-
Compteur de contenus
15 883 -
Inscription
-
Dernière visite
-
Jours gagnés
4
Type de contenu
Profils
Forums
Blogs
Tout ce qui a été posté par Thanos
-
PC qui a été désinfecté mais qui a toujours des soucis
Thanos a répondu à un(e) sujet de Azalee dans Analyses et éradication malwares
salut Pas grave! Fais gaffe avec les nettoyeurs de registre! parfois ils nettoient...trop et risquent de provoquer des soucis! Oui important! Cette version d'Internet Explorer est une passoire et un gros risque sécuritaire pour le pc. Je fais uploader l'outil sur un site pour que tu puisses télécharger RSIT. Rend toi sur cette page afin de télécharger le fichier look.bat sur ton Bureau => http://senduit.com/119370 Patiente une seconde: le téléchargement va se lancer automatiquement. Utilise le programme comme indiqué quelques messages plus haut et poste les deux rapports stp. -
Envoi non souhaité de pubs via mon adresse mail
Thanos a répondu à un(e) sujet de ana dans Analyses et éradication malwares
salut Ok LOP S&D a fait son boulot et supprimé l'infection CID Pour info, l'infection CID (éliminée grace à LOP S&D), on la crée nous même sans le savoir lors de l'installation de MessengerPlus! 3. (et de certains programmes du type BitTorrent) Lorsque tu installes ce programme, il ne faut surtout pas accepter les sponsors > il faut cocher le bouton radio "Je refuse d'apporter mon soutien...." >> 1 °) Rend toi sur cette page afin de télécharger le fichier delete.reg sur ton Bureau => http://senduit.com/e7f823 Patiente une seconde: le téléchargement va se lancer automatiquement. Fais un clic droit sur le fichier delete.reg puis choisir Exécuter en tant qu'administrateur Au message qui s'affiche, clique sur OK pour faire fusionner le fichier avec le registre. Elimine le fichier une fois l'opération effectuée. 2 °) Passe par le Menu Démarrer > Exécuter ( pour cela utilise la combinaison de touches [Touche Windows]+[R]) > et copie/colle ceci > "%SystemDrive%\Lop SD\LopSD" /boo Un nouveau rapport va s'afficher, poste le stp. 3 °) Relance un scan avec RSIT et poste le rapport stp. -
[résolu] Analyse svp ?
Thanos a répondu à un(e) sujet de crétine dans Analyses et éradication malwares
salut Effectivement il est récent. On peut tenter une petite optimisation pour améliorer le rapidité du pc, mais ca n'en fera pas une fusée: tu me dira ce que tu en pense -
Infecté par trojan.heur.pt [résolu]
Thanos a répondu à un(e) sujet de EmmaMML dans Analyses et éradication malwares
salut Fort dommage EmmaMML... On aurait quand même pû tenter quelque chose pour éviter la réparation. Pas pour critiquer mais la majeure partie des réparateurs ne connaissent pas les malwares. L'option la plus souvent retenue, c'est le formatage sans avoir pris le soin de récupérer les données du client. Si les problèmes persistent malgré le formatage, n'hésite pas à repasser ici Petite suggestion: si ta version de BitDefender 2008 est arrivée à expiration, tu peux utiliser cette solution gratuite (mais il y a aussi une version payante si ca t'intéresse): Antivir. Si tu décides d'installer Antivir procède ainsi > -Télécharge Antivir sur le bureau, mais ne le lance pas encore! - Désinstalle BitDefender 2008 et redémarre le pc. - Installe Antivir. - Mets Antivir à jour et configure le en suivant les indications du Tutoriel vidéo d'angelique (les réglages sont identiques même si la version décrite est en anglais). Fais un scan du pc avec Antivir comme ceci >> Branche tous les supports amovibles que tu possèdes avant de faire ce scan (clé usb/disque dur externe etc) Double-clique sur son icône près de l'horloge: cela ouvre l'interface principale. Clique ensuite sur "Contrôler syst." à droite de "Dernier contrôle syst. intégral". /!\\ Cela peut être long. Tu peux sauvegarder le rapport en fin de parcours (bouton "Rapport"). Si Antivir détecte des fichiers infectés, mets les en quarantaine: choisis "Déplacer en quarantaine" dans la liste des actions. Tu peux automatiser ce type d'action en cochant la case Appliquer la sélection à toutes les détections. Cela permet de ne pas rester à la surveiller. Avec cela, il te faut un vrai parefeu car c'est ce programme qui fait tampon avec le réseau et bloque les attaques. Windows dispose déjà d'un pare-feu mais celui ci n'est pas efficace! il est important d'en installer un vrai pour protéger ton pc >> Voila quelques liens pour des pare-feux gratuits Zone Alarm (2 versions ) Lien de téléchargement de la version FREE : http://dl2.zonelabs.com/bin/free/3301_fr/z..._737_000_fr.exe Lien de téléchargement de la version PRO : http://www.zonelabs.com/store/content/cata...lid=dbtopnav_za La version pro est payante après une période d'essai. Tuto de Tesgaz pour la version pro : http://speedweb1.free.fr/frames2.php?page=tuto1 Tuto de Odsen pour la version free : http://benoit.aun.free.fr/securite-facile-php/zonealarm.php Kerio Lien de téléchargement : http://www.sunbelt-software.com/evaluation/440/kerio.exe Tuto de Malekal_morte : http://www.malekal.com/kerio_firewall.html Jetico Lien de téléchargement éditeur : http://www.jetico.com/ Lien de téléchargement sur Zebulon (en fr) : http://telechargement.zebulon.fr/license-1-225.html Tuto de Odsen : http://benoit.aun.free.fr/securite-facile-php/jetico.php Outpost firewall free Lien de téléchargement éditeur : http://www.agnitum.com/products/outpostfree/download.php Tuto de Odsen (lien site) : http://securite-facile.ovh.org/outpost.php La liste n'est pas exhaustive, il en existe d'autres gratuits, et d'autres avec plus de fonctions payants. Télécharge l'exécutable d'installation du pare-feu que tu auras choisi. Lance l'installation de ton pare-feu et suis les instructions supplémentaires s'il y en a. Aide toi des tutos. Je te conseille Zone Alarme ou Kério en version gratuite pour commencer, tu pourras en changer par la suite pour un pare-feu plus élaboré quand tu auras le temps de t'y plonger. Un pare-feu bien configuré, est garant de la sécurité du pc et de ta tranquilité . *** Il faut bien garder ton système et les logiciels à jour pour éviter les vulnérabilités. Tu peux utiliser ce programme qui aide à faire le point sur les logiciels qui ont besoin d'une mise à jour >>PSI de Secunia<< JavaRa peut t'y aider pour Java : http://raproducts.org/ Je te conseille vivement de faire des sauvegardes régulières des données qui ont de l'importance pour toi. Lorsqu'on y pense, il est souvent trop tard! Une grosse infection ou un plantage de la machine peuvent rendre les données irrécupérables... Aussi, afin d'éviter ce gros désagrément, il faut prendre l'habitude de faire des sauvegardes régulières. Pour celà je te conseille le logiciel gratuit >>Cobian Backup 8<< Ce tutoriel montre comment l'utiliser >> http://www.astucesinternet.com/modules/new...php?storyid=207 Il faudra passer au SP3 de windows XP: pour cela passe par windows updates depuis ton pc ou directement sur leur site >> http://www.microsoft.com/downloads/details...;DisplayLang=fr Des conseils pour sécuriser ton pc au mieux et comprendre les dangers liés à l'utilisation de l'internet dans les deux lien ci-dessous. Je t'invite à prendre le temps de bien lire tout cela, de t'informer, d'essayer... Pour trouver quels sont les softs qui te conviennent le mieux. Malekal_Morte : http://www.malekal.com/ Ipl_001 : http://IPL001.free.fr/IT/IT-AM0.html *** Pense à changer le titre et y rajouter " Résolu" stp. Sous ton premier message, clique sur le bouton "Editer" puis "Edition complête". Là, tu aura la possibilité d'éditer ton titre et d'y ajouter [résolu] bon surf @ toi A bientot sur les forums de sans malwares! -
PC qui a été désinfecté mais qui a toujours des soucis
Thanos a répondu à un(e) sujet de Azalee dans Analyses et éradication malwares
salut Le lien fonctionne pour moi. Dis moi si le problème persiste. Azalee: MalwareBytes n'est pas à jour! il faut le mettre à jour et recommencer le scan sinon il risque de passer à côté d'infections.... la dernière base de définitions est la 3171. -
Envoi non souhaité de pubs via mon adresse mail
Thanos a répondu à un(e) sujet de ana dans Analyses et éradication malwares
Oui c'est normal car ton pc est sous Vista, et la gestion des droits utilisateurs est différente. J'aurais dû te le dire: désolé voilà ce que tu vas faire avant de lancer l'option 2 => Désactive l'UAC: pour cela suis les indications données dans ce sujet >> http://www.zebulon.fr/astuces/220-desactiv...dans-vista.html Fais un clic droit sur le fichier Lop S&D.exe puis choisir Exécuter en tant qu'administrateur Lance l'option 2 à présent. On réactivera l'UAC en fin de désinfection -
[résolu] Analyse svp ?
Thanos a répondu à un(e) sujet de crétine dans Analyses et éradication malwares
salut Bon...le rapport parle de lui même Rien d'infectieux à priori. Ce pc est il récent ? je te demande ca car pour faire fonctionner Vista correctement et de manière fluide c'est important. -
Infecté par trojan.heur.pt [résolu]
Thanos a répondu à un(e) sujet de EmmaMML dans Analyses et éradication malwares
salut Le pc est encore infecté. Un petit scan supplémentaire avec un programme que tu vas pouvoir conserver: si tu le possède déjà, passe l'étape de l'installation et va directement à la mise à jour >> 1°) Télécharge Malwarebytes' Anti-Malware (MBAM) Branche tous les supports amovibles que tu possèdes avant de faire ce scan (clé usb/disque dur externe etc) Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complêt" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. 2°) Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau. Double-clique sur RSIT.exe afin de lancer RSIT. Clique Continue à l'écran Disclaimer. Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence. Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché) ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches). Si tu ne vois pas ces deux rapports, tu les trouveras dans le dossier C:\rsit Poste ces 3 rapport stp. -
PC qui a été désinfecté mais qui a toujours des soucis
Thanos a répondu à un(e) sujet de Azalee dans Analyses et éradication malwares
salut Pourquoi as tu désinstallé Antivir ? Il protégeait ton pc efficacement...! Tant qu'il n'y a pas de protection sur le pc, je te déconseille de surfer sur internet. Il est même préférable de déconnecter ton pc physiquement. 1°) Un petit scan supplémentaire avec un programme que tu vas pouvoir conserver: si tu le possède déjà, passe l'étape de l'installation et va directement à la mise à jour >> Télécharge Malwarebytes' Anti-Malware (MBAM) Branche tous les supports amovibles que tu possèdes avant de faire ce scan (clé usb/disque dur externe etc) Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complêt" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. 2°) Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau. Double-clique sur RSIT.exe afin de lancer RSIT. Clique Continue à l'écran Disclaimer. Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence. Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché) ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches). Si tu ne vois pas ces deux rapports, tu les trouveras dans le dossier C:\rsit Poste les 3 rapports stp. Si tu ne paviens pas à télécharger ou mettre le programme à jour pas de panuqe: on procédera autrement. -
Envoi non souhaité de pubs via mon adresse mail
Thanos a répondu à un(e) sujet de ana dans Analyses et éradication malwares
Re! ana, il faut bien lire les recommandations car là tu n'as pas supprimé l'infection Tu as fait deux fois l'option 1 avec LOP S&D! Il faut relancer LOP S&D et choisir l'option 2 >> Poste le rapport stp -
[Résolu] Rapport HJT suite à infection de mon ordinateur
Thanos a répondu à un(e) sujet de lychen dans Analyses et éradication malwares
salut Très bien. Pour terminer quelques conseils >> Deux programmes pour sécuriser ton pc - L'antivirus => Télécharge Antivir sur le bureau, et installe le programme. Mets Antivir à jour et configure le en suivant les indications du Tutoriel vidéo d'angelique (les réglages sont identiques même si la la version décrite est en anglais). Si tu as besoin de faire un scan du pc avec Antivir, voilà ce qu'il faudra faire >> Double-clique sur son icône près de l'horloge: cela ouvre l'interface principale. Clique ensuite sur "Contrôler syst." à droite de "Dernier contrôle syst. intégral". /!\ Cela peut être long. Tu peux sauvegarder le rapport en fin de parcours (bouton "Rapport"). Si Antivir détecte des fichiers infectés, mets les en quarantaine: choisis "Déplacer en quarantaine" dans la liste des actions. Tu peux automatiser ce type d'action en cochant la case Appliquer la sélection à toutes les détections. Cela permet de ne pas rester à la surveiller. - Le pare-feu intégré à Windows n'est pas efficace! il est important d'en installer un vrai pour protéger ton pc => Voila quelques liens pour des pare-feux gratuits Zone Alarm (2 versions ) Lien de téléchargement de la version FREE : http://dl2.zonelabs.com/bin/free/3301_fr/z..._737_000_fr.exe Lien de téléchargement de la version PRO : http://www.zonelabs.com/store/content/cata...lid=dbtopnav_za La version pro est payante après une période d'essai. Tuto de Tesgaz pour la version pro : http://speedweb1.free.fr/frames2.php?page=tuto1 Tuto de Odsen pour la version free : http://benoit.aun.free.fr/securite-facile-php/zonealarm.php Kerio Lien de téléchargement : http://www.sunbelt-software.com/evaluation/440/kerio.exe Tuto de Malekal_morte : http://www.malekal.com/kerio_firewall.html Jetico Lien de téléchargement éditeur : http://www.jetico.com/ Lien de téléchargement sur Zebulon (en fr) : http://telechargement.zebulon.fr/license-1-225.html Tuto de Odsen : http://benoit.aun.free.fr/securite-facile-php/jetico.php Outpost firewall free Lien de téléchargement éditeur : http://www.agnitum.com/products/outpostfree/download.php Tuto de Odsen (lien site) : http://securite-facile.ovh.org/outpost.php La liste n'est pas exhaustive, il en existe d'autres gratuits, et d'autres avec plus de fonctions payants. Télécharge l'exécutable d'installation du pare-feu que tu auras choisi. Lance l'installation de ton pare-feu et suis les instructions supplémentaires s'il y en a. Aide toi des tutos. Je te conseille Zone Alarme ou Kério en version gratuite pour commencer, tu pourras en changer par la suite pour un pare-feu plus élaboré quand tu auras le temps de t'y plonger. Un pare-feu bien configuré, est garant de la sécurité du pc et de ta tranquilité . Il faut bien garder ton système et les logiciels à jour pour éviter les vulnérabilités. Tu peux utiliser ce programme qui aide à faire le point sur les logiciels qui ont besoin d'une mise à jour >>PSI de Secunia<< JavaRa peut t'y aider pour Java : http://raproducts.org/ Je te conseille vivement de faire des sauvegardes régulières des données qui ont de l'importance pour toi. Lorsqu'on y pense, il est souvent trop tard! Une grosse infection ou un plantage de la machine peuvent rendre les données irrécupérables... Aussi, afin d'éviter ce gros désagrément, il faut prendre l'habitude de faire des sauvegardes régulières. Pour celà je te conseille le logiciel gratuit >>Cobian Backup 8<< Ce tutoriel montre comment l'utiliser >> http://www.astucesinternet.com/modules/new...php?storyid=207 Des conseils pour sécuriser ton pc au mieux et comprendre les dangers liés à l'utilisation de l'internet dans les deux lien ci-dessous. Je t'invite à prendre le temps de bien lire tout cela, de t'informer, d'essayer... Pour trouver quels sont les softs qui te conviennent le mieux. Malekal_Morte : http://www.malekal.com/ Ipl_001 : http://IPL001.free.fr/IT/IT-AM0.html *** Pense à changer le titre et y rajouter " Résolu" stp. Sous ton premier message, clique sur le bouton "Editer" puis "Edition complête". Là, tu aura la possibilité d'éditer ton titre et d'y ajouter [résolu] bon surf @ toi A bientot sur les forums de sans malwares! -
[Résolu] La mémoire ne peut pas être read
Thanos a répondu à un(e) sujet de bababdou dans Analyses et éradication malwares
salut Non c'est normal!le temps d'hébergement pour le fichier était d'une journée! Voici un nouveau lien pour le fichier fix.reg => http://senduit.com/b5645c Double-clique sur le fichier: au message qui s'affiche, clique sur OK pour faire fusionner le fichier avec le registre. Elimine le fichier une fois l'opération effectuée. Je te déconseille de supprimer BDE administrator car il est utilisé par une autre application. Celle ci risquerait de ne plus fonctionner correctement. PAs d'inquiétude ce n'est pas un malware! Poste le rapport Antivir dès que tu peux -
[résolu] Analyse svp ?
Thanos a répondu à un(e) sujet de crétine dans Analyses et éradication malwares
salut Rien de méchant non plus Un petit scan supplémentaire avec un programme que tu vas pouvoir conserver: si tu le possède déjà, passe l'étape de l'installation et va directement à la mise à jour >> Télécharge Malwarebytes' Anti-Malware (MBAM) Branche tous les supports amovibles que tu possèdes avant de faire ce scan (clé usb/disque dur externe etc) Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complêt" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. -
Analyse HijackThis suite à une infection importante [Résolu]
Thanos a répondu à un(e) sujet de Ewee dans Analyses et éradication malwares
salut De rien Ewee! et merci pour le fichier Il n'y a qu'Antivir qui puisse analyser ton pc car c'est un antivirus. Quant à zone alarm, sa fonction est de protéger ton pc des différentes attaques en provenance du réseau. Lis le tutoriel pour mieux comprendre sa fonction => http://benoit.aun.free.fr/securite-facile-php/zonealarm.php Ces deux programmes sont nécéssaires pour sécuriser ton pc. Ceci dit, je ne peux pas te dire si le pc en question est sain sans le voir (ou voir des rapports qui le confirment). Si tu as un doute, poste un nouveau sujet pour le pc portable. N'oublie pas que toutes les protections aussi efficaces soient elles ne sont rien si on a pas une attitude prudente vis à vis du net (pas de p2p/pas de cracks etc...) @+ -
Envoi non souhaité de pubs via mon adresse mail
Thanos a répondu à un(e) sujet de ana dans Analyses et éradication malwares
salut Tu ne t'es pas trompée je te rassure:) Il y a une infection visible sur ce rapport. Pas bien méchante, mais chiante! du genre qui t'affiche des pubs intempestives. Il s'agit de l'adware CID. On va utiliser un programme dédié à cette infection >> Désactive le teatimer de Spybot en passant par les options de Spybot: une fois dans le logiciel, il faut aller dans le menu "Mode" => coche "Mode avancé" => "Outils"(en bas de page)=> "Résident" => et tu décoches cette case: "Résident Teatimer" . Tu ne dois plus voir l'icône du Teatimer dans la barre de tâches! Ne fais pas l'impasse sur cette étape, car ca peut faire échouer la procédure de désinfection ! 1°) Désactive tes protections résidentes (Antivirus, ...) tu les réactivera après le scan Télécharge Lop S&D < ici Double-clique sur Lop S&D.exe présent sur ton bureau Séléctionne la langue souhaitée, puis choisis l'Option 1 (Recherche) Patiente jusqu'à la fin du scan Poste le rapport généré. Si tu ne le vois pas, tu le trouveras dans le répertoire (C\) et il se nomme lopR.txt (Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr, Onglet Fichier, Nouvelle tâche, tape explorer.exe et valide) 2°) Relance Lop S&D Choisis cette fois ci l'Option 2 (Suppression) Ne ferme pas la fenêtre lors de la suppression ! Poste le rapport généré (C:\lopR.txt) (Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr, Onglet Fichier, Nouvelle tâche, tape explorer.exe et valide) 3°) On va utiliser un programme que tu possèdes déjà: MBAM Suis bien les instructions avant de lancer ce scan. Branche tous les supports amovibles que tu possèdes avant de faire ce scan (clé usb/disque dur externe etc) Double clique sur le fichier Malwarebytes' Anti-Malware.exe pour lancer le programme. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complêt" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Poste les 3 rapports stp. -
salut Très bien! navipromo a été supprimé grace à navilog. L'infection navipromo est véhiculée par des logiciels qu'il faut fuir absolument!! en voici une liste non exhaustive pour ne pas tomber dans le piège à nouveau > Funky Emoticons Games-AttacK Original-Solitaire go-astro Live-Player GoRecord HotTVPlayer MailSkinner Messenger Skinner Instant Access InternetGameBox sudoplanet Webmediaplayer sauf celui provenant du site suivant > http://www.azertysite.new.fr/ D'une manière générale, méfie toi des utilitaires que tu télécharges!!Utilise Google pour voir si c'e n'est pas un logiciel qui installe un spyware : une simple recherche de quelques minutes te permettra de te faire une idée. Par exemple : fais une recherche sur MessengerSkinner et tu verras le nombre de discussion ou les gens se plaignent de publicité intempestives .... Plus d'infos sur le site de Malekal Morte dont les infos sont tirées > http://www.malekal.com/popupsintempestives.php ********* La suite: 1°) Un petit scan supplémentaire avec un programme que tu vas pouvoir conserver: si tu le possède déjà, passe l'étape de l'installation et va directement à la mise à jour >> Télécharge Malwarebytes' Anti-Malware (MBAM) Branche tous les supports amovibles que tu possèdes avant de faire ce scan (clé usb/disque dur externe etc) Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complêt" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. 2°) Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau. Double-clique sur RSIT.exe afin de lancer RSIT. Clique Continue à l'écran Disclaimer. Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence. Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché) ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches). Si tu ne vois pas ces deux rapports, tu les trouveras dans le dossier C:\rsit Poste les rapports stp.
-
Accès au mode sans echec impossible ! (TROJAN : tr/dropper.gen)
Thanos a répondu à un(e) sujet de scruffy dans Analyses et éradication malwares
salut Est ce que tu reçois un message disant qu'un fichier système est absent ou corrompu ? Tu peux effectivement tenter de réparer le démarrage à partir de la Console de Récupération si tu possèdes le cd d'XP. Pour cela, consulte le dossier suivant: - Pour accéder à la Console => http://www.zebulon.fr/dossiers/61-3-demarr...cuperation.html puis continue avec la page suivante (Première prise en main). - Utilise la commande fixboot comme indiqué ici => http://www.zebulon.fr/dossiers/61-6-repare...cteur-boot.html Tente de redémarrer le pc après ca. -
Envoi non souhaité de pubs via mon adresse mail
Thanos a répondu à un(e) sujet de ana dans Analyses et éradication malwares
Salut et bienvenue à vous deux sur le forum Quelques liens pour vous aider à commencer : Comment participer à un forum retrouver ses messages et activer la notification par email @Tititeange: Il va falloir que tu ouvres un sujet pour toi car on ne traite qu'un pc par sujet. Ceci par souci de clarté et pour ne pas mélanger les différents rapports: on répondra directement sur ton nouveau sujet. @ana: On va voir ensemble ce qui se passe sur ton PC ; comme tous les intervenants ici, nous aidons bénévolement en fonction de nos activités personnelles. On va essayer d'aller au plus vite, mais il faudra peut-être parfois être patient pour attendre une réponse, pas d'affolement pour répondre ou ajouter un post, un rapport, etc, utilise le bouton . (bouton qui se trouve entre "Flash" et "Nouveau") ********* Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau. Double-clique sur RSIT.exe afin de lancer RSIT. Clique Continue à l'écran Disclaimer. Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence. Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché) ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches). Si tu ne vois pas ces deux rapports, tu les trouveras dans le dossier C:\rsit -
[résolu] Analyse svp ?
Thanos a répondu à un(e) sujet de crétine dans Analyses et éradication malwares
salut Rien de mauvais sur ce rapport. Pour en voir un peu plus, poste ces rapports stp => Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau. Double-clique sur RSIT.exe afin de lancer RSIT. Clique Continue à l'écran Disclaimer. Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence. Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché) ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches). Si tu ne vois pas ces deux rapports, tu les trouveras dans le dossier C:\rsit -
salut Ok khorr! Je te conseille à présent de poster un message sur le bon forum pour ce souci de reboot intempestif >> Hardware Des personnes plus qualifiées que moi en la matière sauront te donner les bonnes infos. Bon courage @ toi
-
Analyse HijackThis suite à une infection importante [Résolu]
Thanos a répondu à un(e) sujet de Ewee dans Analyses et éradication malwares
Salut On va finir par un nettoyage des outils utilisés et quelques manipulations Ewee 1°) Une dernière fois, j'aimerai que tu m'expédie un fichier stp pour analyse => Fais un clic droit sur le dossier C:\Qoobox Dans la liste qui se déroule, choisis > Envoyer vers > Dossier compressé Un fichier nommé QooBox.zip doit apparaitre dans le même répertoire (C:\) Rend toi ensuite sur cette page > http://senduit.com/ Clique sur le bouton "Parcourir": une fenêtre s'ouvre=> copie/colle ceci dans le champs à droite de "Nom du Fichier" en bas de page >> C:\QooBox.zip Clique maintenant sur "ouvrir" en bas de la fenêtre. De retour sur la page du site, clique sur la flêche à droite de "Expire in" et sélectionne 1 day Clique enfin sur le bouton Upload. Le lien d'upload va s'afficher en bas de page: envoie le moi par MP stp Après ca supprime le fichier QooBox.zip ainsi que le fichier _OTM.zip dans C:\ 2°) Passe par le Menu Démarrer > Exécuter ( pour cela utilise la combinaison de touches [Touche Windows]+[R]) et copie/colle ceci => ComboFix /uninstall (note: il ya un espace entre x et / si tu recopie la commande à la main) Une fenêtre va s'ouvrir et ComboFix sera désinstallé de ton pc. 3°) Suppression d'OTM. Relance OtMoveIt 3 en cliquant droit dessus pour l'"exécuter en tant qu'administrateur" puis clique sur le bouton "Clean Up"! Un message d'alerte apparaît ("Begin cleanup process ?"): clique sur YES Ferme enfin tout ce que tu étais en train de faire (navigateur, etc...) et clique sur Yes à la demande de redémarrage: Au redémarrage les outils utilisés auront été supprimés, y compris OtMoveIt 3 ! 4°) On purge la restauration système car il y a peut être des points de restauration infectés (ca évitera de réinstaller l'infection au cas où tu es amené à l'utiliser) => aide visuelle Normalement ces outils ne doivent plus être présents sur le pc, mais tu peux t'en assurer par toi même - HijackThis dans C:\Program Files - RSIT.exe sur le Bureau ainsi que le dossier C:\rsit - LSPFix sur le Bureau - WinFileReplace sur le Bureau - SystemLook sur ton Bureau Tu peux conserver MBAM: Il ne protègera pas ton pc car pour bénéficier de sa fonction de protection résidente et ses mises à jour automatiques, il faudra acheter la licence. Ceci dit, il est toujours efficace pour nettoyer ton pc! il suffit juste de le mettre à jour manuellement avant tout scan. Important: Ewee, n'oublie pas ce que je te disait par rapport aux cracks....il y a de fortes chances que ce soit le crack détecté par Antivir qui soit la cause de l'infection. Dans ton cas, ca c'est pas mal passé (même si ca t'aura pris du temps à désinfecter), mais parfois le formatage est la seule issue avec perte des données précieuses... Il faut bien garder ton système et les logiciels à jour pour éviter les vulnérabilités. Tu peux utiliser ce programme qui aide à faire le point sur les logiciels qui ont besoin d'une mise à jour >>PSI de Secunia<< JavaRa peut t'y aider pour Java : http://raproducts.org/ Je te conseille vivement de faire des sauvegardes régulières des données qui ont de l'importance pour toi. Lorsqu'on y pense, il est souvent trop tard! Une grosse infection ou un plantage de la machine peuvent rendre les données irrécupérables... Aussi, afin d'éviter ce gros désagrément, il faut prendre l'habitude de faire des sauvegardes régulières. Pour celà je te conseille le logiciel gratuit >>Cobian Backup 8<< Ce tutoriel montre comment l'utiliser >> http://www.astucesinternet.com/modules/new...php?storyid=207 Des conseils pour sécuriser ton pc au mieux et comprendre les dangers liés à l'utilisation de l'internet dans les deux lien ci-dessous. Je t'invite à prendre le temps de bien lire tout cela, de t'informer, d'essayer... Pour trouver quels sont les softs qui te conviennent le mieux. Malekal_Morte : http://www.malekal.com/ Ipl_001 : http://IPL001.free.fr/IT/IT-AM0.html *** Pense à changer le titre et y rajouter " Résolu" stp. Sous ton premier message, clique sur le bouton "Editer" puis "Edition complête". Là, tu aura la possibilité d'éditer ton titre et d'y ajouter [résolu] bon surf @ toi A bientot sur les forums de sans malwares! -
Analyse HijackThis suite à une infection importante [Résolu]
Thanos a répondu à un(e) sujet de Ewee dans Analyses et éradication malwares
bien le fichier infecté a été supprimé et remplacé par la copie saine. Rends toi dans le dossier c:\windows\system32\dllcache Repère ces deux fichiers => beep.sys et regsvc.dll Copie/colle le fichier beep.sys dans le répertoire c:\windows\system32\drivers Copie/colle le fichier regsvc.dll dans le répertoire c:\windows\system32 Après ca, modifie les options d'affichage afin de ne plus voir les fichiers/dossiers cachés. Nous en avons terminé Je repasserait pour te laisser une petite procédure afin de nettoyer tous les outils téléchargés. Comment fonctionne le pc ? -
salut Une infection bien visible sur ce rapport. Tu dois avoir pas mal de pubs lorsque tu surfes ? voilà de quoi nettoyer l'infection >> Particularités si vous avez Windows Vista: 1) Désactivez l'UAC durant toute l'utilisation de Navilog1 2) Toujours lancer Navilog1 via clic-droit "exécuter en tant qu'administrateur" ****** Télécharge Navilog1(par IL-MAFIOSO) sur ton bureau Ensuite double clique sur navilog1.exe pour lancer l'installation. Une fois l'installation terminée, double-clique sur le raccourci Navilog1 présent sur le bureau. Laisse-toi guider. Appuie sur une touche quand on te le demande. Au menu principal, choisis 1 et valide. < Ne fais pas le choix 2 > Patiente le temps du scan. Il te sera peut-être demandé de redémarrer ton PC. Laisse l'outil le faire automatiquement, sinon redémarre ton PC normalement s'il te le demande. Patiente jusqu'au message "Scan terminé le......" Appuie sur une touche comme demandé ; le bloc-notes va s'ouvrir. Copie-colle l'intégralité dans ta réponse. Referme le bloc-notes. PS : le rapport est, aussi, sauvegardé à la racine du disque dur C:\cleannavi.txt
-
Analyse HijackThis suite à une infection importante [Résolu]
Thanos a répondu à un(e) sujet de Ewee dans Analyses et éradication malwares
je t'ai expédié une amnip à faire en mp Ewee Poste le rapport ComboFix après manip stp. -
Analyse HijackThis suite à une infection importante [Résolu]
Thanos a répondu à un(e) sujet de Ewee dans Analyses et éradication malwares
ok il y a un fichier qui résiste! On va faire une recherche rapide (deux secondes) pour voir si une copie saine existe sur le pc. Télécharge SystemLook sur ton Bureau à partir d'un des liens ci-dessous. Miroir de téléchargement #1 Miroir de téléchargement #2 Double-clique sur SystemLook.exe pour le lancer. Copie/colle le contenu du cadre ci-dessous dans la zone texte de SystemLook : :first :filefind explorer.exe beep.sys regsvc.dll Clique sur le bouton Look pour démarrer l'examen. A la fin, le Bloc-notes s'ouvre avec le résultat de l'analyse. Copie-colle le rapport dans ta prochaine réponse. Nota Bene : Le rapport peut aussi être trouvé sur ton Bureau sous le nom SystemLook.txt Allez courage Ewee on touche au but