Falkra

Le problème semble avoir trouvé sa solution. Ainsi, afin de signaler clairement à ceux qui ont un problème similaire qu'ils ont peut-être une solution toute trouvée (s'ils pensent à utiliser la fonction Recherche en indiquant le mot-clé "résolu" auparavant), et afin de signaler aux autres contributeurs qu'il est inutile de continuer à se creuser la tête sur le problème (à moins d'avoir des suppléments d'informations à apporter pour mieux comprendre ce qui posait problème), un modérateur a préfixé le titre du topic avec la mention [résolu]. Merci, à l'avenir, de bien vouloir prendre à votre charge cette mise à jour quand vous estimez que votre problème a été résolu de manière satisfaisante (et parallèlement, si le problème a disparu "mystérieusement", inutile d'induire les gens en erreur ) Pour cela, votre premier message

Super. Poste un dernier rapport Hijackthis stp (démarre-le par clic droit, exécuter en tant qu'administrateur). Et je te poste les dernières mises à jour.

Quand on clique sur "Download FREE version", on a la version gratuite, et d'autres programmes tout aussi gratuits étaient indiqués. Prends le programme d'Angelique.

Le réglage st maintenant off, merci MBAM. Impec. Vois toujours ici, pour la base de registre : http://philou-traductions.fr/modules.php?n...tit&lid=220

Je t'ai dit que Bagle, c'était ok (bagle = mort), mais Bagle a endommagé McAfee, donc soit tu le réinstalles, soit tu mets un autre truc, car il te faut un antivirus et un firewall.

Ben non, puisque tu as payé ton McAfee, remets-le, ce ne serait pas logique de mettre autre chose, à ce moment là. Télécharge en version 30 jours le bon ici et ajoute ta licence : http://fr.mcafee.com/root/downloads.asp?id=freeTrials Là c'est clean, plus de Bagle en tout cas.

Si c'était un truc cracké (je n'en sais rien je fais des hypothèses), tu peux le virer sans états d'âme. Pour du payé, s'ils ne fournissent pas de cd de réinstallation ou de setup, ce n'est pas trsè cool, mais tu dois avoir ta licence (numéro de série) quelque part, qui te sert pour une réinstallation, avec téléchargement du setup. Si tu as ce numéro de série en ta possession, tu peux réinstaller avec.

Ok. Tu peux effacer tools cleaner, il a fait le boulot pour supprimer les restes de combofix. Que veux-tu faire dans les deux options ? - réinstaller McAfee ou - le désinstaller et avoir autre chose Comme tu préfères.

Bonjour, on va voir ce qui tourne côté restrictions probables. Télécharge ce petit batch (qui ne fera que lire, c'est sans danger) : http://senduit.com/ (temporaire) Exécute-le, et poste le rapport qu'il va produire (il l'efface tout seul : pas de résidus). Si tu es sous Vista, lance le batch avec les droits admin.

On va faire autrement. Ne va pas ouvrir ces dossiers, d'ailleurs ce n'est pas ce qu'il faut faire. Télécharge ToolsCleaner! de A.Rothstein pour enlever les programmes utilisés pendant la procédure. http://pc-system.fr/TC/ToolsCleaner2.exe * Enregistre ToolsCleaner2.exe sur le Bureau. Sous Vista,Clic-droit > Exécuter en tant qu' Administrateur * Double-clique dessus, puis cliquer sur Recherche --> Le programme va chercher les utilitaires installés Il se peut que la fenêtre devienne blanche pendant le scan, c'est normal ! * Copie-colle le contenu du rapport qui apparait dans la fenêtre blanche. Lorsque la recherche est terminée ToolsCleaner affiche une liste des différents outils trouvés, cliquez sur "Suppression" afin de les supprimer. Ferme le programme en cliquant sur "Quitter ". Poste le rapport qui se trouve ici --> C:\TCleaner.txt Options facultatives, à utiliser si tu veux : - Création d'un nouveau point de restauration (conseillé) - Vidage de la corbeille - Nettoyage de vos fichiers temporaires Avast, si encore présent, tu peux le désinstaller par le panneau de configuration / ajout-suppression de programmes. Si ça ne marche pas bien, il y a aussi (au cas où mais normalement pas besoin) cet utilitaire officiel : http://www.avast.com/fre/avast-uninstall-utility.html Au besoin en mode sans échec, si ça rouspète vraiment (rarement nécessaire toutefois). Attends pour McAfee, ça dépend de ce que tu veux faire après : il faut installer rapidement un antivirus et un firewall, sinon tu te retrouves sans rien (ça il ne faut pas).

Efface à la main : c:\users\supermax\Desktop\TRALALA.EXE L'autre combofix tu l'as viré. Efface ensuite les dossiers listés plus haut. Bagle a endommagé aussi McAfee, il faut le désinstaller. Deux options après : - soit tu le réinstalles, a priori oui puisque c'est une version payante - soit tu passes à un autre programme plus performant (gratuit possible) Comme tu veux. Si McAfee était préinstallé sur le PC, on peut le shooter aussi.

Bonjour, pour wiper/effacer définitivement l'espace libre uniquement, il y a des logiciels comme Disk Redactor, Prevent Restore ou d'autres qui te font ça. Voici une fiche effacement de l'espace libre, avec des liens vers des programmes gratuits, et quelques explications.

Pas de quoi. :P Ca tourne. Désinstalle combofix : pour ça, entre combofix /u dans la boite exécuter du menu démarrer. Après cela, efface ces dossiers s'ils sont encore présents. C:\QooBox C:\combofix C:\tralala McAfee fonctionne bien (pas d'erreur quand on le démarre, etc) ? Il n'a pas été très bon, sur ce coup là.

Ca semble ok. Pas grave pour le message de Hijackthis sur lez hosts, c'est un verrou de Vista, normal. Dernier passage. Supprime le combofix.exe que tu as dans : c:\users\supermax\Documents\Mes fichiers reçus\ComboFix.exe On refait une passe, proprement, suis bien les consignes, tout compte. Le logiciel qui suit n'est à utiliser que prescrit par un helper qualifié et formé à l'outil. Ne pas utiliser en dehors de ce cas de figure : dangereux. Attention à bien suivre ces instructions en détail, ne pas oublier de renommer combofix.exe AVANT qu'il ne soit téléchargé, quand on peut encore changer le nom du fichier et dire au navigateur où le télécharger. Télécharge combofix.exe de sUBs et renomme-le TRALALA.exe avant de le sauvegarder sur ton bureau (pas ailleurs, on le désinstallera proprement, n'y touche pas après). Assure toi que tous les programmes sont fermés avant de commencer. Désactive l'antivirus, sinon combofix va te mettre un message (sinon, dis ok au message). Double-clique combo-fix.exe afin de l'exécuter. Clique sur "Oui" au message de Limitation de Garantie qui s'affiche. Il est possible que ton parefeu te demande si tu acceptes ou non l'accès de nircmd.cfexe à la zone sûre: accepte. Ne ferme pas la fenêtre qui vient de s'ouvrir, tu te retrouverais avec un bureau vide. Lorsque l'analyse sera terminée, un rapport apparaîtra. Copie-colle ce rapport dans ta prochaine réponse. Le rapport se trouve dans : C:\Combofix.txt (si jamais).

Supprime ta version de HijackThis. Clique sur ce lien pour télécharger HijackThis 2.0.2 sans zip ni rien : http://www.trendsecure.com/portal/en-US/_d.../HiJackThis.exe Cette version est sans installateur ou Zip à décompresser, choisis de l'enregistrer sur le bureau. Double-clique sur l'icône HijackThis : HijackThis démarre, c'est le premier bouton qui nous intéresse "Do a system scan and save a logfile" (le fichier "log" est le rapport). Clique dessus. Copie-colle le contenu du rapport qui va s'afficher dans le Bloc-notes dans ta prochaine réponse.

Les cracks (lien wikipedia), ça sert à jouer sans le cd, à rendre des versions d'essai complètes, bref à ne pas payer des programmes qui ne sont pas gratuits, etc. Bon, plus de bestioles en vue, mais la macine est dangereusement vulnérable. Premier truc à faire : il faut passer au SP3 de windows XP. (lien) Après ça (seulement après), passe à IE8 (bien plus rapide, plus fiable, plus récent) : http://www.microsoft.com/windows/internet-...er/default.aspx Il faut mettre Internet Explorer à jour, là tu as IE6, qui est très vulnérable. Même si on ne l'utilise pas, son moteur peut être utilisé par d'autres logiciels et IE6 n'est plus suffisant côté sécurité. On trouve encore des failles, qui ne seront pas corrigées : il suffit d'aller sur une page piégée pour télécharger et installer automatiquement un malware, sans ton accord.

Poste un rapport HijackThis stp, pour faire le point. Il faudra supprimer Avast (infos dans le prochain post).

Ok, poste le rapport MBAM où il y a eu plein de détections stp, tu le trouveras dans l'onglet log/rapports du programme, daté. Il faudra retrouver le bon s'il y en a plusieurs : double clique pour l'afficher.

Ok, ce sera plus confortable. Poste dans ta prochaine réponse le rapport de combofix c:\combofix, sans relancer le programme.

Bonjour, bienvenue. Si jamais tu as besoin de quelques infos ou dun peu d'aide pour retrouver tes posts : Comment participer à un forum Retrouver ses messages Supprime Elibagla, garde MBAM, et ne touche pas à Combofix pour le moment (c'est pourtant écrit partout : ne pas utiliser seul). Récupère ta connexion internet. Il faut aller dans la base de registre. Menu démarrer, exécuter, regedit. Il faut ouvrir HKEY_Local_Machine puis "system" puis "CurrentControlSet" puis "Services" puis "Ndisuio". Dans cette clé il y a une entrée nommée "START", double clique dessus. Cette entrée doit être 3 pour que le protocole NDIS E/S, utilisé par le wifi démarre correctement. Bagle met ça sur 4 (désactivé) et peut causer ce problème. Un redémarrage sera nécessaire après la modif. Voilà, après ça, dis moi si ça a marché, et on s'occupe du reste.

C'est mieux sans. N'oublie pas, au passage, que les cracks, côté nids à infection, c'est le top, actuellement, c'est là dedans que les malwares ont fait leur nid : plus besoin d'avoir un super niveau technique pour contourner les protections : l'utilisateur fait entrer la bête dans la machine et l'exécute tout seul, voir ignore l'avertissement de son antivirus. Poste un nouveau rapport HijackThis stp.

Merci à toi, d'être venu le poster, ici et sur libellules.

Ouvre une demande d'analyse dans la section du dessus, on jettera un oeil.

Il faut bien garder ton système et les logiciels à jour pour éviter les vulnérabilités. PSI de Secunia peut t'y aider. https://psi.secunia.com/ JavaRa peut t'y aider pour Java : http://raproducts.org/ Tuto JavaRa : http://www.libellules.ch/tuto_javara.php Et bien sûr, Windows Updates. Rends toi sur cette page de configuration du plugin Flash. Coche la case "M'avertir de la disponibilité d'une mise à jour de Adobe Flash Player", et règle l'intervalle de recherche sur le minimum, ici 7 jours. Ferme le navigateur et retourne sur la page pour confirmer la prise en compte du réglage. Voici un peu de lecture, une compilation de conseils pour éviter une réinfection et sécuriser la machine. Un petit point sur les risques du P2P en matière de sécurité logicielle (par Ogu) : (clique sur l'image). Tu peux marquer résolu dans le titre en éditant le tout premier post (édition complète), le titre devient modifiable.

Relance Lop S&D Choisis cette fois ci l'Option 2 (Suppression) Ne ferme pas la fenêtre lors de la suppression ! Poste le rapport généré (C:\lopR.txt) (Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr, Onglet Fichier, Nouvelle tâche, tape explorer.exe et valide) -------- Passe par windows updates, puis re-tente IE8, sinon laisse Windows Updates tout installer.