Falkra

Ok impec. Je ne vois pas de firwall (en dehors de celui de windows, très basique). Un "vrai" pare-feu est une nécessité, et je n'en vois pas ici, en dehors du pare-feu (basique de l'OS), je te conseille Online Armor free, qui est disponible en français, plutôt facile à prendre en main, et efficace. Voici un tuto en français : http://infomars.fr/forum/index.php?showtopic=1644 Il faut bien garder ton système et les logiciels à jour pour éviter les vulnérabilités. PSI de Secunia peut t'y aider. https://psi.secunia.com/ JavaRa peut t'y aider pour Java : http://raproducts.org/ Tuto JavaRa : http://www.libellules.ch/tuto_javara.php Et bien sûr, Windows Updates. Rends toi sur cette page de configuration du plugin Flash. Coche la case "M'avertir de la disponibilité d'une mise à jour de Adobe Flash Player", et règle l'intervalle de recherche sur le minimum, ici 7 jours. Ferme le navigateur et retourne sur la page pour confirmer la prise en compte du réglage. Voici un peu de lecture, une compilation de conseils pour éviter une réinfection et sécuriser la machine. N'hésite pas à poser des questions, cette partie est aussi importante que la désinfection. Tu peux marquer résolu dans le titre, (en éditant le premier post, le titre devient modifiable).

On va y voir de plus près, maintenant que le PC se montre plus réceptif. Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau. Double-clique sur RSIT.exe afin de lancer RSIT. Clique Continue à l'écran Disclaimer. Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence. Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché) ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches). NB : Les rapports sont sauvegardés dans le dossier C:\rsit Ca fait deux rapports donc. Comme ils sont longs, tu peux faire 2 réponses, une par rapport.

Bonjour, un cookie stocke des informations, c'est son travail. Il y a des cookies utiles, qui gardent en mémoire vos paramètres d'interface sur un site ou vos préférences, vous connectent automatiquement à un forum, etc... D'autres en revanche sont destinés à des fins de tracking, soit de la statistique sur vos habitudes de surf. Des régies publicitaires utilisent des cookies de la sorte, ici c'en est un. Cela ne constitue pas une menace pour votre machine, il n'y a pas infection, mais vos habitudes de surf entrent dans des modèles statistiques. Un filtre de cookies (on choisit ce que l'on garde, on efface le reste) peut régler la question. Exemple : tuto cookiesafe pour Firefox. Non dangereux.

Ha, ce sont les sites de constructeurs de PC (légitimes, pas de danger). Regarde ici si tu veux en savoir plus : http://assiste.com.free.fr/p/logitheque/hjt_o15.html

Un "vrai" pare-feu est une nécessité, et je n'en vois pas ici, en dehors du pare-feu (basique de l'OS), je te conseille Online Armor free, qui est disponible en français, plutôt facile à prendre en main, et efficace. Voici un tuto en français : http://infomars.fr/forum/index.php?showtopic=1644 Quelles lignes en particulier est-ce que tu veux voir de plus près ? Copie-colle les, on regarde en détail si tu veux.

Bonjour, Le rapport est obsolète (vieux HijackThis), et ne montre aucune infection. Le symptôme, Ecran bleu - IRQL NOT LESS OR EQUAL, est une affaire de drivers. Je bascule vers software.

Pas besoin de rapport ZHPDiag (en tout cas, pas demandé). Ton rapport HJT est clean. Plus de symptômes ?

Pour les conventions non, mais tu sais, les constructeurs comptent 1 Mo = 1000 Ko et pour Windows 1 Mo = 1024 Ko, alors, on n'est plus à ça près.

Essaie de désactiver l'extension G Data Filtre Internet, (et redémarre firefox), pour voir.

A vérifier... ne généralisons pas, en plus, tout dépend des conventions de nommage des éditeurs.

On 'a pas regardé Firefox. Maintenant oui, il fallait virer d'abord l'infection. FoxScan est un outil développé par Loup blanc pour l'affichage et l'analyse des paramètres du navigateur Mozilla FireFox afin d'y détecter des éléments anormaux voire infectieux. -> Télécharge FoxScan dans le répertoire de ton choix, par exemple dans celui dans lequel tu ranges les outils à conserver : Mes Documents\Mes Téléchargements. -> Ouvre le répertoire dans lequel tu as téléchargé et double clique sur FoxScan.exe -> Une fenêtre de commande s'ouvre et affiche quelques informations générales. -> Laisse faire l'outil jusqu'à affichage de "Recherches terminées. Appuyer sur une touche pour continuer...". Appuie par exemple sur [Entrée]. -> Le programme ouvre alors son rapport dans une fenêtre du Bloc-notes. Ce rapport est aussi rangé dans le même répertoire que FoxScan.bat sous le nom de Rapport-FS.txt. -> Poste ce rapport sur le forum (effectue un copier-coller) pour le soumettre à l'analyse du Conseiller en sécurité que te l'a demandé. -> Ferme le Bloc-notes et attends les instructions du Conseiller. FoxScan étant un outil d'affichage, il n'est pas dangereux et peut être conservé sur le disque. Néanmoins, il est conseillé de télécharger la version la plus récente avant utilisation car des améliorations ont pu y être apportées.

IL faut que tu voies quel fichier est concerné, et où il se trouve dans le disque.

Bonjour, tout dépend du moteur de l'antivirus utilisé, généralement on plébiscite plutôt Kaspersky. Attention aux faux antivirus en ligne (rogues aussi). Efficaces/inutiles/complémentaires ? Cela permet de scanner avec un autre moteur de scan, gratuitement. Généralement, la suppression n'est pas faite par l'antivirus en ligne, donc ce n'est de toute façon qu'un avis indicatif, et pas une solution de substitution à quelque chose.

Re, Probablement plutôt une question de clic de souris plus ou moins appuyé, qui le maintient au premier plan, le temps que le navigateur charge : tu recliques dedans, et comme le navigateur a déjà demandé à être au premier plan, mais avant que tu ne recliques dans TB, il perd son tour et passe à l'arrière plan.

Relance HijackThis, clique sur "Do a system scan only" puis coche ceci et clique sur le bouton "Fix checked", en bas à gauche : Dis moi si ça va mieux après ça et un redémarrage.

Je referme donc le doublon... Continuer là : http://forum.zebulon.fr/virus-sur-pc-t165483.html

Pour ceux qui ont le problème "Runtime Error" qui empêche MBAM de démarrer, depuis la version 1.39, voici un correctif : http://www.malwarebytes.org/forums/index.php?showtopic=19388 Fichier MBAM.exe à remplacer/écraser : http://www.malwarebytes.org/~marcin/mbam.exe NB : c'est un correctif, pas une mise à jour.

Avast ? Je te conseille vraiment de changer d'antivirus (et je ne serai sans doute pas le seul). Avast est devenu une passoire et laisse passer tous les gros trucs, + les trucs récents (dommage). Antivir est tout aussi gratuit (disponible en français maintenant) et surtout bien plus efficace, par ailleurs le support utilisateur est efficace et réactif, comme il doit l'être pour un logiciel de ce type. Tu peux désinstaller avast par le panneau de configuration / ajout-suppression de programmes. Si ça ne marche pas bien, il y a aussi (au cas où mais normalement pas besoin) cet utilitaire officiel : http://www.avast.com/fre/avast-uninstall-utility.html Au besoin en mode sans échec, si ça rouspète vraiment (rarement nécessaire toutefois). Pour Antivir voici un lien de téléchargement direct (version en français) : http://dlce.antivir.com/package/wks_avira/...personal_fr.exe

Bonjour, franchement (et techniquement) tu ne perds pas grand chose si tu utilises MalwareBytes au lieu de Spybot et Ad-aware.

Bonjour, MMC n'est pas forcément installé : http://www.microsoft.com/DOWNLOADS/details...;displaylang=fr http://technet.microsoft.com/fr-fr/library/bb742441.aspx

Bonjour, cela ne fera pas de miracles, et se destine essentiellement à de la vaccination de masses, donc ce n'est pas indispensable.

Bonjour, tout windows est généralement conçu pour donner la priorité visuelle à l'élément actif, pas évident de lui demander ça. Un petit ALT+TAB règle ça.

Online Armor free, pas mal, et en français (au passage). ZoneAlarm gratos, est limité, correct sans plus.

Si ça met erreur, c'est qu'il faut attendre 10 minutes (un patch de forum, pas la faute de Yann).

Désinstalle combofix : entre combofix /u dans la boite exécuter du menu démarrer. Après cela, efface ce dossier s'il existe encore. C:\QooBox Un "vrai" pare-feu est une nécessité, et je n'en vois pas ici, en dehors du pare-feu (basique de l'OS), je te conseille Online Armor free, qui est disponible en français, plutôt facile à prendre en main, et efficace. Voici un tuto en français : http://infomars.fr/forum/index.php?showtopic=1644 Il faut bien garder ton système et les logiciels à jour pour éviter les vulnérabilités. PSI de Secunia peut t'y aider. https://psi.secunia.com/ JavaRa peut t'y aider pour Java : http://raproducts.org/ Tuto JavaRa : http://www.libellules.ch/tuto_javara.php Et bien sûr, Windows Updates. Rends toi sur cette page de configuration du plugin Flash. Coche la case "M'avertir de la disponibilité d'une mise à jour de Adobe Flash Player", et règle l'intervalle de recherche sur le minimum, ici 7 jours. Ferme le navigateur et retourne sur la page pour confirmer la prise en compte du réglage. Voici un peu de lecture, une compilation de conseils pour éviter une réinfection et sécuriser la machine. Un petit point sur les risques du P2P en matière de sécurité logicielle (par Ogu) : (clique sur l'image). N'hésite pas à poser des questions, cette partie est aussi importante que la désinfection. Tu peux marquer résolu dans le titre, (en éditant le premier post, le titre devient modifiable).