Apollo

Bonsoir, Il est bizarre le rapport de BTFix m'enfin... Non si les fichiers sont sains, tu peux les garder (je ne devrais pas dire ça... ). Mais les logiciels de P2P comme tu as pu le lire plus haut sur le forum de Malekal est un nid d'espions et de virus de tout poil. Solution: désintaller le logiciel. Mais tu fais ce que tu veux, il faudra quand-même désinfecter le pc. 1/Télécharger ATF Cleaner par Atribune. Double-clique ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Cliquer sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite. Clique Exit, du menu principal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. 2/- Télécharge et installe AVG Anti-Spyware - Tutorial : http://www.malekal.com/tutorial_AVG_AntiSpyware.html - Mets le à jour à partir du menu Mise à jour en haut - Redémarre en mode sans échec, si tu sais pas comment on fait lis ceci - Ouvre AVG Anti-Spyware et clic sur l'onglet Analyse, puis le sous-onglet Paramètres - Sélectionne dans Comment Réagir ? Quarantaine. (voir l'aide l'aide AVG Anti-Spyware) - Reviens au sous-onglet Analyser puis clique sur Analyse complète du système. ---> Le scan démarre. A la fin clique sur Appliquer toutes les actions, les éléments doivent alors être déplacés en quarantaine. Puis clique sur Enregistrer le rapport d'analyse et enregistre le rapport sur le Bureau. Aide : N'hésite pas à consulter l'Aide AVG Anti-Spyware pour tout problème. -- Redémarre en mode normal : Menu Démarrer / Arreter / Redémarre l'ordinateur Attention : dans le cas où l'ordinateur redémarre en boucle en mode sans échec, faire la manipulation inverse en décochant l'option /SAFEBOOT à l'aide de msconfig : voir à nouveau cette page : cliquez-ici Copier/coller le rapport AVG Anti-Spyware ainsi qu'un nouveau log Hijackthis fait en mode normal après le redémarrage du pc. @+

Bonsoir. Vista: en cas de problème: http://www.zebulon.fr/astuces/220-desactiv...dans-vista.html Télécharge MSNFix.zip (de !aur3n7) sur le bureau: Aide en images: http://www.malekal.com/tutorial_MSNFix.php http://sosvirus.changelog.fr/MSNFix.zip Décompresse-le (clic droit : Extraire ici). Ouvre-le et double clique sur le fichier MSNFix.bat . - Exécutez l'option R. - Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage. - Sauvegarde ce rapport puis fais-en un copier/coller sur le forum, ainsi qu'un scan HijackThis fait en mode normal. - Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt NB: Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement. Poste le rapport stp. Il est conseillé de prévenir tous tes contacts afin qu'ils procédent à la même opération car cette infection s'envoie toute seule avec ton adresse à tout ton carnet d'adresses et ainsi de suite par eux vers des autres internautes. Poste aussi un nouveau log Hijackthis stp. @+

Bonsoir, Télécharge lopxp de Moe31 et Balltrap34 -Dézippe-le sur ton bureau(clic droit dessus > extraire tout) -Lance lopxp.bat. -Poste le rapport généré stp. Cherche et supprime ce qui est en gras ci-après: C:\Program Files\Multi_Media_France et vide la corbeille. Messenger Plus a sûrement été autorisé à installer son "sponsor". (LOP= Adware). Pour le reste, je laisse l'expert s'exprimer. @++

Salut Glenda et Bruce Pour ton icône qui joue à cache-cache, fais un clic droit sur la barre des tâches/propriétés, trouve l'icône Antivir et définis "toujours affiché". @++

Bonsoir, Si ton troyen est dans les ficheirs Restore, désactive puis réactive la restauration système sur tous les lecteurs. Désactivation de la Restauration du système Pour désactiver la Restauration du système, procédez comme suit : 1. Cliquez sur Démarrer, cliquez avec le bouton droit sur Poste de travail, puis cliquez sur Propriétés. 2. Cliquez sur l'onglet Restauration du système. 3. Activez la case à cocher Désactiver la Restauration du système (ou la case à cocher Désactiver la Restauration du système sur tous les lecteurs), puis cliquez sur OK. 4. Cliquez sur Oui lorsque vous êtes invité à désactiver la Restauration du système. Activation de la Restauration du système Pour activer la Restauration du système, procédez comme suit : 1. Cliquez sur Démarrer, cliquez avec le bouton droit sur Poste de travail, puis cliquez sur Propriétés. 2. Cliquez sur l'onglet Restauration du système. 3. Désactivez la case à cocher Désactiver la Restauration du système (ou la case à cocher Désactiver la Restauration du système sur tous les lecteurs), puis cliquez sur OK. *** Télécharge BTFix de Bibi26. Dézippe l'archive sur ton Bureau. Ouvre le dossier BTFix. Double clique sur BTFix.exe. Clique sur Rechercher. Un rapport va apparaître, copie/colle-le dans ta prochaine réponse. ***Télécharge SmitfraudFix sur ton bureau. Double-clique sur smitfraudfix.cmd Sélectionne 1 pour créer un rapport des fichiers responsables de l'infection. Poste le rapport sur le forum dans ta prochaine réponse. Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. Poste les deux rapports stp. @ plus tard

Bonsoir, Oui bien sûr. Reposte aussi un log Hijackthis stp. @++

Bonsoir, AVG AS a été mal configuré ou le rapport a été pris trop tôt, mais il ne relève rien d'autres que des cookies. Assure toi que les contrôles activeX soient bien configurés dans les options internet comme décrit sur ce lien=> Cybersécurité Fais un scan en ligne Kaspersky Clique sur Accept Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X. clique une nouvelle fois sur "Accept" Les bases de mises à jour vont s'installer, patiente un moment Clique sur Next. Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera. A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport. Copie/colle l'entièreté du fichier texte ouvert, par clic droit dessus, sélectionner tout/copier. Colle ce rapport dans ta réponse sur le forum. Aide en cas de problème :Cybersécurité NOTE: Le scan est à faire avec Internet Explorer. @+

Je plaisante Aaaah dans NIS je ne sais point... Dans Kaspersky , rien de plus simple: mode furtif activé. Je crois que tu vas devoir attendre l'avis de quelqu'un qui connait bien Norton... http://www.symantec.com/fr/fr/feedback/contactus.jsp ou aller là... Désolé.

Salut Cedcol, Je crois qu'il sera toujours comme ça le rapport vu que ton système est en espagnol. C'est pas que ça ne me plaît pas mais je ne suis pas doué en langues. Le CFScript tout simple a fonctionné c'st déjà ça; on sait donc que ces deux fichiers sont liquidés. T'en fais pas, il y a des connaisseurs ici qui seront mieux f...us que moi pour voir et me dire s'il y a une suite à donner. Comment se comporte le pc? Pense à nettoyer le disque et à le défragmenter de temps en temps; pour info voici un excllent freeware: http://www.auslogics.com/disk-defrag/index.php Très simple d'utilisation et bien plus rapide que celui intégré à Windows. Refais un scan Kaspersky pour vérifier qu'il ne traîne plus rien. Puis reposte un log Hijackthis. Assure toi que les contrôles activeX soient bien configurés dans les options internet comme décrit sur ce lien=> Cybersécurité Fais un scan en ligne Kaspersky Clique sur Accept Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X. clique une nouvelle fois sur "Accept" Les bases de mises à jour vont s'installer, patiente un moment Clique sur Next. Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera. A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport. Copie/colle l'entièreté du fichier texte ouvert, par clic droit dessus, sélectionner tout/copier. Colle ce rapport dans ta réponse sur le forum. Aide en cas de problème :Cybersécurité NOTE: Le scan est à faire avec Internet Explorer. @ demain

De quel Firewall disposes-tu? En principe, c'est un problème qui devrait être posté dans le forum d'optimisation de la sécurité. Ce forum-ci est dédié à la désinfection. Tu peux utilement te renseigner auprès d'experts dans le domaine sur leur site respectif: Tesgaz Odsen Bonne nuit à toi @+

Bonsoir à toi, Infection typique du P2P http://forum.malekal.com/viewtopic.php?f=45&t=3257 Télécharge HijackThisV2 sur ton bureau. Double-clique sur HJTInstall.exe et suis les instructions d'installation. Tu trouveras un tutoriel pour l'installation et la génération d'un rapport ici: http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm Poste le rapport généré sur le forum. @++

Ouaip! On t'a conseillé un antivirus, c'est bien mais cela n'est pas suffisant! Je te conseille d'installer le plus vite possible un Firewall: protection principale d'un pc! Tu as l'embarras du choix: Voila quelques liens pour des pare-feux gratuits Zone Alarm (2 versions ) Lien de téléchargement de la version FREE : http://dl2.zonelabs.com/bin/free/3301_fr/z..._737_000_fr.exe Lien de téléchargement de la version PRO : http://www.zonelabs.com/store/content/cata...lid=dbtopnav_za La version pro est payante après une période d'essai. Tuto de Tesgaz pour la version pro : http://speedweb1.free.fr/frames2.php?page=tuto1 Tuto de Odsen pour la version free : http://benoit.aun.free.fr/securite-facile-php/zonealarm.php Kerio Lien de téléchargement : http://www.sunbelt-software.com/evaluation/440/kerio.exe Tuto de Malekal_morte : http://www.malekal.com/kerio_firewall.html Jetico Lien de téléchargement éditeur : http://www.jetico.com/ Lien de téléchargement sur Zebulon (en fr) : http://telechargement.zebulon.fr/license-1-225.html Tuto de Odsen (lien site) : http://benoit.aun.free.fr/securite-facile-php/jetico.php Tuto de Odsen (lien zeb) : http://forum.zebulon.fr/index.php?showtopic=93489 Outpost firewall free Lien de téléchargement éditeur : http://www.agnitum.com/products/outpostfree/download.php Tuto de Odsen (lien site) : http://securite-facile.ovh.org/outpost.php La liste n'est pas exhaustive, il en existe d'autres gratuits, et d'autres avec plus de fonctions payants. Télécharge l'exécutable d'installation du pare-feu que tu auras choisi. Déconnecte toi, débranche physiquement ta connexion, et lance l'installation de ton pare-feu. Puis reconnecte toi et suis les instructions supplémentaires s'il y en a. Aide toi des tutos. Je te conseille Zone Alarme ou Kério en version gratuite pour commencer, tu pourras en changer par la suite pour un pare-feu plus élaboré quand tu auras le temps de t'y plonger. Un pare-feu bien configuré, est garant de la sécurité du pc et de ta tranquilité . @+ EDIT: les lignes concernant Norton: utilises-tu un produit Symantec ou sont-ce des traces d'un ancien logiciel?

Re, Comme l'outil va être passé en mode sans échec je te suggère d'enregistrer la page web afin de pouvoir la consulter avec ses formes comme si tu étais connecté au cas où tu douterais de ce qu'il faut faire à la fin du scan ;c'est important de bien procéder. Au-dessus de cette page web, clique sur fichier/enregistrer sous --> bureau donne le nom que tu veux., mais laisse archive web/fichier seul *.mht @+

Re, Tu sais que ta "mule" est reponsable de tes infections? Juste pour info: http://forum.malekal.com/viewtopic.php?f=45&t=3257 Tu vas désactiver puis réactiver le restauration du système. Désactivation de la Restauration du système Pour désactiver la Restauration du système, procédez comme suit : 1. Cliquez sur Démarrer, cliquez avec le bouton droit sur Poste de travail, puis cliquez sur Propriétés. 2. Cliquez sur l'onglet Restauration du système. 3. Activez la case à cocher Désactiver la Restauration du système (ou la case à cocher Désactiver la Restauration du système sur tous les lecteurs), puis cliquez sur OK. 4. Cliquez sur Oui lorsque vous êtes invité à désactiver la Restauration du système. Activation de la Restauration du système Pour activer la Restauration du système, procédez comme suit : 1. Cliquez sur Démarrer, cliquez avec le bouton droit sur Poste de travail, puis cliquez sur Propriétés. 2. Cliquez sur l'onglet Restauration du système. 3. Désactivez la case à cocher Désactiver la Restauration du système (ou la case à cocher Désactiver la Restauration du système sur tous les lecteurs), puis cliquez sur OK. *** Télécharge BTFix de Bibi26. Dézippe l'archive sur ton Bureau. Ouvre le dossier BTFix. Double clique sur BTFix.exe. Clique sur Rechercher. Un rapport va apparaître, copie/colle-le dans ta prochaine réponse. Poste le rapport BTFix stp.

RE, Télécharger ATF Cleaner par Atribune. Installe-le sur le bureau. Double-clique ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Cliquer sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite. Clique Exit, du menu principal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. 2/- Télécharge et installe AVG Anti-Spyware - Tutorial : http://www.malekal.com/tutorial_AVG_AntiSpyware.html - Mets le à jour à partir du menu Mise à jour en haut - Redémarre en mode sans échec, si tu sais pas comment on fait lis ceci - Ouvre AVG Anti-Spyware et clic sur l'onglet Analyse, puis le sous-onglet Paramètres - Sélectionne dans Comment Réagir ? Quarantaine. (voir l'aide l'aide AVG Anti-Spyware) - Reviens au sous-onglet Analyser puis clique sur Analyse complète du système. ---> Le scan démarre. A la fin clique sur Appliquer toutes les actions, les éléments doivent alors être déplacés en quarantaine. Puis clique sur Enregistrer le rapport d'analyse et enregistre le rapport sur le Bureau. Aide : N'hésite pas à consulter l'Aide AVG Anti-Spyware pour tout problème. -- Redémarre en mode normal : Menu Démarrer / Arreter / Redémarre l'ordinateur Attention : dans le cas où l'ordinateur redémarre en boucle en mode sans échec, faire la manipulation inverse en décochant l'option /SAFEBOOT à l'aide de msconfig : voir à nouveau cette page : cliquez-ici Copier/coller le rapport AVG Anti-Spyware ainsi qu'un nouveau log Hijackthis fait en mode normal après le redémarrage du pc. 3/Après le reboot: un nouveau log Hijackthis stp. Suis bien la configuration d'AVG AS, c'est très important.

Bonsoir baralu et bienvenue sur les forums de Zébulon. On va le vérifier. D'abord, je me dois de t'informer sur le manque de sécurité dans Avast! depuis un certain temps. Avast! est loin de ce que l'on a fait de mieux en matière de protection, voir ce lien pour plus d'informations : http://forum.malekal.com/ftopic3123.php Clairement, Antivir est beaucoup plus performant, c'est pourquoi, je te conseille TRES VIVEMENT de désinstaller Avast! et installer Antivir à la place : http://www.malekal.com/tutorial_antivir.php Pour t'aider tu peux suivre ce lien : http://forum.malekal.com/ftopic4192.php - Après l'installation, mets le à jour - si ton firewall émet une alerte.. accepte la connexion. - Assure toi qu'Antivir est bien à jour, vérifie la date d'update. -- Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuye sur la touche entrée du clavier. - Ouvre Antivir par le menu Démarrer / Programmes - Cliquez sur l'onglet Scanner. - Sélectionne Manual Selection - Sélectionne le disque C - Lance le scan - Mets en quarantaine tous les éléments détectés. - Une fois le scan terminé Enregistre le rapport. Redémarre en mode normal. Poste le rapport ici. ***Télécharge HijackThisV2 sur ton bureau. Double-clique sur HJTInstall.exe et suis les instructions d'installation. Tu trouveras un tutoriel pour l'installation et la génération d'un rapport ici: http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm Poste le rapport généré sur le forum. @+

Bonsoir natou33 et Charly Virut Note en passant: il est important que tu préviennes tous tes contacts msn et autres carnets d'adresses car ce ver s'envoie tout seul... il faut qu'ils procèdent à la même analyse. Info: un nouveau ver MSN se promène déjà, donc méfiance! il s'appelle: sdbotcha.htm eeeh c mes tof c seulement mes tof de derniers vacances tu dois voire les tof de notre bande comment est-ce que je regarde sur cette photo ? le lol ceci est drôle ma soeur a voulu que tu regarde ca défaut de la reproduction sonore avez-vous vu ceci ? looooook loooooooooooool lol he looks weird on this photo omg check this out man this is funny lol you got to see this Ce message contient un lien vers un fichier Dance_dec_jpg.zip. Cette archive contient elle-même un fichier www.Dance_dec_jpg_msn.com, qui a l'apparence d'une adresse Internet, mais qui est un fichier exécutable. Direction --> poubelle! Même s'il vient de votre meilleur(e) ami(e)... @++ J'adoooore l'orthographe des petits génies capables de créer de la m**** pour embêter le monde mais ils ne sont pas foutus d'écrire leur nom sans faire de faute.

Salut à tous, Zonk n'aurais-tu pas oublié la console Java qui date de Mathusalem? Rends-toi chez Sun Clique ici Pour vérifier la console Java de sun, clique sur ce bouton: Si la vérification signale une version obsolète et propose la dernière en date, clique alors sur ce bouton ** En cas de souci passager chez Sun, télécharge le fichier d'installation chez FileHippo clique ici Enregistre le fichier sur le bureau puis exécute l'exécutable depuis le bureau; l'installation commencera. Lorsque celle-ci est terminée, va dans le panneau de configuration à Ajouter/supprimer des programmes et vérifie la présence de la dernière version téléchargée: cela ressemble à ceci: Le numéro de l'update peut différer de celui-ci en fonction de l'évolution de l'outil. Si tu remarques la présence d'une ou de plusieurs versions plus anciennes, désinstalle-les toutes à l'exception de la toute dernière; ceci afin d'éliminer les failles présentes dans ces anciennes versions de la console Java. De plus, cela libérera un nombre considérable de Mo sur le disque dur! Reposte un log Hijackthis après avoir fait ça et on verra ce qu'on peut empêcher au boot du pc qui n'est pas nécessaire et qui peut être lancé manuellement. @+

Bonsoir shammann, As-tu l'utilité de BOONTY? Car très souvent on le fait virer en fin de procédure... Quid? @++

Tu peux essayer en n'ayant rien d'autre comme fenêtres web ouvertes que celle du scan en ligne. Il y a bien le scan de Trend qui repose sur Java (sans ActiveX) mais je ne sais pas s'il fonctionne très bien. Je te donne toujours l'adresse au cas ou tu aurais moins de problèmes avec Firefox (regarde quelles versions de FF sont supportées) http://fr.trendmicro-europe.com/consumer/h...call_launch.php La solution ultime serait de prendre une version d'essai de Kaspersky mais avec ce problème de devoir désinstaller ton antivirus actuellement présent! C'est incontournable sinon conflits certains. Il est valable 30 jours. http://www.kaspersky.com/fr/trials?chapter=186498689 il n'y a que l'antivirus là. Une fois à jour tu pourras l'utiliser en mode sans échec mais il est obligatoire de désinstaller le tien le temps de la présence de KAV 7 sur le pc. @++

Bonsoir, N'essaie pas de faire un scan en ligne avec Firefox; seul Explorer chargera les ActiveX ... @++

Bonsoir, Rien de méchant, je dirais. Ne garde qu'un seul antispyware, à toi de choisir lequel. Le pc a besoin d'une optimisation; rends-toi sur le forum ad-hoc avec un log Hijackthis tout frais http://forum.zebulon.fr/index.php?showforum=52 Garde bien ATF Cleaner pour t'en servir chaque soir; si tu l'avais utilisé avant AVG AS, ce dernier n'aurait même pas trouvé tous ces cookies. De plus ATF fait bien plus que de nettoyer les cookies. @ bientôt

Re Depuis l'autre jour... SmitfraudFix a bien évolué! Désinstalle celui que tu as et recommence l'opération 1 avec cette version: http://siri.urz.free.fr/Fix/SmitfraudFix.exe enregistre-le sur ton bureau. Poste son rapport stp. Avg a l'air d'avoir fait du bon boulot. @++ EDIT: désactive le Tea Timer de Spybot pendant les oprérations de scan! Tu le réactiveras plus tard, sinon il va bloquer SmitfraudFix...! De plus, coche cette ligne dans Hijackthis: O4 - HKCU\..\Run: [spybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe Ferme les fenêtres sauf HJThis et clique sur Fix Checked. (pour l'empêcher de se lancer au reboot). On le réctivera plus tard

Bonsoir Quel est le nom du fichier? Tu ne peux pas coller le rapport ici? Le bloc note s'est bien ouvert quand-même? Si oui, poste ce rapport stp. @+

Re, Non, c'est bon; tu peux alors faire ce que j'ai dit plus haut avec le CFScript. @+