Falkra

Bien, ça de moins. Encore de popups ?

Ca doit aller mieux, ajoute un rapport Hijackthis stp. As-tu encore des symptômes anormaux ?

Voilà, relance HJT, coche cette ligne et fais "fix checked" : Au prochain scan HJT, la ligne ne devrait plus apparaître. Télécharge Malwarebytes' Anti-Malware (MBAM) Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rend-toi dans l'onglet, Recherche. Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" Le scan démarre. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Ferme tes navigateurs Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Tu pars d'un Bloc-notes vide, donc tu copies colles le contenu de la boite citation dedans, il sera placé au début. N'hésite pas à poser des questions en cas de difficulté.

Lol. Comparer, c'est bien, et utile. Pour le reste, on anticipe. :P

Ecoutez, c'est une discussion sur Firefox, à la base. Ce type de discussion est très souvent squattée par des gens qui viennent parler d'Opera. Créez un topic opera, mais ne squattez pas.

Gratiné, mais, oui, ça aide. Ouvre le bloc notes. Copie colle ceci dedans : Sauvegarde cela comme fichier texte nommé CFScript, sur le bureau. Fais un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture Une fenêtre bleue va apparaître: au message qui apparaît (Type 1 to continue, or 2 to abort) , tape 1 puis valide. Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. Une fois le scan achevé, un rapport va s'afficher: poste son contenu. Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

Bonjour, le pc est très infecté. On va y aller par les grands moyens. Télécharge combofix.exe de sUBs et sauvegarde le sur ton bureau (et pas ailleurs). Assure toi que tous les programmes sont fermés avant de commencer. Double-clique combofix.exe afin de l'exécuter. Clique sur "Oui" au message de Limitation de Garantie qui s'affiche. Il est possible que ton parefeu te demande si tu acceptes ou non l'accès de nircmd.cfexe à la zone sûre: accepte. Ne ferme pas la fenêtre qui vient de s'ouvrir, tu te retrouverais avec un bureau vide. Lorsque l'analyse sera terminée, un rapport apparaîtra. Copie-colle ce rapport dans ta prochaine réponse. Le rapport se trouve dans : C:\Combofix.txt (si jamais). Pour plus d'information et un tuto illustré, voici le seul tuto officiel et autorisé : http://www.bleepingcomputer.com/combofix/f...iliser-combofix

Très bien. tu étais en mode sans échec, poste un dernier rapport HJT, depuis le mode normal, habituel, juste pour confirmation mais a priori c'est déjà ok.

Le rapport est clean. Plus de symptômes du tout ?

Huh, on va le shooter lui, il a une sale tête (on va vérifier quand même, hein). Merci pour la description, c'est précis et ça fait gagner du temps. Télécharge combofix.exe de sUBs et sauvegarde le sur ton bureau (et pas ailleurs). Assure toi que tous les programmes sont fermés avant de commencer. Double-clique combofix.exe afin de l'exécuter. Clique sur "Oui" au message de Limitation de Garantie qui s'affiche. Il est possible que ton parefeu te demande si tu acceptes ou non l'accès de nircmd.cfexe à la zone sûre: accepte. Ne ferme pas la fenêtre qui vient de s'ouvrir, tu te retrouverais avec un bureau vide. Lorsque l'analyse sera terminée, un rapport apparaîtra. Copie-colle ce rapport dans ta prochaine réponse. Le rapport se trouve dans : C:\Combofix.txt (si jamais). Pour plus d'information et un tuto illustré, voici le seul tuto officiel et autorisé : http://www.bleepingcomputer.com/combofix/f...iliser-combofix

Bonjour, Opera est un très bon navigateur, quoique très peu utilisé. Comme Firefox, son point faible est dans ce qui fait sa force. Du côté de Firefox, on a un modèle avec une architecture ouverte et adaptable, de l'autre, Opera propose une approche fédératrice, moins ouverte mais très complète. Ce sont à la fois des points forts et défauts, sous Firefox cela peut entraîner des problèmes de stabilité ou de consommation mémoire (en raison des extensions plus que du navigateur lui-même), sous Opera, cette absence de personnalisation à outrance est souvent reprochée. Qui a raison ? Personne, le tout est de trouver ce qui convient le mieux à notre usage. Vu que ces programmes cohabitent très bien, je crois qu'il serait bête de se priver de ce que chacun peut apporter. Après, qui s'inspire de qui, tout le monde. IE a pompé les onglets après FF ? En fait c'est plutôt qui sortira la fonction xyz en premier... Cette "concurrence" est très bonne pour nous, utilisateurs, car elle force les développeurs à nous donner des fonctions sympathiques.

Probablement, un reste éliminé par MBAM, ou autre. Tant mieux ! Est-ce que la machine présente encore des symptômes infectieux ?

C'est comme ça qu'on se fait bannir, c'est typiquement le comportement à risque, on veut faire sauter des limitations, après on utilise des programmes douteux, des cracks, on télécharge du warez, etc... A creuser en section internet du forum, tu peux y ouvrir un nouveau sujet.

Ok, impeccable. Ton disque dur est défragmenté ? Essaie de désactiver windows defender (temporairement) pour voir si ça change quelque chose.

Si tu fais l'objet de restrictions sur IP de la part de ces services, il n'y a pas grand chose à faire à part attendre que le ban soit levé (généralement il y a une période). Ce qu'il faut, c'est savoir si c'est vraiment le cas. Ne connaissant ces services pas plus que ça, je t'invite plutôt à ouvrir une question là dessus dans la section internet, le problème de l'infection étant écarté.

Cool. Regarde dans panneau de configuration / ajout-suppression de programmes, si tu as une entrée Evidence Eliminator ou Pal Evidence Eliminator

Si tu t'es fait bannir, cela n'aurait rien d'étonnant, mais bannir, c'est zéro connexion, habituellement. Vu l'utilisation sulfureuse de ces sites + le p2p dans tes logs, ça ne m'étonne pas vraiment. Aurais-tu fait quelques menus excès ?

Bannissement ? Je ne vois pas le rapport (sans jeu de mots).

Ton rapport est clean. Le débit sur Rapidshare et autres n'est pas lié à ça. Désactive A-squared pour tester (pas génial, de toute façon) et n'utilise pas d'accélérateur de connexion pour ça. Par ailleurs, il faut mettre à jour ta version d'internet explorer, même si tu ne l'utilises pas, car son moteur peut être utilisé par d'autres logiciels et IE6 n'est plus suffisant côté sécurité. IE7 s'installe librement, même sur les windows non authentiques, tout le monde devrait avoir au minimum IE7 donc : http://www.libellules.ch/dotclear/index.ph...rosoft-sans-wga

Pas de problème. Poste un nouveau rapport HijackThis (juste pour contôrler) as-tu encore des symptômes anormaux ? Quid de ton débit (a priori pas lié à une infection) ?

Poste de Travail->Propriétés->Matériel->Gestionnaire de Périphériques-> Controleur ATAPI/IDE->Controleur Ide Principal->Propriétés->Paramètres avancés Dis moi si le mode de transfert actif est PIO OU UDMA (DMA si disponible).

Poste un nouveau rapport HijackThis (juste pour contôrler) as-tu encore des symptômes anormaux ? Quid de ton débit (a priori pas lié à une infection) ?

Poste un nouveau rapport HijackTHis stp, il y a eu du changement dans le rapport.

Bouh, c'est du petit gibier tout ça. Dis moi, tu as un disque dur IDE ou SATA ?