Aller au contenu

Apollo

Equipe Sécurité
  • Compteur de contenus

    25 838
  • Inscription

  • Dernière visite

  • Jours gagnés

    384

Tout ce qui a été posté par Apollo

  1. Re, Il y a un forum d'optimisation ici mais libre à toi d'aller chez Marie. Tu as fait la manipulation pour Java en "hors ligne"? Cela devrait marcher de cette manière; je l'ai encore constaté hier chez une personne qui rencontrait le même souci d'erreur à l'install de la dernière version. Tu sais, Marie te dira la même chose concernant les P2P et autres cracks... Je ne juge pas, je conseille seulement @++
  2. Je ne constate plus d'infections.* Mais il faudrait aller faire optimiser le pc sur le forum dédié à cela pour rendre la machine plus véloce. Les Ad Aware et/ou Spybot S&D sont dépassés , tu peux virer ça On désinstalle les outils utilisés pour désinfecter. ToolsCleaner2 est téléchargeable à l'adresse suivante : >>> http://pc-system.fr/TC/ToolsCleaner2.exe 1°) Double cliquez dessus à l'endroit où vous l'avez téléchargé ***Sous Vista : Clic droit/exécuter en temps qu'administrateur.*** 2°) Une fois la fenêtre de l'application ouverte, cliquer sur " Recherche " soyez patient un moment le temps qu'il travaille... 3°) Lorsque la recherche est terminée ToolsCleaner affiche une liste des différents outils trouvés, cliquez sur "Suppression" afin de les supprimer. Fermez le programme en cliquant sur "Quitter ". Postez le rapport qui se trouve ici >>> C:\TCleaner.txt Options facultatives A utiliser si vous le souhaitez : Création d'un nouveau point de restauration (conseillé) Vidage de la corbeille Nettoyage de vos fichiers temporaires On finit par nettoyer un peu (si tu as déjà ATF Cleaner ne le re-télécharge pas) Télécharger ATF Cleaner par Atribune. Installe-le sur le bureau. (A conserver car très utile après chaque séance de surf) Double-clique ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Cliquer sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite. Clique Exit, du menu principal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. @++
  3. Re, Je serai franc avec toi: le P2P est sources d'ennuis de toutes sortes (infections, prise de ressources énormes etc.) les cracks sont aussi d'importantes sources d'ennuis et d'infections parfois terribles. Regarde la vidéo en bas de page: http://secubox.aldria.com/topic-2393.html Je te conseille donc de les éliminer mais c'est toi qui décide bien sûr. Poste un nouveau log Hijackthis stp. @++
  4. Bonjour, Combien de fois faudra-t-il vous répéter que l'usage de Combofix doit être prescrit à la demande expresse d'un membre de l'équipe sécurité formé à l'outil? C'est dangereux!Tu as envie de démolir l'ordi de ton ami? Désinstalle ComboFix de cette manière en copiant/collant la ligne ci-dessous dans exécuter et valide: ComboFix /u Vire aussi le dossier C:\QooBox Commence ta demande par la procédure habituelle, c'est à dire: défintion des problèmes comme tu as fait et log Hijackthis. Et rien d'autre stp. Merci. @++
  5. Oui moi aussi hein, ça ne veut pas dire grand-chose comme ça. Etrange ton log; refais un nouveau et complet stp. @+
  6. Re, Ca a l'air bon sauf qu'il faudrait faire optimiser un peu tout ça. Il y a quelques vulnérabilités dans les programmes mais puisque tu as KAV 2009 je te suggère de le mettre à jour puis de lancer une analyse complète. Prends le rapport à la fin et poste-le stp, qu'on voit un peu tout ça de plus près; mais tu verras des liens vers la Virus List qui t'indiqueront les solutions à apporter. Mais je suis là pour t'y aider si tu veux, donc poste ce rapport après @+
  7. Bonjour, Oui, il faut toujours réactiver l'UAC même entre deux passages d'outils; il suffit de le désactiver par réflexe pour qu'ils puissent faire leur travail et même être installés J'analyse ton log et je reviens @+
  8. Bonjour, Eh ben en voilà des messages... Pour Java prends ceci http://javadl.sun.com/webapps/download/AutoDL?BundleId=23111 Enregistre-le sur ton bureau, ferme toutes tes applications puis installe-le, cela devrait fonctionner hors ligne Je voudrais que tu passes un outil pour vérifier une chose. Télécharge Lop S&D.exe sur ton Bureau. http://eric.71.mespages.googlepages.com/LopSD.exe Double-clique dessus pour lancer l'installation Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau Sous Vista: Clic droit/exécuter en temps qu'administrateur *** Sélectionne la langue souhaitée , puis choisis l'option 1 (Recherche) Patiente jusqu'à la fin du scan Poste le rapport généré (C:\lopR.txt) (Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide) @++
  9. Bonjour Tu as raison, tu dois le mettre en garde contre l'utilisation de tous ces gadgets qui ont l'air "sympa" mais sont de véritables pestes. Il en est de même avec BOONTY qui est présent aussi et qu'il vaudrait mieux virer (et stopper son service). Même remarque pour Incredimail. (très indiscret). Lance Hijackthis "do a system scan only" et coche les cases devant ces lignes: R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://search.bearshare.com/sidebar.html?src=ssb R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.bearshare.com/sidebar.html?src=ssb R3 - URLSearchHook: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file) O4 - HKLM\..\Run: [blahpartdatafour] C:\Documents and Settings\All Users\Application Data\Aimflawblahpart\bleh flaw.exe O4 - HKLM\..\Run: [ntaqlhpp] c:\windows\system32\ntaqlhpp.exe ntaqlhpp O4 - HKLM\..\Run: [MMTray] C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe O4 - HKLM\..\Run: [Picasa Media Detector] C:\Documents and Settings\Perso\Bureau\Picasa2\PicasaMediaDetector.exe O4 - HKCU\..\Run: [sweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe Ferme toutes les applications ouvertes et clique sur Fix Checked. Cherche et élimine ce dossier indiqué en gras: C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe **Télécharger ATF Cleaner par Atribune. Installe-le sur le bureau. (A conserver car très utile après chaque séance de surf) Double-clique ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Cliquer sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite. Clique Exit, du menu principal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. ***Télécharge Malwarebytes' Anti-Malware (MBAM) Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à être redémarré, poste d'abord le rapport puis reboote le pc. Poste un nouveau log Hijackthis après le redémarrage de la machine. @++
  10. Bonsoir, gregstar67, on ne poste pas dans le sujet d'un autre demandeur! Crée ton propre sujet stp. Je sais qu'il y a un certain forum où on laisse faire mais ici, cela ne se passe pas comme ça. Ce topic appartient à traveller2004. Oui vire le P2P de ton pc... Si tu es sous XP: Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau. ***Si le lien ne fonctionne pas, essaie celui-ci : http://download.bleepingcomputer.com/andymanchesta/SDFix.exe *** Double clique sur SDFix.exe et choisis Install. L'outil sera extrait à la racine du lecteur système (généralement le C:\). Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici : Redémarre ton ordinateur Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde). A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître. Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée". Choisis ton compte. Déroule la liste des instructions ci-dessous : Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script. Appuie sur Y pour commencer le processus de nettoyage. Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. Appuie sur une touche pour redémarrer le PC. Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau. Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis ! N.B.: - Le fichier SDFIX_README.htm (dans le dossier SDFix) contient la liste des malwares pris en compte par l'outil. - Andy fait plusieurs mises à jour, souvent plus d'une par jour... N'hésitez donc pas à demander de télécharger une nouvelle version lorsque le nettoyage dure et que l'outil ne semble pas tout voir. Si SDfix ne se lançait pas: - Démarrer/Exécuter - Copie/colle ceci: -Clique sur ok, et valide. -Redémarre et essaie de nouveau de lancer SDfix. Après le reboot du pc, poste un log Hijackthis avec celui de SDFix stp. Si tu es sous Vista ne tente même pas la manip avec SDFix mais poste seulement le log Hijackthis. @++
  11. Re, Tu vois ce que Messenger Skinner et Messenger Plus (le sponsor- voyou) t'ont apporté? Une belle brochette de saletés. 1) Double-clique sur le raccourci Navilog1 présent sur le bureau Laisse-toi guider. Au menu principal, choisis 2 et valide. Patiente jusqu'au message : *** Analyse Termine le ..... *** Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir. Copie-colle l'intégralité dans ta prochaine réponse. Referme le bloc-notes. Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt) NB: Si ton bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter" Tape explorer et valide. Cela fera apparaître ton bureau. 2) Relance Lop S&D Choisis cette fois ci l'Option 2 (Suppression) Ne ferme pas la fenêtre lors de la suppression ! Poste le rapport généré (C:\lopR.txt) (Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide) 3) Poste un nouveau log Hijackthis avec les deux rapports précédents stp. @++
  12. Re, Quand ce sont des trojans tu peux les virer; les virus non car ils peuvent toucher des fichiers sensibles du sytème. Ilss eront réanalysés ou tu peux les réanalyser toi-même dans la quarantaine après les mises à jour; s'ils sont réparables Antivir te le dira. De toute façon dans la quarantaine ils sont en taule et n'en sortiront pas Tu devrais activer ceci: Désactive puis réactive la restauration sur tous les lecteurs: Désactiver la Restauration Système. Démarrer/Tous les programmes/Accessoires/Outils Système. (ou touche Windows + Pause --> onglet Restauration système). Cliquer sur Restauration Système. Cliquer sur "Paramètres de la restauration du système; cocher la case: "Désactiver la Restauration du système sur tous les lecteurs" Appliquer/OK. Redémarrer le navigateur Pour réactiver la Restauration système, suivre le même chemin et décocher la case. Appliquer/OK. Cela va supprimer les points suscpetibles d'encore contenir des infections et en créer un nouveau. @++
  13. Mouais, pour Yahoo, vérifie un peu dans le menu démarrer tous les programmes s'il n'y aurait pas des restes... Ou alors, va voir dans C:\Program File s'il existe un répertoire Yahoo. Ouvre-le et cherche un fichier uninstall ; si oui utilise-le. Un utilitaire qui pourrait te venir en aide: http://www.ordi-netfr.com/glaryutilities.php Utilise-le quand-même avec prudence et imprime le tuto si nécessaire car il ne faut pas l'employer à tort et à travers mais c'est un outil qui est vraiment performant. Oui pour le message d'erreur concernant l'IDE2 il vaut mieux voir les spécialistes du forum Hardware. @++
  14. Re, Voilà, il semblerait d'après un ami de ce forum que ton problème vienne de Nlite (non-officiel) et il faudrait savoir comment tu l'utilises, ce que tu en fait, allègements etc. Donc il s'agit bel et bien d'un problème de software et tu serais mieux informé sur ce forum. Ton pc n'a plus aucune infection, donc ma tâche est terminée. Je ne peux t'en dire plus car je n'ai jamais utilisé ce genre de bidouilles, me contentant simplement de mon cd Xp original quand j'en ai besoin. @ bientôt.
  15. Re, Oui tu peux lancer un scan complet avec Antivir. Poste le rapport si tu veux bien. @+
  16. Yahoo? Tu te servais du mail de Yahoo? Pour "dégager ce genre de récalcitant tu peux tenter avec Suppress Plus, sauf s'il s'agit d'une bestiole. http://www.pcastuces.com/logitheque/suppress.htm Reposte un nouveau log qu'on voit ça de plus près. EDIT: ton message d'erreur fait penser à un problème Hardware; tu devrais les consulter... (0203 : Failure IDE#2") Une nappe IDE qui serait mal fixée peut-être. @+
  17. Bonsoir, Déjà pour lire les *.avi il est inutile, voire dangereux de télécharger des codecs qui sont parfois piégés... Un lecteur comme VLC est parfait pour ça et autres et n'utilise aucun codec. http://vlc-media-player.org/ Pour avoir une idée de ce qui pourrait faire foirer le pc: combien de mémoire vive? Presse les touches Windows et Pause et tu le verras. Télécharge HijackThisV2 sur ton bureau. Double-clique sur HJTInstall.exe et suis les instructions d'installation. Tu trouveras un tutoriel pour l'installation et la génération d'un rapport ici Lance le, valide le message d'avertissement, puis clique sur Do a system scan and save a logfile. A la fin de l'analyse, le bloc-notes va s'ouvrir. Copie-colle tout son contenu ici à la suite. Poste le rapport généré sur le forum. @+
  18. Je suis désolé mais je suis au taquet Je te ferais bien utiliser un outil très puissant mais son scan dure extrêmement longtemps, mais je me demande même si c'est nécessaire car c'est un outil de Kasperky et si le scan en ligne ne te donne rien, il ne trouvera rien d'autre... Si tu as toujours ce message d'erreur retourne voir sur l'autre forum car je ne crois vraiment pas qu'il s'agisse encore d'un problème d'infection. Sorry. @ bientôt.
  19. Voilà: BitDefender: http://www.bitdefender.fr/KB333 Tu regarde sous ceci: Désinstaller BitDefender en utilisant l'utilitaire de désinstallation Suis bien les instructions; en général ce genre d'outils doit être utilisé sans rien d'ouvert (pages web, messageries etc.) Voilou, tiens-moi au jus @++
  20. Ohhhh mais c'est lui qui fait ramer ton pc! Il a été mal désinstallé; je te cherche le nettoyeur et je reviens. Cela crée des conflits avec l'autre antivirus. @tte.
  21. Lance Hijackthis " Do a system scan only" et coche les cases devant ces lignes: O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet O4 - HKLM\..\Run: [LTSMMSG] LTSMMSG.exe O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" O9 - Extra button: (no name) - {8354F0FE-550E-4E14-AFE1-E5CEF9009311} - (no file) Ferme toutes les applications et le navigateur puis clique sur Fix Checked. Si tu veux ,je peux t'indiquer un antivirus autre que AVG -> http://www.malekal.com/tutorial_antivir.php Il y a trace de BitDefender, est-ce l'antivirus en ligne? @+
  22. Re, Mais ce n'est rien du tout ce que t'indique ton antivirus! Ce sont des cookies. Je vais réanalyser ton log mais en attendant si tu ne l'as pas encore, installe ceci sur ton bureau: Télécharger ATF Cleaner par Atribune. Installe-le sur le bureau. (A conserver car très utile après chaque séance de surf) Double-clique ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Cliquer sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite. Clique Exit, du menu principal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. @tt
  23. Bonsoir Wisewise, 1) Fais un clic droit sur ce lien : Navilog1 par IL-MAFIOSO . Enregistre la cible (du lien) sous... et enregistre-le sur ton bureau. Ensuite double clique sur navilog1.exe pour lancer l'installation. Certains antivirus réagissent à Navilog1, désactiver provisoirement l'antivirus en cas de problème. Une fois l'installation terminée, le fix s'exécutera automatiquement. (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). Laisse-toi guider. Au menu principal, choisis 1 et valide. Patiente jusqu'au message : *** Analyse Termine le ..... *** Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir. Copie-colle l'intégralité dans ta prochaine réponse. Referme le bloc-notes. Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt) Ne passe aucune autre option avant qu'on ne te le dise. 2) Télécharge Lop S&D.exe sur ton Bureau. http://eric.71.mespages.googlepages.com/LopSD.exe Double-clique dessus pour lancer l'installation Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau Sous Vista: Clic droit/exécuter en temps qu'administrateur *** Sélectionne la langue souhaitée , puis choisis l'option 1 (Recherche) Patiente jusqu'à la fin du scan Poste le rapport généré (C:\lopR.txt) (Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide) @++
  24. Bonsoir, Sur quoi te bases-tu pour dire que tu es infecté? Ca ne saute pas aux yeux hein. Une bonne chose à faire serait déjà de remplacer Avast! par Antivir. http://www.malekal.com/tutorial_antivir.php 1) Télécharger ATF Cleaner par Atribune. Installe-le sur le bureau. (A conserver car très utile après chaque séance de surf) Double-clique ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Cliquer sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite. Clique Exit, du menu principal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. 2) Télécharge Malwarebytes' Anti-Malware (MBAM) Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à être redémarré, poste d'abord le rapport puis reboote le pc. Poste un nouveau log Hijackthis après le redémarrage de la machine. @++
  25. Re, Je t'ai dit sur l'autre forum (ZHP) que c'était une infection. Il semble évident que tu n'es pas à jour dans tes correctifs Windows et que tu es infecté par plusieurs troyens. http://www.microsoft.com/france/securite/b...3/ms03-007.aspx http://www.microsoft.com/france/securite/b...3/ms03-039.aspx http://support.microsoft.com/kb/835732/fr Poste ton log Hijackthis en entier stp. @+
×
×
  • Créer...