Jorginho67

MP Je vous laisse continuer @mitiés Jorginho

Hello Zorgurk, Thanos Thanos, tu me connais sous le pseudo de Franck Castle Si je peux me permettre, et pour avancer Zorgurk, vu qu'il est sous Vista, Navilog ne marche que si l'UAC désactivée Surement un petit oubli de ta part Zorgurk Désactive le contrôle des comptes utilisateurs (Tu le réactiveras par la suite): http://www.zebulon.fr/astuces/220-desactiv...dans-vista.html - Démarrer puis panneau de configuration->"Comptes d'utilisateurs" - Cliquer ensuite sur désactiver et valider. 1°) Faire un Clic-droit sur le raccourci Navilog1 présent sur le bureau et choisir "Exécuter en tant qu'administrateur". * Laisse-toi guider. Au menu principal, choisis 1 et valides. (ne fais pas le choix 2,3 ou 4 sans notre avis/accord) * Patiente jusqu'au message : * Appuie sur une touche comme demandé, le bloc note va s'ouvrir. * Copie-colle l'intégralité dans une réponse. Referme le bloc note. * Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt) 2°) Nettoyage >> Faire un Clic-droit sur le raccourci Navilog1 présent sur le bureau et choisir "Exécuter en tant qu'administrateur". * Au menu principal, choisis 2 et valide. * Le fix va t'informer qu'il va alors redémarrer ton PC * Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts * Appuie sur une touche comme demandé.(si ton Pc ne redémarre pas automatiquement, fais le toi même) * Au redémarrage de ton PC, choisis ta session habituelle.Patiente jusqu'au message : * Le bloc note va s'ouvrir: sauvegarde le rapport de manière à le retrouver. * Referme le bloc note. Ton bureau va réapparaitre PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter" Tape explorer et valide. Celà te fera apparaitre ton bureau. Si tu ne trouve pas le rapport, il se nomme cleannavi.txt et se trouve dans C:\ Fais ensuite ce qu'a demandé Thanos ( scan avec MBAM ) Bonne continuation J.

Bonjour a tous De passage vite fait pour déjeuner Merci ipl_001 d'avoir fait le changement de pseudo. Donc voilà, a partir de maintenant, je reprend le pseudo avec lequel "tout le monde" me connait un peu partout. @mitiés Jorginho Olà a todos De passagem ràpida para almoçar Obrigado ipl_001 de ter feito a mudança do meu nickname. A partir de agora, fico então com o nickname que "todos" conhecem pelos diversos forums... @mizades Jorginho

Citation traduite de Renato Olà Renato, olà a todos Prazer em conhecer-te. Sim, sou Portuga de Portugal Muitos anos en França fazem que a lingua começa a falhar um pouco... Principalmente, os nomes " tècnicos" de um computador, visto que so conheço a informàtica em Francês/Inglês Claro que poderemos trocar por MP para amelhorar o "canned" para "Português" do Brazil. Traduction Française: Salut Renato, salut tout le monde Enchanté de faire ta connaissance Oui, je suis "Portuga" du Portugal Beaucoup d'années en France font que la langue maternelle commence a me faire défaut... Principalement les mots techniques d'un ordinateur, vu que je ne connais l'informatique qu'en Français/Anglais Bien sur nous pouvons échanger par mp pour amélhorer le canned en Portugais du Brézil. @mizades J. @mitiés J

Hello ipl_001, Renato, SilasJR, Tchiquit'.. Bien, je suis connu sur CCM sous le pseudo de Jorginho67, et c'est tout naturelement que j'ai proposé mon aide a Chiquitine et Moe pour la traduction des canneds de FindyKill e USBFix Voici une première ébauche du canned de FindyKill Renato, si tu constate une erreur ( mon Portugais commence a me faire défaut ) diz le moi, je modifirai. Si Chiquitine me l'autorise ( je pense que oui ), je traduirai le tutoriel d'instalation/utilisation avec des images... Traduction en Portugais pour nos amis Lusophones ) Bem, sou mais conhecido no Forum CCM com o nickname de Jorginho67, e foi naturalmente, que propuz a minha ajuda a Chiquitine e Moe, para a tradução dos "canneds" de FindyKill e USBFix Aqui vai um primeiro rascunho. Renato, se vires algum erro ( o meu Português começa a falhar-me devido aos 30 anos passados en França ) diz-me, e eu modifico Se Chiquitine me der a autorização, ( penso que sim ), vou traduzir o tutorial de instalação et utilização com as imagems... @mizades J. @mitiés J.

Re : 1° J AI DESACTIVER RESTAURATION SYSTéme Il faut la désactiver, et la réactiver pour ainsi créer un poin de restauration propre ! Désactive ta "Restauration du système" puis réactive la. (1) Désactivation Clique droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > coche la case " Désactiver la Restauration du système sur tous les lecteurs" Appliquer . patiente jusqu a que cela soit marqué "désactivée" puis Ok. (2) Activation Suivre le même chemin ; décoche la case "Désactiver la Restauration du système sur tous les lecteurs" Appliquer. attends que cela soit a nouveau sur "surveillance" puis Ok. Redémarre l'ordinateur ! est ce que tu pense que je dois garder malwayrebytes pour faire des scan de temps en temps oui ! tu peux le faire au moins une fois par semaine. je veux bien changer mon pare feu , si tu me confirme que celui de window est naze Oui, le pare feu Windows est une vrai passoire.. Tu peux en prendre un parmis ceux ci ! Zone Alarm > Tuto et lien de téléchargement ici : http://www.malekal.com/tutorial_zonealarm.php Kerio > Tuto et lien de téléchargement ici : http://www.malekal.com/kerio_firewall.php ComodoFirewallPro 2.4 http://www.personalfirewall.comodo.com/ Tuto: http://infomars.fr/forum/index.php?showtopic=389 http://www.nordicnature.net/tutorials/comodo/cf24wiz.htm Attention la 3.0 est en anglais uniquement et est plus difficile a paramétrer Tuto http://infomars.fr/forum/index.php?showtopic=1225 Il faut que tu désactives le parefeu de Windows (panneau de configuration, parefeu de Windows) après le téléchargement et avant l'installation (déconnecte toi du Net à ce moment là). je te remercirais jamais assez de la patience que tu as d aider les gens ;tel que nous; bénévolement Un simple merci fait l'affaire... merci a toi. pour mettre en résolu, il faut éditer le titre de ton topic et lui ajouter la mention "[Résolu]" (sans les guillemets) # Ouvre ton premier post # Clique sur le bouton Editer ---> Edition complète # Ajoute [Résolu] au titre de ton sujet @+

c'est bon, tout se trouve dans la restauration systeme ! Pour y remedier, il suffit de la désactiver, et la réactiver pour ainsi créer un poin de restauration propre ! Désactive ta "Restauration du système" puis réactive la. (1) Désactivation Clique droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > coche la case " Désactiver la Restauration du système sur tous les lecteurs" Appliquer . patiente jusqu a que cela soit marqué "désactivée" puis Ok. (2) Activation Suivre le même chemin ; décoche la case "Désactiver la Restauration du système sur tous les lecteurs" Appliquer. attends que cela soit a nouveau sur "surveillance" puis Ok. Redémarre l'ordinateur ! ensuite : Pour nettoyer les outils téléchargés pendant cette désinfection : Télécharge http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe ToolsCleaner de A.Roshtein sur ton Bureau. Double-clique sur ToolsCleaner2.bat et laisse le travailler. Clique sur Recherche et laisse le scan se terminer. Clique, sur Suppression pour finaliser. Tu pourras, si tu le souhaites, te servir des Options facultatives. - Point de Restauration. - Corbeille. -------------------------------------------> conseillé - Nettoyage des fichiers Temporaires.----------> conseillé - Sauvegarde du registre. Clique sur quitter, pour que le rapport puisse se créer. Ferme le rapport qui s'ouvre, et poste le dans ta prochaine réponse. Il se trouve a la racine du disque C:\TCleaner.txt @+

Re ! Je pense que ça devrait etre bon, peux tu me refaire un scan en ligne Kaspersky sous Internet Explorer pour une derniere vérif stp ? ici >> http://webscanner.kaspersky.fr/ Désactive ton antivirus, le temps du scan ! Clique sur Démarrer Online-Scanner Clique maintenant sur J'accepte. Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire. Patiente pendant l'installation des Mises à jour. Choisis par la suite l'analyse du Poste de travail Sauvegarde puis colle ici le rapport généré en fin d'analyse. NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée" va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne. @+

Tu as branché un Disque externe ? D:\SAUVEGARDE DOCUMENTS\save anthony\Mes documents\bestlover51-photo5.com Infecté : Backdoor.Win32.Agent.euk ignoré double-clique sur OTMoveIt.exe pour le lancer. copie la liste qui se trouve en citation ci-dessous, et colle-la dans le cadre de gauche de OTMoveIt : Paste List of Files/Folders to be moved. C:\WINDOWS\system32\drivers\Kwh51.sys C:\FOUND.004\FILE0000.CHK C:\FOUND.004\FILE0001.CHK D:\SAUVEGARDE DOCUMENTS\save anthony\Mes documents\bestlover51-photo5.com clique sur MoveIt! pour lancer la suppression. le résultat apparaitra dans le cadre "Results". clique sur Exit pour fermer. poste le rapport situé dans C:\_OTMoveIt\MovedFiles. il te sera peut-être demander de redémarrer le pc pour achever la suppression. si c'est le cas accepte par Yes. ENSUITE ! Télécharge http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe ToolsCleaner de A.Roshtein sur ton Bureau. Double-clique sur ToolsCleaner2.bat et laisse le travailler. Clique sur Recherche et laisse le scan se terminer. Clique, sur Suppression pour finaliser. Tu pourras, si tu le souhaites, te servir des Options facultatives. - Point de Restauration. - Corbeille. -------------------------------------------> conseillé - Nettoyage des fichiers Temporaires.----------> conseillé - Sauvegarde du registre. Clique sur quitter, pour que le rapport puisse se créer. Ferme le rapport qui s'ouvre, et poste le dans ta prochaine réponse. Il se trouve a la racine du disque C:\TCleaner.txt @+

Yes, on a réussi a le Pour vérifier, Peux tu me faire un scan en ligne Kaspersky sous Internet Explorer stp ? ici >> http://webscanner.kaspersky.fr/ Désactive ton antivirus, le temps du scan ! Clique sur Démarrer Online-Scanner Clique maintenant sur J'accepte. Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire. Patiente pendant l'installation des Mises à jour. Choisis par la suite l'analyse du Poste de travail Sauvegarde puis colle ici le rapport généré en fin d'analyse. NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée" va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne. Tu DOIS ABSOLUMENT installer un FIREWALL digne de se nom ! En voila quelques uns , gratuits et performants : http://telechargement.zebulon.fr/24-1/firewalls/ O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe C'est un service de FranceTelecom, bien inutile, qui malheureusement est à l'origine de plantage sur certaines machines ... (aucun probleme à l'enlever, tout fonctionnera parfaitement). Il collecte des infos sur ton PC. DEMARRER > EXECUTER >TAPE services.msc tu arretes et tu desactives ce service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe ou executer > regedit HKLM\sytem\currentcontrolset\services\FTRTSVC<----tu supprimes ce FTRTSVC poste le rapport du scan, je le regarderais demain matin @+

scheduled to be moved on reboot. il faudrait eteindre et redémarrer le pc . Télécharge Malwarebytes' Anti-malware > http://malwarebytes.gt500.org/mbam-setup.exe TUTO D'UTILISATION http://forum.telecharger.01net.com/microhe...messages-1.html Double-clique sur le fichier mbam-setup.exe pour lancer l'installation ensuite laisse toi guider: cocher la case pour la mise à jour immédiate Clic sur " Executer un examen complet". lance le scan en cliquant sur " Lancer l'examen...." A la fin du scan clique sur " Afficher les résultats ". Clique ensuite sur " Supprimer la sélection ". une fois le nettoyage achevé,le rapport s'ouvre, copie/colle celui ci sur le forum. @+

Re ! Normalement, la derniere version de MSNFix aurait du en venir a bout ! On essaye autrement : Télécharge OTMoveIt (de Old_Timer)sur ton Bureau. http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe double-clique sur OTMoveIt.exe pour le lancer. copie la liste qui se trouve en citation ci-dessous, ( en gras ) C:\DOCUME~1\anthony\LOCALS~1\Temp\services.exe et colle-la dans le cadre de gauche de OTMoveIt : Paste List of Files/Folders to be moved. http://bibou0007.com/tutos-et-lexique-f45/...moveit-t387.htm tutoriel en cas de doute clique sur MoveIt! pour lancer la suppression. Le résultat apparaitra dans le cadre Results à droite. Clique sur Exit pour fermer. Il te sera peut-être demander de redémarrer le pc pour achever la suppression. si c'est le cas accepte par Yes. Un rapport sera enregistré dans C:\\_OTMoveIt\MovedFiles.(xxxxxxxx_xxxxxx.log) Les x sont des chiffres qui correspondent à la date et l'heure du scan. Poste le moi stp , avec un nouvel Hijackthis. @+

Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked". F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\anthony\LOCALS~1\Temp\services.exe http://pageperso.aol.fr/balltrap34/demohijack.htm <-- Comment fixer les lignes et Générer un rapport La console Java n'est pas a jour ! Il faut télécharger et installer la dernière version de Java qui corrige des failles de sécurité de la précédente ! Clique sur ce lien http://filehippo.com/download_java_runtime/ Clique ensuite sur " DOWNLOAD LAST VERSION " puis installe java. En fin d'installation, revient sur la page pour vérifier ton installation. Quand l'installation a réussi, ouvre le panneau de configuration > Ajout/suppression de programmes et supprimes les anciennes versions (de java) afin d’éliminer les failles de sécurité présentes dans ces anciennes versions. Fais cela pour chacune d'elle, une a une, fais redémarrer ton PC quand cela te le sera demandé . Tu gardes la Java\jre1.6.0_05 ! Adobe n'est pas à jour ! Télécharge http://www.adobe.com/fr/products/acrobat/readstep2.html Adobe Reader 8.1 pour Windows L'installation d' une nouvelle version désinstallera l' ancienne si besoin est. http://ardownload.adobe.com/pub/adobe/read...dr810_fr_FR.exe << Lien Direct Décocher " Téléchargez également :Adobe Photoshop® Album Édition" Dans Ajout/Suppression des programmes, tu supprimes toutes les autres versions. ensuite, reposte un nouvel HJT stp ! @+ Franck C.

bon, l'infection se trouve ici : F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\anthony\LOCALS~1\Temp\services.exe On essaye avec MSNFix, apparament, il nettoie ça depuis peu Télécharge http://sosvirus.changelog.fr/MSNFix.zip (de !aur3n7 et Regis59) sur le bureau : http://www.malekal.com/tutorial_MSNFix.php Tuto d'utilisation Conseil : Toujours télécharger avant utilisation pour profiter des dernières mises à jour. Remarque: Il est possible que l'antivirus détécte un virus au téléchargement, il s'agit de Process.exe qui est un faux positif. Décompresse-le (clic droit : Extraire tout). A la racine du système, déplace le dossier décompressé, comme suit : C:\MSNFix. Ouvre-le et double clique sur le fichier MSNFix.bat . - Exécute l'option R. - Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage. - Sauvegarde ce rapport puis fais-en un copier/coller sur le forum, ainsi qu'un scan HijackThis fait en mode normal. - Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt Poste-le dans une réponse. Note : Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement.