Aller au contenu

pear

Equipe Sécurité
  • Compteur de contenus

    27 717
  • Inscription

  • Dernière visite

  • Jours gagnés

    518

Tout ce qui a été posté par pear

  1. Oui, mais je ne vois pas à quoi cela pourrait vous servir . A vous lire, je pense que vous ne suivez pas exactement la procédure ou que vous y faites une erreur: Je vous la rappelle: Clic droit sur le bureau->Nouveau document texte Copier/coller les lignes vertes @echo off findstr /c:"[sR]" %windir%\Logs\CBS\CBS.log > %userprofile%\Desktop\sfcdetails.txt Enregistrer sous Cbs.bat sur le bureau Cliquer droit sur Cbs.bat-> Exécuter en tant qu'administrateur.
  2. Il n'y a rien à récupérer dans la corbeille, à moins que vous cherchiez à vous réinfecter. Vous seriez bien inspiré de la vider! Ca me semble propre. Si ce n'est déjà fait: 1)Il faut Réinitialiser votre Navigateur en cliquant ici Cela désinstallera plugins et extensions que vous pourrez réinstaller avec la prudence nécessaire 2) Désinstaller la Restauration Système. Sous Xp Poste de Travai(Ordinateur)->Propriétés->Restauration Système. Cocher la case "Désactiver la Restauration sur tous les lecteurs". Redémarrez Décochez la case pour rétablir la Restauration Redémarrerez Sous Vista: Sous Windows 7 Sous Windows 8 Un nouveau point de restauration sera créé au redémarrage. 3) A)Pubs intempestives ? Un PUP (Potentially Unwanted Programs) est un programme indésirable. Le but est de gagner de l'argent à chaque installation réussie. Le PuP s'installe généralement à votre insu via le téléchargement de logiciels gratuits. Il se propage via les sites 01net, CNET, BrotherSoft ou Softonic et maintenant Clubic par exemple: 01NetToolbar,Conduit, Babylone,Delta Search ,LavasoftSecureSearch, Wajam Kiwee etc.. C'est ainsi que depuis quelque temp des téléchargements de logiciels sont repackés pour y ajouter des programmes parasites qui sont d'ailleurs précochés. Alors .ATTENTION Les mises à jour Flash et Java sont à éviter lorsqu’elles sont proposées par un site WEB (Surtout si celui-ci prétend qu’il faut les faire pour visualiser ses vidéos: c'est à coup sûr une arnaque). Il faut faire les mises à jour depuis les sites officiels : Flash : http://get.adobe.com/fr/flashplayer/ (penser à décocher McAfee Security Scan qui ne sert strictement à rien). Java : http://www.java.com/fr/download/ (mais il est conseillé de le désactiver) Pourquoi et comment Désactiver Java Pour vous éviter cela ou, au moins ,limiter ce genre de problèmes: Cliquez sur le lien suivant Comment se protéger des Pups Indésirables Eviter un navigateur propriétaire, pour des raisons de fiabilité, de sécurité et surtout empècher qu'il transmette des données que vous utilisez ou visualisez : c’est le cas de Chrome avec Google. Il est donc fortement recommandé d’utiliser plutot Firefox Si ce n'est déjà fait,installez ces extensions pour Firefox: Adblock Ghostery Noscript Blockulicious et ,si vous utilisez Chrome: Adblock pour Chrome Ghostery pour Chrome Script No Blockulicious pour Chrome Pour les perfectionnistes, Malwarebytes Antiexploit Un outil pour vous apprendre à vous protéger de ces adwares intempestifs Super Téléchargeur de sécurity-x B)Ce logiciel va désinstaller les outils utilisés pour la désinfection Télécharger DelFix de Xplode Lancez-le. Cochez [supprimer les outils] [Purger la Restauration] et Cliquez [Exécuter] Un nouveau point de restauration sera créé C)Si vous pensez que votre problème a trouvé une solution, et afin que ceux qui la cherchent en profitent, éditez votre premier message (Edition complète)et, dans le titre, inscrivez Résolu. [1] En bas de votre premier message, cliquer sur Modifier [2] En bas de l'éditeur qui s'ouvre, cliquer sur Utiliser l'éditeur complet [3] En haut de l'éditeur complet, ajouter Résolu au début du titre de votre sujet. [4] Enregistrer les modifications
  3. 1)Certains outils sont parfois détectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan" Dans ce cas: Autorisez l'outil dans les exceptions de votre antivirus ou antimalware. ou Comment désactiver les protections résidentes Bien évidemment, vous les rétablirez ensuite. De même,votre navigateur peut bloquer un programme parce qu'il le croit dangereux. Il faut donc décocher le blocage provisoirement Sous Firefox , Options->Sécurité décocher : "Bloquer les sites signalés comme site d'attaque" . Sous Chrome Appuyer sur Ctrl+J (Downloads) -> "Récupérer le fichier malveillant" -> "Récupérer malgré tout" Sous IE désactiver le filtre Smart Screen Et si besoin,en cas de blocage: Télécharger CTR.exe de Pierre 13 sur le bureau. Sous Vista, Windows 7 et 8: Faire un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur. Sous XP: Double cliquer sur le fichier pour le lancer. Après l'analyse, réparation, un rapport va s'ouvrir sur le bureau(CTR.txt) Poster le contenu. Vous devez trouver les 2 icônes Zhpdiag, Zhpfix, Sur le bureau ou sinon dans le dossier où vous avez installé Zhpdiag (Program files ->Zhpdiag ->Zhpfix) sinon, il est là Cliquer sur l'icône Zhpfix Sous Vista et + clic-droit, "Exécuter En tant qu'Administrateur Copiez/Collez les lignes vertes dans le cadre ci dessous: pour cela; Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas Ctrl+c mettre le tout en mémoire Cliquer sur Importer pour inscrire le texte dans la fenêtre vide qui s'ouvre Script ZHPFix G0 - GCSP: Secure Preferences [user Data\Default][HomePage] G0 - GCSP: Secure Preferences [user Data\Default][HomePage] G0 - GCSP: Secure Preferences [user Data\Default][HomePage] G0 - GCSP: Secure Preferences [user Data\Default][HomePage] G0 - GCSP: Secure Preferences [user Data\Default][HomePage] G0 - GCSP: Secure Preferences [user Data\Default][HomePage] ESET Online Scanner v3 Spybot - Search & Destroy v2.4.40 [MD5.9B9B368A8FF5CAF91D7A333CF62CD2CC] - (.Safer-Networking Ltd. - Windows Security Center integration..) -- C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe [171928] [PID.5040] © [MD5.68D6C7F99BC73B88954D844FCCBEB2A0] - (.Safer-Networking Ltd. - Spybot-S&D 2 Background update service.) -- C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe [2088408] [PID.396] © [MD5.D777F1417D9BB9F66CD9D9C3B61F730F] - (.Safer-Networking Ltd. - Spybot-S&D 2 Scanner Service.) -- C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe [1738168] [PID.6924] © O4 - HKUS\.DEFAULT\..\Run: [spybotPostWindows10UpgradeReInstall] . (.Safer-Networking Ltd. - Makes sure Spybot 2 is there on Windows 10..) -- C:\Program Files\Common Files\AV\Spybot - Search and Destroy\Test.exe © O4 - HKUS\S-1-5-18\..\Run: [spybotPostWindows10UpgradeReInstall] . (.Safer-Networking Ltd. - Makes sure Spybot 2 is there on Windows 10..) -- C:\Program Files\Common Files\AV\Spybot - Search and Destroy\Test.exe © O23 - Service: Spybot-S&D 2 Scanner Service (SDScannerService) . (.Safer-Networking Ltd. - Spybot-S&D 2 Scanner Service.) - C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe © O23 - Service: Spybot-S&D 2 Updating Service (SDUpdateService) . (.Safer-Networking Ltd. - Spybot-S&D 2 Background update service.) - C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe © O23 - Service: Spybot-S&D 2 Security Center Service (SDWSCService) . (.Safer-Networking Ltd. - Windows Security Center integration..) - C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe © [MD5.9CCE733E5262FB92C2331E8578512B49] [APT] [safer-Networking\Spybot - Search and Destroy\Check for updates] (.Safer-Networking Ltd..) -- C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe [4747720] © [MD5.48FAE038F51676A795CEFAD780448D94] [APT] [safer-Networking\Spybot - Search and Destroy\Refresh immunization] (.Safer-Networking Ltd..) -- C:\Program Files (x86)\Spybot - Search & Destroy 2\SDImmunize.exe [4460472] © [MD5.280C014187E24860A7C860329513208F] [APT] [safer-Networking\Spybot - Search and Destroy\Scan the system] (.Safer-Networking Ltd..) -- C:\Program Files (x86)\Spybot - Search & Destroy 2\SDScan.exe [4818848] © O42 - Logiciel: ESET Online Scanner v3 - (...) [HKLM][64Bits] -- ESET Online Scanner O42 - Logiciel: Spybot - Search & Destroy - (.Safer-Networking Ltd..) [HKLM][64Bits] -- {B4092C6D-E886-4CB2-BA68-FE5A99D31DE7}_is1 © HKLM\SOFTWARE\Wow6432Node\Safer Networking Limited HKCU\SOFTWARE\Safer Networking Limited O43 - CFD: 2015/09/18 07:58:45 - [] D -- C:\Program Files (x86)\Spybot - Search & Destroy 2 O43 - CFD: 2015/09/18 06:48:58 - [] D -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot - Search & Destroy 2 O43 - CFD: 2015/09/18 16:30:41 - [] D -- C:\ProgramData\Spybot - Search & Destroy O43 - CFD: 2015/09/15 17:25:42 - [0] D -- C:\Users\POL\AppData\Local\{2215742E-4D1E-4796-8308-6D9A90E90042} O43 - CFD: 2015/09/13 11:30:47 - [0] D -- C:\Users\POL\AppData\Local\{7585F81A-B3C4-4C90-AB1D-796D2E559271} O43 - CFD: 2015/09/12 14:47:12 - [0] D -- C:\Users\POL\AppData\Local\{75BCEC7C-C513-4AF1-A011-CA8185CAE6B7} O43 - CFD: 2015/09/18 06:37:18 - [0] D -- C:\Users\POL\AppData\Local\{9C3549FD-7ECE-403E-974E-560DC9BB5804} O43 - CFD: 2015/09/15 17:26:29 - [0] D -- C:\Users\POL\AppData\Local\{A4F0FE62-2827-409D-A914-28831DBD8CEA} O87 - FAEL: "{B6161ECD-788C-458C-94C7-D32FE6803AE8}" [Out-None-P17-TRUE] .(...) -- C:\Program Files (x86) (x86)\Anno 2070\AutoPatcher.exe (.not file.) O87 - FAEL: "{381FC028-BBDB-4B52-A993-F1561EF7284A}" [Out-None-P17-TRUE] .(...) -- C:\Program Files (x86) (x86)\Anno 2070\AwesomiumProcess.exe (.not file.) SR - Auto [2014/06/24 10:41:42] [ 1738168] Spybot-S&D 2 Scanner Service (SDScannerService) . (.Safer-Networking Ltd..) - C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe © SR - Auto [2014/06/27 11:52:26] [ 2088408] Spybot-S&D 2 Updating Service (SDUpdateService) . (.Safer-Networking Ltd..) - C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe © SR - Auto [2014/04/25 14:12:20] [ 171928] Spybot-S&D 2 Security Center Service (SDWSCService) . (.Safer-Networking Ltd..) - C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe © EmptyClsid EmptyFlash EmptyPrefetch FirewallRaz Ifeofix Proxyfix ShortcutFix Sysrestore Cliquer sur "Go" en bas, à gauche Redémarrer pour achever le nettoyage. Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche . Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt 2) Téléchargez sur le bureau ZhpCleaner Désactivez vos protections: antivirus, ... Fermez toutes les applications en cours (notamment votre navigateur) Double cliquer sur Scanner pour lancer l'application Sous Windows Vista / 7 / 8 clic droit > Exécuter en tant qu'administrateur Accepter "les conditions d'utilisation" Cliquer sur Nettoyer En cas de présence d'un proxy, un message apparaît avec cette question suivie de l'adresse IP du proxy.: Avez-vous installé ce proxy ? Si vous n'avez pas installé de Proxy, cliquer sur Non pour en accepter la réparation. 3)Il faut Réinitialiser votre Navigateur en cliquant ici Cela désinstallera plugins et extensions que vous pourrez réinstaller avec la prudence nécessaire,après redémarrage 4)Si besoin Mises à jour Java JavaUpdate Java peut mettre en péril la sécurité de votre ordinateur. Il vous est fortement conseillé de le désactiver de vos navigateurs WEB, si vous en avez pas l'utilité. Lorsqu'une application Java se présentera, un message d'avertissement vous demandera d'installer Java ou d'activer le plug-in. Vous le désactiverez dès que vous aurez fini d'utiliser l'application écrite en Java. 5)Télécharger SFTGC.exe Ici [http://ahp.li/87835e7bd821a1bbbeee.exe]ou Là[/url] sur le Bureau, impérativement sous peine de risquer un plantage Sous XP, double cliquer sur le fichier. Pour les autres systèmes->clic droit sur le fichier pour Exécuter en tant qu'administrateur. Après l'initialisation, cliquer sur Gopour lancer le nettoyage. Un rapport apparait sur le bureau Les fichiers supprimés sont dans la corbeille. Cela donne la possibilité de replacer les fichiers supprimés par erreur dans leur dossier original. Il suffit de faire un clic droit sur le fichier concerné => Restaurer. Pour les supprimer, clic droit sur la corbeille => Vider la corbeille. Comment poster les rapports Aller sur le site Cijoint Appuyer sur Parcourir et chercher les rapports sur le disque, Cliquer sur Ouvrir Cliquer sur Créer le lien CJoint, >> dans la page suivante --> ,, une adresse http//.. sera créée Copier /coller cette adresse dans votre prochain message. Sous Firefox, clic droit sur l'URL et, dans le menu contextuel qui s'ouvre, choisir « Copier l'adresse du lien » Avec le navigateur Internet Explorer pour copier/coller sur le forum: Cliquer sur le bouton, à gauche,en jaune sur la capture Puis coller votre lien.
  4. Ceci est hors sujet! "Une chose m'inquiète, j'ai lu sur le site tutoriauxpc.com que, sous XP SP3, il faut un CD Windows XP SP3 pour effectuer la réparation, or je n'ai que le CD XP pro d'origine..." Au besoin, vous devriez trouver sfcdetails à cet endroit: %userprofile%\Desktop\sfcdetails.txt
  5. Bonjour Vous êtes infecté par Softonic, conduit etc.. Certains outils sont parfois détectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan" Dans ce cas Autorisez l'outil dans les exceptions de votre antivirus ou antimalware. ou Comment désactiver les protections résidentes Bien évidemment, vous les rétablirez ensuite. De même,votre navigateur peut bloquer un programme parce qu'il le croit dangereux. il faut donc décocher le blocage provisoirement Sous Firefox , Options->Sécurité décocher : "Bloquer les sites signalés comme site d'attaque" . Sous Chrome Appuyer sur Ctrl+J (Downloads) -> "Récupérer le fichier malveillant" -> "Récupérer malgré tout" Sous IE désactiver le filtre Smart Screen Télécharger et installer la dernière version de Zhpdiag [/url] Sous XP, double clic sur l'icône ZhpDiag Sous Vista et +, faire un clic droit et Exécuter en tant qu'administrateur Cliquez sur le bouton Scanner à gauche Patientez quelques instants Cliquer sur le bouton Rapport Comment poster les rapports Aller sur le site Cijoint Appuyez sur Parcourir et chercher les rapports sur le disque, Cliquer sur Ouvrir Cliquer sur Créer le lien CJoint, >> dans la page suivante --> ,, une adresse http//.. sera créée Copier /coller cette adresse dans votre prochain message. Sous Firefox, clic droit sur l'URL et, dans le menu contextuel qui s'ouvre, choisir « Copier l'adresse du lien » Avec le navigateur Internet Explorer pour copier/coller sur le forum: Cliquer sur le bouton, à gauche,en jaune sur la capture Puis coller votre lien.
  6. Pour la suite dirigez vous vers "Internet & Réseaux" de ce site.
  7. Ne pas tout mélanger. J'ai peine à croire que vous ayez problème à faire un copier/coller de @echo off findstr /c:"[sR]" %windir%\Logs\CBS\CBS.log > %userprofile%\Desktop\sfcdetails.txt
  8. Plusieurs problèmes ont été corrigés. Cela a-t-il amélioré le comportement de la machine ?
  9. Je ne crois pas. Tentez plutôt ceci: Clic droit sur le Bureau->Nouveau->Document texte Copier/coller les lignes suivantes @echo off ipconfig /release ipconfig /all ipconfig /flushdns ipconfig /renew netsh int ip reset all netsh int ip reset resetlog.txt netsh winsock reset netsh winsock reset catalog netsh interface reset all netsh winhttp reset proxy netsh winhttp reset tracing netsh int ipv4 reset catalog netsh int ipv6 reset catalog netsh int ip set dns Enregistrer sous->Connexion.bat Clic droit sur le dossier->Exécuter en tant que Administrateur La couche TCP/IP a été réinitialisée et vous devriez être en mesure de vous connecter normalement à Internet. Si besoin lancez l'outil de Pierre 13
  10. Pour lancer Sfc /scannow, vous devez auparavant lancer la commande Executer en tant qu'administrateur .
  11. Ne vous inquiétez pas et soyez patient. Il faut parfois plusieurs heures.
  12. Si ce n'est déjà fait: 1)Il faut Réinitialiser votre Navigateur en cliquant ici Cela désinstallera plugins et extensions que vous pourrez réinstaller avec la prudence nécessaire 2) Désinstaller la Restauration Système. Sous Xp Poste de Travai(Ordinateur)->Propriétés->Restauration Système. Cocher la case "Désactiver la Restauration sur tous les lecteurs". Redémarrez Décochez la case pour rétablir la Restauration Redémarrerez Sous Vista: Sous Windows 7 Sous Windows 8 Un nouveau point de restauration sera créé au redémarrage. 3) A)Pubs intempestives ? Un PUP (Potentially Unwanted Programs) est un programme indésirable. Le but est de gagner de l'argent à chaque installation réussie. Le PuP s'installe généralement à votre insu via le téléchargement de logiciels gratuits. Il se propage via les sites 01net, CNET, BrotherSoft ou Softonic et maintenant Clubic par exemple: 01NetToolbar,Conduit, Babylone,Delta Search ,LavasoftSecureSearch, Wajam Kiwee etc.. C'est ainsi que depuis quelque temp des téléchargements de logiciels sont repackés pour y ajouter des programmes parasites qui sont d'ailleurs précochés. Alors .ATTENTION Les mises à jour Flash et Java sont à éviter lorsqu’elles sont proposées par un site WEB (Surtout si celui-ci prétend qu’il faut les faire pour visualiser ses vidéos: c'est à coup sûr une arnaque). Il faut faire les mises à jour depuis les sites officiels : Flash : http://get.adobe.com/fr/flashplayer/ (penser à décocher McAfee Security Scan qui ne sert strictement à rien). Java : http://www.java.com/fr/download/ (mais il est conseillé de le désactiver) Pourquoi et comment Désactiver Java Pour vous éviter cela ou, au moins ,limiter ce genre de problèmes: Cliquez sur le lien suivant Comment se protéger des Pups Indésirables Eviter un navigateur propriétaire, pour des raisons de fiabilité, de sécurité et surtout empècher qu'il transmette des données que vous utilisez ou visualisez : c’est le cas de Chrome avec Google. Il est donc fortement recommandé d’utiliser plutot Firefox Si ce n'est déjà fait,installez ces extensions pour Firefox: Adblock Ghostery Noscript Blockulicious et ,si vous utilisez Chrome: Adblock pour Chrome Ghostery pour Chrome Script No Blockulicious pour Chrome Pour les perfectionnistes, Malwarebytes Antiexploit Un outil pour vous apprendre à vous protéger de ces adwares intempestifs Super Téléchargeur de sécurity-x B)Ce logiciel va désinstaller les outils utilisés pour la désinfection Télécharger DelFix de Xplode Lancez-le. Cochez [supprimer les outils] [Purger la Restauration] et Cliquez [Exécuter] Un nouveau point de restauration sera créé C)Si vous pensez que votre problème a trouvé une solution, et afin que ceux qui la cherchent en profitent, éditez votre premier message (Edition complète)et, dans le titre, inscrivez Résolu. [1] En bas de votre premier message, cliquer sur Modifier [2] En bas de l'éditeur qui s'ouvre, cliquer sur Utiliser l'éditeur complet [3] En haut de l'éditeur complet, ajouter Résolu au début du titre de votre sujet. [4] Enregistrer les modifications
  13. Vérificateur des fichiers système pour résoudre les problèmes des fichiers système manquants ou endommagés sur Windows Lisez d'abord Ce qu'en dit Microsoft 1) Ouvrez une invite de commandes avec élévation de privilèges. Démarrer->Tous les Programmes->Accessoires->Clic droit sur Invite de commande cliquez Exécuter en tant qu'administrateur. Sous Windows Vista et+, cliquez sur Démarrer-> Invite de commandes ou cmd dans la zone Rechercher, cliquez avec le bouton droit sur Invite de commandes-> Exécuter en tant qu'administrateur. Si vous êtes invité à donner un mot de passe administrateur ou à confirmer une opération, tapez le mot de passe ou cliquez sur Autoriser. 2)Taper Chkdsk /f/r il l y a un espace après le k. Windows vous dira qu'il ne peut exécuter cette commande car le disque est en "application" et il vous proposera d'effectuer chkdsk au prochain redémarrage, tapez O pour accepter, puis valider. et redémarrez le pc La fonction chkdsk s'exécutera alors automatiquement. le rapport de CHKDSK se trouve dans l'observateur d'évènements Lire le rapports chkdsk Double-Cliquer dessus pour l'exécuter pour XP. Sous Vista et + clic droit -> Executer en tant qu'administrateur . 3) À l'invite de commandes,copiez/collez la commande suivante et valdez: sfc /scannow La commande sfc /scannow vérifie tous les fichiers système protégés et remplace les versions incorrectes par des versions Microsoft appropriées. Sous windows 8 et 8.1: En invite de commande Administrateur taper sfc /scannow Il y a un espace après sfc 4)Pour déterminer quels fichiers ne peuvent pas être réparés par l'outil Vérificateur des fichiers système : Clic droit sur le bureau->Nouveau document texte Copier/coller les lignes vertes @echo off findstr /c:"[sR]" %windir%\Logs\CBS\CBS.log > %userprofile%\Desktop\sfcdetails.txt Enregistrer sous Cbs.bat sur le bureau Cliquer droit sur Cbs.bat-> Exécuter en tant qu'administrateur. Le rapport sfcdetailsrepair.txt s'affiche,
  14. Pas trace de malware! Vérificateur des fichiers système pour résoudre les problèmes des fichiers système manquants ou endommagés sur Windows Lisez d'abord Ce qu'en dit Microsoft 1) Ouvrez une invite de commandes avec élévation de privilèges. Démarrer->Tous les Programmes->Accessoires->Clic droit sur Invite de commande cliquez Exécuter en tant qu'administrateur. Sous Windows Vista et+, cliquez sur Démarrer-> Invite de commandes ou cmd dans la zone Rechercher, cliquez avec le bouton droit sur Invite de commandes-> Exécuter en tant qu'administrateur. Si vous êtes invité à donner un mot de passe administrateur ou à confirmer une opération, tapez le mot de passe ou cliquez sur Autoriser. 2)Taper Chkdsk /f/r il l y a un espace après le k. Windows vous dira qu'il ne peut exécuter cette commande car le disque est en "application" et il vous proposera d'effectuer chkdsk au prochain redémarrage, tapez O pour accepter, puis valider. et redémarrez le pc La fonction chkdsk s'exécutera alors automatiquement. le rapport de CHKDSK se trouve dans l'observateur d'évènements Lire le rapports chkdsk Double-Cliquer dessus pour l'exécuter pour XP. Sous Vista et + clic droit -> Executer en tant qu'administrateur . 3) À l'invite de commandes,copiez/collez la commande suivante et valdez: sfc /scannow La commande sfc /scannow vérifie tous les fichiers système protégés et remplace les versions incorrectes par des versions Microsoft appropriées. Sous windows 8 et 8.1: En invite de commande Administrateur taper sfc /scannow Il y a un espace après sfc 4)Pour déterminer quels fichiers ne peuvent pas être réparés par l'outil Vérificateur des fichiers système : Clic droit sur le bureau->Nouveau document texte Copier/coller les lignes vertes @echo off findstr /c:"[sR]" %windir%\Logs\CBS\CBS.log > %userprofile%\Desktop\sfcdetails.txt Enregistrer sous Cbs.bat sur le bureau Cliquer droit sur Cbs.bat-> Exécuter en tant qu'administrateur. Le rapport sfcdetailsrepair.txt s'affiche,
  15. Rien si vous n'en avez pas besoin. WinSockFix WinSockFix permet de dépanner votre PC lors d'un problème de connexion i Il va vous permettre de réparer et restaurer le registre suite à une modification ou corruption. Téléchargez WinSockFix et lancez le. Cliquez sur ReG-Backup pour créer une sauvegarde du registre dans un dossier de votre choix. Cliquez sur Fix. Au message WinsockFix will now attempt to Repair your connection Cliquer OUI. Patientez le temps qu'apparaisse le message Repair completed Please Reboot. Cliquez alors sur OK Le PC va redémarrer. Testez la connexion et, si besoin: http://outils-pierre13.forumactif.org/t204-controler-le-wifi
  16. Et comment va votre pc.?
  17. Très bien!. On va d'abord vérifier s'il y a quelque malware Hijackthis ne vaut plus guère. Certains outils sont parfois détectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan" Dans ce cas Autorisez l'outil dans les exceptions de votre antivirus ou antimalware. ou Comment désactiver les protections résidentes Bien évidemment, vous les rétablirez ensuite. De même,votre navigateur peut bloquer un programme parce qu'il le croit dangereux. il faut donc décocher le blocage provisoirement Sous Firefox , Options->Sécurité décocher : "Bloquer les sites signalés comme site d'attaque" . Sous Chrome Appuyer sur Ctrl+J (Downloads) -> "Récupérer le fichier malveillant" -> "Récupérer malgré tout" Sous IE désactiver le filtre Smart Screen Télécharger et installer la dernière version de Zhpdiag [/url] Sous XP, double clic sur l'icône ZhpDiag Sous Vista et +, faire un clic droit et Exécuter en tant qu'administrateur Cliquez sur le bouton Scanner à gauche Patientez quelques instants Cliquer sur le bouton Rapport Comment poster les rapports Aller sur le site Cijoint Appuyez sur Parcourir et chercher les rapports sur le disque, Cliquer sur Ouvrir Cliquer sur Créer le lien CJoint, >> dans la page suivante --> ,, une adresse http//.. sera créée Copier /coller cette adresse dans votre prochain message. Sous Firefox, clic droit sur l'URL et, dans le menu contextuel qui s'ouvre, choisir « Copier l'adresse du lien » Avec le navigateur Internet Explorer pour copier/coller sur le forum: Cliquer sur le bouton, à gauche,en jaune sur la capture Puis coller votre lien.
  18. Oui.
  19. Bonjour, Et pourquoi ne pas utiliser un autre antivirus ?
  20. Ce logiciel va désinstaller les outils utilisés pour la désinfection: Télécharger DelFix de Xplode Lancez-le. Cochez [supprimer les outils] [Purger la Restauration] et Cliquez [Exécuter] Un nouveau point de restauration sera créé Un rapport va s'ouvrir à la fin, à coller dans la réponse
  21. Bonjour, 1)Certains outils sont parfois détectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan" Dans ce cas: Autorisez l'outil dans les exceptions de votre antivirus ou antimalware. ou Comment désactiver les protections résidentes Bien évidemment, vous les rétablirez ensuite. De même,votre navigateur peut bloquer un programme parce qu'il le croit dangereux. Il faut donc décocher le blocage provisoirement Sous Firefox , Options->Sécurité décocher : "Bloquer les sites signalés comme site d'attaque" . Sous Chrome Appuyer sur Ctrl+J (Downloads) -> "Récupérer le fichier malveillant" -> "Récupérer malgré tout" Sous IE désactiver le filtre Smart Screen Et si besoin,en cas de blocage: Télécharger CTR.exe de Pierre 13 sur le bureau. Sous Vista, Windows 7 et 8: Faire un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur. Sous XP: Double cliquer sur le fichier pour le lancer. Après l'analyse, réparation, un rapport va s'ouvrir sur le bureau(CTR.txt) Poster le contenu. Vous devez trouver les 2 icônes Zhpdiag, Zhpfix, Sur le bureau ou sinon dans le dossier où vous avez installé Zhpdiag (Program files ->Zhpdiag ->Zhpfix) sinon, il est là Cliquer sur l'icône Zhpfix Sous Vista et + clic-droit, "Exécuter En tant qu'Administrateur Copiez/Collez les lignes vertes dans le cadre ci dessous: pour cela; Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas Ctrl+c mettre le tout en mémoire Cliquer sur Importer pour inscrire le texte dans la fenêtre vide qui s'ouvre Script ZHPFix O2 - BHO: Webroot Filtering Extension [64Bits] - {C9C42510-9B41-42c1-9DCD-7282A2D07C61} . (.Webroot - Webroot SecureAnywhere Browser Extension.) -- C:\Program Files (x86)\Webroot\WRData\PKG\Vistax64\wrflt.dll HKLM\SOFTWARE\Wow6432Node\40a5b937-a17c-8832-e5c1-2481fa13515c O43 - CFD: 2015/01/29 23:23:00 - [0] SHD -- C:\ProgramData\{01BD4FC9-2F86-4706-A62E-774BB7E9D308} O69 - SBI: prefs.js [Olivier - v409atyx.default] user_pref("extensions.srchvstrn.AL", 2); O69 - SBI: prefs.js [Olivier - v409atyx.default] user_pref("extensions.srchvstrn.aflt", "vst_vit_15_05"); O69 - SBI: prefs.js [Olivier - v409atyx.default] user_pref("extensions.srchvstrn.appId", "{4CB3598A-82E8-4D1F-983F-061238AE696E}"); O69 - SBI: prefs.js [Olivier - v409atyx.default] user_pref("extensions.srchvstrn.cd", "2XzuyEtN2Y1L1QzutAtDzzyD0AzyzyyDzzyC0AtAyB0Bzz0EtN0D0Tzu0StCtCtByEtN1L2XzutAtFyBtFtBtFtCtN1L[...] O69 - SBI: prefs.js [Olivier - v409atyx.default] user_pref("extensions.srchvstrn.cr", "953163538"); O69 - SBI: prefs.js [Olivier - v409atyx.default] user_pref("extensions.srchvstrn.dfltSrch", true); O69 - SBI: prefs.js [Olivier - v409atyx.default] user_pref("extensions.srchvstrn.dnsErr", true); O69 - SBI: prefs.js [Olivier - v409atyx.default] user_pref("extensions.srchvstrn.hmpg", true); O69 - SBI: prefs.js [Olivier - v409atyx.default] user_pref("extensions.srchvstrn.id", "3085A99586A37B8E"); O69 - SBI: prefs.js [Olivier - v409atyx.default] user_pref("extensions.srchvstrn.instlDay", "16464"); O69 - SBI: prefs.js [Olivier - v409atyx.default] user_pref("extensions.srchvstrn.instlRef", "142905_s3"); O69 - SBI: prefs.js [Olivier - v409atyx.default] user_pref("extensions.srchvstrn.prdct", "srchvstrn"); O69 - SBI: prefs.js [Olivier - v409atyx.default] user_pref("extensions.srchvstrn.vrsn", ""); O69 - SBI: prefs.js [Olivier - v409atyx.default] user_pref("extensions.srchvstrn.vrsni", ""); O69 - SBI: prefs.js [Olivier - v409atyx.default] user_pref("extensions.srchvstrn_i.newTab", true); O69 - SBI: prefs.js [Olivier - v409atyx.default] user_pref("extensions.srchvstrn_i.vrsnTs", "17:53:37"); O69 - SBI: prefs.js [Olivier - v409atyx.default] user_pref("noscript.untrusted", "vosteran.com http://vosteran.com https://vosteran.com"); O69 - SBI: SearchScopes [HKCU] {ffaf74bc-eb06-47c1-babf-1a636d00d605} - (Secury-surf) - R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank [MD5.00000000000000000000000000000000] [APT] [fond d'‚cran] (...) -- F:\Terre\terre.bat (.not file.) [0] [MD5.00000000000000000000000000000000] [APT] [{3421DC3D-FB98-4572-98D3-19840D07096A}] (...) -- H:\programmes telecharges\Nero12\NeroCleanTool5.0.0.18.exe (.not file.) [0] [MD5.00000000000000000000000000000000] [APT] [{5BA86ACD-2D4C-4AA8-9383-9B491183E799}] (...) -- Z:\programmes telecharges\Ulead GIF Animator\ulead ga50\Ulead GIF Animator 5.0 Trial French - Bidjan\Ulead GIF Animator 5.0 Trial French - Bidjan.exe (.not file.) [0] [MD5.00000000000000000000000000000000] [APT] [{A8FA8EFF-F369-40A2-BB81-A8BEA94252AC}] (...) -- D:\Program Files (x86)\GetFLV\GetFLV.exe (.not file.) [0] [MD5.00000000000000000000000000000000] [APT] [{BFB5657A-AD54-49C2-AF4C-D2A57CC4048B}] (...) -- Z:\programmes telecharges\Download Accelerator Plus\Download-Accelerator-Plus.exe (.not file.) [0] O43 - CFD: 2015/06/19 00:28:08 - [0] D -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eCleaner O43 - CFD: 2015/09/05 00:14:00 - [] D -- C:\ProgramData\boost_interprocess O43 - CFD: 2013/02/06 18:43:10 - [0] D -- C:\ProgramData\xml_param O43 - CFD: 2013/10/23 20:45:41 - [0] AHD -- C:\Users\Olivier\AppData\Local\cEAAXJbiSeHVvZK O53 - SMSR:HKLM\...\startupreg\LGODDFU [Key] . (...) -- blrun (.not file.) O87 - FAEL: "TCP Query User{0BB2154D-FB67-4ABC-B80C-3A2E58126121}Z:\wordpress\xampp\apache\bin\httpd.exe" [in-None-P6-TRUE] .(...) -- Z:\wordpress\xampp\apache\bin\httpd.exe (.not file.) O87 - FAEL: "UDP Query User{65FA21EE-E12A-4BE5-A998-9C7ED030DA59}Z:\wordpress\xampp\apache\bin\httpd.exe" [in-None-P17-TRUE] .(...) -- Z:\wordpress\xampp\apache\bin\httpd.exe (.not file.) O87 - FAEL: "TCP Query User{87B73223-941B-4CFD-825B-EF9A3F25E399}Z:\wordpress-isa\wamp\bin\apache\apache2.4.4\bin\httpd.exe" [in-None-P6-TRUE] .(...) -- Z:\wordpress-isa\wamp\bin\apache\apache2.4.4\bin\httpd.exe (.not file.) O87 - FAEL: "UDP Query User{D45520CD-C447-443F-BBD0-FB2FC8D28E6E}Z:\wordpress-isa\wamp\bin\apache\apache2.4.4\bin\httpd.exe" [in-None-P17-TRUE] .(...) -- Z:\wordpress-isa\wamp\bin\apache\apache2.4.4\bin\httpd.exe (.not file.) O87 - FAEL: "{088EF7B6-3EA9-423E-BD68-E4A881E184D5}" [in-None-P6-TRUE] .(...) -- D:\Program Files (x86)\WinTV\Extend\WinTVExtender.exe (.not file.) O87 - FAEL: "{0EDC9ED8-A07C-4059-8B4B-63883F51BCFE}" [in-None-P17-TRUE] .(...) -- D:\Program Files (x86)\WinTV\Extend\WinTVExtender.exe (.not file.) O87 - FAEL: "{C5B9AF9B-20BD-4358-BAAF-ED30583BCD88}" [in-None-P6-TRUE] .(...) -- D:\Program Files (x86)\WinTV\Extend\WinTVExtender.exe (.not file.) O87 - FAEL: "{0BC51330-49EC-4599-8EEA-D58AD7CB3274}" [in-None-P17-TRUE] .(...) -- D:\Program Files (x86)\WinTV\Extend\WinTVExtender.exe (.not file.) O87 - FAEL: "{1876F72C-EA2E-4852-B06A-66C0C42D3DC9}" [in-None-P6-TRUE] .(...) -- F:\Temp\utt3AC4.tmp.exe (.not file.) O87 - FAEL: "{CD1B9CF0-782C-46FE-A84F-A4A61A551D16}" [in-None-P17-TRUE] .(...) -- F:\Temp\utt3AC4.tmp.exe (.not file.) O43 - CFD: 2012/11/09 19:38:08 - [0] SD -- C:\ProgramData\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F} EmptyClsid EmptyFlash EmptyPrefetch FirewallRaz Ifeofix Proxyfix ShortcutFix Sysrestore Cliquer sur "Go" en bas, à gauche Redémarrer pour achever le nettoyage. Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche . Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt 2) Téléchargez sur le bureau ZhpCleaner Désactivez vos protections: antivirus, ... Fermez toutes les applications en cours (notamment votre navigateur) Double cliquer sur Scanner pour lancer l'application Sous Windows Vista / 7 / 8 clic droit > Exécuter en tant qu'administrateur Accepter "les conditions d'utilisation" Cliquer sur Nettoyer En cas de présence d'un proxy, un message apparaît avec cette question suivie de l'adresse IP du proxy.: Avez-vous installé ce proxy ? Si vous n'avez pas installé de Proxy, cliquer sur Non pour en accepter la réparation. 3)Il faut Réinitialiser votre Navigateur en cliquant ici Cela désinstallera plugins et extensions que vous pourrez réinstaller avec la prudence nécessaire,après redémarrage 4)Si besoin Mises à jour Java JavaUpdate Java peut mettre en péril la sécurité de votre ordinateur. Il vous est fortement conseillé de le désactiver de vos navigateurs WEB, si vous en avez pas l'utilité. Lorsqu'une application Java se présentera, un message d'avertissement vous demandera d'installer Java ou d'activer le plug-in. Vous le désactiverez dès que vous aurez fini d'utiliser l'application écrite en Java. 5)Télécharger SFTGC.exe Ici [http://ahp.li/87835e7bd821a1bbbeee.exe]ou Là[/url] sur le Bureau, impérativement sous peine de risquer un plantage Sous XP, double cliquer sur le fichier. Pour les autres systèmes->clic droit sur le fichier pour Exécuter en tant qu'administrateur. Après l'initialisation, cliquer sur Gopour lancer le nettoyage. Un rapport apparait sur le bureau Les fichiers supprimés sont dans la corbeille. Cela donne la possibilité de replacer les fichiers supprimés par erreur dans leur dossier original. Il suffit de faire un clic droit sur le fichier concerné => Restaurer. Pour les supprimer, clic droit sur la corbeille => Vider la corbeille. Comment poster les rapports Aller sur le site Cijoint Appuyer sur Parcourir et chercher les rapports sur le disque, Cliquer sur Ouvrir Cliquer sur Créer le lien CJoint, >> dans la page suivante --> ,, une adresse http//.. sera créée Copier /coller cette adresse dans votre prochain message. Sous Firefox, clic droit sur l'URL et, dans le menu contextuel qui s'ouvre, choisir « Copier l'adresse du lien » Avec le navigateur Internet Explorer pour copier/coller sur le forum: Cliquer sur le bouton, à gauche,en jaune sur la capture Puis coller votre lien.
  22. J'insiste: Il n'y a rien de néfaste sur cette machine.
  23. Bonjour, Je suppose que c'est une autre machine! 1)Certains outils sont parfois détectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan" Dans ce cas: Autorisez l'outil dans les exceptions de votre antivirus ou antimalware. ou Comment désactiver les protections résidentes Bien évidemment, vous les rétablirez ensuite. De même,votre navigateur peut bloquer un programme parce qu'il le croit dangereux. Il faut donc décocher le blocage provisoirement Sous Firefox , Options->Sécurité décocher : "Bloquer les sites signalés comme site d'attaque" . Sous Chrome Appuyer sur Ctrl+J (Downloads) -> "Récupérer le fichier malveillant" -> "Récupérer malgré tout" Sous IE désactiver le filtre Smart Screen Et si besoin,en cas de blocage: Télécharger CTR.exe de Pierre 13 sur le bureau. Sous Vista, Windows 7 et 8: Faire un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur. Sous XP: Double cliquer sur le fichier pour le lancer. Après l'analyse, réparation, un rapport va s'ouvrir sur le bureau(CTR.txt) Poster le contenu. Vous devez trouver les 2 icônes Zhpdiag, Zhpfix, Sur le bureau ou sinon dans le dossier où vous avez installé Zhpdiag (Program files ->Zhpdiag ->Zhpfix) sinon, il est là Cliquer sur l'icône Zhpfix Sous Vista et + clic-droit, "Exécuter En tant qu'Administrateur Copiez/Collez les lignes vertes dans le cadre ci dessous: pour cela; Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas Ctrl+c mettre le tout en mémoire Cliquer sur Importer pour inscrire le texte dans la fenêtre vide qui s'ouvre Script ZHPFix HKCU\SOFTWARE\Smartbar HKLM\SOFTWARE\Microsoft\Tracing\BackupStack_RASAPI32 HKLM\SOFTWARE\Microsoft\Tracing\BackupStack_RASMANCS HKLM\SOFTWARE\Microsoft\Tracing\MyPC Backup_RASAPI32 HKLM\SOFTWARE\Microsoft\Tracing\MyPC Backup_RASMANCS HKLM\SOFTWARE\Microsoft\Tracing\Torntv Downloader_RASAPI32 HKLM\SOFTWARE\Microsoft\Tracing\Torntv Downloader_RASMANCS HKLM\SOFTWARE\Microsoft\Tracing\TornTVSvc_RASAPI32 HKLM\SOFTWARE\Microsoft\Tracing\TornTVSvc_RASMANCS HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\AdvancedSystemProtector_RASAPI32 HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\AdvancedSystemProtector_RASMANCS HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\appshat-distribution_RASAPI32 HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BabMaint_RASAPI32 HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BabMaint_RASMANCS HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Bubble Dock AddonsUI_RASAPI32 HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Bubble Dock BSetup_RASAPI32 HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Bubble Dock Update_RASAPI32 HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Bubble Dock_RASAPI32 HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BundleSweetIMSetup_RASAPI32 HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\IminentSetup_RASAPI32 HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Iminent_RASAPI32 HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Iminent_RASMANCS HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\LollipopInstaller_somoto_14693_RASAPI32 HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Lollipop_RASAPI32 HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Lollipop_RASMANCS HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SoftonicDownloader_pour_minecraft (1)_RASAPI32 HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SoftonicDownloader_pour_minecraft (1)_RASMANCS HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SweetIMSetup_RASAPI32 HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\systweakasp_RASAPI32 HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\wajam_download_RASAPI32 HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\wajam_install_RASAPI32 HKLM64\SOFTWARE\Microsoft\Tracing\BackupStack_RASAPI32 HKLM64\SOFTWARE\Microsoft\Tracing\BackupStack_RASMANCS HKLM64\SOFTWARE\Microsoft\Tracing\MyPC Backup_RASAPI32 HKLM64\SOFTWARE\Microsoft\Tracing\MyPC Backup_RASMANCS HKLM64\SOFTWARE\Microsoft\Tracing\Torntv Downloader_RASAPI32 HKLM64\SOFTWARE\Microsoft\Tracing\Torntv Downloader_RASMANCS HKLM64\SOFTWARE\Microsoft\Tracing\TornTVSvc_RASAPI32 HKLM64\SOFTWARE\Microsoft\Tracing\TornTVSvc_RASMANCS [MD5.2A3FB4C98F139038E23330D2439DB8A4] [APT] [FacebookUpdateTaskUserS-1-5-21-3098724852-1057696197-4175512677-1001Core] (.Facebook Inc..) -- C:\Users\Alain\AppData\Local\Facebook\Update\FacebookUpdate.exe [138096] © [MD5.2A3FB4C98F139038E23330D2439DB8A4] [APT] [FacebookUpdateTaskUserS-1-5-21-3098724852-1057696197-4175512677-1001UA] (.Facebook Inc..) -- C:\Users\Alain\AppData\Local\Facebook\Update\FacebookUpdate.exe [138096] © [MD5.00000000000000000000000000000000] [APT] [svcDelay] (...) -- C:\windows\temp\SvcDelay.exe (.not file.) [0] O39 - APT: FacebookUpdateTaskUserS-1-5-21-3098724852-1057696197-4175512677-1001Core - (.Facebook Inc..) -- C:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3098724852-1057696197-4175512677-1001Core.job [906] © O39 - APT: FacebookUpdateTaskUserS-1-5-21-3098724852-1057696197-4175512677-1001UA - (.Facebook Inc..) -- C:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3098724852-1057696197-4175512677-1001UA.job [928] © O39 - APT: FacebookUpdateTaskUserS-1-5-21-3098724852-1057696197-4175512677-1001Core - (.Facebook Inc..) -- C:\windows\System32\Tasks\FacebookUpdateTaskUserS-1-5-21-3098724852-1057696197-4175512677-1001Core [3536] © O39 - APT: FacebookUpdateTaskUserS-1-5-21-3098724852-1057696197-4175512677-1001UA - (.Facebook Inc..) -- C:\windows\System32\Tasks\FacebookUpdateTaskUserS-1-5-21-3098724852-1057696197-4175512677-1001UA [3904] © HKCU\SOFTWARE\BetclicPoker.fr O43 - CFD: 2014/11/11 01:46:06 - [] D -- C:\Users\Alain\AppData\Roaming\wam O43 - CFD: 2014/11/11 01:46:07 - [] D -- C:\Users\Alain\AppData\Roaming\wam.04351C371E530C3762CBA45FA283ED972DCDEFB6.1 [MD5.EBBCD5DFBB1DE70E8F4AF8FA59E401FD] - (.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe [462184] [PID.3048] © EmptyClsid EmptyFlash EmptyPrefetch FirewallRaz Ifeofix Proxyfix ShortcutFix Sysrestore Cliquer sur "Go" en bas, à gauche Redémarrer pour achever le nettoyage. Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche . Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt 2) Téléchargez sur le bureau ZhpCleaner Désactivez vos protections: antivirus, ... Fermez toutes les applications en cours (notamment votre navigateur) Double cliquer sur Scanner pour lancer l'application Sous Windows Vista / 7 / 8 clic droit > Exécuter en tant qu'administrateur Accepter "les conditions d'utilisation" Cliquer sur Nettoyer En cas de présence d'un proxy, un message apparaît avec cette question suivie de l'adresse IP du proxy.: Avez-vous installé ce proxy ? Si vous n'avez pas installé de Proxy, cliquer sur Non pour en accepter la réparation. 3)Il faut Réinitialiser votre Navigateur en cliquant ici Cela désinstallera plugins et extensions que vous pourrez réinstaller avec la prudence nécessaire,après redémarrage 4)Si besoin Mises à jour Java JavaUpdate Java peut mettre en péril la sécurité de votre ordinateur. Il vous est fortement conseillé de le désactiver de vos navigateurs WEB, si vous en avez pas l'utilité. Lorsqu'une application Java se présentera, un message d'avertissement vous demandera d'installer Java ou d'activer le plug-in. Vous le désactiverez dès que vous aurez fini d'utiliser l'application écrite en Java. 5)Télécharger SFTGC.exe Ici [http://ahp.li/87835e7bd821a1bbbeee.exe]ou Là[/url] sur le Bureau, impérativement sous peine de risquer un plantage Sous XP, double cliquer sur le fichier. Pour les autres systèmes->clic droit sur le fichier pour Exécuter en tant qu'administrateur. Après l'initialisation, cliquer sur Gopour lancer le nettoyage. Un rapport apparait sur le bureau Les fichiers supprimés sont dans la corbeille. Cela donne la possibilité de replacer les fichiers supprimés par erreur dans leur dossier original. Il suffit de faire un clic droit sur le fichier concerné => Restaurer. Pour les supprimer, clic droit sur la corbeille => Vider la corbeille. Comment poster les rapports Aller sur le site Cijoint Appuyer sur Parcourir et chercher les rapports sur le disque, Cliquer sur Ouvrir Cliquer sur Créer le lien CJoint, >> dans la page suivante --> ,, une adresse http//.. sera créée Copier /coller cette adresse dans votre prochain message. Sous Firefox, clic droit sur l'URL et, dans le menu contextuel qui s'ouvre, choisir « Copier l'adresse du lien » Avec le navigateur Internet Explorer pour copier/coller sur le forum: Cliquer sur le bouton, à gauche,en jaune sur la capture Puis coller votre lien.
  24. Vous faites erreur. C'est propre: ---\\ Scan Additionnel (1) - 0s ~ Aucun élément malicieux ou superflu trouvé.
  25. Bonjour, Connexions Perdues Tout d'abord: Vérifier l'absence de conflits entre le système et l'antivirus( ou des restes d'antivirus désinstallé) Essayez de vous connecter aprés avoit désactivé l'antivirus ensuite: Il peut parfois arriver que l'on ne puisse pas ouvrir la page d'un site et que cela nous retourne une erreur peut être parce-que le site est fermé pour cause de maintenance ou une panne, mais parfois ça ne provient pas du site , mais plutôt de votre navigateur. Pour savoir si le site est "Down" ou si c'est votre navigateur qui bug, rendez vous ici : rendez vous ici "Down for everyone or juste me " C'est en Anglais mais il suffit juste de copier l'URL du site qui pose problème. C'est simple, 2 réponses possibles : It's just you. It's not just you! http://www.zebulon.fr/ looks down from here. dans ce cas le problème vient du site en lui
×
×
  • Créer...