-
Compteur de contenus
25 838 -
Inscription
-
Dernière visite
-
Jours gagnés
384
Type de contenu
Profils
Forums
Blogs
Tout ce qui a été posté par Apollo
-
Re, Tu peux me tutoyer je ne suis pas un baron Tu as utilisé ComboFix? Cet outil ne doit pas être utilisé sans avis très éclairé. S'il est encore présent sur le bureau, tu vas le désinstaller comme ceci: Désinstalle ComboFix de cette manière en copiant/collant la ligne ci-dessous dans exécuter et valide: ComboFix /u Vire ce dossier: C:\Qoobox puis vide la corbeille. ** Cherche et élimine le dossier indiqué en gras: E:\emule\eMule S'il résiste: utilise Unlocker: Télécharger Rends-toi ensuite dans les options Internet d'Explorer, onglet sécurité et règle les paramètres par défaut pour pouvoir installer un Active X. Fais ensuite ce scan qui désinfecte en ligne: (coche la case AutoClean ainsi que toutes les lettres de tes lecteurs.) http://www.secuser.com/outils/antivirus_installation.htm @ + tard, c'est presque fini.
-
[Résolu] Fenetres publicitaires intempestives sous IE
Apollo a répondu à un(e) sujet de hoch dans Analyses et éradication malwares
Re Lance Hijackthis do a system scan only et coche les cases devant les lignes suivantes: O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - Startup: Secunia PSI (RC3).lnk = C:\Program Files\Secunia\PSI\psi.exe Ferme toutes les applications dont le navigateur puis clique sur Fix Checked *************** Tu peux avantageusement remplacer Adobe Reader par Foxit Reader qui est beaucoup plus léger sur le disque dur. 6.6 Mo pour 229 Mo à Adobe Reader! Foxit Reader: http://www.foxitsoftware.com/downloads/ Le langage français est disponible dans les mises à jour depuis l'interface du programme. Prends la version 2.3 sans toolbar. ******************* Tu as besoin d'un Firewall, je te propose celui-ci avec son tuto de configuration: http://www.malekal.com/tutorial_COMODO_Firewall.php Pendant le téléchargement et l'installation, pense à décocher les cases proposant Toolbars et autres gadgets inutiles. Comment se comporte le pc? @++ -
Re, Merci coolaxa, ça fait plaisir de voir des gens contents de nous. Tu peux faire un scan Kaspersky si tu veux vraiment te rassurer, je regarderai. Je vais te laisser les quelques commentaires de fin pour surfer plus sereinement. Pour sécuriser au maximum ton PC, il faut: Que tu connaisses les pièges d'Internet et la façon de les éviter. Pour cela, consulte ce document au format PDF. Tout y est expliqué. Jusqu'à présent Vista a été épargné par les virus et troyens essentiellement développés pour XP. Mais il va vite devenir la cible des menaces en tout genre. Donc, autant savoir à l'avance comment se protéger. J'ajoute que maintenant Vista est autant touché par les infections que XP. Donc la prudence reste de mise. Bonne fin de soirée. @++
-
Rebonsoir coolaxa. Bon boulot! Garde MBAM pour des analyses ponctuelles sans oublier de le mettre à jour avant de scanner. On va parfaire la protection de ton ordinateur en installant un Firewall (ou pare-feu); c'est la première des protections à avoir sur un pc; on s'y habitue vite. Tu as besoin d'un Firewall, je te propose celui-ci avec son tuto de configuration: http://www.malekal.com/tutorial_COMODO_Firewall.php Pendant le téléchargement et l'installation, pense à décocher les cases proposant Toolbars et autres gadgets inutiles. *************** Installe IExplorer 7 qui est mieux sécurisé qu'IE6, très vulnérable. http://www.microsoft.com/france/windows/do...e/getitnow.mspx ******************* Après IE7, tu peux aussi installer Le SP3 (service pack 3) pour XP, en allant par le menu Démarrer/tous les programmes/Windows Update (ou Microsoft Update, selon). Ce sera le dernier pack mis à disposition pour le système XP. Retourner autant de fois qu'il faut par après pour installer les mises à jour qui découleront de l'installation du SP3. Je reste à ta disposition pour toute info supplémentaire @++
-
[Résolu] Fenetres publicitaires intempestives sous IE
Apollo a répondu à un(e) sujet de hoch dans Analyses et éradication malwares
Bonsoir, Ok mais il faut activer ce module: Fais un clic droit sur l'icône d'Antivir dans la barre des tâches et choisis Configure Antivir Dans la fenêtre, coche la case Expert Mode Juste en dessous, clique sur le menu Scanner Sur le panneau de droite, coche la case Search for Rootkits before scan ****************** Désactive la restauration du système puis réactive-la: Désactiver la Restauration Système. Démarrer/Tous les programmes/Accessoires/Outils Système. (ou touche Windows + Pause --> onglet Restauration système). Cliquer sur Restauration Système. Cliquer sur "Paramètres de la restauration du système; cocher la case: "Désactiver la Restauration du système sur tous les lecteurs" Appliquer/OK. Redémarrer le navigateur Pour réactiver la Restauration système, suivre le même chemin et décocher la case. Appliquer/OK. ******************** Pour désinstaller les outils utilisés: Télécharger ToolsCleaner! de A.Rothstein pour enlever les programmes utilisés pendant la procédure. http://pc-system.fr/TC/ToolsCleaner2.exe * Enregistrer ToolsCleaner2.exe sur le Bureau. Sous Vista,Clic-droit > Exécuter en tant qu' Administrateur * Double-cliquer dessus, puis cliquer sur Recherche --> Le programme va chercher les utilitaires installés ------> Il se peut que la fenêtre devienne blanche pendant le scan, c'est normal ! * Copier-coller le contenu du rapport qui apparait dans la fenêtre blanche. Lorsque la recherche est terminée ToolsCleaner affiche une liste des différents outils trouvés, cliquez sur "Suppression" afin de les supprimer. Fermez le programme en cliquant sur "Quitter ". Postez le rapport qui se trouve ici >>> C:\TCleaner.txt Options facultatives A utiliser si vous le souhaitez : Création d'un nouveau point de restauration (conseillé) Vidage de la corbeille Nettoyage de vos fichiers temporaires Enfin, poste un nouveau log Hijackthis après avoir appliqué tout ça stp. @++ -
Re, Lance Hijackthis "Do a system scan ONLY" et coche les cases devant les lignes suivantes: O4 - HKLM\..\Run: [iSUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe O4 - Global Startup: forteManager.lnk = ? Ferme toutes les applications ouvertes et clique sur "Fix Checked"; valide par Ok juste après. Tu auras besoin d'installer un Firewall pour plus de sécurité mais on voit ça plus tard si tu le veux bien. ************ Télécharge Malwarebytes' Anti-Malware (MBAM) Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à être redémarré, reboote le pc. Poste un nouveau log Hijackthis après le redémarrage de la machine stp. PS: le boulot c'est le boulot, tu viens quand tu le peux @ + tard.
-
Bonsoir, Pourquoi avoir stoppé le scan? D'autre-part: Il faut activer ce module important. Fais un clic droit sur l'icône d'Antivir dans la barre des tâches et choisis Configure Antivir Dans la fenêtre, coche la case Expert Mode Juste en dessous, clique sur le menu Scanner Sur le panneau de droite, coche la case Search for Rootkits before scan J'examine ton log. @tte.
-
Bonsoir Ad-Aware et Spyware Doctor, inutiles en présence de Kaspersky AV. Préfère-leur Malwarebytes anti-malware, bien plus efficace et qui ne gênera pas vu qu'il est sans résident en version gratuite. Ton P2P est en grande partie responsable de la lenteur du pc...! Lance Hijackthis en "do a system scan only" et coche les cases suivantes: O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKCU\..\Run: [Microsoft Works Update Detection] C:\Program Files\Microsoft Works\WkDetect.exe O4 - HKCU\..\Run: [bitTorrent DNA] "C:\Program Files\DNA\btdna.exe" O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe Ferme toutes les applications et clique sur Fix Checked. *************** Télécharger ATF Cleaner par Atribune. Installe-le sur le bureau. (A conserver car très utile après chaque séance de surf) Double-clique ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Cliquer sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite. Clique Exit, du menu principal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. **************** Télécharge Malwarebytes' Anti-Malware (MBAM) Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à être redémarré, reboote le pc. Poste un nouveau log Hijackthis après le redémarrage de la machine stp. @++
-
infection par virtumonde plus demarrage que en mode sans echec(resolu)
Apollo a répondu à un(e) sujet de upon dans Analyses et éradication malwares
Re, mmmh, c'est troublant ton problème. Est-ce que tu nettoies l'intérieur de la tour du pc de temps en temps? Une fois tous les 6 mois n'est pas un luxe. Il y a sûrement des pilotes qui posent problème mais là, cela relève du forum Software. Tu en as installé récemment? On va essayer un autre scan en ligne mais hum... Règle les paramètres de sécurité d'Explorer par défaut pour les Active X. http://www.eset.com/onlinescan/ Tu vis en Australie? Ou ptète en Nouvelle Calédonie; j'ai juste? Bonne nuit à toi. -
Re, Erreur... IExplorer est obligatoire pour toutes les mises à jour Windows ainsi que les programmes de sécurité and many more Donc ne jamais s'aviser de le désinstaller... @ bientôt.
-
infection par virtumonde plus demarrage que en mode sans echec(resolu)
Apollo a répondu à un(e) sujet de upon dans Analyses et éradication malwares
Re, Ton Firefox est à jour? Il en est à la version 3.0.3 ! (2 mises à niveau en deux jours!) Essaie avec Explorer. Non il n'est plus là, il a été "delete" par MBAM. Je me demande si tu n'as pas un problème matériel ou software. On va virer les outils utilisés: (sauf MBAM qu'il faut garder). Pour désinstaller les outils utilisés: Télécharger ToolsCleaner! de A.Rothstein pour enlever les programmes utilisés pendant la procédure. http://pc-system.fr/TC/ToolsCleaner2.exe * Enregistrer ToolsCleaner2.exe sur le Bureau. Sous Vista,Clic-droit > Exécuter en tant qu' Administrateur * Double-cliquer dessus, puis cliquer sur Recherche --> Le programme va chercher les utilitaires installés ------> Il se peut que la fenêtre devienne blanche pendant le scan, c'est normal ! * Copier-coller le contenu du rapport qui apparait dans la fenêtre blanche. Lorsque la recherche est terminée ToolsCleaner affiche une liste des différents outils trouvés, cliquez sur "Suppression" afin de les supprimer. Fermez le programme en cliquant sur "Quitter ". Postez le rapport qui se trouve ici >>> C:\TCleaner.txt Options facultatives A utiliser si vous le souhaitez : Création d'un nouveau point de restauration (conseillé) Vidage de la corbeille Nettoyage de vos fichiers temporaires Si ComboFix a été installé sur ton bureau, vire-le comme ceci: Désinstalle ComboFix de cette manière en copiant/collant la ligne ci-dessous dans exécuter et valide: ComboFix /u Vire ce dossier: C:\Qoobox puis vide la corbeille. Fais ensuite ce scan: Assure toi que la console Java est bien la plus récente; pour le savoir rends-toi sur cette page et clique sur Vérifier la version de Java -> http://www.java.com/fr/download/installed.jsp -> Il te sera indiqué si tu dois installer la dernière version. TUTO: http://www.vista-xp.fr/forum/topic109.html Fais un scan en ligne Kaspersky Clique sur Accept Patiente le temps d'installation du Webscanner. Les bases de mises à jour vont s'installer, patiente un moment Clique sur Next. Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera. A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport. Copie/colle l'entièreté du fichier texte ouvert, par clic droit dessus, sélectionner tout/copier. Colle ce rapport dans ta réponse sur le forum. @++ -
Re, ok Il n'y a pas de problème particulier. Il faudrait cependant passer à IE7 même si celui-ci n'est pas souvent utilisé; il est plus sûr que IE6. http://www.microsoft.com/france/windows/do...e/getitnow.mspx Seulement après, installer le SP3 de XP via Windows Update. (Démarrer/tous les programmes). Ensuite retourner sur le site pour faire les mises à jour qui en découleront. @++
-
infection par virtumonde plus demarrage que en mode sans echec(resolu)
Apollo a répondu à un(e) sujet de upon dans Analyses et éradication malwares
Tu n'as pas de rapport disant que MBAM a liquidé les infections? Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau. ***Si le lien ne fonctionne pas, essaie celui-ci : http://download.bleepingcomputer.com/andymanchesta/SDFix.exe *** Double clique sur SDFix.exe et choisis Install. L'outil sera extrait à la racine du lecteur système (généralement le C:\). Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici : Redémarre ton ordinateur Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde). A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître. Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée". Choisis ton compte. Déroule la liste des instructions ci-dessous : Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script. Appuie sur Y pour commencer le processus de nettoyage. Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. Appuie sur une touche pour redémarrer le PC. Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau. Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis ! N.B.: - Le fichier SDFIX_README.htm (dans le dossier SDFix) contient la liste des malwares pris en compte par l'outil. - Andy fait plusieurs mises à jour, souvent plus d'une par jour... N'hésitez donc pas à demander de télécharger une nouvelle version lorsque le nettoyage dure et que l'outil ne semble pas tout voir. Si SDfix ne se lançait pas: - Démarrer/Exécuter - Copie/colle ceci: -Clique sur ok, et valide. -Redémarre et essaie de nouveau de lancer SDfix. Poste un nouveau log Hijackthis après le reboot. @++ -
infection par virtumonde plus demarrage que en mode sans echec(resolu)
Apollo a répondu à un(e) sujet de upon dans Analyses et éradication malwares
Re, As-tu suivi les consignes pour MBAM, c'est à dire corriger les infections en les traitant? Lance Hijackthis en "do a system scan only" et coche cette case: O20 - Winlogon Notify: HPLSNTF - C:\WINDOWS\SYSTEM32\HPLSNtf.dll Ferme toutes les applications et clique sur Fix Checked. Reboote le pc et refais une analyse MBAM rapide stp. ++ -
[Résolu] PC sûrement infecté par disque amovible...
Apollo a répondu à un sujet dans Analyses et éradication malwares
All right Miss Pense à éditer ton premier post pour rajouter "Résolu" dans le titre. Pour cela clique sur "Editer dans ton premier post. Tu pourras alors changer le titre. A bientot -
[Résolu] PC sûrement infecté par disque amovible...
Apollo a répondu à un sujet dans Analyses et éradication malwares
Re, Oui, ils peuvent aussi être vaccinés Pour être tenu(e) au courant des évolutions de certaines applications et être dirigé(e) vers des liens de mises à jour de ces programmes: installe le PSI de Secunia. Une analyse par semaine suffit amplement, donc ne pas le laisser booter avec Windows, on le lance manuellement très facilement. C'est en anglais mais pas très compliqué finalement. Voilou. @++ -
infection par virtumonde plus demarrage que en mode sans echec(resolu)
Apollo a répondu à un(e) sujet de upon dans Analyses et éradication malwares
Bonjour, Ne pas se servir de ComboFix sans la demande expresse d'un membre de l'équipe de sécurité de ce forum formé à cet outil! VundoFix n'est plus mis à jour depuis des lustres. Télécharge Malwarebytes' Anti-Malware (MBAM) Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à être redémarré, reboote le pc. Poste un nouveau log Hijackthis après le redémarrage de la machine stp. @++ -
[Résolu] PC sûrement infecté par disque amovible...
Apollo a répondu à un sujet dans Analyses et éradication malwares
Bonjour, Rien d'alarmant, en effet. Désinstalle complètement Adobe Reader (ou Acrobat) 8.xx (ou inférieure) . Remplace-la par la version 9 que tu trouveras ici: choisis ton système: Vista ou XP SP2-SP3 http://www.adobe.com/fr/products/acrobat/readstep2.html --> décoche la case proposant la barre Google. Celle-ci n'est pas infectieuse mais c'est une habitude à prendre de ne pas télécharger tout ce qui est proposé avec certains programmes... Ceci dit tu as aussi le choix d'installer un programme identique mais beaucoup plus léger qu'Adobe Reader: Foxit Reader: http://www.foxitsoftware.com/downloads/ Le langage français est disponible dans les mises à jour depuis l'interface du programme. Prends la version 2.3 sans toolbar. Tu peux vacciner tes supports amovibles maintenant. http://pagesperso-orange.fr/-Gof/DL/VaccinUSB.exe @++ -
Bonjour, Un autre pc? Quel est le problème rencontré?
-
Bonjour, Télécharge HijackThisV2 sur ton bureau. Double-clique sur HJTInstall.exe et suis les instructions d'installation. Tu trouveras un tutoriel pour l'installation et la génération d'un rapport ici Lance le, valide le message d'avertissement, puis clique sur Do a system scan and save a logfile. A la fin de l'analyse, le bloc-notes va s'ouvrir. Copie-colle tout son contenu ici à la suite. Poste le rapport généré sur le forum. ++
-
[Résolu] PC sûrement infecté par disque amovible...
Apollo a répondu à un sujet dans Analyses et éradication malwares
Merci de ne pas intervenir dans le sujet d'un autre membre stp. Je te suggère de lire la signature de Falkra -
[Résolu] PC sûrement infecté par disque amovible...
Apollo a répondu à un sujet dans Analyses et éradication malwares
Bonsoir, Connecte tous tes supports amovibles avant de lancer le scan suivant: Télécharge Malwarebytes' Anti-Malware (MBAM) Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à être redémarré, reboote le pc. Poste un nouveau log Hijackthis après le redémarrage de la machine stp. @++ -
Résidus d'infections?
Apollo a répondu à un(e) sujet de arriabelle dans Analyses et éradication malwares
Bonsoir, Pas que des résidus d'ailleurs mais de belles infections. Ce n'est pas Spybot qui va bloquer ce genre de saletés hein... Fais un clic droit sur ce lien : Navilog1 par IL-MAFIOSO . Enregistre la cible (du lien) sous... et enregistre-le sur ton bureau. Ensuite double clique sur navilog1.exe pour lancer l'installation. Certains antivirus réagissent à Navilog1, désactiver provisoirement l'antivirus en cas de problème. Une fois l'installation terminée, le fix s'exécutera automatiquement. (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). Laisse-toi guider. Au menu principal, choisis 1 et valide. Patiente jusqu'au message : *** Analyse Termine le ..... *** Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir. Copie-colle l'intégralité dans ta prochaine réponse. Referme le bloc-notes. Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt) Ne passe aucune autre option avant qu'on ne te le dise. NB: Norton mal désinstallé?? ligne 023. @++ -
Bonsoir et bienvenue, Commence par ceci stp. Télécharge HijackThisV2 sur ton bureau. Double-clique sur HJTInstall.exe et suis les instructions d'installation. Tu trouveras un tutoriel pour l'installation et la génération d'un rapport ici Lance le, valide le message d'avertissement, puis clique sur Do a system scan and save a logfile. A la fin de l'analyse, le bloc-notes va s'ouvrir. Copie-colle tout son contenu ici à la suite. Poste le rapport généré sur le forum. Pour répondre ou ajouter un post, un rapport, etc, utilise le bouton . (celui qui a un petit +, pas celui avec les guillemets) Le bouton ne sert que pour créer le sujet, la première fois uniquement, tu n'en as plus besoin. ++
-
[Résolu] PC infecté W32/stanit
Apollo a répondu à un(e) sujet de Cornalina dans Analyses et éradication malwares
Bonsoir, Excellent Tu as besoin d'un Firewall, je te propose celui-ci avec son tuto de configuration: http://www.malekal.com/tutorial_COMODO_Firewall.php Pendant le téléchargement et l'installation, pense à décocher les cases proposant Toolbars et autres gadgets inutiles. Tu peux aussi passer au SP3 de XP via démarrrer/tous les programmes/windows update. On désinstalle les outils: Pour désinstaller les outils utilisés: Télécharger ToolsCleaner! de A.Rothstein pour enlever les programmes utilisés pendant la procédure. http://pc-system.fr/TC/ToolsCleaner2.exe * Enregistrer ToolsCleaner2.exe sur le Bureau. Sous Vista,Clic-droit > Exécuter en tant qu' Administrateur * Double-cliquer dessus, puis cliquer sur Recherche --> Le programme va chercher les utilitaires installés ------> Il se peut que la fenêtre devienne blanche pendant le scan, c'est normal ! * Copier-coller le contenu du rapport qui apparait dans la fenêtre blanche. Lorsque la recherche est terminée ToolsCleaner affiche une liste des différents outils trouvés, cliquez sur "Suppression" afin de les supprimer. Fermez le programme en cliquant sur "Quitter ". Postez le rapport qui se trouve ici >>> C:\TCleaner.txt Options facultatives A utiliser si vous le souhaitez : Création d'un nouveau point de restauration (conseillé) Vidage de la corbeille Nettoyage de vos fichiers temporaires Tu pourras te débarrasser de ToolsCleaner2 après utilisation. Je te conseille ce soft pour vérifier les failles éventuellement présentes dans tes programmes: Pour être tenu(e) au courant des évolutions de certaines applications et être dirigé vers des liens de mises à jour de ces programmes: installe le PSI de Secunia. Une analyse par semaine suffit amplement, donc ne pas le laisser booter avec Windows, on le lance manuellement très facilement. Pour sécuriser au maximum ton PC, il faut 1) Que tu connaisses les pièges d'Internet et la façon de les éviter. Pour cela, consulte ce document au format PDF. Tout y est expliqué. Jusqu'à présent Vista a été épargné par les virus et troyens essentiellement développés pour XP. Mais il va vite devenir la cible des menaces en tout genre. Donc, autant savoir à l'avance comment se protéger. Enfin, si tu estimes que le problème est réglé: Pense à éditer ton premier post pour rajouter "Résolu" dans le titre. Pour cela clique sur "Editer dans ton premier post. Tu pourras alors changer le titre. A bientot
