Falkra

Ok, ils sont bien là, mais c'est sans danger, dans la mesure où les fichiers ne sont plus actifs (et déjà absents). tu as bien fait les manips, pas de souci. Donc on va s'occuper de la partie base de registre, on va faire autrement. Relance HijackThis en faisant clic droit, "exécuter en tant que..." => "administrateur", et coche ces lignes : et fais "Fix checked", en bas à gauche. Ferme HijackThis, relance-le normalement et dis moi si ces lignes réapparaissent.

Bonsoir, bienvenue sur zebulon.fr, poste un rapport hijackThis dans ta prochaine réponse stp. Clique sur ce lien pour télécharger HijackThis 2.0.2 : http://www.trendsecure.com/portal/en-US/_d.../HiJackThis.exe Cette version est sans installateur ou Zip à décompresser, choisis de l'enregistrer sur le bureau. Double-clique sur l'icône HijackThis : HijackThis démarre, c'est le premier bouton qui nous intéresse "Do a system scan and save a logfile" (le fichier "log" est le rapport). Clique dessus. copie colle le contenu du rapport qui va s'afficher dans le Bloc-notes dans ta prochaine réponse.

Arf. As-tu un programme type gestionnaire de clavier (logitech ou microsoft par exemple), un utilitaire de joystick, etc ?

Oui, mais ça c'est normal, et il traite le script (que tu as bien fait passer, d'ailleurs, on le voit dans le rapport) tu n'aurais pas mélangé 2 rapports ? Faisons simple, poste un nouveau rapport HijackThis, on verra tout de suite.

Ok, on continue demain.

Arf, ça, c'est normal. Essaie la solution de Gof au post 17 : http://forum.zebulon.fr/index.php?s=&s...st&p=917876 Fais bien le backup préconisé (la longue ligne de commande), et n'hésite pas à poser des questions en cas de doute.

Huh, le script n'a pas été pris en compte, as-tu bien copié collé dans ton fichier le contenu ? Combofix.exe n'est pas sur ton bureau !

Dans le titre, figure toujours la mention "service d'affichage des messages" ? As-tu désactivé le service et redémarré ou bien fait "arrêter" (là où il y a une rangée de 4 boutons).

Je ne comprends pas de quoi tu parles, il y a les rapports, dans le bon ordre et tout.Reste juste une vérification à faire avec Lop S&D. N'hésite pas à poser des questions.

Tes correspondants normaux reçoivent bien tes mails ?

Bonjour, c'est un outil pour redémarrer la machine, l'antivirus fait bien son boulot et prévient donc que cela peut être un programme à risque, pour un antivirus du moins. Le fichier est toutefois bien clean, et son utilisation l'est aussi. Tu peux ignorer le message.

Impeccable, pour ça. Ce n'est sans doute pas infectieux. Tu as peut-être un problème de mémoire ram ou de carte graphique. Je te conseille de tester dans un premier temps la ram avec memtest, voici un tuto : http://www.vulgarisation-informatique.com/memtest.php

C'est services.msc faute de frappe.

Désactive TeaTimer de spybot (qui par ailleurs ne sert pas à grand chose, ne le réactive pas). Ouvre le bloc notes. Copie colle ceci dedans : Sauvegarde cela comme fichier texte nommé CFScript, sur le bureau. Fais un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture Une fenêtre bleue va apparaître: au message qui apparaît (Type 1 to continue, or 2 to abort) , tape 1 puis valide. Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. Une fois le scan achevé, un rapport va s'afficher: poste son contenu. Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt Ca devrait aller mieux après.

Tu peux le joindre en utilisant ImageShack : http://imagik.fr/ Tu lui uploades ton image, et tu copies colles intégralement le code donné dans "hotlink for forums (1)". @ toute

Ok, plus un problème de système, ou hardware. Par contre ce RegFixIt, ne clique pas dessus, ne fais pas ce qu'ils disent. Où apparaît ce message exactement ?

Ok, donc tu n'as pas été infecté, l'antivirus a bien fait son boulot et a bloqué tout ça avant que ça ne devienne dangereux. Un point pour Antivir. Et du coup, pas de long discours sur "il faut installer ceci cela" ta config sécurité est ok. Par contre, et tu n'y couperas pas... les Keygens, les cracks, etc... ben tu le vois toi-même, c'est dangereux... N'hésite pas en cas de questions, et aussi si tu cherches des logiciels open source, freewares et légaux.

J'allais te le proposer, je fais ça. En tout cas, pas d'infection active. Bon week-end.

Ok, très bien, et bonne nouvelle, au fond. Je ne suis pas certain que ton problème soit viral, mais c'est ennuyeux de ne pas pouvoir utiliser les outils de diagnostic, et en plus le mode sans échec qui redémarre, pas bon (sans doute un écran bleu qui fait redémarrer). Il faudrait tester ta ram, par acquis de conscience, avec Memtest. http://telechargement.zebulon.fr/memtest86.html Pour son utilisation, voir ici, une disquette à créer, ou un cd de boot : http://forum.zebulon.fr/memtest-86v32-t72474.html Si c'est un problème, tu peux graver un cd type Ultimate BootCD (ISO à télécharger puis graver) qui contient déjà un memtest tout prêt, par contre il te faut une autre machine pour préparer la disquette ou le CD.

Bonjour, le rapport ne révèle pas d'infection active. FlashPlayer ne posera pas de problèmes. Les O23, c'est bien PunkBuster. Si c'est un problème de spam subi, ça ne vient pas d'une infection de toute façon, mais d'une adresse mail postée au mauvais endroit ou trouvée automatiquement par les robots de spam, qui envoient au hasard en générant aléatoirement des adresses emails, et en tombant de temps en temps sur un mail valide. Ne pas y répondre, balancer sans lire. Un virus qui utiliserait ta machine enverrait du spam aux autres, mais pas à tes comptes. Voici un bon antispam gratuit souvent conseillé ici, Spamihilator : http://www.spamihilator.com/ Ou celui de Thunderbird, pas mauvais du tout.

Il peut faire ça au début, mais tu as bien lancé le scan toi-même après coup ?

Désolé, mais je ne résiste pas : ComboFix n'est PAS un outil d'analyse, et est dangereux ! N'utiliser que sous prescription d'un membre qualifié et formé à son utilisation. Autrement : jamais. Voilà, c'est fait. Sans haine ni jugement. Je le poste pour les spectateurs qui lisent.

Bonjour, le rapport ne révèle aucune infection active. Si l'antivirus a fait son boulot, la machine n'est pas infectée. Pour plus de sécurité, fais un scan complet après avoir mis à jour Antivir, et après un redémarrage, l'infection ne devrait plus être là. Un rapport de scan est postable en fin de processus.

Bonjour, le rapport ne révèle rien d'infectieux. si Kaspersky a fait son boulot, tu n'es pas infecté. Au redémarrage, l'infection ne doit plus se déclarer, en revanche.

Bonjour, je ne vois pas d'infection là dedans. Quels sont les symptômes (il y en a ?) ?