-
Compteur de contenus
25 838 -
Inscription
-
Dernière visite
-
Jours gagnés
384
Type de contenu
Profils
Forums
Blogs
Tout ce qui a été posté par Apollo
-
[RESOLU]Au secours ! infection avec Win32:Trojan-Gen {Other}
Apollo a répondu à un(e) sujet de carjonel dans Analyses et éradication malwares
Re, Lance Hijackthis en "do a system scan only" et coche les cases devant ces lignes: O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE O4 - HKCU\..\Run: [bitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized O4 - Global Startup: BTTray.lnk = ? O4 - Global Startup: VPro620.lnk = ? Ferme toutes les applications dont le navigateur et clique sur Fix Checked. Installe un firewall: http://www.malekal.com/tutorial_COMODO_Firewall.php Veille à décocher les cases qui proposent toolbar et autres bidules inutiles. Comment se comporte le pc? @++ -
[RESOLU]Au secours ! infection avec Win32:Trojan-Gen {Other}
Apollo a répondu à un(e) sujet de carjonel dans Analyses et éradication malwares
Antivir se manifeste sur MBAM? Ignore. Supprime ce que MBAM trouve mais ne vide pas la quarantaine dans MBAM, on ne sait jamais. S'il fait du zèle désactive son "guard" un moment. à + -
De rien; Pense à éditer ton premier post pour rajouter "Résolu" dans le titre. Pour cela clique sur "Editer" à la gauche de " Citer " et "Répondre " sur le tout premier post du sujet, puis sélectionne "édition complète". Tu pourras alors changer le titre et y rajouter " Résolu". A bientot sur
-
Ca sent meilleur le log Pour la lenteur pc, je te suggète d'aller sur le forum d'optimisation pour alléger un peu tout ça. Prends ton dernier log Hijackthis pour le faire . Encore des questions? @++
-
Bien! Poste un nouveau log Hijackthis stp. EDIT, j'ai rien dit ++
-
[RESOLU]Au secours ! infection avec Win32:Trojan-Gen {Other}
Apollo a répondu à un(e) sujet de carjonel dans Analyses et éradication malwares
Re, Désinstalle Adobe Reader 5 et/ou Acrobat, elles sont dangereuses! Désinstalle complètement Adobe Reader 8.xx (ou inférieure) . Remplace-la par la version 9 que tu trouveras ici: http://www.adobe.com/fr/products/acrobat/readstep2.html --> décoche la barre Google. Celle-ci n'est pas infectieuse mais c'est une habitude à prendre de ne pas télécharger tout ce qui est proposé avec certains programmes... Ceci dit tu as aussi le choix d'installer un programme identique mais beaucoup plus léger qu'Adobe Reader: Foxit Reader: http://www.foxitsoftware.com/downloads/ Le langage français est disponible dans les mises à jour depuis l'interface du programme. Prends la version 2.3 sans toolbar. Télécharge Malwarebytes' Anti-Malware (MBAM) Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à être redémarré, poste d'abord le rapport puis reboote le pc. Poste un nouveau log Hijackthis après le redémarrage de la machine. @++ -
infection spyware-secure
Apollo a répondu à un(e) sujet de PATMEN dans Analyses et éradication malwares
Ok, désinstalle Navilog 1 depuis ajout/suppr de programmes puis vire son dossier sous c:\Program File. Poste un nouveau log Hijackthis stp. @+ -
infection spyware-secure
Apollo a répondu à un(e) sujet de PATMEN dans Analyses et éradication malwares
Ok, on passe à la suite. Puis-je te damander pour répondre d'utiliser le bouton "repondre" qui se trouve entre "flash et nouveau stp, ceci afin de ne pas citer chaque fois mon post précedent, car je le connais forcément, c'est moi qui l'ai tapé Merci. Double-clique sur le raccourci Navilog1 présent sur le bureau Laisse-toi guider. Au menu principal, choisis 2 et valide. Patiente jusqu'au message : *** Analyse Termine le ..... *** Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir. Copie-colle l'intégralité dans ta prochaine réponse. Referme le bloc-notes. Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt) Si cela ne fonctionne pas en mode normal, passer en mode sans échec pour effectuer le nettoyage. Poste ça puis refais un nouveau log Hijackthis stp. @++ -
[RESOLU]Au secours ! infection avec Win32:Trojan-Gen {Other}
Apollo a répondu à un(e) sujet de carjonel dans Analyses et éradication malwares
Bonjour, Faudrait p'tète penser à installer un vrai antivirus Vire Avast! et remplace-le par Antivir: http://www.malekal.com/tutorial_antivir.php Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau. ***Si le lien ne fonctionne pas, essaie celui-ci : http://download.bleepingcomputer.com/andymanchesta/SDFix.exe *** Double clique sur SDFix.exe et choisis Install. L'outil sera extrait à la racine du lecteur système (généralement le C:\). Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici : Redémarre ton ordinateur Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde). A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître. Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée". Choisis ton compte. Déroule la liste des instructions ci-dessous : Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script. Appuie sur Y pour commencer le processus de nettoyage. Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. Appuie sur une touche pour redémarrer le PC. Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau. Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis ! N.B.: - Le fichier SDFIX_README.htm (dans le dossier SDFix) contient la liste des malwares pris en compte par l'outil. - Andy fait plusieurs mises à jour, souvent plus d'une par jour... N'hésitez donc pas à demander de télécharger une nouvelle version lorsque le nettoyage dure et que l'outil ne semble pas tout voir. Si SDfix ne se lançait pas: - Démarrer/Exécuter - Copie/colle ceci: -Clique sur ok, et valide. -Redémarre et essaie de nouveau de lancer SDfix. @+++ -
Ca arrive; Rends-toi ici stp: http://www.java.com/fr/download/installed.jsp Clique sur "Vérifier la version de Java" et on te dira s'il y a une mise à jour ou une installation à faire pour ton pc. Si d'anciennes versions de Java se trouvaient dans Ajouter/supprimer des programmes, il faudra les désinstaller. Il ne faut garder que la dernière. @++
-
Re, Et tu penses que Firefox est inattaquable? Détrompe-toi! Désinstalle complètement Adobe Reader 8.xx (ou inférieure) . Remplace-la par la version 9 que tu trouveras ici: http://www.adobe.com/fr/products/acrobat/readstep2.html --> décoche la barre Google. Celle-ci n'est pas infectieuse mais c'est une habitude à prendre de ne pas télécharger tout ce qui est proposé avec certains programmes... Ceci dit tu as aussi le choix d'installer un programme identique mais beaucoup plus léger qu'Adobe Reader: Foxit Reader: http://www.foxitsoftware.com/downloads/ Le langage français est disponible dans les mises à jour depuis l'interface du programme. Prends la version 2.3 sans toolbar. Télécharge JavaRa.zip de Paul 'Prm753' McLain et Fred de Vries. * Décompresse le fichier sur le bureau (clic droit > Extraire tout) * Double-cliquer sur le répertoire JavaRa. * Puis double-cliquer sur le fichier JavaRa.exe (le exe peut ne pas s'afficher) * Clique sur Search For Updates. * Sélectionner Update Using jucheck.exe puis cliquer sur Search. * Autorise le processus à se connecter s'il le demande, cliquer sur Install et suivre les instructions d'installation qui prennent quelques minutes. * L'installation est terminée, revenez à l'écran de JavaRa et clique sur Remove Older Versions. * Clique sur Oui pour confirmer. Laisse travailler et cliquez ensuite sur Ok, puis une deuxième fois sur Ok. * Un rapport va s'ouvrir à copier-coller dans la prochaine réponse. * Fermer l'application Note : le rapport se trouve aussi à la racine de la partition système, en général C:\ sous le nom JavaRa.log . Télécharge Malwarebytes' Anti-Malware (MBAM) Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à être redémarré, poste d'abord le rapport puis reboote le pc. Poste un nouveau log Hijackthis après le redémarrage de la machine. @++
-
Bonjour, Ton navigateur a été victime de Hijacking. Lance Hijackthis et clique sur "Do a system scan only" et coches les cases devant ces lignes: R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://red.clientapps.yahoo.com/customize/...rch/search.html R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/customize/...//www.yahoo.com Ferme toutes les applications ouvertes dont le navigateur et clique sur Fix Checked. Désinstalle la vieille version d' Hijackthis que tu as et remplace-la par la suivante en suivant ces instructions. Télécharge HijackThisV2 sur ton bureau. Double-clique sur HJTInstall.exe et suis les instructions d'installation. Tu trouveras un tutoriel pour l'installation et la génération d'un rapport ici: http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm Poste le rapport généré sur le forum. @++
-
infection spyware-secure
Apollo a répondu à un(e) sujet de PATMEN dans Analyses et éradication malwares
Bonjour, Une info utile pour toi: http://kb.kaspersky.fr/article/homeuser/2015.html Désactive l'UAC dans Vista: http://www.zebulon.fr/astuces/220-desactiv...dans-vista.html Fais un clic droit sur ce lien : Navilog1 Enregistre la cible (du lien) sous... et enregistre-le sur ton bureau. Une fois l'installation terminée, fais un clic droit sur le raccourci navilog1 puis choisis "Exécuter en temps qu'administrateur" : Laisse-toi guider. Au menu principal, choisis 1 et valide. Patiente jusqu'au message : *** Analyse Termine le ..... *** Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir. Copie-colle l'intégralité dans ta prochaine réponse. Referme le bloc-notes. Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt) Ne passe aucune autre option avant qu'on ne te le dise. NB: si le scan bloque pendant son exécution, lance Navilog1 option 1 en mode sans échec. ** Si le goret de Kaspersky discute, tu autorises le passage de l'outil @++ -
Okay Pense à éditer ton premier post pour rajouter "Résolu" dans le titre. Pour cela clique sur "Editer" à la gauche de " Citer " et "Répondre " sur le tout premier post du sujet, puis sélectionne "édition complète". Tu pourras alors changer le titre et y rajouter " Résolu". A bientot sur
-
Re, Alors oui, la lenteur de ton pc vient de là. Ajoute au moins 512 Mo à ces 248. Si tu as le manuel de ta carte mère, prends-le avec toi pour aller l'acheter car des barrettes doivent être compatibles pour cette CM mais aussi avec les autres ram en place. Un bon petit programme pour te renseigner: http://telechargement.zebulon.fr/everest.html On n'achète pas un chat dans un sac @ bientôt.
-
Rappelle-moi combien tu as de Mo de ram stp.
-
Bonjour et bienvenue à toi. Une chose qu'il ne faut jamais faire: aller exposer son problème sur plusieurs forums en même temps. Cela ne t'avancera pas, au contraire ceux qui t'aident risquent de ne plus rien comprendre après des manip faites ailleurs. http://www.infos-du-net.com/forum/281756-11-virus-pwdzip Reste où on a commencé à s'occuper de toi et bonne chance. @++
-
Bonjour sylex, Pour MBAM, une fois par semaine suffit en général (complet) sinon une analyse rapide ne fait jamais de tort. Lance Hijackthis "do a system scan only" et coche les cases devant ces lignes: O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing) Ferme les applications ouvertesd dont le navigateur et clique sur Fix Checked. Eh bien disons qu'on n'ouvre jamais un fichier directement sur Messenger ou dans un email par exemple; on l'enregistre puis on l'analyse. Il suffit alors de faire un clic droit sur le dit fichier et: Il faudrait quand-même prévoir un Firewall: http://www.malekal.com/tutorial_COMODO_Firewall.php Veille à décocher les cases proposant Toolbars et autres gadgets inutiles... Ca a l'air bon; encore des soucis? Si tu dois désinstaller KAV à la période d'essai, prévois un antivirus (un vrai!) et exécute le remover prévu et dont j'ai donné le lien dans un post précédent. Fais ça hors connexion net of course! @++
-
[Résolu] Fenêtre intempestive "adult friend finder"
Apollo a répondu à un(e) sujet de skasamuel dans Analyses et éradication malwares
Oki Pense à éditer ton premier post pour rajouter "Résolu" dans le titre. Pour cela clique sur "Editer" à la gauche de " Citer " et "Répondre " sur le tout premier post du sujet, puis sélectionne "édition complète". Tu pourras alors changer le titre et y rajouter " Résolu". A bientot sur -
Ralentissement enorme + probleme graphique sous un jeu
Apollo a répondu à un(e) sujet de coolhand de noumea dans Analyses et éradication malwares
Re, Si cela ne veut toujours pas marcher, voici le téléchargement hors ligne: http://javadl.sun.com/webapps/download/AutoDL?BundleId=23111 ++ -
Ralentissement enorme + probleme graphique sous un jeu
Apollo a répondu à un(e) sujet de coolhand de noumea dans Analyses et éradication malwares
Re, Eh bien JavaRa n'a pas fait son boulot correctement cette fois. Télécharge puis installe la dernière version: essaie ici -> http://www.filehippo.com/download_java_runtime/ Si le problème persistait, note le message d'erreur exact stp. Mais on peut voir ça plus tard fais ceci en attendant pour vérifier s'il reste l'un ou l'autre bestiole dans le coin. Télécharger ATF Cleaner par Atribune. Installe-le sur le bureau. (A conserver car très utile après chaque séance de surf) Double-clique ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Cliquer sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite. Clique Exit, du menu principal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. 2) Télécharge Malwarebytes' Anti-Malware (MBAM) Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à être redémarré, poste d'abord le rapport puis reboote le pc. Poste un nouveau log Hijackthis après le redémarrage de la machine. Concernant tes supports amovibles, tu devrais lire l'article de Gof afin de vacciner ceux-ci. Prends ton temps car c'est assez long mais efficace. @+ -
Ralentissement enorme + probleme graphique sous un jeu
Apollo a répondu à un(e) sujet de coolhand de noumea dans Analyses et éradication malwares
Bonjour, Tu veux dire qu'il est impossible d'installer la dernière version (6 Update 7) ? Fais comme ça: rends-toi sur la page de Java et teste: Rends-toi ici stp: http://www.java.com/fr/download/manual.jsp Clique sur "Vérifier maintenant" et on te dira s'il y a une mise à jour ou une installation à faire pour ton pc. Si d'anciennes versions de Java se trouvaient dans Ajouter/supprimer des programmes, il faudra les désinstaller. Il ne faut garder que la dernière. Autres renseignements: http://www.malekal.com/update_JAVA_Flash.php EDIT: pour FlashGet j'étais à côté de la plaque ou plutôt c'est la virus list qui s'est mélée les pinceaux; vérifie la version de ce programme et met-le à jour si nécessaire http://www.filehippo.com/download_flashget/ Sers-toi du "checker" de File Hippo dont je t'ai parlé hier et il te donnera directo la page traitant du sujet. @++ -
Ralentissement enorme + probleme graphique sous un jeu
Apollo a répondu à un(e) sujet de coolhand de noumea dans Analyses et éradication malwares
Bonjour, C'est bien. Poste un nouveau log Hijackthis stp. @ + tard. -
Re, j'allais aller dormir Dans Kaspersky clique sur menaces détectées car je ne vois pas grand problème si ce n'est le Flash Player à remplacer ou mettre à jour. Les liens vers la virus list sont cliquables, et tu trouveras les liens vers les correctifs très facilement. Pour le faire: http://www.adobe.com/fr/products/flashplayer/ Tu dois aller sur cette page avec tour à tour chacun de tes navigateurs mis par défaut. Si tu veux désinstaller la version qui pose problème avant d'installer la dernière: exécute ce fichier après l'avoir enregistré sur ton bureau: http://download.macromedia.com/pub/flashpl...lash_player.exe Fais ça et poste un nouveau log Hijackthis. Si kasper dit que Zone Alarm le gêne c'est que tu as installé la suite complète avec firewall. Vérifie quand même dans analyse et analyse complète que les cases concernant tes disques et partitions sont bien cochées. Si tu as une fenêtre qui s'ouvre quand tu vas sur ton mail, décoche la case montrer cette fenêtre cchaque fois. Garde-le pendant les 30 jours c'est une bonne protection. On verra par la suite. @ demain.
-
pas de son sur dailymotion, youtubes, etc...
Apollo a répondu à un(e) sujet de geronimo45 dans Software
Bonjour à tous, La version 8, vaut mieux pas, elle contient des failles de sécurité, ce qui n'est guère mieux. Ceci ne dépannera pas le problème de geronimo mais il sera peut-être intéressé par cette solution pour certaines choses qu'il aime. Il y a une astuce pour voir et même garder les vidéos; ainsi on peut les lire avec VLC Player ou le Media PLayer Classic par exemple. Sur la page de Youtube ou Dailymotion, copier le lien de la barre du navigateur: Se rendre ensuite sur cette page, où l'on n'a qu'à coller le lien de Youtube. http://keepvid.com/ puis "Download" Clic droit sur Download (lien obtenu juste après) et enregistrer la cible sous... mes vidéos par exemple. L'astuce pour éviter un fichier flv est celle-ci: au moment d'enregistrer le fichier, le renommer avec l'extension .avi Résultat: Si ça peut aider... Bonne journée.
