Falkra

Aucune importance, ne t'en fais pas ! Bon courage pour le déménagement, c'est pénible, long et fastidieux (enfin je trouve) ! On peut alléger le démarrage... poste... un nouveau rapport HijackThis.

C'est le forum qui te jette ? Ok, bonnes mises à jour.

Relance HijackThis, clique sur "Do a system scan only" puis coche ceci et clique sur le bouton "Fix checked", en bas à gauche : Je lis dans le rapport que tu as AVG (en antivirus, et antispyware). Pare-feu aussi (version "internet security"). Il faut bien garder ton système et les logiciels à jour. PSI de Secunia peut t'y aider. https://psi.secunia.com/ JavaRa peut t'y aider pour Java : http://raproducts.org/ Il faudra passer au SP3 de windows XP. (lien)

Ceci indique également que ce n'est pas l'infection qui fait ça. Je pense plutôt à une carte mère fatiguée. Il faudrait essayer avec un hub usb à alimentation externe. Les ports USB sont alimentés par la carte mère, et le courant total, limité. Si on branche trop de choses ou que le matériel pompe trop pour la carte mère, ça finit par ne plus fonctionner. Il faudrait essayer de ne laisser qu'un appareil usb branché (par exemple la clé wifi) redémarrer et voir ce que ça donne.

Il est installé et opérationnel ? (Tu dis que tu as téléchargé la mise à jour, mais ça ne me dit aps si tu l'as installée) Tu as AVG7, il faudrait déjà être au 8, bien plus performant.

Il manque le début tout rapport, tu peux éditer ton post et le remettre ?

As-tu passé un ocup de CCleaner dernièrement ? Débranche et rebranche ton imprimante ou ta clé Wifi, parfois...

Impec, une saleté de moins. On fait le point et on finit de sécuriser la machine (qui va bien là), poste un dernier rapport HijackThis stp. Une de tes infections, Magic Control, s'attrape spécialement en installant un de ces logiciels : # LivePlayer (live-player.com) # Go-astro # Favorit # GoRecord # HotTVPlayer # MailSkinner # Messenger Skinner # Instant Access # InternetGameBox # Sudoplanet # games-desktop.com # WebMediaplayer sauf celui du créateur Florian Delaunay -> http://www.azertysite.new.fr/ Ce sont des logiciels piégés, ou avec un sponsor infectieux inclus... pas beau comme politique, je te l'accorde.

Hello, ça arrive à tout le monde, ce n'est pas grave. Je peux le transférer pour toi si tu n'as pas déjà ouvert un autre dans la bonne section, ou le fermer si tu as posté un autre dans la section qui va bien.

Vérifie que dans le gestionnaire de périphériques, il n'y ait pas de conflit ou de problème signalé. Trop de périphériques USB connectés peuvent aussi perturber la carte mère qui ne les alimente plus, ou très mal.

Poste un nouveau rapport HijackThis stp, on va regarder.

Très bien ça. La machine est vulnérable, nous allons sécuriser ensemble tout cela. La première étape passe par bien des mises à jour Il faut mettre IE à jour, là tu as IE6. Même si on ne l'utilise pas, son moteur peut être utilisé par d'autres logiciels et IE6 n'est plus suffisant côté sécurité. On trouve encore des failles, qui ne seront pas corrigées. IE7 s'installe librement, même sur les windows non authentiques, tout le monde devrait avoir au minimum IE7 donc. Il arrivera par les mises à jour de windows update, sinon on peut le télécharger ici : http://www.microsoft.com/windows/products/...ie/default.mspx (bouton "get it now") Ensuite il faudra faire d'autres choses, mais à ne faire qu'après qu'IE7 soit installé. Tiens moi au courant.

Pour tous ces antivirus, à jour, ce n'est pas un fichier infecté. Ils l'ont bien reçu entier (et pas 0 octets type fichier verrouillé qui ne veut pas être posté). Je reprends ton premier post : Je crois tout simplement que l'analyseur que tu as utilisé n'est pas fiable.

Tu as un modem USB ?

Mets à jour MBAM, et fais une recherche rapide. Vois s'il trouve des choses. Tu peux supprimer SmitFRaudFix (à la main).

Il ne gêne pas, mais est un piètre chasseur comparé à MBAM. tu peux le garder pour le petit gibier. Tu peux te passer de TeaTimer (gênant souvent, plus qu'efficace) si tu l'utilises, et supprimer la vaccination si ta connexion se metà ramer un de ces jours. Plutôt le traitement d'Angelique sur la machine, je dirais, si elle a pris en charge la désinfection de ton ordinateur. Il y a en effet moyen de construire une configuration de sécurité à partir de programmes gratuits, sans sacrifier à l'efficacité.

Pas de trace de saletés, ton rapport est propre. Constates-tu encore des symptômes infectieux ?

Relance Toolbar-S&D en double-cliquant sur le raccourci. Tape sur "2" puis valide en appuyant sur "Entrée". ! Ne ferme pas la fenêtre lors de la suppression ! Un rapport sera généré, poste son contenu ici. NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches. Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..." Tape explorer puis valide.

Le rapport est ok, il faut sécuriser la machine. Constates-tu encore des symptômes infectieux ?

Tu as peut-être modifié un service de trop. reste à trouver lequel... (pas évident). Tu en as modifié beaucoup ?

Télécharge Toolbar-S&D (Team IDN) sur ton Bureau. Lance l'installation du programme en exécutant le fichier téléchargé. Double-clique maintenant sur le raccourci de Toolbar-S&D. Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche. Poste le rapport généré. (C:\TB.txt)

Double-clique sur smitfraudfix.exe Choisis l'option 2 pour créer un rapport des fichiers responsables de l'infection. Aux questions posées par le programme répondre O (oui) pour effectuer les nettoyages et désinfections proposées. Le fond d'écran peut être supprimé. Poste le rapport sur le forum dans ta prochaine réponse, puis un nouveau rapport HijackThis stp.

De rien, n'hésite pas si tu as des questions ou certains points à aborder là dessus. Pour IE7, à installer avant le SP3, cela simplifie beaucoup la suite. Beau boulot, c'est long ces formatages et remises à zéro. si tu en as la possibilité, fais une image disque avec DriveImage XML, SelfImage ou autre programme de ce type, c'est l'occasion.

Impec !

Bonjour, c'est passé en espagnol. Le message d'erreur dit qu'il ne trouve pas le fichier de langue qui va bien. Ce n'est pas infectieux.