-
Compteur de contenus
27 717 -
Inscription
-
Dernière visite
-
Jours gagnés
518
Type de contenu
Profils
Forums
Blogs
Tout ce qui a été posté par pear
-
Bonsoir, Ok! On commence comme ainsi: Téléchargez haxfix.exe. Enregistrez-le sur votre bureau. Fermez toutes les fenêtres et tous les programmes ouverts. Doublez-cliquez sur haxfix.exe pour lancer le programme. Une fenêtre dos rouge va alors s'ouvrir avec le menu suivant 1. Make logfile E. Exit Haxfix Option 1: Make logfile. Choisissez l'option 1: Créez un log en appuyant sur 1/ Cela peut parfois durer longtemps. Lors de l'utilisation de l'option 1 (création du log), en cours de balayage, il y a ouverture puis fermeture d'une fenêtre à fond noir "catchme" Ne fermez pas cette fenêtre. lorsque le balayage sera terminé, utiliser l'option E (Exit) pour fermer HaxFix. Un rapport s'ouvre (haxlog.txt)s'ouvrira qui montre tout ce qui peut révéler la présence d'une variante de Haxdoor.
-
Bonsoir, Si vous recommencez de telles initatives, je vous souhaiterez "bonne chance", mais m'arrêterez là, parce qu'à partir du moment où vous demandez de l'aide, vous devez suivre les procédures que l'on vous propose , et sans interférences qui pourraient être nuisibles. Ce n'est pas le cas ici, heureusement. Avant de continuer, je souhaite votre accord sur cette façon de procéder.
-
Mon ordi ne répond pas
pear a répondu à un(e) sujet de Gautier6 dans Analyses et éradication malwares
A vous de me dire comment va la machine. C'est vous qui l'utilisez et j'en suis loin -
Bonjour, Télécharger antiboot de Kaspersky Décompresser le fichier zip sur le bureau(Clic droit->Extraire vers..) Lancez antiboot.exe Si le pc n'est pas infecté vous aurez cette image Si vous avez ce messageRootkit has been detected!Would you like to cure? y/n Cliquez y pour désinfecter. L'outil procède à la désinfection Cliquez y puis validez pourRedémarrer[/b]
-
Mon ordi ne répond pas
pear a répondu à un(e) sujet de Gautier6 dans Analyses et éradication malwares
Oui. C'est indiqué dans la procédure. -
Mon ordi ne répond pas
pear a répondu à un(e) sujet de Gautier6 dans Analyses et éradication malwares
Vous n'avez pas à désactiver la protection résidente de Mbam et cela pour 2 raisons: La première est que cela vaut seulement pour la version payante de Mbam et la seconde raison , meilleure, est que c'est Mbam que l'on vous demande de lancer et non un autre outil qui pourrait créer un conflit. Lancez donc Mbam après mise à jour. -
Mon ordi ne répond pas
pear a répondu à un(e) sujet de Gautier6 dans Analyses et éradication malwares
Bonsoir, Si vous êtes sous Vista:Désactiver L'UAC ,avant sont utilisation. Menu Démarrer \ Panneau de Configuration \ Comptes d'utilisateurs et protection des utilisateurs \ Comptes d'utilisateurs \ Activer ou désactiver le contrôle des comptes d'utilisateurs \ décoche la case Utiliser le contrôle ... et valider par OK , il sera demandé de redémarrer Téléchargez AD-Remover( de Cyrildu17 / C_XX ) sur le bureau Déconnectez-vous et fermez toutes les applications en cours Cliquer sur "Ad-R.exe" pour lancer l'installation et laisser les paramètres par défaut . Une fenêtre s'affichera Vous prévenant des risques de l'utilisation de ce logiciel Cliquez sur "OUI" Double cliquer sur l'icône Ad-remover sur le bureau Au menu principal choisir l'optionScanner et Validez Patientez pendant le travail de l'outil. Poster le rapport qui apparait à la fin . Il est sauvegardé aussi sous C:\Ad-report.log Ensuite Relancer Ad- remover , choisir l'option Nettoyer Il y aura 2 rapports à poster après Scanner et Nettoyer Pour désinstaller AD-Remover, lancez avec l'option D puis supprimer l'icône du bureau. Téléchargez MBAM Branchez tous les supports amovibles avant de faire ce scan (clé usb/disque dur externe etc) Avant de lancer Mbam Vous devez d'abord désactiver vos protections mais vous ne savez pas comment faire * Double cliquez sur l'icône Download_mbam-setup.exe pour lancer le processus d'installation. Enregistrez le sur le bureau . Fermer toutes les fenêtres et programmes Suivez les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet) N'apportez aucune modification aux réglages par défaut et, en fin d'installation, Vérifiez que les options Update et Launch soient cochées MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. cliquer sur OK pour fermer la boîte de dialogue.. * Dans l'onglet "mise à jour", cliquez sur le bouton Recherche de mise à jour: Si le pare-feu demande l'autorisation à MBAM de se connecter, acceptez. * Une fois la mise à jour terminée, allez dans l'onglet Recherche. * Sélectionnez "Exécuter un examen complet" * Cliquez sur "Rechercher" * .L' analyse prendra un certain temps, soyez patient ! * A la fin , un message affichera : L'examen s'est terminé normalement. *Si MBAM n'a rien trouvé, il le dira aussi. Cliquez sur "Ok" pour poursuivre. *Fermez les navigateurs. Cliquez sur Afficher les résultats . *Sélectionnez tout et cliquez sur Supprimer la sélection , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. puis ouvrir le Bloc-notes et y copier le rapport d'analyse qui peut être retrouvé sous l'onglet Rapports/logs. * Copiez-collez ce rapport dans la prochaine réponse. -
Mon ordi ne répond pas
pear a répondu à un(e) sujet de Gautier6 dans Analyses et éradication malwares
Bonjour, Lancez cet outil de diagnostic: Téléchargez ZhpDiag de Coolman Il ne nécessite aucune installation. - Il peut être lancé depuis n'importe quelle unité de disque. - Il peut être lancé d'une clé USB. Cliquez sur le tournevis Dans la fenêtre qui s'ouvre, cochez tout. Clic sur la Loupe pour lancer le scan Au bout d'un moment ,vous pouvez avoir à Accepter Sysinternal->I agree Postez en le rapport qui apparait en cliquant l'appareil photo. -
Bonjour, Ce n'est pas un problème de sécurité. Pour le problème du clic droit : D'abord vérifier les restrictions éventuelles dans le Régistre NoTrayContextMenu : Désactive les menus contextuels du menu "Démarrer" et de la barre des tâches NoViewContextMenu : Désactive les menus contextuels du Bureau et de l'Explorateur Windows Vous les trouverez là: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer. et parfois sous Policies dans HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies Remplacez la donnée de valeur 1 par 0. Même manoeuvre sous HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer. EnsuiteTélécharger ShellExView : - décompresser le fichier et lancer le logiciel - Clic gauche sur la colonne "Type" - Sélectionner toutes les entrées Menu Contextuel en appuyant sur la touche CTRL - Clic droit ->Désactiver les éléments sélectionnés - fermer le logiciel - tester le clic droit Si ça ne plante plus : - Relancer ShellExView - Activer la première entrée clic droit ->Activer les éléments sélectionnés - Fermer le logiciel et tester - Réactiver la deuxième entrée et ainsi de suite - jusqu'à trouver l'entrée coupable et la désactiver à nouveau. Si ça plante encore, relancer ShellExView et réactiver les entrées désactivées.
-
PC infecté surabaya et autres
pear a répondu à un(e) sujet de babdou dans Analyses et éradication malwares
Dans ZHPDiag,vous cliquez sur l'icône Cliquez ensuite successivement sur- ,pour effacer le rapport et,pour coller la sélection, sur- l'icône Vérifier que toutes les lignes en vert (et seulement elles) sont dans la fenêtre O44 - LFC:[MD5.E6D35F3AA51A65EB35C1F2340154A25E] - 16/07/2010 - 01:08:36 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\drivers\kobgjel.sys [54016] O58 - SDL:[MD5.E6D35F3AA51A65EB35C1F2340154A25E] - 16/07/2010 - 01:08:36 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\drivers\kobgjel.sys Cliquer sur "OK", ce qui fait apparaître un carré à gauche de chaque ligne. Cliquer sur "Tous" puis sur "Nettoyer". Acceptez de Redémarrer pour achever le nettoyage. Copier/coller le rapport dans un prochain message. Vous trouverez aussi le rapport là:C:\Program Files\ZebHelpProcess\ZHPFixReport.txt Téléchargez MBAM Branchez tous les supports amovibles avant de faire ce scan (clé usb/disque dur externe etc) Avant de lancer Mbam Vous devez d'abord désactiver vos protections mais vous ne savez pas comment faire * Double cliquez sur l'icône Download_mbam-setup.exe pour lancer le processus d'installation. Enregistrez le sur le bureau . Fermer toutes les fenêtres et programmes Suivez les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet) N'apportez aucune modification aux réglages par défaut et, en fin d'installation, Vérifiez que les options Update et Launch soient cochées MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. cliquer sur OK pour fermer la boîte de dialogue.. * Dans l'onglet "mise à jour", cliquez sur le bouton Recherche de mise à jour: Si le pare-feu demande l'autorisation à MBAM de se connecter, acceptez. * Une fois la mise à jour terminée, allez dans l'onglet Recherche. * Sélectionnez "Exécuter un examen complet" * Cliquez sur "Rechercher" * .L' analyse prendra un certain temps, soyez patient ! * A la fin , un message affichera : L'examen s'est terminé normalement. *Si MBAM n'a rien trouvé, il le dira aussi. Cliquez sur "Ok" pour poursuivre. *Fermez les navigateurs. Cliquez sur Afficher les résultats . *Sélectionnez tout et cliquez sur Supprimer la sélection , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. puis ouvrir le Bloc-notes et y copier le rapport d'analyse qui peut être retrouvé sous l'onglet Rapports/logs. * Copiez-collez ce rapport dans la prochaine réponse. -
PC infecté surabaya et autres
pear a répondu à un(e) sujet de babdou dans Analyses et éradication malwares
Bonjour, Télécharger System Repair Engineer - SREng (par Smallfrogs) sur le Bureau : clic droit sur le fichier .zip -> "Extraire tout..." double-cliquer sur SREngPS.exe ou SREngLdr.exe afin de lancer l'outil S'il ne se lance pas, remplacez l'extension.exe par.com ou .scr Cliquer sur Smart Scan Cliquer sur le boutonScan. L'analyse durera quelques instants, surtout si le fichier Hosts est important. Patientez Cliquer sur le bouton Save Reports pour Sauvegarder le rapport sur le Bureau Copier/coller le contenu du fichier SREnglLOG.log dans la prochaine réponse. Lancez cet outil de diagnostic: Téléchargez ZhpDiag de Coolman Il ne nécessite aucune installation. - Il peut être lancé depuis n'importe quelle unité de disque. - Il peut être lancé d'une clé USB. Cliquez sur le tournevis Dans la fenêtre qui s'ouvre, cochez tout. Clic sur la Loupe pour lancer le scan Au bout d'un moment ,vous pouvez avoir à Accepter Sysinternal->I agree Postez en le rapport qui apparait en cliquant l'appareil photo. -
PC mal désinfecté : rapport hijackthis
pear a répondu à un(e) sujet de skro dans Analyses et éradication malwares
Bonsoir, Votre système est exotique! Vous ne trouverez pas d'aide sur ce site. Désolé. -
rapport ZHP: infection et pc ralentit!
pear a répondu à un(e) sujet de Govinda dans Analyses et éradication malwares
Bonjour, Il n'y a pas que des virus. Bien d'autres malwares existent qui ne peuvent être détruits que par des outils spécialisés. Au surplus, il n'existe pas d'outil universel: antivirus, antimalware, antirootkit.aussi large que soit leur plage de compétence. Si vous êtes sous Vista:Désactiver L'UAC ,avant sont utilisation. Menu Démarrer \ Panneau de Configuration \ Comptes d'utilisateurs et protection des utilisateurs \ Comptes d'utilisateurs \ Activer ou désactiver le contrôle des comptes d'utilisateurs \ décoche la case Utiliser le contrôle ... et valider par OK , il sera demandé de redémarrer Téléchargez AD-Remover( de Cyrildu17 / C_XX ) sur le bureau Déconnectez-vous et fermez toutes les applications en cours Cliquer sur "Ad-R.exe" pour lancer l'installation et laisser les paramètres par défaut . Une fenêtre s'affichera Vous prévenant des risques de l'utilisation de ce logiciel Cliquez sur "OUI" Double cliquer sur l'icône Ad-remover sur le bureau Au menu principal choisir l'optionScanner et Validez Patientez pendant le travail de l'outil. Poster le rapport qui apparait à la fin . Il est sauvegardé aussi sous C:\Ad-report.log Ensuite Relancer Ad- remover , choisir l'option Nettoyer Il y aura 2 rapports à poster après Scanner et Nettoyer Pour désinstaller AD-Remover, lancez avec l'option D puis supprimer l'icône du bureau. Téléchargez MBAM Branchez tous les supports amovibles avant de faire ce scan (clé usb/disque dur externe etc) Avant de lancer Mbam Vous devez d'abord désactiver vos protections mais vous ne savez pas comment faire * Double cliquez sur l'icône Download_mbam-setup.exe pour lancer le processus d'installation. Enregistrez le sur le bureau . Fermer toutes les fenêtres et programmes Suivez les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet) N'apportez aucune modification aux réglages par défaut et, en fin d'installation, Vérifiez que les options Update et Launch soient cochées MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. cliquer sur OK pour fermer la boîte de dialogue.. * Dans l'onglet "mise à jour", cliquez sur le bouton Recherche de mise à jour: Si le pare-feu demande l'autorisation à MBAM de se connecter, acceptez. * Une fois la mise à jour terminée, allez dans l'onglet Recherche. * Sélectionnez "Exécuter un examen complet" * Cliquez sur "Rechercher" * .L' analyse prendra un certain temps, soyez patient ! * A la fin , un message affichera : L'examen s'est terminé normalement. *Si MBAM n'a rien trouvé, il le dira aussi. Cliquez sur "Ok" pour poursuivre. *Fermez les navigateurs. Cliquez sur Afficher les résultats . *Sélectionnez tout et cliquez sur Supprimer la sélection , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. puis ouvrir le Bloc-notes et y copier le rapport d'analyse qui peut être retrouvé sous l'onglet Rapports/logs. * Copiez-collez ce rapport dans la prochaine réponse. Télécharger antiboot de Kaspersky Décompresser le fichier zip sur votre bureau et pas ailleurs(Clic droit->Extraire vers..) Démarrer->Exécuter Copier/coller: "%userprofile%\bureau\antiboot.exe" -l c:\logfile.txt Vous aurez l'un de c es messages selon que vous êtes ou pas infecté. Si le pc n'est pas infecté vous aurez cette image Si vous avez ce messageRootkit has been detected!Would you like to cure? y/n Toutes les applications doivent être fermées Cliquez y pour désinfecter. L'outil va désinfecter puis demander un redémarrage Cliquez y puis validez pour Redémarrer -
203 fichiers infectés : ça fait beaucoup !
pear a répondu à un(e) sujet de eden5770 dans Analyses et éradication malwares
Bonsoir, De quelle procédure parlez vous ? De toutes façons ,avant ou après,c'est à faire. -
203 fichiers infectés : ça fait beaucoup !
pear a répondu à un(e) sujet de eden5770 dans Analyses et éradication malwares
Bonsoir, Rien de grave! Désinstaller la Restauration Système. Poste de Travail->Propriétés->Restauration Système. Cocher la case "Désactiver la Restauration sur tous les lecteurs". Vous la décocherez en suite Redémarrez Un nouveau point de restauration sera créé au redémarrage. Videz la quarantaine d'Antivir -
203 fichiers infectés : ça fait beaucoup !
pear a répondu à un(e) sujet de eden5770 dans Analyses et éradication malwares
Postez le rapport Antivir, svp. -
203 fichiers infectés : ça fait beaucoup !
pear a répondu à un(e) sujet de eden5770 dans Analyses et éradication malwares
Bonsoir, Pour l'instant, ne faites rien d'autre que ce que je vous demande, svp. Téléchargez AD-Remover( de Cyrildu17 / C_XX ) sur le bureau Déconnectez-vous et fermez toutes les applications en cours Cliquer sur "Ad-R.exe" pour lancer l'installation et laisser les paramètres par défaut . Une fenêtre s'affichera Vous prévenant des risques de l'utilisation de ce logiciel Cliquez sur "OUI" Double cliquer sur l'icône Ad-remover sur le bureau Au menu principal choisir l'optionScanner et Validez Patientez pendant le travail de l'outil. Poster le rapport qui apparait à la fin . Il est sauvegardé aussi sous C:\Ad-report.log Ensuite Relancer Ad- remover , choisir l'option Nettoyer Il y aura 2 rapports à poster après Scanner et Nettoyer Pour désinstaller AD-Remover, lancez avec l'option D puis supprimer l'icône du bureau. Téléchargez MBAM Branchez tous les supports amovibles avant de faire ce scan (clé usb/disque dur externe etc) Avant de lancer Mbam Vous devez d'abord désactiver vos protections mais vous ne savez pas comment faire * Double cliquez sur l'icône Download_mbam-setup.exe pour lancer le processus d'installation. Enregistrez le sur le bureau . Fermer toutes les fenêtres et programmes Suivez les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet) N'apportez aucune modification aux réglages par défaut et, en fin d'installation, Vérifiez que les options Update et Launch soient cochées MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. cliquer sur OK pour fermer la boîte de dialogue.. * Dans l'onglet "mise à jour", cliquez sur le bouton Recherche de mise à jour: Si le pare-feu demande l'autorisation à MBAM de se connecter, acceptez. * Une fois la mise à jour terminée, allez dans l'onglet Recherche. * Sélectionnez "Exécuter un examen complet" * Cliquez sur "Rechercher" * .L' analyse prendra un certain temps, soyez patient ! * A la fin , un message affichera : L'examen s'est terminé normalement. *Si MBAM n'a rien trouvé, il le dira aussi. Cliquez sur "Ok" pour poursuivre. *Fermez les navigateurs. Cliquez sur Afficher les résultats . *Sélectionnez tout et cliquez sur Supprimer la sélection , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. puis ouvrir le Bloc-notes et y copier le rapport d'analyse qui peut être retrouvé sous l'onglet Rapports/logs. * Copiez-collez ce rapport dans la prochaine réponse. -
Bonjour, Voyez là: Heur Malware Avira Ce sont souvent des faux-positifs suite à la détection heuristique d'Antivir. Si cela survient sur un site que vous connaissez, Paramètrez antivir Guard ->Recherche ->Heuristique->Activer Ahead sur moyen ou bas. Si vous avez déjà ces paramètres, scan avec Maleware'sbytes: Téléchargez MBAM Branchez tous les supports amovibles avant de faire ce scan (clé usb/disque dur externe etc) Avant de lancer Mbam Vous devez d'abord désactiver vos protections mais vous ne savez pas comment faire * Double cliquez sur l'icône Download_mbam-setup.exe pour lancer le processus d'installation. Enregistrez le sur le bureau . Fermer toutes les fenêtres et programmes Suivez les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet) N'apportez aucune modification aux réglages par défaut et, en fin d'installation, Vérifiez que les options Update et Launch soient cochées MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. cliquer sur OK pour fermer la boîte de dialogue.. * Dans l'onglet "mise à jour", cliquez sur le bouton Recherche de mise à jour: Si le pare-feu demande l'autorisation à MBAM de se connecter, acceptez. * Une fois la mise à jour terminée, allez dans l'onglet Recherche. * Sélectionnez "Exécuter un examen complet" * Cliquez sur "Rechercher" * .L' analyse prendra un certain temps, soyez patient ! * A la fin , un message affichera : L'examen s'est terminé normalement. *Si MBAM n'a rien trouvé, il le dira aussi. Cliquez sur "Ok" pour poursuivre. *Fermez les navigateurs. Cliquez sur Afficher les résultats . *Sélectionnez tout et cliquez sur Supprimer la sélection , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. puis ouvrir le Bloc-notes et y copier le rapport d'analyse qui peut être retrouvé sous l'onglet Rapports/logs. * Copiez-collez ce rapport dans la prochaine réponse. Certains sites sont attaqués et ont des Iframes invisibles et pourries qui se diffusent par protocle Ftp. L'outil WC32.exe (d'Eric_71)recherche et retire les iFrames infectés sur la machine. Télécharge WC32.exe (Virut Scan) sur le Bureau, - Lancez-le par double-clic - De la fenêtre principale, décochez "Suspicious iFrames" (au bas) pour éviter les faux positifs éventuels - Cliquez sur le bouton "Scan" -Copier/coller le rapport ici, Pour nettoyer "Disinfect checked files" (si pertinent), juste pour confirmer. Si vous faites l'analyse avec "Suspicious iFrames" coché, prudence avec les faux positifs. Analyser tout fichier suspect sur Virus Total
-
203 fichiers infectés : ça fait beaucoup !
pear a répondu à un(e) sujet de eden5770 dans Analyses et éradication malwares
Bonjour; Vous avez envoyé 2 fois info.txt mais pas le logfile.(le plus important). Postez aussi le rapport de suppression de Mbam. Le message de Facebook est dû à vos infections. -
programme malveillant !!!!!! BDS/Goolbot.BX
pear a répondu à un(e) sujet de fran56 dans Analyses et éradication malwares
Bonsoir, Téléchargez MBAM Branchez tous les supports amovibles avant de faire ce scan (clé usb/disque dur externe etc) Avant de lancer Mbam Vous devez d'abord désactiver vos protections mais vous ne savez pas comment faire * Double cliquez sur l'icône Download_mbam-setup.exe pour lancer le processus d'installation. Enregistrez le sur le bureau . Fermer toutes les fenêtres et programmes Suivez les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet) N'apportez aucune modification aux réglages par défaut et, en fin d'installation, Vérifiez que les options Update et Launch soient cochées MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. cliquer sur OK pour fermer la boîte de dialogue.. * Dans l'onglet "mise à jour", cliquez sur le bouton Recherche de mise à jour: Si le pare-feu demande l'autorisation à MBAM de se connecter, acceptez. * Une fois la mise à jour terminée, allez dans l'onglet Recherche. * Sélectionnez "Exécuter un examen complet" * Cliquez sur "Rechercher" * .L' analyse prendra un certain temps, soyez patient ! * A la fin , un message affichera : L'examen s'est terminé normalement. *Si MBAM n'a rien trouvé, il le dira aussi. Cliquez sur "Ok" pour poursuivre. *Fermez les navigateurs. Cliquez sur Afficher les résultats . *Sélectionnez tout et cliquez sur Supprimer la sélection , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. puis ouvrir le Bloc-notes et y copier le rapport d'analyse qui peut être retrouvé sous l'onglet Rapports/logs. * Copiez-collez ce rapport dans la prochaine réponse. -
203 fichiers infectés : ça fait beaucoup !
pear a répondu à un(e) sujet de eden5770 dans Analyses et éradication malwares
Bonsoir, Relancez Mbam et supprimez tout ce qu'il trouve. ensuite Téléchargez cet outil de diagnostic. Téléchargez Random's system information tool (RSIT) par random/random et sauvegardez-le sur le Bureau. Sous Xp Double-cliquez sur RSIT.exe pour le lancer. Sous Vista Clic droit sur l'icône et "Exécuter en tant qu'administrateur" Sous Sept Sur le bureau, faire un clic droit sur le fichier RSIT.exe Dans Propriétés->onglet Compatibilité-> cocher Exécuter ce programme en mode compatibilité pour et dans le menu choisir Vista SP2 et la case dans Niveau de privilège. Valider par Appliquer. * Cliquez Continue à l'écran Disclaimer. * Si l'outil HIjackThis (version à jour) n'est pas présent ou détecté sur l'ordinateur, RSIT le télécharge et vous acceptez la licence. * L'analyse terminée, deux fichiers texte s'ouvriront.: Poster le contenu de log.txt (qui sera affiché) ainsi que de info.txt (qui sera réduit dans la Barre des Tâches). * Si ces deux rapports n'apparaissent pas, vous les trouverez dans le dossier C:\rsit Si les rapports sont trop lourds, postez les en plusieurs fois Pour cela , vous copiez/collez tout ou partie des rapports dans un ou plusieurs messages. -
[Résolu] Problème de suppression Downloader Gen
pear a répondu à un(e) sujet de BayernFan62 dans Analyses et éradication malwares
Bonjour, Combofix est très puissant et ne doit pas être utilisé sans une aide compétente sous peine de risquer des dommages irréversibles. Veuillez noter que ce logiciel est régulièrement mis à jour et que la version que vous avez chargée sera obsolète dans quelques jours. Pour supprimer Combofix: Démarrer > Exécuter -> Copier/coller: "%userprofile%\Bureau\ComboFix.exe" /uninstall Supprimez C:\qoobox si vous le trouvez Désinstallez Ewido, plus mis à jour, et utilisez Mbam. Téléchargez TFC par OldTimer sur votre Bureau Faites un double clic sur TFC.exe pour le lancer. Sous Vista, faites un clic droit sur le fichier et choisissez Exécuter en tant qu'Administrateur L'outil va fermer tous les programmes lors de son exécution, donc vérifiez que vous avez sauvegardé tout votre travail en cours auparavant. Cliquez sur le bouton Start pour lancer le processus. Selon la fréquence à laquelle vous supprimez vos fichiers temporaires, cela peut durer de quelques secondes à une minute ou deux. Laissez le programme s'exécuter sans l'interrompre. Lorsqu'il aura terminé, l'outil devrait faire redémarrer votre systèmepour parachever le nettoyage.. S'il ne le faisait pas,faites redémarrer manuellement le PC Il ne vous servirait à rien de garder des outils de désinfection qui sont constamment mis à jours et seraient obsolètes en quelques jours. Pour enlever les programmes utilisés pendant la procédure. Télécharger ToolsCleaner2 de A.Rothstein * Enregistrer ToolsCleaner2.exe sur le Bureau. Sous Vista,Clic-droit > Exécuter en tant que Administrateur * Double-cliquer dessus, puis cliquer sur Recherche --> Le programme va chercher les utilitaires installés ------> Il se peut que la fenêtre devienne blanche pendant le scan, c'est normal ! L'outil supprimera sans que vous ayez à intervenir. * Copier-coller le contenu du rapport qui apparait dans la fenêtre blanche. Vous reste-t-il quelque problème ? -
[RESOLU] Probleme je crois que mes pc son controler a distance
pear a répondu à un(e) sujet de ghostfear dans Analyses et éradication malwares
C'est très bien. Encore quelque chose ? -
Un ptit coup de main svp ! :)
pear a répondu à un(e) sujet de MxT dans Analyses et éradication malwares
Bonsoir, Le premier , au moins , apparait bien dans votre rapport(lignes 64). Par contre , je suis désolé, mais votre longue liste de cracks ne me permet pas de vous aider plus avant. -
PC qui freeze suite infection
pear a répondu à un(e) sujet de Gotrek dans Analyses et éradication malwares
On n'intervient pas sur les machines professionnelles. C'est l'affaire du service informatique de l'entreprise.
