-
Compteur de contenus
25 838 -
Inscription
-
Dernière visite
-
Jours gagnés
384
Type de contenu
Profils
Forums
Blogs
Tout ce qui a été posté par Apollo
-
ordi infecté ou non??
Apollo a répondu à un(e) sujet de tempura dans Analyses et éradication malwares
Bonjour, Tu trouveras ci-après les solutions pour désinstaller complètement certains produits, dont Avast et BitDefender. http://theknitter-apollo.xooit.com/p14406.htm Bon après-midi. -
problème causé par spywaresecure
Apollo a répondu à un(e) sujet de vitri dans Analyses et éradication malwares
Bonjour, J'ai omis de prévenir qu'il faut, en effet, désactiver le Tea Timer de Spybot S&D avant toute modification par des outils donnés ici et aussi avant de fixer des lignes de Hijackthis (le Tea Timer s'opposant aux modifications vu qu'il surveille le registre) Pas très utile quand on a une suite de sécurité complète Double-clique sur le raccourci Navilog1 présent sur le bureau Laisse-toi guider. Au menu principal, choisis 2 et valide. Patiente jusqu'au message : *** Analyse Termine le ..... *** Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir. Copie-colle l'intégralité dans ta prochaine réponse. Referme le bloc-notes. Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt) Poste également un nouveau log Hijackthis après ça. @+ tard. -
toujours infecté Win32/Mebroot.K + Vundo (résolu)
Apollo a répondu à un(e) sujet de SeB_Ps2 dans Analyses et éradication malwares
Coucou, Il existe bien un Remover mais je ne sais pas ce qu'il vaut... http://www.brothersoft.com/trojan.mebroot-...ool-134969.html Juste à titre d'info. @++ -
ordi infecté ou non??
Apollo a répondu à un(e) sujet de tempura dans Analyses et éradication malwares
Bonsoir, rien de frappant dans ce rapport si ce n'est deux programmes contenant des failles importantes de sécurité et qu'il faut remplacer; je donnerai les renseignements en fin de post. Lance Hijackthis "Do a system scan only" et coche les cases devant les lignes suivantes: R3- URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) O2 - BHO: (no name) - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - (no file) O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - Global Startup: e-Carte Bleue Société Générale.lnk = ? O4 - Global Startup: Exif Launcher.lnk = ? Ferme toutes les applications ouvertes sauf Hijackthis et clique sur "Fix Checked". Via ajouter/supprimer des programmes, désinstaller Adobe Reader 8 et toutes les versions de consoles Java qui seraient installées. Rends-toi ici pour télécharger la dernière version de la console Java: http://www.java.com/fr/download/manual.jsp Ici pour télécharger et installer la dernière version d'Adobe Reader: http://www.adobe.com/fr/products/acrobat/readstep2.html (décocher la barre Google). Concernant l'efficacité d'Avast, lis ceci stp: http://forum.malekal.com/viewtopic.php?f=45&t=3528 Mais c'est toi qui a la décision bien entendu @+ -
virus lié à msn aide s'il vous plait ?
Apollo a répondu à un(e) sujet de tristis dans Analyses et éradication malwares
Bonsoir, Télécharge MSNFix.zip (de !aur3n7) sur le bureau: Aide en images: http://www.malekal.com/tutorial_MSNFix.php http://sosvirus.changelog.fr/MSNFix.zip Décompresse-le (clic droit : Extraire ici). Ouvre-le et double clique sur le fichier MSNFix.bat c . - Exécutez l'option R. - Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage. - Sauvegarde ce rapport puis fais-en un copier/coller sur le forum, ainsi qu'un scan HijackThis fait en mode normal. - Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt NB: Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement. Poste le rapport stp. Il est conseillé de prévenir tous tes contacts afin qu'ils procédent à la même opération car cette infection s'envoie toute seule avec ton adresse à tout ton carnet d'adresses et ainsi de suite par eux vers des autres internautes. ** Désinstalle ensuite la version obsolète de Hijackthis que tu as et remplace-là par celle-ci: Télécharge HijackThisV2 sur ton bureau. Double-clique sur HJTInstall.exe et suis les instructions d'installation. Tu trouveras un tutoriel pour l'installation et la génération d'un rapport ici: http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm Poste le rapport généré sur le forum. @+ tard -
Bonsoir, Essayez ceci: préparer le cd d'Office 2003 et:
-
Complètement infecté
Apollo a répondu à un(e) sujet de isableve dans Analyses et éradication malwares
Bonsoir, Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau. Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici : Redémarre ton ordinateur Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde). A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître. Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée". Choisis ton compte. Déroule la liste des instructions ci-dessous : Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script. Appuie sur Y pour commencer le processus de nettoyage. Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. Appuie sur une touche pour redémarrer le PC. Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau. Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis ! N.B.: - Le fichier SDFIX_README.htm (dans le dossier SDFix) contient la liste des malwares pris en compte par l'outil. @++ -
Bonsoir, http://forum.zebulon.fr/windows-update-met...eur-t54129.html
-
problème causé par spywaresecure
Apollo a répondu à un(e) sujet de vitri dans Analyses et éradication malwares
Bonsoir, Fais un clic droit sur ce lien : Navilog1 Enregistre la cible (du lien) sous... et enregistre-le sur ton bureau. Ensuite double clique sur navilog1.exe pour lancer l'installation. Certains antivirus réagissent à Navilog1, désactiver provisoirement l'antivirus en cas de problème. Une fois l'installation terminée, le fix s'exécutera automatiquement. (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). Laisse-toi guider. Au menu principal, choisis 1 et valide. Patiente jusqu'au message : *** Analyse Termine le ..... *** Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir. Copie-colle l'intégralité dans ta prochaine réponse. Referme le bloc-notes. Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt) Ne passe aucune autre option avant qu'on ne te le dise. Désinstalle la version de Hijackthis que tu as et installe celle-ci à la place pour la suite: HijackThisV2 sur ton bureau. Double-clique sur HJTInstall.exe et suis les instructions d'installation. Tu trouveras un tutoriel pour l'installation et la génération d'un rapport ici: http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm @++ -
Salut, Ou ceci: http://www.infos-du-net.com/telecharger/Ph...,0301-2480.html
-
Bonsoir, Moi je l'ai faite cette migration; il faut avoir un code d'activation pour la V7 (les v6 ne sont pas valables pour KIS 2009). Voici la procédure à suivre pour migrer: http://kb.kaspersky.fr/article/homeuser/2015.html @++
-
infection par malware qui semble echapper a kaspersky(RESOLU)
Apollo a répondu à un(e) sujet de gate_2 dans Analyses et éradication malwares
You're welcome my friend -
infection par malware qui semble echapper a kaspersky(RESOLU)
Apollo a répondu à un(e) sujet de gate_2 dans Analyses et éradication malwares
Salut à vous deux, 7.1.0.125 est très en retard... Voir ici après désinfection totale http://kb.kaspersky.fr/article/homeuser/2015.html Bonne soirée. -
Re, Eh bien ça n'a pas marché Le seule solution est le clic droit/ouvrir avec Windows Media Player. Je sais qu'il y a une multitude d'autres lecteurs mais pas sans souci (coupures de son pendant la lecture: VLC, Media Player Classic etc.) et qualité de son moindre. Je refuse de formater pour ça ni pour autre chose d'ailleurs J'abandonne. Merci pout tout
-
Re, Tout simplement, en déplaçant le répertoire avec l'explorateur de C:\Mesdocuments à D:\disque esclave. Mais cela ne posait pas ce problème avant, c'est ça qui m'inquiète. Mes films sont sur une partition séparée et le lecteur Media Player Classic s'ouvre sans le moindre problème. (*.avi)
-
Salut ticlou, je l'ai remis à sa place mais j'ai toujours le même problème; j'avoue ne pas comprendre...
-
Bonjour ticlou, ok je vais le remettre à son emplacement d'origine pour voir si cela supprime ce phénomène; je devrais quand-même déplacer certains éléments car ça devient très lourd comme répertoire. Merci et à + tard. (j'éditerai quand cela sera résolu)
-
Bonsoir, A tout hasard, il y a aussi ceci: http://www.daxoft.com/photoredukto.php @ +
-
Bonsoir, Le SP3 cause bien des soucis, perso je l'ai viré. Regarde par là si cela ne résoud pas ton problème: http://www.d2i.ch/pn/az/p.html#p018 Partie: Modifier le type de surveillance Prefetch @++
-
Oui, tu télécharges le driver (pilote) (en anglais malheureusement) et les deux autres utilitaires que je t'ai indiqués ailleurs Le gars de chez Epson est un filou, c'est pour vendre autre-chose J'ai eu une imprimante Epson et deux fois la même panne "non-répertoriée" --> poubelle. Perso, il aurait aussi de mes nouvelles...
-
De rien, comme ils n'y a pas Win98 SE dans le menu déroulant sur la page d'Epson, je suppose qu'il s'agit du même pilote pour les deux systèmes 98. Bonne fin de soirée.
-
Bonsoir, J'ai répondu à Claire sur ce sujet et il y a ce qu'il faut chez Epson. http://esupport.epson-europe.com/ProductHo...YTqYXw&tc=6 @++
-
Bonsoir, Lorsque je choisis un album dans "ma musique" il m'ouvre deux fois de suite l'explorateur quand je clique sur lire la sélection ou lire tout. Le dossier est sur le disque esclave: un rapport? Sinon comment remédier à ce truc assez embêtant? Merci d'avance et bonne fin de soirée.
-
probleme avec win 32 small
Apollo a répondu à un(e) sujet de marcod dans Analyses et éradication malwares
Bonjour, Permets-moi de douter de l'authenticité de Kaspersky I.S. car la multiple infection dont tu fais l'objet est inconcevable en présence de ce logiciel ou alors il est très mal configuré. Tu trouveras de quoi le configurer plus efficacement dans ce tuto: http://cybersecurite.xooit.com/p2176.htm Je vais lancer ta désinfection mais elle devra être poursuivie par un membre de l'équipe sécurité car tu es très infecté! Si Kaspersky réagit à la présence ou à l'exécution des outils ci-après, tu dois donner autorisation de passage ou le désactiver très provisoirement. Télécharge SmitfraudFix sur ton bureau. Double-clique sur smitfraudfix.cmd Sélectionne 1 pour créer un rapport des fichiers responsables de l'infection. Poste le rapport sur le forum dans ta prochaine réponse. Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. @+ -
log hijackthis apres infection
Apollo a répondu à un(e) sujet de hcgaia dans Analyses et éradication malwares
Bonjour, 1) Désactive le teatimer de Spybot en passant par les options de Spybot: une fois dans le logiciel, il faut aller dans le menu "Mode" => coche "Mode avancé" => "Outils"(en bas de page)=> "Résident" => et tu décoches cette case: "Résident Teatimer" . Tu ne doit plus voir l'icône du Teatimer dans la barre de tâches! Ne fais pas l'impasse sur cette étape, car ca peut faire échouer la procédure. 2. Lance Hijackthis "do a system scan only" et coche les cases devant les lignes suivantes: O2 - BHO: (no name) - {4D25F921-B9FE-4682-BF72-8AB8210D6D75} - (no file) O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file) O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [MMTray] "C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe" O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\pchealth\helpctr\Binaries\MSCONFIG.EXE /auto O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_5 -reboot 1 O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file) Ferme toutes les fenêtres et applications ouvertes sauf Hijackthis et clique sur "Fix checked" Il faudrait peut-être installer Explorer 7, mieux sécurisé que IE6; à toi de voir. 3. Rends-toi ici --> http://www.filehippo.com/download_java_runtime/ Télécharge puis installe la dernière console de Java Sun. De suite après, va dans ajout/suppression de programmes et désinstalle toute version plus ancienne que celle que tu viens d'installer. 4. ToolsCleaner2 est téléchargeable à l'adresse suivante : >>> http://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe 1°) Double cliquez dessus à l'endroit où vous l'avez téléchargé 2°) Une fois la fenêtre de l'application ouverte, cliquer sur " Recherche " soyez patient un moment le temps qu'il travaille... 3°) Lorsque la recherche est terminée ToolsCleaner affiche une liste des différents outils trouvés, cliquez sur "Suppression" afin de les supprimer. Fermez le programme en cliquant sur "Quitter ". Postez le rapport qui se trouve ici >>> C:\TCleaner.txt Options facultatives A utiliser si vous le souhaitez : Création d'un nouveau point de restauration Vidage de la corbeille Nettoyage de vos fichiers temporaires 5. Par sécurité: Assure toi que les contrôles activeX soient bien configurés dans les options internet comme décrit sur ce lien=> Cybersécurité Fais un scan en ligne Kaspersky Clique sur Accept Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X. clique une nouvelle fois sur "Accept" Les bases de mises à jour vont s'installer, patiente un moment Clique sur Next. Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera. A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport. Copie/colle l'entièreté du fichier texte ouvert, par clic droit dessus, sélectionner tout/copier. Colle ce rapport dans ta réponse sur le forum. Aide en cas de problème :Cybersécurité NOTE: Le scan est à faire avec Internet Explorer. 6. Réactiver le Tea Timer dans Spybot S&D. Bonne journée.
