Gof

Bonjour Catherine27 Oui, tu peux supprimer Gof.reg Il a servi à supprimer des entrées dans ta base de registre qui n'avaient plus lieu d'être. Je souhaiterais que tu fasses une autre analyse, un scan en ligne afin de confirmer que tout est sain. Fais un scan en ligne Kaspersky Clique sur Accept Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X. clique une nouvelle fois sur "Accept" Les bases de mises à jour vont s'installer, patiente un moment Clique sur Next. Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera. A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport. Copie/colle l'entièreté du fichier texte ouvert, par clic droit dessus, sélectionner tout/copier. Colle ce rapport dans ta réponse sur le forum. Aide en cas de problème :Cybersécurité NOTE: Le scan est à faire avec Internet Explorer.

Bonsoir tout le monde, Hamagil Merci pour Tool-SVC Oui, je l'ai bricolé quand je me suis aperçu que la manipulation en invite de commande et dans la base de registre risquait d'être un peu compliqué au premier abord pour ceux qui n'en ont pas l'habitude.

Re stef167 Suis le message et les consignes du post précédent avec OTMoveIT quand même, il indiquera dans son rapport si les fichiers ne sont pas présents. Et s'il les trouve, il tentera de les supprimer

Re Voici un lien qui fonctionne : http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe

Bonjour Hercut, J'ai regardé à nouveau ta fenêtre d'erreur, avec le "Runtime Error". Ne peux tu réinstaller cette application ? Il semble qu'il lui manque un élément ? Demande peut être conseil avant (aux joueurs) dans le sous-forum "vista" ou "software". Egalement, je te suggère plutôt de demander conseils dans le forum "Vista". Régler tous les soucis d'UAC par la BDR est dangereux je pense, tu pars un peu à l'inconnu en tâtonnant. Il vaudrait mieux demander aux utilisateurs habitués comment le régler.

Bonjour Christian54 Ok, encore navré pour toi. Il était sans doute possible de "réparer" la chose, si tu avais pu te connecter d'un autre pc. Tant pis. Je te souhaite un bon surf,

Bonjour jacquotte Ah, bonne nouvelle Procède à l'analyse en ligne comme je te l'avais demandé alors. Pour rappel : Fais un scan en ligne Kaspersky Clique sur Accept Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X. clique une nouvelle fois sur "Accept" Les bases de mises à jour vont s'installer, patiente un moment Clique sur Next. Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera. A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport. Copie/colle l'entièreté du fichier texte ouvert, par clic droit dessus, sélectionner tout/copier. Colle ce rapport dans ta réponse sur le forum. Aide en cas de problème :Cybersécurité NOTE: Le scan est à faire avec Internet Explorer. A bientot.

Bonjour abricot31 Pas là non. Tant pis, ce n'est pas grave. Malware Complaints. Je vais te demander un service à mon tour à présent, je te serais reconnaissant de rapporter ton infection sur Malware Complaints. Dans ton cas, tu as été infecté surtout par une infection Trojan.Delf.akj, le sujet Autres infections sera le plus approprié. Merci par avance Conseils de prévention Je t'invite à consulter ce sujet : Utiliser un compte limité où y est condensé le meilleur moyen de se prévenir d'infections en utilisant de manière efficace les disponibilités offertes de restrictions par Xp et la gestion des droits Plus généralement, je t'invite à consulter cette page où tu trouveras une concentration de divers liens d'articles de prévention, de téléchargements d'utilitaires et de tutoriels associés, ainsi que cet article abordant la sécurité sous un angle généraliste avec des liens permettant d'approfondir. Si tu n'as plus de questions, pense à éditer ton premier post pour rajouter "Résolu" dans le titre. Pour cela clique sur "Editer" à la gauche de " Citer " et "Répondre " sur le tout premier post du sujet, puis sélectionne "édition complète". Tu pourras alors changer le titre et y rajouter " Résolu". A bientôt.

Bonjour stef167 Avais tu oublié de "passer" msnfix, et tu viens seulement de le faire ? Ou l'avais tu passé, et tu avais oublié de me communiquer le rapport, et tu as effectué une deuxième "passe" afin de me donner un rapport ? Télécharge OTMoveIt (de Old_Timer) sur ton Bureau. Double-clique sur OTMoveIt.exe pour le lancer. Assure toi que Unregister Dll's and Ocx's soit coché. Copie-colle dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved C:\WINDOWS\AdobeR.exe C:\Documents and Settings\Admin\Local Settings\Temp\svcghost.exe C:\WINDOWS\b122.exe C:\WINDOWS\b149.exe C:\WINDOWS\System32\141B19171D1A18.exe Clique sur MoveIt! pour lancer la suppression. Le résultat apparaitra dans le cadre Results. Copie le résultat. Clique sur Exit pour fermer. Colle le résultat dans ta prochain réponse. Il te sera peut-être demander de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes. Et poste le rapport situé dans C:\_OTMoveIt\MovedFiles sous le nom [nombres_nombres].log

Ca me semble clair Cobra Si tu veux, il existe un petit utilitaire gratuit pour capturer rapidement les fenêtres "DOS". Sur le lien suivant (Screen Thief for DOS v2.01 Freeware, tout en bas). Une archive à décompresser. Tu copies les fichiers dans les répertoire de l'installation du client. Tu ouvres une fenêtres CMD sur ce répertoire, et tu tapes ST. Le petit utilitaire est initialisé. Tu n'as plus qu'à exécuter (en invite) la configuration du "client". Les captures se feront par la combinaison des touches CTRL+ALT+T dans le répertoire courant.

Bonjour tout le monde, J'ai fait un petit billet sur les différentes méthodes pour configurer le démarrage d'une application en service, c'est ici. Si jamais ça peut vous être utile.

Installer une application en Service Il peut être pratique parfois de configurer le lancement d'une application en tant que "service". Je pense notamment aux clients de Folding par exemple. Diverses méthodes sont possibles. Avec FireDaemon Ce dernier permet facilement de paramétrer un démarrage d'application en service, suivant diverses options de configurations. Avec la version gratuite proposée, il semblerait qu'il ne soit possible de configurer qu'un seul et unique service. (A confirmer). Tuto et téléchargement chez Tesgaz : Application en service Avec le kit de ressources techniques NT La méthode pour ceux qui veulent mettre les mains dans le cambouis . Cette dernière est compatible Vista pour l'avoir faite essayée. Par cette méthode, vous n'êtes pas bridés dans le nombre d'applications que vous souhaitez configurer. Tuto et téléchargement chez Bellamy : Méthode (NT Resource Kit) Avec Tool-SVC Un petit utilitaire bricolé. Il reprend la méthode Nt Resource Kit mais au travers d'une petite interface graphique afin de faciliter la démarche. A manier prudemment toutes fois, notamment dans l'attribution du nom du service, afin de ne pas écraser un service existant. Je vous recommande de laisser le nom suggéré par défaut : "SVCPERSO". Dans le cas de plusieurs applications, rajoutez uniquement un numéro derrière (Ex : SVCPERSO1). Il a été testé sous XP et Vista (UAC désactivé). Tool-SVC : Tool_SVC.zip Note : Je l'ai testé et fait tester sans soucis particulier. Il s'agit d'un petit utilitaire de petit amateur ; je vous recommande d'être prudent quant à son utilisation, et je ne saurais être tenu pour responsable des conséquences d'une mauvaise utilisation.

Bonjour kighafars On va essayer oui. Mais le "moteur" ESET est très sensible aux infections vundos, j'aurais préféré ce dernier. Essaie celui-ci : Fais un scan en ligne Kaspersky Clique sur Accept Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X. clique une nouvelle fois sur "Accept" Les bases de mises à jour vont s'installer, patiente un moment Clique sur Next. Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera. A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport. Copie/colle l'entièreté du fichier texte ouvert, par clic droit dessus, sélectionner tout/copier. Colle ce rapport dans ta réponse sur le forum. Aide en cas de problème :Cybersécurité NOTE: Le scan est à faire avec Internet Explorer.

Bonjour VIVI DOM Bien. Les entrées modifiées dans ton fichier hosts sont bénéfiques en fait, même si c'est une infection qui les a insérées. Je voulais juste t'en avertir, et te conseille de ne pas les toucher et de les laisser. Si tu ne vois pas bien de quoi il s'agit quand on parle de fichir hosts, je t'invite à lire cet article de Tesgaz sur Speedweb et cette conversation sur Zebulon au sujet du fichier hosts afin de comprendre son fonctionnement. Si malgé tout tu veux réinitialiser ton fichier hosts, on le fera ensemble. Mais je te le déconseille, c'est une bonne protection à moindre coût. Génère un rapport comme ceci je te prie : Télécharge DiagHelp.zip de Malekal_morte sur ton bureau. Décompresse le, sur ton bureau par exemple. Un nouveau dossier chercher va être créé DiagHelp. Ouvre le et double-clique sur go.cmd (le .cmd peut ne pas apparaître) Une fenêtre va s'ouvrir, choisis l'option 1 L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande Copie/colle le contenu du bloc-note qui s'ouvre et joins le à ta prochaine réponse. (il et possible que l'antivirus s'affole lors de l'analyse avec diaghelp, c'est un faux positif, il faut ignorer les alertes. )

Bonjour Hercut N'est il pas configuré en "manuel" ? Essaie alors en le mettant en "automatique" en "type de démarrage", puis démarre le. Et en exécutant Spybot en tant qu'administrateur (via le clic droit) au lieu de double-cliquer dessus ?

Bonjour Julien07 Bien, bon travail. Reposte un nouveau rapport Hijackthis et un rapport généré comme ceci : Télécharge DiagHelp.zip de Malekal_morte sur ton bureau. Décompresse le, sur ton bureau par exemple. Un nouveau dossier chercher va être créé DiagHelp. Ouvre le et double-clique sur go.cmd (le .cmd peut ne pas apparaître) Une fenêtre va s'ouvrir, choisis l'option 1 L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande Copie/colle le contenu du bloc-note qui s'ouvre et joins le à ta prochaine réponse. (il et possible que l'antivirus s'affole lors de l'analyse avec diaghelp, c'est un faux positif, il faut ignorer les alertes. )

Bonjour richard1208 Comment va le pc ? Il y a-t-il du mieux ? Télécharge ATF Cleaner par Atribune. Double-clique ATF-Cleaner.exe afin de lancer le programme. Pour internet explorer Sous l'onglet Main, choisis : Select All Clique sur le bouton Empty Selected Pour Firefox Sous l'onglet Firefox, choisis : Select All Clique le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Clique Exit, du menu prinicipal, afin de fermer le programme. Télécharge ewido anti-spyware micro scanner sur ton bureau. Double-clique sur le fichier ewido_micro.exe pour l'exécuter. Le programme va demander dès son lancement un accès internet pour se mettre à jour, accepte. Puis, un nouvel écran apparaît, assure toi que toutes les cases soient cochées. Clique sur Start Scan et laisse l'outil travailler. Quand l'outil à fini, clique sur save report et sauvegarde le rapport sur ton bureau. Poste le dans ta prochaine réponse. Nb, ne clique pas tout de suite sur Remove infections; nous devons nous assurer que toutes les détections soient infectieuses car certains utilitaires légitimes pourraient apparaître dans le rapport.

Bonjour Ok, tu as bien fait, mais tu aurais du attendre que je te le demande . Toolcleaner a nettoyé le reste de "smitfraudfix". Oui bien sûr, sous réserve de poser la question au bon endroit en fonction de la question. Si tu te trompes d'endroit, ce n'est pas trop grave, mais en postant dans le bon sous-forum, tu attireras l'oeil des gens susceptibles de mieux pouvoir répondre à ta question. L'index des forums est ici. Je t'invite à consulter ce sujet : Utiliser un compte limité où y est condensé le meilleur moyen de se prévenir d'infections en utilisant de manière efficace les disponibilités offertes de restrictions par Xp et la gestion des droits Plus généralement, je t'invite à consulter cette page où tu trouveras une concentration de divers liens d'articles de prévention, de téléchargements d'utilitaires et de tutoriels associés, ainsi que cet article abordant la sécurité sous un angle généraliste avec des liens permettant d'approfondir. Si tu n'as plus de questions, pense à éditer ton premier post pour rajouter "Résolu" dans le titre. Pour cela clique sur "Editer" à la gauche de " Citer " et "Répondre " sur le tout premier post du sujet, puis sélectionne "édition complète". Tu pourras alors changer le titre et y rajouter " Résolu". A bientôt.

Bonjour cairotes Pour ce système et session, je pense que nous avons fait le tour. Je vais te faire supprimer les points de restauration infectés, et t'en faire recréer un propre. Histoire de repartir sur des bases saines. Suis la manipulation indiquée : Ne t'inquiète pas, en la réactivant, Windows recréera automatiquement un point de restauration qui sera, lui, propre. Procède comme ceci : Pour une aide visuelle, tu peux consulter ce lien de Bruce lee. J'attends de tes nouvelles et du pc. Pour les autres sessions, on y jettera un oeil si tu veux. Mais il n'y a normalement pas trop de quoi s'alarmer : les infections tenaces se logent dans les répertoires système, et c'est ce que nous avons fait là au travers de ta session. Au pire, il devrait subsister quelques entrées obsolètes dans la base de registres, et éventuellement des infections de moindre importance.

Bonjour Catherine27 Gof.reg est un petit fichier qui a supprimé quelques entrées obsolètes dans ta base de registre. Je te le fais supprimer tout de suite après, pour ne pas l'oublier par la suite. En cas de plantage du pc, cela te permettra d'obtenir le "code erreur" du plantage, ce qui permt d'aider pour la recherche du souci. Sans avoir décoché cette case, quand l'ordi plante, il redémarre tout seul, et tu ne sais pas ce qui s'est passé. Oui, visiblement. Tu peux supprimer les détections s'il n'y a que des cookies. Que donne le scan Spybot ?

Bonjour Fëanólë J'ai l'impression que Vundofix n'a pas eu les droits nécessaires pour fonctionner correctement. Peux tu réessayer, en t'assurant que l'UAC soit désactivé le temps de la manipulation, et en l'exécutant bien en "tant qu'administrateur" (comme tous les outils ou fichiers que je te demande d'exécuter). Copie-colle le texte suivant (sans le mot code) dans le bloc-notes: REGEDIT4 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "60ecbcc2"=- [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "60ecbcc2"=- [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{47b42d7a-9742-11dc-84ad-0013e87713fb}] [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{59b001e9-9433-11dc-81d7-001bfcf36f2d}] [-HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\mountpoints2\{47b42d7a-9742-11dc-84ad-0013e87713fb}] [-HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\mountpoints2\{59b001e9-9433-11dc-81d7-001bfcf36f2d}] Assure toi que le retour automatique à la ligne n'est pas activé Sauvegarde comme gof.reg sur le Bureau : Nom: gof.reg Type: Tous les fichiers Attention, pas de lignes vierges avant REGEDIT4. Localise gof.reg sur le Bureau (il aura cette icône -> ), double-clique dessus ("exécuter en tant que admin", n'oublie pas) et accepte la fusion. Tu auras un message de confirmation de la fusion. Rends toi dans ton Panneau de configuration>Ajout/Suppression de programmes et désinstalle : Java™ 6 Update 2 Télécharge ATF Cleaner par Atribune. Double-clique ATF-Cleaner.exe afin de lancer le programme. Pour internet explorer Sous l'onglet Main, choisis : Select All Clique sur le bouton Empty Selected Pour Firefox Sous l'onglet Firefox, choisis : Select All Clique le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Clique Exit, du menu prinicipal, afin de fermer le programme. Télécharge ewido anti-spyware micro scanner sur ton bureau. Double-clique sur le fichier ewido_micro.exe pour l'exécuter. Le programme va demander dès son lancement un accès internet pour se mettre à jour, accepte. Puis, un nouvel écran apparaît, assure toi que toutes les cases soient cochées. Clique sur Start Scan et laisse l'outil travailler. Quand l'outil à fini, clique sur save report et sauvegarde le rapport sur ton bureau. Poste le dans ta prochaine réponse. Nb, ne clique pas tout de suite sur Remove infections; nous devons nous assurer que toutes les détections soient infectieuses car certains utilitaires légitimes pourraient apparaître dans le rapport.

Bonjour Jacquotte Tu ne l'utilises donc pas ton navigateur orange ? Je te le ferais bien désinstaller. Sinon en attendant la réponse à cette question, rends toi sur le lien suivant si tu peux (si tu ne peux pas, dis le moi) : http://www.microsoft.com/downloads/details...30-081805b2f90b Cela va te permettre d'installer la dernière version d'internet explorer, la tienne étant obsolète. Et cela devrait rétablir du même coup ce souci d'association de fichiers. Si à l'ouverture de la page tu as une fenêtre t'invitant à télécharger et essayer une version BETA, tu refuses bien entendu. Sur la page, clique sur le bouton Télécharger et sauvegarde le fichier sur ton bureau. Quand le téléchargement sera terminé, double-clique dessus pour l'exécuter et suis les instructions d'installation. Il te sera demandé normalement à la fin de redémarrer. Si ce n'est pas le cas, redémarre quand même. Et je t'attends ici pour savoir si tout s'est bien passé

Bonjour Jul88 Bien, tout s'est bien passé. Conseils de prévention Je t'invite à consulter ce sujet : Utiliser un compte limité où y est condensé le meilleur moyen de se prévenir d'infections en utilisant de manière efficace les disponibilités offertes de restrictions par Xp et la gestion des droits Plus généralement, je t'invite à consulter cette page où tu trouveras une concentration de divers liens d'articles de prévention, de téléchargements d'utilitaires et de tutoriels associés, ainsi que cet article abordant la sécurité sous un angle généraliste avec des liens permettant d'approfondir. Si tu n'as plus de questions, pense à éditer ton premier post pour rajouter "Résolu" dans le titre. Pour cela clique sur "Editer" à la gauche de " Citer " et "Répondre " sur le tout premier post du sujet, puis sélectionne "édition complète". Tu pourras alors changer le titre et y rajouter " Résolu". A bientôt.

Bonjour stef167 Tu n'as pas posté le rapport Msnfix ? Au rapport de MSNFIX, joins en également comme ceci : Ouvre BTFix. Clique sur Nettoyer. Un rapport va apparaître, copie/colle-le dans ta prochaine réponse.

Bonjour samichac Bon. Le rapport semble important, mais il ne révèle rien d'inquiétant. Les fichiers infectieux détectés sont présents dans la quarantaine des outils qu'on a utilisés, pas de soucis de ce côté là, et dans tes points de restauration. Cela ne pose pas problème tant que tu ne restaures pas. Si tout va bien et que tu ne constates plus de disfonctionnements, suis les consignes qui suivent. Sinon, ignore les et rapporte moi ce qui ne va pas. Télécharge ToolsCleaner sur ton Bureau: Clique sur Recherche et laisse le scan se terminer. Clique sur Suppression pour finaliser. Coche les options facultatives : Nettoyage des fichiers temporaires & Vidage de la corbeille Clique sur Quitter, pour que le rapport puisse se créer. Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\). Puisque ton pc ne présente aucun disfonctionnement, je te fais désactiver et réactiver ta restauration système de sorte d'effacer tous tes anciens points de restauration. Histoire de repartir sur des bases saines. Suis la manipulation indiquée : Ne t'inquiète pas, en la réactivant, Windows recréera automatiquement un point de restauration qui sera, lui, propre. Procède comme ceci : Pour une aide visuelle, tu peux consulter ce lien de Bruce lee. Renouvelle une analyse en ligne à titre de confirmation, et poste les deux rapports (kaspersky et toolcleaner). Pour les autres pc, je te conseille de n'utiliser de manière autonome que "FlashDisinfector". Combofix nécessite une interprétation du rapport. Donc, pour les autres, applique la manipulation FlashDisinfector, puis effectue une analyse avec ton antivirus et antimalware en mode sans échec. Si les soucis persistent sur ces autres pc à l'issue, créé un nouveau sujet pour chacun d'eux en spécifiant qu'il s'agit de pc différents.