Gof

Génère un rapport comme indiqué, cela fournira un peu plus d'informations. Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau. Double-clique sur RSIT.exe afin de lancer RSIT. Clique Continue à l'écran Disclaimer. Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence. Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché) ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

Bonjour Eichi T'est-il possible de nous communiquer les rapports des deux outils passés avant que ce souci de démarrage ne s'impose ? Histoire de voir ce qui avait été détecté, et ce qui avait été mis initialement en quarantaine.

Bonjour Moutarde3 Non, ne la crée pas. Télécharge Look.bat sur ton bureau. Il doit avoir cette icône : Double-clique pour l'exécuter, le Bloc-Notes va s'ouvrir avec un rapport. Enregistre le sur ton bureau, puis supprime le fichier Look.bat. Comme le rapport sera volumineux, ne le poste pas sur le forum. Fais moi parvenir le rapport en le mettant sur le lien suivant : http://dl.free.fr/ Ainsi tu n'auras plus qu'à me copier-coller le lien pour que je puisse l'obtenir. A bientôt.

Bonjour sebnono Bienvenue sur les forums de Zebulon. Quelques liens pour t'aider à commencer : Comment participer à un forum retrouver ses messages et activer la notification par email On va voir ensemble ce qui se passe sur ton PC ; comme tous les intervenants ici, nous aidons bénévolement en fonction de nos activités personnelles. On va essayer d'aller au plus vite, mais il faudra peut-être parfois être patient pour attendre une réponse, pas d'affolement -------------- Il y a en effet la trace d'un rogue - faux utilitaire de sécurité. Suis la manipulation suivante je te prie : Désactive le teatimer de Spybot en passant par les options de Spybot : Une fois dans le logiciel, il faut aller dans le menu "Mode" Coche "Mode avancé" puis "Outils"(en bas de page) et enfin "Résident" Décoche cette case: "Résident Teatimer" . Tu ne doit plus voir l'icône du Teatimer dans la barre de tâches! Relance un scan HijackThis Clique sur Do a system scan only et coche les lignes ci-dessous : O2 - BHO: (no name) - {D263FA6D-84CC-48A8-9AF6-C664362B7A5B} - C:\Windows\System32\windriver.dll Ferme toutes les fenêtres sauf HijackThis et Fix Checked. Télécharge Malwarebytes' Anti-Malware (MBAM) Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen rapide" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Au rapport MBAM, joins un nouveau rapport HijackThis je te prie. A bientôt.

Bonjour Aliass Bienvenue sur les forums de Zebulon. Quelques liens pour t'aider à commencer : Comment participer à un forum retrouver ses messages et activer la notification par email ------------------- Rien d'inquiétant apparemment au premier abord, surtout si tu viens de reformater Je pense que tes soucis de lenteur sont liés à l'accumulation d'outils de sécurité. Les résidents de Ad-Aware et a-squared Anti-Dialer sont à mon avis de trop et ce sont eux qui doivent occasionner tes soucis. Je te recommande de désactiver toutes les entrées liées aux softs sous MSCONFIG, onglets Démarrage et Services afin de confirmer l'hypothèse. Si tu ne sais pas de quoi il s'agit (MSCONFIG), dis le moi et je te posterai une manipulation plus détaillée. S'il s'agit bien de cela, ou tu désactives les modules résidents, ou tu désinstalles (je te le suggère plutôt), Kaspersky se suffit à lui même.

Re Donc, c'est confirmé. L'outil vous agrandira les images trop petites, en conservant les proportions d'origine. Ainsi, si vous avez des petites images (32x32) ou autres du même genre, elles seront donc copiées et déformées. Pas pratique On n'utilisera donc l'outil que pour de vértitables photos, que l'on souhaite simplement alléger pour les envoyer sur le Net. Merci à vous

Bonsoir tout le monde, Il m'a été rapporté (merci Falkra ) que l'outil n'a pas fait correctement son travail lorsqu'il l'a testé, et que des images à dimensions réduites ont été déformées parce qu'agrandies. Disfonctionnement que je n'ai pas constaté, je vais chercher ce qui s'est passé. Les originales n'étant pas supprimées ni écrasées, ce n'est pas dommageable, heureusement Cela dit, je vous serais reconnaissant de me remonter tout souci de cette nature.

Bonjour Moutarde3 Il y a une valeur registre qui peut empêcher l'écriture sur les supports amovibles. On va vérifier si elle est présente chez toi. Si tu tu débrouilles avec le registre, regarde la valeur de cette clé : HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control Et regarde si cette clé existe : StorageDevicePolicies. Si oui, observe la valeur DWORD nommée WriteProtect, et indique si elle est définie à 1 ou 0. Si tu n'es pas trop à l'aise, on fera autrement.

Bonjour Robert Marcel As-tu vu la réponse ?

Bonjour Toum_ Navré, j'ai dû être notifié de ta réponse je suppose, mais j'ai du faire du ménage un peu trop rapidement, et je ne me suis pas rendu compte que tu avais répondu. Ce n'est pas grave pour l'analyse en ligne, je la voulais d'avantage pour te rassurer que pour détecter une infection, car en l'état, je ne te crois pas infecté. Les soucis sont-ils toujours présents ? Si oui, n'y aurait-il pas une option permettant le changement automatique des fonds d'écran ? Ou un soft tiers le permettant ?

Bonsoir tout le monde, Un peu plus de 1000 téléchargements de 2clic, et pas un seul retour. Vous a-t-il été utile ?

Bonjour, Petite piqure de rappel. Tous les liens envoyés par e-mail ou par messagerie instantanée via l'interface MSN ou WLM ne sont pas forcément infectieux. Ainsi, les liens dont l'adresse commence par le nom d'un contact fini par un nom de domaine (comme recensés sur ce post que je mets à jour de temps en temps) vous renvoie sur des pages de ce genre là : En saisissant vos identifiants sur ce genre de sites, vous autorisez la société derrière à mailer ou spammer vos contacts à des fins publicitaires. Ci-dessous les conditions d'utilisation du service : Terms of Use / Privacy Policy: By filling out this form, you authorize T P Ltd to spread the word about this new 100% real and upcoming Messenger Community Site. You will receive your share of the credit in helping us spread the word. This is a harmless Community site which is offering users a platform to meet each other for free. We do not share your private information with any third parties. By using our service/website you hereby fully authorize T P Ltd to send messages of a commercial nature via Instant Messages and E-Mails on behalf of third parties via the information you provide us. This is not a "phishing" site that attempts to "trick" you into revealing personal information. Everything we do with your information is disclosed here. If you are under eighteen (18), you MUST obtain permission from a parent or guardian before using our website/service. This page is not affiliated with or operated by Microsoft or MSN Network. ANY LIABILITY, INCLUDING WITHOUT LIMITATION ANY LIABILITY FOR DAMAGES CAUSED OR ALLEGEDLY CAUSED BY ANY FAILURE OF PERFORMANCE, ERROR, OMISSION, INTERRUPTION, DEFECT, DELAY IN OPERATION OR TRANSMISSION, COMMUNICATIONS LINE FAILURE, SHALL BE STRICTLY LIMITED TO THE AMOUNT PAID BY OR ON BEHALF OF THE SUBSCRIBER TO THIS SERVICE. We may temporarily access your MSN account to do a combination of the following: 1. Send Instant Messages to your friends promoting this site. 2. Introduce new entertaining sites to your friends via Instant Messages. This is a free service. You will not be asked to pay at any time. You will not be subscribed to anything asking for payment. This service is made possible by many hours of human effort. T P Ltd reserves the right to change the terms of use / privacy policy at any time without notice. To view the latest version of this privacy policy, simply bookmark this page for future reference. You understand that this agreement shall prevail if there is any conflict between this agreement and the terms of use you accepted when you signed up with MSN. You also understand that by temporarily accessing your msn account, T P Ltd is NOT agreeing to MSN's terms of use and therefore not bound by them. This agreement shall be construed and governed by the law of the republic of Panama. You expressly consent to the exclusive venue and personal jurisdiction of the courts located in the Republic of panama for any actions arising from or relating to this agreement. If any provision of this agreement is held to be invalid, illegal or unenforceable for any reason, such invalidity, illegality or unenforceability shall not effect any other provisions of this agreement, and this agreement shall be construed as if such invalid, illegal or unenforceable provision had not been contained herein. Copyright 2008 T P Ltd Les choses sont on ne peut plus clair... Si les lecteurs ont besoin d'une traduction afin de comprendre, on traduira Et ce n'est en aucun cas du "Pishing" car il est clairement affirmé dans les conditons d'utilisation que la société n'est pas affiliée à Microsoft, tout en n'étant pas du "spam" à destination de vos correspondants, car les liens et messages publicitaires émanent de votre propre adresse, avec votre autorisation.

Bonjour Toum_, Avais tu bien exécuté Internet Explorer en tant qu'Administrateur ?

Bonjour berg Content que tout rentre dans l'ordre. Pense à éditer ton premier post pour rajouter "Résolu" dans le titre. Pour cela clique sur "Editer" à la gauche de " Citer " et "Répondre " sur le tout premier post du sujet, puis sélectionne "édition complète". Tu pourras alors changer le titre et y rajouter " Résolu".

Bonjour enna-13 As-tu changé ta version comme suggéré ? As-tu fait une manipulation particulière qui pourrait être utile aux autres membres dans ton cas ? Si oui, ce serait pertinent de l'expliquer. Pense à éditer ton premier post pour rajouter "Résolu" dans le titre. Pour cela clique sur "Editer" à la gauche de " Citer " et "Répondre " sur le tout premier post du sujet, puis sélectionne "édition complète". Tu pourras alors changer le titre et y rajouter " Résolu".

Bonjour, Si vous avez été redirigé sur cette page en ayant remonté un lien susceptible d'être infectieux via l'interface SecuGate, c'est que ce lien est un lien publicitaire non infectieux. La solution pour s'en débarrasser si vous en émettez est de changer votre mot de passe ; si vous en recevez, d'indiquer à votre correspondant de changer son mot de passe Hotmail. L'explication est ci-dessous et résulte d'une imprudence en n'ayant pas pris connaissance des conditions d'utilisation du service proposé. Vous trouverez dans les posts qui suivent des exemples d'interfaces de sites utilisant ce procédé publicitaire. Petite piqure de rappel. Tous les liens envoyés par e-mail ou par messagerie instantanée via l'interface MSN ou WLM ne sont pas forcément infectieux. Ainsi, les liens dont l'adresse commence par le nom d'un contact fini par un nom de domaine (comme recensés sur ce post que je mets à jour de temps en temps) vous renvoie sur des pages de ce genre là : En saisissant vos identifiants sur ce genre de sites, vous autorisez la société derrière à mailer ou spammer vos contacts à des fins publicitaires. Ci-dessous les conditions d'utilisation du service : Terms of Use / Privacy Policy: By filling out this form, you authorize T P Ltd to spread the word about this new 100% real and upcoming Messenger Community Site. You will receive your share of the credit in helping us spread the word. This is a harmless Community site which is offering users a platform to meet each other for free. We do not share your private information with any third parties. By using our service/website you hereby fully authorize T P Ltd to send messages of a commercial nature via Instant Messages and E-Mails on behalf of third parties via the information you provide us. This is not a "phishing" site that attempts to "trick" you into revealing personal information. Everything we do with your information is disclosed here. If you are under eighteen (18), you MUST obtain permission from a parent or guardian before using our website/service. This page is not affiliated with or operated by Microsoft or MSN Network. ANY LIABILITY, INCLUDING WITHOUT LIMITATION ANY LIABILITY FOR DAMAGES CAUSED OR ALLEGEDLY CAUSED BY ANY FAILURE OF PERFORMANCE, ERROR, OMISSION, INTERRUPTION, DEFECT, DELAY IN OPERATION OR TRANSMISSION, COMMUNICATIONS LINE FAILURE, SHALL BE STRICTLY LIMITED TO THE AMOUNT PAID BY OR ON BEHALF OF THE SUBSCRIBER TO THIS SERVICE. We may temporarily access your MSN account to do a combination of the following: 1. Send Instant Messages to your friends promoting this site. 2. Introduce new entertaining sites to your friends via Instant Messages. This is a free service. You will not be asked to pay at any time. You will not be subscribed to anything asking for payment. This service is made possible by many hours of human effort. T P Ltd reserves the right to change the terms of use / privacy policy at any time without notice. To view the latest version of this privacy policy, simply bookmark this page for future reference. You understand that this agreement shall prevail if there is any conflict between this agreement and the terms of use you accepted when you signed up with MSN. You also understand that by temporarily accessing your msn account, T P Ltd is NOT agreeing to MSN's terms of use and therefore not bound by them. This agreement shall be construed and governed by the law of the republic of Panama. You expressly consent to the exclusive venue and personal jurisdiction of the courts located in the Republic of panama for any actions arising from or relating to this agreement. If any provision of this agreement is held to be invalid, illegal or unenforceable for any reason, such invalidity, illegality or unenforceability shall not effect any other provisions of this agreement, and this agreement shall be construed as if such invalid, illegal or unenforceable provision had not been contained herein. Copyright 2008 T P Ltd Les choses sont on ne peut plus clair... Si les lecteurs ont besoin d'une traduction afin de comprendre, on traduira Et ce n'est en aucun cas du "Pishing" car il est clairement affirmé dans les conditons d'utilisation que la société n'est pas affiliée à Microsoft, tout en n'étant pas du "spam" à destination de vos correspondants, car les liens et messages publicitaires émanent de votre propre adresse, avec votre autorisation.

Bonjour fr021790 Bienvenue sur les forums de Zebulon. Quelques liens pour t'aider à commencer : Comment participer à un forum retrouver ses messages et activer la notification par email --------------------- Rien d'alarmant sur tes rapports. En l'absence d'autres disfonctionnements, je pencherais pour un souci Software (pilote ?) ou hardware. Il y a bien quelques entrées registres inutiles au démarrage du système, mais rien d'infectieux ou qui serait susceptible de provoquer des disfonctionnements. Tu as une version obsolète d'Adobe Reader, je t'invite à la désinstaller et installer la dernière à jour, ici : http://get.adobe.com/fr/reader/ Je ne pense pas tes supports infectés, sinon ton système le serait probablement. Néanmoins, pour les prôtéger (et éventuellement pour désactiver le système de propagation en cas de présence d'un fichier infectieux sur tes supports), consulte le sujet suivant : Infections par supports amovibles, plus particulièrement la partie vaccination.

Bonjour reg34, Bienvenue sur les forums de Zebulon. Non, c'est juste un message d'avertissement afin de prévenir les internautes de ne pas installer le programme en ayant double-cliqué directement sur le fichier ZIP téléchargé. Sinon l'installation ne devrait pas fonctionner, ou le programme ne fonctionnera pas, ou pas pleinement. Il faut, une fois le fichier ZIP téléchargé, le décompresser. Et ensuite, à partir du répertoire obtenu, double-cliquer sur le fichier d'installation.

Re Bon, je vais te faire désinstaller les outils utilisés : supprime le fichier ToolBarSD.exe que tu avais téléchargé. Supprime le répertoire complet : C:\ToolBar SD. Désinstalle via le Panneau Ajout/Suppression de programmes HijackThis si présent Supprime le fichier HiJackThis.exe qui se trouve sur ton bureau Tu peux désinstaller MBAM si tu le souhaites, toujours via le Panneau Ajout/Suppression de programmes. Mais je te suggère de le conserver : dans sa version gratuite il ne possède pas de résidents, mais tu pourras toujours le mettre à jour et faire des analyses ponctuelles de tes disques. Vide ta corbeille. Je te recommande vivement de ne pas utiliser de cracks et autres (cf le lien dans les favoris vu dans les rapports) ; il y a toutes sortes d'infections utilisant ce vecteur pour se propager, encore plus en ce moment (Bagle, Virut, etc.). As-tu des questions, des soucis ?

Bonjour, Edition du billet initial pour ôter Cartoon6r qui n'indique plus un lien valide (404).

Tu ne m'as pas répondu à la question : Est-ce à dire que tu n'as plus les soucis énoncés dans ton tout premier message ? Reposte moi un rapport HijackThis, pour que l'on s'assure que les éléments ont été bien corrigés. Hormis ces deux barres d'outils franchement indiscrètes, il n'y a rien d'inquiétant d'apparent. Quels sont les soucis qui subsistent ?

J'imagine que tu l'as relancé pour me donner le rapport ? Dans ce cas, c'est celui qui se trouve là dont j'aurais besoin : C:\ToolBar SD\TB_2.txt. Est-ce à dire que tu n'as plus les soucis énoncés dans ton tout premier message ?

Rebonjour berg Attention, tu m'as communiqué le rapport ToolBar S&D en option 1 que tu m'avais déjà posté. Ce n'est pas le bon.

Bonjour berg Je vais te faire ôter deux barres d'outils très indélicates en matières d'informations privées. Relance Toolbar-S&D en double-cliquant sur le raccourci. Tape sur "2" puis valide en appuyant sur "Entrée". ! Ne ferme pas la fenêtre lors de la suppression ! Un rapport sera généré, poste son contenu ici. NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches. Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..." Tape explorer puis valide. Ensuite, génère un rapport avec l'outil suivant : Télécharge Malwarebytes' Anti-Malware (MBAM) Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen rapide" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Re Une idée comme ça, as-tu fait attention à l'emplacement où windows Movie Maker souhaitait enregistrer le film final (lorsque tu passes par le point 3 et enregistrer sur mon ordinateur ?) Est-tu sur qu'il dispose d'assez de place à l'endroit indiqué ? As-tu essayé d'en changer l'emplacement ? Si tu recommences ton projet ice9, prends soin alors pour être sûr que cela fonctionne : de créer un répertoire dédié au projet (Mon_Projet1 par exemple) d'y copier-coller tous les documents que tu auras besoin en les renommant (pas d'espaces, pas d'accents, pas de caractères bizarres : exemple, image_1, clip_2, musique_3, etc). de déplacer ce répertoire à un emplacement qui ne changera pas (donc pas de DD externe). fais des sauvageardes régulières du projet et exporte régulièrement ton animation (tu peux faire une succession de mini-clips que tu accoleras bout à bout dans un nouveau projet Windows movie Maker pour n'en faire plus qu'un : ainsi, si ça plante, ou bug, la perte de travail sera moindre. Sans doute excessif tout cela, mais cela mettra toutes les chances de ton côté pour éviter que quelque chose ne coince. C'est pénible de devoir tout recommencer quand on a passé plusieurs heures sur un projet