-
Compteur de contenus
17 476 -
Inscription
-
Dernière visite
Type de contenu
Profils
Forums
Blogs
Tout ce qui a été posté par Falkra
-
Virus Win32/Heur - Warning dangerous spyware - RESOLU
Falkra a répondu à un(e) sujet de Julie38 dans Analyses et éradication malwares
Bon, essayons autrement, si tu double cliques sur les périphériques à problèmes, est-ce que ça propose de réinstaller les pilotes ? -
Se debarasser de Win 32 online games EGC
Falkra a répondu à un(e) sujet de YJIM dans Analyses et éradication malwares
Utilise ça pour désinstaller McAfee : http://download.mcafee.com/products/licens...atches/MCPR.exe Ca va faire le boulot. Tu peux désinstaller avast par le panneau de configuration / ajout-suppression de programmes. Si ça ne marche pas bien, il y a aussi (au cas où mais normalement pas besoin) cet utilitaire officiel : http://www.avast.com/fre/avast-uninstall-utility.html Au besoin en mode sans échec, si ça rouspète. Antivir est bien meilleur, gratuit et en français aussi. Pour Antivir voici un lien de téléchargement direct (version en français) : http://dlce.antivir.com/down/windows/antiv...n_winu_fr_h.exe Tuto Fr sur la version 8 française : http://www.libellules.ch/tuto_antivir.php -
Virus Win32/Heur - Warning dangerous spyware - RESOLU
Falkra a répondu à un(e) sujet de Julie38 dans Analyses et éradication malwares
Télécharge Dial-a-fix-v0.60.0.24 => http://djlizard.net/software/Dial-a-fix-v0.60.0.24.zip Enregistre-le sur ton Bureau. Décompresse le puis double-clique sur le dossier " Dial-a-fix" qui vient d'être créé puis sur le fichier "Dial-a-fix.exe". * Ferme IE. * Si une fenêtre indique que des problèmes ont été détectés. Décoche alors la case "Hide disabled", puis clique sur "Remove" et sur "Close" Pour voir la tête du programme : http://www.libellules.ch/dotclear/index.ph...2645-dial-a-fix Réessaie après le site "mes drivers". -
Se debarasser de Win 32 online games EGC
Falkra a répondu à un(e) sujet de YJIM dans Analyses et éradication malwares
Tu as plusieurs antivirus, Avast et McAffe, aucun n'est vraiment bon, mais 2 antivirus, ça te ralentit tout. Désinstalle avast par le panneau de configuration / ajout-suppression de programmes. Si ça ne marche pas bien, il y a aussi (au cas où mais normalement pas besoin) cet utilitaire officiel : http://www.avast.com/fre/avast-uninstall-utility.html Au besoin en mode sans échec, si ça rouspète. De même, A-squared n'est pas très bon, tu peux le désinstaller. Désactive TeaTimer dans spybot dès maintenant, ça peut empêcher la désinfection. A faire en passant par les options de Spybot: il faut aller dans le menu "Mode"=> coche "Mode avancé" => "Outils"(en bas de page)=> "Résident" => et tu décoches cette case: "Résident Teatimer" . Supprime ce dossier, à la main : C:\Documents and Settings\yves jimenez.D6J87P2J\Application Data\eoRezo Relance HijackThis, clique sur "Do a system scan only" puis coche ceci et clique sur le bouton "Fix checked", en bas à gauche : Quand c'est bon, poste un nouveau rapport Hijackthis. -
Virus Win32/Heur - Warning dangerous spyware - RESOLU
Falkra a répondu à un(e) sujet de Julie38 dans Analyses et éradication malwares
En mode sans échec, le son n'est pas actif, c'est pour ça. -
Message d'erreur au démarrage (RESOLU)
Falkra a répondu à un(e) sujet de slimme dans Analyses et éradication malwares
A-squared n'est pas très bon (beaucoup de fausses détections, base de donnée un peu parano, etc). Il faut bien garder ton système et les logiciels à jour pour éviter les vulnérabilités. PSI de Secunia peut t'y aider. https://psi.secunia.com/ JavaRa peut t'y aider pour Java : http://raproducts.org/ Il faudra passer au SP3 de windows XP. (lien) Puis passer par windows updates régulièrement. -
Virus Win32/Heur - Warning dangerous spyware - RESOLU
Falkra a répondu à un(e) sujet de Julie38 dans Analyses et éradication malwares
Ca peut être plusieurs choses. Va sur mes drivers (aevc internet explorer), et fais lancer la détection, voir s'il te trouve des pilotes qui manqueraient : http://www.touslesdrivers.com/index.php?v_page=29 Si oui, tu peux essayer d'installer. -
PC infecté par "Real antivirus"
Falkra a répondu à un(e) sujet de foxaix dans Analyses et éradication malwares
Bah termine ton abonnement, ça serait vraiment jeter l'argent pas les fenêtres. -
Ben il en reste, ça revient là. :!: Ce qui suit n'est que pour ta machine, et ta machine seulement. Ne surtout pas utiliser sur une autre machine : dangereux. Désactive ton antivirus, il peut gêner. Ouvre le Bloc-notes. Vérifie que dans le menu "Format", le "retour automatique à la ligne" est désactivé. Copie colle ceci dedans : Sauvegarde cela comme fichier texte nommé CFScript, sur le bureau. Fais un glisser/déposer de ce fichier CFscript sur le fichier ComboFix.exe comme sur la capture Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. Une fois le scan achevé, un rapport va s'afficher: poste son contenu. Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt Ensuite ajoute un nouveau rapport HijackThis stp après ce rapport là, et réactive ton antivirus.
-
Se debarasser de Win 32 online games EGC
Falkra a répondu à un(e) sujet de YJIM dans Analyses et éradication malwares
On va virer l'autre. Télécharge Malwarebytes' Anti-Malware (MBAM) Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen rapide" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. NB : Si MBAM te demande à redémarrer, fais-le. -
Rapport Antivirus 360
Falkra a répondu à un(e) sujet de Jojooo dans Analyses et éradication malwares
Relance HijackThis, clique sur "Do a system scan only" puis coche ceci et clique sur le bouton "Fix checked", en bas à gauche : Antivir te protègera mieux qu'Avast. Un "vrai" pare-feu est une nécessité, je te conseille Comodo v3, relativement simple à utiliser, et gratuit, un bon compromis : http://www.personalfirewall.comodo.com/ Tu trouveras ici un tuto en français : http://www.malekal.com/tutorial_COMODO_Firewall.php Ne pas installer leur antivirus ni antimalware au passage. N'installe pas les toolbars proposées par l'installateur, décoche : Pendant l'installation refuse de donner ton mail et ne prends pas l'option antimalwares, ce n'est pas nécessaire. Une fois installé, fais clic droit sur son icône près de l'horloge, et dans le menu "Defense +", règle sur "Disabled", si le côté HIPS te dérange, ce n'est pas indispensable de l'activer. Autre option, en français, Online Armor free Il faut bien garder ton système et les logiciels à jour pour éviter les vulnérabilités. PSI de Secunia peut t'y aider. https://psi.secunia.com/ JavaRa peut t'y aider pour Java : http://raproducts.org/ Il faudra passer au SP3 de windows XP. (lien) Puis passer par windows updates régulièrement. Voici un peu de lecture, une compilation de conseils pour éviter une réinfection et sécuriser la machine. Un petit point sur les risques du P2P en matière de sécurité logicielle (par Ogu) : N'hésite pas à poser des questions, cette partie est aussi importante que la désinfection. Tu peux marquer résolu dans le titre, (en éditant le premier post, le titre devient modifiable). -
Rapport Antivirus 360
Falkra a répondu à un(e) sujet de Jojooo dans Analyses et éradication malwares
Tu peux garder MBAM, il t'a été utile, et c'est un outil tout public, contrairement à certains utilisés pour nettoyer la machine. Le module résident (qui tourne à l'arrière plan) est payant, mais le programme fonctionne en mode gratuit, ce module ne s'active simplement pas. Du coup dans sa version gratuite il cohabite avec tout, en tant que scanneur à la demande. HijackThis, il peut encore servir. Plus de symptômes ? -
Se debarasser de Win 32 online games EGC
Falkra a répondu à un(e) sujet de YJIM dans Analyses et éradication malwares
Double-clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider. Au menu principal, choisis 2 et valide. Le programme va t'informer qu'il va alors redémarrer ton PC. Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts. Appuie sur une touche comme demandé. Le pc va redémarrer. Au redémarrage de ton PC, choisis ta session habituelle. Attends le message : Le Bloc-notes va s'ouvrir : sauvegarde le rapport de manière à le retrouver. Referme le Bloc-notes. Ton bureau va réapparaitre PS: Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter" Tape explorer.exe et valide. Cela fera revenir ton bureau. Note: Si tu ne trouves pas le rapport, il se nomme cleannavi.txt et se trouve dans C:\ Ajoute après ça un nouveau rapport HijackThis stp. -
Rapport Antivirus 360
Falkra a répondu à un(e) sujet de Jojooo dans Analyses et éradication malwares
Relance HijackThis, clique sur "Do a system scan only" puis coche ceci et clique sur le bouton "Fix checked", en bas à gauche : Désinstalle EoRezo via ajout/suppression de programmes, si encore présent. Je te conseille de changer d'antivirus. Avast est devenu une passoire et laisse passer tous les gros trucs, + les trucs récents (dommage). Antivir est tout aussi gratuit (disponible en français maintenant) et surtout bien plus efficace. Tu peux désinstaller avast par le panneau de configuration / ajout-suppression de programmes. Si ça ne marche pas bien, il y a aussi (au cas où mais normalement pas besoin) cet utilitaire officiel : http://www.avast.com/fre/avast-uninstall-utility.html Au besoin en mode sans échec, si ça rouspète. Pour Antivir voici un lien de téléchargement direct (version en français) : http://dlce.antivir.com/down/windows/antiv...n_winu_fr_h.exe Tuto Fr sur la version 8 française : http://www.libellules.ch/tuto_antivir.php -
Virus Win32/Heur - Warning dangerous spyware - RESOLU
Falkra a répondu à un(e) sujet de Julie38 dans Analyses et éradication malwares
Ouvre le gestionnaire de périphériques, est-ce que tu vois des conflits ou problèmes (en jaune, gros point d'interrogation, ou bien point d'exclamation noir dans un rond jaune). Sur le poste de travail, clic droit, propriétés, onglet matériel, puis gestionnaire de périphériques. -
Demande d'aide pour eradication d'un Rootkit
Falkra a répondu à un(e) sujet de Calypsone dans Analyses et éradication malwares
Pas de souci, tu n'as pas l'air malpoli, c'est normal de se faire du souci pour une machine sur laquelle on travaille (et même sans travailler avec, d'ailleurs ^^), ça stresse, tout ça. Ton dernier rapport était ok, et tu vas pouvoir bosser dessus demain, sans souci. On va sécuriser un peu tout ça par contre. Garde windows defender, et garde MBAM, il t'a été utile, et c'est un outil tout public, contrairement à certains utilisés pour nettoyer la machine. Le module résident (qui tourne à l'arrière plan) est payant, mais le programme fonctionne en mode gratuit, ce module ne s'active simplement pas. Du coup dans sa version gratuite il cohabite avec tout, en tant que scanneur à la demande. Par contre, effectivement je te conseille de changer d'antivirus. Avast est devenu une passoire et laisse passer tous les gros trucs, + les trucs récents (dommage). Antivir est tout aussi gratuit (disponible en français maintenant) et surtout bien plus efficace. Tu peux désinstaller avast par le panneau de configuration / ajout-suppression de programmes. Si ça ne marche pas bien, il y a aussi (au cas où mais normalement pas besoin) cet utilitaire officiel : http://www.avast.com/fre/avast-uninstall-utility.html Au besoin en mode sans échec, si ça rouspète. Pour Antivir voici un lien de téléchargement direct (version en français) : http://dlce.antivir.com/down/windows/antiv...n_winu_fr_h.exe Tuto Fr sur la version 8 française : http://www.libellules.ch/tuto_antivir.php Il faut bien garder ton système et les logiciels à jour pour éviter les vulnérabilités. PSI de Secunia peut t'y aider. https://psi.secunia.com/ JavaRa peut t'y aider pour Java : http://raproducts.org/ Voici un peu de lecture, une compilation de conseils pour éviter une réinfection et sécuriser la machine. N'hésite pas à poser des questions, cette partie est aussi importante que la désinfection. Tu peux marquer résolu dans le titre, (en éditant le premier post, le titre devient modifiable). -
Rapport Antivirus 360
Falkra a répondu à un(e) sujet de Jojooo dans Analyses et éradication malwares
Ha, bah ça va aller mieux hein. Redémarre pour terminer le nettoyage de MBAM, et poste un nouveau rapport HijackThis stp. -
Rapport Antivirus 360
Falkra a répondu à un(e) sujet de Jojooo dans Analyses et éradication malwares
Bonsoir, j'ai déplacé ton sujet (MP envoyé pour le retrouver). Si jamais tu as besoin de quelques infos : Comment participer à un forum Retrouver ses messages Télécharge Malwarebytes' Anti-Malware (MBAM) Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen rapide" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. NB : Si MBAM te demande à redémarrer, fais-le. -
Demande d'aide pour eradication d'un Rootkit
Falkra a répondu à un(e) sujet de Calypsone dans Analyses et éradication malwares
Le rapport est ok, est-ce que tu constates encore des symptômes ? T'es marrant, ça ne se conclut pas en 3 minutes ces questions, et on prend tous sur notre temps libre, le dimanche soir, on ne peut pas te donner d'heure. Si tu veux passer par quelqu'un d'autre, il te suffit de le dire, un autre du groupe prendra le relais... Je comprends tes contraintes, mais nous avons aussi les nôtres. -
Redémarre, et poste un nouveau rapport HijackThis stp, ça doit aller mieux déjà.
-
Message d'erreur au démarrage (RESOLU)
Falkra a répondu à un(e) sujet de slimme dans Analyses et éradication malwares
Et tu n'as plus accès ? Il faudrait sécuriser tout ça. virer l'infection, c'est bien, mais ce n'est qu'une partie du processus? -
On va les avoir avec une méthode plus brusque. Le logiciel qui suit n'est à utiliser que prescrit par un helper qualifié et formé à l'outil. Ne pas utiliser en dehors de ce cas de figure ou seul : dangereux. Télécharge combofix.exe de sUBs et sauvegarde le sur ton bureau (et pas ailleurs). Assure toi que tous les programmes sont fermés avant de commencer. Double-clique combofix.exe afin de l'exécuter. Clique sur "Oui" au message de Limitation de Garantie qui s'affiche. On va te proposer de télécharger et installer la console de récupération, clique sur "Oui" au message, autorise le téléchargement dans ton firewall si demandé, puis accepte le message de contrat utilisateur final. Le bureau disparaît, c'est normal, et il va revenir. Ne ferme pas la fenêtre qui s'ouvre, tu te retrouverais avec un bureau vide. Lorsque l'analyse sera terminée, un rapport apparaîtra. Copie-colle ce rapport dans ta prochaine réponse. Le rapport se trouve dans : C:\Combofix.txt (si jamais).
-
Mon E-mail hotmail envoie automatiquement un mail
Falkra a répondu à un(e) sujet de gagen dans Analyses et éradication malwares
Le rapport est ok. Est-ce que le problème se produit toujours ? -
Se debarasser de Win 32 online games EGC
Falkra a répondu à un(e) sujet de YJIM dans Analyses et éradication malwares
Bonjour, bienvenue. Si jamais tu as besoin de quelques infos : Comment participer à un forum Retrouver ses messages La machine est infectée. Clique sur ce lien de navilog1 de IL-MAFIOSO : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe Enregistre le fichier sur ton bureau. Ensuite double clique sur navilog1.exe pour lancer l'installation. Une fois l'installation terminée, navilog1 s'exécutera automatiquement. (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). Laisse-toi guider. Au menu principal, choisis 1 et valide. (ne fais pas le choix 2,3 ou 4 sans accord) Cela dure un moment, attends le message : Appuie sur une touche comme demandé, le Bloc-notes va s'ouvrir. Copie-colle l'intégralité du rapport dans ton prochain post. Referme le bloc note. Note : Le rapport est aussi sauvegardé à la racine du disque (fixnavi.txt) Si ton antivirus se plaint de fichiers de Navilog1, dis lui d'ignorer les fichiers. -
Virus Win32/Heur - Warning dangerous spyware - RESOLU
Falkra a répondu à un(e) sujet de Julie38 dans Analyses et éradication malwares
Oki. Est-ce que la machine peut redémarrer en mode normal ?