Falkra

Oui, et dis oui à ce que combofix demande (mise à jour, installation console récup, etc etc).

Désactive si tu as encore une icône, sinon laisse combofix démarrer en disant ok.

Attends, nous sommes loin d'avoir terminé. Je pense que ça va mieux côté services, mais on doit réparer encore des choses. Refais une passe combofix stp et poste le rapport. Télécharge la nouvelle version de combofix ici pour remplacer l'ancienne : http://download.bleepingcomputer.com/sUBs/ComboFix.exe Si le glisser-déposer ou copier coller fonctionne à nouveau, utilise-le pour placer combofix sur ton bureau.

N'efface absolument rien dans system32, ce sont des fichiers vitaux ! Redémarre la machine et vois si tu récupères des choses qui n'allaient pas avant.

Regarde quel fichier ou clé de registre PSI indique (en survolant la ligne en question dans PSI). Google Chrome est un navigateur, comme Internet Explorer, Firefox ou Opera, et il permet de faire autant qu'eux, ce n'est pas simplement pour les recherches. Tu peux faire cohabiter plusieurs navigateurs sur la même machine sans problème. Choisis celui avec lequel tu es le plus à l'aise après avoir comparé leurs utilisations. Ca c'est parfait, j'aime bien quand ça se règle tout seul. Non, ça ce n'est pas normal.Paramètre IE comme navigateur par défaut (dans IE menu outils, options internet, onglet "programmes" et tu pourras le paramétrer par défaut. Vois si c'est suffisant.

Ca ne marchera pas, ça. Démarre une invite de commandes (menu démarrer, exécuter, et tape cmd, puis valide avec entrée. Ca ouvre une fenêtre noire pour taper des lignes de commandes. Ta clé USB, c'est F:\ dans le poste de travail ? Si tu as svchost.exe sur ta clé USB (directement, pas dans des dossiers), tape la commande suivante : f: cd \ copy svchost.exe c:\windows\system32 Pour taper \ tu fais ALtGr+8 (le 8 au dessus des lettres, pas sur le pavé numérique). Ca le copiera. Si F n'est pas la lettre de lecteur, adapte la commande f: en e: ou g: par exemple.

Désinstalle-le carrément lui, il a des années ce programme. Utilise la dernière version 9.3.* à la place. Lui, il te proposera sans doute une mise à jour lui-même, sinon passe par Google Updater, que tu dois avoir dans ton menu démarrer. Est-ce que tu l'as fait ?

J'ai déplacé ce tuto depuis la section de désinfection (conformément à nos règles de fonctionnement). J'ai également retiré la pub et les propos HS, qui n'avaient rien à faire là. NB : il est préférable de donner les liens officiels plutôt qu'un hébergement "maison".

C'est un antivirus, qui ne propose pas de pare-feu dans la version gratuite.

Tout ça, c'est propre. Un "vrai" pare-feu est une nécessité, et je n'en vois pas ici, en dehors du pare-feu (basique de l'OS), je te conseille Online Armor free, qui est disponible en français, plutôt facile à prendre en main, et efficace. Voici un tuto en français : http://infomars.fr/forum/index.php?showtopic=1644 De manière générale, n'oublie pas de faire des sauvegarde de tes documents personnels régulièrement. Il faut bien garder ton système et les logiciels à jour pour éviter les vulnérabilités. PSI de Secunia peut t'y aider. https://psi.secunia.com/ JavaRa peut t'y aider pour Java : http://raproducts.org/ Et voici un tuto JavaRa pour installer le dernier Java et supprimer proprement les autres. Et bien sûr, il y a Windows Updates. Rends toi sur cette page de configuration du plugin Flash. Coche la case "M'avertir de la disponibilité d'une mise à jour de Adobe Flash Player", et règle l'intervalle de recherche sur le minimum, ici 7 jours. Ferme le navigateur et retourne sur la page pour confirmer la prise en compte du réglage. Flash player doit être toujours bien à jour, sans cela il est exploitable par des malwares. Pour tout savoir sur le plugin flash : la FAQ du plugin Flash Voici un peu de lecture, une compilation de conseils pour éviter une réinfection et sécuriser la machine. Un petit point sur les risques du P2P en matière de sécurité logicielle (par Ogu) : (clique sur l'image). Plus d'infos dans la FAQ sécurité du site. N'hésite pas à poser des questions, cette partie est aussi importante que la désinfection. Tu peux marquer résolu dans le titre, (en éditant le premier post, le titre devient modifiable).

Je pense qu'Avast a déjà fait du nettoyage. Là tout doit fonctionner correctement à nouveau a priori. Tu peux supprimer les outils spéciaux utilisés (sauf MBAM, garde, ça remplace très bien spybot).

Oui, après un redémarrage (coupe Avast au démarrage, puis relance MBAM). Le plus gros est fait.

Bonsoir, je précise au passage que la machine a été contrôle, il n'y a pas de virus/malware. Bonne continuation.

Cela confirme ce que je pensais. Nous pouvons clore ce sujet, ici, vois dans la section Windows 7, pour ce problème, en précisant que ce n'est pas imputable à des virus/malwares. http://forum.zebulon.fr/windows-7-f91.html Garde MBAM, c'est un outil tout public, contrairement à certains utilisés pour nettoyer les machines. Le module résident (qui tourne à l'arrière plan) est payant, mais le programme fonctionne en mode gratuit, ce module ne s'active simplement pas. Du coup dans sa version gratuite il cohabite avec tout, en tant que scanneur à la demande. Spybot et Ad-aware sont de conception obsolète, le modèle de MBAM est bien plus pertinent face aux infections actuelles, et donne d'excellents résultats.

De rien, n'hésite pas, en cas de question sur les malwares, comment éviter ceci ou cela.

On peut dépoussiérer, déjà, si ça n'a jamais été fait, il y a plein de choses à essayer. Par contre, ce n'est pas ma spécialité première, je te propose d'ouvrir une demande dans la section hardware pour y évoquer ces problèmes de températures. Supprime Toolbar S&D et le dossier c:\toolbar SD, nous avons fini côté bestioles. Il faut que tu fasses très attention lorsque tu installes des logiciels, il y a des "sponsors" ou des barres d'outils (toolbars), des choses qu'on installe avec les programmes, et ce sont parfois des infections ou au minimum des indésirables. Exemple pour MSN Plus : Il faut surtout décocher cela lorsqu'on installe, et par défaut, c'est coché : si on ne fait pas attention, on est infecté. Pour le principe et quelques exemples, vois ici : http://www.libellules.ch/opt_out.php http://forum.malekal.com/les-toolbars-est-...oire-t6173.html

C'est bien chaud, oui. C'est un portable ?

Il n'y a rien d'anormal dans les rapports, le problème n'est sans doute pas lié à un malware. Ca peut être une affaire de drivers, ou d'installation. Je te propose d'ouvrir une demande dans la section Windows 7 de la section software, en expliquant ce que tu as mis au début sur le gel de la souris.3 Entre temps on peut toujorus faire un petit test, mais il ne donnera sans doute rien. Télécharge Malwarebytes' Anti-Malware (MBAM) Si ça ne se télécharge pas, que tu es redirigé, ou que MBAM ne démarre pas, signale-le moi : c'est un symptôme. Si tu l'as déjà, passe au point 2 directement (mise à jour). Double clique sur le fichier téléchargé pour lancer le processus d'installation, puis démarre MBAM. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen rapide" Clique sur "Rechercher" L'analyse démarre. A la fin de l'analyse (mais ce n'est pas fini), un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. N'oublie pas la suite. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. NB : Si MBAM te demande à redémarrer, fais-le. Pour récupérer le rapport de MBAM si tu as redémarré un peu vite, démarre MBAM et va dans l'onglet log/rapports, tu pourras double cliquer dessus (ils sont datés) pour le poster.

Bonsoir, c'est un bug de RSIT, pour Windows 7, j'ai pu le reproduire, pas de souci avec son Windows.

Si, mais ils ont mis un contrôle de referrer débile, va sur leur page : http://free.antivirus.com/hijackthis/ Et télécharge le depuis le lien "executable" (qui est celui que je t'ai donné, mais sans passer par leur page d'abord : ils sont pénibles avec ça).

Il faut télécharger Dr Web LiveCD ici : ftp://ftp.drweb.com/pub/drweb/livecd/minD...iveCD-5.0.2.iso Ensuite il faut graver cette ISO pour créer un disque. Pour ça tu peux utiliser ce programe : http://www.libellules.ch/dotclear/index.ph...Free-ISO-Burner A télécharger ici, je te le pose sur ce lien : http://senduit.com/d6982d Il faut lui donner le fichier ISO et il te fait le disque.

Essaie plutôt Everest que Speedfan, si tu veux voir les températures.

Si je ne réponds pas, c'est que je ne suis pas devant le PC, il faut attendre un tout petit peu. Essaie de démarrer RSIT par clic droit, exécuter en tant qu'administrateur.

OK, essaie de remettre le SVChost.exe que je t'ai passé.

Attends pour les mises à jour. Essaie MBAM là.