-
Compteur de contenus
27 717 -
Inscription
-
Dernière visite
-
Jours gagnés
518
Type de contenu
Profils
Forums
Blogs
Tout ce qui a été posté par pear
-
[Résolu] ak.staticimgfarm.com et akz.imgfarm.com
pear a répondu à un(e) sujet de Papougnet49 dans Analyses et éradication malwares
Pour vérification: Lancez cet outil de diagnostic pour voir d'éventuelles infections Certains outils sont parfois détectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan" Dans ce cas Autorisez l'outil dans les exceptions de votre antivirus ou antimalware. ou Comment désactiver les protections résidentes Bien évidemment, vous les rétablirez ensuite. Votre navigateur peut bloquer un programme parce qu'il le croit dangereux. il faut donc décocher le blocage provisoirement Sous Firefox , Options->Sécurité Décocher : "Bloquer les sites signalés comme site d'attaque" . Sous Chrome Appuyer sur Ctrl+J (Downloads) -> "Récupérer le fichier malveillant" -> "Récupérer malgré tout" Sous IE Désactiver le filtre Smart Screen Télécharger et installer la dernière version de Zhpdiag [/url] Sous XP, double clic sur l'icône ZhpDiag Sous Vista et +, faire un clic droit et Exécuter en tant qu'administrateur Cliquez sur le bouton Scanner à gauche Patientez quelques instants Cliquer sur le bouton Rapport Comment poster les rapports Aller sur le site Cijoint Appuyez sur Parcourir et chercher les rapports sur le disque, Cliquer sur Ouvrir Cliquer sur Créer le lien CJoint, >> dans la page suivante --> ,, une adresse http//.. sera créée Copier /coller cette adresse dans votre prochain message. Sous Firefox, clic droit sur l'URL et, dans le menu contextuel qui s'ouvre, choisir « Copier l'adresse du lien » Avec le navigateur Internet Explorer pour copier/coller sur le forum: Cliquer sur le bouton, à gauche, Puis coller votre lien. -
[Résolu] ak.staticimgfarm.com et akz.imgfarm.com
pear a répondu à un(e) sujet de Papougnet49 dans Analyses et éradication malwares
Nous avons constaté que l'organisation hébergeant ak.Staticimgfarm.com est Akamai Technologies en Autriche. Un rapport d'adresse IP plus détaillé pour ak.Staticimgfarm.com est ci-dessous. Au moment où vous avez tiré ce rapport, l'IP de ak.Staticimgfarm.com est 2.21.246.50 et est situé dans le fuseau horaire de l'Europe / Vienne. Le contexte de ak.Staticimgfarm.com est "Staticimgfarm" et pourrait refléter le thème du contenu disponible sur la ressource. -
Certains outils sont parfois détectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan" Dans ce cas: Autorisez l'outil dans les exceptions de votre antivirus ou antimalware. ou Comment désactiver les protections résidentes Bien évidemment, vous les rétablirez ensuite. De même,votre navigateur peut bloquer un programme parce qu'il le croit dangereux. Il faut donc décocher le blocage provisoirement Sous Firefox , Options->Sécurité Décocher : "Bloquer les sites signalés comme site d'attaque" . Sous Chrome Appuyer sur Ctrl+J (Downloads) -> "Récupérer le fichier malveillant" -> "Récupérer malgré tout" Sous IE Désactiver le filtre Smart Screen En cas d'infection empêchant d'exécuter des fichiers exe, essayer avec ceci: Télécharger SupRestric.exe de Pierre 13 Clic droit sur le fichier-> Exécuter en tant qu'administrateur. Après l'analyse un rapport va s'ouvrir.sur le bureau Redémarrer pour que les réparations soient prises en compte Fermez toutes les applications en cours (notamment votre navigateur) Si vous avez Adwcleaner depuis quelque temps, désinstallez le et téléchargez la dernière version sur Toolslib ou Bleepingcomputer et pas ailleurs Télécharger AdwCleaner Si vous utilisez Avast, desactivez le avant d'utiliser AdwCleaner Sous Vista et Windows 7_ 8-> Exécuter en tant qu'administrateur Afin de ne pas fausser les rapports,Scanner et Nettoyer ne doivent être lancés qu'une seule fois Cliquez sur Scanner Nettoyage A faire sans délai Cliquez sur Nettoyer et postez le rapport C:\AdwCleaner[s1].txt[/url] (ou C:\Program Files (x86) \AdwCleaner[s1].txtpour la version 64-bits). En cas de problème de connexion, cocher toutes les cases dans le menu "Options" ce qui peut réparer une connexion internet défaillante à la suite d'un nettoyage. Téléchargez sur le bureau ZhpCleaner Double cliquer sur Scanner pour lancer l'application clic droit > Exécuter en tant qu'administrateur Accepter "les conditions d'utilisation" Cliquer sur Nettoyer En cas de présence d'un proxy, un message apparaît avec cette question suivie de l'adresse IP du proxy.: Avez-vous installé ce proxy ? Si vous n'avez pas installé de Proxy, cliquer sur Non pour en accepter la réparation. Téléchargez Malwarebytes Anti-Malware Sur ce lien Autre lien Mbam2 ou celui là et enregistrez-le sur le Bureau. Cliquer Setting pour le mettre en Français vérifiez que cette cases Lancer Malwarebytes Anti-Malware est bien cochée. Un essai gratuit de 14 jours des fonctions de la version Premium(payante) est pré-sélectionné, décochez le. Cela ne diminuera pas les capacités d'analyse et de suppression du programme. Cliquez sur Terminer. Sur le Tableau de bord, cliquez sur le lien Mettre à jour . Si , par la suite, vos bases de données sont obsolètes vous en serez averti et invtié à Corriger maintenant. Dans l'onglet Paramètres > Sous-onglet Détection et Protection, Options de détection, cochez la case située devant Recherche de Rootkits Après la mise à jour,Connecter les supports amovibles (USB) et cliquer sur Examen-> Examen personnalisé Cochez tout cliquez sur le bouton Examiner maintenant . Si Malewarebytes ne se lançait pas utilisez Chameleon et Si Mbam renacle ou plante, lancez Lancer Mbam-clean.exe et réinstallez le Si des éléments sont détectés, cliquez sur Appliquer les actions pour que MBAM nettoye ce qu'il a détecté. Dans la plupart des cas, un redémarrage sera nécessaire. Attendez l'affichage du message vous invitant à faire redémarrer le PC, puis cliquez sur Oui (Copier dans le Presse-papiers pour coller dans une réponse sur le forum) Après le redémarrage, quand vous êtes de retour sur le Bureau, ouvrez de nouveau MBAM. Cliquez sur l'onglet Historique > Journaux de l'application. Faites un double clic sur le Journal d'examen dont les date et heure correspondent à l'analyse qui vient d'être effectuée. Cliquez sur Afficher puis Copier dans le Presse-papiers les rapports sont également stockés dans l'emplacement suivant par défaut: C:\ProgramData\Malwarebytes\Malwarebytes Anti-Malware\Logs (pour Windows XP : C:\Documents et Settings\All Users\Application Malwarebytes Malwarebytes Anti-Malware\Logs) Collez le contenu du Presse-papiers dans votre prochaine réponse. Télécharger Junkware Removal Tool de thisisu Utilisable sur systèmes 32-bits et 64-bits Clilquez sur Jrt.exe avec droits administrateur. Si votre antvirus râle,Vous le signalez comme acceptable dans les exceptions de votre antivirus Une fenêtre noire s'ouvre qui vous dit de cliquer une touche pour lancer le scan. L'outil va prendre quelques minutes pour fouiller votre machine. Patientez jusqu'à l'apparition de Jrt.txt dont vous posterez le contenu. ResetBrowser a pour objectif de réinitialiser les navigateurs internet Chrome, Firefox ou Internet Explorer. Toutes vos données sont conservées comme vos mots de passes et vos favoris. Dans certains cas, resetBrowser peut supprimer les navigateurs de votre ordinateur et les réinstaller avec leur paramètres initiaux Télécharger ResetBrowser Ici ou là Comment poster les rapports Aller sur le site Cijoint Appuyer sur Parcourir et chercher les rapports sur le disque, Cliquer sur Ouvrir Cliquer sur Créer le lien CJoint, >> dans la page suivante --> ,, une adresse http//.. sera créée Copier /coller cette adresse dans votre prochain message. Noter que le copier/coller de l'adresse ne fonctionne pas sous Firefox. Dans ce cas, clic droit sur l'URL et, dans le menu contextuel qui s'ouvre, choisir « Copier l'adresse du lien »
-
Certains outils sont parfois détectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan" Dans ce cas: Autorisez l'outil dans les exceptions de votre antivirus ou antimalware. ou Comment désactiver les protections résidentes Bien évidemment, vous les rétablirez ensuite. De même,votre navigateur peut bloquer un programme parce qu'il le croit dangereux. Il faut donc décocher le blocage provisoirement Sous Firefox , Options->Sécurité Décocher : "Bloquer les sites signalés comme site d'attaque" . Sous Chrome Appuyer sur Ctrl+J (Downloads) -> "Récupérer le fichier malveillant" -> "Récupérer malgré tout" Sous IE Désactiver le filtre Smart Screen En cas d'infection empêchant d'exécuter des fichiers exe, essayer avec ceci: Télécharger SupRestric.exe de Pierre 13 Clic droit sur le fichier-> Exécuter en tant qu'administrateur. Après l'analyse un rapport va s'ouvrir.sur le bureau Redémarrer pour que les réparations soient prises en compte Fermez toutes les applications en cours (notamment votre navigateur) Si vous avez Adwcleaner depuis quelque temps, désinstallez le et téléchargez la dernière version sur Toolslib ou Bleepingcomputer et pas ailleurs Télécharger AdwCleaner Si vous utilisez Avast, desactivez le avant d'utiliser AdwCleaner Sous Vista et Windows 7_ 8-> Exécuter en tant qu'administrateur Afin de ne pas fausser les rapports,Scanner et Nettoyer ne doivent être lancés qu'une seule fois Cliquez sur Scanner Nettoyage A faire sans délai Cliquez sur Nettoyer et postez le rapport C:\AdwCleaner[s1].txt[/url] (ou C:\Program Files (x86) \AdwCleaner[s1].txtpour la version 64-bits). En cas de problème de connexion, cocher toutes les cases dans le menu "Options" ce qui peut réparer une connexion internet défaillante à la suite d'un nettoyage. Téléchargez sur le bureau ZhpCleaner Double cliquer sur Scanner pour lancer l'application clic droit > Exécuter en tant qu'administrateur Accepter "les conditions d'utilisation" Cliquer sur Nettoyer En cas de présence d'un proxy, un message apparaît avec cette question suivie de l'adresse IP du proxy.: Avez-vous installé ce proxy ? Si vous n'avez pas installé de Proxy, cliquer sur Non pour en accepter la réparation. Téléchargez Malwarebytes Anti-Malware Sur ce lien Autre lien Mbam2 ou celui là et enregistrez-le sur le Bureau. Cliquer Setting pour le mettre en Français vérifiez que cette cases Lancer Malwarebytes Anti-Malware est bien cochée. Un essai gratuit de 14 jours des fonctions de la version Premium(payante) est pré-sélectionné, décochez le. Cela ne diminuera pas les capacités d'analyse et de suppression du programme. Cliquez sur Terminer. Sur le Tableau de bord, cliquez sur le lien Mettre à jour . Si , par la suite, vos bases de données sont obsolètes vous en serez averti et invtié à Corriger maintenant. Dans l'onglet Paramètres > Sous-onglet Détection et Protection, Options de détection, cochez la case située devant Recherche de Rootkits Après la mise à jour,Connecter les supports amovibles (USB) et cliquer sur Examen-> Examen personnalisé Cochez tout cliquez sur le bouton Examiner maintenant . Si Malewarebytes ne se lançait pas utilisez Chameleon et Si Mbam renacle ou plante, lancez Lancer Mbam-clean.exe et réinstallez le Si des éléments sont détectés, cliquez sur Appliquer les actions pour que MBAM nettoye ce qu'il a détecté. Dans la plupart des cas, un redémarrage sera nécessaire. Attendez l'affichage du message vous invitant à faire redémarrer le PC, puis cliquez sur Oui (Copier dans le Presse-papiers pour coller dans une réponse sur le forum) Après le redémarrage, quand vous êtes de retour sur le Bureau, ouvrez de nouveau MBAM. Cliquez sur l'onglet Historique > Journaux de l'application. Faites un double clic sur le Journal d'examen dont les date et heure correspondent à l'analyse qui vient d'être effectuée. Cliquez sur Afficher puis Copier dans le Presse-papiers les rapports sont également stockés dans l'emplacement suivant par défaut: C:\ProgramData\Malwarebytes\Malwarebytes Anti-Malware\Logs (pour Windows XP : C:\Documents et Settings\All Users\Application Malwarebytes Malwarebytes Anti-Malware\Logs) Collez le contenu du Presse-papiers dans votre prochaine réponse. Télécharger Junkware Removal Tool de thisisu Utilisable sur systèmes 32-bits et 64-bits Clilquez sur Jrt.exe avec droits administrateur. Si votre antvirus râle,Vous le signalez comme acceptable dans les exceptions de votre antivirus Une fenêtre noire s'ouvre qui vous dit de cliquer une touche pour lancer le scan. L'outil va prendre quelques minutes pour fouiller votre machine. Patientez jusqu'à l'apparition de Jrt.txt dont vous posterez le contenu. ResetBrowser a pour objectif de réinitialiser les navigateurs internet Chrome, Firefox ou Internet Explorer. Toutes vos données sont conservées comme vos mots de passes et vos favoris. Dans certains cas, resetBrowser peut supprimer les navigateurs de votre ordinateur et les réinstaller avec leur paramètres initiaux Télécharger ResetBrowser Ici ou là Comment poster les rapports Aller sur le site Cijoint Appuyer sur Parcourir et chercher les rapports sur le disque, Cliquer sur Ouvrir Cliquer sur Créer le lien CJoint, >> dans la page suivante --> ,, une adresse http//.. sera créée Copier /coller cette adresse dans votre prochain message. Noter que le copier/coller de l'adresse ne fonctionne pas sous Firefox. Dans ce cas, clic droit sur l'URL et, dans le menu contextuel qui s'ouvre, choisir « Copier l'adresse du lien »
-
Mon PC ralentit de plus en plus - infection ?
pear a répondu à un(e) sujet de Elicia789 dans Analyses et éradication malwares
Bonjour, Lancez cet outil de diagnostic pour voir d'éventuelles infections Certains outils sont parfois détectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan" Dans ce cas Autorisez l'outil dans les exceptions de votre antivirus ou antimalware. ou Comment désactiver les protections résidentes Bien évidemment, vous les rétablirez ensuite. Votre navigateur peut bloquer un programme parce qu'il le croit dangereux. il faut donc décocher le blocage provisoirement Sous Firefox , Options->Sécurité Décocher : "Bloquer les sites signalés comme site d'attaque" . Sous Chrome Appuyer sur Ctrl+J (Downloads) -> "Récupérer le fichier malveillant" -> "Récupérer malgré tout" Sous IE Désactiver le filtre Smart Screen Télécharger et installer la dernière version de Zhpdiag [/url] Sous XP, double clic sur l'icône ZhpDiag Sous Vista et +, faire un clic droit et Exécuter en tant qu'administrateur Cliquez sur le bouton Scanner à gauche Patientez quelques instants Cliquer sur le bouton Rapport Comment poster les rapports Aller sur le site Cijoint Appuyez sur Parcourir et chercher les rapports sur le disque, Cliquer sur Ouvrir Cliquer sur Créer le lien CJoint, >> dans la page suivante --> ,, une adresse http//.. sera créée Copier /coller cette adresse dans votre prochain message. Sous Firefox, clic droit sur l'URL et, dans le menu contextuel qui s'ouvre, choisir « Copier l'adresse du lien » Avec le navigateur Internet Explorer pour copier/coller sur le forum: Cliquer sur le bouton, à gauche, Puis coller votre lien. -
Bonjour, Lancez cet outil de diagnostic pour voir d'éventuelles infections Certains outils sont parfois détectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan" Dans ce cas Autorisez l'outil dans les exceptions de votre antivirus ou antimalware. ou Comment désactiver les protections résidentes Bien évidemment, vous les rétablirez ensuite. Votre navigateur peut bloquer un programme parce qu'il le croit dangereux. il faut donc décocher le blocage provisoirement Sous Firefox , Options->Sécurité Décocher : "Bloquer les sites signalés comme site d'attaque" . Sous Chrome Appuyer sur Ctrl+J (Downloads) -> "Récupérer le fichier malveillant" -> "Récupérer malgré tout" Sous IE Désactiver le filtre Smart Screen Télécharger et installer la dernière version de Zhpdiag [/url] Sous XP, double clic sur l'icône ZhpDiag Sous Vista et +, faire un clic droit et Exécuter en tant qu'administrateur Cliquez sur le bouton Scanner à gauche Patientez quelques instants Cliquer sur le bouton Rapport Comment poster les rapports Aller sur le site Cijoint Appuyez sur Parcourir et chercher les rapports sur le disque, Cliquer sur Ouvrir Cliquer sur Créer le lien CJoint, >> dans la page suivante --> ,, une adresse http//.. sera créée Copier /coller cette adresse dans votre prochain message. Sous Firefox, clic droit sur l'URL et, dans le menu contextuel qui s'ouvre, choisir « Copier l'adresse du lien » Avec le navigateur Internet Explorer pour copier/coller sur le forum: Cliquer sur le bouton, à gauche, Puis coller votre lien.
-
Essayez comme ceci qui fonctionne chez moi: %windir%\System32\shutdown.exe /s /t 0
-
[Résolu] Infection sous Windows 8.1
pear a répondu à un(e) sujet de manulmalin dans Analyses et éradication malwares
Si vous pensez que votre problème a trouvé une solution, et afin que ceux qui la cherchent en profitent, éditez votre premier message (Edition complète)et, dans le titre, inscrivez Résolu. [1] En bas de votre premier message, cliquer sur [Modifier] [2] En bas de l'éditeur qui s'ouvre, cliquer sur [utiliser l'éditeur complet] [3] En haut de l'éditeur complet, ajouter [Résolu] au début du titre de votre sujet. -
Windows 10 - Internet ralenti
pear a répondu à un(e) sujet de sebboulois dans Analyses et éradication malwares
Adwcleaner me parait supérieur. -
Désinfection PC sous Windows 7
pear a répondu à un(e) sujet de marcpagemagic dans Analyses et éradication malwares
Bonsoir, 1)Certains outils sont parfois détectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan" Dans ce cas: Autorisez l'outil dans les exceptions de votre antivirus ou antimalware. ou Comment désactiver les protections résidentes Bien évidemment, vous les rétablirez ensuite. De même,votre navigateur peut bloquer un programme parce qu'il le croit dangereux. Il faut donc décocher le blocage provisoirement Sous Firefox , Options->Sécurité Décocher : "Bloquer les sites signalés comme site d'attaque" . Sous Chrome Appuyer sur Ctrl+J (Downloads) -> "Récupérer le fichier malveillant" -> "Récupérer malgré tout" Sous IE Désactiver le filtre Smart Screen Vous devez trouver les 2 icônes Zhpdiag, Zhpfix, Sur le bureau ou sinon dans le dossier où vous avez installé Zhpdiag (Program files ->Zhpdiag ->Zhpfix) sinon, il est là Cliquer sur l'icône Zhpfix Sous Vista et + clic-droit, "Exécuter En tant qu'Administrateur Copiez/Collez les lignes vertes dans le cadre ci dessous: pour cela; Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas Ctrl+c mettre le tout en mémoire Cliquer sur Importer pour inscrire le texte dans la fenêtre vide qui s'ouvre Script ZHPFix MD5.00000000000000000000000000000000] [APT] [{39853B82-6A0D-41C3-9B06-FA8CB4845617}] (...) -- C:\Users\Marc\AppData\Roaming\mystartsearch\UninstallManager.exe (.not file.) [0] (.Activate.) [MD5.00000000000000000000000000000000] [APT] [{F35E93E7-3ADD-448C-AC8A-A4892BFA32C0}] (...) -- C:\Users\Marc\AppData\Roaming\webssearches\UninstallManager.exe (.not file.) [0] (.Activate.) O39 - APT: {39853B82-6A0D-41C3-9B06-FA8CB4845617} - (...) -- C:\windows\System32\Tasks\{39853B82-6A0D-41C3-9B06-FA8CB4845617} [3146] (.Orphan.) O39 - APT: {F35E93E7-3ADD-448C-AC8A-A4892BFA32C0} - (...) -- C:\windows\System32\Tasks\{F35E93E7-3ADD-448C-AC8A-A4892BFA32C0} [3148] (.Orphan.) O42 - Logiciel: Google Update Helper - (.Google Inc..) [HKLM][64Bits] -- {A92DAB39-4E2C-4304-9AB6-BC44E68B55E2} HKCU\SOFTWARE\tinapcit O43 - CFD: 31/05/2016 - [0] D -- C:\Users\Marc\AppData\Roaming\Store O43 - CFD: 31/05/2016 - [] D -- C:\Users\Marc\AppData\Roaming\WTools C:\windows\System32\Tasks\{39853B82-6A0D-41C3-9B06-FA8CB4845617} C:\windows\System32\Tasks\{F35E93E7-3ADD-448C-AC8A-A4892BFA32C0} HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2} HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2} HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID\{977AE9CC-AF83-45E8-9E03-E2798216E2D5} [MD5.00000000000000000000000000000000] [APT] [{1DDA2D17-B902-4C66-A754-400FD200CB30}] (...) -- C:\Downloads\Assasins Creed (Full) Original RIP\autorun.exe (.not file.) [0] (.Activate.) [MD5.00000000000000000000000000000000] [APT] [{300D4517-5F91-4401-99E8-751F1A2DA643}] (...) -- F:\setup.exe (.not file.) [0] (.Activate.) [MD5.00000000000000000000000000000000] [APT] [{42D306CB-3DE0-40ED-9FE0-0CF0D10B3D81}] (...) -- C:\Program Files (x86)\AVerMedia\AVerTV\AVerTV.exe (.not file.) [0] (.Activate.) [MD5.00000000000000000000000000000000] [APT] [{4EC6637F-959B-4973-90B5-A730439F17D2}] (...) -- D:\Postal 3\keygen.exe (.not file.) [0] (.Activate.) [MD5.00000000000000000000000000000000] [APT] [{6528A998-2F33-4D94-BF1A-C2E767D7EA0F}] (...) -- C:\Program Files (x86)\AVerMedia\AVerTV\AVerTV.exe (.not file.) [0] (.Activate.) [MD5.00000000000000000000000000000000] [APT] [{7750DD38-8E96-42BD-B667-4FCC957C4811}] (...) -- C:\Program Files (x86)\Vid‚o Studio 8\Crack.exe (.not file.) [0] (.Activate.) O39 - APT: ASUS SmartLogon Console Sensor - (...) -- C:\windows\Tasks\ASUS SmartLogon Console Sensor.job [272] (.Orphan.) O39 - APT: ASUS SmartLogon Console Sensor - (...) -- C:\windows\System32\Tasks\ASUS SmartLogon Console Sensor [2984] (.Orphan.) O39 - APT: ATKOSD2 - (...) -- C:\windows\System32\Tasks\ATKOSD2 [2984] (.Orphan.) O39 - APT: {1DDA2D17-B902-4C66-A754-400FD200CB30} - (...) -- C:\windows\System32\Tasks\{1DDA2D17-B902-4C66-A754-400FD200CB30} [3218] (.Orphan.) O39 - APT: {300D4517-5F91-4401-99E8-751F1A2DA643} - (...) -- C:\windows\System32\Tasks\{300D4517-5F91-4401-99E8-751F1A2DA643} [3028] (.Orphan.) O39 - APT: {42D306CB-3DE0-40ED-9FE0-0CF0D10B3D81} - (...) -- C:\windows\System32\Tasks\{42D306CB-3DE0-40ED-9FE0-0CF0D10B3D81} [2962] (.Orphan.) O39 - APT: {4EC6637F-959B-4973-90B5-A730439F17D2} - (...) -- C:\windows\System32\Tasks\{4EC6637F-959B-4973-90B5-A730439F17D2} [2906] (.Orphan.) O39 - APT: {6528A998-2F33-4D94-BF1A-C2E767D7EA0F} - (...) -- C:\windows\System32\Tasks\{6528A998-2F33-4D94-BF1A-C2E767D7EA0F} [2962] (.Orphan.) O39 - APT: {7750DD38-8E96-42BD-B667-4FCC957C4811} - (...) -- C:\windows\System32\Tasks\{7750DD38-8E96-42BD-B667-4FCC957C4811} [3174] (.Orphan.) O3 - Toolbar: 0x2D454D4337566A0076A77A786E7484D7 - [HKCU]{434D452D-5637-006A-76A7-7A786E7484D7} . (...) -- (.not file.) HKLM\SOFTWARE\Wow6432Node\Conduit HKCU\SOFTWARE\APN PIP HKCU\SOFTWARE\Conduit HKCU\SOFTWARE\TeleCharger HKCU\SOFTWARE\undefined HKCU\SOFTWARE\WebApp O43 - CFD: 13/05/2014 - [] D -- C:\ProgramData\InstallMate O43 - CFD: 09/03/2016 - [] D -- C:\Users\Marc\AppData\Local\CrashRpt O43 - CFD: 13/12/2013 - [0] D -- C:\Users\Marc\AppData\Local\{070C1F4B-BDEA-4D7B-985A-38949F5C2F0E} O43 - CFD: 01/08/2014 - [0] D -- C:\Users\Marc\AppData\Local\{0CD81FFA-8EC7-40C8-80A9-13FF0962DA37} O43 - CFD: 02/12/2012 - [0] D -- C:\Users\Marc\AppData\Local\{0DF424CA-20F0-447C-98E8-495B23E826B5} O43 - CFD: 19/01/2016 - [0] D -- C:\Users\Marc\AppData\Local\{198397F7-EE0F-459B-ACE2-88FEDD1FB9AF} O43 - CFD: 26/01/2015 - [0] D -- C:\Users\Marc\AppData\Local\{1D94BB49-74CF-45CD-BA48-D6A78B7E201F} O43 - CFD: 07/11/2012 - [0] D -- C:\Users\Marc\AppData\Local\{33C75C8C-6027-4B0F-88BD-512325B9AD8A} O43 - CFD: 21/01/2015 - [0] D -- C:\Users\Marc\AppData\Local\{3624D857-F7F4-4368-A05A-0860C7AAC154} O43 - CFD: 27/06/2013 - [0] D -- C:\Users\Marc\AppData\Local\{3DFA6F46-6F08-46C3-8031-F45B6616A10B} O43 - CFD: 03/12/2012 - [0] D -- C:\Users\Marc\AppData\Local\{4582BDC5-457D-479F-BF09-D789EB55D5D0} O43 - CFD: 06/11/2012 - [0] D -- C:\Users\Marc\AppData\Local\{47D72A07-7019-46DE-AA50-E78B843994C2} O43 - CFD: 07/12/2012 - [0] D -- C:\Users\Marc\AppData\Local\{481EAF9F-1427-42B6-82C6-C08F509B1648} O43 - CFD: 08/11/2012 - [0] D -- C:\Users\Marc\AppData\Local\{4EF46956-2720-4571-9612-9CD110E1A7B8} O43 - CFD: 03/12/2012 - [0] D -- C:\Users\Marc\AppData\Local\{680FA970-F21B-49B8-9A8D-13FAE365C7CC} O43 - CFD: 05/12/2012 - [0] D -- C:\Users\Marc\AppData\Local\{70A072DA-170F-4803-A68A-25F1F4C127F0} O43 - CFD: 25/11/2012 - [0] D -- C:\Users\Marc\AppData\Local\{750D9D26-51F3-4146-A2A0-C62F76859B5A} O43 - CFD: 07/09/2012 - [0] D -- C:\Users\Marc\AppData\Local\{783401B2-0D55-493B-AB22-50AC45B68383} O43 - CFD: 31/05/2016 - [0] D -- C:\Users\Marc\AppData\Local\{7886DF8A-2DE6-4006-8461-5B54789CBCE0} O43 - CFD: 04/12/2012 - [0] D -- C:\Users\Marc\AppData\Local\{89116542-98AE-4C36-87A4-00A32E6D1F89} O43 - CFD: 18/08/2015 - [0] D -- C:\Users\Marc\AppData\Local\{8B95E94C-0862-40AC-A808-3AB7202BF7DD} O43 - CFD: 27/06/2013 - [0] D -- C:\Users\Marc\AppData\Local\{8C5DAB50-B5D9-4046-A5F0-613D3690A125} O43 - CFD: 15/09/2013 - [0] D -- C:\Users\Marc\AppData\Local\{99B5C9E1-0563-4260-BD13-4750B6FA51D9} O43 - CFD: 30/06/2013 - [0] D -- C:\Users\Marc\AppData\Local\{A9063967-5351-460E-A0A3-5C162CA4DD73} O43 - CFD: 07/04/2015 - [0] D -- C:\Users\Marc\AppData\Local\{AF52D479-E26A-49CC-9BFB-8767E0EB2E98} O43 - CFD: 02/04/2013 - [0] D -- C:\Users\Marc\AppData\Local\{B3BA24C0-C8BA-47AC-B737-E9AD04B750AB} O43 - CFD: 26/01/2015 - [0] D -- C:\Users\Marc\AppData\Local\{C2760D66-A32B-49AD-B989-958AEAA96FBC} O43 - CFD: 25/01/2015 - [0] D -- C:\Users\Marc\AppData\Local\{C3211388-094E-4B64-908B-67BEADCF4E12} O43 - CFD: 22/11/2016 - [0] D -- C:\Users\Marc\AppData\Local\{D1C9E7FC-3730-4816-A10D-37101C99DD67} O43 - CFD: 09/12/2012 - [0] D -- C:\Users\Marc\AppData\Local\{E6AE89F8-8C72-40E7-9AA4-E2D6871D4E1B} O43 - CFD: 06/11/2012 - [0] D -- C:\Users\Marc\AppData\Local\{EA7DB681-15BA-4471-B8AF-D0DE9929AD62} O43 - CFD: 23/07/2014 - [0] D -- C:\Users\Marc\AppData\Local\{EEF1E21C-C305-4DA7-8A6D-C9970028924A} O43 - CFD: 07/11/2012 - [0] D -- C:\Users\Marc\AppData\Local\{F63252E9-878D-403F-91FD-265088C99F98} O87 - FAEL: "TCP Query User{728735AC-0DE6-4578-A698-2E833E2EA2BC}H:\mes jeux\sof-payback\sof3.exe" [in-None-P6-TRUE] .(...) -- H:\mes jeux\sof-payback\sof3.exe (.not file.) O87 - FAEL: "UDP Query User{B97C7F6C-1345-4220-854E-FC67839912A0}H:\mes jeux\sof-payback\sof3.exe" [in-None-P17-TRUE] .(...) -- H:\mes jeux\sof-payback\sof3.exe (.not file.) O87 - FAEL: "{37C10B0D-B794-441D-A04A-3A0FAE7A5EF7}" [in-None-P6-TRUE] .(...) -- C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe (.not file.) O87 - FAEL: "{1B141521-1EFB-4454-AA6C-8C911C946A87}" [in-None-P17-TRUE] .(...) -- C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe (.not file.) C:\ProgramData\InstallMate C:\Users\Marc\AppData\Local\CrashRpt O3 - Toolbar: 0xB1C218236549D4119B18009027A5CD4F - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} . (...) -- (.not file.) EmptyFlash EmptyPrefetch FirewallRaz Ifeofix Proxyfix ShortcutFix Sysrestore Cliquer sur "Go" en bas, à gauche Redémarrer pour achever le nettoyage. Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche . Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt 2) Fermez toutes les applications en cours (notamment votre navigateur) Téléchargez sur le bureau ZhpCleaner Double cliquer sur Scanner pour lancer l'application clic droit > Exécuter en tant qu'administrateur Accepter "les conditions d'utilisation" Cliquer sur Nettoyer En cas de présence d'un proxy, un message apparaît avec cette question suivie de l'adresse IP du proxy.: Avez-vous installé ce proxy ? Si vous n'avez pas installé de Proxy, cliquer sur Non pour en accepter la réparation. 3)Si vous avez Adwcleaner depuis quelque temps, désinstallez le et installez la dernière version Si vous utilisez Avast, desactivez le avant d'utiliser AdwCleaner Télécharger AdwCleaner Sous Vista et Windows 7_ 8-> Exécuter en tant qu'administrateur Afin de ne pas fausser les rapports,Scanner et Nettoyer ne doivent être lancés qu'une seule fois Cliquez sur Scanner Nettoyage A faire sans délai Cliquez sur Nettoyer et postez le rapport C:\AdwCleaner[s1].txt En cas de problème de connexion, cocher toutes les cases dans le menu "Options" ce qui peut réparer une connexion internet défaillante à la suite d'un nettoyage. Après redémarrage , un rapport à poster sera sur le bureau 4) Réinitialiser le navigateur ResetBrowser a pour objectif de réinitialiser les navigateurs internet Chrome, Firefox ou Internet Explorer. Toutes vos données sont conservées comme vos mots de passes et vos favoris. Dans certains cas, resetBrowser peut supprimer les navigateurs de votre ordinateur et les réinstaller avec leur paramètres initiaux Télécharger ResetBrowser Ici ou là Cliquer en haut sur Réinitialisation des DNS (Reset Dns) Cliquer sur les boutons correspondant aux navigateurs présents ou en cas d'échec; Réinitialiser le navigateur 5)-=Suppression des fichiers temporaires=- Compatible avec XP, Vista, Win 7, Win 8 et Windows 10 en 32 et 64 bits. Télécharger SFTGC.exe sur le Bureau, impérativement sous peine de risquer un plantage Ici ou LA Il peut être nécessaire de fermer ou désactiver tous les programmes Antivirus, Antispyware, Pare-feu actifs car ils pourraient perturber le fonctionnement de cet outil qui va nettoyer les fichiers temporaires. Certains outils sont parfois detectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan", or ce n'est pas le cas. Comment désactiver les protections résidentes Bien évidemment, vous les rétablirez ensuite. Dans Firefox ->Options->Sécurité Décocher"Bloquer les sites signalés comme risque d'attaque" Si cela ne suffisait pas ou en cas blocage: Télécharger CTR.exe de Pierre 13 sur le bureau. Sous XP: Double cliquer sur le fichier pour le lancer. Sous Vista et + Faire un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur. Après analyse, réparation, un rapport à Poster va s'ouvrir sur le bureau(CTR.txt) Sous XP, double cliquer sur le fichier. Sous Vista et + clic droit sur le fichier pour Exécuter en tant qu'administrateur. Après l'initialisation, cliquer sur Go pour lancer le nettoyage. Un rapport apparait sur le bureau Les fichiers supprimés sont dans la corbeille. Cela donne la possibilité de replacer les fichiers supprimés par erreur dans leur dossier original. Il suffit de faire un clic droit sur le fichier concerné => Restaurer. Pour les supprimer, clic droit sur la corbeille => Vider la corbeille. Comment poster les rapports Aller sur le site Cijoint Appuyez sur Parcourir et chercher les rapports sur le disque, Cliquer sur Ouvrir Cliquer sur Créer le lien CJoint, >> dans la page suivante --> ,, une adresse http//.. sera créée Copier /coller cette adresse dans votre prochain message. -
[Résolu] Infection sous Windows 8.1
pear a répondu à un(e) sujet de manulmalin dans Analyses et éradication malwares
Bonjour, Téléchargez sur le bureau ZhpCleaner Double cliquer sur Scanner pour lancer l'application clic droit > Exécuter en tant qu'administrateur Accepter "les conditions d'utilisation" Cliquer sur Nettoyer En cas de présence d'un proxy, un message apparaît avec cette question suivie de l'adresse IP du proxy.: Avez-vous installé ce proxy ? Si vous n'avez pas installé de Proxy, cliquer sur Non pour en accepter la réparation. -
Windows 10 - Internet ralenti
pear a répondu à un(e) sujet de sebboulois dans Analyses et éradication malwares
La suppression des inutilités n'a jamais ralenti un pc. A ce propos , vous seriez bien inspiré de supprimer Spybot. -
Windows 10 - Internet ralenti
pear a répondu à un(e) sujet de sebboulois dans Analyses et éradication malwares
Bonjour, Certains outils sont parfois détectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan" Dans ce cas: Autorisez l'outil dans les exceptions de votre antivirus ou antimalware. ou Comment désactiver les protections résidentes Bien évidemment, vous les rétablirez ensuite. De même,votre navigateur peut bloquer un programme parce qu'il le croit dangereux. Il faut donc décocher le blocage provisoirement Sous Firefox , Options->Sécurité Décocher : "Bloquer les sites signalés comme site d'attaque" . Sous Chrome Appuyer sur Ctrl+J (Downloads) -> "Récupérer le fichier malveillant" -> "Récupérer malgré tout" Sous IE Désactiver le filtre Smart Screen Vous devez trouver les 2 icônes Zhpdiag, Zhpfix, Sur le bureau ou sinon dans le dossier où vous avez installé Zhpdiag (Program files ->Zhpdiag ->Zhpfix) sinon, il est là Cliquer sur l'icône Zhpfix Sous Vista et + clic-droit, "Exécuter En tant qu'Administrateur Copiez/Collez les lignes vertes dans le cadre ci dessous: pour cela; Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas Ctrl+c mettre le tout en mémoire Cliquer sur Importer pour inscrire le texte dans la fenêtre vide qui s'ouvre Script ZHPFix O42 - Logiciel: Google Update Helper - (.Google Inc..) [HKLM][64Bits] -- {A92DAB39-4E2C-4304-9AB6-BC44E68B55E2} HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2} HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2} [MD5.00000000000000000000000000000000] [APT] [OneDrive Standalone Update Task] (...) -- C:\Users\seb\AppData\Local\Microsoft\OneDrive\17.3.6517.0809\OneDriveStandaloneUpdater.exe (.not file.) [0] (.Activate.) O39 - APT: DropboxOEM - (...) -- C:\WINDOWS\System32\Tasks\DropboxOEM [2172] (.Orphan.) O39 - APT: klcp_update - (...) -- C:\WINDOWS\System32\Tasks\klcp_update [3228] (.Orphan.) O39 - APT: OneDrive Standalone Update Task - (...) -- C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task [2820] (.Orphan.) O39 - APT: OneDrive Standalone Update Task - (...) -- C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task v2 [3286] (.Orphan.) O45 - LFCP:[MD5.96CF6259C32AB7B87B6A59C5C33F7431] 23/11/2016 A -- C:\WINDOWS\Prefetch\DRIVERWHIZ.EXE-31A57621.pf C:\WINDOWS\Prefetch\DRIVERWHIZ.EXE-31A57621.pf EmptyFlash EmptyPrefetch FirewallRaz Ifeofix Proxyfix ShortcutFix Sysrestore Cliquer sur "Go" en bas, à gauche Redémarrer pour achever le nettoyage. Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche . Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt -
Infections temp.dat et jhtrsq
pear a répondu à un(e) sujet de falegname dans Analyses et éradication malwares
A votre gré. -
Infections temp.dat et jhtrsq
pear a répondu à un(e) sujet de falegname dans Analyses et éradication malwares
Certains outils sont parfois détectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan" Dans ce cas: Autorisez l'outil dans les exceptions de votre antivirus ou antimalware. ou Comment désactiver les protections résidentes Bien évidemment, vous les rétablirez ensuite. De même,votre navigateur peut bloquer un programme parce qu'il le croit dangereux. Il faut donc décocher le blocage provisoirement Sous Firefox , Options->Sécurité Décocher : "Bloquer les sites signalés comme site d'attaque" . Sous Chrome Appuyer sur Ctrl+J (Downloads) -> "Récupérer le fichier malveillant" -> "Récupérer malgré tout" Sous IE Désactiver le filtre Smart Screen En cas d'infection empêchant d'exécuter des fichiers exe, essayer avec ceci: Télécharger SupRestric.exe de Pierre 13 Clic droit sur le fichier-> Exécuter en tant qu'administrateur. Après l'analyse un rapport va s'ouvrir.sur le bureau Redémarrer pour que les réparations soient prises en compte Fermez toutes les applications en cours (notamment votre navigateur) Si vous avez Adwcleaner depuis quelque temps, désinstallez le et téléchargez la dernière version sur Toolslib ou Bleepingcomputer et pas ailleurs Télécharger AdwCleaner Si vous utilisez Avast, desactivez le avant d'utiliser AdwCleaner Sous Vista et Windows 7_ 8-> Exécuter en tant qu'administrateur Afin de ne pas fausser les rapports,Scanner et Nettoyer ne doivent être lancés qu'une seule fois Cliquez sur Scanner Nettoyage A faire sans délai Cliquez sur Nettoyer et postez le rapport C:\AdwCleaner[s1].txt[/url] (ou C:\Program Files (x86) \AdwCleaner[s1].txtpour la version 64-bits). En cas de problème de connexion, cocher toutes les cases dans le menu "Options" ce qui peut réparer une connexion internet défaillante à la suite d'un nettoyage. Téléchargez sur le bureau ZhpCleaner Double cliquer sur Scanner pour lancer l'application clic droit > Exécuter en tant qu'administrateur Accepter "les conditions d'utilisation" Cliquer sur Nettoyer En cas de présence d'un proxy, un message apparaît avec cette question suivie de l'adresse IP du proxy.: Avez-vous installé ce proxy ? Si vous n'avez pas installé de Proxy, cliquer sur Non pour en accepter la réparation. Téléchargez Malwarebytes Anti-Malware Sur ce lien Autre lien Mbam2 ou celui là et enregistrez-le sur le Bureau. Cliquer Setting pour le mettre en Français vérifiez que cette cases Lancer Malwarebytes Anti-Malware est bien cochée. Un essai gratuit de 14 jours des fonctions de la version Premium(payante) est pré-sélectionné, décochez le. Cela ne diminuera pas les capacités d'analyse et de suppression du programme. Cliquez sur Terminer. Sur le Tableau de bord, cliquez sur le lien Mettre à jour . Si , par la suite, vos bases de données sont obsolètes vous en serez averti et invtié à Corriger maintenant. Dans l'onglet Paramètres > Sous-onglet Détection et Protection, Options de détection, cochez la case située devant Recherche de Rootkits Après la mise à jour,Connecter les supports amovibles (USB) et cliquer sur Examen-> Examen personnalisé Cochez tout cliquez sur le bouton Examiner maintenant . Si Malewarebytes ne se lançait pas utilisez Chameleon et Si Mbam renacle ou plante, lancez Lancer Mbam-clean.exe et réinstallez le Si des éléments sont détectés, cliquez sur Appliquer les actions pour que MBAM nettoye ce qu'il a détecté. Dans la plupart des cas, un redémarrage sera nécessaire. Attendez l'affichage du message vous invitant à faire redémarrer le PC, puis cliquez sur Oui (Copier dans le Presse-papiers pour coller dans une réponse sur le forum) Après le redémarrage, quand vous êtes de retour sur le Bureau, ouvrez de nouveau MBAM. Cliquez sur l'onglet Historique > Journaux de l'application. Faites un double clic sur le Journal d'examen dont les date et heure correspondent à l'analyse qui vient d'être effectuée. Cliquez sur Afficher puis Copier dans le Presse-papiers les rapports sont également stockés dans l'emplacement suivant par défaut: C:\ProgramData\Malwarebytes\Malwarebytes Anti-Malware\Logs (pour Windows XP : C:\Documents et Settings\All Users\Application Malwarebytes Malwarebytes Anti-Malware\Logs) Collez le contenu du Presse-papiers dans votre prochaine réponse. Télécharger Junkware Removal Tool de thisisu Utilisable sur systèmes 32-bits et 64-bits Clilquez sur Jrt.exe avec droits administrateur. Si votre antvirus râle,Vous le signalez comme acceptable dans les exceptions de votre antivirus Une fenêtre noire s'ouvre qui vous dit de cliquer une touche pour lancer le scan. L'outil va prendre quelques minutes pour fouiller votre machine. Patientez jusqu'à l'apparition de Jrt.txt dont vous posterez le contenu. ResetBrowser a pour objectif de réinitialiser les navigateurs internet Chrome, Firefox ou Internet Explorer. Toutes vos données sont conservées comme vos mots de passes et vos favoris. Dans certains cas, resetBrowser peut supprimer les navigateurs de votre ordinateur et les réinstaller avec leur paramètres initiaux Télécharger ResetBrowser Ici ou là Comment poster les rapports Aller sur le site Cijoint Appuyer sur Parcourir et chercher les rapports sur le disque, Cliquer sur Ouvrir Cliquer sur Créer le lien CJoint, >> dans la page suivante --> ,, une adresse http//.. sera créée Copier /coller cette adresse dans votre prochain message. Noter que le copier/coller de l'adresse ne fonctionne pas sous Firefox. Dans ce cas, clic droit sur l'URL et, dans le menu contextuel qui s'ouvre, choisir « Copier l'adresse du lien » -
Infections temp.dat et jhtrsq
pear a répondu à un(e) sujet de falegname dans Analyses et éradication malwares
Oui, c'est un problème. Lancez cet outil de diagnostic pour voir d'éventuelles infections Certains outils sont parfois détectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan" Dans ce cas Autorisez l'outil dans les exceptions de votre antivirus ou antimalware. ou Comment désactiver les protections résidentes Bien évidemment, vous les rétablirez ensuite. Votre navigateur peut bloquer un programme parce qu'il le croit dangereux. il faut donc décocher le blocage provisoirement Sous Firefox , Options->Sécurité Décocher : "Bloquer les sites signalés comme site d'attaque" . Sous Chrome Appuyer sur Ctrl+J (Downloads) -> "Récupérer le fichier malveillant" -> "Récupérer malgré tout" Sous IE Désactiver le filtre Smart Screen Télécharger et installer la dernière version de Zhpdiag [/url] Sous XP, double clic sur l'icône ZhpDiag Sous Vista et +, faire un clic droit et Exécuter en tant qu'administrateur Cliquez sur le bouton Scanner à gauche Patientez quelques instants Cliquer sur le bouton Rapport Comment poster les rapports Aller sur le site Cijoint Appuyez sur Parcourir et chercher les rapports sur le disque, Cliquer sur Ouvrir Cliquer sur Créer le lien CJoint, >> dans la page suivante --> ,, une adresse http//.. sera créée Copier /coller cette adresse dans votre prochain message. Sous Firefox, clic droit sur l'URL et, dans le menu contextuel qui s'ouvre, choisir « Copier l'adresse du lien » Avec le navigateur Internet Explorer pour copier/coller sur le forum: Cliquer sur le bouton, à gauche, Puis coller votre lien. -
Infections temp.dat et jhtrsq
pear a répondu à un(e) sujet de falegname dans Analyses et éradication malwares
Comme vous pouvez le voir, il y a eu plusieurs suppréssions. Comment va la machine. -
Virus impossible à supprimer
pear a répondu à un(e) sujet de Pisteur dans Analyses et éradication malwares
Curieuse affaire!! Certains outils sont parfois détectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan" Dans ce cas: Autorisez l'outil dans les exceptions de votre antivirus ou antimalware. ou Comment désactiver les protections résidentes Bien évidemment, vous les rétablirez ensuite. De même,votre navigateur peut bloquer un programme parce qu'il le croit dangereux. Il faut donc décocher le blocage provisoirement Sous Firefox , Options->Sécurité Décocher : "Bloquer les sites signalés comme site d'attaque" . Sous Chrome Appuyer sur Ctrl+J (Downloads) -> "Récupérer le fichier malveillant" -> "Récupérer malgré tout" Sous IE Désactiver le filtre Smart Screen En cas d'infection empêchant d'exécuter des fichiers exe, essayer avec ceci: Télécharger SupRestric.exe de Pierre 13 Clic droit sur le fichier-> Exécuter en tant qu'administrateur. Après l'analyse un rapport va s'ouvrir.sur le bureau Redémarrer pour que les réparations soient prises en compte Fermez toutes les applications en cours (notamment votre navigateur) Si vous avez Adwcleaner depuis quelque temps, désinstallez le et téléchargez la dernière version sur Toolslib ou Bleepingcomputer et pas ailleurs Télécharger AdwCleaner Si vous utilisez Avast, desactivez le avant d'utiliser AdwCleaner Sous Vista et Windows 7_ 8-> Exécuter en tant qu'administrateur Afin de ne pas fausser les rapports,Scanner et Nettoyer ne doivent être lancés qu'une seule fois Cliquez sur Scanner Nettoyage A faire sans délai Cliquez sur Nettoyer et postez le rapport C:\AdwCleaner[s1].txt[/url] (ou C:\Program Files (x86) \AdwCleaner[s1].txtpour la version 64-bits). En cas de problème de connexion, cocher toutes les cases dans le menu "Options" ce qui peut réparer une connexion internet défaillante à la suite d'un nettoyage. Téléchargez sur le bureau ZhpCleaner Double cliquer sur Scanner pour lancer l'application clic droit > Exécuter en tant qu'administrateur Accepter "les conditions d'utilisation" Cliquer sur Nettoyer En cas de présence d'un proxy, un message apparaît avec cette question suivie de l'adresse IP du proxy.: Avez-vous installé ce proxy ? Si vous n'avez pas installé de Proxy, cliquer sur Non pour en accepter la réparation. Téléchargez Malwarebytes Anti-Malware Sur ce lien Autre lien Mbam2 ou celui là et enregistrez-le sur le Bureau. Cliquer Setting pour le mettre en Français vérifiez que cette cases Lancer Malwarebytes Anti-Malware est bien cochée. Un essai gratuit de 14 jours des fonctions de la version Premium(payante) est pré-sélectionné, décochez le. Cela ne diminuera pas les capacités d'analyse et de suppression du programme. Cliquez sur Terminer. Sur le Tableau de bord, cliquez sur le lien Mettre à jour . Si , par la suite, vos bases de données sont obsolètes vous en serez averti et invtié à Corriger maintenant. Dans l'onglet Paramètres > Sous-onglet Détection et Protection, Options de détection, cochez la case située devant Recherche de Rootkits Après la mise à jour,Connecter les supports amovibles (USB) et cliquer sur Examen-> Examen personnalisé Cochez tout cliquez sur le bouton Examiner maintenant . Si Malewarebytes ne se lançait pas utilisez Chameleon et Si Mbam renacle ou plante, lancez Lancer Mbam-clean.exe et réinstallez le Si des éléments sont détectés, cliquez sur Appliquer les actions pour que MBAM nettoye ce qu'il a détecté. Dans la plupart des cas, un redémarrage sera nécessaire. Attendez l'affichage du message vous invitant à faire redémarrer le PC, puis cliquez sur Oui (Copier dans le Presse-papiers pour coller dans une réponse sur le forum) Après le redémarrage, quand vous êtes de retour sur le Bureau, ouvrez de nouveau MBAM. Cliquez sur l'onglet Historique > Journaux de l'application. Faites un double clic sur le Journal d'examen dont les date et heure correspondent à l'analyse qui vient d'être effectuée. Cliquez sur Afficher puis Copier dans le Presse-papiers les rapports sont également stockés dans l'emplacement suivant par défaut: C:\ProgramData\Malwarebytes\Malwarebytes Anti-Malware\Logs (pour Windows XP : C:\Documents et Settings\All Users\Application Malwarebytes Malwarebytes Anti-Malware\Logs) Collez le contenu du Presse-papiers dans votre prochaine réponse. Télécharger Junkware Removal Tool de thisisu Utilisable sur systèmes 32-bits et 64-bits Clilquez sur Jrt.exe avec droits administrateur. Si votre antvirus râle,Vous le signalez comme acceptable dans les exceptions de votre antivirus Une fenêtre noire s'ouvre qui vous dit de cliquer une touche pour lancer le scan. L'outil va prendre quelques minutes pour fouiller votre machine. Patientez jusqu'à l'apparition de Jrt.txt dont vous posterez le contenu. ResetBrowser a pour objectif de réinitialiser les navigateurs internet Chrome, Firefox ou Internet Explorer. Toutes vos données sont conservées comme vos mots de passes et vos favoris. Dans certains cas, resetBrowser peut supprimer les navigateurs de votre ordinateur et les réinstaller avec leur paramètres initiaux Télécharger ResetBrowser Ici ou là Comment poster les rapports Aller sur le site Cijoint Appuyer sur Parcourir et chercher les rapports sur le disque, Cliquer sur Ouvrir Cliquer sur Créer le lien CJoint, >> dans la page suivante --> ,, une adresse http//.. sera créée Copier /coller cette adresse dans votre prochain message. Noter que le copier/coller de l'adresse ne fonctionne pas sous Firefox. Dans ce cas, clic droit sur l'URL et, dans le menu contextuel qui s'ouvre, choisir « Copier l'adresse du lien » -
Infections temp.dat et jhtrsq
pear a répondu à un(e) sujet de falegname dans Analyses et éradication malwares
Bonjour, Suivez cette procédure attentivement, point par point, et postez en les rapports dans l'ordre Veuillez noter que la désinfection, qui peut demander du temps, ne sera terminée que lorsqu'on vous le dira 1)Certains outils sont parfois détectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan", or ce n'est pas le cas. Autorisez l'outil dans les exceptions de votre antivirus ou antimalware. ou Comment désactiver les protections résidentes Bien évidemment, vous les rétablirez ensuite. Votre navigateur peut bloquer un programme parce qu'il le croit dangereux. Dans ce cas décochez le blocage provisoirement Sous Firefox , Options->Sécurité décocher : "Bloquer les sites signalés comme site d'attaque" . Sous Chrome Appuyer sur Ctrl+J (Downloads) -> "Récupérer le fichier malveillant" -> "Récupérer malgré tout" Sous IE désactiver le filtre Smart Screen Et si besoin,en cas de blocage: Télécharger CTR.exe de Pierre 13 sur le bureau. Sous Vista, Windows 7 et 8: Faire un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur. Sous XP: Double cliquer sur le fichier pour le lancer. Après l'analyse, réparation, un rapport va s'ouvrir sur le bureau(CTR.txt) Poster le contenu. Ne postez jamais vos réponses dans un message antérieur mais dans un nouveau message sinon nous ne sommes pas avertis de votre nouvelle réponse 2)Si vous avez Adwcleaner depuis quelque temps, désinstallez le et téléchargez la dernière version sur Toolslib ou Bleepingcomputer et pas ailleurs Télécharger AdwCleaner Si vous utilisez Avast, desactivez le avant d'utiliser AdwCleaner Sous Vista et Windows 7_ 8-> Exécuter en tant qu'administrateur Afin de ne pas fausser les rapports,Scanner et Nettoyer ne doivent être lancés qu'une seule fois Cliquez sur Scanner Nettoyage A faire sans délai Cliquez sur Nettoyer et postez le rapport C:\AdwCleaner[s1].txt[/url] (ou C:\Program Files (x86) \AdwCleaner[s1].txtpour la version 64-bits). En cas de problème de connexion, cocher toutes les cases dans le menu "Options" ce qui peut réparer une connexion internet défaillante à la suite d'un nettoyage. 3)Télécharger Junkware Removal Tool de thisisu Utilisable sur systèmes 32-bits et 64-bits Clilquez sur Jrt.exe avec droits administrateur. Si votre antvirus râle,Vous le signalez comme acceptable dans les exceptions de votre antivirus Une fenêtre noire s'ouvre qui vous dit de cliquer une touche pour lancer le scan. L'outil va prendre quelques minutes pour fouiller votre machine. Patientez jusqu'à l'apparition de Jrt.txt dont vous posterez le contenu. 4)Téléchargez Malwarebytes Anti-Malware Sur ce lien et enregistrez-le sur le Bureau. Cliquer Setting pour le mettre en Français vérifiez que cette cases Lancer Malwarebytes Anti-Malware est bien cochée. Un essai gratuit de 14 jours des fonctions de la version Premium(payante) est pré-sélectionné, décochez le. Cela ne diminuera pas les capacités d'analyse et de suppression du programme. Cliquez sur Terminer. Sur le Tableau de bord, cliquez sur le lien Mettre à jour . Si , par la suite, vos bases de données sont obsolètes vous en serez averti et invtié à Corriger maintenant. Dans l'onglet Paramètres > Sous-onglet Détection et Protection, Options de détection, cochez la case située devant Recherche de Rootkits Après la mise à jour,Connecter les supports amovibles (USB) et cliquer sur Analyse-> Examen personnalisé Cochez tout cliquez sur le bouton Examiner maintenant . Si Malewarebytes ne se lançait pas utilisez Chameleon et Si Mbam renacle ou plante, lancez Lancer Mbam-clean.exe et réinstallez le Si des éléments sont détectés, cliquez sur Appliquer les actions pour que MBAM nettoye ce qu'il a détecté. Dans la plupart des cas, un redémarrage sera nécessaire. Attendez l'affichage du message vous invitant à faire redémarrer le PC, puis cliquez sur Oui (Copier dans le Presse-papiers pour coller dans une réponse sur le forum) Après le redémarrage, quand vous êtes de retour sur le Bureau, ouvrez de nouveau MBAM. Cliquez sur l'onglet Historique > Journaux de l'application. Faites un double clic sur le Journal d'examen dont les date et heure correspondent à l'analyse qui vient d'être effectuée. Cliquez sur Afficher puis Copier dans le Presse-papiers les rapports sont également stockés dans l'emplacement suivant par défaut: pour Vista/Win7/8 : C:\ProgramData\Malwarebytes\Malwarebytes Anti-Malware\Logs pour Windows XP : C:\Documents et Settings\All Users\Application Malwarebytes Malwarebytes Anti-Malware\Logs Collez le contenu du Presse-papiers dans votre prochaine réponse. 5)Il faut Réinitialiser votre Navigateur Sous Xp; Réinitialiser le navigateur ResetBrowser a pour objectif de réinitialiser les navigateurs internet Chrome, Firefox ou Internet Explorer. Toutes vos données sont conservées comme vos mots de passes et vos favoris. Dans certains cas, resetBrowser peut supprimer les navigateurs de votre ordinateur et les réinstaller avec leur paramètres initiaux Si vous utilisez plusieurs navigateurs,réinititialisez les tous Télécharger ResetBrowser Ici ou là 6)Lancer Shortcut Cleaner Cet utilitaire va chercher sur votre ordinateur les raccourcis détournés par des logiciels indésirables. Les raccourcis défectueux seront automatiquement nettoyés. 7)Fermez toutes les applications en cours (notamment votre navigateur) Téléchargez sur le bureau ZhpCleaner Double cliquer sur Scanner pour lancer l'application clic droit > Exécuter en tant qu'administrateur Accepter "les conditions d'utilisation" Cliquer sur Nettoyer En cas de présence d'un proxy, un message apparaît avec cette question suivie de l'adresse IP du proxy.: Avez-vous installé ce proxy ? Si vous n'avez pas installé de Proxy, cliquer sur Non pour en accepter la réparation. Comment poster les rapports Aller sur le site Cijoint Appuyer sur Parcourir et chercher les rapports sur le disque, Cliquer sur Ouvrir Cliquer sur Créer le lien CJoint, >> dans la page suivante --> ,, une adresse http//.. sera créée Copier /coller cette adresse dans votre prochain message. Noter que le copier/coller de l'adresse ne fonctionne pas sous Firefox. Dans ce cas, clic droit sur l'URL et, dans le menu contextuel qui s'ouvre, choisir « Copier l'adresse du lien » -
http://www.lci.fr/high-tech/astuce-geek-supprimez-definitivement-avast-de-votre-ordinateur-sous-windows-10-1501553.html
-
Virus impossible à supprimer
pear a répondu à un(e) sujet de Pisteur dans Analyses et éradication malwares
on peut les voir , ainsi que les rapports Adwcleaner et Malewrebytes? -
Mon PC rame tellement que je songe à l'inscrire à la Boat Race...
pear a répondu à un(e) sujet de novix dans Analyses et éradication malwares
Cela devrait aller mieux, non? Ne cliquez plus sur n'importe quoi Vérifiez "avant" -
[Résolu] Refus installation Avast
pear a répondu à un(e) sujet de devilou dans Analyses et éradication malwares
Je crains que vous vous dirigiez tout droit vers une réinstallation de Windows. -
PC infecté et disque dur en alerte manque de place
pear a répondu à un(e) sujet de zitoune06 dans Analyses et éradication malwares
Avez vous essayé de relancer Zhpcleaner ? Quant aux processus qui ralentiraient la machine , il s'agit essentiellement des fichiers temporaires. Pour les nettoyer: Télécharger SFT.exe(Nouvelle version 2.3.0.7) sur le Bureau, impérativement sous peine de risquer un plantage Certains outils sont parfois détectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan", or ce n'est pas le cas. Comment désactiver les protections résidentes Bien évidemment, vous les rétablirez ensuite. Si le filtre SmartScreen déclenche une alerte,Cliquer sur Actions -> Exécuter quand même Dans Firefox ->Options->Sécurité Décocher"Bloquer les sites signalés comme risque d'attaque" Si cela ne suffisait pas ou en cas blocage: Télécharger SupRestric ( ex CTR.exe)de Pierre 13 sur le bureau. Faire un clic droit sur le fichier SFT et Exécuter en tant qu'administrateur. Après analyse, réparation, un rapport à Poster va s'ouvrir sur le bureau(CTR.txt) Après l'initialisation, cliquer sur Go pour lancer le nettoyage. Un rapport apparait sur le bureau Les fichiers supprimés sont dans la corbeille. Cela donne la possibilité de replacer les fichiers supprimés par erreur dans leur dossier original. Il suffit de faire un clic droit sur le fichier concerné => Restaurer. Pour les supprimer, clic droit sur la corbeille => Vider la corbeille. -
[Résolu] Refus installation Avast
pear a répondu à un(e) sujet de devilou dans Analyses et éradication malwares
L'erreur 0xc0000005 évoque un problème matériel. L'ordinateur fonctionne-t-il normalement ? Il faut commencer par la RAM. Pour tester la RAM, on peut utiliser l'outil Windiag de Microsoft, avec un tutorial en français, on le trouve ici : https://oca.microsoft.com/fr/windiag.asp ou bien Mem test à télécharger ici : http://www.clubic.com/telecharger-fiche10823-memtest86.html avec un tutorial ici : http://www.vulgarisation-informatique.com/memtest.php