Falkra

Impec. Un truc à essayer : tu supprimes (carrément) le graveur dans le gestionnaire de périphériques. Ensuite tu redémarres, et windows doit le réinstaller (sauf panne totale, mais le tiroir ne s'ouvrirait plus, par exemple). Comme ça : Redémarre et vois s'il le retrouve ou s'il y a du changement.

Oki, pas de problème avec la détection en question. Les clés de registre sont des restes d'Avast, et les fichiers cités plus bas dans la restauration système (on va les virer). Un seul faux positif, le C:\hp\bin\KillWind.exe, mais en fait c'est parce que tu as coché la détection des applications, jokes, etc. Désactive puis réactive la restauration système, ça purgera les points de restauration : http://www.libellules.ch/desactiver_restauration.php Configure antivir par défaut pour les types de détections, comme ça (double clic sur le programme, F8 pour les options, puis en bas, "genéral" : Télécharge ce fichier .reg et double clique dessus pour l'ajouter au registre (on te demandera de confirmer) : http://senduit.com/2d7cf7 Ne t'inquiète pas, tu n'es pas du tout casse pieds, et tu n'es pas ta machine.

Tu peux lire tous les anciens rapports d'Antivir : ouvre Antivir (double-clique sur son icône près de l'horloge), clique sur "Aperçu" dans la colonne de gauche, puis sur "Rapports" et trouve la ligne qui correspond à ton rapport elle doit s'appeler "Recherche", puis double clique dessus : là tu auras un bouton "Rapport" pour lire et/ou poster le rapport de détection, si présent.

C'est ce que je voulais voir. Maintenant il y a 2 antivirus en même temps, problèmes garantis. Désinstalle avast avec cet utilitaire officiel : http://www.avast.com/fre/avast-uninstall-utility.html Au besoin en mode sans échec, si ça rouspète ou ne marche pas bien.

Bien ça. Poste un nouveau rapport HijackThis stp.

Absolument, et ça lève le doute. Tu peux marquer résolu dans le titre, (en éditant le premier post en mode édition complète, le titre devient modifiable). Bonne soirée.

Ne t'en fais pas on devrait pouvoir éviter 2h de scan. Ok @ toute.

On verra, mais ça ne ressemble pas à antivir. Utilise MBAM comme demandé plus haut, à la place, ce sera plus rapide en tout cas (si antivir se manifeste fais ignorer sinon MBAM ne pourra pas nettoyer). Poste le rapport obtenu avec MBAM. @ toute

Arf, pas dramatique, mais ça va mettre un peu le bazar (ce n'est pas de ta faute). Je ne vois pas quelles sont ces cases, c'est Antivir qui dit "tout réparer" et "annuler" ? Ca ne ressemble pas à ses messages. Mets en quarantaine si tu peux (si proposé), sinon annule pour le moment.

Teste avec VirusTotal, si tu as des doutes : http://www.virustotal.com/fr/ Si la machine n'a aucun symptôme, il n'y a sans doute pas lieu de s'alarmer non plus, en effet.

Bonjour, si ZHP est à jour, ils sont en violet, donc variable (malware ou légitime sous le même nom).

Bonjour, on s'occupe de ça aussi, je le ferai faire à sandy14 si besoin, et pas tout de suite. Ne donnez pas de conseils si vous n'êtes pas autorisé. Télécharge Malwarebytes' Anti-Malware (MBAM) Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen rapide" Clique sur "Rechercher" L'analyse démarre. A la fin de l'analyse (mais ce n'est pas fini), un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. N'oublie pas la suite. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. NB : Si MBAM te demande à redémarrer, fais-le.

Un graveur n'a pas besoin de pilotes particuliers. Windows doit le voir comme un lecteur classique, et ce sont les logiciels de gravure qui chargent à la demande les pilotes pour écrire avec. Si ton appareil est présent dans le poste de travail avec sa lettre de lecteur et lit, ça va. Le "pilote" de windows est un outil générique pour lire les cd/dvd, en fait, peu importe la date a priori. Ne touche pas au firmware, c'est comme de flasher un bios de carte mère, si ça rate, plus de carte mère. Oui, là : (lien) (c'est marqué pour développeurs, et pour multi poste, mais ça marche pour une machine monoposte, et c'est bien la bonne version.

Ok, impec le rapport. Alors, tu as quel firmware actuellement, pour le graveur ? Tu peux télécharger le SP3 et l'installer ? (pas besoin du graveur pour ça)

Bonjour non, ton rapport ne montre aucune infection active, et le PC qui gèle, ça fait plus penser à un problème de driver, de surchauffe, etc... quelque chose de plus matériel. Pose la question en section hardware du forum, en précisant qu'il n'y a pas d'infection visible. On te fera sans doute contrôler 2-3 paramètres.

Bonjour, les robots de spam peuvent sembler envoyer un e-mail depuis n'importe quelle adresse, c'est juste une affaire de programmation de serveur, en tout cas ça ne veut pas dire que ton compte a été piraté. Efface, comme n'importe quel autre spam.

Ce n'est pas le même compte du forum qui répond. Normal ?

Pour vérifier ça, poste un nouveau rapport HijackThis stp. Je n'oublie pas ton graveur. Tu as déjà utilisé le service "MesDrivers" de touslesdrivers, ou Ma-config, d'après les rapports. Tu saurais réutiliser ça ? Je regarde ça demain.

On continue. Désactive TeaTimer dans spybot dès maintenant, ça peut empêcher la désinfection, et TeaTimer est responsable de nombreux restes sur la machine, peut-être même du message pinmachin.dll. Pour le désactiver, passe par les options de Spybot: il faut aller dans le menu "Mode"=> coche "Mode avancé" => "Outils"(en bas de page)=> "Résident" => et tu décoches cette case: "Résident Teatimer" . Télécharge ensuite le fichier nettoyage.reg, fourni ici : http://senduit.com/a80368 Double clique sur le fichier pour l'ajouter au registre, il te sera demandé de confirmer, dis oui. Cela nettoiera des entrées de démarrage résiduelles. Je n'oublie pas ton graveur. Tu as déjà utilisé le service "MesDrivers" de touslesdrivers, ou Ma-config, d'après les rapports. Tu saurais réutiliser ça ?

Heh, normal, il y a une vie à côté du PC. Bien, pour ce rapport, bon signe. Pas la peine de faire l'analyse complète. Là je ne comprends pas, quelles discussions ? Plus de message au démarrage (P0630Pin.dll) ? Poste les deux rapports de RSIT quand tu auras un instant. @ toute

Bonjour, bienvenue. Ce fichier appartient à Java. Vois si tu peux mettre à jour ou réinstaller Java depuis ce lien : http://www.java.com/fr/download/ Si le fichier reste effaçable (sans rouspéter), tu pourras le remplacer. Si windows refuse de le supprimer ou d'écrire par dessus, les choses vont se compliquer.

Il a trouvé des trucs ou pas, MBAM ? Relance HijackThis, clique sur "Do a system scan only" puis coche ceci et clique sur le bouton "Fix checked", en bas à gauche : Redémarre ensuite : plus de message P0630Pin.dll, normalement. Après ce redémarrage, télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau. Double-clique sur RSIT.exe afin de lancer RSIT. Clique Continue à l'écran Disclaimer. Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence. Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché) ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches). NB : Les rapports sont sauvegardés dans le dossier C:\rsit Ca fait deux rapports donc. Comme ils sont longs, tu peux faire 2 réponses, une par rapport. On s'occupera des restes d'antivirus !

Re. Heu... tu as utilisé MalwareBytes (MBAM) ? Si oui, je suis preneur du rapport.

Réponds oui, ici.

Ok, pas de souci.