bibi26

Ce n'est pas grave. Quand tu fais un clique-droit avec ta souris sur le fichier DiagHelp, tu devrais avoir un choix qui propose quelque chose comme Extraire vers...

Bonjour et bienvenue sur Zebulon, Télécharge HijackThis de Merijn sur ton bureau. Ouvre-le et clique sur Do a system scan and save a logfile, poste le rapport dans ta prochaine réponse. Télécharge DiagHelp. Décompresse-le sur ton Bureau. Ouvre DiagHelp (en double-cliquant sur go.cmd). Une fenêtre va s'ouvrir, choisis l'option 1. L'analyse va commencer, ceci peut durer quelques minutes. Une fois l'analyse terminée, poste le contenu du rapport (situé dans C:\resultat.txt) dans ta prochaine réponse.

Bonjour,

Bonjour, Ce n'est pas un secret pour aucun des Québécois, dans moins de 48 heures, nous sommes appelés pour aller voter ! Pour qui allez-vous voter (si vous étiez majeur pour ceux qui ne le sont pas) ? Moi je voterais pour le PQ. PLQ : Parti Libéral du Québec - Jean Charest PQ : Parti Québécois - André Boisclair ADQ : Action Démocratique du Québec - Mario Dumont PV : Parti Vert - Scott McKay QS : Québec Solidaire - Françoise David

Pourquoi avoir formaté ?

Je suis content d'entendre ça, mais il est très important de finir la désinfection

Il te faudra copier ces instructions car tu n'auras pas accès à Internet pour une grande partie des instructions ! Pour copier les instructions tout en gardant la mise en forme, crée un dossier sur ton bureau du nom de Instructions, dans ton navigateur, clique sur Fichier, Enregistrer sous..., ouvre le dossier Instructions que tu as fait et clique sur Enregistrer. J'aimerais que tu désinstalles tous les logiciels que tu aurais crackés (si c'est bien toi qui l'a fait). 1) Mode sans échec Ouvre AVG Anti-Spyware. Clique sur Mise à jour, décoche la case Télécharger et installer les mises à jour automatiquement et clique sur Commencer la mise à jour. Ne pas faire d'analyse ! Redémarre ton ordinateur. Dès que ton ordinateur redémarre, appuie plusieurs fois sur le bouton F8 jusqu'à ce qu'un menu à choix multiples apparaisse. Choisis Mode sans échec. Voir ce lien pour plus d'informations. Clique sur le bouton Démarrer et clique sur Poste de travail. Clique sur le menu Outils, sur Options des dossiers et sur l'onglet Affichage : Sélectionne : Afficher les fichiers et dossiers cachés Décoche : Masquer les extensions des fichiers dont le type est connu Décoche : Masquer les fichiers protégés du système d'exploitation Puis clique sur Ok. 2) Fixer les lignes Démarre HijackThis. Clique sur Do a system scan only. Coche les lignes suivantes (Il se peut que certaines lignes aient disparu ou qu'un (file missing) ait été rajouté) : O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O4 - HKLM\..\Run: [Rg2catbd] C:\Arquivos de programas\Rg2catbd.exe O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1 <- Sauf si c'est toi qui a mis la restriction. Toutes les lignes O18 sauf les quatre dernières Ferme toutes les fenêtres de tes programmes. Clique sur Fix Checked. Supprime le dossier suivant (si tu le trouves) : -C:\Arquivos de programas 3) Analyse Ouvre AVG Anti-Spyware. Clique sur Analyse et sur Analyse complète du système. Une fois l'analyse terminée, clique sur Action recommandée et sur Quarantaine. Clique sur Appliquer toutes les actions, sur Enregistrer le rapport et sur Enregistrer le rapport sous, sauvegarde le rapport. 4) Retour en mode normal Redémarre ton ordinateur normalement (pas en mode sans échec). Fais un nouveau rapport HijackThis et poste-le avec le rapport AVG Anti-Spyware.

Bonjour et bienvenue sur Zebulon, Conséquence de cracker des logiciels = infection de l'ordinateur. Je te prie d'enlever TuneUp Utilities ainsi que tous les cracks/logiciels crackés que tu aurais pu installer. D'ailleurs, tu as mal fait l'analyse avec AVG Anti-spyware car tu as choisi de ne pas supprimer les fichiers trouvés. Sur ce, analyse en cours. Réponse bientôt PS : Mets HijackThis dans un répertoire qui lui est propre comme C:\Program Files.

Télécharge KillBox. Ouvre KillBox. Coche Delete on Reboot. Dans Full Path of File to Delete, copie-colle (pour éviter les fautes de frappe) : C:\WINDOWS\System32\csrs.exe Clique sur la croix blanche dans le cercle rouge, KillBox va afficher un message demandant de redémarrer l'ordinateur, accepte. Poste le contenu du rapport situé dans C:\!KillBox\Logs.

Bonjour, Tu n'as pas bien suivi les instructions avec AVG Anti-Spyware. Tu devais choisir Quarantaine. Csrs.exe était impossible à enlever ? Étais-tu bien en mode sans échec ? Est-il toujours présent ?

Il te faudra copier ces instructions car tu n'auras pas accès à Internet pour une grande partie des instructions ! Pour copier les instructions tout en gardant la mise en forme, crée un dossier sur ton bureau du nom de Instructions, dans ton navigateur, clique sur Fichier, Enregistrer sous..., ouvre le dossier Instructions que tu as fait et clique sur Enregistrer. 1) Téléchargement Télécharge AVG Anti-Spyware. Installe le logiciel en te laissant guider par l'assistant. Si non fait, ouvre AVG Anti-Spyware. Clique sur Mise à jour, décoche la case Télécharger et installer les mises à jour automatiquement et clique sur Commencer la mise à jour. Ne pas faire d'analyse ! Télécharge EasyCleaner (par ToniArts). Installe le logiciel en te laissant guider par l'assistant. 2) Mode sans échec Redémarre ton ordinateur. Dès que ton ordinateur redémarre, appuie plusieurs fois sur le bouton F8 jusqu'à ce qu'un menu à choix multiples apparaisse. Choisis Mode sans échec. Voir ce lien pour plus d'informations. Clique sur le bouton Démarrer et clique sur Poste de travail. Clique sur le menu Outils, sur Options des dossiers et sur l'onglet Affichage : Sélectionne : Afficher les fichiers et dossiers cachés Décoche : Masquer les extensions des fichiers dont le type est connu Décoche : Masquer les fichiers protégés du système d'exploitation Puis clique sur Ok. 3) Fixer les lignes Démarre HijackThis. Clique sur Do a system scan only. Coche les lignes suivantes (Il se peut que certaines lignes aient disparu ou qu'un (file missing) ait été rajouté) : O4 - HKLM\..\Run: [Windows Logon Application] C:\WINDOWS\System32\logon.exe O4 - HKLM\..\Run: [Advanced DHTML Enable] C:\WINDOWS\System32\srstl.exe O4 - HKLM\..\Run: [Client Server Runtime Process] C:\WINDOWS\System32\csrs.exe O4 - HKLM\..\Run: [spooler SubSystem App] C:\WINDOWS\System32\spoolsvc.exe O4 - HKLM\..\Run: [EnableDCOM] Y O4 - HKLM\..\Run: [doom 3d] doom3d.exe O4 - HKLM\..\Run: [soundService] rundll32.exe "C:\WINDOWS\System32\sllipcmw.dll",setvm O23 - Service: msnntlp - Unknown owner - C:\WINDOWS\system\msnntlp.exe Ferme toutes les fenêtres de tes programmes. Clique sur Fix Checked. Clique sur Démarrer et clique sur Exécuter. Tape services.msc et clique sur OK. Dans la liste, cherche un service qui se nomme msnntlp. Double clique dessus. Clique sur la liste déroulante et sélectionne Désactivé, clique sur le bouton Arrêter et sur OK. Ouvre HijackThis. Clique sur Open the Misc Tools section et sur Delete an NT service.... Copie-colle (pour éviter les fautes de frappe) : msnntlp Clique sur OK. Une confirmation te sera demandée, clique sur Oui. Un autre message va apparaître et te demander si tu veux redémarrer ton ordinateur, réponds Non. Clique sur Démarrer et sur Exécuter. Une boîte va apparaître, copie-colle (pour éviter les fautes de frappe) : regsvr32 /u /s C:\WINDOWS\System32\sllipcmw.dll Clique sur OK. Supprime les fichiers suivants (si tu les trouves) : -C:\WINDOWS\System32\logon.exe -C:\WINDOWS\System32\srstl.exe -C:\WINDOWS\System32\csrs.exe -C:\WINDOWS\System32\spoolsvc.exe -C:\WINDOWS\System32\sllipcmw.dll -C:\WINDOWS\system\msnntlp.exe 4) Analyse Ouvre AVG Anti-Spyware. Clique sur Analyse et sur Analyse complète du système. Une fois l'analyse terminée, clique sur Action recommandée et sur Quarantaine. Clique sur Appliquer toutes les actions, sur Enregistrer le rapport et sur Enregistrer le rapport sous, sauvegarde le rapport. Ouvre EasyCleaner. Clique sur le bouton Inutile(s) et sur le bouton Trouver. Ensuite, clique sur le bouton Supprimer tout. Clique sur Fermer. Fais de même avec la fonction Registre. Vide la corbeille qui est sur ton Bureau. N'utilise pas la fonction doublons car tu peux aisément détruire des documents importants. 5) Retour en mode normal Redémarre ton ordinateur normalement (pas en mode sans échec). Fais un nouveau rapport HijackThis et poste-le avec le rapport AVG Anti-Spyware.

Il te faudra copier ces instructions car tu n'auras pas accès à Internet pour une grande partie des instructions ! Pour copier les instructions tout en gardant la mise en forme, crée un dossier sur ton bureau du nom de Instructions, dans ton navigateur, clique sur Fichier, Enregistrer sous..., ouvre le dossier Instructions que tu as fait et clique sur Enregistrer. 1) Téléchargement Télécharge AVG Anti-Spyware. Installe le logiciel en te laissant guider par l'assistant. Si non fait, ouvre AVG Anti-Spyware. Clique sur Mise à jour, décoche la case Télécharger et installer les mises à jour automatiquement et clique sur Commencer la mise à jour. Ne pas faire d'analyse ! Télécharge LopRemover. Décompresse-le sur ton Bureau, mais ne l'exécute pas tout de suite. Il se peut que ton antivirus t'empêche de télécharger le programme en le considérant comme un trojan, désactive-le lors du téléchargement ! Télécharge EasyCleaner (par ToniArts). Installe le logiciel en te laissant guider par l'assistant. 2) Mode sans échec Redémarre ton ordinateur. Dès que ton ordinateur redémarre, appuie plusieurs fois sur le bouton F8 jusqu'à ce qu'un menu à choix multiples apparaisse. Choisis Mode sans échec. Voir ce lien pour plus d'informations. Clique sur le bouton Démarrer et sur Panneau de configuration (ou Démarrer -> Paramètres -> Panneau de configuration selon les versions). Double-clique sur un bouton avec un nom qui ressemble à Ajout/Suppression de programmes. Une liste va apparaître, désinstalle le programme suivant (si tu le trouves) : -EoRezo : Affiche des pubs, pratique douteuse Clique sur le bouton Démarrer et clique sur Poste de travail. Clique sur le menu Outils, sur Options des dossiers et sur l'onglet Affichage : Sélectionne : Afficher les fichiers et dossiers cachés Décoche : Masquer les extensions des fichiers dont le type est connu Décoche : Masquer les fichiers protégés du système d'exploitation Puis clique sur Ok. 3) Fixer les lignes Ouvre LopRemover. Copie les chiffres sur l'écran et clique sur le bouton Uninstall. Démarre HijackThis. Clique sur Do a system scan only. Coche les lignes suivantes (Il se peut que certaines lignes aient disparu ou qu'un (file missing) ait été rajouté) : O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file) O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O4 - HKLM\..\Run: [Logo ante mpeg 4] C:\Documents and Settings\All Users\Application Data\Meallicenselogoante\Cakecast.exe O4 - HKCU\..\Run: [EXIT DEFAULT] C:\DOCUME~1\PC\APPLIC~1\GPLSEC~1\LONGLOVETITLE.exe Ferme toutes les fenêtres de tes programmes. Clique sur Fix Checked. Supprime les dossiers suivants (si tu les trouves) : -C:\Documents and Settings\All Users\Application Data\Meallicenselogoante -C:\Documents and Settings\PC\Application Data\GPLSEC <- Le nom n'est pas affiché au complet, il commence par GPLSEC. -C:\Program Files\Advert 4) Analyse Ouvre AVG Anti-Spyware. Clique sur Analyse et sur Analyse complète du système. Une fois l'analyse terminée, clique sur Action recommandée et sur Quarantaine. Clique sur Appliquer toutes les actions, sur Enregistrer le rapport et sur Enregistrer le rapport sous, sauvegarde le rapport. Ouvre EasyCleaner. Clique sur le bouton Inutile(s) et sur le bouton Trouver. Ensuite, clique sur le bouton Supprimer tout. Clique sur Fermer. Fais de même avec la fonction Registre. Vide la corbeille qui est sur ton Bureau. N'utilise pas la fonction doublons car tu peux aisément détruire des documents importants. 5) Retour en mode normal Redémarre ton ordinateur normalement (pas en mode sans échec). Fais un nouveau rapport HijackThis et poste-le avec le rapport AVG Anti-Spyware.

Bonjour et bienvenue sur Zebulon, En effet, ton ordinateur est infecté et ton Windows n'est pas à jour. Tu n'as pas la dernière version d'HijackThis, supprime ta version d'HijackThis. Télécharge HijackThis de Merijn sur ton bureau. Ouvre-le et clique sur Do a system scan and save a logfile, poste le rapport dans ta prochaine réponse.

Bonjour et bienvenue sur Zebulon, Télécharge HijackThis de Merijn sur ton bureau. Ouvre-le et clique sur Do a system scan and save a logfile, poste le rapport dans ta prochaine réponse. Télécharge DiagHelp. Décompresse-le sur ton Bureau. Ouvre DiagHelp (en double-cliquant sur go.cmd). Une fenêtre va s'ouvrir, choisis l'option 1. L'analyse va commencer, ceci peut durer quelques minutes. Une fois l'analyse terminée, poste le contenu du rapport (situé dans C:\resultat.txt) dans ta prochaine réponse.

La longueur du log n'a aucun rapport avec si tu es infecté ou non . Poste aussi le rapport VundoFix et fais une nouvelle analyse avec AVG dont tu posteras le rapport.

C'est vrai que c'est un peu embêtant ça, tu peux télécharger manuellement la mise à jour ici. Ensuite, tu n'as qu'à double cliquer sur l'installeur et suivre les instructions.

Bonjour, Merci de suivre les instructions au complet. J'ajoute aussi une autre étape : Télécharge VundoFix (par Atribune) sur ton Bureau. Ouvre VundoFix. Clique sur le bouton Scan for Vundo. Lorsque le scan est complété, clique sur le bouton Remove Vundo. Une invite te demandera si tu veux supprimer les fichiers, clique sur YES. Le Bureau va disparaître un moment lors de la suppression des fichiers. Tu verras une invite qui t'annonce que ton PC va redémarrer; clique sur OK. Copie/colle le contenu du rapport situé dans C:\vundofix.txt dans ta prochaine réponse. Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo".

Il te faudra copier ces informations car tu n'auras pas accès à Internet pour une grande partie des instructions ! Pour copier les informations tout en gardant la mise en forme, crée un dossier sur ton bureau du nom de Instructions, dans ton navigateur, clique sur Page, Enregistrer sous..., ouvre le dossier Instructions que tu as fait et clique sur Enregistrer. 1) Téléchargement Télécharge AVG Anti-Spyware. Installe le logiciel en te laissant guider par l'assistant. Si non fait, ouvre AVG Anti-Spyware. Clique sur Mise à jour, décoche la case Télécharger et installer les mises à jour automatiquement et clique sur Commencer la mise à jour. Ne pas faire d'analyse ! Télécharge EasyCleaner (par ToniArts). Installe le logiciel en te laissant guider par l'assistant. 2) Fixer les lignes Redémarre ton ordinateur. Dès que ton ordinateur redémarre, appuie plusieurs fois sur le bouton F8 jusqu'à ce qu'un menu à choix multiples apparaisse. Choisis Mode sans échec. Voir ce lien pour plus d'informations. Démarre HijackThis. Clique sur Do a system scan only. Coche la ligne suivante : O4 - HKLM\..\Run: [i downloaded pirated Software from P2P] Silverfall Ferme toutes les fenêtres de tes programmes. Clique sur Fix Checked. Ouvre AVG Anti-Spyware. Clique sur Analyse et sur Analyse complète du système. Une fois l'analyse terminée, clique sur Action recommandée et sur Quarantaine. Clique sur Appliquer toutes les actions, sur Enregistrer le rapport et sur Enregistrer le rapport sous, sauvegarde le rapport. Ouvre EasyCleaner. Clique sur le bouton Inutile(s) et sur le bouton Trouver. Ensuite, clique sur le bouton Supprimer tout. Clique sur Fermer. Fais de même avec la fonction Registre. Vide la corbeille qui est sur ton Bureau. N'utilise pas la fonction doublons car tu peux aisément détruire des documents importants. 3) Retour en mode normal Redémarre ton ordinateur normalement (pas en mode sans échec). Fais un nouveau rapport HijackThis et poste-le avec le rapport AVG Anti-Spyware.

Bonjour à tous, http://www.solidworks.fr Mauvais sans aucun doute, ce genre de titre me fait tout de même rire Analyse en cours, réponse bientôt !

Dans ce cas, j'ai peur de ne pas pouvoir t'aider. Le problème est-il apparu en même temps que l'infection ?

Bonjour, A-t-il trouvé quelque chose ? Aucune autre indication ? Pas de nom de fichier ?

Dans ce cas, tout est propre

Bonjour, Les rapports semblent propres, connais-tu CleanTemps ?

Le nom du programme est Sunbelt Kerio Personal Firewall. Plante-t-il ? Ou est-ce que l'analyse est tout simplement longue ? Si c'est le cas, c'est tout à fait normal.

Est-il possible de l'enlever dans le panneau de configuration (il y est) ? Y'a t-il un message d'erreur qui s'affiche ?