Falkra

TU ne le fais pas tourner dans Sandboxie hein ?

Pour plusieurs raisons, et de récentes mises à jour, je ne recommande plus Comodo. Trop intrusif et lourd.

40°C, pas de souci, bien. Virer un programme ne suffirait pas à créer ça, et la réinstallation du driver aurait corrigé, si ça avait été le cas. J'ai vu que tu avais ouvert le topic dans hardware. Je vais suivre aussi ce sujet.

Spyware doctor n'est pas nuisible, et ce type de problème n'est pas engendré par des programmes de nettoyages, ce n'est pas le genre. Eventuellement une surchauffe.

Lib, ouvre une demande d'analyse, ça peut être une bestiole qui fait ça si l'antivirus coince aussi. Cyrilator, a priori (à prendre avec pincettes sans plus d'élements) c'est autre chose qu'une infection.

Bien. Ton écran n'est pas en cause, ni le branchement alors. Ca élimine ça. Après, reste la question de la carte graphique. Plus ennuyeux à tester avec une autre. Si tu en avais une vieille qui traîne ou celle d'un ami, ce serait un test pratique.

Déjà, vous êtes à deux sur le même sujet, les causes ne sont pas forcément les mêmes. Est-ce le seul programme de sécurité qui n'arrive pas à s'ouvrir ? (pas eu de réponse)

Le problème est souvent remonté sur le forum de MBAM, et est généralement suivi d'une analyse. Angélique, le fichier vers lequel tu pointes est visual Basic, pas C++, là : http://www.microsoft.com/downloads/details...;displaylang=fr Si c'était aussi simple, ce serait merveilleux. Comme pour n'importe quel logiciel, quand le malware ets plus récent que le logiciel de défense, ça ne marche pas automatiquement.Par ailleurs, il n'est pas dit que ce soit forcément un malware. Il s'agit d'une possibilité parmi d'autres. C'est possible (voir plus haut). Essaie les liens des posts précédents.

Si tu en as un sous la main, c'est à voir. Dis moi si ça passe avec, ça éliminera quelques hypothèses, on affinera. N'hésite pas à ouvrir quand même à côté un sujet dans la rubrique hardware, on traitera la (petite) bestiole à côté, ce n'est pas elle qui fait ça.

CCleaner n'avais rien d'obligatoire. Est-ce le seul programme de sécurité qui n'arrive pas à s'ouvrir ?* Il peut y avoir de multiples raisons à ça : - un malware actif ou ses restes - des dégats dans la base de registre (justement CCleaner n'arrange pas nécessairement ça) - un blocage par un autre programme de sécurité (plus rare)

Bonjour, désinstallez totalement le programme, faites le redémarrage nécessaire et demandé. Ensuite téléchargez une copie fraîche du setup, et tentez à nouveau.

Je maintiens, jusqu'à ce qu'on teste, l'hypothèse d'un problème de carte graphique ou d'écran (hélas) sur cette machine. Je te propose d'ouvrir un sujet en parallèle dans la section hardware, pour la partie matérielle. Avant de faire un achat, il faudrait tester avec un autre écran (de préférence prêté), cela donnera des indications.

Là ça tourne bien ? Plus de symptômes du départ ?

Relance HijackThis, clique sur "Do a system scan only" puis coche ceci et clique sur le bouton "Fix checked", en bas à gauche : Si windows updates ne fonctionne plus, utilise cette commande dans menu démarrer, exécuter : netsh winhttp reset proxy

Ca l'a eu. Supprime Toolbar S&D et le dossier c:\toolbar SD Poste un nouveau rapport HijackThis stp.

Très vilaines bestioles. Tu n'as pas laissé la console de récupération s'installer ! Laisse-la faire au prochain passage si on en fait un. Poste un nouveau rapport HijackThis stp. Ca tourne mieux en principe là, déjà. On n'a pas fini.

Tant mieux, rien ici, c'est bien ça. Essaie de réinstaller BitDefender, désinstalle, puis réinstalle. Avant de désinstaller, garde la licence sous le coude, et télécharge la bonne version (compatible avec ta licence) depuis leur site officiel : http://www.bitdefender.fr/

Télécharge OTMoveIt (OTM) par OldTimer. Enregistre ce fichier sur le Bureau. Fais un double clic sur OTM.exe pour lancer l'exécution de l'outil. (Note: Si tu utilises Vista, fais un clic droit sur le fichier puis choisir Exécuter en tant qu'administrateur). Copie les lignes de la zone "Code" ci-dessous dans le Presse-papiers en les sélectionnant toutes puis en appuyant simultanément sur les touches CTRL et C (ou, après les avoir sélectionnées, en faisant un clic droit puis en choisissant Copier): :processes explorer.exe :files C:\Program Files\AskBarDis C:\WINDOWS\iun6002.exe :reg [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] "{3041d03e-fd4b-44e0-b742-2d9b88305f98}"=- [-HKEY_CLASSES_ROOT\clsid\{3041d03e-fd4b-44e0-b742-2d9b88305f98}] [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser] "{3041D03E-FD4B-44E0-B742-2D9B88305F98}"=- :services ASKService ASKUpgrade :commands [start explorer] Retourne dans la fenêtre de OTM, fais un clic droit dans la zone de gauche intitulée "Paste List Of Files/Folders to Move" (sous la barre jaune) puis choisir Coller. Clique sur le bouton rouge Moveit!. Ferme OTMoveIt3 Poste dans ta prochaine réponse le rapport de OTMoveIt3 (contenu du fichier C:\_OTM\MovedFiles\********_******.log - les *** sont des chiffres représentant la date [moisjourannée] et l'heure) Note: Si un fichier ou un dossier ne peut pas être déplacé immédiatement, un redémarrage sera peut-être nécessaire pour permettre de terminer le processus de déplacement. Si le redémarrage de la machine vous est demandé, choisir Oui/Yes.

Tu abandonnes vite, on n'a essayé qu'un truc. Passe moi une page où il se trouve, je te donne le type de ligne à ajouter, via HostXpert.

Ca, c'est pas le script qui fait ça, plutôt un gros souci de carte graphique ou de driver, en parallèle. Pas bon signe, mais si c'est logiciel : réglable. Help quand je suis sur le forum, sinon... dur dur. Des faux qui s'autoproclament, on en a des wagons, évitons. - Vérifie le branchement du câble de l'écran, en premier. - Regarde dans le gestionnaire de périphérique s'il y a des conflits ou problèmes de pilotes graphiques - Le cas échéant met à jour les drivers de la carte graphique, il faut récupérer un affichage. Ce n'est pas un malware qui a fait ça, en tout cas.

C'est ce que j'ai fait, j'ai utilisé le lien Signaler un contenu abusif. Merci KewlCat. ------------ Avec autant de cracks, la machine pourrait bien avoir choppé plus de saletés. Débarrasse toi de ces nids à infections... Relance Toolbar-S&D. Choisis cette fois l'option "suppression" puis valide en appuyant sur "Entrée". ! Ne ferme pas la fenêtre lors de la suppression ! Un rapport sera généré, poste son contenu ici. NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches. Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..." Tape explorer puis valide.

Ok, pas de problème. Le logiciel qui suit n'est à utiliser que prescrit par un helper qualifié et formé à l'outil. Ne pas utiliser en dehors de ce cas de figure ou seul : dangereux. Télécharge combofix.exe de sUBs et sauvegarde le sur ton bureau (et pas ailleurs). Assure toi que tous les programmes sont fermés avant de commencer. Désactive l'antivirus, sinon combofix va te mettre un message (sinon, dis ok au message). Double-clique combofix.exe afin de l'exécuter. Clique sur "Oui" au message de Limitation de Garantie qui s'affiche. Si on te propose de redémarrer parc qu'un rootkit a été trouvé, fais-le. On va te proposer de télécharger et installer la console de récupération, clique sur "Oui" au message, autorise le téléchargement dans ton firewall si demandé, puis accepte le message de contrat utilisateur final. Le bureau disparaît, c'est normal, et il va revenir. Ne ferme pas la fenêtre qui s'ouvre, tu te retrouverais avec un bureau vide. Lorsque l'analyse sera terminée, un rapport apparaîtra. Copie-colle ce rapport dans ta prochaine réponse. Le rapport se trouve dans : C:\Combofix.txt (si jamais).

Bonsoir, bienvenue. Si jamais tu as besoin de quelques infos ou dun peu d'aide pour retrouver tes posts : Comment participer à un forum Retrouver ses messages Le sujet va être transféré dans la section désinfection. Télécharge Toolbar-S&D (Team IDN) sur ton Bureau. Double-clique maintenant sur le fichier téléchargé. Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. Choisis maintenant l'option (Recherche). Patiente jusqu'à la fin de la recherche. Poste le rapport généré. (C:\TB.txt)

Bonsoir, voici de quoi commencer. Télécharge ATF Cleaner (clique) par Atribune. Double-clique sur ATF-Cleaner.exe pour lancer le programme. Sous l'onglet Main, choisis : Select All Clique sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique sur Firefox en haut et choisis : Select All Clique le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique sur No à l'invite. Si tu utilises le navigateur Opera : Clique Opera en haut et choisis : Select All Clique sur le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Clique sur Exit, dans le menu principal, pour quitter le programme. ---------- HijackThis ne s'ouvre pas, est-ce qu'il y a un message d'erreur ?

Rien de particulier dans ton rapport par contre, et pas de restrictions côté centre de sécurité. Au pire, il faudra tenter de le réinstaller. Télécharge Malwarebytes' Anti-Malware (MBAM) Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen rapide" Clique sur "Rechercher" L'analyse démarre. A la fin de l'analyse (mais ce n'est pas fini), un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. N'oublie pas la suite. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. NB : Si MBAM te demande à redémarrer, fais-le.