Malekal_morte

Sélectionne cette liste dans le cadre : --> Clic droit copier - Ouvre le Bloc-Note et clic sur le menu Edition/Coller afin de coller le contenu qui est dans le cadre ci-dessus Important : Tu dois avoir le contenu du cadre ci-dessous dans le bloc-note, vérifié qu'il n'y a pas de lignes manquantes au début ou à la fin. - Enregistre le fichier sur ton bureau sous le nom remove.txt - Télécharge The Avenger de Swandog46 - Dézip le contenu de l'archive sur ton bureau et double-clic sur avenger.exe - Clique sur "Ok" - Sélectionne "Load Script from File" et clique sur l'icône en forme de dossier. - Sélectionne le fichier remove.txt qui est sur ton bureau - Clique sur le feu vert pour lancer le script - Clique sur "Oui" - Accepte de redémarrer ton pc. Quand le PC a redémarre ouvre le fichier C:\avenger.txt et copie/colle le contenu ici. Copie/colle un nouveau Log HiJackThis

Essaye : Menu Démarrer / executer et tape : sc start winmgmt puis clic sur OK. Retente de faire fonctionner Silent runners Si ça marche pas : Démarrer/Exécuter et tape : CMD /K SC QC WINMGMT puis clic sur OK. Copie/colle le contenu du texte dans la nouvelle fenêtre ici.

Non je te crois Ce fichier wscript.exe existe-t-il sur ton ordinateur ? Tu peux faire une recherche de fichiers pour vérifier ?

Hummm. Tu es certaine qu'en faisant : Menu Démarrer / executer et que tu tapes : services.msc puis clic sur OK. Dans la liste des services tu n'as pas : Windows Management Instrumentation ?

Bonjour totoshiro, Stp créé ton propre sujet pour obtenir de l'aide.

Bon on va en finir. Poste un nouveau rapport HijackThis.

Non pas de manips particulières. Fais un scan avec ton antivirus. As-tu encore des prb, popups ou autres?

Essaye ça : Menu Démarrer / Executer et tape : cmd puis clic sur OK. Dans la nouvelle fenêtre tape ces commandes en appuyant sur entrée à la fin. Attention, s'il te dit : winmgmt commande invalide, dis le moi. winmgmt /clearadap winmgmt /kill winmgmt /unregserver winmgmt /regserver winmgmt /resyncperf Redémarre l'ordinateur. Retente d'utiliser Silent Runners.

Hummm, doit y avoir un petit truc endommagé. Tu peux donner le message EXACT (même en anglais) que tu obtiens en executant Silent Runners stp :

Salut, Je vais mettre mon grain de sel Tu dois avoir un fichier créé par the avenger, c:\backup.zip ou c:\avenger\backup.zip Peux-tu te rendre sur http://upload.malekal.com tu clics sur parcourir et sélectionne ce fichier backup.zip puis tu clics sur envoyer fichier.

Yop, En même temps.. un site qui explique comment ouvrir des fenêtres et les fermer... Faut savoir surfer donc avoir un minimum d'aisance dans les ouvertures/fermeture de fenêtres (et aussi de popups de pubs!). Donc vaut mieux un bouquin.. ou une vidéo!

Il te faut executer lopremover... Pourquoi n'y arrives tu pas ? Désactive ton antivirus et retente !

Ok continue !

On avance Fais une recherche du fichier francedirectdraw.vbs. Menu Démarrer / rechercher / fichiers ou dossiers, dans le nom du fichier tu mets : francedirectdraw.vbs Renomme le en francedirectdraw_old.vbs Ensuite essaye ça : Télécharge ce fichier : http://www2.malekal.com/download/telecharg...sScriptHost.reg (tjrs un clic droit puis enregistrer la cible du lien sous) et tu le mets sur ton bureau Désactive les logiciels de protection. Double-clic sur WindowsScriptHost.reg, accepte l'inscription des données. Redémarre l'ordinateur Retente un coup de Silent Runners

Salut, Surement un prb de résolution ou le drivers de ta carte graphique qui a sauté. Vas dans le panneau de configuration --> affichage --> onglet avancées et change la résolution en mettant 1024x768 Enfin bon, c'est pas un virus.. je déplace ton sujet.

Télécharge et execute : http://www.outerinfo.com/OiUninstaller.exe Laisse toi guider.. Si ton antivirus fait une alerte ignore la et continue. puis : - Fais un scan avec panda en désactivant ton antivirus pendant le scan! (Si tu es perdu, tu peux suivre cette aide pour les scans en ligne) - Copie/colle le rapport panda ici

C'est une infection lop.com Télécharge et execute : http://clairvoyant.p2pforum.it/tools/lopremover.zip - Laisse toi guider ensuite. Si ton antivirus, fais une alerte, ignore la. ET : sélectionne entièrement la liste ci-dessous : ---> et tu fais clic droit / copier Ouvres killbox - Sélectionne "delete on reboot" - Clique sur le menu "File" -> "Past from clip board" - Clique sur All Files - Clique sur la croix rouge et et blanche - Répond yes et laisse redémarrer ton pc. N'hésite pas à consulter l'Aide killbox NOTE: Si tu reçois le message "PendingFileRenameOperations Registry Data has been removed by external process!" et que l'ordinateur ne redémarre pas, redémarre le manuellement ---> Menu Démarrer / arreter / redémarrer l'ordinateur Après redémarrage, relance Killbox puis clic sur le menu fichier -> Log -> Actions History Log Poste le rapport ici -- Redémarre en mode sans échec, si tu sais pas comment on fait lis ceci Supprime : C:\Documents and Settings\All Users\Application Data\each once phone grey\ c:\Documents and Settings\PHILIPPE\Application Data\Proc Dvd\ Redémarre l'ordinateur Supprime C:\!Killbox Encore des popups ou des alertes virales?

- Télécharge DiagHelp.zip sur ton bureau - Tuto : http://www.malekal.com/DiagHelp/DiagHelp.php - Ne double-clic pas dessus !! Fais un clic droit sur le fichier et extraire tout - Un nouveau dossier chercher va être créé DiagHelp - Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître) - Une fenêtre va s'ouvrir, choisis l'option 1 - L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande. - A la fin de l'analyse, il te sera redemandé de redémarrer l'ordinateur... Une fois l'ordinateur redémarré le rapport va apparaître sur le bloc-note.. Ce dernier se trouve sur C:\resultat.txt - Copie/colle le contenu du bloc-note qui s'ouvre, pour cela : -- Dans le bloc-note, cliquez sur le menu Edition / Selectionner tout -- A nouveau menu Edition / copier -- Dans un nouveau message ici, faire un clic droit / coller

Bonsoir; Les optimisations ce n'est pas dans cette partie du forum. Ici on désinfecte. Je déplace ton sujet.

Bonsoir, - Télécharge Vundoxfix de Atribune - mirror si le lien ne fonctionne pas : http://www.softpedia.com/get/Antivirus/VundoFix.shtml - Double-clique VundoFix.exe afin de le lancer. - Clique sur le bouton Scan for Vundo. - Lorsque le scan est complété, clique sur le bouton Remove Vundo. - Une invite te demandera si tu veux supprimer les fichiers, clique YES - Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers. - Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown") ; clique OK - Démarre ton PC à nouveau. - Copie/colle le contenu du rapport situé dans C:\vundofix.txt C:\Documents and Settings\famille zou\Bureau\HijackThis.exe <-- renomme le en scanner poste un nouveau rapport avec !

Salut, Ton rapport est clean.. je doute que ce soit un prb de virus. Plutot un prb matériel ou mauvais conf (genre UDMA pas activé).. Je te conseil de voir plutot dans la partie software pour commencer.

Supprimer!

Pas de prb

Bonsoir, Merci de ne pas multiplier les sujets. Continue la désinfection sur ton sujet initial : http://forum.zebulon.fr/index.php?showtopic=117094

Niquel, merci !