoft Update pour Vista. Si tu disposes de moins de 2 Go de mémoire vivre (ram) c'est trop juste pour Vista. Il faut en rajouter si besoin était. Un scan de sécurité malgré tout car Hijackthis ne voit pas tout. Télécharge Malwarebytes' Anti-Malware (MBAM) Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à être redémarré, reboote le pc. Poste un nouveau log Hijackthis après le redémarrage de la machine stp. @++

Re, Ne regarde pas les historiques mais vois s'il y a des mises à jour disponibles; Je te fais faire le scan Eset parce que FSecure a le même moteur que Kaspersky. Si tu veux tu peux aussi analyser chez Secuser: http://www.secuser.com/outils/antivirus_installation.htm @+

Bonjour, Ce doit être un faux positif. Vérifie les mises à jour dans les correctifs via Windows Update puis fais ce scan en ligne: http://www.eset.com/onlinescan/ @++

Bonjour, Tu as surtout un problème avec Mc Afee qui laisse passer des troyens... Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau. ***Si le lien ne fonctionne pas, essaie celui-ci : http://download.bleepingcomputer.com/andymanchesta/SDFix.exe *** Double clique sur SDFix.exe et choisis Install. L'outil sera extrait à la racine du lecteur système (généralement le C:\). Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici : Redémarre ton ordinateur Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde). A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître. Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée". Choisis ton compte. Déroule la liste des instructions ci-dessous : Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script. Appuie sur Y pour commencer le processus de nettoyage. Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. Appuie sur une touche pour redémarrer le PC. Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau. Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis ! N.B.: - Le fichier SDFIX_README.htm (dans le dossier SDFix) contient la liste des malwares pris en compte par l'outil. - Andy fait plusieurs mises à jour, souvent plus d'une par jour... N'hésitez donc pas à demander de télécharger une nouvelle version lorsque le nettoyage dure et que l'outil ne semble pas tout voir. Si SDfix ne se lançait pas: - Démarrer/Exécuter - Copie/colle ceci: -Clique sur ok, et valide. -Redémarre et essaie de nouveau de lancer SDfix. Poste aussi un nouveau log Hijackthis après ça stp. @++

Bonjour Cornalina, Ok, tu peux te débarrasser de ToolsCleaner2, tu n'en as plus besoin. Tout est ok? @ bientôt.

Bonjour, Une brève desciption du problème avant de poster le log serait la bienvenue. 1) Télécharge Malwarebytes' Anti-Malware (MBAM) Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à être redémarré, reboote le pc. Poste un nouveau log Hijackthis après le redémarrage de la machine stp. 2) Remplace ta version obsolète de Hijackthis par la suivante: Télécharge HijackThisV2 sur ton bureau. Double-clique sur HJTInstall.exe et suis les instructions d'installation. Tu trouveras un tutoriel pour l'installation et la génération d'un rapport ici Lance le, valide le message d'avertissement, puis clique sur Do a system scan and save a logfile. A la fin de l'analyse, le bloc-notes va s'ouvrir. Copie-colle tout son contenu ici à la suite. Poste le rapport généré sur le forum. @++

Re, L'analyse avec l'antivirus de Secuser s'est bien passée? Télécharger OTMoveIt2 par OldTimer. Enregistrer ce fichier sur le Bureau. Faire un double clic sur OTMoveIt2.exe pour lancer l'exécution de l'outil. (Note: Si vous utilisez Vista, faire un clic droit sur le fichier puis choisir Exécuter en tant qu'administrateur). Copier les lignes de la zone "Code" ci-dessous dans le Presse-papiers en les sélectionnant TOUTES puis en appuyant simultanément sur les touches CTRL et C (ou, après les avoir sélectionnées, en faisant un clic droit puis en choisissant Copier): C:\Qoobox E:\emule Retourner dans la fenêtre de OTMoveIt2, faire un clic droit dans la zone de gauche intitulée "Paste List Of Files/Folders to Move" (sous la barre jaune) puis choisir Coller. Cliquer sur le bouton rouge Moveit!. Fermer OTMoveIt2 Envoyer en réponse le rapport de OTMoveIt2 (contenu du fichier SystemDrive\_OTMoveIt\MovedFiles\********_******.log - les *** sont des chiffres représentant la date [moisjourannée] et l'heure) [systemDrive représente la partition sur laquelle est installé le système, généralement C:] Note: Si un fichier ou un dossier ne peut pas être déplacé immédiatement, un redémarrage sera peut-être nécessaire pour permettre de terminer le processus de déplacement. Si le redémarrage de la machine vous est demandé, choisir Oui/Yes. ********************* Refais un scan en ligne avec Kaspersky stp. @++

Bonjour, Unlocker s'utilise avec le clic droit sur un fichier/dossier qui s'obstinerait à être liquidé Mais ce n'est pas grave, je te prépare une autre solution pour virer ces trucs. Je reviens.

Bonjour, Beau tir groupé mais pas totalement désinfecté là... Tu as "skipped" certaines actions? (ignoré) Dans la première capture d'explication d'AVP Tool, avais-tu coché également la case: "delete if disinfection fail"? Refais un scan en ligne avec Kaspersky. Le mode normal est-il fonctionnel? Tu ne donnes pas beaucoup d'indications après cette analyse. @+

Bonjour, Pour sécuriser au maximum ton PC, il faut 1) Que tu connaisses les pièges d'Internet et la façon de les éviter. Pour cela, consulte ce document au format PDF. Tout y est expliqué. Jusqu'à présent Vista a été épargné par les virus et troyens essentiellement développés pour XP. Mais il va vite devenir la cible des menaces en tout genre. Donc, autant savoir à l'avance comment se protéger. Pense à éditer ton premier post pour rajouter "Résolu" dans le titre. Pour cela clique sur "Editer dans ton premier post. Tu pourras alors changer le titre. A bientot

Bonjour alors upon, Tu as gagné le gros lot on dirait! Les exécutables infectés, il va nous falloir le canon de 75 pour désinfecter tout ça. Tu dois collectionner les cracks, tu devras impérativement t'en débarrasser. Je te préviens que ce scan sera TRES long, mais faut ce qu'il faut hein... Ne laisse pas ton pc se mettre en veille, aussi règle les options d'alimentation sur "Jamais" partout. *** Si le rapport était trop lourd à poster, ne mets que le début avec ce qu'il a effectivement traîté. SCANNER AVEC AVP TOOL Le scan va s'effectuer en Mode Sans Echec: comme tu n'auras pas accès à Internet, je te conseille d'imprimer cette procédure. Télécharge et enregistre sur ton Bureau le scanner portable AVP TOOL (sélectionne-la à partir des dates) en cliquant sur cette image: Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici : Redémarre ton ordinateur Après avoir entendu l'ordinateur bipper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde). A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître. Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée". Choisis ton compte. Connecte éventuellement tes clés USB et disques externes. Lance l'exécutable intitulé "setup_7.0xxxxx" en double-cliquant dessus Réponds "Oui" à la question "Do you want to continue installation?" Clique sur "Next" pour les deux fenêtres suivantes: AVP TOOL s'installe sur ton Bureau dans un dossier nommé "Kaspersky Lab Tool" Si nécessaire, branche tes périphériques amovibles (clés USB, disque dur externe...) L'outil se lance tout seul: coche toutes les cases dans l'onglet "Automatic Scan". Clique maintenant sur "Security Level": une fenêtre de configuration s'ouvre: paramètre le scanner comme sur l'image: Valide avec "Apply" puis "OK" L'outil est maintenant configuré: dans la fenêtre principale, clique sur "Scan". Le scan commence, une nouvelle fenêtre s'ouvre indiquant la progression du balayage en pourcentage. A la fin du scan, AVP Tool signale les objets infectés par l'intermédiaire d'une pop-up: coche alors "Apply to all" et clique sur "Delete" ou "Disinfect" selon ce que propose la fenêtre: Une fois les infections traitées par l'intermédiaire des pop-ups, il se peut que des fichiers malsains n'aient pas été supprimés: ils apparaissent en rouge dans la liste: clique alors sur le bouton "Neutralize all" de la fenêtre de progression du scan: si une pop-up indique qu'il faut redémarrer, accepte en cliquant sur "OK" Rends-toi maintenant dans l'onglet "Events" de la fenêtre de progression du scan, et décoche "Show all events" Clique enfin sur "Reports" puis "Save to file" et enregistre le rapport sur ton Bureau sous le nom Rapport AVP TOOL Ferme les fenêtres d'AVP Tool: un message apparaît proposant de désinstaller le logiciel: choisis "YES" Un message d'alerte indique que le PC doit être redémarré pour finir la désinstallation: A la question "Would you like to restart now", répond "OUI" et redémarre ton ordinateur en Mode normal. Poste le contenu du rapport dans ta prochaine réponse @++