kizzle

Ok je vais virer Spybot, merci. A plus !

Non non ! Je cherchais à savoir comment c'était possible que mon PC n'ait pas de soucis sachant que (à la fin du dernier scan combofix) j'autorise les valeurs go.machin ? Dans tous les cas, merci pour votre aide, précise et rapide Merci ! PS : Combofix est désinstallé et le dossier Qoobox également

Ok c'est bon. Ca y est c'est fini ? Sinon j'avais posé une question mais ajoutée à un post par un edit (p-ê pour ça que vous n'ayez pas vu) : Interrogation : est-ce que Combofix travaille en quarantaine et peut donc se permettre de lancer les virus ? Comme une expérience en labo stérilisé disons ?

J'espère ouais ^^

J'ai redémarré et tout fait, voici le log Combofix (j'ai dû le retélécharger sur bleeping vu qu'il avait disparu de mon bureau, j'imagine que c'est normal ) : Pendant et à la fin, il m'a demandé d'accepter des nouvelles clés de registre et j'ai dit "autoriser" comme vous m'aviez dit. Interrogation : est-ce que Combofix travaille en quarantaine et peut donc se permettre de lancer les virus ? Comme une expérience en labo stérilisé disons ? Sinon j'ai pas compris la démarche précédente

Voila ! Log Combofix : Log Hijackthis : Désolé pour le retard ; une question importante : mon pare-feu me demande si je dois autoriser Catchme.tmp (Emplacement C:\ComboFix), je dois refuser ? Parce que juste avant il m'a demandé de remplacer des valeurs de registre par "go.microsoft", chose à laquelle j'ai répondu non ! PS : j'ai fait le scan Hijackthis avant d'avoir autorisé ou non ce processus ! Merci.

Pour ap.exe : Merci Au fait, que sont censés faire ces fichiers ap.exe ?

Voila : Rien de tel qu'une petite analyse de fichier après du bon foie gras ^^

Ok, je vous poste ça dans la nuit ou demain ! Joyeux Noël, sans virus lol !

Ok ! Log.txt : Info.txt : Voila, bonne lecture ^^ merci

Ok j'ai compris. Une autre question, plus relative à mon précédent problème : je suis retourné dans mon gestionnaire de périphériques et je vois toujours "tdssserv.sys" dans les périphériques cachés, il est désactivé et j'aimerais le désinstaller vu qu'il ne sert à rien, je peux le faire ? :s Quand je recherche ce "truc" (c'est quoi un fichier .sys ? Concrètement je veux dire ) sur Google je tombe que sur des liens évoquant le virus que j'ai eu. Merci

Ok, merci pour les infos J'ai pris l'antivirus parce que Avast, j'en peux plus... Juste une question : pourquoi Java se doit d'être à jour, en quoi (en gros hein ) peut-on avoir des problèmes avec ?

Oui : je n'ai plus de redirections vers des liens go.google, plus de ralentissements, plus de popups bizarres.

Voici !

Le problème est que vous avez tous une vie, moi aussi mais je me couche tard, très tard du coup lorsque vous dormiez j'ai voulu tuer le virus pour pouvoir profiter de mon ordinateur toute la nuit ^^ Mais je veux éradiquer le virus complètement de mon PC donc s'il faut repasser par Combofix je suis prêt à le refaire.

J'ai téléchargé les mises à jour et lancer un scan rapide, il n'a rien trouvé. En revanche j'ai le log d'hier, après avoir suivi l'autre procédure (désactivation du fameux périphérique), que voici : Et ces fichiers sont en quarantaine. Merci !

Ah ? Non je l'ai pas car quand il me disait qu'il créait son .log ça a pris beaucoup de temps, du coup j'ai fait un hard reboot.

Ok, finalement j'ai fait une recherche et je suis tombé sur ce lien : [retiré manip à ne pas rendre publique] Affolant quand même ! Merci pour l'aide dans tous les cas

J'ai attendu une heure, et je suis toujours sur l'écran de bienvenue, les clignotements rouges sont les mêmes. J'attends davantage ou je reboot ? edit : j'ai rebooté manuellement et combofix a fait son travail, je suis en train d'attendre le rapport. Je ne sais pas si c'est normal mais ma barre des tâches s'affiche comme occupée lorsque je passe mon curseur dessus (pendant que combo indique faire son rapport).

Ok, je vous tiens au courant, merci !

Ok, je suis allé vérifier : il y a de légers bips rouges toutes les 2/3 secondes avec parfois du "rien" pendant 6 secondes.

Merci pour la réponse ! J'ai suivi les étapes à la lettre jusqu'à maintenant. Petit problème : après m'avoir détecté un "rootkit" et me demander de l'autoriser à redémarrer, j'ai cliqué sur "oui" ; seulement, mon PC est bloqué depuis 10 minutes sur l'écran bleu de bienvenue. Dois-je reboot à la main ou patienter sagement ? PS : désolé pour la réponse tardive, j'ai l'habitude de voir toutes les réponses à un sujet à la suite

Bonsoir, J'ai un horrible virus qui m'empêche d'installer certains .exe (je ne comprends pas pourquoi), avec le message connu : "Vous ne pouvez pas accéder à ce fichier blablabla.". Je vous explique la chose : je suis allé sur un site douteux sur lequel j'ai choppé ce virus...oui, je me promenais sans firewall - car j'ai formaté avec un vieux CD XP sans le SP3 et le nouveau Zonealarm ne peut pas s'installer sans apparemment. Bref, au début le virus me redirigeait chacune de mes recherches Google sur plusieurs sites dont "bediddle" et un autre genre "sapgre" ; je télécharge et installe Hijackthis et je supprime les virus sauf que à chaque fois que je me reconnecte sur le net, il revient ! Dans ce que j'ai supprimé y avait un scheduler anoté d'un 22 (sous Hijackthis), un winlogin.exe etc. J'ai tout effacé grâce aux analyses de logs Hijackthis sur le site éponyme...bref, il n'y a plus rien de suspect sur HT apparemment mais je ne peux toujours pas lancer l'installation de SP3 ou de n'importe quel autre setup...en revanche je peux dorénavant aller dans le registre (j'ai supprimé une clé qui disait "disableregedit=1"). Je ne sais plus quoi faire, ça fait deux heures que j'essaie seul, en vain Merci pour toute aide !