-
Compteur de contenus
25 838 -
Inscription
-
Dernière visite
-
Jours gagnés
384
Type de contenu
Profils
Forums
Blogs
Tout ce qui a été posté par Apollo
-
UC 100% Utilisé, bug fréquent
Apollo a répondu à un(e) sujet de Maldavam dans Analyses et éradication malwares
Re, Oublions ça. Tu as beaucoup de programmes au démarrage; un passage par le forum d'optimistation serait le bienvenu pour libérer des ressources, car beaucoup de ces programmes peuvent être lancés manuellement, donc sans être obligés de "tourner" en permanence. Je te dirais que personnellement j'ai juste ma suite de sécurité et le monitor Acronis qui se lancent au boot. Lance Hijackthis "do a system scan only" et coche les cases devant ces lignes: O2 - BHO: (no name) - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file) O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot => Real Networks Real Player O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime => Apple Quick Time O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe => Adobe Acrobat Reader Ferme les fenêtres et Fix Checked. NB: à ta place, je ne laisserais pas Adobe dans les sites de confiance (lignes 015) A son propos: lis ceci: http://www.secuser.com/vulnerabilite/2007/...dobe_reader.htm Applique le correctif ou remplace Adobe Reader par Foxir Reader beaucoup moins gourmand en ressources: http://www.01net.com/telecharger/windows/B...ches/32919.html Je suis étonné que tu ne puisses pas faire le scan en ligne; tu n'aurais pas une ancienne version du webscanner Kaspersky dans ajout/suppression de programmes? Si oui, désinstalle-la, car celle que je propose est la dernière en date. Sinon, refaire un scan en mode sans échec avec ton antivirus. Ah, j'allais oublier, vérifie si tu n'as pas plusieurs consoles java (des plus anciennes que l'update 1.6.0.03; s'il elles sont présentes, désinstalle-les toutes (failles + gros espace disque), sauf la dernière bien sûr. Après ceci, tu pourras réactiver le Tea Timer. Bonne nuit. -
Lance Hijackthis et clique sur "do a system scan only". Coche les cases devant ces lignes: R3 - URLSearchHook: (no name) - {5D60FF48-95BE-4956-B4C6-6BB168A70310} - (no file) O2 - BHO: (no name) - {000020DD-C72E-4113-AF77-DD56626C6C42} - (no file) O2 - BHO: (no name) - {6D46052F-97A7-0FD9-EC8A-FCEFAF589273} - (no file) O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O4 - Global Startup: Cisco Systems VPN Client.lnk = C:\Program Files\Cisco Systems\VPN Client\vpngui.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE => Microsoft Office Ferme les fenêtres sauf HJThis et clique sur "Fix Checked". Un scan en ligne pour faire une vérification; 1/Télécharger ATF Cleaner par Atribune. Installe-le sur le bureau. Double-clique ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Cliquer sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite. Clique Exit, du menu principal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. 2/Assure toi que les contrôles activeX soient bien configurés dans les options internet comme décrit sur ce lien=> Cybersécurité Fais un scan en ligne Kaspersky Clique sur Accept Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X. clique une nouvelle fois sur "Accept" Les bases de mises à jour vont s'installer, patiente un moment Clique sur Next. Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera. A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport. Copie/colle l'entièreté du fichier texte ouvert, par clic droit dessus, sélectionner tout/copier. Colle ce rapport dans ta réponse sur le forum. Aide en cas de problème :Cybersécurité NOTE: Le scan est à faire avec Internet Explorer. @++ PS, si le Tea Timer est activé (de spybot) désactive-le pour le moment.
-
Re, Je vais vérifier mais ton Spybot S&D est un très ancien modèle! On est à la 1.5; je te propose de remplacer en la désinstallant ta 1.3 par cette 1.5. http://www.safer-networking.org/fr/download/index.html Je regarde ton log
-
Progr de sécurité qui plante [résolu]
Apollo a répondu à un(e) sujet de jeanfrederic dans Analyses et éradication malwares
Re, Pas grand-chose; Antivir a fait son boulot. Il a détecté des tools légitimes comme SmitfraudFix qu'il ne faut jamais garder parce qu'ils évoluent presque chaque jour, donc vite obsolètes. Lances HJThis "do a system scan only" coche les case devant ces lignes: O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll (file missing) O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) Ferme les fenêtres sauf HJThis et "Fix Checked". Je pense qu'un scan avec Spybot S&D serait souhaitable pour une ligne dont un nom me chiffonne "my way". => SpyBot-Search & Destroy de Patrick Kolla: http://spybot.safer-networking.de/fr/download/index.html Son tuto: http://assiste.free.fr/p/logitheque/spybot...nd_destroy.html Mettre à jour/vacciner; lancer le scan en mode sans échec et corriger toutes les erreurs en rouge; un rapport est généré. Poste-le si tu peux stp, ainsi qu'un nouveau log Hijackthis fait en mode normal. @+ -
Re valouuu Tu peux désinstaller Navilog1 par ajout/suppression de programmes ainsi que les fichiers enregistrés sous C:\ On va alléger un peu le démarrage du pc: t'en fais pas pour ton P2p... il suffira de la lancer manuellement. J'aime pas ces trucs-là mais bon...je suppose qu'on t'a déjà montré ceci? -> http://forum.malekal.com/viewtopic.php?f=45&t=3257 Lance Hijackcthis et coches les cases devant ces lignes: O4 - HKCU\..\Run: [bitComet] "C:\Program Files\BitComet\BitComet.exe" /tray => BitComet.com BitComet Peer To Peer O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe => Adobe Acrobat Reader O4 - Global Startup: Empowering Technology Launcher.lnk = ? O9 - Extra button: InterCasino France - {30C66393-FEF3-4758-BA00-803E3ABC88A2} - C:\Users\valouuu\Desktop\InterCasino France.lnk (HKCU) O9 - Extra 'Tools' menuitem: InterCasino France - {30C66393-FEF3-4758-BA00-803E3ABC88A2} - C:\Users\valouuu\Desktop\InterCasino France.lnk (HKCU) Ferme les fenêtres sauf HJThis et clique sur Fix Checked. Comment se comporte l'ordinateur? Encore des fenêtres intempestives? Un scan en ligne pour une vérification de routine. 1/Télécharger ATF Cleaner par Atribune. Installe-le sur le bureau. Double-clique ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Cliquer sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite. Clique Exit, du menu principal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. 2/Assure toi que les contrôles activeX soient bien configurés dans les options internet comme décrit sur ce lien=> Cybersécurité Fais un scan en ligne Kaspersky Clique sur Accept Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X. clique une nouvelle fois sur "Accept" Les bases de mises à jour vont s'installer, patiente un moment Clique sur Next. Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera. A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport. Copie/colle l'entièreté du fichier texte ouvert, par clic droit dessus, sélectionner tout/copier. Colle ce rapport dans ta réponse sur le forum. Aide en cas de problème :Cybersécurité NOTE: Le scan est à faire avec Internet Explorer. @++
-
Re, Double-clique sur le raccourci Navilog1 présent sur le bureau Laisse-toi guider. Au menu principal, choisis 2 et valide. Patiente jusqu'au message : *** Analyse Termine le ..... *** Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir. Copie-colle l'intégralité dans ta prochaine réponse. Referme le bloc-notes. Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt) Si cela ne fonctionne pas en mode normal, passer en mode sans échec pour effectuer le nettoyage. Poste aussi un nouveau log après nettoyage de Navilog1 en option 2 stp. @+
-
INfection grave, avec changement registre......
Apollo a répondu à un(e) sujet de julien88 dans Analyses et éradication malwares
Re, Je ne vois rien de bien méchant à première vue, on va faire une vérification avec un scan en ligne: 1/Télécharger ATF Cleaner par Atribune. Installe-le sur le bureau. Double-clique ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Cliquer sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite. Clique Exit, du menu principal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. 2/-Assure toi que les contrôles activeX soient bien configurés dans les options internet comme décrit sur ce lien=> Cybersécurité Fais un scan en ligne Kaspersky Clique sur Accept Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X. clique une nouvelle fois sur "Accept" Les bases de mises à jour vont s'installer, patiente un moment Clique sur Next. Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera. A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport. Copie/colle l'entièreté du fichier texte ouvert, par clic droit dessus, sélectionner tout/copier. Colle ce rapport dans ta réponse sur le forum. Aide en cas de problème :Cybersécurité NOTE: Le scan est à faire avec Internet Explorer. -
INfection grave, avec changement registre......
Apollo a répondu à un(e) sujet de julien88 dans Analyses et éradication malwares
Okay alors, Du tout j'ai juste fait fixer pour qu'il ne se lance pas au boot du pc; tu peux le lancer manuellement. Il n'est pas bon d'avoir trop de programmes qui démarrent avec Windows; chez moi il n'y a que ma suite sécurité et un logiciel de sauvegarde de disque dur au boot. Tu peux déjà éliminer VundoFix et vider la corbeille. Je regarde ton nouveau log. @+ -
Bonsoir valouuu, Je ne suis pas un fin connaisseur (loin de là, de Vista mais je vais faire mon possible pour t'aider puisque personne n'est intervenu) Désactive l'UAC dans Vista: http://www.zebulon.fr/astuces/220-desactiv...dans-vista.html Fais un clic droit sur ce lien : Navilog1 Enregistre la cible (du lien) sous... et enregistre-le sur ton bureau. Une fois l'installation terminée, fais un clic droit sur le raccourci navilog1 puis choisis "Exécuter en tant qu'administrateur" : Laisse-toi guider. Au menu principal, choisis 1 et valide. Patiente jusqu'au message : *** Analyse Termine le ..... *** Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir. Copie-colle l'intégralité dans ta prochaine réponse. Referme le bloc-notes. Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt) Ne passe aucune autre option avant qu'on ne te le dise. NB: si le scan bloque pendant son exécution, lance Navilog1 option 1 en mode sans échec. @++
-
INfection grave, avec changement registre......
Apollo a répondu à un(e) sujet de julien88 dans Analyses et éradication malwares
Lance Hijackthis "do a system scan only" et coche les cases devant les lignes suivantes: R3 - URLSearchHook: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) O2 - BHO: (no name) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file) O2 - BHO: (no name) - {2D628D87-D0A3-6203-4E86-09D91C6DD614} - (no file) O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: (no name) - {A98180D7-357B-41FA-89B5-D2DF08AD2A3C} - (no file) O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime => Apple Quick Time O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background => Microsoft Network Messenger O4 - HKCU\..\Run: [bitComet] "C:\Program Files\BitComet\BitComet.exe" => BitComet.com BitComet Peer To Peer O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe => Adobe Acrobat Reader O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE => Mictosoft Office O20 - Winlogon Notify: iifdecc - iifdecc.dll (file missing) Ferme les fenêtre et clique sur "Fix Checked" Par sécurité on va passer VundoFix car il y a des traces restant. Télécharge VundoFix.exe (par Atribune) sur ton Bureau. Double-clique VundoFix.exe afin de le lancer Clique sur le bouton Scan for Vundo Lorsque le scan est complété, clique sur le bouton Remove Vundo Une invite te demandera si tu veux supprimer les fichiers, clique YES Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers Tu verras une invite qui t'annonce que ton PC va redémarrer; clique OK Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo". @++ PS si l'antivirus fait de la résistance, désactive-le juste le temps de passer l'outil -
INfection grave, avec changement registre......
Apollo a répondu à un(e) sujet de julien88 dans Analyses et éradication malwares
Bonsoir, Je suis vraiment désolé mais j'ai dû passer à côté parce que j'ai eu beaucoup d'interventions ces temps-ci et je n'ai pas été dispo tous les jours non plus; ça arrive. J'examine ton log et je reviens. -
Re, Fais un clic droit sur ce lien : Navilog1 Enregistre la cible (du lien) sous... et enregistre-le sur ton bureau. Ensuite double clique sur navilog1.exe pour lancer l'installation. Une fois l'installation terminée, le fix s'exécutera automatiquement. (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). Laisse-toi guider. Au menu principal, choisis 1 et valide. Patiente jusqu'au message : *** Analyse Termine le ..... *** Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir. Copie-colle l'intégralité dans ta prochaine réponse. Referme le bloc-notes. Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt) Ne passe aucune autre option avant qu'on ne te le dise. Concernant Avast! (mais si tu décides de l'installer, fais-le après le passage de cet outil et ma réponse Avast! est loin de ce que l'on a fait de mieux en matière de protection, voir ce lien pour plus d'informations : http://forum.malekal.com/ftopic3123.php Clairement, Antivir est beaucoup plus performant, c'est pourquoi, je te conseille TRES VIVEMENT de désinstaller Avast! et installer Antivir à la place : http://www.malekal.com/tutorial_antivir.php Pour t'aider tu peux suivre ce lien : http://forum.malekal.com/ftopic4192.php Dernière version en date: http://www.filehippo.com/download_antivir/ - Après l'installation, mets le à jour - si ton firewall émet une alerte.. accepte la connexion. - Assure toi qu'Antivir est bien à jour, vérifie la date d'update. -- Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuye sur la touche entrée du clavier. - Ouvre Antivir par le menu Démarrer / Programmes - Cliquez sur l'onglet Scanner. - Sélectionne Manual Selection - Sélectionne le disque C - Lance le scan - Mets en quarantaine tous les éléments détectés. - Une fois le scan terminé Enregistre le rapport. Redémarre en mode normal. Poste le rapport ici. Donc poste le rapport de Navilog1 option 1 stp. @++
-
C'est bon, j'ai vu pour Mc Afee Mets Spybot S&D à jour, vaccine, puis redémarre en mode sans échec. Lance un scan avec Spybot et corrige tous les problèmes en rouge. Prends le rapport généré après le scan stp. Merci. Tu reposteras également un nouveau log Hijackthis fait après reboot du pc stp. @+ tard.
-
J'analyse ton log Peux-tu me dire ce qu'est Mc Afee? encore une ancienne install ou un genre de site advisor?
-
UC 100% Utilisé, bug fréquent
Apollo a répondu à un(e) sujet de Maldavam dans Analyses et éradication malwares
Re, Encore quelques smilies moqueurs de ce genre et tu te passeras de mon aide... 1) Désactive le teatimer de Spybot en passant par les options de Spybot: une fois dans le logiciel, il faut aller dans le menu "Mode" => coche "Mode avancé" => "Outils"(en bas de page)=> "Résident" => et tu décoches cette case: "Résident Teatimer" . Tu ne doit plus voir l'icône du Teatimer dans la barre de tâches! Ne fais pas l'impasse sur cette étape, car ca peut faire échouer la procédure de désinfection ! 2) Démarre Hijackthis,clique sur "Do a system scan only", et coche les lignes suivantes : O4 - HKLM\..\Run: [txjdpe] c:\windows\system32\txjdpe.exe txjdpe -Ferme tous les programmes et clique sur "Fix Checked La dernière trace de l'infection sera liquidée. Fais un scan en ligne: Assure toi que les contrôles activeX soient bien configurés dans les options internet comme décrit sur ce lien=> Cybersécurité Fais un scan en ligne Kaspersky Clique sur Accept Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X. clique une nouvelle fois sur "Accept" Les bases de mises à jour vont s'installer, patiente un moment Clique sur Next. Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera. A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport. Copie/colle l'entièreté du fichier texte ouvert, par clic droit dessus, sélectionner tout/copier. Colle ce rapport dans ta réponse sur le forum. Aide en cas de problème :Cybersécurité NOTE: Le scan est à faire avec Internet Explorer. -
Oui merci, On dirait qu'Antivir a bien fait son boulot. On ve s'assurer qu'il ne traîne rien d'autre. 1/ Outil à garder car fort utile tous les jours après le surf pour nettoyer les fichiers inutiles. Télécharger ATF Cleaner par Atribune. Installe-le sur le bureau. Double-clique ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Cliquer sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite. Clique Exit, du menu principal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. 2/ Il est important de bien appliquer toutes les recommandations pour un examen et un nettoyage efficace; pour pouvoir consulter cette page en mode sans échec, enregistre la page web en cliquant sur fichier/enregistrer sous --> bureau. (fichier au dessus de cette page présente) - Télécharge et installe AVG Anti-Spyware - Tutorial : http://www.malekal.com/tutorial_AVG_AntiSpyware.html - Mets le à jour à partir du menu Mise à jour en haut - Redémarre en mode sans échec, si tu sais pas comment on fait lis ceci - Ouvre AVG Anti-Spyware et clic sur l'onglet Analyse, puis le sous-onglet Paramètres - Sélectionne dans Comment Réagir ? Quarantaine. (voir l'aide l'aide AVG Anti-Spyware) - Reviens au sous-onglet Analyser puis clique sur Analyse complète du système. ---> Le scan démarre. A la fin clique sur Appliquer toutes les actions, les éléments doivent alors être déplacés en quarantaine. Puis clique sur Enregistrer le rapport d'analyse et enregistre le rapport sur le Bureau. Aide : N'hésite pas à consulter l'Aide AVG Anti-Spyware pour tout problème. -- Redémarre en mode normal : Menu Démarrer / Arreter / Redémarre l'ordinateur Attention : dans le cas où l'ordinateur redémarre en boucle en mode sans échec, faire la manipulation inverse en décochant l'option /SAFEBOOT à l'aide de msconfig : voir à nouveau cette page : cliquez-ici Copier/coller le rapport AVG Anti-Spyware ainsi qu'un nouveau log Hijackthis fait en mode normal après le redémarrage du pc. @+ tard.
-
Bonsoir Titouan, Le rapport d'Antivir est incomplet; peux-tu voir si tu le retrouves stp afin de le psoter en entier. Merci. J'examine ton log Hijackthis et je reviens. @++
-
fenetre intempestives et faux messages de securité windows
Apollo a répondu à un(e) sujet de belette25 dans Analyses et éradication malwares
Re, s'il te reste des outils téléchargés durant cette procédure je t'invite à les virer. Pour Navilog1; c'est par ajout/suppression de programmes. Il n'est pas bon de les garder car ils sont souvent mis à jour Content d'avoir pu t'aider, ce fut un plaisir; je te remercie pour ta patience et te félicite pour ta persévérence! Rapporte stp tes infections sur le site suivant afin de dénoncer et de nous aider à faire avancer les choses en matière de combat contre les malwares. Dans ton cas il s'agissait de Online_Tv Bar , P2P Puce B , Navipromo et Adware Zango Merci d'avance et à bientôt. -
Pb de redirection intempestive vers pages pub
Apollo a répondu à un(e) sujet de jgo17 dans Analyses et éradication malwares
Non, c'est bon maintenant. Si tu le souhaites tu peux aller sur le forum d'optimisation avec un nouveau log Hijackthis en leur présisant bien que tu demandes une optimisation sinon ils pourraient te renvoyer vers ce forum-ci pensant que tu t'es trompé. Il y a encore des ressources à gagner au démarrage du pc et moins il y a de programmes au boot, meilleur c'est Je suis content pour toi si j'ai pu t'aider; c'est un plaisir d'aider des gens de bonne volonté. Je reste à ta disposition au cas où tu aurais encore besoin de moi. Tu peux virer les outils que je t'ai fait télécharger durant cette procédure; il n'est pas bon de les garder car ils évoluent très souvent et les versions changent assez vite. Tu peux apporter ton témoignage afin de déposer une plainte et dénoncer les infections que tu as subies: ici Navipromo et trojan SD @ bientôt. -
fenetre intempestives et faux messages de securité windows
Apollo a répondu à un(e) sujet de belette25 dans Analyses et éradication malwares
Re En fait il s'agit comme je l'ai expliqué plus haut, d'une sorte de VM (ou machine virtuelle). En général, les testeurs d'outils ou autres programmes beta, s'en servent quasi tous les jours, mais si toi tu n'en as pas besoin tu peux la désinstaller par ajout/suppression de programmes. Encore une fois c'est toi qui décide, mais cela libérera des ressources assez importantes sur ton ordi. @++ -
vos avis m'interresse
Apollo a répondu à un(e) sujet de indien 972 dans Analyses et éradication malwares
Dis donc Géronimo,Cochise etc. quand t'auras fini tu me feras signe hein. -
fenetre intempestives et faux messages de securité windows
Apollo a répondu à un(e) sujet de belette25 dans Analyses et éradication malwares
Re belette Oui! C'est bon. Reste à voir si tu &s réellement besoin de Buffer Zone, sinon désinstalle ce programme qui doit prendre pas mal de ressources. C'est toi qui voit. Pour les P2P aussi, c'est toi qui décide; j'ai juste fait mon travail d'info à ce sujet. Tu peux maintenant aller faire optimiser ton ordi, surtout pour les programmes présents au démarrage pour gagner en ressources au boot. Si tu veux, tu peux passer en version 7 de KIS avec ta licence de KIS6 (Kaspersky): Si tu as un code d'activation genre XXXXX-XXXXX-XXXXX-XXXX (chiffres et lettres) --> http://kb.kaspersky.fr/index.php?ShowID=13...d=53&page=1 Voilà @++ -
Bonjour, Re- copie l'entièreté du rapport Hijackthis stp; fais clic droit sur le texte/tout sélectionner/ copier et coller ici. Peux-tu expliquer un peu le phénomène qui te fait penser à un malware? Merci.
-
Pb de redirection intempestive vers pages pub
Apollo a répondu à un(e) sujet de jgo17 dans Analyses et éradication malwares
Lance Hijackthis "do a system scan only" et coche les cases devant les lignes suivantes: O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot => Real Networks Real Player O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" => Adobe Acrobat Reader O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background => Microsoft Network Messenger O4 - HKCU\..\Run: [skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized => Skype Phone ferme les fenêtres sauf HJThis et clique sur Fix Checked. Mets ta console Java à jour: http://www.java.com/fr/ après installation, va dans ajout/suppression de programmes et désinstalle toute version plus ancienne que l'update 1.6.0_03 car elles contiennent des failles de sécurité et prennent beaucoup d'espace disque. Mets également Adobe à jour: http://www.secuser.com/vulnerabilite/2007/...dobe_reader.htm Je me renseigne à propos d'un léger doute sur une ligne; dès que j'ai l'info je te la communique. @++ -
Bonjour, rien de spécial de détecté avec AVG AS. Oui le log Hijackthis, en mode normal, cela veut dire pas en mode sans échec. Donc ordi démarré normalement.
