Apollo

Il est complet ce rapport? Ok j'attends le log. Vire Mortom @ tte.

Bonsoir, Tu es infecté et on va se charger de ça Je te demanderai d'avoir de la patience, car j'ai (comme d'autres) beaucoup de sujets en cours actuellement; peux-tu également éviter de mettre les rapports entre des balises stp, cela rendra la lecture plus facile, merci. Pour l'outil ci-après prends-le sur ce lien provisoire: -> http://www.sendspace.com/file/hs97kv Enregistre-le sur ton bureau. Lance l'installation du programme en exécutant le fichier téléchargé. Double-clique sur le raccourci de Toolbar-S&D. --> Sous VISTA: clic droit Exécuter en temps qu'administrateur. Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche. Poste le rapport généré. (C:\TB.txt) -------------------------------------------------------------- Relance Toolbar-S&D en double-cliquant sur le raccourci. Tape sur "2" puis valide en appuyant sur "Entrée". Ne ferme pas la fenêtre lors de la suppression ! Un rapport sera généré, poste son contenu dans ta réponse. NB: Si ton Bureau ne réapparaissait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches. Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..." Tape explorer puis valide. *********** Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau. ***Si le lien ne fonctionne pas, essaie celui-ci : http://download.bleepingcomputer.com/andymanchesta/SDFix.exe *** Double clique sur SDFix.exe et choisis Install. L'outil sera extrait à la racine du lecteur système (généralement le C:\). Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici : Redémarre ton ordinateur Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde). A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître. Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée". Choisis ton compte. Déroule la liste des instructions ci-dessous : Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script. Appuie sur Y pour commencer le processus de nettoyage. Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. Appuie sur une touche pour redémarrer le PC. Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau. Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis ! N.B.: - Le fichier SDFIX_README.htm (dans le dossier SDFix) contient la liste des malwares pris en compte par l'outil. - Andy fait plusieurs mises à jour, souvent plus d'une par jour... N'hésitez donc pas à demander de télécharger une nouvelle version lorsque le nettoyage dure et que l'outil ne semble pas tout voir. Si SDfix ne se lançait pas: - Démarrer/Exécuter - Copie/colle ceci: -Clique sur ok, et valide. -Redémarre et essaie de nouveau de lancer SDfix. L'outil va continuer son travail après le reboot du pc. Après ça, poste un nouveau log Hijackthis stp. (sans balises ) @++

Re lulu Norton laisse toujours traîner ses jeunes, c'est un vaurien et il m'ennuie tout le temps et c'est pas juste. C'est pour ça qu'il est dans ma signature cet idiot. Pour virer ses restes utiliser ce nettoyeur: Remover Norton 2003/2007 Fais ça après SDFix stp. @++

Lance Hijackthis et clique sur "Do a system scan ONLY" et coche les cases devant les lignes suivantes: O4 - HKLM\..\Run: [ftutil2] rundll32.exe ftutil2.dll,SetWriteCacheMode O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU) O22 - SharedTaskScheduler: calpastatin - {a0efe2fe-7249-4403-a00b-8be108617c75} - (no file) Ferme toutes les applications dont le navigateur (plus de pages web ouvertes!) et clique sur Fix Checked. Par sécurité, vérifie les mises à jour pour Real et Quick Time. Désinstalle complètement Adobe Reader (ou Acrobat) 8.xx (ou inférieure) . Remplace-la par la version 9 que tu trouveras ici: choisis ton système: Vista ou XP SP2-SP3 http://www.adobe.com/fr/products/acrobat/readstep2.html --> décoche la case proposant la barre Google. Celle-ci n'est pas infectieuse mais c'est une habitude à prendre de ne pas télécharger tout ce qui est proposé avec certains programmes... Ceci dit tu as aussi le choix d'installer un programme identique mais beaucoup plus léger qu'Adobe Reader: Foxit Reader: http://www.foxitsoftware.com/downloads/ Le langage français est disponible dans les mises à jour depuis l'interface du programme. Prends la version 2.3 sans toolbar. ****************** Télécharge JavaRa.zip de Paul McLain et Fred de Vries. Décompresse le fichier sur ton bureau (clic droit > Extraire tout) Double-clique sur le répertoire JavaRa obtenu Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher) Clique sur Search For Updates Sélectionne Update Using jucheck.exe puis clique sur Search Autorise le processus à se connecter s'il te le demande, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes. Quand l'installation est terminée, revient à l'écran de JavaRa et clique sur Remove Older Versions Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok. Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse. Note : le rapport se trouve aussi à la racine de la partition système, en général C:\ sous le nom JavaRa.log (c:\JavaRa.log) Ferme l'application NB: en cas de problème d'installation de la dernière version de la console, télécharger la version "hors ligne" sur le bureau: http://javadl.sun.com/webapps/download/AutoDL?BundleId=23111 et l'installer toutes applications fermées sauf protections pc. Il ne doit jamais rester que la dernière version dans le "Ajouter/supprimer des programmes". Après avoir appliqué tout ça, fais un nouveau log Hijackthis stp en cliquant sur Do a system scan and save a log file. Poste-le stp. @ ++

Re, Il doit s'agir d'un reste d'infection; j'examine le log et je reviens. @+

Bienvenue sur les forums de Zébulon. Voici quelques renseignements utiles avant de commencer: * Comment participer à un forum *Retrouver ses messages et activer la notification par email On va voir ensemble ce qui se passe sur ton PC ; comme tous les intervenants ici, nous aidons bénévolement en fonction de nos activités personnelles. On va essayer d'aller au plus vite, mais il faudra peut-être parfois être patient pour attendre une réponse, pas d'affolement Si c'est de ceci dont tu parles: Il n'y a pas de problème direct de sécurité; le premier fichier --> il s'agit de la mise en veille prolongée du pc; il faut la désactiver sur les pc fixes. Source: http://www.baudelet.net/win19.htm L'autre fichier concerne le "SWAP" http://www.zebulon.fr/astuces/153-vider-le...aque-arret.html Il ne faut pas faire de manipulations du registre sans créer une sauvegarde de celui-ci auparavant,; il est conseillé de voir ces sujets avec le forum dédié au Software ici-même mais dans une autre section des forums Zébulon. Si tu veux qu'on vérifie si tu as des soucis de sécurité: On pourra mieux te dire ensuite quelles protections supplémentaires apporter dans les programmes de sécurité disponibles gratuitement. Télécharge HijackThisV2 sur ton bureau. Double-clique sur HJTInstall.exe et suis les instructions d'installation. Tu trouveras un tutoriel pour l'installation et la génération d'un rapport ici Lance le, valide le message d'avertissement, puis clique sur Do a system scan and save a logfile. A la fin de l'analyse, le bloc-notes va s'ouvrir. Copie-colle tout son contenu ici à la suite. Poste le rapport généré sur le forum. @ plus tard.

Re Ok on dirait qu'il y a encore un vilain sur le pc; on s'en charge illico: Si l'antivirus se manifeste, fais-le taire. Télécharge SmitfraudFix sur ton bureau. Double-clique sur smitfraudfix.cmd Sous Vista --> clic droit Exécuter en temps qu'administrateur. Sélectionne 1 pour créer un rapport des fichiers responsables de l'infection. Poste le rapport sur le forum dans ta prochaine réponse. Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. Note : votre antivirus peut détecter le virus TR/Hardoff.A dans l'archive, il s'agit là d'un faux-positif. ** Redémarrer l'ordinateur en mode sans échec (tapoter F8 au boot pour obtenir le menu de démarrage Choisir Mode sans échec à l'aide des flèches directionnelles du clavier. Valider. Double-clique sur smitfraudfix.cmd Sélectionne 2 pour supprimer les fichiers responsables de l'infection. A la question Voulez-vous nettoyer le registre ? réponds O (oui) afin de débloquer le fond d'écran et supprimer les clés de démarrage automatique de l'infection. Le fix déterminera si le fichier wininet.dll est infecté. A la question Corriger le fichier infecté ? réponds O (oui) pour remplacer le fichier corrompu. Redémarre en mode normal et poste le rapport sur le forum. N.B.: Cette étape élimine les fichiers infectieux détectés à l'étape #1 Attention : l'option 2 de l'outil supprime le fond d'écran ! process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky...) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Note : votre antivirus peut détecter le virus TR/Hardoff.A dans l'archive, il s'agit là dun faux-positif. Après le redémarrage, poste le deuxième rapport de SmitfraudFix ainsi qu'un nouveau log Hijackthis stp. @ plus tard.

Re, Ne t'excuse pas Alex, je comprends ton souci. Je ne vois plus d'infection, j'en re conclus donc que tu as bien un problème de configuration au niveau de la wi-fi et de la Box. Le fait qu'il fonctionne plus longtemps en mode sans échec montre bien que ce n'est pas un problème de surchauffe par exemple. Mais à ce niveau je ne peux pas t'aider... Je vais voir si on t'a répondu sur le forum dédié où tu as posté d'ailleurs. Si on ne te répond pas n'hésite pas à faire remonter ton sujet là-bas par un "Up". Je te tiens au courant si j'ai du nouveau. @+

Re, J'ai testé et retesté l'outil et il fonctionne très bien. Le lien provisoire est bon pour l'instant. Evidement mon firewall a hurlé quand j'ai voulu l'exécuter mais c'est normal! Il suffit de donner l'autorisation ou, dans le cas d'Avast, de le désactiver juste le temps de la manipulation de cet outil. @++

Bonsoir, Ok on y reviendra quitte à devoir tester cet outil moi-même bien que je n'en aie pas besoin Ne te fais pas de souci si parfois je tarde à répondre car j'ai plusieurs personnes en charge. Il faudra que tu changes d'antivirus avant la catastrophe totale et ce n'est pas une farce malheureusement... On va dégrossir un peu: 1) Télécharger ATF Cleaner par Atribune. Installe-le sur le bureau. (A conserver car très utile après chaque séance de surf) Double-clique ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Cliquer sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite. Clique Exit, du menu principal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. 2) Télécharge Malwarebytes' Anti-Malware (MBAM) Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à être redémarré, poste d'abord le rapport puis reboote le pc. Poste un nouveau log Hijackthis après le redémarrage de la machine.

Re Tu ne m'importunes absolument pas Fais ceci stp et reposte un nouveau log après avec le rapport ewido. Désolé mais on postait en même temps et je n'ai pas vu le log Hijackthis. Erreurchasseur, c'est Winfixer: Spybot s'en occupe normalement bien mais on va d'abord passer ceci. Analyser en ligne avec Ewido Anti-Spyware A l'invite, installer l'Active x (uniquement avec le navigateur Explorer 5.5 ou supérieur. Installer le logiciel qui apparait dans une petite fenêtre. Cliquer sur Start Scan; le logiciel va d'abord télécharger les dernières mises à jour de ses bases. Lorqu'il est indiqué Download and processing finished.Ready to scan, cliquer sur Start Scan Laisser le scan aller jusqu'au bout sans fermer la fenêtre. A la fin de celui-ci, cliquer sur Remove all infections Copie/colle le rapport et poste-le stp. Fermer la fenêtre.

Salut Adrien, J'ai vu oui mais je te demande d'être patient stp car j'ai beaucoup de choses en cours et je prends un par un dans l'ordre d'arrivée des emails. Il n'est pas nécessaire de reciter chaque post, je les lis Reposte un NOUVEAU log Hijackthis stp. Il faut procéder dans l'ordre et sans précipitation. @++

Bonjour Rina Désolé pour l'attente mais je prends tout dans l'ordre d'arrivée dans ma boîte email Comme quoi MBAM ne fait pas tout... Il y a des restes de cette infection qui n'ont pas été traîtés par MalwareBytes. Double-clique sur le raccourci Navilog1 présent sur le bureau Laisse-toi guider. Au menu principal, choisis 2 et valide. Patiente jusqu'au message : *** Analyse Termine le ..... *** Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir. Copie-colle l'intégralité dans ta prochaine réponse. Referme le bloc-notes. Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt) Si cela ne fonctionne pas en mode normal, passer en mode sans échec pour effectuer le nettoyage. Après ça et éventuel reboot, poste un nouveau log Hijackthis avec ce rapport stp. @+ tard.

Bonjour, Je dois vérifier une chose importante pour Adobe! Je suis en train de me demander si c'est la bonne page puisque tu as Vista! C'est pas grave mais faudra peut-être corriger ça. EDIT: http://www.01net.com/telecharger/windows/I...ches/14537.html Alors ça c'est le problème avec Vista... Il faut toujours soit désactiver l'UAC http://www.zebulon.fr/astuces/220-desactiv...dans-vista.html Il faut évidement le réactiver ensuite. Surtout il faut pour exécuter une installation ou un outil de désinfection, utiliser le clic droit puis clic sur Exécuter en temps qu'administrateur. Je suis assez embêté car je n'ai jamais eu de Vista en mains... Un autre moyen pour la console Java et aussi le moyen de contourner le problème d'install. Télécharge JavaRa.zip de Paul McLain et Fred de Vries. Décompresse le fichier sur ton bureau (clic droit > Extraire tout) Double-clique sur le répertoire JavaRa obtenu Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher) Clique sur Search For Updates Sélectionne Update Using jucheck.exe puis clique sur Search Autorise le processus à se connecter s'il te le demande, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes. Quand l'installation est terminée, revient à l'écran de JavaRa et clique sur Remove Older Versions Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok. Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse. Note : le rapport se trouve aussi à la racine de la partition système, en général C:\ sous le nom JavaRa.log (c:\JavaRa.log) Ferme l'application NB: en cas de problème d'installation de la dernière version de la console, télécharger la version "hors ligne" sur le bureau: http://javadl.sun.com/webapps/download/AutoDL?BundleId=23111 et l'installer toutes applications fermées sauf protections pc. Il ne doit jamais rester que la dernière version dans le "Ajouter/supprimer des programmes". @ + tard

Bonjour C'est un faux-positif (fausse alerte) Arrête la protection résidente d'Avast: il couine sur les outils de désinfection mais pas sur les vraies infections cet idiot... tu le réactives juste après les manipulations d'outils mais il faudra chaque fois lui fermer la... bouche. Retente le coup et si ça ne va pas prends-le ici où il est provisoirement: http://www.sendspace.com/file/hs97kv Pour SDFix je ne crois pas encore t'avoir dit de le prendre. Ne fais rien sans instructions précises stp. @+

Bonjour, Désolé pour le délai mais j'ai beaucoup de travail Oui on doit encore sécuriser des trucs; il me faut dès lors un nouveau log Hijackthis mais il faut le reprendre vu qu'il a été viré par ToolsCleaner2 (qui est à mettre à la corbeille d'ailleurs). Télécharge HijackThisV2 sur ton bureau. Double-clique sur HJTInstall.exe et suis les instructions d'installation. Tu trouveras un tutoriel pour l'installation et la génération d'un rapport ici Lance le, valide le message d'avertissement, puis clique sur Do a system scan and save a logfile. A la fin de l'analyse, le bloc-notes va s'ouvrir. Copie-colle tout son contenu ici à la suite. Poste le rapport généré sur le forum. @+

Bonjour, Il faut bien entendu utiliser Explorer pour faire ce scan en ligne. Dans les options d'Explorer, onglet sécurité, mettre les paramètres par défaut. Faire le scan. @+ tard.

Si tu as le Tea Timer de Spybot S&D: Désactive le teatimer de Spybot en passant par les options de Spybot: une fois dans le logiciel, il faut aller dans le menu "Mode" => coche "Mode avancé" => "Outils"(en bas de page)=> "Résident" => et tu décoches cette case: "Résident Teatimer" . Tu ne dois plus voir l'icône du Teatimer dans la barre de tâches! Ne fais pas l'impasse sur cette étape, car ca peut faire échouer la procédure de désinfection ! Lance Hijackthis "do a system scan only" et coche les cases devant les lignes suivantes: O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file) O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime O4 - HKCU\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe O4 - Startup: BoontyBox Boonty.com.lnk = C:\Program Files\Boonty\BoontyBox\BoontyBox.exe O4 - Global Startup: VPro520.lnk = ? O9 - Extra button: (no name) - {AFC3FA82-AD07-45cd-8B57-983435B9899E} - (no file) O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU) O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe Ferme toutes les applications et le navigateur et clique sur Fix Checked. -Désinstalle Boonty par ajout/suppression de programmes. S'il n'y est pas, va dans le menu démarrer/Exécuter et tape services.msc ou copie/colle cette commande dans la barre de recherche du menu exécuter. Si tu ne vois pas le bouton Exécuter dans Vista presse les touches Windows et R du clavier. ou -> http://www.vista-xp.fr/forum/topic20.html Dans la fenêtre qui s'ouvre, cherche BOONTY, double-clique dessus et dans les statuts du service place sur "Désactivé" puis Appliquer puis clique sur "Arrêter". Ferme la fenêtre. Cherche et élimine le dossier indiqué en GRAS ici: C:\Program Files\Boonty Fais ça bien tranquillement afin de ne pas te tromper! Après et seulement après avoir appliqué tout ça, refais un nouveau log Hijackthis stp. @++

Re, Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau. ***Si le lien ne fonctionne pas, essaie celui-ci : http://download.bleepingcomputer.com/andymanchesta/SDFix.exe *** Double clique sur SDFix.exe et choisis Install. L'outil sera extrait à la racine du lecteur système (généralement le C:\). Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici : Redémarre ton ordinateur Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde). A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître. Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée". Choisis ton compte. Déroule la liste des instructions ci-dessous : Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script. Appuie sur Y pour commencer le processus de nettoyage. Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. Appuie sur une touche pour redémarrer le PC. Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau. Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis ! N.B.: - Le fichier SDFIX_README.htm (dans le dossier SDFix) contient la liste des malwares pris en compte par l'outil. - Andy fait plusieurs mises à jour, souvent plus d'une par jour... N'hésitez donc pas à demander de télécharger une nouvelle version lorsque le nettoyage dure et que l'outil ne semble pas tout voir. Si SDfix ne se lançait pas: - Démarrer/Exécuter - Copie/colle ceci: -Clique sur ok, et valide. -Redémarre et essaie de nouveau de lancer SDfix. Poste un nouveau log Hijackthis après la fin du travail de SDFIX qui continue un peu après le reboot. ++

Bonjour, Je n'oublie rien, j'ai juste été très occupé et très tard dans la nuit. Je digère tout ça et je donne la suite. PS: il y a trace de Norton là-dedans; il a été désinstallé? Si oui faudra virer les restes. CA est ton antivirus j'imagine. (suite) J'attends la réponse pour ça. @++

Bonjour, Je ne dispose plus de Reg Seeker mais j'imagine qu'il faut le désinstaller comme n'importe quel autre programme. S'il n'est pas dans ajout/suppression de programmes, vérifie s'il existe un "uninstall" via démarrer /tous les programmes/regseeker ou va voir dans C:\Program File dans le dossier de Regseeker si le fichier unins.exe ou uninstall.exe existe; Exécute-le. @++

Bonjour Rina, Une vérification: Désactive l'UAC dans Vista: http://www.zebulon.fr/astuces/220-desactiv...dans-vista.html Fais un clic droit sur ce lien : Navilog1 Enregistre la cible (du lien) sous... et enregistre-le sur ton bureau. Une fois l'installation terminée, fais un clic droit sur le raccourci navilog1 puis choisis "Exécuter en temps qu'administrateur" : Laisse-toi guider. Au menu principal, choisis 1 et valide. Patiente jusqu'au message : *** Analyse Termine le ..... *** Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir. Copie-colle l'intégralité dans ta prochaine réponse. Referme le bloc-notes. Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt) Ne passe aucune autre option avant qu'on ne te le dise. NB: si le scan bloque pendant son exécution, lance Navilog1 option 1 en mode sans échec. @+ tard.

Bonjour simulacre, On va refaire une analyse par précaution. Télécharge navilog1 (de Il-mafioso) et enregistre-le sur le bureau. Ensuite double clique sur navilog1.bat et laisse-toi guider. Au menu principal, choisis 1 et valide. Ne fais pas le choix 2,3 ou 4 sans que je te le demande. Patiente jusqu'au message : *** Analyse Termine le ..... *** Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir. Copie-colle l'intégralité dans une réponse. Refermes le bloc-note. Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt) @+ tard.

Euh je ne connais pas trop bien Vista car je n'ai pas ce dernier cri chez moi Pour l'UAC, c'est par là: http://www.zebulon.fr/astuces/220-desactiv...dans-vista.html Mais voici deux liens intéressants: http://www.zebulon.fr/astuces/237-effacer-...-corbeille.html http://www.zebulon.fr/astuces/238-retrouve...dows-vista.html Et si vraiment tu veux trouver une aide concernant Vista, il y a l'excellentissime forum où sévit l'aimable Marie. http://www.vista-xp.fr/ J'en suis membre moi-même car il ne faut pas croire: moi aussi il m'arrive de devoir chercher une assistance Il y a une manip de registre disponible mais il vaut mieux demander où je t'ai dit, car tripoter le registre est une chose trop délicate, donc je m'abtiendrai de te créer ce fichier pour éditer le registre. @++

Oui cela dépend de plusieurs paramètres: La puissance de la machine. Sa mémoire. Le nombre de fichiers sur le pc. Le nombre d'applications ouvertes en même temps. En fait il vaut mieux avoir le moins d'applications possibles d'ouvertes lors d'un scan. Certaines solutions antivirus sont plus "intelligentes" que d'autres et si les premières analyses sont très longues, les suivantes sont très fortement accélérées par un système appelé IChecker par exemple. Ce procédé fait que l'antivirus n'analyse que les fichiers modifiés depuis la précédente analyse du pc. Si tu as désactivé l'UAC de Vista, il faudra penser à le réactiver entre les étapes. On le désactive pour faciliter l'exécution des outils spéciaux.