Aller au contenu

Tibonhomme

Membres
  • Compteur de contenus

    1 818
  • Inscription

  • Dernière visite

  • Jours gagnés

    5

Tout ce qui a été posté par Tibonhomme

  1. Bonsoir Cendrillon, Tu as sacrément bien bossé As-tu un message particulier, lequel? Démarre Internet Explorer Menu Outils / Options Internet / onglet Avancé / clique sur le bouton Réinitialiser (en bas) puis sur Appliquer puis OK. Il faudra que tu remettes ta page d'accueil par défaut dan le même menu : Onglet Général / dans Page de démarrage mettre : http://www.google.com/ ou un autre site de ton choix. Toujours les mêmes messages et les mêmes ennuis? Copie-colle un nouveau rapport HijackThis stp, nous fixerons quelques lignes inutiles et tu auras un système tip-top! A plus tard
  2. Tibonhomme

    antivir

    Bonjour Esined, Je suis de passage en vitesse. Réactive l'UAC au cas où ce serait désactivé, voir ici : http://forum.malekal.com/desactiver-uac-wi...ista-t6517.html A plus tard
  3. Bonjour marsvolta, J'ai l'impression qu'il y a effectivement pas mal de problèmes. Tu as déjà suffisamment de soucis avec les désinstallations, je ne te conseille pas d'installer quoi que ce soit pour le moment, surtout Ad-Aware parfaitement inefficace. Evite également, s'il te plaît, toute manipulation hasardeuse. Cela ne pourrait qu'aggraver les choses (je te dis cela dans ton intérêt, pas pour t'empêcher d'utiliser ton ordinateur comme bon te semble, comprend bien ). Te souviens-tu d'une opération particulière qui aurait pu provoquer cela : installation d'une application, modification de paramètres, téléchargement et installation de quelque chose en provenance du net etc...? Menu Démarrer / Tous les programmes / Accessoires / Outils système / Restauration du système Dans la fenêtre qui s'ouvre, sélectionne "Restaurer mon ordinateur à une heure antérieure" (si l'option est possible) puis clique sur Suivant. Regarde dans le calendrier de droite si il y a des dates en gras antérieures à tes problèmes. Arrête-là et clique sur Annuler Edit : désolé pour le message tronqué. A plus tard
  4. Bonjour titAdonf, A priori, pas besoin d'un rapport HijackThis si tout est OK. Les "petits bugs" ne viennent pas forcément de bestioles. Pourrais-tu, s'il te plait, nous copier-coller les rapports de scan d'Antivir et de MBAM et nous dire ce que tu as corrigé? Merci Cordialement
  5. Bonsoir Cendrillon Spybot Search & Destroy n'est plus efficace ni pertinent aujourd'hui, et crée plus de soucis qu'il n'apporte de protection. Pour le supprimer suivre cette procédure : Désactive temporairement l'UAC (il faudra le réactiver à la fin de la procédure), voir ici : http://www.zebulon.fr/astuces/220-desactiv...dans-vista.html Double-clique sur l'icône Spybot S&D. Options avancées. Menu Mode / coche Mode avancé. Puis clique sur Outils / Résident / décoche les 2 cases Tea Timet et SD Helper si elles sont cochées. Puis clique sur Vaccination puis sur Annuler la vaccination (flèche bleue) Aucun élément de doit plus être protégé. Si tu as décoché des entrées de démarrage avec Spybot, recoche-les. Désinstalle Spybot par Programmes et Fonctionnalités / Supprimer un programme Supprime les dossiers Spybot S&D (voir ci-dessous pour visualiser les fichiers cachés) : C:\Program Files\Spybot - Search & Destroy C:\ProgramData\Spybot - Search & Destroy Pour activer les fichiers et dossiers cachés : Panneau de configuration / Options des dossiers / Affichage. Coche la case Afficher les fichiers et les dossiers cachés. Décoche les 2 cases Masquer les extensions des fichiers dont le type est connu et Masquer les fichiers protégés du système d'exploitation (recommandé) - une fenêtre va s'ouvrir, confirme. Puis clique sur Appliquer puis OK Tu pourras revenir à l'affichage standard en exécutant les opérations inverses. Désinstalle Search Settings (qui est seule, Dealio n'est pas là ni d'autres toolbars "infectieuses") par Programmes et Fonctionnalités / Supprimer un programme Supprime le dossier C:\Program Files\Search Settings Si tu n'y parviens pas, signale-le moi. Il y a également Google Toolbar et Yahou!Toolbar. Ce ne sont pas des toolbars infectieuses, mais si elles ne t'apportent rien, il serait préférable de les enlever. Les toolbars sont avant tout des outils de collecte d'informations personnelles. Elles ne sont jamais obligatoires et il vaut mieux les décocher lorsqu'elles sont incluses dans l'installation d'un logiciel. Désinstalle Google Toolbar par Programmes et Fonctionnalités / Supprimer un programme Supprime les dossiers : C:\Program Files\Google\Google Toolbar C:\Program Files\Google\GoogleToolbarNotifier Désinstalle Yahoo!Toolbar par Programmes et Fonctionnalités / Supprimer un programme Supprime le dossier C:\Program Files\Yahoo! Est également présente WindowsLive Toolbar, à toi de voir si tu veux ou non la conserver (elle se désinstalle comme les 2 autres). Nous allons arrêter 2 services qui n'ont plus lieu d'être : Menu Démarrer / Exécuter / tape services.msc puis valide par OK (ou touche[Entrée]) - Agrandis la fenêtre puis élargis la colonne "Nom" - Double-clique sur le service Nero BackItUp Scheduler - A "Type de démarrage" met sur Désactivé - Puis clique sur Arrêter puis Appliquer puis OK - Exécute la même opération pour Symantec Core LC - Ferme la fenêtre des services. Redémarre. Colle un nouveau rapport HijackThis stp (clic droit / Exécuter en tant qu'administrateur). Il restera des lignes à fixer pour des entrées de démarrage inutiles. A plus tard
  6. Tibonhomme

    antivir

    Visiblement le pack SP2 n'est pas installé!! Utilise le lien que je t'ai indiqué et installe-le selon le tutoriel de Marie. Il ne suffit pas de le télécharger. Autre chose : sous Vista il faut lancer les applications ou installations par clic droit / Exécuter en tant qu'administrateur et non par un double-clic, sinon cela ne fonctionne pas correctement. En tout cas, tu as déjà pu faire un scan complet avec Antivir, il y a du progrès. @+
  7. Bonjour marsvolta, Tout d'abord : est-ce un ordinateur personnel ou un ordinateur professionnel appartenant à une entreprise ? Tu te connectes par un serveur du site faftt ? Clic droit sur Poste de travail / Propriétés / onglet Matériel / Gestionnaire de périphériques Vois-tu des "!" ou "?" Menu Démarrer / Exécuter / tape services.msc puis valide par OK ou touche [Entrée]. Les services suivants (entre-autres) doivent être démarrés et en automatique : - Appel de procédure distante (RPC) - Client DHCP - Configuration automatique de réseau câblé - Gestionnaire de connexions d'accès distant - Lanceur de processus serveur DCOM - Mises à jour automatiques - Plug-and-Play Pourquoi un dossier Program Files dans D:\ ? Si tu as toujours Spybot Search & Destroy installé, il faut le supprimer suivant cette procédure : Lance Spybot. Options avancées. Menu Mode / coche Mode avancé. Puis clique sur Outils / Résident / décoche les 2 cases (Tea Timer et SD Helper) si elles sont cochées. Puis clique sur Vaccination puis sur Annuler la vaccination (flèche bleue). Aucun élément de doit plus être protégé. Si tu as décoché des entrées de démarrage avec Spybot, recoche-les. Désinstalle Spybot par Ajout / Suppr de programmes. Pour afficher les dossiers cachés : Double-clique sur Poste de Travail Onglets Outils / Options des Dossiers / Affichage. Coche la case Afficher les fichiers et les dossiers cachés. Décoche les 2 cases Masquer les extensions des fichiers dont le type est connu et Masquer les fichiers protégés du système d'exploitation (recommandé) - une fenêtre va s'ouvrir, confirme. Puis clique sur Appliquer puis OK. Supprime les dossiers suivants : C:\Program Files\Spybot - Search & Destroy C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ Spybot - Search & Destroy Supprime également BitTorrent (P2P ) par Ajout / Suppr. de programmes A plus tard
  8. Tibonhomme

    antivir

    On continue, Configures Antivir selon le tutoriel de Falkra : http://www.libellules.ch/tuto_antivir.php Assures-toi que la mise à jour Antivir est effectuée. Essaie de nouveau de faire un scan complet et, si cela marche, copie-colle le rapport dans ton prochain message. A te lire
  9. Bonjour Cendrillon, Search Settings / Dealio Toolbar est une barre d'outil qui modifie les paramètres de ton navigateur. De plus le respect de ta vie privée est compromis. Télécharge et installe HijackThis v2 : http://www.trendsecure.com/portal/en-US/_d.../HJTInstall.exe * Double-clique sur HJTInstall.exe (Sous Vista : clic droit / Exécuter en tant qu'administrateur) * Suis les instructions d'installation * Lance HijackThis (Sous Vista : clic droit / Exécuter en tant qu'administrateur) , valide le message d'avertissement, puis clique sur Do a system scan and save a logfile * A la fin de l'analyse le rapport apparaît dans le bloc-note * Copie-colle la totalité de ce rapport dans ton prochain message. En cas de problème, tutoriel sur l'installation et la génération d'un rapport : http://www.vista-xp.fr/forum/topic38.html Cordialement
  10. Tibonhomme

    antivir

    Bonjour esined, OK, continue par la mise à jour vers le Pack SP2, c'est important. Pour répondre, utilises le bouton "Répondre" sous le message, entre "Flash" et "Nouveau", cela évite de citer le message précédent. A plus tard
  11. Bonjour michel25170, 2 premières pistes à explorer : - le pare-feu Online Armor Free - voir le tutoriel de Noisette pour la configuration et les restrictions sur les applications : http://infomars.fr/forum/index.php?showtopic=1644 - Les modules complémentaires. Dans Firefox, menu Outils / Modules complémentaires. Désactiver les plugins et les réactiver un par un pour voir si l'un d'eux ne provoque pas ces ralentissements. Personnellement, je ne pense pas à un souci matériel dans la mesure où tu indiques que l'ordinateur fonctionne bien par ailleurs, y compris avec les autres navigateurs. Cordialement
  12. Bonjour, StripMyRights n'est pas spécifiquement un "plug-in" pour Firefox : voir la procédure d'installation décrite par Ogu. Cette application permet d'utiliser le compte utilisateur habituel avec les droits administrateur tout en naviguant sur internet avec le bénéfice sécuritaire d'un compte limité. StripMyRights peut également sécuriser les autres applications se connectant à internet (voir le tutoriel d'Ogu). Oui, il ne faut pas appliquer StripMyRights sur les outils de sécurité (qui ont besoin de leurs pleins droits pour fonctionner) ni sur Internet Explorer (sinon les mises à jour Windows ne s'effectuent plus). Cordialement
  13. Bonjour DudleySmith, bonjour à tous, Tu n'es pas obligé de créer un compte utilisateur limité. Si tu utilises au quotidien un navigateur autre que Internet Explorer (ce qui est préférable), tu peux naviguer de façon sécurisée en installant StripMyRights de Sysint tout en conservant ton compte utilisateur habituel. Voir ici dans le tutoriel d'Ogu pour Firefox : http://www.libellules.ch/securiser_firefox_1.php Tutoriel d'Ogu sur l'utilisation de StripMyRights : http://www.libellules.ch/phpBB2/strip-my-r...sta-t26176.html A noter : le fichier *.reg firefox_SMR.reg indiqué dans le tutoriel Firefox est le fichier de création de la clé de protection détaillé dans le tutoriel StripMyRights. Tu peux appliquer cette méthode pour d'autres navigateurs ou applications qui utilisent internet. Important : comme le souligne Ogu, il ne faut pas utiliser StripMyRights avec Internet Explorer ni avec les outils de protection (antivirus, pare-feu, anti-spywares). Cordialement
  14. Bonsoir MONTEIL, Procède de la façon suivante, s'il te plaît : Supprime MBAM par Ajout / Suppr. de programmes. Supprime le dossier associé dans C:\Program Files Télécharge MBAM selon le lien que je t'ai fourni avec Internet Explorer. Au téléchargement, dans "Nom du fichier" renomme le fichier en Monteil.exe Dans la fenêtre de téléchargement, "Type" en dessous, mets "Tous les fichiers" Enregistre et relance MBAM (Monteil.exe) selon ce que je t'ai indiqué. Refais l'opération. Il ne faut pas baisser les bras. Normal. Ton système est en SP3. Cela n'empêche pas de faire une réparation de XP avec le cd original, cela enlèvera simplement le SP3 qu'il faudra réinstaller avec les mises à jour nécessaires. Cordialement
  15. Bonsoir Falkra, Merci de l'intervention, cela devenait un peu désordonné effectivement! Bonne soirée à toi
  16. Bonsoir titAdonf, Ton sujet a été déplacé par intervention d'un modérateur de l'équipe Sécurité. Les interventions dans la sous -section de désinfection sont réservées aux seuls membres de l'équipe Sécurité. Merci de lire les 2 liens suivants : http://forum.zebulon.fr/faq-fonctionnement...on-t158392.html et : http://forum.zebulon.fr/procedure-de-fourn...um-t140136.html Ton ordinateur rencontre-t-il encore des problèmes ou pas ? Cordialement
  17. Tibonhomme

    antivir

    Bonsoir esined, Il y aurait pas mal de choses à dire sur ton système : Windows Vista pas à jour, multiples entrées de démarrage inutiles, installation d'un moteur de recherche infectieux par défaut (par EoRezo) à traiter peut-être avec un outil spécifique, utilisation du P2P Désactive PeerGuardian2.0. Désinstalle PeerGuardian2.0 par Ajout / Suppr. de programmes. Cette application pose souvent des problèmes avec Vista. Sans compter avec les innombrables soucis et sources d'infections que provoque le P2P. Je t'indiquerai des liens à ce propos ultérieurement. PeerGuardian pourrait en plus faire échouer ce qui suit. Désinstalle également AVG Antispyware par Ajout / Suppr. de programmes si présent. Menu Démarrer / Tous les programmes / Windows Update / Effectue toutes les mises à jour prioritaires (choisir le mode Rapide). Si le Pack SP2 n'est pas proposé pour Vista, télécharge-le ici : http://www.microsoft.com/downloads/details...;displaylang=fr Important : suis attentivement ce tutoriel de Marie pour installer le Pack SP2 : http://www.vista-xp.fr/forum/topic4739.html Une fois l'installation du Pack SP2 effectuée, refais un tour sur Windows Update pour télécharger toutes les mises à jour nécessaires. A plus tard
  18. Edit : j'ai complété mon message. Il y a manifestement des composants endommagés ou corrompus. Télécharge Malwarebytes' Anti-Malware (MBAM) en version gratuite (Download free version) : http://www.malwarebytes.org/mbam.php Ce logiciel, très efficace en analyse à la demande, est à garder. La version payante apporte en plus un module résident avec protection contre des IP malveillantes, et des mises à jours automatiques. En cas de problème de mise à jour au paragraphe suivant - Télécharger directement les mises à jour ici : http://mbam.malwarebytes.org/database/mbam-rules.exe Connecter tous les supports amovibles utilisés (clés usb, disques durs externes etc.) avant de lancer l'analyse. Avec la version gratuite de MBAM, la mise à jour est à effectuer systématiquement avant chaque analyse. * Double clique sur le fichier téléchargé pour lancer le processus d'installation * Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour: si le pare-feu demande l'autorisation à MBAM de se connecter, accepte * Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche * Sélectionne Exécuter un examen complet * Clique sur Rechercher * L'analyse démarre, elle peut demander du temps, cela est normal * A la fin de l'analyse, un message s'affiche : "L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés." * Clique sur Ok pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi * Ferme tes navigateurs * Si des malwares ont été détectés, clique sur Afficher les résultats * Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. * MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ton prochain message Si MBAM demande à redémarrer le pc, fais-le. Important : Ne pas vider la quarantaine de MBAM sans avis Question complémentaire : dispose-tu du cd d'installation de XP ? Bon courage. Ne t'en fais pas, inutile de tout formater et réinstaller pour le moment, d'autant plus que le pc tourne normalement, non? A te lire
  19. Il y a manifestement des composants endommagés ou corrompus. Télécharge Malwarebytes' Anti-Malware (MBAM) en version gratuite (Download free version) : http://www.malwarebytes.org/mbam.php Ce logiciel, très efficace en analyse à la demande, est à garder. La version payante apporte en plus un module résident avec protection contre des IP malveillantes, et des mises à jours automatiques. En cas de problème de mise à jour au paragraphe suivant : Télécharger directement les mises à jour ici : http://mbam.malwarebytes.org/database/mbam-rules.exe Connecter tous les supports amovibles utilisés (clés usb, disques durs externes etc.) avant de lancer l'analyse. La mise à jour est à effectuer systématiquement avant chaque analyse avec la version gratuite. * Double clique sur le fichier téléchargé pour lancer le processus d'installation * Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour: si le pare-feu demande l'autorisation à MBAM de se connecter, accepte * Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche * Sélectionne Exécuter un examen complet * Clique sur Rechercher * L'analyse démarre, elle peut demander du temps, cela est normal * A la fin de l'analyse, un message s'affiche : "L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés." * Clique sur Ok pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. * Ferme tes navigateurs. * Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. * MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à redémarrer le pc, fais-le. !!! Ne pas vider la quarantaine de MBAM sans avis !!! (en cas de faux-positifs toujours possibles.)
  20. Pour Dial-a-Fix, ce n'est pas bien grave. EDIT : Pour être plus précis, lorsque tu coches Fix Windows Update, cela coche automatiquement 6 autres cases dans le côté droit de la fenêtre. C'est tout à fait normal. As-tu trouvé des restes d'installation Studio 14 HD avec Windows Installer CleanUp ? Menu Démarrer / Tous les programmes / clique sur Windows Update (qui doit se trouver en haut de la fenêtre) Cela ouvre Internet Explorer. Attends que la page soit intégralement ouverte puis clique sur Rapide. @+
  21. Nous allons déjà faire une vérification du disque : Double-clique sur le Poste de travail / clic droit sur le disque (ce doit être C:) / Propriétés Onglet Outils / Clique sur Vérifier maintenant / Coche les 2 cases / clique sur Démarrer Il faudra redémarrer l'ordinateur. Une fois redémarré : Télécharge Windows Installer CleanUp : http://support.microsoft.com/kb/290301/fr Installe-le. Il n'y a pas de raccourci créé sur le bureau. Si il est déjà téléchargé et installé, exécute directement ceci : Rends-toi dans le dossier C:\Program Files\Windows Installer CleanUp. Double-clique sur msicuu.exe pour le lancer. Fais défiler le curseur pour trouver des occurrences éventuelles de Pinnacle Studio 14 HD (uniquement cette version, pas la 11) Si c'est le cas, sélectionne l'entrée en cliquant dessus et clique sur Remove (surtout pas les autres boutons) Assure-toi qu'il ne reste aucune entrée de Studio 14 HD. Puis clique sur Exit pour fermer le programme. Télécharge ATF-Cleaner par Atribune : http://www.atribune.org/index.php?option=c...5&Itemid=25 Ceci est un utilitaire de suppression des fichiers temporaires inutiles, caches et historiques de navigation. A conserver et à utiliser quotidiennement. * Double-clique sur ATF-Cleaner.exe * Onglet Main, coche Select All *Clique sur Empty Selected Pour Firefox : * Clique sur Firefox en haut et coche Select All * Clique sur Empty Selected Remarque : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite, cela décochera la case concernée * Clique de nouveau sur sur Empty Selected * Clique sur Main puis sur Exit. Pour Opera, même opération que pour Firefox. Effectue également un nettoyage des fichiers avec CCleaner (uniquement la fonction Nettoyeur, pas les autres). Utilises Dial-a-Fix : * Double-clique sur Dial-a-fix.exe pour le lancer. * Si un message d'erreur concernant Internet Explorer s'affiche, clique sur OK. * Dans la fenêtre qui s'ouvre, coche : - Empty temp folders - Fix Windows Installer - Fix Windows Update * Clique sur Flush Software Distribution * Clique sur le bouton GO. Lorsque le travail est terminé, clique sur Exit. Attention, ne pas utiliser les autres fonctions, et ne pas utiliser avec un système Vista. Menu Démarrer / Tous les programmes / Windows Update Choisis les mises à jour en Rapide et assures-toi que toutes les mises à jour prioritaires sont effectuées. Dis-moi lorsque tout ceci est fait. A plus tard
  22. Bonjour MONTEIL, Il doit y avoir des fichiers abîmés dans le système. La restauration est-elle activée? A plus tard
  23. Bonsoir, Ce n'est pas suffisant. il ne me faut pas seulement les codes erreurs, mais aussi les applications en cause. Pourrais-tu, demain, s'il te plaît, me fournir les rapports d'erreur exacts? Merci
  24. Désolé, j'étais en train de refaire des messages effacés par la maintenance du forum. Peux-tu, s'il te plait, te rendre à nouveau dans l'observateur d'évènements et me faire une copie de ce qui y est indiqué? Non, il n'est pas possible d'envoyer une pièce jointe. A plus tard
  25. Tibonhomme

    antivir

    Bonsoir esined, Suite à la maintenance du forum, un certain nombre de messages ont été perdus, semble-t-il, pas grave en ce qui nous concerne. Refais de nouveau ce qui est demandé ci-desssous s'il te plaît. Nous allons essayer d'y voir un peu plus clair, et en profondeur. Télécharge Random's System Information Tool (RSIT) de random/random : http://images.malwareremoval.com/random/RSIT.exe * Double-clique sur RSIT.exe afin de lancer RSIT. * A l'écran Disclaimer, clique sur Continuer * Si l'outil HijackThis (version à jour) n'est pas présent ou non déCtecté sur l'ordinateur, RSIT le téléchargera. Accepter la licence. * Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Copie-colle le contenu de log.txt (affiché à l'écran) puis celui de info.txt (réduit dans la Barre des Tâches) dans ton prochain message. Si ces fichiers sont trop longs, mets-les dans 2 messages successifs. * Si tu ne vois pas ces deux rapports, tu les trouveras dans le dossier C:\rsit Important : pour sélectionner tout le texte une fois dans le rapport texte, appuie sur les touches [Ctrl] + [A], puis clic droit / copier. une fois dans ton nouveau message sur le forum, clic droit puis coller à l'endroit où tu veux coller l'intégralité du texte. Au cas où - tutoriel installation et génération des rapports RSIT : http://aide-malware.forumactif.net/tutorie...ol-rsit-t29.htm Une question complémentaire : l'arrêt de Windows se produit-il uniquement lors d'un scan avec Antivir? Cordialement
×
×
  • Créer...