-
Compteur de contenus
27 717 -
Inscription
-
Dernière visite
-
Jours gagnés
518
Type de contenu
Profils
Forums
Blogs
Tout ce qui a été posté par pear
-
L'espace de mon disque dur fond comme neige au soleil
pear a répondu à un(e) sujet de claire dans Analyses et éradication malwares
Redémarrez. Télécharger SFTGC.exe sur le Bureau, impérativement sous peine de risquer un plantage Il peut être nécessaire de fermer ou désactiver tous les programmes Antivirus, Antispyware, Pare-feu actifs car ils pourraient perturber le fonctionnement de cet outil Certains outils sont parfois detectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan", or ce n'est pas le cas. Comment désactiver les protections résidentes Bien évidemment, vous les rétablirez ensuite. Sous XP, double cliquer sur le fichier. Sous Vista/7/8, clic droit sur le fichier pour Exécuter en tant qu'administrateur. Après l'initialisation, cliquer sur Gopour lancer le nettoyage. Un rapport va s'ouvrir à la fin. Ce rapport est sur le bureau (SFT.txt) Comment poster les rapports Aller sur le site :Ci-Joint Appuyez sur Parcourir et chercher les rapports sur le disque, Cliquer sur Ouvrir Cliquer sur Créer le lien CJoint, >> dans la page suivante --> ,, une adresse http//.. sera créée Copier /coller cette adresse dans votre prochain message. sous Vista, et 7 Démarrer->Tous les Programmes->Accessoires. Clic droit sur Invite de commande et cliquez Exécuter en tant qu'administrateur. Chkdsk /f/r il l y a un espace après le k. Windows vous dira qu'il ne peut executer cette commande car le disque est en "application" et il vous proposera d'effectuer chkdsk au prochain redémarrage, tapez O pour accepter, puis valider. et redémarrez le pc La fonction chkdsk s'exécutera alors automatiquement. Faites les points 3et 4 -
[Résolu] Mon PC rame au démarrage avec Antivir
pear a répondu à un(e) sujet de Philou22 dans Sécurisation, prévention
Il n'y a pas à s'en occuper. Ghostery barre les noms de fichiers bloqués. -
L'espace de mon disque dur fond comme neige au soleil
pear a répondu à un(e) sujet de claire dans Analyses et éradication malwares
Bien! Vous devriez pouvoir faire la suite . -
[Résolu] Crapware.SpyHunter
pear a répondu à un(e) sujet de sab30 dans Analyses et éradication malwares
Et qu'en est-il après le redémarrage ? -
L'espace de mon disque dur fond comme neige au soleil
pear a répondu à un(e) sujet de claire dans Analyses et éradication malwares
Ne téléchargez (et lancez)que Adwcleaner. Après son nettoyage vous devriez pouvoir faire la suite -
[Résolu] Crapware.SpyHunter
pear a répondu à un(e) sujet de sab30 dans Analyses et éradication malwares
Télécharger sur le bureauOTM by OldTimer . Double-clic sur OTM.exe pour le lancer. Sous Vista,Clic droit sur le fichier ->Choisir Exécuter en tant qu' Administrateur Dans le cadre gauche, "Paste Instructions...." Copiez /Collez les lignes ci dessous) en vert: :Reg [-HKLM\System\ControlSet001\Enum\Root\LEGACY_ESGIGUARD] [-HKLM\System\ControlSet001\services\esgiguard] [-HKLM\System\ControlSet002\Enum\Root\LEGACY_ESGIGUARD] [-HKLM\System\ControlSet002\services\esgiguard] [-HKLM\System\CurrentControlSet\Enum\Root\LEGACY_ESGIGUARD] [-HKLM\System\CurrentControlSet\services\esgiguard] :Commands [purity] [emptytemp] [Reboot] Revenez dans OTM, Clic droit sur la fenêtre "Paste Instructions for Items to be Moved" sous la barre jaune et choisir Coller(Paste). Click le bouton rouge Moveit! Fermez OTM Votre Pc va redémarrer. Rendez vous dans le dossier C:\_OTM\MovedFiles , ouvrez le dernier fichier .log Copiez/collez en le contenu dans votre prochaine réponse -
L'espace de mon disque dur fond comme neige au soleil
pear a répondu à un(e) sujet de claire dans Analyses et éradication malwares
Bonjour, Comment poster les rapports Aller sur le site :Ci-Joint Appuyez sur Parcourir et chercher les rapports sur le disque, Cliquer sur Ouvrir Cliquer sur Créer le lien CJoint, >> dans la page suivante --> ,, une adresse http//.. sera créée Copier /coller cette adresse dans votre prochain message. 1)Si vous avez Adwcleaner depuis quelque temps, désinstallez le et installez la dernière version Télécharger AdwCleaner Sous Vista et Windows 7_ 8-> Exécuter en tant qu'administrateur Afin de ne pas fausser les rapports,Scanner et Nettoyer ne doivent être lancés qu'une seule fois Cliquez sur Scanner et postez le rapport généré C:\AdwCleaner[R1].txt NettoyageA faire sans délai Relancez AdwCleaner avec droits administrateur Cliquez sur Nettoyer et postez le rapport C:\AdwCleaner[s1].txt 2)Télécharger Junkware Removal Tool de thisisu OS:Windows XP/Vista/7/8 Utilisable sur systèmes 32-bits et 64-bits Clquez sur Jrt.exe avec droits administrateur. Si votre antvirus râle,Vous le signalez comme acceptable dans les exceptions de votre antivirus Une fenêtre noire s'ouvre qui vous dit de cliquer une touche pour lancer le scan. L'outil va prendre quelques minutes pour fouiller votre machine. Patientez jusqu'à l'apparition de Jrt.txt dont vous posterez le contenu. 3) Téléchargez MBAM Avant de lancer Mbam Vous devez d'abord désactiver vos protections mais vous ne savez pas comment faire Cliquer ici Branchez tous les supports amovibles avant de faire ce scan (clé usb/disque dur externe etc) Exécuter avec droits d'administrateur. Sous Vista/7/8 , désactiver l'Uac Double cliquez sur l'icône Download_mbam-setup.exe pour lancer le processus d'installation. Enregistrez le sur le bureau . Fermer toutes les fenêtres et programmes Suivez les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet) N'apportez aucune modification aux réglages par défaut et, en fin d'installation, Vérifiez que les options Update/Mises à jour et Launch/Exécuter soient cochées MBAM démarrera automatiquement et enverra un message demandant de mettre à jour le programme avant de lancer une analyse. cliquer sur OK pour fermer la boîte de dialogue.. Dans l'onglet "mise à jour", cliquez sur le bouton Recherche de mise à jour: Si le pare-feu demande l'autorisation de connecter MBAM, acceptez Une fois la mise à jour terminée, allez dans l'onglet Recherche. Sélectionnez "Exécuter un examen complet" Cliquez sur "Rechercher" .L' analyse prendra un certain temps, soyez patient ! A la fin , un message affichera : L'examen s'est terminé normalement. Et un fichier Mbam.log apparaitra Sélectionnez tout et cliquez sur Supprimer la sélection , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. puis ouvrir le Bloc-notes et y copier le rapport d'analyse qui peut être retrouvé sous l'onglet Rapports/logs. Copiez-collez ce rapport dans la prochaine réponse. 4)reinitialiser-son-navigateur 5)Nouveau rapport Zhpdiag Téchargement de Zhpdiag Double-cliquer sur ZHPDiag.exe pour installer l'outil Il devrait y avoir 3 icônes sur le bureau ou dans le fichier d'installation de Zhpdiag. Sous XP, double clic sur l'icône ZhpDiag Sous Vista/7, faire un clic droit et Exécuter en tant qu'administrateur Cliquer Configurer Cliquez sur le bouton et choisissez Tous Pour éviter un blocage, décochez 045 et 061 Cliquer Rechercher Le rapport ZhpDiag.txt apparait sur le bureau -
[Résolu] Crapware.SpyHunter
pear a répondu à un(e) sujet de sab30 dans Analyses et éradication malwares
mais encore.. -
[Résolu] Crapware.SpyHunter
pear a répondu à un(e) sujet de sab30 dans Analyses et éradication malwares
Copiez collez dans le bloc notes. Enregistrez sous Serv.bat, sur le bureau. Double clic pour lancer. @echo Suppression du Service sc stop "LEGACY_ESGIGUARD" sc delete "LEGACY_ESGIGUARD" Si cela ne suffit pas Télécharger SEAF de C_XX Double-cliquer sur le fichier SEAF.exe Suivre les instructions à cocher sur cette fenêtre: Occurences à rechercher, séparées par une virgules -> Taper ESGIGUARD Cocher"Chercher également dans le régistre" Calculer le cheksum:Md5 . Cocher Informations supplémentaires Après la recherche un rapport s'affiche à l'écran . Il est aussi sauvegardé là:C:\SEAFlog.txt Comment poster les rapports lourds Aller sur le site :Ci-Joint Appuyez sur Parcourir et chercher les rapports sur le disque, Cliquer sur Ouvrir Cliquer sur Créer le lien CJoint, >> dans la page suivante --> ,, une adresse http//.. sera créée Copier /coller cette adresse dans votre prochain message. -
http://www.easytutoriel.com/comment-proteger-vos-dossiers-et-fichiers-avec-un-mot-de-passe/ http://www.commentcamarche.net/faq/2871-utiliser-truecrypt-pour-proteger-l-acces-a-ses-fichiers
-
[Résolu] Mon PC rame au démarrage avec Antivir
pear a répondu à un(e) sujet de Philou22 dans Sécurisation, prévention
C'est très bien comme cela Des Pups seulement. Voyez le raoort Adwcleaner -
Windows32\dxgi.dll n'est pas conçu
pear a répondu à un(e) sujet de papalagi98620 dans Analyses et éradication malwares
Cannot repair member file [l:24{12}]"FntCache.dll" of Microsoft-Windows-DirectWrite-FontCache, Version = 7.1.7601.16492 Cannot repair member file [l:18{9}]"d3d10.dll"of Microsoft-Windows-DirectX-Direct3D10, Version = 7.1.7601.16492 Cannot repair member file [l:18{9}]"d3d11.dll" of Microsoft-Windows-DirectX-Direct3D11, Version = 7.1.7601.16492 Cannot repair member file [l:16{8}]"dxgi.dll"of Microsoft-Windows-DirectX-DXGI, Version = 7.1.7601.16492 Cannot repair member file [l:28{14}]"DWrite.dll.mui" of Microsoft-Windows-DirectWrite.Resources, Version = 7.1.7601.16492 Cannot repair member file [l:30{15}]"msmpeg2vdec.dll" of Microsoft-Windows-MSMPEG2VDEC, Version = 7.1.7601.16492 Cannot repair member file [l:40{20}]"WindowsCodecsExt.dll" of Microsoft-Windows-WindowsCodecExt, Version = 7.1.7601.16492 C'est Directx qui est corrompu. Désinstllez le https://a5-downloads.phpnuke.org/fr/download-item-view-g-m-z-g-y/directx-uninstaller.htm Recherchez une version récente sur le net. Evitez les téléchargements 01net, Softonic Réinstallez le Voici un lien pour Directx 11 : http://www.commentcamarche.net/download/telecharger-144-directx Testez votre machine ensuite. -
[Résolu] Crapware.SpyHunter
pear a répondu à un(e) sujet de sab30 dans Analyses et éradication malwares
Bonjour, Essayez ceci: Télécharger RogueKiller (by tigzy) sur le bureau En fonction de votre système ,choisissez la version 32 ou 64 bits Quitter tous les programmes Lancer RogueKiller.exe. Acceptez le disclaimer En cas de blocage Renommer RogueKiller.exe -> winlogon.exe Patienter le temps du Prescan ... Cliquer sur Scan. Cliquer sur Rapport et copier/coller le contenu Nettoyage Dans l'onglet "Registre", décocher les lignes que vous avez volontairement modifiées (Si vous n'avez rien modifié ,vous n'avez donc pas de raison valable d'en décocher. ) Cliquer sur Suppression. Note. Le bouton Suppression ne sera pas accessible tant que le scan n'aura pas été fait Suppression ne suffit pas .Faites la suite Cliquer sur Host RAZ. Cliquer sur Rapport [/b]et copier/coller le contenu Cliquer sur Proxy RAZ. Cliquer sur Rapport [/b]et copier/coller le contenu Cliquer sur DNS RAZ. Cliquer sur Rapport[/b]etcopier/coller le contenu Cliquer sur Racc. RAZ. Cliquer sur Rapport[/b] et copier coller le contenu du notepad Sauf avis contraire, ne touchez pas aux index SSDT Dans l'onglet Driver,pour réparer les index SSDT suivants en faisant un clic droit sur leur ligne => Restaurer SSDT (Liste des index) Il y aura 6 rapports à fournir après le nettoyage. -
Windows32\dxgi.dll n'est pas conçu
pear a répondu à un(e) sujet de papalagi98620 dans Analyses et éradication malwares
Pour déterminer quels fichiers ne peuvent pas être réparés par l'outil Vérificateur des fichiers système : Ouvrez une Invite de commande et Exécuter en tant qu'administrateur. À l'invite de commandes,copiez/collez la commande suivante findstr /c:"[sR]" %windir%\Logs\CBS\CBS.log > %userprofile%\Desktop\sfcdetails.txt Validez ou Télécharger cbslog.bat Enregistrez-le sur le Bureau Clic droit sur cbslog.bat Le rapport sfcdetailsrepair.txt s'affiche, Le fichier Sfcdetails.txt contient les détails de ce qui a été vu chaque fois que l'outil Vérificateur des fichiers système a été exécuté sur l'ordinateur. Le fichier comprend des informations sur les fichiers qui n'ont pas été réparés par l'outil Vérifiez les entrées de date et heure pour déterminer le fichiers de problème qui ont été trouvés à la dernière fois que vous avez exécuté l'outil Vérificateur des fichiers système. Tapez sfcdetails.txt dans les fichiers et programmes de recherche, puis appuyez sur entrée. Le fichier Sfcdetails.txt utilise le format suivant : Détail SFC date/heure L'exemple de fichier journal suivant contient une entrée pour un fichier qui n'a pas pu être réparé. : 2007-01-12 12:10:42, Info CSI 00000008 [sR] Cannot repair member file [l:34{17}]"Accessibility.dll" of Accessibility, Version = 6.0.6000.16386, pA = PROCESSOR_ARCHITECTURE_MSIL (, Culture neutral, VersionScope neutral, PublicKeyToken = {l:8 b:b03f5f7f11d50a3a}, Type neutral, TypeName neutral, PublicKey neutral in the store, file is missing -
[Résolu] Mon PC rame au démarrage avec Antivir
pear a répondu à un(e) sujet de Philou22 dans Sécurisation, prévention
C'est propre. A)Pubs intempestives ? Un PUP (Potentially Unwanted Programs) est un programme indésirable. par exemple: 01NetToolbar ,Conduit, Babylone,Delta Search , Wajam Kiwee etc.. C'est ainsi que 01net depuis quelques temps repack des logiciels pour y ajouter des programmes parasites qui sont d'ailleurs précochés. Alors .ATTENTION Le but est de gagner de l'argent à chaque installation réussie. Cliquez ce lien pour en voir quelques spécimens: Pour vous éviter cela ou, au moins ,limiter ce genre de problèmes: 1)Cliquez sur le lien suivant Comment se protéger des Pups Indésirables 2)Quelques solutions complémentaires HOSTS Anti-PUPs/Adware modifie votre fichier HOSTS afin de vous protéger des sites distribuant les PUPs/LPIs et Adwares : Filtrer les PUPs/Adwares (programmes parasites) les plus fréquents avec :HOSTS Anti-PUPs/Adwares HOSTS Anti-PUPs/Adwares par Malekal Le message ci-dessous va s’ouvrir – Cliquez sur OK pour lancer l’installation : Le programme va créer un dossier dans %PROGRAMDIR/Hosts_Anti_Adwares_PUPs, un service HOSTS Anti-PUPs et une Clef Run. Enfin un raccourci Desinstaller_HOSTS_Anti-PUPs est créer sur le bureau si vous souhaitez désinstaller HOSTS_Anti-PUPs/Adware Le programme va donc être lancé à chaque démarrage le fichier HOSTS.txt sera téléchargé pour mettre à jour le fichier HOSTS de filtrage. Le programme va aussi checker la version, dans le cas où une nouvelle version est disponible, le programme va la télécharger et l’installer. Si vous souhaitez désinstaller HOSTS_Anti-PUPs/Adware, lancez le raccourci qui a été créé sur le bureau. Et ,si ce n'est déjà fait,installez ces 2 extensions pour Firefox: Adblock+ 2.2.1 Ghostery 2.8.4 B)Ce logiciel va désinstaller les outils utilisés pour la désinfection: Télécharger DelFix de Xplode Lancez-le. Cochez [suppression des outils] et Cliquez [Exécuter] C)Si vous pensez que votre problème a trouvé une solution, et afin que ceux qui la cherchent en profitent, éditez votre premier message (Edition complète)et, dans le titre, inscrivez Résolu. [1] En bas de votre premier message, cliquer sur Modifier [2] En bas de l'éditeur qui s'ouvre, cliquer sur Utiliser l'éditeur complet [3] En haut de l'éditeur complet, ajouter Résolu au début du titre de votre sujet. [4] Enregistrer les modifications -
Hors une erreur de frappe,je ne vois pas.
-
oui Il faut parfois du temps. Il serait bon, il me semble, que vous tentiez l'installation des 2 dll dont avez trouvé la bonne version. En revoyant lr sujet, il se pourrait que ces dll étaient absentes et non pas corrompues. La procédure d'installation est donc plus simple: installez la dll dans system32 et enregistrez la: Exécuter en invite de commande avec droits administrateur: Taper regsvr32 C:\windows\system32\certli.dll valider
-
Ce n'est pas la bonne version. Cherchez ailleurs sur Internet. Pour cela tapez le nom de la dll dand Google .
-
Cannot repair member file [l:22{11}]"certcli.dll" of Microsoft-Windows-CertificationAuthorityClient, Version = 6.1.7601.17514, pA = PROCESSOR_ARCHITECTURE_AMD64 (9) Cannot repair member file [l:40{20}]"certCredProvider.dll" of Microsoft-Windows-CertCredProvider-dll, Version = 6.1.7600.16385, pA = PROCESSOR_ARCHITECTURE_AMD64 (9) Cannot repair member file [l:28{14}]"CertEnroll.dll" of Microsoft-Windows-X509CertificateEnrollment, Version = 6.1.7601.17514, pA = PROCESSOR_ARCHITECTURE_AMD64 (9) Ce sont 3 dll que vous devriez trouver là: http://www.fichier-dll.fr/ Vérifiez en le version(Version = 6.1.7600.16385) Placez les dans un fichier quelconque, par exemple c:\essai Ensuite: Démarrez l'invite de commande En tant qu'administrateur, copiez/ collezla commande suivante : TAKEOWN /f Chemin_accès_et_nom_fichier tapez takeown /f C:\windows\system32\certli.dll Validez Copiez / collez la commande suivante pour accorder aux administrateurs les droits complets d'accès au fichier : icacls Chemin_accès_et_nom_fichier /GRANT ADMINISTRATORS: F icacls C:\windows\system32\certli.dll /grant administrators: F. Validez Copiez/collez la commande suivante pour remplacer le fichier par une copie correcte du fichier : Copy Path_And_File_Name_Of_Source_File Path_And_File_Name_Of_Destination Par exemple, copy c:essai\certli.dll C:\windows\system32\certli.dll . Et idem pour les 3.
-
Postez donc le rapport obtenu que l'on sache quels sont les fichiers malades.
-
Bonjour, Erreur 0x0000001 Mettre les pilotes à jour Stop 0x1e 0x10000007e Stop 0x24 Vérifier et réparer les fichiers système Vista/7 sans le cd Démarrer->Tous les Programmes->Accessoires. Clic droit sur Invite de commande et cliquez Exécuter en tant qu'administrateur. Chkdsk /f/r il l y a un espace après le k. Windows vous dira qu'il ne peut executer cette commande car le disque est en "application" et il vous proposera d'effectuer chkdsk au prochain redémarrage, tapez O pour accepter, puis valider. et redémarrez le pc La fonction chkdsk s'exécutera alors automatiquement. Démarrer->Tous les)Programmes->Accessoires -> Invite de commandes. Choisissez Exécuter en tant qu'Administrateur. Copiez-collez dans la fenêtre de commandes,: sfc /scannow Patientez le temps de l'analyse. Windows vous dira s'il a pu réparer ou non Redémarrer Vérificateur des fichiers système pour résoudre les problèmes des fichiers système manquants ou endommagés sur Windows Vista ou Windows 7 1) Ouvrez une invite de commandes avec élévation de privilèges. Pour ce faire, cliquez sur Démarrer-> Tous les programmes->Accessoires->Clic sur Invite de commande et Exécuter en tant qu'administrateur. Si vous êtes invité à donner un mot de passe administrateur ou à confirmer une opération, tapez le mot de passe ou cliquez sur Autoriser. À l'invite de commandes,copiez/collez la commande suivante et valdez: sfc /scannow La commande sfc /scannow vérifie tous les fichiers système protégés et remplace les versions incorrectes par des versions Microsoft appropriées. 2)Pour déterminer quels fichiers ne peuvent pas être réparés par l'outil Vérificateur des fichiers système : Ouvrez une Invite de commande et Exécuter en tant qu'administrateur. À l'invite de commandes,copiez/collez la commande suivante findstr /c:"[sR]" %windir%\Logs\CBS\CBS.log > %userprofile%\Desktop\sfcdetails.txt Validez ou Télécharger cbslog.bat Enregistrez-le sur le Bureau Clic droit sur cbslog.bat Le rapport sfcdetailsrepair.txt s'affiche, Le fichier Sfcdetails.txt contient les détails de ce qui a été vu chaque fois que l'outil Vérificateur des fichiers système a été exécuté sur l'ordinateur. Le fichier comprend des informations sur les fichiers qui n'ont pas été réparés par l'outil Vérifiez les entrées de date et heure pour déterminer le fichiers de problème qui ont été trouvés à la dernière fois que vous avez exécuté l'outil Vérificateur des fichiers système. Tapez sfcdetails.txt dans les fichiers et programmes de recherche, puis appuyez sur entrée. Le fichier Sfcdetails.txt utilise le format suivant : Détail SFC date/heure L'exemple de fichier journal suivant contient une entrée pour un fichier qui n'a pas pu être réparé. : 2007-01-12 12:10:42, Info CSI 00000008 [sR] Cannot repair member file [l:34{17}]"Accessibility.dll" of Accessibility, Version = 6.0.6000.16386, pA = PROCESSOR_ARCHITECTURE_MSIL (, Culture neutral, VersionScope neutral, PublicKeyToken = {l:8 b:b03f5f7f11d50a3a}, Type neutral, TypeName neutral, PublicKey neutral in the store, file is missing Si l'outil Vérificateur des fichiers système ne peut pas réparer un fichier, : Il vous faut d'abord vous procurer une copie saine des fichiers malades. Ensuite: Démarrez l'invite de commande En tant qu'administrateur, copiez/ collezla commande suivante : TAKEOWN /f Chemin_accès_et_nom_fichier Par exemple, tapez takeown /f E:\windows\system32\jscript.dll. Validez Copiez / collez la commande suivante pour accorder aux administrateurs les droits complets d'accès au fichier : icacls Chemin_accès_et_nom_fichier /GRANT ADMINISTRATORS: F Par exemple, icacls E:\windows\system32\jscript.dll /grant administrators: F. Validez Copiez/collez la commande suivante pour remplacer le fichier par une copie correcte du fichier : Copy Path_And_File_Name_Of_Source_File Path_And_File_Name_Of_Destination Par exemple, copy E:\temp\jscript.dll E:\windows\system32\jscript.dll .
-
[Résolu] Analyse ZHPDiag
pear a répondu à un(e) sujet de xhypnooo dans Analyses et éradication malwares
C'est propre. Pubs intempestives ? Un PUP (Potentially Unwanted Programs) est un programme indésirable. par exemple: 01NetToolbar ,Conduit, Babylone,Delta Search , Wajam Kiwee etc.. C'est ainsi que 01net depuis quelques temps repack des logiciels pour y ajouter des programmes parasites qui sont d'ailleurs précochés. Alors .ATTENTION Le but est de gagner de l'argent à chaque installation réussie. Cliquez ce lien pour en voir quelques spécimens: Pour vous éviter cela ou, au moins ,limiter ce genre de problèmes: 1)Cliquez sur le lien suivant Comment se protéger des Pups Indésirables 2)Quelques solutions complémentaires HOSTS Anti-PUPs/Adware modifie votre fichier HOSTS afin de vous protéger des sites distribuant les PUPs/LPIs et Adwares : http://www.malekal.com/2012/01/10/hosts-anti-pupsadware/ Filtrer les PUPs/Adwares (programmes parasites) les plus fréquents avec : HOSTS Anti-PUPs/Adwares Le message ci-dessous va s’ouvrir – Cliquez sur OK pour lancer l’installation : Le programme va créer un dossier dans %PROGRAMDIR/Hosts_Anti_Adwares_PUPs, un service HOSTS Anti-PUPs et une Clef Run. Enfin un raccourci Desinstaller_HOSTS_Anti-PUPs est créer sur le bureau si vous souhaitez désinstaller HOSTS_Anti-PUPs/Adware Le programme va donc être lancé à chaque démarrage le fichier HOSTS.txt sera téléchargé pour mettre à jour le fichier HOSTS de filtrage. Le programme va aussi checker la version, dans le cas où une nouvelle version est disponible, le programme va la télécharger et l’installer. Si vous souhaitez désinstaller HOSTS_Anti-PUPs/Adware, lancez le raccourci qui a été créé sur le bureau. Et ,si ce n'est déjà fait,installez ces 2 extensions pour Firefox: Adblock+ 2.2.1 Ghostery 2.8.4 Ce logiciel va désinstaller les outils utilisés pour la désinfection: Télécharger DelFix de Xplode Lancez-le. Cochez [suppression des outils] et Cliquez [Exécuter] Si vous pensez que votre problème a trouvé une solution, et afin que ceux qui la cherchent en profitent, éditez votre premier message (Edition complète)et, dans le titre, inscrivez Résolu. [1] En bas de votre premier message, cliquer sur Modifier [2] En bas de l'éditeur qui s'ouvre, cliquer sur Utiliser l'éditeur complet [3] En haut de l'éditeur complet, ajouter Résolu au début du titre de votre sujet. [4] Enregistrer les modifications -
Windows32\dxgi.dll n'est pas conçu
pear a répondu à un(e) sujet de papalagi98620 dans Analyses et éradication malwares
Oui, absolument, mais seulement à partir de 3- Si certains fichiers ne peuvent être réparés.... -
[Résolu] Analyse ZHPDiag
pear a répondu à un(e) sujet de xhypnooo dans Analyses et éradication malwares
Vous devez trouver sur le bureau ces 3 icônes . ou sinon dans le dossier où vous avez installé Zhpdiag (Program files ->Zhpdiag ->Zhpfix) Cliquer sur l'icône Zhpfix Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur Copiez/Collez les lignes vertes dans le cadre ci dessous: pour cela; Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas Ctrl+c mettre le tout en mémoire Ctrl+v pour inscrire le texte dans le Document ou, mieux, en cliquant le bouton Coller le presse papier au milieu,en haut, à gauche[1] G2 - GCE: Preference [user Data\Default] [igdhbblpcellaljokkpfhcjlagemhgjl] Iminent v.5.50.3.1, (Désactivé) =>Adware.IMBooster G2 - GCE: Preference [user Data\Default] [mocblcnaofikinigmceddfghppkkjbog] Smiley Bar for Facebook v.1.0.0.0 (Désactivé) =>Adware.SmileyBar [MD5.00000000000000000000000000000000] [APT] [DealPly] (...) -- C:\Users\Matt\AppData\Roaming\DealPly\UPDATE~1\UPDATE~1.exe (.not file.) [0] =>PUP.DealPly [MD5.00000000000000000000000000000000] [APT] [updater19962.exe] (...) -- C:\Users\Matt\AppData\Local\Updater19962\Updater19962.exe (.not file.) [0] =>PUP.CrossRider [HKLM\Software\DomaIQ] =>Adware.DomaIQ O53 - SMSR:HKLM\...\startupreg\Iminent [Key] . (...) -- C:\Program Files (x86)\Iminent\Iminent.exe (.not file.) =>Adware.IMBooster O53 - SMSR:HKLM\...\startupreg\IminentMessenger [Key] . (...) -- C:\Program Files (x86)\Iminent\Iminent.Messengers.exe (.not file.) =>Adware.IMBooster O53 - SMSR:HKLM\...\startupreg\Yontoo Desktop [Key] . (...) -- C:\Users\Matt\AppData\Roaming\Yontoo\YontooDesktop.exe (.not file.) =>Adware.Yontoo [MD5.171F1BB73D0238A7A56126D3459ECDCD] [sPRF][15/10/2008] (...) -- C:\Users\Matt\AppData\Local\Temp\Extract.exe [50432] => Infection MagicControl (Possible) [MD5.DB521C3DC7B679226322033B09719ECA] [sPRF][31/07/2013] (.Babylon Ltd. - Uninstaller Application.) -- C:\Users\Matt\AppData\Local\Temp\uninst1.exe [339440] =>Toolbar.Babylon O87 - FAEL: "{DB56AA39-59CD-4312-91A4-7B8FABDE6783}" |In - None - P6 - TRUE | .(...) -- C:\Program Files (x86)\Iminent\Iminent.exe (.not file.) =>Adware.IMBooster O87 - FAEL: "{190B83A9-4C44-4D70-9BCD-5CC36A664416}" |In - None - P6 - TRUE | .(...) -- C:\Program Files (x86)\Iminent\Iminent.Messengers.exe (.not file.) =>Adware.IMBooster O87 - FAEL: "{597B5B59-869E-4E3C-95FE-A9CB4ACFBE49}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.) =>PUP.SweetIM O87 - FAEL: "{FF60EAE0-9195-4F44-A7CB-E3BF3F445543}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.) =>PUP.SweetIM [HKLM\Software\Google\Chrome\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl] =>Adware.IMBooster^ [HKLM\Software\Google\Chrome\Extensions\mocblcnaofikinigmceddfghppkkjbog] =>Adware.SmileyBar^ [HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Iminent] =>Adware.IMBooster^ [HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\IminentMessenger] =>Adware.IMBooster^ [HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Yontoo Desktop] =>Adware.Yontoo^ [HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110211181110}] =>Adware.VidSaver [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F1057DD419AED0B468AD8888429E139A] =>Adware.IMBooster [HKLM\Software\Wow6432Node\Google\Chrome\Extensions\mocblcnaofikinigmceddfghppkkjbog] =>Adware.SmileyBar [HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110111991162}] =>PUP.CrossRider C:\Users\Matt\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl =>Adware.IMBooster^ C:\Users\Matt\AppData\Local\Google\Chrome\User Data\Default\Extensions\mocblcnaofikinigmceddfghppkkjbog =>Adware.SmileyBar^ [HKLM\Software\DomaIQ] =>Adware.DomaIQ^ :\Users\Matt\AppData\Local\Temp\uninst1.exe =>Toolbar.Babylon^ C:\Users\Matt\AppData\Local\Temp\uninst1.exe =>Toolbar.Babylon O4 - HKCU\..\Run: [AdobeBridge] Clé orpheline => Orphean Key not necessary O4 - HKUS\S-1-5-21-389599189-1648378059-1314845684-1002\..\Run: [AdobeBridge] Clé orpheline => Orphean Key not necessary [MD5.00000000000000000000000000000000] [APT] [{26E2D74C-AD46-4C7C-A3A9-3D39C27F0783}] (...) -- C:\Users\Matt\Downloads\Crack_Force_Installation\Crack_Force_Installation.exe (.not file.) [0] => Crack, KeyGen, Keymaker - Possible Malware [HKCU\Software\Hoolapp] => Hoolapp O43 - CFD: 24/02/2013 - 13:38:49 - [4,634] ----D C:\Program Files (x86)\GUMA10F.tmp => Google Inc - Google Update Manager O44 - LFC:[MD5.879A0558F6FEA84C6DD221FD60EBAF2D] - 18/08/2013 - 19:06:26 ---A- . (...) -- C:\Windows\IE10_main.log [12765] => Fichiers de rapport (Log) O45 - LFCP:[MD5.8752646FCF3FE3F7495A891E9F06907F] - 18/08/2013 - 20:15:28 ---A- - C:\Windows\Prefetch\DIV742.TMP-4FF45817.pf => Fichier du dossier Prefetcher O45 - LFCP:[MD5.F642E84B30EBBD83D9BEACF86D40F64E] - 18/08/2013 - 20:15:40 ---A- - C:\Windows\Prefetch\DIV258B.TMP-F97BA2D4.pf => Fichier du dossier Prefetcher O45 - LFCP:[MD5.AA830C331198B435B840E76E7963E647] - 18/08/2013 - 20:15:45 ---A- - C:\Windows\Prefetch\DIV54A6.TMP-FF0E1AC2.pf => Fichier du dossier Prefetcher O45 - LFCP:[MD5.FD25179BB0574941B6D4CD851D8FBC48] - 18/08/2013 - 20:15:50 ---A- - C:\Windows\Prefetch\DIV649D.TMP-ACC77820.pf => Fichier du dossier Prefetcher O45 - LFCP:[MD5.9B9026D116595D528DCA741D4176A970] - 18/08/2013 - 20:18:47 ---A- - C:\Windows\Prefetch\SETF7C6.TMP-885EFA6C.pf => Unnecessary Temporary File O45 - LFCP:[MD5.B9A7E71E752BAA18714A3FB58C7896FE] - 18/08/2013 - 20:19:00 ---A- - C:\Windows\Prefetch\REMENGINE.EXE-B91B5CD9.pf => Fichier du dossier Prefetcher O45 - LFCP:[MD5.C26DC034DA7EB47B914266373E2B7834] - 18/08/2013 - 20:49:41 ---A- - C:\Windows\Prefetch\HIDDATA.EXE-8B1F9A63.pf => Fichier du dossier Prefetcher O45 - LFCP:[MD5.9EF5147B08B38C2BBD2FB8711B2618E0] - 19/08/2013 - 17:00:07 ---A- - C:\Windows\Prefetch\JRT.EXE-9EF263C2.pf => Fichier du dossier Prefetcher O45 - LFCP:[MD5.49F4268DA2D636F4E57F7C7307771BB8] - 19/08/2013 - 17:00:09 ---A- - C:\Windows\Prefetch\WGET.DAT-92F97721.pf => Fichier du dossier Prefetcher O45 - LFCP:[MD5.5517DA6F7DD0A5AD0B94612D14C64E9A] - 19/08/2013 - 17:06:21 ---A- - C:\Windows\Prefetch\CUT.DAT-FACAE8CA.pf => Fichier du dossier Prefetcher O45 - LFCP:[MD5.8EF7B73BF4452CF41A26CD8E63616974] - 19/08/2013 - 17:06:30 ---A- - C:\Windows\Prefetch\FC.EXE-F6221E79.pf => Fichier du dossier Prefetcher O45 - LFCP:[MD5.DAD891E1F4C0ABB899BBA16B1BA95F2B] - 19/08/2013 - 17:06:31 ---A- - C:\Windows\Prefetch\FIND.EXE-9AADDA11.pf => Fichier du dossier Prefetcher O45 - LFCP:[MD5.37EEF9430958CBA5EF3830E45CF79C49] - 19/08/2013 - 17:07:20 ---A- - C:\Windows\Prefetch\SHORTCUT.DAT-90DC2AA2.pf => Fichier du dossier Prefetcher O45 - LFCP:[MD5.799560F78DC6943B24C9809187D1CF4D] - 19/08/2013 - 17:07:43 ---A- - C:\Windows\Prefetch\NIRCMD.DAT-16DC31B7.pf => Fichier du dossier Prefetcher [MD5.48DB9621A8E4C19CB919D9B8CED3DE3E] [sPRF][12/06/2013] (...) -- C:\Users\Matt\AppData\Local\Temp\uttAAB4.tmp.bat [100] => Temporary file not necessary O69 - SBI: SearchScopes [HKCU] {E5947191-17EE-4F4A-ADAA-9EEB9DFF46C6} - (Yahoo!) - [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375] =>Toolbar.Tarma [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5] =>Toolbar.Tarma O4 - HKCU\..\Run: [Hoolapp Android] C:\Users\Matt\AppData\Roaming\HOOLAP~1\Hoolapp.exe (.not file.) O4 - HKUS\S-1-5-21-389599189-1648378059-1314845684-1002\..\Run: [Hoolapp Android] C:\Users\Matt\AppData\Roaming\HOOLAP~1\Hoolapp.exe (.not file.) EmptyTemp EmptyClsid FirewallRaz SysRestore Cliquer sur "Go" |2] Si vous ne voyez pas le boutonGo, cliquez sur le bouton du milieu, en haut, à gauche.[1] Redémarrer pour achever le nettoyage. Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche . Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt -
[Résolu] Mon PC rame au démarrage avec Antivir
pear a répondu à un(e) sujet de Philou22 dans Sécurisation, prévention
Vous devez trouver sur le bureau ces 3 icônes . ou sinon dans le dossier où vous avez installé Zhpdiag (Program files ->Zhpdiag ->Zhpfix) Cliquer sur l'icône Zhpfix Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur Copiez/Collez les lignes vertes dans le cadre ci dessous: pour cela; Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas Ctrl+c mettre le tout en mémoire Ctrl+v pour inscrire le texte dans le Document ou, mieux, en cliquant le bouton Coller le presse papier au milieu,en haut, à gauche[1] C:\Documents and Settings\P*\Local Settings\Application Data\Temp\Iminent =>Adware.IMBooster O44 - LFC:[MD5.FFF21D588A821E2B7BD86EDD9BCA2DB3] - 15/08/2013 - 08:57:26 ---A- . (...) -- C:\WINDOWS\system32\TZLog.log [18622] => Fichiers de rapport (Log) [HKLM\Software\WiseConvert_1.5] =>Toolbar.Conduit O43 - CFD: 24/11/2012 - 14:13:10 - [0] ----D C:\Program Files\WiseConvert_1.5 =>Toolbar.Conduit [HKLM\Software\WiseConvert_1.5] =>Toolbar.Conduit C:\Program Files\WiseConvert_1.5 =>Toolbar.Conduit^ [HKCU\Software\WEDLMNGR] EmptyTemp EmptyClsid FirewallRaz SysRestore Cliquer sur "Go" |2] Si vous ne voyez pas le boutonGo, cliquez sur le bouton du milieu, en haut, à gauche.[1] Redémarrer pour achever le nettoyage. Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche . Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt
