Aller au contenu

Apollo

Equipe Sécurité
  • Compteur de contenus

    25 838
  • Inscription

  • Dernière visite

  • Jours gagnés

    384

Tout ce qui a été posté par Apollo

  1. Re, Une fois à jour, Tu peux aller en mode sans échec avec KIS7 mais il est inutile de désactiver la resto; il analyse partout. De plus il a toutes les protections en un seul logiciel. De plus, et c'est pas mal, une licence active (commerciale) est destinée à DEUX postes pendant 1 an. Les renouvellements sont 30% moins chers... du coup on a affaire à un log très complet, efficace et pas trop cher. La sécurité n'a pas de prix à mes yeux. @++
  2. Bof...
  3. Bien on va alors employer les grands moyens; ton BitDefender est un version achetée ou une gratuite? Si c'est la gratuite, tu vas télécharger le Kaspersky Internet Sécurity en évaluation gratuite d'un mois; une fois l'exécutable enregistré sur le bureau, déconnecte ton pc physiquement du net et désinstalle Bit Defender et tout Firewall si tu en as un. http://www.bitdefender.com/uninstall Suivre les instructions vers le milieu de la page pour utiliser l'outil de désisnatllation. Téléchrgement de KIS7 en évaluation de 30 jours: Laisse les configurations définies par défaut, fais les mise à jour et scan complet de l'ordi sur poste de travail. http://www.kaspersky.com/fr/trials?chapter=186498691 clic droit/enregistrer sur bureau. @+
  4. Bonjour et bienvenue kiksou, Télécharge SmitfraudFix sur ton bureau. Double-clique sur smitfraudfix.cmd Sélectionne 1 pour créer un rapport des fichiers responsables de l'infection. Poste le rapport sur le forum dans ta prochaine réponse. Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. @+
  5. Reste une chose à vérifier: Si cela ne résoud encore rien question rapport, il restera l'option du scan online mais le site semble inaccessible pour le moment: revérifier plus tard... http://www.ewido.net/en/onlinescan/ LUI donne un rapport après avoir liquidé tout ce qu'il trouve, il suffit de le sauvegarder @++
  6. Ca ressemble à Navipromo justement, mais tu ne devrais pas mettre de lien mais plutôt une capture d'écran car il y a des gens qui pourraient se faire infecter rien qu'en cliquant dessus; donc édite ton post et supprime cette ligne stp. Tu vas relancer l'option 1 de Navilog 1 et poster le rapport. Ensuite: Télécharge SmitfraudFix sur ton bureau. Double-clique sur smitfraudfix.cmd Sélectionne 1 pour créer un rapport des fichiers responsables de l'infection. Poste le rapport sur le forum dans ta prochaine réponse. Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. Désactive ton antivirus le temps de passer ces outils @+
  7. Re bonjour polux18. J'ai testé AVG AS en mode sans échec, et en effet on pourrait se demander où se trouve ce sacré rapport. En fait c'est assez simple: trois petites images valent mieux qu'un long discours Voili voilou.
  8. Bonjour, Lorsqu'on utilise certains outils tels que Navilog1 ou SmitfrauFix (entr'autres) certains antivirus réagissent à des parties de ceux-ci parce qu'elle contiennent un "Process.exe" ou un "reboot.exe" comportement de certains virus. Il n'en est pas question bien sûr avec ces outils développés par des gens soucieux de NOTRE sécurité. Il suffit de désactiver temporairement l'antivirus ou son bouclier résident pour qu'il se taise et laisse travailler l'outil. Pour tes autres systèmes, je ne peux rien en dire, vu que je ne les connais que de nom, mais j'ignore tout d'eux. @++
  9. Re, Bon on va utiliser un scan en ligne qui nettoie. Je vais te demander de bien vouloir re-désactiver la restauration système. Suis bien les instructions; tu coches tout et auto clean avant de le lancer. http://www.secuser.com/outils/antivirus.htm Après le scan, réactive la resto. Je vais quand-même utiliser un virus de test pour voir comment se comporte AVG en mode sans échec; je l'utilise très rarement car avec la suite Kasper que j'ai, il n'est pas vraiment nécessaire. @+ tard
  10. Bonjour, Peux-tu répondre en utilisant le bouton qui se trouve entre Flash et Nouveau stp? Merci. Bonne journée.
  11. Bonjour, Choisis toujours le site de l'éditeur pour télécharger un programme. http://www.avira.com/en/download/index.html Tu peux désinstaller celui que tu as et le remplacer par l'original.
  12. Bonjour, Cette histoire de rapport non-dispo en mode sans échec m'intrigue pour AVG AS; il va falloir que j'infecte mon pc pour voir de quoi il retourne Concernant le BTFix, as-tu bien fait l'option "Réparer" Car on dirait que c'est le rapport de "recherche" que tu as posté. Ton BitDefender est mal configuré car il devrait analyser et pulvériser ce qui se trouve dans les fichiers Restore ou les dossiers archives. On va les liquider comme ceci: Désactivation de la Restauration du système Pour désactiver la Restauration du système, procédez comme suit : 1. Cliquez sur Démarrer, cliquez avec le bouton droit sur Poste de travail, puis cliquez sur Propriétés. 2. Cliquez sur l'onglet Restauration du système. 3. Activez la case à cocher Désactiver la Restauration du système (ou la case à cocher Désactiver la Restauration du système sur tous les lecteurs), puis cliquez sur OK. 4. Cliquez sur Oui lorsque vous êtes invité à désactiver la Restauration du système. Activation de la Restauration du système Pour activer la Restauration du système, procédez comme suit : 1. Cliquez sur Démarrer, cliquez avec le bouton droit sur Poste de travail, puis cliquez sur Propriétés. 2. Cliquez sur l'onglet Restauration du système. 3. Désactivez la case à cocher Désactiver la Restauration du système (ou la case à cocher Désactiver la Restauration du système sur tous les lecteurs), puis cliquez sur OK. Le fait de désactiver puis réactiver la restauration système va supprimer les points infectés. @+ tard.
  13. Télécharge DiagHelp.zip de Malekal_morte sur ton bureau. Décompresse le, sur ton bureau par exemple. Un nouveau dossier chercher va être créé DiagHelp. Ouvre le et double-clique sur go.cmd (le .cmd peut ne pas apparaître) Une fenêtre va s'ouvrir, choisis l'option 1 L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande Copie/colle le contenu du bloc-note qui s'ouvre et joins le à ta prochaine réponse. Il est possible qu'un autre intervenant vienne t'aider sur ce rapport dans le courant de la nuit si je n'étais plus là @++
  14. Bonsoir, C'est bien pour cela que je t'ai mis en garde, afin de ne pas éliminer un fichier LEGITIME! Tu remarqueras la différence: il y a un S à l'un et non à l'autre. C'est là qu'il faut faire très attention car une petite distraction et on est bon pour réparer Windows... Bien sûr la plupart des gens font attention mais un petit "s" ajouté peut faire se tromper pas mal de monde. Les intitulés sont ultra-importants. Les fichiers que tu ne trouves pas, essaie en allant par démarrer/rechercher --> même dans les dossiers/fichiers cachés et s'ils n'apparaissent pas, eh bien je suppose qu'ils n'y sont plus, mais je suis assez étonné. Un scan en ligne pour s'assurer que c'est bon. Assure toi que les contrôles activeX soient bien configurés dans les options internet comme décrit sur ce lien=> Cybersécurité Fais un scan en ligne Kaspersky Clique sur Accept Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X. clique une nouvelle fois sur "Accept" Les bases de mises à jour vont s'installer, patiente un moment Clique sur Next. Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera. A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport. Copie/colle l'entièreté du fichier texte ouvert, par clic droit dessus, sélectionner tout/copier. Colle ce rapport dans ta réponse sur le forum. Aide en cas de problème :Cybersécurité NOTE: Le scan est à faire avec Internet Explorer. @++
  15. Re Itunes est un logiciel TRES lourd! + de 40 Mo --> voilà le dernier: http://www.filehippo.com/download_itunes/ Il y a des lecteurs alternatifs très légers pour le pc: Real Alternative, QuickTime Alternative, Media Player Classic. http://www.filehippo.com/download_quicktime_alternative/ http://www.filehippo.com/download_real_alternative/ Quant au pack de codecs, je te conseille de remplacer CCCP (des soviets? ) par KLite Codec Pack Full: http://www.filehippo.com/download_klite_codec_pack/ il contient le Media Player Classic. Avec ces lecteurs alternatifs et le pack full tu pourras lire presque tout. Question Firewall je pense sincèrement que Zone Alarm est meilleur que Comodo mais cela n'engage que moi... On va vérifier si tu n'as pas quelques bêbêtes qui trainent. Télécharger ATF Cleaner par Atribune. Installe-le sur le bureau. (A garder pour nettoyer les inutiles tous les soirs ) Double-clique ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Cliquer sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite. Clique Exit, du menu principal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. 2/- Télécharge et installe AVG Anti-Spyware - Tutorial : http://www.malekal.com/tutorial_AVG_AntiSpyware.html - Mets le à jour à partir du menu Mise à jour en haut - Redémarre en mode sans échec, si tu sais pas comment on fait lis ceci - Ouvre AVG Anti-Spyware et clic sur l'onglet Analyse, puis le sous-onglet Paramètres - Sélectionne dans Comment Réagir ? Quarantaine. (voir l'aide l'aide AVG Anti-Spyware) - Reviens au sous-onglet Analyser puis clique sur Analyse complète du système. ---> Le scan démarre. A la fin clique sur Appliquer toutes les actions, les éléments doivent alors être déplacés en quarantaine. Puis clique sur Enregistrer le rapport d'analyse et enregistre le rapport sur le Bureau. Aide : N'hésite pas à consulter l'Aide AVG Anti-Spyware pour tout problème. -- Redémarre en mode normal : Menu Démarrer / Arreter / Redémarre l'ordinateur Attention : dans le cas où l'ordinateur redémarre en boucle en mode sans échec, faire la manipulation inverse en décochant l'option /SAFEBOOT à l'aide de msconfig : voir à nouveau cette page : cliquez-ici Copier/coller le rapport AVG Anti-Spyware + un nouveau log Hijackthis fait en mode normal. @ plus tard
  16. Bonsoir rem39, Zonk Concernant carpe diem, alexa et ce genre d'adware, spybot S&D est suffisement armé pour les détruire. Il faut néanmoins que le lociciel soit à jour et surtout vacciner après chaque mise à jour. De même tu peux lui ajouter SpywareBlaster[/color] : - Téléchargement : http://www.javacoolsoftware.com/downloads.html Il convient de le mettre à jour toutes les semaines par exemple. Cet outil travaille en silence sans te déranger. (Mais il faudra qu'on vérifie ton système d'exploitation pour savoir si on peut l'installer dans de bonnes conditions). Télécharger ATF Cleaner par Atribune. Double-clique ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Cliquer sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite. Clique Exit, du menu principal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. ***- Télécharge et installe AVG Anti-Spyware - Tutorial : http://www.malekal.com/tutorial_AVG_AntiSpyware.html - Mets le à jour à partir du menu Mise à jour en haut - Redémarre en mode sans échec, si tu sais pas comment on fait lis ceci - Ouvre AVG Anti-Spyware et clic sur l'onglet Analyse, puis le sous-onglet Paramètres - Sélectionne dans Comment Réagir ? Quarantaine. (voir l'aide l'aide AVG Anti-Spyware) - Reviens au sous-onglet Analyser puis clique sur Analyse complète du système. ---> Le scan démarre. A la fin clique sur Appliquer toutes les actions, les éléments doivent alors être déplacés en quarantaine. Puis clique sur Enregistrer le rapport d'analyse et enregistre le rapport sur le Bureau. Aide : N'hésite pas à consulter l'Aide AVG Anti-Spyware pour tout problème. -- Redémarre en mode normal : Menu Démarrer / Arreter / Redémarre l'ordinateur Attention : dans le cas où l'ordinateur redémarre en boucle en mode sans échec, faire la manipulation inverse en décochant l'option /SAFEBOOT à l'aide de msconfig : voir à nouveau cette page : cliquez-ici Copier/coller le rapport AVG Anti-Spyware + un nouveau log Hijackthis fait en mode normal. NB: ne laisse pas le résident d'AVG AS actif puisque tu as déjà Spyware Doctor. Donc on empêchera son lancement avec Hijackthis. ***Télécharge HijackThisV2 sur ton bureau. Double-clique sur HJTInstall.exe et suis les instructions d'installation. Tu trouveras un tutoriel pour l'installation et la génération d'un rapport ici: http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm Poste le rapport généré sur le forum. @+tard.
  17. Re, Content pour ton Messenger, tu peux donc le conseiller à tes potes On va vérifier la présence de Vundo car un détail me chiffonne quand-même et il vaut mieux analyser pour rien que de ne rien faire... Télécharge VundoFix.exe (par Atribune) sur ton Bureau. Double-clique VundoFix.exe afin de le lancer Clique sur le bouton Scan for Vundo Lorsque le scan est complété, clique sur le bouton Remove Vundo Une invite te demandera si tu veux supprimer les fichiers, clique YES Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers Tu verras une invite qui t'annonce que ton PC va redémarrer; clique OK Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo". Donc, j'attends deux rapports. @+
  18. Bonsoir phrq, Cela ne sert à rien de s'impatienter, et il faut débuter une demande d'aide en suivant la procédure prescrite sur ce forum, c'est à dire, bien sûr décrire son problème, mais surtout donner un premier rapport Hijackthis que les membres de l'équipe sécurité pourront examiner avant de commencer à te conseiller sur les marches à suivre. Télécharge HijackThisV2 sur ton bureau. Double-clique sur HJTInstall.exe et suis les instructions d'installation. Tu trouveras un tutoriel pour l'installation et la génération d'un rapport ici: http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm Poste le rapport généré sur le forum. @ bientôt.
  19. Bonsoir roger10. Juste une question car je ne vais pas interférer dans les procédures de Malekal_morte. Où as-tu téléchargé WebMediaPlayer? Il faut savoir qu'un seul site est absolument sûr: celui de l'auteur; les autres (pas tous) sont souvent piégés! Le site officiel http://www.azertysite.new.fr/ @ bientôt.
  20. Bonsoir, Tu veux bien passer l'outil Navilog1 comme demandé plus haut stp? Car il reste, semble-t-il des traces de Navipromo. @+ EDIT:Concernant l'utilisation de logiciels P2P, je voudrais que tu lises ceci stp: http://forum.malekal.com/ftopic3257.php c'est juste de l'info mais ça en dit long sur les dangers pour le pc.
  21. Hello Josephine, how Do You do? Bienvenue sur les forums de Zébulon. Première remarque: il n'y a pas de firewall sur ton pc, or c'est la première des protections nécessaires à un ordinateur sur internet! Je t'invite à en installer un comme Zone Alarm. http://securite-facile.ovh.org/zonealarm.php -> Tuto par Odsen. Téléchargement Zone Alarm Free: Cliquer Ici Ensuite, je vois que tu as Avast! comme antivirus; il est en français, c'est bien pratique mais cet antivirus n'est pas très sûr en ce moment! Tu ne vas pas faire d'analyse tout de suite avec lui mais c'est juste pour t'expliquer; tu l'installeras si tu le veux mais c'est plus raisonnable pour ta sécurité Avast! est loin de ce que l'on a fait de mieux en matière de protection, voir ce lien pour plus d'informations : http://forum.malekal.com/ftopic3123.php Clairement, Antivir est beaucoup plus performant, c'est pourquoi, je te conseille TRES VIVEMENT de désinstaller Avast! et installer Antivir à la place : http://www.malekal.com/tutorial_antivir.php Pour t'aider tu peux suivre ce lien : http://forum.malekal.com/ftopic4192.php - Après l'installation, mets le à jour - si ton firewall fait une alerte.. accepte la connexion. - Assure toi qu'Antivir est bien à jour, vérifie la date d'update. -- Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuye sur la touche entrée du clavier. - Ouvre Antivir par le menu Démarrer / Programmes - Cliquez sur l'onglet Scanner. - Sélectionne Manual Selection - Sélectionne le disque C - Lance le scan - Mets en quarantaine tous les éléments détectés. - Une fois le scan terminé Enregistre le rapport. Redémarre en mode normal. Poste le rapport ici. -Bon, concernant ton problème de lecture de musique: avec quel lecteur écoutes-tu ta musique? Itunes? Toujours avec lui? Est-il à jour? A vérifier. Pour le pack de codecs, je voudrais savoir du quel il s'agit, car tous ne sont pas très sécuritaires, au contraire. Je peux t'en renseigner un tout à fait sérieux. et sans danger tant qu'on le maintient à jour, de plus il contient le Media Player Classic, qui lit à peu près tous les formats. Voilà, quand j'aurai déjà ces infos, on verra à passer à la suite. @ tout de suite.
  22. Bonsoir béaba, Tu peux désinstaller Navilog1 par ajout/suppression de programmes et aussi supprimer les rapports qui se trouvent sur C:\ Garde Hijackthis. @ bientôt, je reste à ta disposition en cas de souci. Apo.
  23. Re Tu as oublé ceci: Redémarre en mode sans échec. Ouvre BTFix. Clique sur Nettoyer. Un rapport va apparaître, copie/colle-le dans ta prochaine réponse. Après avoir fait ça fais un scan en ligne avec Kaspersky. http://cybersecurite.xooit.com/t123-Les-co...les-ActiveX.htm Fais un scan en ligne Kaspersky Clique sur Accept Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X. clique une nouvelle fois sur "Accept" Les bases de mises à jour vont s'installer, patiente un moment Clique sur Next. Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera. A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis bureau et nommes le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport. Copie/colle l'entièreté du fichier texte ouvert, par clic droit dessus, sélectionner tout/copier. Colle ce rapport dans ta réponse dans ta réponse ainsi qu'un nouveau log Hijackthis. @++
  24. Combien fait ton disque dur? (Go) Lire ceci: http://www.thesiteoueb.net/modules/wffaq/article.php?t=526 Pour créer un cd xp: http://theknitter-apollo.xooit.com/p12693.htm Même avec les marques euh... tu m'as compris... J'ai un pc d'usine avec cd de récup mais ils m'ont fourni le cd XP au moins! Comme ça j'ai pu virer leur install de CENSURE...
  25. Re, Regarde par Démarrer/tous les programmes pour voir si tu le trouves. S'il y a un menu déroulant quand tu places le curseur dessus, il devrait y avoir un "uninstall" (désinstallateur). S'il résiste à la désinstallation, essaie en mode sans échec, sinon on le virera de force si tu veux; je crois que tu as pris une bonne décision en voulant virer ce lociciel. Je cherche pour ce programme précis.
×
×
  • Créer...