Aller au contenu

Freeman206

Junior-Sécu*
  • Compteur de contenus

    62
  • Inscription

  • Dernière visite

Tout ce qui a été posté par Freeman206

  1. Bonjour. Va sur Cette page et clic sur sur le lien "Download the trial" à droite. a) Lance l'installation et donne ton e mail. b) Clique sur Check for Updates puis sur install pour terminer l'installation. c) Si demandé, redémarre ton ordinateur. d) Lance Spy sweeper puis va dans l'onglet Options puis dans Update. Clique alors sur Update Spy Sweeper. e) Va maintenant dans l'onglet Sweep (toujours dans Oprtions ) puis coche ( à droite ) : * Windows Registry * Memory objects * Cookies * Compressed Files * System Restore Folder * Sweep alla user accounts * Enable Direct Disk Sweeping * Sweep for rootkits d) Dans l'onglet Sweep cette fois dans le menu de gauche, clique sur Start Sweep f) A la fin du scan, clique sur Continue g) Coche tous puis clique sur Quarantine Selected h) Clique sur View Session Log, puis save to File. Enregistre le rapprot dans tes document puis post le
  2. Bonjour. I) Télécharge SmitFraudfix par S!Ri : http://siri.urz.free.fr/Fix/SmitfraudFix.zip a) Dezippe le fichier "smitfraudfix.zip" sur le bureau. b) Double clique sur l'icône "smitfraudfix.cmd" . c) Sélectionne l'option 1 ( intitulé "recherche" ) et presse la touche Entrée. d) Enregistre et post le rapport. II) Renomme HijackThis en bonjour.exe et clique sur "Do a system scan and save logfile". A la fin du scan, le bloc note vas s'ouvrir. Enregistre-en le contenu dans tes documents et post le log en fesant un copier-coller sans espace merci .
  3. Pardon j'ai dut m'abstenter après une chute en moto. C'est propre pour blacklight on continu : Télécharge HijackThis. Renomme HijackThis en bonjour.exe et clique sur "Do a system scan and save logfile". A la fin du scan, le bloc note vas s'ouvrir. Enregistre-en le contenu dans tes documents et post le log en fesant un copier-coller.
  4. Je t'ai répondu sur 2 sites différents, donc suit au moins les procédures demandées...
  5. Bonjour. Je ne pense pas qu'AVGA se soit complètement occupé de Look2Me : Télécharge Look2Me-Destroyer.exe sur ton Bureau. http://www.atribune.org/ccount/click.php?id=7 * Ferme toutes les fenêtres actives avant de passer à l'étape suivante. * Double-clique Look2Me-Destroyer.exe afin de lancer l'outil. * Coche Run this program as a task * Un message s'affichera, te disant ceci : "Look2Me-Destroyer will close and re-open in approximately 10 seconds". Clique OK * Il se relancera après les 10 secondes, puis clique sur le bouton Scan for L2M; les icônes de ton Bureau vont disparaître : c'est normal. * Lorsque le scan termine, clique sur le bouton Remove L2M * Un message Done Scanning apparaîtra, clique OK. * Un nouveau message s'affichera : Done removing infected files! Look2Me-Destroyer will now shutdown your computer; clique OK. * Ton PC va maintenant s'éteindre. * Démarre ton PC normalement. * Colle le rapport généré, situé ici : C:\Look2Me-Destroyer.txt. #Si Look2Me-Destroyer ne se relance pas automatiquement après les 10 secondes, redémarre et essaie à nouveau. ##Si tu reçois un message de ton parefeu que l'outil tente d'accéder à l'internet : accepte. ###Si un message runtime error '339' s'affiche : télécharge MSWINSCK.OCX du lien ci-bas, et place-le dans le dossier C:\Windows\System32. http://www.ascentive.com/support/new/images/lib/MSWINSCK.OCX
  6. Bonjour. I) C'est propre. Fais un scan antivirus en ligne avec IE : http://www.pandasoftware.fr/Activescan/Activescan.html. Enregistre et post ensuite le rapport.[rouge] (Si tu as Avast désactive le le temps du scan)[/rouge].
  7. Bonjour. I) Si tu utilise un modem pour te conecter, télécharge un pare feu : - Je te conseil Kerio. - Pour le configurer regarde ce tuto explicatif. II) Relance Hijackthis, coche les lignes qui suivent et clique sur fix checked : III) Fais un scan antivirus en ligne avec IE : http://www.pandasoftware.fr/Activescan/Activescan.html. Enregistre et post ensuite le rapport.[rouge] (Si tu as Avast désactive le le temps du scan)[/rouge].
  8. Suite ici http://forum.zebulon.fr/index.php?showtopic=106198
  9. Bonjour. I) Télécharge AVG Antispyware 7.5(en français). Install le et lance AVGA puis : a) Le mettre à jour en cliquant Mise à jour. b) Redémarrer en mode sans échec Si tu ne sais pas comment faire vas voir cette page c) Dans l'onglet "Analyse", aller dans Paramètres puis sous "Comment réagir" choisir Quarantaine d) Maitenant dans l'onglet "Analyse", choisir le "Analyse complète du système". e) A la fin du scan, cliquer seulement sur : "Appliquer" f) Ensuite, cliquer sur "Sauvegarder rapports " puis "Enregistrer sous", enregistrer le rapport dans les documents et redémarrer normalement. g) Post le rapport AVGA. II) Télécharge F-Secure Blacklight : https://europe.f-secure.com/blacklight/try.shtml Lance-le en double-cliquant sur le fichier blbeta.exe Accepte la licence, et clique enfin sur "Scan" - Poste le rapport qui a été créé dans le fichier fsbl-bxxxx.log (xxxx=chiffres) en l'ouvrant avec le bloc-note. Tu peux consulter le tutorial de F-Secure BlackLight by Malekal_Morte ----> NE PAS choisir l'option "Cleaning" tout de suite car nous devons analyser le rapport avant.
  10. Bonjour Marcus62. 1) Rien ne sert de créer 2 topic. 2) Rien ne sert de poster le même message sur 50 site d'aide en lignes
  11. Bonjour. Pour info voici la ligne qui génère tes messages : O4 - HKLM\..\Run: [Avg Antivirus] C:\WINDOWS\system32\icpldrvx.exe Mais Kevin76 te diras quoi faire en tant venu
  12. Bonjour. I) Relance Hijackthis, coche les lignes qui suivent et clique sur fix checked : II) Télécharge F-Secure Blacklight : https://europe.f-secure.com/blacklight/try.shtml Lance-le en double-cliquant sur le fichier blbeta.exe Accepte la licence, et clique enfin sur "Scan" - Poste le rapport qui a été créé dans le fichier fsbl-bxxxx.log (xxxx=chiffres) en l'ouvrant avec le bloc-note. Tu peux consulter le tutorial de F-Secure BlackLight by Malekal_Morte ----> NE PAS choisir l'option "Cleaning" tout de suite car nous devons analyser le rapport avant.
  13. C'est pour ça que j'ai mis si présent.
  14. Bon il reste des infections : I) Déssinstalle via ajout/suppression si présent : - KFH - DownloadWare II) Assure toi d'avoir accés au fichier caché : III) Redémarre en mode sans échec et supprime ces fichiers : c:\windows\newdotnet3_36.dll C:\WINDOWS\SYSTEM\bdedata2.dll C:\WINDOWS\SYSTEM\bdedownloader.dll C:\WINDOWS\SYSTEM\bdefdi.dll C:\WINDOWS\SYSTEM\bdeinsta25.dll C:\WINDOWS\SYSTEM\bdeverify.exe C:\WINDOWS\SYSTEM\bdeverify.dll C:\WINDOWS\SYSTEM\bdesecureinstall.exe C:\WINDOWS\SYSTEM\bdeload.dll C:\WINDOWS\SYSTEM\BDESac24.dll C:\WINDOWS\SYSTEM\BDESac10.dll C:\WINDOWS\SYSTEM\BDERastMMX_30001.dll C:\WINDOWS\SYSTEM\BDERastDx6_30002.dll c:\GatorPatch.log c:\windows\Digital Signature 20020605.htm C:\WINDOWS\BDE\ C:\Program Files\KFH\cl\dating.exe C:\Program Files\DownloadWare IV) Créé un fichier Bloc Notes avec le texte qui se trouve dans l'espace ci-dessous (copie/colle) : -Enregistrer ce fichier dans : Bureau -Nom du fichier : fix.reg -Type : tous les fichiers -cliquer sur Enregistrer -quitter le Bloc Notes Utilisation du fichier: fix.reg - double cliquer sur le fichier (Bureau) / Accepter l'avertissement concernant la fusion / ne pas s'étonner de ne rien voir / valider le message disant que la fusion est terminée.
  15. Bonjour. Pour ton problème de lenteur internet : Télécharge Ccleaner et installe-le. Lance Ccleaner, clique sur Options - Avancé et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Clique ensuite sur analyse. Quand elle est terminée, clique sur lancer le nettoyage. Si tu as des problèmes et avant de poser une question sur l'utilisation de ce logiciel, regarde ce Tuto explicatif.. Pour wanadoo, je pense que tu as raison.
  16. Pour un autre pare feu, je ne vois pas. Réessaye avec KPF...
  17. I) Il reste encore cette ligne à fixer, cherche bien : O4 - HKLM\..\Run: [iCSDCLT] C:\WINDOWS\rundll32.exe C:\WINDOWS\SYSTEM\icsdclt.dll,ICSClient II) Fais le scan en ligne panda pour voir ce qu'il reste.
  18. Bonjour. I) Relance Hijackthis, coche les lignes qui suivent et clique sur fix checked : Espion installé avec ta carte son. Un reste de ton installation du style visuel vista, surement le responsable de ta nouvelle barre des tâches. II) Assure toi d'avoir accés au fichier caché : III) Redémarre en mode sans échec, recherche et supprime ces fichiers : ALCXMNTR.EXE <-- Surement dans C:\WINDOWS\System32\ C:\WINDOWS\BricoPacks --> Pour définitivement supprimer ton pack. IV) Télécharge Ccleaner et installe-le. Lance Ccleaner, clique sur Options - Avancé et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Clique ensuite sur analyse. Quand elle est terminée, clique sur lancer le nettoyage. => Si tu as des problèmes et avant de poser une question sur l'utilisation de ce logiciel, regarde ce Tuto explicatif. V) Défragmente ton dique dur. Si tu ne sais pas comment faire, Va voir ce Tuto explicatif
  19. Je te passe un tuto pour configurer Jetico Edit : Pour ATFCleaner, coche la case, select all et vois si cela marche.
  20. Il y a une raison si je t'ai demandé de faire le scan panda après les autre manip . Oui en théorie KPF devrait marcher sous 98... Je te propose alors Jetico
  21. Re bonjour. I) Si tu utilise un modem pour te conecter, télécharge un pare feu : - Je te conseil Kerio. - Pour le configurer regarde ce tuto explicatif. II) Télécharge et installe ATF-Cleaner (Par Attribune) : a) Démarre ATF-Cleaner : b) Coche ceci : * Windows Temp * Current User Temp * All Users Temp * Cookies * Temporary Internet Files * Prefetch * Java Cache * Recycle Bin c) Clique sur Empty Selected et au message "Done Cleaning" sur Ok III) Relance Hijackthis, coche les lignes qui suivent et clique sur fix checked : IV) Fais un scan antivirus en ligne avec IE : http://www.pandasoftware.fr/Activescan/Activescan.html. Enregistre et post ensuite le rapport. ==> Si tu as Avast désactive le le temps du scan.
  22. Bonjour. I) Relance Hijackthis, coche les lignes qui suivent et clique sur fix checked : II) Assure toi d'avoir accés au fichier caché : III) Redémarre en mode sans échec et supprime ce fichier : C:\WINDOWS\System32\ISASS.EXE ( Ne pas confondre avec Lssas.exe qui est légitime) IV) Fais un scan antivirus en ligne avec IE : http://www.pandasoftware.fr/Activescan/Activescan.html. Enregistre et post ensuite le rapport.[rouge] (Si tu as Avast désactive le le temps du scan)[/rouge].
  23. Je ne les jamais fait fixer car les avis diffères sur sa légitimité et dangerosité. Si cela te dérange tant que ça je lui dit de la fixer si tu veux . ---------------------------------------------------------------------------------------------------- @ Mouman : I) Relance Hijackthis, coche les lignes qui suivent et clique sur fix checked : II) Assure toi d'avoir accés au fichier caché : III) Redémarre en mode sans échec, recherche et supprime ce fichier : ALCMTR.EXE <-- Probablement dans C:\WINDOWS\system32\
  24. Bonjour Jack_Burton et merci.
  25. Ton rapport est propre, juste de l'inutile : I) Relance Hijackthis, coche les lignes qui suivent et clique sur fix checked : II) Pour ton problème, oui ej pense que cela vient du SP2. Suit ce guide pour le désinstaller et vois si ça remarche.
×
×
  • Créer...