Aller au contenu

Falkra

Membres
  • Compteur de contenus

    17 476
  • Inscription

  • Dernière visite

Tout ce qui a été posté par Falkra

  1. Ouaip, c'est le mécanisme classique. Ne touche pas à la quarantaine, ça ne craint rien dedans, et en cas de faux positifs, ça sert toujours : la quarantaine est faite pour y laisser des trucs. On voit le rapport MBAM et on avise.
  2. Pas moyen d'avoir un rapport complet, visiblement il y a d'autres soucis (peut-être liés à la souris et/ou au clavier, ça arrive). On va faire autrement. Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau. Double-clique sur RSIT.exe afin de lancer RSIT. Clique Continue à l'écran Disclaimer. Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence. Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché) ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches). NB : Les rapports sont sauvegardés dans le dossier C:\rsit Ca fait deux rapports donc. Comme ils sont longs, tu peux faire 2 réponses, une par rapport.
  3. Bonjour, bienvenue. Si jamais tu as besoin de quelques infos ou dun peu d'aide pour retrouver tes posts : Comment participer à un forum Retrouver ses messages Pour voir ce qui tourne sur ta machine et pouvoir nettoyer les infections présentes, il nous faut faire quelques tests. Voici comment démarrer. Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau. Double-clique sur RSIT.exe afin de lancer RSIT. Clique Continue à l'écran Disclaimer. Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence. Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché) ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches). NB : Les rapports sont sauvegardés dans le dossier C:\rsit Ca fait deux rapports donc. Comme ils sont longs, tu peux faire 2 réponses, une par rapport.
  4. Bonjour, bienvenue. Si jamais tu as besoin de quelques infos ou dun peu d'aide pour retrouver tes posts : Comment participer à un forum Retrouver ses messages La machine est très infectée. Ne la fais désinfecter que sur un seul forum (je dis au cas où). On va s'occuper de ça. Télécharge Navilog1 (par IL-MAFIOSO) sur ton bureau : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe Double clique sur Navilog1.exe pour lancer l'installation. Une fois l'installation terminée, double-clique sur le raccourci Navilog1 présent sur le bureau. Laisse-toi guider. Appuie sur une touche quand on te le demande. Au menu principal, choisis 1 et valide. < Ne fais pas le choix 2 > Patiente le temps du scan. Il te sera peut-être demandé de redémarrer ton PC : laisse l'outil le faire automatiquement, sinon redémarre ton PC normalement s'il te le demande. Patiente jusqu'au message "Scan terminé le......" Appuie sur une touche comme demandé ; le bloc-notes va s'ouvrir. Copie-colle l'intégralité dans ta prochaine réponse. Referme le bloc-notes. PS : le rapport est, aussi, sauvegardé à la racine du disque dur C:\cleannavi.txt
  5. Bonjour, n'utilise jamais d'outils spéciaux, surtout sans les connaître, cela peut planter ta machine, c'est dangereux ! Supprime SDfix. Télécharge Toolbar-S&D (Team IDN) sur ton Bureau. Double-clique maintenant sur le fichier téléchargé. Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. Choisis maintenant l'option (Recherche). Patiente jusqu'à la fin de la recherche. Poste le rapport généré. (C:\TB.txt) Ta machine est dangereusement vulnérable, il faudra mettre à jour XP et IE d'urgence.
  6. Bonjour, rien de nuisible actif apparemment, mais tu as dû aller sur un site où une bannière flash était piégée... Télécharge ATF Cleaner (clique) par Atribune. Double-clique sur ATF-Cleaner.exe pour lancer le programme. Sous l'onglet Main, choisis : Select All Clique sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique sur Firefox en haut et choisis : Select All Clique le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique sur No à l'invite. Si tu utilises le navigateur Opera : Clique Opera en haut et choisis : Select All Clique sur le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Clique sur Exit, dans le menu principal, pour quitter le programme. ----------- Télécharge Malwarebytes' Anti-Malware (MBAM) Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen rapide" Clique sur "Rechercher" L'analyse démarre. A la fin de l'analyse (mais ce n'est pas fini), un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. N'oublie pas la suite. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. NB : Si MBAM te demande à redémarrer, fais-le.
  7. LOL. IL a aussi bloqué ta touche majuscules, le vilain. Ton rapport n'est toujours pas complet : quand le bloc note s'ouvre, fais CTRL+A (ou édition, tout sélectionner) pour tout sélectionner, avant de copier coller. A toute.
  8. 5 fois posté, 5 fois le rapport tronqué. J'ai envoyé un MP, mais je pense qu'on approche le record.
  9. Tu vas nous en faire combien ? C'est le 4eme là... Je t'ai répondu ici, ne crée pas de doublons, et reste dans ce sujet stp : http://forum.zebulon.fr/analyse-rapport-please-t164805.html Si jamais tu as besoin de quelques infos ou dun peu d'aide pour retrouver tes posts : Comment participer à un forum Retrouver ses messages Pour répondre ou ajouter un post, un rapport, etc, utilise le bouton . (celui qui a un petit +, pas celui avec les guillemets) Le bouton ne sert que pour créer le sujet, la première fois uniquement, tu n'en as plus besoin puisque tu as créé ton sujet (voir lien précédent).
  10. Tu vas nous en faire combien ? Je t'ai répondu ici, ne crée pas de doublons, et reste dans ce sujet stp : http://forum.zebulon.fr/analyse-rapport-please-t164805.html Si jamais tu as besoin de quelques infos ou dun peu d'aide pour retrouver tes posts : Comment participer à un forum Retrouver ses messages Pour répondre ou ajouter un post, un rapport, etc, utilise le bouton . (celui qui a un petit +, pas celui avec les guillemets) Le bouton ne sert que pour créer le sujet, la première fois uniquement, tu n'en as plus besoin puisque tu as créé ton sujet (voir lien précédent).
  11. Je t'ai répondu ici, ne crée pas de doublons, et reste dans ce sujet stp : http://forum.zebulon.fr/analyse-rapport-please-t164805.html Si jamais tu as besoin de quelques infos ou dun peu d'aide pour retrouver tes posts : Comment participer à un forum Retrouver ses messages Pour répondre ou ajouter un post, un rapport, etc, utilise le bouton . (celui qui a un petit +, pas celui avec les guillemets) Le bouton ne sert que pour créer le sujet, la première fois uniquement, tu n'en as plus besoin puisque tu as créé ton sujet (voir lien précédent).
  12. Bonjour, Avast reste très très en retard (encore aujourd'hui), et a-squared est connu pour être une usine à faux positifs. Il va falloir changer quelques programmes. Ton rapport HijackThis n'est pas complet, je vais te demander de le poster à nouveau. Voici un tuto avec les étapes, en cas de problème de copier-coller : http://www.libellules.ch/poster_log_hijackthis.php
  13. Falkra

    Virus MSN

    Bonjour, la machine est infectée, mais on ne voit pas le parasite MSN. Télécharge Malwarebytes' Anti-Malware (MBAM) Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen rapide" Clique sur "Rechercher" L'analyse démarre. A la fin de l'analyse (mais ce n'est pas fini), un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. N'oublie pas la suite. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. NB : Si MBAM te demande à redémarrer, fais-le.
  14. Bonjour, à faire des up aussi rapprochés, on pense en lisant la page d'index des sujets qu'il est pris en charge, puisqu'il y a des réponses... Ton rapport ne met rien en évidence. Télécharge Malwarebytes' Anti-Malware (MBAM) Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen rapide" Clique sur "Rechercher" L'analyse démarre. A la fin de l'analyse (mais ce n'est pas fini), un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. N'oublie pas la suite. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. NB : Si MBAM te demande à redémarrer, fais-le.
  15. Ok, on va y regarder de plus près. FoxScan est un outil développé par Loup blanc pour l'affichage et l'analyse des paramètres du navigateur Mozilla FireFox afin d'y détecter des éléments anormaux voire infectieux. -> Télécharge FoxScan dans le répertoire de ton choix, par exemple dans celui dans lequel tu ranges les outils à conserver : Mes Documents\Mes Téléchargements. -> Ouvre le répertoire dans lequel tu as téléchargé et double clique sur FoxScan.exe -> Une fenêtre de commande s'ouvre et affiche quelques informations générales. -> Laisse faire l'outil jusqu'à affichage de "Recherches terminées. Appuyer sur une touche pour continuer...". Appuie par exemple sur [Entrée]. -> Le programme ouvre alors son rapport dans une fenêtre du Bloc-notes. Ce rapport est aussi rangé dans le même répertoire que FoxScan.bat sous le nom de Rapport-FS.txt. -> Poste ce rapport sur le forum (effectue un copier-coller) pour le soumettre à l'analyse du Conseiller en sécurité que te l'a demandé. -> Ferme le Bloc-notes et attends les instructions du Conseiller. FoxScan étant un outil d'affichage, il n'est pas dangereux et peut être conservé sur le disque. Néanmoins, il est conseillé de télécharger la version la plus récente avant utilisation car des améliorations ont pu y être apportées.
  16. Je dois te le demander. Est-ce un windows modifié (allégé genre nLite, ou téléchargé allégé via un cd spécial) ? Est-ce un windows authentique ?
  17. Très peu probable, en effet, mais on va virer ces résidus. Relance Toolbar-S&D par clic droit, exécuter en tant qu'administrateur. Choisis cette fois l'option "suppression" puis valide en appuyant sur "Entrée". ! Ne ferme pas la fenêtre lors de la suppression ! Un rapport sera généré, poste son contenu ici. NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches. Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..." Tape explorer puis valide. ----------- Est-ce que Gmail fonctionne bien depuis Internet Explorer ? Comment plante Firefox, est-ce que le message est standard/générique ?
  18. Il n'y a rien de vraiment infectieux là dedans (en dehors d'une vieille toolbar). Télécharge Toolbar-S&D (Team IDN) sur ton Bureau. Lance le fichier téléchargé par clic droit, exécuter en tant qu'administrateur. Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. Choisis maintenant l'option (Recherche). Patiente jusqu'à la fin de la recherche. Poste le rapport généré. (C:\TB.txt)
  19. Dans le gestionnaire de tâches, c'est dofus qui monte : si c'était un service windows ou un autre programme, c'est lui qui aurait cela de marqué dans le gestionnaire de processus, logiquement. Vois peut-être sur leur forum spécifique, pour la question, j'y ai trouvé quelques pistes.
  20. Bonsoir, bienvenue. On va creuser ça en détail, il me faut plus de donnnées. ----------- Télécharge Security Check de screen317 et enregistre-le sur ton bureau. Double-clique sur Security Check.exe Suis les instructions affichées à l'écran (dans la fenêtre sur fond noir) on te demandera d'appuyer sur une touche. Pendant l'étape "DNS Vulnerability Check: / Vulnérabilité DNS", le processus peut te demander une connexion en sortie, donne l'autorisation s'il te plaît. Un document texte appelé checkup.txt va s'ouvrir automatiquement dans le Bloc-notes (Notepad); merci de poster le contenu de ce document. ----------- Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau. Double-clique sur RSIT.exe afin de lancer RSIT. Clique Continue à l'écran Disclaimer. Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence. Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché) ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches). NB : Les rapports sont sauvegardés dans le dossier C:\rsit Ca fait deux rapports donc. Comme ils sont longs, tu peux faire 2 réponses, une par rapport.
  21. Bonsoir, tu as la même IP que louloutez, mais pas le même compte... utilise ton compte habituel, ce sera plus simple.
  22. Ha, ça il faut régler ça rapidement, danger pour ton matériel sinon. Gaffe ! Ouvre si besoin un sujet en parallèle dans la rubrique hardware, si besoin (tu peux).
  23. Chaque dofus te bouffe 256Mo de ram dans le gestionnaire de processus, c'est énorme, et trop. Ca joue dans son propre navigateur ? As-tu essayé de baisser la qualité de l'affichage ?
  24. Restons zen. 50 %, sur un cpu double coeur, ça veut dire un coeur à fond. Flash consomme des ressources, et avec autant de sprites à l'écran, encore plus, surtout sur ce type de jeux, alors si tu en lances plusieurs, c'est encore pire, et ça sature rapidement, ce qui est logique, du coup tu atteins les 100%. Est-il indispensable et raisonnable d'avoir autant de fenêtre dofus en même temps ? Je ne suis pas certain que le jeu soit conçu pour. Avec une seule fenêtre, tu joues normalement ? Est-ce que ta version de Kasperky propose un module temps réel de scan des flux web ?
  25. Le file missing de HJT n'est pas fiable, ta confirmation l'est davantage. Relance HijackThis, clique sur "Do a system scan only" puis coche ceci et clique sur le bouton "Fix checked", en bas à gauche : Ton OS ne semble pas spécialement encombré. Combien de ram / mémoire vive ? (clic droit propriétés sur le poste de travail, si tu ne sais pas) Jette un oeil au lien en violet dans ma signature, dans le doute, ça permettra de tester des choses en préciser le problème.
×
×
  • Créer...