Falkra

Ok, on termine. Poste un dernier rapport HijackThis stp.

Le rapport est ok. Plus de problèmes de ton côté ?

Je ne parlais pas de toi, mais de ta remarque sur le forum de Geoffrey5. Quel compromis, sur Forospyware ?

Ok, parfait. Poste un nouveau rapport HIjackThis stp, pour faire le point, et si tout baigne on nettoie et on sécurise.

Bonsoir, il y a justement un autre topic sur le même type de problème dans cette section du forum, jette un oeil peut-être au passage si tu ne l'as pas déjà fait.

Tes extensions sont ok, a priori le problème doit venir d'autre chose, tu peux essayer de désactiver (provisoirement) l'extension de RealPlayer, via le panneau de modules complémentaires, pour voir, mais logiquement ça ne devrait pas être ça, même s'il y a une possibilité.

Up. Des nouvelles ?

Simplement lancer combofix par double clic, comme la toute première fois, il n'y a pas de fichier à faire glisser sur son icône. Tu dois d'abord avoir récupéré la DLL données plus haut.

Ce type de blocages peut venir d'une extension buggée. Tu en as beaucoup ? (regarde dans le menu outils, modules complémentaires, extensions)

Efface à la main ce fichier : c:\windows\system32\SET1A.tmp Ca tourne mieux, ou il y a encore des symptômes ?

Là ton compte n'est pas connecté, il faut se connecter au forum pour poster depuis ton compte, sinon en invité (sans compte) ça demande le code affiché dans l'image.

Pour Antivir voici un lien de téléchargement direct (version gratuite en français) : http://dlce.antivir.com/package/wks_avira/...personal_fr.exe

Oups, pas grave. Pour répondre ou ajouter un post, un rapport, etc, utilise le bouton . (celui qui a un petit +, pas celui avec les guillemets) Si jamais tu as besoin de quelques infos ou dun peu d'aide pour retrouver tes posts : Comment participer à un forum Retrouver ses messages

Donc on n'a pas fini, parce que c'est une vérole de Braviax justement. Tu autorises et tout se réinstalle (pour info ^^) MBAM doit s'en dépatouiller, fais un scan après avoir posté le rapport Gmer, il faudra peut-être un complet, mais le rapide doit suffire.

Bien ça. On continue. Le logiciel qui suit n'est à utiliser que prescrit par un helper qualifié et formé à l'outil. Ne pas utiliser en dehors de ce cas de figure ou seul : dangereux. Télécharge combofix.exe de sUBs et sauvegarde le sur ton bureau (et pas ailleurs). Assure toi que tous les programmes sont fermés avant de commencer. Désactive l'antivirus, sinon combofix va te mettre un message (sinon, dis ok au message). Double-clique combofix.exe afin de l'exécuter. Clique sur "Oui" au message de Limitation de Garantie qui s'affiche. Si on te propose de redémarrer parc qu'un rootkit a été trouvé, fais-le. On va te proposer de télécharger et installer la console de récupération, clique sur "Oui" au message, autorise le téléchargement dans ton firewall si demandé, puis accepte le message de contrat utilisateur final. Le bureau disparaît, c'est normal, et il va revenir. Ne ferme pas la fenêtre qui s'ouvre, tu te retrouverais avec un bureau vide. Lorsque l'analyse sera terminée, un rapport apparaîtra. Copie-colle ce rapport dans ta prochaine réponse. Le rapport se trouve dans : C:\Combofix.txt (si jamais).

Si, BNA.tmp, j'espère que tu as dit non aux deux. Télécharge Gmer. Dézippe le dans un dossier ou sur ton bureau. Double-clique sur Gmer.exe. NB : Si une alerte de ton antivirus apparaît pour le fichier gmer.sys ou gmer.exe, laisse le s'exécuter. Clique sur l'onglet rootkit/malware (déjà actif). A droite, coche Processes, Files , Registry et Services uniquement. Clique maintenant sur Scan. Lorsque le scan est terminé, clique sur Copy. Ouvre le Bloc-notes puis clique sur le Menu Edition / Coller. Le rapport doit alors apparaître. Enregistre le fichier sur ton bureau et copie/colle son contenu dans ta prochaine réponse.

Par contre ça ne marche que pour Thunderbird, voici quelques manips pour Outlook. Lire les mails en mode texte Pour outlook express : Cliquez sur le menu "Outils", "Option", "Lecture" et cochez "Lire tous les messages en texte clair". Selon la version cela peut dire "texte brut". Hop. Source : http://www.faqoe.com/rep/aa.htm Pour outlook tout court : Menu Outils, Options. Onglet Préférences, bouton Options de la messagerie. Cocher la case Lire tous les messages standard au format texte brut afin de désactiver tout script HTML et cliquer sur OK. Onglet Sécurité, Paramètres. Cocher la case Bloquer le contenu externe dans le courrier électronique au format HTML afin de désactiver l'affichage des images stockées sur un site Web et cliquer sur OK. Cliquer sur OK pour terminer. Source et complément : http://faq-outlook.fr/articles.php?article_id=63 Pour thunderbird : Menu "affichage", "corps du message en", "texte seul" si vous n'utilisez pas l'extension (qui est plus pratique pourtant).

Si tu n'as plus de symptômes, active, et au passage mets à jour MBAM.

Ca c'est bien du driver, bingo. Vérifie tes drivers bluetooth. Sinon après va sur cette page pour voir côté mises à jour (avec IE) : http://www.touslesdrivers.com/index.php?v_page=29

Non, installe le firewall, connecte la machine au net, et vois ce que ça donne. On doit : - vérifier qu'il n'y a plus de bestioles ou fichiers en trop - si c'est ok virer les outils spéciaux (procédure particulière) - sécuriser tout ça

C'est possible, et les routeurs proposent des NAT plutôt que des firewalls et côté filtrage des programmes et interactions de processus etc, on peut toujours courir. Un firewall software évitera aussi que des choses en trop sortent de la machine, au passage.

Non pas tout de suite, ne lui donne pas l'accès au net là. Ca peut revenir par des failles qu'il faudra corriger de toute façon. Installe un vrai firewall en transférant via clé USB. Je n'en vois pas ici, en dehors du pare-feu (basique de l'OS), je te conseille Online Armor free, qui est disponible en français, plutôt facile à prendre en main, et efficace. Voici un tuto en français : http://infomars.fr/forum/index.php?showtopic=1644

Ca règle la question de la clé de registre. Il faudrait le type d'erreur de l'écran bleu, c'est comme ça le type, sinon un nom de fichier : Pense à virer les saletés téléchargées dans LimeWire... au passage. Sinon, il peut y avoir des soucis de drivers (bluetooth, etc). Vérifie que tout est ok dans ton gestionnaire de périphériques (clic droit propriétés sur le poste de travail, onglet matériel, puis gestionnaire de périphériques) pas de point d'exclamation ou d'interrogation, de croix rouge ?

Bonjour, jette un oeil ici pour parent.lock : http://www.geckozone.org/forum/viewtopic.p...15627ce#p377889 (et change d'Antivirus parce qu'Avast, très franchement...)

Bien bien ! Pas de Braviax en vue ?