Loup blanc

J'ai oublié, si le mode sans échec fonctionne (ça semble être le cas vu ton rapport Antivir), passe de préférence Elibagla dans ce mode

Vu ton rapport (pas de trace d'antivirus actif), je ne serais pas étonné que tu sois infectée par Bagle (qui se propage avec des crack). Est-ce que tu as eu des messages d'erreurs quand tu lances Antivir en mode normal ? Si oui, il faut tout d'abord que tu désinstalles tous les cracks de ton ordinateur (sinon l'infection reviendra systematiquement) Ensuite : Télécharge Elibagla sur ton bureau en cliquant sur Descargar Elibagla en bas de la page Double-clique sur le fichier pour l'ouvrir Vérifie que dans Unidad, tu as bien la lettre du lecteur ou se trouve Windows (généralement C:\) Vérifie aussi que l'option Eliminar Ficheros Automaticamente est bien cochée Clique sur le bouton Explorar pour lancer l'analyse A la fin du scan, le rapport va s'ouvrir, enregistre le et poste son contenu dans ton prochain message.

Bonjour Mabine, Ce problème d'affichage m'a plutôt l'air d'être matériel, ça peut venir de ta carte graphique qui est mal enfichée ou qui est en train de rendre l'ame, ou encore c'est l'écran qui est malade. Dans les chose à faire, tu peux vérifier si le câble VGA (ou HDMI) est bien enfiché au niveau de l'écran et de la carte graphique. Vérifie aussi son état. Pour avoir une idée précise de ce qui est en cause, il faudrait que tu puisses tester ton écran sur un autre PC ou que tu t'en fasse prêter un. Tu peux aussi tenter d'installer la dernière mise à jour du pilote de ta carte graphique (mais je n'y crois pas trop). Pour le rapport Hijackthis, quand tu as lancé le logiciel, tu cliques sur "Do a system scan and save a log file", le rapport va s'ouvrir dans le bloc note, il te suffit alors de copier/coller la totalité de son contenu dans un message.

Bonsoir Coqempate, Je vois que tu as deux antivirus : Antivir et Norton, il faut que tu en désinstalles un des deux (garde plutôt Antivir). Si tu choisis de désinstaller Norton, tu peux utiliser leur outils de désinstallation : ftp://ftp.symantec.com/public/francais/re...emoval_Tool.exe Ensuite, Télécharge Malwarebyte ,lance l'installation puis accepte la mise a jour, Ferme le programme, Redémarre ton PC en mode sans échec Lance Malwarebyte Dans l'onglet «Recherche», clic sur «Exécuter un examen complet» Clique sur «Rechercher» A la fin du scan, fait lui supprimer tout ce qu'il a trouvé, Redémarre en mode normal, Poste le rapport que tu trouveras dans l'onglet Rapport/logs avec la date du scan,

Bonsoir Pierrot83, Désolé du retard, je n'avais pas vu ton message. Est-ce que tes connexions apparaissent de nouveau dans les connexions réseau ? (dans le panneau de configuration) Peux-tu me dire quels sont les services inactifs et quel message tu as quand tu veux les réactiver ?

Bonsoir Icarus, Ne crie pas trop vite victoire, même si l'infection est neutralisée, il reste encore à faire quelques manips pour être sur que ton PC est propre Relance HijackThis et clique sur "Do a system scan only" puis coche la ligne suivante : O4 - HKLM\..\Run: [WARN POP TRUST LIES] C:\Documents and Settings\All Users.WINDOWS\Application Data\Camp Mess Warn Pop\help free.exe Clique ensuite sur "Fix checked" Ensuite : Télécharge Malwarebyte ,lance l'installation puis accepte la mise a jour, Ferme le programme, Redémarre ton PC en mode sans échec Lance Malwarebyte Dans l'onglet «Recherche», clic sur «Exécuter un examen complet» Clique sur «Rechercher» A la fin du scan, fait lui supprimer tout ce qu'il a trouvé, Redémarre en mode normal, Poste le rapport que tu trouveras dans l'onglet Rapport/logs avec la date du scan, Fait aussi un scan en ligne avec Bitdefender (avec Internet Explorer) puis poste le rapport si il trouve quelque chose. (Tuto de Malekal) Autre chose, Avast n'est vraiment pas ce qui se fait de mieux pour protéger ton PC des infections (il est complètement dépassé avec les nouvelles infections), tu devrais envisager de le changer pour un autre plus performant. En gratuit tu as Avira Antivir qui est très efficace et en payant, Kaspersky.

Bonsoir Luc, Tout d'abord, une question bête, est-ce que l'installation se faisait bien sur ta partition qui dispose de 35 Go d'espace libre et pas sur une autre disposant de moins d'espace ? Vérifie aussi qu'il n'y a pas d'erreur sur ta partition : Dans le poste de travail, fait un clic droit sur ta partition C (ou une autre lettre si tu veux installer Pinnacle ailleur) puis "Propriétés", onglet "Outils", clique sur le bouton "Vérifier maintenant" puis coche les deux cases dans la fenêtre qui s'ouvre. Accepte la vérification au prochain démarrage puis redémarre ton PC (la vérification peut être longue si ta partition est importante, soit patient) Autre chose, est-ce que ce CD à déjà fonctionné ? Il ne faut pas écarter la possibilité que ce CD soit déffectueux d'origine. Personnellement, j'ai eu l'occasion de tester les logiciels Pinnacle (Clé TNT), j'ai abandonné tellement ils sont tentaculaires et peu efficace, c'est un peu comme Norton, ça s'installe dans tous les coins du PC.

Bonsoir Bugrider, Relance Hijackthis, cliques sur "Do a system scan only" puis coches les lignes suivantes : O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file) O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present Clic ensuite sur "Fix checked". Pour la suite : Télécharge Malwarebyte , lance l'installation puis accepte la mise a jour, Ferme le programme, Redémarre ton PC en mode sans échec Lance Malwarebyte Dans l'onglet «Recherche», clic sur «Exécuter un examen complet» Ensuite clique sur «Rechercher» A la fin du scan, fait lui supprimer tout ce qu'il a trouvé, Redémarre en mode normal, Poste le rapport que tu trouveras dans l'onglet Rapport/logs avec la date du scan, Fait aussi un scan en ligne avec Bitdefender (avec Internet Explorer) puis poste le rapport (Tuto de Malekal) Et pour finir, poste un nouveau rapport Hijackthis.

Bonsoir Amos21, Minou88, Amos, le rapport me parait propre, mais il y a des restes de Norton Antivirus, ce qui pose problème avec Bitdefender, on ne doit pas avoir deux antivirus actif en même temps.. Pour virer tous ces restes, télécharge le désinstalleur de Symantec : ftp://ftp.symantec.com/public/francais/re...emoval_Tool.exe

Bonjour Icarus Ferme toutes les fenêtre ouvertes Relance LopS&D et choisis l'option 3 (Suppression -Host) Ne touche à rien pendant la suppression Si le bureau ne réapparait pas à la fin du nettoyage, appuie sur Ctrl + Alt + Suppr, menu «fichier», «Nouvelle tâche» et tu tapes « explorer.exe » puis tu valides avec « OK », Poste le rapport qui s'ouvrira en fin de nettoyage Poste ensuite un nouveau rapport Hijackthis Je vois aussi que tu utilises Avast comme antivirus, il n'est pas vraiment très efficace pour protéger ton PC (ton infection en est la preuve). Tu devrais envisager de le changer pour quelque chose de plus efficace comme Antivir (gratuit aussi) ou Kaspersky (payant).

Bonjour Icarus, Une première chose, tu as installé Hijakthis dans un répertoire temporaire, ça pose des problème si il y a besoin de restaurer des modifications faites avec lui. Il faut le déplacer dans un dossier créé pour lui. Tu peux aussi télécharger la version installable qui va le faire pour toi : http://www.trendsecure.com/portal/en-US/_d.../HJTInstall.exe Pour commencer la desinfection : Télécharge <a href="http://www.alt-shift-return.org/Info/Fichiers/lopxpMH2.zip"> Lop S&D.exe (Eric71, Angeldark ) sur ton bureau Double-clique dessus pour lancer l'installation Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau Sélectionne la langue souhaitée , puis choisis l'option 1 (Recherche) Patiente jusqu'à la fin du scan Poste le rapport généré (C:\lopR.txt)

Bonjour, Ok, redémarre ton PC en mode sans echec (en utilisant ta session habituelle) Relance Smitfraudfix avec l'option 2 Enregistre le rapport sur ton bureau Redémarre en mode normal, Pour finir, poste le rapport smitfraudfix et un nouvel Hijackthis.

Effectivement MSNfix et SDfix ont fait du ménage Avant de continuer, poste un nouveau rapport Hijackthis stp. Autre chose, est-ce que ce PC est utilisé sur un site de HP ?

Bonsoir Bugrider, Bienvenu sur Zebulon. Pour commencer la désinfection : 1- Télécharge MSNfix (de !aur3n7) sur ton bureau, Fait un clic droit sur le fichier puis Extraire tout et choisis ton bureau comme destination. Dans le dossier décompressé, fait un double clic sur le fichier MSNFix.bat (le .bat peut ne pas être visible) Appuie sur R pour lancer la recherche, Si une infection est détectée, il suffit d'appuyer sur une touche pour lancer le nettoyage, A la fin de celui-ci, si le redémarrage de ton PC est demandé, fait le pour que tous les fichiers infectés puissent être supprimés. A la fin de la réparation, le rapport va s'ouvrir, copie/colle son contenu ici. 2- Télécharge SDFix (de Andy Manchesta) sur ton bureau Double clique sur SDFix.exe puis Install, clique ensuite sur Browse pour installer Sdfix sur ton bureau. Redémarre ton PC en mode sans echecs (Touche F8 avant le lancement de Windows) Ouvre le dossier SDFix qui se trouve maintenant sur ton bureau et lance le script en cliquant sur RunThis.bat . Accepte le lancement en appuyant sur Y. Ton bureau va disparaître pendant le nettoyage, A la fin du scan accepte le redémarrage de ton PC et laisse le nettoyage se poursuivre jusqu'à la fin. Le rapport de nettoyage va s'ouvrir, copie/colle tout son contenu dans ton prochain message (tu pourras trouver ce rapport dans le répertoire de Sdfix : report.txt). 3- Télécharge Smitfraudfix (S!ri) Double clic sur l'icône de Smitfraudfix Lance l'option 1 uniquement A la fin de la recherche, le rapport va s'ouvrir, copie/colle son contenu dans un message, Poste bien tous les rapports

Bonjour JLM33, Le malware se trouve dans un Email dans ta boite de réception Thunderbird, il faut juste que tu supprimes ce mail puis que tu vides ta corbeille dans Thunderbird. Pour le retrouver, le sujet du mail est : "Alert Regarding Your Paypal Account" (Phishing). Mis à par ça, pour moi ton rapport Hijackthis est propre Edit: désolé oGu, je n'avais pas vu ton message

Bonjour Luc, Fait un essais d'installation de Studio10 en démarrant to PC en mode sans echec (touche F8 au démarrage)

Bonjour Manulc, Tu es probablement infecté par Lop, mais pour te donner une réponse fiable, j'aurais besoin de plus de renseignements : Télécharge <a href="http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe" target="_blank">Hijackthis (de Merjin) Lance l'installation, puis le logiciel. Cliques sur "Do a system scan and save a log file" Copie/colle dans ton prochain message tout le contenu du rapport qui s'ouvrira.

Bonjour And00, Pour ce problème avec Explorer, tu peux poster un sujet dans la section Software.

Bonjour Cucu, Manuelement il y a peu de chance que tout soit parti, mais c'est toi qui vois.

Bonjour Felino, Tu as un bouton "Editer" en bas à droite de chacun de tes messages, utilisé avec le premier message d'un sujet cela permet de modifier le titre.

Bonsoir Thanos, Un troisième sur PCA : http://forum.pcastuces.com/mon_c__et_d_dis...l-f25s39894.htm

Bonsoir Amil, Bienvenu sur Zebulon, Tu devrais t'inscrire sur le forum, ça sera plus facile pour suivre la desinfection de ton PC. Pour commencer : Télécharge FixWareout (Tutorial de Malekal) Ferme toutes les applications Lance l'installation, A la fin de celle-ci, coche l'option Run fixit afin de lancer le fix automatiquement. Accepte la demande de redémarrage du PC, Le nettoyage va se poursuivre jusqu'à l'apparition d'un pop-up Finished... Le rapport va s'ouvrir dans le bloc-note, copie/colle son contenu dans ton prochain message, Ensuite, Télécharge SDFix (de Andy Manchesta) sur ton bureau Double clique sur SDFix.exe puis Install, clique ensuite sur Browse pour installer Sdfix sur ton bureau. Redémarre ton PC en mode sans echecs (Touche F8 avant le lancement de Windows) Ouvre le dossier SDFix qui se trouve maintenant sur ton bureau et lance le script en cliquant sur RunThis.bat . Accepte le lancement en appuyant sur Y. Ton bureau va disparaître pendant le nettoyage, A la fin du scan accepte le redémarrage de ton PC et laisse le nettoyage se poursuivre jusqu'à la fin. Le rapport de nettoyage va s'ouvrir, copie/colle tout son contenu dans ton prochain message (tu pourras trouver ce rapport dans le répertoire de Sdfix : report.txt)

Pour moi, le rapport est propre (mis à par SweetIm et KiweeIEToolbar, mais ça ne devrait pas poser de problème à ton PC) Pour désinstaller les logiciels utilisés : Tu peux désinstaller navilog et hijackthis dans Ajout/Suppression de programmes Pour les autres : Télécharge Toolscleaner2 (A.Rothstein ) sur ton bureau Lance le programme puis clique sur « Recherche » Quand la recherche est terminée, clique sur suppression. Tu peux aussi utiliser les fonctions «Corbeille», «Fichiers temp» Ferme Tools cleaner Pour finir, supprime Tools cleaner de ton Bureau Tu peux conserver Malwarebyte, utilise le régulièrement (après mise à jour) pour vérifier ton PC, en complèment de ton Antivirus. Si tu n'as pas d'autres problèmes , tu peux éditer ton premier message et rajouter "résolu" dans le titre. Bonne soirée.

Allons bon, tu as rajouté une barre d'outils considérée comme néfaste (ou au moins comme douteuse) depuis la dernière fois : crawler Toolbar. Dans les trucs pas vraiment net, tu as aussi SweetIm et KiweeIEToolbar. C'est surtout ce que leurs éditeurs repectifs font des données qu'ils collectent qu'il y a à redire (voir les contrats d'utilisation) Va dans Ajout suppression de programmes et désinstalle au moins Crawler toolbar (ou un nom approchant) Ensuite relance Hijackthis, clique sur "Do a system scan only" et coche les lignes suivante : O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\ctbr.dll O3 - Toolbar: Barre d'outils &Crawler - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\PROGRA~1\Crawler\ctbr.dll O4 - HKCU\..\Run: [khlxloaj] c:\documents and settings\compaq_propriétaire\local settings\application data\khlxloaj.exe khlxloaj O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\PROGRA~1\Crawler\ctbr.dll Les lignes 02, 03 et 018 peuvent avoir disparu suite à la désinstallation de la barre d'outil. Clique ensuite sur "Fix checked". Redémarre ton PC puis poste un nouveau rappor Hijackthis

Bonjour Luc, J'aurais du te proposer de nettoyer ton PC avant de lancer le scan, cela aurait diminuer un peu sa durée. Comme il n'est jamais trop tard pour bien faire : Télécharge Cceaner Slim et lances l'installation, Va ensuite dans les options du programme section "Avancé" et décoche "Effacer uniquement les fichier du dossier temp plus vieux que 48 heures" Retourne ensuite dans la section "Nettoyeur" et lances le nettoyage Cela va supprimer tous les fichiers inutiles qui s'accumulent avec le temps sur un PC. Poste aussi un dernier rapport Hijackthis. Tu peux faire un nouvel essais d'installation du soft Pinnacle Vérifie aussi l'état du CD Pinnacle (si tu passes bien par un CD), souvent les problèmes d'installations viennent d'un Cd déffectueux. Pour ton adresse Email, tu peux demander à la modération de le faire en utilisant le lien "Signaler un contenu Abusif" que tu trouveras en bas de ton premier message, Quand je ne suis pas sur un forum à aider les Internautes, je suis chez mes clients pour les aider avec leur ordinateur (je suis dépanneur informatique à domicile ) ou je m'occupe de ma petite famille.