-
Compteur de contenus
11 375 -
Inscription
-
Dernière visite
Type de contenu
Profils
Forums
Blogs
Tout ce qui a été posté par bruce lee
-
HijackThis inéficace?
bruce lee a répondu à un(e) sujet de dehemka dans Analyses et éradication malwares
re, je ne connais pas JPF donc je peux pas dire grand chose a son sujet. -Étape 1: Télécharge eScan Antivirus Toolkit http://www.spywareinfo.dk/download/mwav.exe. Sauvegarde-le sur ton Bureau. Avant de lancer le programme, il faut le mettre à jour tel qu'indiqué à l'étape 2. Étape 2: Voici comment mettre l'outil à jour : 1.) Double-clique le fichier mwav.exe qui se trouve sur le Bureau; dézippe les fichiers dans le nouveau dossier suggéré (Kaspersky) situé à la racine du lecteur C:\ (C:\Kaspersky.). Le programme va se lancer, et tu dois le quitter (clique sur "Exit" puis "Exit"). 2.) Double-clique sur le Poste de travail, puis double-clique sur le lecteur principal (habituellement C:\), double-clique sur le dossier Kaspersky; ensuite, double-clique sur le fichier kavupd.exe. Tu verras maintenant une fenêtre DOS apparaître, et la mise à jour se complètera en quelques minutes. 3.) Lorsque la mise à jour sera complétée, tu verras "Press any key to continue"; tape sur une clé pour continuer. Ne pas lancer le scan tout de suite ! Étape 3: Du mode Sans Échec, voici comment utiliser le programme eScan Antivirus Toolkit: 1.) Pour lancer "eScan Antivirus Toolkit", trouve le fichier mwavscan.com situé dans le dossier C:\Kaspersky 2.) Double-clique sur mwavscan.com; l'interface d'eScan va apparaître à l'écran. 3.) Il est très important de bien cocher ces boîtes sous Scan Option : Memory, Registry, Startup Folders, System Folders, Services. 4.) Coche la boîte Drive, ce qui donne accès à une nouvelle boîte Drive (bouton rond) juste dessous; coche ce bouton "Drive" (très important..), et tu verras une nouvelle boîte de navigation apparaître à la droite. Clique sur la petite flèche de cette boîte and choisi la lettre de ton disque dur, habituellement C:\. 5.) Juste au-dessous, assure-toi que Scan All Files est coché, et non Program Files. 6.) Clique sur Scan Clean et laisse le tool vérifier tout le disque dur (ça peut être long..). Lorsque terminé, tu verras Scan Completed. Ne pas quitter tout de suite ! 7.) Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" >> "Programmes" >>"Accessoires" >> "Bloc notes"), puis copie/colle tout le contenu de la fenêtre Virus Log Information (la deuxième, au bas) dans le fichier texte, et sauvegarde le. eScan génère également un rapport complet dans le dossier C:\Kaspersky (nommé mwav.log), mais il est trop lourd pour poster sur le forum. Ferme le programme. Redémarre ton PC en mode Normal. Poste (copie/colle) le rapport que tu as sauvegardé dans ta prochaine réponse. -
(résolu)besoin d'aide, infection spyware removal wizard et invisib
bruce lee a répondu à un(e) sujet de elea dans Analyses et éradication malwares
re, lances hijackthis et tu vas dans: Open Misc Tools Section Assure toi que les deux cases de droite sont bien cochées: * List all minor sections(Full) * List Empty Sections(Complete) Clique sur Generate StartupList Log Click sur "oui" lorsque l'on te le demande. Cela va générer un rapport, tu me le copies dans son integralité. -
(resolu)ouverture intempestive de pages internet
bruce lee a répondu à un(e) sujet de charlie50 dans Analyses et éradication malwares
bonjour tipiakel et bienvenue sur zebulon merci de créer ton propre sujet @+ -
Ordinateur infecté
bruce lee a répondu à un(e) sujet de kobushi dans Analyses et éradication malwares
re, toujours le meme: Fix_Protocol_zones_ranges -
[résolu]Trojan Win32.Medbot-Am [Trj]
bruce lee a répondu à un(e) sujet de Starflam dans Analyses et éradication malwares
re, As tu modifié ton fichier host? (voir ligne 01 du log hijackthis) 1/affiche tout les fichiers: 2/rend toi ensuite sur ce site http://virusscan.jotti.org/ et fait analyser smssb.exe qui se trouve ici: K:\Divx 2\smssb.exe et post le resultat. Connais tu le dossier Divx 2? -
[résolu]Trojan Win32.Medbot-Am [Trj]
bruce lee a répondu à un(e) sujet de Starflam dans Analyses et éradication malwares
re Starflam, analyse en cours.... -
[resolu]infection win32.mixor.A@mm
bruce lee a répondu à un(e) sujet de skwaly dans Analyses et éradication malwares
re, 1/affiche tout les fichiers: 2/rend toi ensuite sur ce site http://virusscan.jotti.org/ et fait analyser AGENTSVR.EXE qui se trouve ici: C:\I386\AGENTSVR.EXE et post le resultat. @+ -
bonjour luvida, merci de continuer sur ton premier sujet http://forum.zebulon.fr/index.php?showtopi...2&hl=luvida Sinon regis56 ne va pas s'y retrouver Pour repondre, tu descends en bas de ton sujet et tu cliques sur le bouton repondre qui se situe entre flash et nouveau.
-
[Résolu] PC infecté par Win32.Medbot-Am [Trj]
bruce lee a répondu à un(e) sujet de Digabestr dans Analyses et éradication malwares
re, ton rapport hijackthis est clean Fais un scan en ligne avec http://webscanner.kaspersky.fr/ Sous Démonstration en ligne , on t'explique la marche à suivre , et pour lancer le scan il faut sélectionner Exécuter l'analyse en ligne .Le scan ne marche que sous Internet Explorer. On va te demander de télécharger un contôle active x, accepte . Dans le menu Choisissez la cible de l'analyse , sélectionne Poste de travail . Le scan va commencer.Poste le rapport qui sera généré stp. Si il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien=> http://www.inoculer.com/activex.php3 NOTE: le scan est a faire avec Internet Explorer -
besoin d'aide pour virer notre "ami" virtumonde
bruce lee a répondu à un(e) sujet de yomgy dans Analyses et éradication malwares
bonjour yomgy, On va tout reprendre (vu que ca fait plus de 15 jours, tu es peut etre infectés). On va se baser sur le dernier log. Si durant la procedure ci-dessous, il y a des etapes que tu n'as pas reussi a faire, merci de continuer la procedure jusqu'au bout et de les signaler dans ta prochaine reponse. 1/Télécharge puis installe http://www.ewido.net/en/download Une fois AVG AS lancé, clique sur Mise à jour Ferme le programme. 2/demarre en mode sans echec http://www.sosordi.net/Faq/Faq.2.html 3/ demarrer/panneau de configuration/ajouts et suppresions de programmes et verifie la presence de: VSToolBar si ce programme est present desinstalle le. (désinstalle-les.) 4/fais: demarer executer services.msc repere France Telecom Routing Table Service dans le champs Type de démarrage met le sur désactivé puis Appliquer puis ok . 5/lance hijackthis en cliquant sur do a scan system only coche cette ligne: O3 - Toolbar: &VSToolBar - {821F87FF-8245-4972-9E28-732E92EC2F51} - C:\Program Files\VSToolbar\VSToolBar.dll Ferme toutes les fenêtres ouvertes sauf Hijackthis et clique sur fix checked 6/pour supprimer les fichiers nefastes on va tous les afficher en faisant comme ceci: 7/supprime ce qui est en gras: C:\Program Files\ VSToolbar<== tout le dossier C:\Windows\System32\ labiucvgf.dat<== le fichier C:\Windows\System32\ labiucvgf_nav.dat<== le fichier C:\Windows\System32\ labiucvgf_navps.dat<== le fichier c:\WINDOWS\Prefetch\ labiucvgf******<== le fichier qui commence par labiucvgf 8/ Relance AVG AS puis choisis l'onglet Analyse Puis l'onglet Paramètres Sous la question Comment réagir ?, clique sur Actions recommandées et choisis Quarantaine Re-clique sur l'onglet Analyse puis réalise une Analyse complète du système Si un fichier est infecté détécté en fin d'analyse Clique sur Appliquer toutes les actions Clique sur Enregistrer le rapport puis sur Enregistrer le rapport sous Enregistre ce fichier texte sur ton bureau 9/redemarre en mode normal 10/poste le rapport d'AVG Anti spyware 7.5 ainsi qu'un nouveau log hijackthis. bon courage, et si tu as la moindre question n'hesite surtout pas @+ -
infection de win antivirus pro 2006
bruce lee a répondu à un(e) sujet de GAPDIEPPE dans Analyses et éradication malwares
bonjour GAPDIEPPE et bienvenue sur zebulon Télécharge Blacklight (de F-Secure); clique sur "I ACCEPT" au bas de la page. Sauvegarde le sur ton Bureau. Double-clique blbeta.exe et accepte la licence; clique Scan puis Next Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres). Copie et colle le contenu de ce rapport dans ta prochaine réponse. NE PAS choisir l'option "Cleaning" de suite : nous devons analyser le rapport, car des fichiers légitimes peuvent être présents, tel wbemtest.exe -
salut chuis malade g pipas.a
bruce lee a répondu à un(e) sujet de sebastien59 dans Analyses et éradication malwares
bonjour sebastien59 et bienvenue sur zebulon bonjour Phengizy, sebastien59, telecharge la version original de hijackthis http://www.merijn.org/files/hijackthis.zip déconnecte toi du net et installe le et installe le sur ton bureau fais un clique droit sur hijackthis.exe puis choisis renommer et appele le scan . lance le en cliquant sur Do a system scan and save a logfile a la fin du scan le bloc note va s'ouvrir tu fais un copier coller de tout son contenu. -
(résolu)besoin d'aide, infection spyware removal wizard et invisib
bruce lee a répondu à un(e) sujet de elea dans Analyses et éradication malwares
re fixe cette ligne en mode sans echec http://www.sosordi.net/Faq/Faq.2.html redemarre en mode normal et poste un nouveau rapport. @+ -
REDIRECTION PAGES GOOGLE
bruce lee a répondu à un(e) sujet de destroy51.FR dans Analyses et éradication malwares
bonjour, ton rapport hijackthis est clean Fais un scan en ligne avec http://webscanner.kaspersky.fr/ Sous Démonstration en ligne , on t'explique la marche à suivre , et pour lancer le scan il faut sélectionner Exécuter l'analyse en ligne .Le scan ne marche que sous Internet Explorer. On va te demander de télécharger un contôle active x, accepte . Dans le menu Choisissez la cible de l'analyse , sélectionne Poste de travail . Le scan va commencer.Poste le rapport qui sera généré stp. Si il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien=> http://www.inoculer.com/activex.php3 NOTE: le scan est a faire avec Internet Explorer -
[resolu]infection win32.mixor.A@mm
bruce lee a répondu à un(e) sujet de skwaly dans Analyses et éradication malwares
bonjour skwaly et bienvenue sur zebulon 1/Télécharge puis installe http://www.ewido.net/en/download Une fois AVG AS lancé, clique sur Mise à jour Ferme le programme. 2/demarre en mode sans echec http://www.sosordi.net/Faq/Faq.2.html 3/ Relance AVG AS puis choisis l'onglet Analyse Puis l'onglet Paramètres Sous la question Comment réagir ?, clique sur Actions recommandées et choisis Quarantaine Re-clique sur l'onglet Analyse puis réalise une Analyse complète du système Si un fichier est infecté détécté en fin d'analyse Clique sur Appliquer toutes les actions Clique sur Enregistrer le rapport puis sur Enregistrer le rapport sous Enregistre ce fichier texte sur ton bureau 4/redemarre en mode normal 5/poste le rapport d'AVG Anti spyware 7.5 6/Fais un scan en ligne avec http://webscanner.kaspersky.fr/ Sous Démonstration en ligne , on t'explique la marche à suivre , et pour lancer le scan il faut sélectionner Exécuter l'analyse en ligne .Le scan ne marche que sous Internet Explorer. On va te demander de télécharger un contôle active x, accepte . Dans le menu Choisissez la cible de l'analyse , sélectionne Poste de travail . Le scan va commencer.Poste le rapport qui sera généré stp. Si il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien=> http://www.inoculer.com/activex.php3 NOTE: le scan est a faire avec Internet Explorer @+ -
HijackThis inéficace?
bruce lee a répondu à un(e) sujet de dehemka dans Analyses et éradication malwares
bonjour dehemka, bonjour charles ingals AVG AS est pour moi le meilleur . Ton rapport hijackthis est clean Fais un scan en ligne avec http://webscanner.kaspersky.fr/ Sous Démonstration en ligne , on t'explique la marche à suivre , et pour lancer le scan il faut sélectionner Exécuter l'analyse en ligne .Le scan ne marche que sous Internet Explorer. On va te demander de télécharger un contôle active x, accepte . Dans le menu Choisissez la cible de l'analyse , sélectionne Poste de travail . Le scan va commencer.Poste le rapport qui sera généré stp. Si il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien=> http://www.inoculer.com/activex.php3 NOTE: le scan est a faire avec Internet Explorer @+ -
bonjour NT1, 1/ tu reviens un mois plus tard sans dire bonjour.... c'est légé non??? 2/ tu n'as pas posté le rapport de antivir (poste le) 3/ tu n'as pas renommer hijackthis (renomme hijackthis et poste un nouveau rapport) 4/ Télécharge Blacklight (de F-Secure); clique sur "I ACCEPT" au bas de la page. Sauvegarde le sur ton Bureau. Double-clique blbeta.exe et accepte la licence; clique Scan puis Next Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres). Copie et colle le contenu de ce rapport dans ta prochaine réponse. NE PAS choisir l'option "Cleaning" de suite : nous devons analyser le rapport, car des fichiers légitimes peuvent être présents, tel wbemtest.exe
-
[Résolu] PC infecté par Win32.Medbot-Am [Trj]
bruce lee a répondu à un(e) sujet de Digabestr dans Analyses et éradication malwares
bonjour, Oui, il reste encore des traces de wrae tou sur ton PC. (bestiole qui te causait tes problemes) -
(résolu)besoin d'aide, infection spyware removal wizard et invisib
bruce lee a répondu à un(e) sujet de elea dans Analyses et éradication malwares
bonjour Eléa, avec hijackthis, coche et fixe cette ligne: O4 - Startup: .protected reposte ensuite un nouveau rapport hijackthis. @+ -
Ordinateur infecté
bruce lee a répondu à un(e) sujet de kobushi dans Analyses et éradication malwares
bonjour kobushi, fais ceci: source: http://perso.orange.fr/jesses/Docs/Logicie...pybotAnnexe.htm réexecute ensuite le fichier reg et dis moi ce que ca donne. @+ -
[Résolu] Désinfection PC récalcitrante
bruce lee a répondu à un(e) sujet de maxr397 dans Analyses et éradication malwares
bonjour. Pour l'ecran bleu je pense plus a un probleme materiel. lance internet explorer, tu cliques sur outils puis sur options internet... tu vas dans l'onglet general et dans Fichiers internet temporaires tu cliques sur: supprimer les fichiers... refais ensuite un nouveau scan en ligne avec kaspersky puis poste le rapport. -
virus burst: critical system error
bruce lee a répondu à un(e) sujet de azerty34 dans Analyses et éradication malwares
bonjour azerty34, demarrer/poste de travail/disque local C: tu devrais voir un fichier qui se nomme egd.txt ouvre ce fichier et poste son contenu. -
Contrôl [Résolu]
bruce lee a répondu à un(e) sujet de Lord Vamp dans Analyses et éradication malwares
bonjour Lord Vamp, 1/Télécharger http://siri.urz.free.fr/Fix/SmitfraudFix.zip 2/ Dézipper la totalité de l'archive sur ton bureau. Double cliquer sur smitfraudfix.cmd Sélectionner 1 dans le menu pour créer un rapport des fichiers responsables de l'infection. sauvegarde ce rapport et poste le -
problème récurrent de troyen demande d'assistance après avoir étud
bruce lee a répondu à un(e) sujet de guiguigui dans Analyses et éradication malwares
bonjour guiguigui, 1/ lance AVG AS lancé, clique sur Mise à jour Ferme le programme. 2/demarre en mode sans echec http://www.sosordi.net/Faq/Faq.2.html 3/ Relance AVG AS puis choisis l'onglet Analyse Puis l'onglet Paramètres Sous la question Comment réagir ?, clique sur Actions recommandées et choisis Quarantaine Re-clique sur l'onglet Analyse puis réalise une Analyse complète du système Si un fichier est infecté détécté en fin d'analyse Clique sur Appliquer toutes les actions Clique sur Enregistrer le rapport puis sur Enregistrer le rapport sous Enregistre ce fichier texte sur ton bureau 4/redemarre en mode normal 5/poste le rapport d'AVG Anti spyware 7.5 6/ fais un scan complet de ta machine avec ton antivirus kaspersky et poste le rapport. @+ -
[Résolu] PC infecté par Win32.Medbot-Am [Trj]
bruce lee a répondu à un(e) sujet de Digabestr dans Analyses et éradication malwares
re Digabestr, Si durant la procedure ci-dessous, il y a des etapes que tu n'as pas reussi a faire, merci de continuer la procedure jusqu'au bout et de les signaler dans ta prochaine reponse. 1/Télécharge puis installe http://www.ewido.net/en/download Une fois AVG AS lancé, clique sur Mise à jour Ferme le programme. 2/demarre en mode sans echec http://www.sosordi.net/Faq/Faq.2.html 3/lance hijackthis en cliquant sur do a scan system only coche ces lignes: R3 - URLSearchHook: (no name) - {47608DFF-4B9A-A959-23BF-89561BB5EB10} - progmen.dll (file missing) O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file) O4 - HKLM\..\Run: [zxc] nmdllw.exe O4 - HKCU\..\Run: [ATLIEHELPER] vxdman.exe O4 - HKCU\..\Run: [sYSTRAV] FLKPT.exe Ferme toutes les fenêtres ouvertes sauf Hijackthis et clique sur fix checked 4/pour supprimer les fichiers nefastes on va tous les afficher en faisant comme ceci: 5/ recherche (demarrer/rechercher) et supprime ces fichiers si tu les trouvent: nmdllw.exe vxdman.exe FLKPT.exe 6/ Relance AVG AS puis choisis l'onglet Analyse Puis l'onglet Paramètres Sous la question Comment réagir ?, clique sur Actions recommandées et choisis Quarantaine Re-clique sur l'onglet Analyse puis réalise une Analyse complète du système Si un fichier est infecté détécté en fin d'analyse Clique sur Appliquer toutes les actions Clique sur Enregistrer le rapport puis sur Enregistrer le rapport sous Enregistre ce fichier texte sur ton bureau 7/redemarre en mode normal 8/poste le rapport d'AVG Anti spyware 7.5 ainsi qu'un nouveau log hijackthis. bon courage, et si tu as la moindre question n'hesite surtout pas @+
