Apollo

Essaie ceci si le mode sans échec ne vient pas (il faut parfois attendre plusieurs minutes...) Démarrer/exécuter. Tape cmd et copie/colle cette commande: (sans le mot code of course! chkdsk C: /f

On va faire une analyse poussée avec un outil ultra puissant; je te préviens qu'elle va durer longtemps. Télécharge AVP Tool et enregistre-le sur ton bureau. Installe-le en double-cliquant sur Setup_7.0.0.xxx. -> ftp://ftp.kaspersky.com/devbuilds/AVPTool....2008_12-26.exe Ignore l'avertissement.Si ta suite de sécurité rouspète, désactive-là un instant pour installer l'outil de désinfection de Kaspersky. Redémarre le pc en mode sans échec: Connecte tes supports amovibles. Ouvre le dossier jaune de Kaspersky sur le bureau: double-clic sur le K rouge setup, coche TOUTES les cases puis clique sur Scan. A la fin si des objets sont découverts, clique sur Neutralize all. Clique sur Reports /Save to file --> nomme le fichier texte "Rapport kav" et colle ce rapport dans ta réponse. Ferme l'outil, on le désinstallera plus tard selon le rapport, il ne doit pas rester sur le pc car il évolue tous les jours! Après le redémarrage, poste aussi un nouveau log Hijackthis stp. Désinstallation de l'outil: Ouvrir le dossier de Kaspersky sur le bureau et double-cliquer sur Unins.000 Si erreur de désinstallation, le faire en mode sans échec. @ ++ PS: Si tu n'obtiens pas le mode sans échec après plusieurs minutes d'attente, démarre normalement, déconnecte l'ordi du réseau, et désactive ton antivirus et ton firewall le temps du scan et de l'éventuelle d'sinfection. Si Spybot est installé, désactiver le Tea Timer comme ceci: 1) Désactive le teatimer de Spybot en passant par les options de Spybot: une fois dans le logiciel, il faut aller dans le menu "Mode" => coche "Mode avancé" => "Outils"(en bas de page)=> "Résident" => et tu décoches cette case: "Résident Teatimer" . Tu ne doit plus voir l'icône du Teatimer dans la barre de tâches! Ne fais pas l'impasse sur cette étape, car ca peut faire échouer la procédure de désinfection !

La confiance règne Fixer les lignes ne supprime AUCUN programme; les 04 par exemple empêchent juste que certains programmes non cruciaux au boot du pc, ne se lancent. On gagne ainsi en ressources et ces programmes peuvent être lancés manuellement Des backup sont prévus en cas de fausse manoeuvre de l'utilisateur, dans Hijackthis. Tu remarqueras que je ne t'ai pas fait fixer les lignes concernant l'antivirus et le firewall... Car eux DOIVENT être démarrés avec Windows. (quoi qu'en disent ceux qui savent tout mieux que tout le monde...) Tout simplement pour ne pas les oublier! Excuse le retard de mes réponses mais je suis très occupé en ce moment; j'ai aussi un forum et mon propre pc à entretenir. @++

Bonsoir, 1) Désactive le teatimer de Spybot en passant par les options de Spybot: une fois dans le logiciel, il faut aller dans le menu "Mode" => coche "Mode avancé" => "Outils"(en bas de page)=> "Résident" => et tu décoches cette case: "Résident Teatimer" . Tu ne doit plus voir l'icône du Teatimer dans la barre de tâches! Ne fais pas l'impasse sur cette étape, car ca peut faire échouer la procédure de désinfection ! 2) Démarre Hijackthis,clique sur "Do a system scan only", et coche les lignes suivantes : R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [iMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName O4 - HKCU\..\Run: [incrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c Ferme les applications ouvertes et clique sur Fix Checked. Rends-toi ici --> http://www.filehippo.com/download_java_runtime/ Télécharge puis installe la dernière console de Java Sun. De suite après, va dans ajout/suppression de programmes et désinstalle toute version plus ancienne que celle que tu viens d'installer. @++

Re, Connecte tous tes supports amovibles et suis scrupuleusement les instructiions ci-après. Ouvre le poste de travail Clic sur le menu outils en haut à droite puis options des dossiers Dans la nouvelle fenêtre, clique sur l'onglet Affichage en haut Coche dans la liste "Afficher les fichiers cachés" Décoche "masquer les fichier proteger du systeme d exploitation (recommandée)" Tu vas recevoir un message qui te dit que cela peut endommager le système, n'en tiens pas compte. Ouvre le poste de travail Pour chaque disque dans le poste de travail : Fais un clic droit sur le disque dur - surtout ne double-clique pas dessus!!! Choisis ouvrir dans le menu déroulant. cherche un fichier autorun.inf et des fichiers : Adober.exe ou RavMonE.exe ou MS32DLL.DLL.VBS ou autorun.vbs Si présents, supprimez le en faisant un clic droit puis supprimer. Répétez l'opération sur tous les disques se trouvant dans le poste de travail. Ne jamais faire de double-clic sur les disques du poste de travail en présence de cette infection car cela ne ferait que de la relancer de plus belle! Tous les supports amovibles (clés usb, CDRW, cartes Flash, autres disques durs doivent subir le même traitement. Il existe un "vaccin" créé par Gof qui permettra de protéger au moins les clés USB, comme ça elles ne seront jamais plus infectées par cette peste! On en reparlera quand on aura éradiqué cette vermine 2.Télécharge Flash_Disinfector.exe de sUBs et enregistre-le sur ton bureau. Connecte tous les supports amovibles susceptibles d'avoir été infectés . Double-clique dessus et laisse-toi guider. - Clean.zip enregistre-le sur le bureau, fais un clic droit dessus et "extraire ici". Tu auras un dossier "Clean". Redémarre le pc en mode sans échec Ouvre le dossier clean qui se trouve sur ton bureau, et double-clique sur clean.cmd, une fenêtre noire, choisis l'option 2 et laisse-toi guider. Ensuite seulement, relancer AVG AS, toujours en mode sans échec et faire une analyse complète de l'ordinateur. N'oublie pas de sauvegarder le rapport APRES avoir cliqué sur "Appliquer toutes les actions". Redémarre alors l'ordinateur. Fais un scan en ligne Kaspersky Clique sur Accept Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X. clique une nouvelle fois sur "Accept" Les bases de mises à jour vont s'installer, patiente un moment Clique sur Next. Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera. A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport. Copie/colle l'entièreté du fichier texte ouvert, par clic droit dessus, sélectionner tout/copier. Colle ce rapport dans ta réponse sur le forum. Aide en cas de problème :Cybersécurité NOTE: Le scan est à faire avec Internet Explorer. Bon courage!

Bonjour, Il doit être caché; pour le "décacher" faire comme ceci: Pour les recacher, suis le même chemin et sous l'onglet Affichage, fais exactement l'inverse avec les cases ou clique sur "Paramètres par défaut". Avant de le supprimer, rends-toi sur Virus Total et fais-le analyser: sois patiente car cela demande quelques minutes; ne pas fermer la fenêtre. http://www.virustotal.com/fr/ A la fin, clique sur "Formaté" et copie/colle le rapport donné stp. *** As-tu connecté une clé usb ou tout autre support amovible (étranger) sur ton pc ou as-tu connecté un des tes supports (clé usb, cartes flash, cdrw etc.) sur un autre pc?? Cela me fait penser à une infection via ces supports. Lire ceci: http://theknitter-apollo.xooit.com/t2431-I...s-amovibles.htm @ plus tard.

Re, Voici quelques conseils pour un antivirus, un firewall (deux choix mais ne prendre qun seul!) et un antimalware. Tout d'abord, télécharger et enregistrer l'exécutable d'Antivir (FREE) sur le bureau. Télécharger Un tuto pour le paramétrer correctement est disponible chez Malekal Veiller à ce que "Search for Rootkits" soit réglé sur "ON" car il est "OFF" par défaut. Ne l'installe pas tout de suite, il faut d'abord désinstaller les autres antivirus et les restes de Norton. Déconnecte physiquement le pc du net (retirer le câble de la tour). Désinstaller AVG Antivirus par ajout/suppression de programmes. Ensuite, utiliser cet outil de nettoyage de Norton: Symantec/Norton de 2003 à 2007: Remover Norton 2003/2007 *** Tu peux à présent installer Antivir; quand cela sera fait, reconnecte le pc au net en rebranchant le câble afin de pouvoir faire les mises à jour d'Antivir. Après l'antivirus, il faut installer un Firewall; voici un choix entre deux très bons logiciels mais il n'en faut qu'un seul! Kerio + tuto Malekal Zone Alarm + tuto Malekal Enfin, il te faut un antimalware, voici un très bon outil gratuit: MalwareBytes + tuto Malekal Avec ça, je pense que tu seras parée et qu'en gratuit, on ne peut guère trouver mieux @ bientôt. Apo.

Bonsoir, Je ne vois pas trop ce que tu pourrais encore avoir comme infection; ton antivirus réagit toujours? Télécharge ceci et suis le tuto à la lettre et puis fais une analyse complète: http://www.malekal.com/tutorial_MalwareBytes_AntiMalware.php A la fin, traiter les objets qui seraient découverts puis copier le rapport mbam que tu voudras bien poster à la suite stp. 2. Rends-toi ici --> http://www.filehippo.com/download_java_runtime/ Télécharge puis installe la dernière console de Java Sun. De suite après, va dans ajout/suppression de programmes et désinstalle toute version plus ancienne que celle que tu viens d'installer. @++

Dans Zone Alarm, va sur "contrôle des programmes" et donne accès à Antivir (V) partout. Dans Surveillance antivirus, cocher la case Activé. Bien lire le tuto de Malekal afin de bien configurer le firewall. @++

Stp rends- toi sur cette page afin de télécharger Winreg5.reg > http://www.sendspace.com/file/gw38rx pour cela, clique sur le lien en bas de page > Download Link: Winreg5.reg et enregistre-le sur le bureau. Il ressemblera à ceci: Double-clique sur ce fichier et accepte la fusion dans le registre; cela dure une fraction de seconde. Tu peux ensuite mettre le fichier Winreg5 à la corbeille et vider celle-ci. Lancer hijackthis 'do a system scan only " et cocher ces cases: R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://ads.eorezo.com/cgi-bin/advert/getad...t&x_dp_id=9 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ads.eorezo.com/cgi-bin/advert/getad...t&x_dp_id=9 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing) O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - HKLM\..\Run: [QuickTime Task] "D:\QuickTime\QTTask.exe" -atboottime O4 - HKLM\..\Run: [itsTV] "C:\Program Files\ItsLabel\ItsTV.exe" O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE Fermer les applications ouvertes sauf Hijackthis et cliquer sur Fix Checked. Chercher et éliminer les fichiers montrés en gras: c:\windows\ms32dll.dll C:\Program Files\EoRezo Pour un antivirus, je te dis quoi après mais dis-moi d'abord s'il y en a un d'actif en ce moment et lequel stp? @ toute.

J'en vois deux là, c'est tès mauvais! AVG et Norton... Aucun n'est actif? Je vois ça mais j'analyse ton rapport avant.

Note importante: Dans Antivir va sur ce paramètre précis et place sur "ON". Car là, la recherche de Rootkits est désactivée et c'est très important se l'activer.

C'est excellent là! N'oublie pas les deux autres protections; je voudrais que tu fasses une analyse complète avec MalawareBytes et ne pas oublier de traiter les objets découverts puis de prendre le rapport mbam pour poster ici stp. http://www.malekal.com/tutorial_zonealarm.php http://www.malekal.com/tutorial_MalwareBytes_AntiMalware.php ATF Cleaner est à garder pour nettoyer les inutiles tous les soirs par exemple. C'est très utile. Garder aussi MalwareBytes pour des analyses ponctuelles (une fois par semaine par exemple) Avant ça, peux-tu me poster un nouveau log Hijackthis stp? @++

Re bonsoir, Cela n'est pas très important, néanmoins si tu veux faire optimiser un peu ton pc, tu referas un nouveau log Hijackthis après avoir appliqué ce qui suit et aller demander l'optimisation avec ce nouveau log sur le forum Optimisation/trucs et astuces. Lance Hijackthis "do as system scan only" et coche sces lignes: O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe" O16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cab O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/d...can_unicode.cab Ferme les applications ouvertes sauf Hijackthis et clique sur Fix Checked. Je suis quand-même très étonné par le nombre impressionnant de processus que le logiciel GDATA installe! Il ne doit pas être très léger sur le disque... Si tu as le moindre souci ou question, n'hésite pas. Bonne fin de soirée. Apo.

Bonsoir, Pour la question d'affichage sur certains blogs cela peut provenir de Flash Player. Vérifier pour avoir la dernière version et l'installer. http://www.adobe.com/fr/products/flashplayer/ Pour le reste, je laisse terminer le chef. Salut Thanos

Re, Tout le site est infecté;il n'est pas possible de prendre contact avec le webmaster. Le mieux à faire est de conseiller à ceux qui auraient utilisé ce lien d'analyser d'urgence leur pc avec ceci: http://www.malekal.com/tutorial_MalwareBytes_AntiMalware.php @ bientôt.

Bonsoir, De quel antivirus disposes-tu? Je viens d'analyser le lien avec Kaspersky et ce lien est en effet piégé par ce cheval de Troie. A éviter donc. @++

Bonsoir, Oui quand une infection se trouve dans les fichiers Restore il suffit de désactiver la restauration système sur tous les lecteurs puis de la réactiver après pour l'éliminer. Un nouveau point de restauration est alors créé. Si ce truc revient sans cesse il faudra pousser plus loin les analyses. Peux-tu reposter un log Hijackthis stp? @++

Bonsoir, Hijackthis ne doit JAMAIS être installé dans un dossier temporaire surtout si on utilise ATF Cleaner dessus. Installe-le comme ceci: Télécharge HijackThisV2 sur ton bureau. Double-clique sur HJTInstall.exe et suis les instructions d'installation. Tu trouveras un tutoriel pour l'installation et la génération d'un rapport ici: http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm Poste le rapport généré sur le forum. Le firewall Windows est une passoire! En voici un qui en est un vrai: http://www.malekal.com/tutorial_zonealarm.php Mais avant, peux-tu dire quelle version de Mc Afee tu as d'installée? Télécharge et installe (en suivant le tuto) MalwareBytes Mettre à jour, faire une analyse approfondie, neutraliser les objets découverts à la fin du scan et copier le rapport mbam pour le coller ici svp. @++

Fais un clic droit sur ATF Cleaner (en rouge) puis enregistrer sous --> bureau: cet utilitaire ne demande aucune installation spéciale.

Re, Le scan que je te demande de faire ne demande aucune installation sauf d'un active x sous Explorer. Il n'entrera donc pas en conflit avec Avast!(Qu'il est fortement conseillé de remplacer par Antivir en solution gratuite. (remplacer veut dire désinstaller Avast pc déconnecté du net). Ceci n'est pas une protection efficace... Tu peux y aller franchement pour le scan en ligne; suis bien les recommandations et surtout prends le rapport stp. Merci et à + tard.

Re -> popup Il s'agit d'un problème logiciel propre à ACER: Je lis ceci: Je ne prends pas la responsabilité de te faire fixer ce programme au démarrage car ce n'est pas mon domaine. Je te suggère donc d'aller exposer ce souci de popup précise sur le forum "Software" de Zébulon. Ils sont plus compétents que moi en la matière; voilà tout ce que je peux te dire à propos de cette petite fenêtre, mais c'est un problème apparemment très répandu avec les ordi de la marque ACER. @++

Bonsoir, Quel nom Avast! donne -t-il à ce canasson? Ton pc est très mal protégé! Il faudrait que tu changes d'antivirus, installer un firewall et un antimalware au minimum. http://www.malekal.com/tutorial_antivir.php http://www.malekal.com/tutorial_zonealarm.php http://www.malekal.com/tutorial_MalwareBytes_AntiMalware.php 1.Télécharger ATF Cleaner par Atribune. Installe-le sur le bureau. Double-clique ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Cliquer sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite. Clique Exit, du menu principal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. 2.Assure toi que les contrôles activeX soient bien configurés dans les options internet comme décrit sur ce lien=> Cybersécurité Fais un scan en ligne Kaspersky Clique sur Accept Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X. clique une nouvelle fois sur "Accept" Les bases de mises à jour vont s'installer, patiente un moment Clique sur Next. Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera. A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport. Copie/colle l'entièreté du fichier texte ouvert, par clic droit dessus, sélectionner tout/copier. Colle ce rapport dans ta réponse sur le forum. Aide en cas de problème :Cybersécurité NOTE: Le scan est à faire avec Internet Explorer. @ plus tard

You're welcome MAD. No problem.

De rien, Si tu as installé la nouvelle console Java, refais un nouveau log Hijackthis pour l'autre forum Sinon ils croiront que tu as toujours l'ancienne version. Voilà voilà. Au plaisir. EDIT: je viens de voir ton sujet sur optimisation: tu t'es trompée de version java ; tu dois prendre la 6 update 6: http://www.filehippo.com/download_java_runtime/ 6 la flèche verte à droite