Malekal_morte

Charles_ingals ne répond que la nuit, donc petit coup de pouce. Tu peux télécharger ATF Cleaner là: http://www2.malekal.com/download/ATF-Cleaner.exe

Bonjour, Fais ceci stp : -- Ouvre le poste de travail -- Clic sur le menu outils en haut à droite puis options des dossiers -- Dans la nouvelle fenêtre, clic sur l'onglet Affichage en haut -- Coche dans la liste "Afficher les fichiers cachés" -- Décoche "masquer les fichier proteger du systeme d exploitation (recommandée)" -- Tu vas recevoir un message qui te dit que cela peut endommager le système, n'en tiens pas compte Vas sur http://upload.malekal.com clic sur parcourir et sélectionne le fichier : C:\WINDOWS\System32\kb1ss1p.sys (clic sur poste de travail à gauche puis Disque C --> Dossier Windows --> Dossier System32 --> b1ss1p.sys ) Ne touche pas au champs "Choisir le dossier de destination" Clic sur envoyer fichier Recommence pour envoyer les fichiers suivants : C:\cgqftqvj.exe C:\dbtmuceo.exe C:\jstnq.exe C:\WINDOWS\System32\kb1ss1p.dll

Pour les problèmes de mises à jour Antivir sur Windows Vista. Lorsque vous lancez la mise à jour "rien ne se passe" aucune fenêtre ne s'ouvre, voir procédure : http://forum.malekal.com/viewtopic.php?f=3...;p=46582#p46582

Salut; Explication plus détaillée ici : http://forum.malekal.com/viewtopic.php?f=3...;p=45880#p45880 ON NE DONNE PAS SES IDENTIFIANTS DE CONNEXION PAR MAIL, SUR DES SITES MEME SI ON VOUS INVITE A LE FAIRE QUELQUE SOIT LA MANIERE vous donnez vos infos de connexion de carte de crédits non ? MSN & le reste, c'est pareil.

Interressant merci. Peut-être un petit mot sur les extensions sur Internet Explorer & Firefox qui permettent de vérifier s'ils sont lancés avec les droits admins ou pas.

Salut, Infection virtumonde, tu devrais créer un sujet dans la partie Analyse HijackThis. Il faut faire qq manips pour l'enlever et il ne vient jamais seul. T'as dû télécharger un crack ......

Bonjour, Nous ne recommandons pas l'utilisation d'Avast! : http://forum.zebulon.fr/index.php?showtopic=127217

O4 - HKLM\..\Run: [Windows Defender] "E:\Program Files\Windows Defender\MSASCui.exe" -hide O4 - HKCU\..\Run: [spybotSD TeaTimer] E:\Program Files\Spybot - Search & Destroy\TeaTimer.exe O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - E:\Program Files\a-squared Free\a2service.exe O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - E:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - E:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe Seulement 5 antispywares ? Tu as un PC pour quoi faire ? installer des antispywares ? Soit tu es extremment parano ( et de toute façon empiler les antispywares, ça te protègera pas). Soit tu sais pas du tout comment les infections se propagent et pour te sentir protégé tu installes la ribambelle d'antispywares à la mode sur les sites d'infos ou dont tes amis ont parlé... Tu as plusieurs logiciels de protections (antivirus ou antispywares). Pour rappel : un seul antivirus et un seul antispyware par ordinateur Cela ne te protège pas forcemment mieux mais ce qui est certains c'est que ça te ralenti l'ordinateur voir peu occasionner des plantages, plus d'infos : http://forum.malekal.com/viewtopic.php?f=45&t=4650 Fais du ménage dans les programes de protections installés. - Pour la sécurité et comment les infections se propagent : http://www.malekal.com/securiser_ordinateur.php - Pour les lenteurs et optimisations : http://www.malekal.com/ordinateur_lent.php

Merci de mieux traiter les manchots à l'avenir, on ne formate pas un manchot.

Relance HijackThis, coche ces lignes : O4 - HKLM\..\Run: [rwbodwho] regsvr32 /u "C:\Documents and Settings\All Users\Application Data\rwbodwho.dll" --> clic sur fix checked Redémarre l'ordinateur

Bonjour, J'ai masqué les deux derniers messages car ça commence à partir en sucette... Effectivement, nous sommes sur un forum d'entraide, merci donc d'éviter de débarquer en pleine désinfection et limite pourrir le sujet sur des pseudos débat de "faut faire si et pas ça lblabla". Evite de prendre aussi les gens de haut "vous m'avez bien fait marrer", on est très content d'apprendre que tu as acquis tes connaissances de professionnels de l'informatique, tu es en droit de les défendre mais ta manière de faire fait qu'on t'écoutera qu'à moitié. donc : - évite de prendre les gens de haut - évite de débarquer et pourrir une désinfection qui est en cours sous prétexque que tu penses faire mieux et plus simple alors que si tu avais regardé autour de toi, tu aurais vu que quand quelqu'un commence une désinfection on le laisse finir car si chacun commence à donner ses directives, on s'en sort pas. Si ces règles ne te conviennent pas, tu es en droit d'aller sur d'autres forums mais tu verras qu'une majorité fonctionne comme cela. - ouvre un sujet pour en débattre mais avant je te conseille de faire un peu le tour de ce qui se fait et surtout essayer de comprendre ce qui se fait. - si tu veux aider comme tu le dis, prends en charge une désinfection de A à Z sans formatage. Donc merci de bien vouloir laisser Apollo.01, si les manières de désinfecter te semble incorrect, ouvre un sujet pour en débattre. natou33 pose les rapports demandés et désolé pour les désagréments :/

Ouvre internet explorer --> Outils --> Options internet --> onglet "sécurité" --> Valide "niveau par défaut". Toujours sur Internet explorer --> Outils --> Options internet --> onglet "avancé" --> valide "Paramètres par défaut". Pour effectuer les scans, désactive ton antivirus, logiciels de protections et logiciels pouvant bloquer les popups (barres Google, barres Yahoo etc..). Scan en ligne avec Kaspersky : - Fais un Scan en ligne sur Kaspersky en utilisant Internet Explorer et pas firefox, ça ne marchera pas!. - Si tu es perdu, tu peux suivre cette aide pour les scans en ligne - Au moment de choisir la cible à analyser, clics sur le bouton Paramètres d'analyse - Dans la nouvelle fenêtre, coche étendu au milieu puis clic sur OK. - Choisis le poste de travail dans la cible à analyser - Copie/colle le rapport du scan ici Note : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", vas dans Ajout/Suppression de programmes et désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne. Si le scan avec Kaspersky ne fonctionne pas, tu peux faire un scan en ligne avec Panda : - Fais un scan avec panda en désactivant ton antivirus pendant le scan! (Si tu es perdu, tu peux suivre cette aide pour les scans en ligne) - Copie/colle le rapport panda ici

Ouvre internet explorer --> Outils --> Options internet --> onglet "sécurité" --> Valide "niveau par défaut". Toujours sur Internet explorer --> Outils --> Options internet --> onglet "avancé" --> valide "Paramètres par défaut". Pour effectuer les scans, désactive ton antivirus, logiciels de protections et logiciels pouvant bloquer les popups (barres Google, barres Yahoo etc..). Scan en ligne avec Kaspersky : - Fais un Scan en ligne sur Kaspersky en utilisant Internet Explorer et pas firefox, ça ne marchera pas!. - Si tu es perdu, tu peux suivre cette aide pour les scans en ligne - Au moment de choisir la cible à analyser, clics sur le bouton Paramètres d'analyse - Dans la nouvelle fenêtre, coche étendu au milieu puis clic sur OK. - Choisis le poste de travail dans la cible à analyser - Copie/colle le rapport du scan ici Note : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", vas dans Ajout/Suppression de programmes et désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne. Si le scan avec Kaspersky ne fonctionne pas, tu peux faire un scan en ligne avec Panda : - Fais un scan avec panda en désactivant ton antivirus pendant le scan! (Si tu es perdu, tu peux suivre cette aide pour les scans en ligne) - Copie/colle le rapport panda ici

Ben vu que tu donnes aucune description de/des problème(s), je peux pas répondre, sinon voir partie matériel du forum.

Non ça change rien. Le scan Antivir tu le fais en mode sans échec ?

Relance HijackThis, coche cette ligne : O4 - HKLM\..\Run: [ccSvcHst.exe] C:\WINDOWS\ccSvcHst.exe --> clic sur fix checked Le fichier infectieux n'est pas présent, Antivir a dû le shooter. Tu n'es pas infecté.

Poste un nouveau rapport HijackThis, sans sauts de ligne.

Salut, Rapport OK. C'est un prb firefox.

Salut, Rapport est OK. Vas lire ça : http://forum.zebulon.fr/index.php?showtopic=127217

Bonjour, Merci de bien lire et suivre attentivement ce qui est écrit car tu dois appuyer sur une touche lors du scan.. si tu ne le fais pas le rapport ne sera pas entier et tu devras recommencer donc : - Télécharge sur ton bureau DiagHelp.zip sur ton bureau - Tuto : http://www.malekal.com/DiagHelp/DiagHelp.php - !!! Ne double-clic pas dessus !!! Fais un clic droit sur le fichier et extraire tout - Un nouveau dossier chercher va être créé DiagHelp - Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître) - Une fenêtre va s'ouvrir, choisis l'option 1 - L'analyse va commencer, ceci peut durer quelques minutes. - Lorsque l'analyse sera terminé... Il peut t'être demandé d'envoyer un fichier contenant des fichiers infectieux. Envoie le fichier puis retourne sur la fenêtre noire, suis les instructions en appuyant sur une touche pour obtenir le rapport dans le bloc-note - Copie/colle le contenu du bloc-note qui s'ouvre, pour cela : -- Dans le bloc-note, cliquez sur le menu Edition / Selectionner tout -- A nouveau menu Edition / copier -- Dans un nouveau message ici, faire un clic droit / coller

40000 fichiers infectés... c'est sûrement virut... M'enfin comme j'ai pas plus d'infos, difficile à dire. Virut est très présents, c'est temps-ci, il vient via des cracks. Virut infecte les fichiers executables, fichiers rar... Je te conseille le formatage sans garder aucun fichier executable d'avant le formatage. Sinon ça va revenir.

Ce qui est clair, c'est que si tu mets pas à jour ton Windows, tu vas avoir des soucis un jour ou l'autre.

Salut, Je pense que ce serait judicieux de poster ton rapport BitDefender.

Salut, voir : http://forum.zebulon.fr/index.php?showtopic=82621

Ouaip, on le voit souvent sur des pubs Google Ads (notamment ici). Juste pour que puissiez voir ce qu'il y a sur la même machine qui héberge le site, c'est fun... : http://forum.malekal.com/viewtopic.php?f=5...=Defenza#p23189