-
Compteur de contenus
25 838 -
Inscription
-
Dernière visite
-
Jours gagnés
384
Type de contenu
Profils
Forums
Blogs
Tout ce qui a été posté par Apollo
-
virus "heur invader" (modification)
Apollo a répondu à un(e) sujet de Argan dans Analyses et éradication malwares
Coucou, En plus, on ne cesse de répéter qu'il ne faut jamais garder ce genre d'outils après utilisation... -
Pop up intempestives et virus qui revient sans arret!
Apollo a répondu à un(e) sujet de Cassidy dans Analyses et éradication malwares
Edit: Poste un nouveau log Hijackthis car je me demande si tu n'as pas fait HJT avant MBAM. Juste par souci de ne pas te faire recommencer des choses déjà effectuées. @+ -
Nettoyage de printemps
Apollo a répondu à un(e) sujet de Rex Nirvana dans Analyses et éradication malwares
Re, Redémarre ton pc puis refais un log Hijackthis stp. On verra s'il faut employer un outil plus puissant. @ tt. -
http://www.pcentraide.com/index.php?showtopic=11519 Mais attention! Ce n'est pas THE méthode mais juste une approche. Ne te fies Jamais au robot!!!
-
Salut, Oui c'est devenu "bof".Avec un logiciel tel MalwareBytes, tu peux déjà voir venir La première protection d'un pc est, comme a dit quelqu'un de calé, celui qui se trouve entre la chaise et l'écran, autrement dit avoir un surf prudent. Même si un pote te recommande un logiciel "miracle", ton copain Google peut te donner de sérieuses pistes; il suffit de prendre l'exemple du "sympatique" Messenger Skinner qui, sous ses apparences sympa, cache une m**** comme Navipromo ou une autre joyeuseté du genre qui t'oblige à passer par ici. L'interprétation des logs commence par l'observation des méthodes qu'emploient de vrais spécialistes de la question tels les membres confirmés de l'équipe de sécurité ici-même. N'essaie jamais de fixer la moindre ligne dans HJT si tu n'es pas sûr de ce que tu fais... (de ta propre initiative). C'est sympa de me dire ça mais sache que je suis encore un amateur dans ce domaine et que j'en apprends tous les jours Je m'attaque à ce que je connais mais si cela devient trop ardu, je préfère laisser la place à un membre plus qualifié; il y va de la sécurité des internautes et je ne me permets pas de jouer avec ça. @ bientôt.
-
Nettoyage de printemps
Apollo a répondu à un(e) sujet de Rex Nirvana dans Analyses et éradication malwares
Bonjour, Le rapport MBAM me dit que tu n'as pas appliqué la neutralisation des objets infectés à la fin de l'analyse; peut-être as-tu pris un rapport "trop tôt". Regarde donc d'abord si le dernier rapport dans "rapports/logs" est le même que celui que tu as posté. Prends le dernier de la liste et poste-le stp. Au cas où tu n'aurais pas neutralisé les malwares, il faudra recommencer l'analyse complète en appliquant à la lettre les conseils donnés pour l'utilisation de MalwareBytes. @ + tard -
infecté par smitfraudfix\reboot.exe
Apollo a répondu à un(e) sujet de smahnobs dans Analyses et éradication malwares
Bonjour arriabelle, C'est très aimable à toi de vouloir aider mais tu as de mauvais renseignements donc tu te trompes: http://www.vista-xp.fr/forum/post12113.html#12113 C'est lié au contrôle parental de Vista, tu penses bien que j'avais vérifié... Si tu as une remarque à faire, fais-la moi par MP stp, car cela pourrait créer le doute chez la personne que j'ai assisté. Quant à Gopher Prefix, c'est légitime sous Vista. Cordialement. -
Nettoyage de printemps
Apollo a répondu à un(e) sujet de Rex Nirvana dans Analyses et éradication malwares
Bonjour, Il y a deux suites de sécurité sur ce pc: Symantec/Norton et AVG; c'est une de trop. Pour désinstaller proprement Symantec/Norton de 2003 à 2007: Remover Norton 2003/2007 Télécharge Malwarebytes' Anti-Malware (MBAM) Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Poste aussi un nouveau log Hijackthis après cette analyse stp. @+ -
Euh mmoui, mais je dirais que Antivir est beaucoup plus sûr. Conseils de configuration chez Malekal. Vérifie un peu dans ajout/suppression de programmes si la version de Java 6 Update 7 a bien été installée. Si ce n'était pas le cas, http://www.java.com/fr/download/manual.jsp Et désinstalle toute version plus ancienne; seule la dernière doit rester. Peux-tu me préciser de quel genre de popup tu es victime? EDIT: Est-ce qu'après le passage de MalwareBytes, le pc a été redémarré? Car une partie de l'infection par Vundo devait être fixée par l'outil au reboot. @+
-
virus windows security center
Apollo a répondu à un(e) sujet de vincemtb dans Analyses et éradication malwares
Impec: pc clean. Alors pour améliorer la sécurité de ta machine: 1) Vire Avast 2) Télécharge et configure Antivir comme indiqué sur le tuto: http://www.malekal.com/tutorial_antivir.php 3) Installe un firewall digne de ce nom, celui de Windows étant une plaisanterie: En voici deux, tu en choisis un seul of course Jetico Lien de téléchargement éditeur : http://www.jetico.com/ Lien de téléchargement sur Zebulon (en fr) : http://telechargement.zebulon.fr/license-1-225.html Tuto de Odsen (lien site) : http://benoit.aun.free.fr/securite-facile-php/jetico.php Tuto de Odsen (lien zeb) : http://forum.zebulon.fr/tutoriel-jetico-pe...all-t93489.html Outpost firewall free Lien de téléchargement éditeur : http://www.agnitum.com/products/outpostfree/download.php Tuto de Odsen (lien site) : http://securite-facile.ovh.org/outpost.php La liste n'est pas exhaustive, il en existe d'autres gratuits, et d'autres avec plus de fonctions payants. Télécharge l'exécutable d'installation du pare-feu que tu auras choisi. Déconnecte toi, débranche physiquement ta connexion, et lance l'installation de ton pare-feu. Puis reconnecte toi et suis les instructions supplémentaires s'il y en a. Aide toi des tutos. Concernant des lecteur comme Quick Time ou Real Player, vérifie bien qu'il sont à jour. Pour vérifier ta console Java: mettre à jour et virer les obsolètes. Télécharge JavaRa.zip de Paul 'Prm753' McLain et Fred de Vries. * Décompresse le fichier sur le bureau (clic droit > Extraire tout) * Double-cliquer sur le répertoire JavaRa. * Puis double-cliquer sur le fichier JavaRa.exe (le exe peut ne pas s'afficher) * Clique sur Search For Updates. * Sélectionner Update Using jucheck.exe puis cliquer sur Search. * Autorise le processus à se connecter s'il le demande, cliquer sur Install et suivre les instructions d'installation qui prennent quelques minutes. * L'installation est terminée, revenez à l'écran de JavaRa et clique sur Remove Older Versions. * Clique sur Oui pour confirmer. Laisse travailler et cliquez ensuite sur Ok, puis une deuxième fois sur Ok. * Un rapport va s'ouvrir à copier-coller dans la prochaine réponse. * Fermer l'application Note : le rapport se trouve aussi à la racine de la partition système, en général C:\ sous le nom JavaRa.log . Voilou. @++ -
je suis infecté, help
Apollo a répondu à un(e) sujet de novice_2 dans Analyses et éradication malwares
Ah oui? Mais voilà, ton pc n'est pas infecté et il s'agit vraisemblablement d'un problème de connexion mais il est quand-même étrange que tu puisses accéder à certains sites et pas d'autres. Fais-tu des nettoyages et déframentations réguliers du disque dur? Je te conseille d'aller vers le forum Software afin d'y exposer ce souci et une fois celui-ci résolu chez eux, faire les manipulations que je t'ai indiquées qui ne sont pas de la plus haute importance. http://forum.zebulon.fr/windows-vista-f71.html Néanmoins, essaie encore ceci: Télécharger dernière version Java: http://javadl.sun.com/webapps/download/AutoDL?BundleId=23110 Télécharger Foxit Reader: http://downloads.foxitsoftware.com/foxitre...der23_setup.exe Si ça marche, rends-toi alors dans Ajouter/supprimer des programmes et désinstalle: Toute version plus ancienne que la java 6 Update 7. Adobe Reader. Voilà, question infection je ne sais rien faire pour toi car ton PC semble propre. @+ tard, je reste à ta disposition pour tout renseignement complémentaire. -
je suis infecté, help
Apollo a répondu à un(e) sujet de novice_2 dans Analyses et éradication malwares
Bonsoir, Ok, fais ceci: 1) Vérifie que ton Adobe est la version 9 au moins, sinon désinstalle et remplace par ceci: http://www.adobe.com/fr/products/acrobat/readstep2.html --> décoche la barre Google. Celle-ci n'est pas infectieuse mais c'est une habitude à prendre de ne pas télécharger tout ce qui est proposé avec certains programmes... Ceci dit tu as aussi le choix d'installer un programme identique mais beaucoup plus léger qu'Adobe Reader: Foxit Reader: http://www.foxitsoftware.com/downloads/ Le langage français est disponible dans les mises à jour depuis l'interface du programme. Prends la version 2.3 sans toolbar. 2. Télécharge JavaRa.zip de Paul McLain et Fred de Vries. Décompresse le fichier sur ton bureau (clic droit > Extraire tout) Double-clique sur le répertoire JavaRa obtenu Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher) Clique sur Search For Updates Sélectionne Update Using jucheck.exe puis clique sur Search Autorise le processus à se connecter s'il te le demande, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes. Quand l'installation est terminée, revient à l'écran de JavaRa et clique sur Remove Older Versions Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok. Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse. Note : le rapport se trouve aussi à la racine de la partition système, en général C:\ sous le nom JavaRa.log (c:\JavaRa.log) Ferme l'application Va dans les services après avoir désactivé l'UAC de Vista que tu réactiveras de suite après! http://www.zebulon.fr/astuces/220-desactiv...dans-vista.html Pour aller dans les services: Démarrer/exécuter et taper services.msc repère les lignes concernant Mc Afee et double clique dessus; mets le service sur "Désactivé" puis clique sur "arrêter". Si tu ne voyais pas l'option "exécuter" dans le menu Démarrer, voici comment la faire apparaître: http://www.zebulon.fr/actualites/1229-opti...dows-vista.html Le pc se comporte bien? @+ -
virus windows security center
Apollo a répondu à un(e) sujet de vincemtb dans Analyses et éradication malwares
Re On verra après si tu as des logiciels à remplacer ou à mettre à jour; reste dans le coin. ToolsCleaner2 est téléchargeable à l'adresse suivante : >>> http://pc-system.fr/TC/ToolsCleaner2.exe 1°) Double cliquez dessus à l'endroit où vous l'avez téléchargé 2°) Une fois la fenêtre de l'application ouverte, cliquer sur " Recherche " soyez patient un moment le temps qu'il travaille... 3°) Lorsque la recherche est terminée ToolsCleaner affiche une liste des différents outils trouvés, cliquez sur "Suppression" afin de les supprimer. Fermez le programme en cliquant sur "Quitter ". Postez le rapport qui se trouve ici >>> C:\TCleaner.txt Options facultatives A utiliser si vous le souhaitez : Création d'un nouveau point de restauration (conseillé) Vidage de la corbeille Nettoyage de vos fichiers temporaires Si tu as le Tea Timer de Spybot S&D: Désactive le teatimer de Spybot en passant par les options de Spybot: une fois dans le logiciel, il faut aller dans le menu "Mode" => coche "Mode avancé" => "Outils"(en bas de page)=> "Résident" => et tu décoches cette case: "Résident Teatimer" . Tu ne dois plus voir l'icône du Teatimer dans la barre de tâches! Ne fais pas l'impasse sur cette étape, car ca peut faire échouer la procédure de désinfection ! Lance Hijackthis "do a system scan only" et coche les cases devant les lignes suivantes: O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKUS\S-1-5-18\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'Default user') O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe O16 - DPF: {6218F7B5-0D3A-48BA-AE4C-49DCFA63D400} (CSEQueryObject Object) - http://www.myheritage.fr/Genoogle/Componen...EngineQuery.dll Clique Fix Checked après avoir fermé les applications. Tu as un Windows piraté, attends-toi à avoir souvent des infections diverses et beaucoup plus graves que celle-ci... ***Télécharge Malwarebytes' Anti-Malware (MBAM) Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Avec ce rapport, poste également un log Hijackthis fait après analyse et désinfection avec MBAM stp. @+ tard. -
A faire en plus: ton AVG 7 est obsolète. Remplacer par le 8 et le configurer comme expliqué ici: http://www.malekal.com/tutorial_AVG.php @++
-
Nettoyage de printemps
Apollo a répondu à un(e) sujet de Rex Nirvana dans Analyses et éradication malwares
Bonsoir, On va voir ça si tu veux bien me poster ceci: Télécharge HijackThisV2 sur ton bureau. Double-clique sur HJTInstall.exe et suis les instructions d'installation. Tu trouveras un tutoriel pour l'installation et la génération d'un rapport ici: http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm Poste le rapport généré sur le forum. @tt -
virus windows security center
Apollo a répondu à un(e) sujet de vincemtb dans Analyses et éradication malwares
Bonsoir et bienvenue, Il faudra penser à remplacer Avast par Antivir; Avast étant une belle passoire. On en reparle plus tard si tu veux. Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau. ***Si le lien ne fonctionne pas, essaie celui-ci : http://download.bleepingcomputer.com/andymanchesta/SDFix.exe *** Double clique sur SDFix.exe et choisis Install. L'outil sera extrait à la racine du lecteur système (généralement le C:\). Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici : Redémarre ton ordinateur Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde). A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître. Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée". Choisis ton compte. Déroule la liste des instructions ci-dessous : Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script. Appuie sur Y pour commencer le processus de nettoyage. Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. Appuie sur une touche pour redémarrer le PC. Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau. Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis ! N.B.: - Le fichier SDFIX_README.htm (dans le dossier SDFix) contient la liste des malwares pris en compte par l'outil. - Andy fait plusieurs mises à jour, souvent plus d'une par jour... N'hésitez donc pas à demander de télécharger une nouvelle version lorsque le nettoyage dure et que l'outil ne semble pas tout voir. Après redémarrage poste un nouveau log Hijackthis stp. @+ -
Ok, J'avais édité le post précédent pour ajouter l'outil de mise à jour et désinstallation des anciennes versions de Java. Fais ça et cela devrait être bon. Dis-moi comment le pc fonctionne à présent. ++
-
Re, Si tu as le Tea Timer de Spybot S&D: Désactive le teatimer de Spybot en passant par les options de Spybot: une fois dans le logiciel, il faut aller dans le menu "Mode" => coche "Mode avancé" => "Outils"(en bas de page)=> "Résident" => et tu décoches cette case: "Résident Teatimer" . Tu ne dois plus voir l'icône du Teatimer dans la barre de tâches! Ne fais pas l'impasse sur cette étape, car ca peut faire échouer la procédure de désinfection ! Lance Hijackthis "do a system scan only" et coche les cases devant les lignes suivantes: O8 - Extra context menu item: &Search - http://kt.bar.need2find.com/KT/menusearch.html?p=KT O18 - Filter hijack: text/html - (no CLSID) - (no file) Ferme les applications et clique Fix Checked. ToolsCleaner2 est téléchargeable à l'adresse suivante : >>> http://pc-system.fr/TC/ToolsCleaner2.exe 1°) Double cliquez dessus à l'endroit où vous l'avez téléchargé 2°) Une fois la fenêtre de l'application ouverte, cliquer sur " Recherche " soyez patient un moment le temps qu'il travaille... 3°) Lorsque la recherche est terminée ToolsCleaner affiche une liste des différents outils trouvés, cliquez sur "Suppression" afin de les supprimer. Fermez le programme en cliquant sur "Quitter ". Postez le rapport qui se trouve ici >>> C:\TCleaner.txt Options facultatives A utiliser si vous le souhaitez : Création d'un nouveau point de restauration (conseillé) Vidage de la corbeille Nettoyage de vos fichiers temporaires Enfin, Télécharge JavaRa.zip de Paul McLain et Fred de Vries. Décompresse le fichier sur ton bureau (clic droit > Extraire tout) Double-clique sur le répertoire JavaRa obtenu Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher) Clique sur Search For Updates Sélectionne Update Using jucheck.exe puis clique sur Search Autorise le processus à se connecter s'il te le demande, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes. Quand l'installation est terminée, revient à l'écran de JavaRa et clique sur Remove Older Versions Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok. Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse. Note : le rapport se trouve aussi à la racine de la partition système, en général C:\ sous le nom JavaRa.log (c:\JavaRa.log) Ferme l'application @++
-
virus "heur invader" (modification)
Apollo a répondu à un(e) sujet de Argan dans Analyses et éradication malwares
Bonsoir, C'est un Faux-positif SDFix est un outil de désinfection tout à fait inoffensif. Désinstalle cet utilitaire puis supprime le dossier C:\SDFix. Voilà. -
Télécharge Malwarebytes' Anti-Malware (MBAM) Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Avec un nouveau log Hijackthis fait après. @+
-
Fais le scan avec SDFix en mode sans échec comme déjà demandé stp. @+
-
Re, Télécharge Toolbar-S&D (Team IDN) sur ton Bureau. Lance l'installation du programme en exécutant le fichier téléchargé. Double-clique sur le raccourci de Toolbar-S&D. Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche. Relance Toolbar-S&D en double-cliquant sur le raccourci. Tape sur "2" puis valide en appuyant sur "Entrée". Ne ferme pas la fenêtre lors de la suppression ! Un rapport sera généré, poste son contenu dans ta réponse. NB: Si ton Bureau ne réapparaissait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches. Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..." Tape explorer puis valide. **Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau. ***Si le lien ne fonctionne pas, essaie celui-ci : http://download.bleepingcomputer.com/andymanchesta/SDFix.exe *** Double clique sur SDFix.exe et choisis Install. L'outil sera extrait à la racine du lecteur système (généralement le C:\). Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici : Redémarre ton ordinateur Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde). A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître. Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée". Choisis ton compte. Déroule la liste des instructions ci-dessous : Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script. Appuie sur Y pour commencer le processus de nettoyage. Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. Appuie sur une touche pour redémarrer le PC. Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau. Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis ! N.B.: - Le fichier SDFIX_README.htm (dans le dossier SDFix) contient la liste des malwares pris en compte par l'outil. - Andy fait plusieurs mises à jour, souvent plus d'une par jour... N'hésitez donc pas à demander de télécharger une nouvelle version lorsque le nettoyage dure et que l'outil ne semble pas tout voir. Après le radémarrage fais un nouveau log Hijackthis que tu posteras avec celui de SDFix stp. @+ tard.
-
analyse Hijackthis après infection
Apollo a répondu à un(e) sujet de Funborder dans Analyses et éradication malwares
Bonjour, Télécharge Toolbar-S&D (Team IDN) sur ton Bureau. Lance l'installation du programme en exécutant le fichier téléchargé. Double-clique sur le raccourci de Toolbar-S&D. Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche. Relance Toolbar-S&D en double-cliquant sur le raccourci. Tape sur "2" puis valide en appuyant sur "Entrée". Ne ferme pas la fenêtre lors de la suppression ! Un rapport sera généré, poste son contenu dans ta réponse. NB: Si ton Bureau ne réapparaissait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches. Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..." Tape explorer puis valide. @++ -
infecté par smitfraudfix\reboot.exe
Apollo a répondu à un(e) sujet de smahnobs dans Analyses et éradication malwares
Re, Il faut faire attention à décocher les cases discrètement cochées par défaut quand tu télécharges un programme ou logiciel; là c'est l'internaute qui doit être attentif. Pour désinstaller ToolsCleaner2 va par ajout/suppr de programmes et s'il n'y est pas vire-le simplement. Garde MBAM qui te sera encore utile. Fais ce scan en ligne et élimine ce qu'il pourrait encore trouver; si cela ne résoud pas ton souci de connexion à Windows Update après ça, il faudra soumettre cela au forum Software. http://www.bitdefender.fr/scan_fr/scan8/ie.html @+ -
[Résolu]Probleme de virus....
Apollo a répondu à un(e) sujet de Canon560 dans Analyses et éradication malwares
Bonjour, Veut dire que tu n'as pas utilisé MBAM en suivant les consignes. Il faut recommencer et si tu veux qu'il agisse: Sois patient, j'ai des tas d'autres choses à côté du net. Je reviens plus tard.
