Tibonhomme

Bonsoir, Alors, qu'y-a-t-il donc dans ce répertoire D:\ sur le 2ème disque maintenant? Cordialement

Bonjour pop,up Il s'agit d'une infection : Voir avertissement de 01.net : http://www.01net.com/editorial/505385/un-v...ur-compilation/ Liste des applications infectées : http://forum.telecharger.01net.com/telecha...messages-1.html Analyse VirusTotal sur un fichier joinexe.exe : http://www.virustotal.com/fr/analisis/e9e6...ebdc-1250782306 Edit : liens complémentaires http://www.sophos.com/security/analyses/vi.../w32induca.html http://www.mag-securs.com/spip.php?article14209 http://www.microsoft.com/security/portal/T...Win32%2FInduc.A Cordialement

Bonjour Manon, Edit: avec le bon lien c'est mieux! Une piste ici : http://www.vista-xp.fr/forum/topic4739.html Cordialement

Bonjour à tous, D'après la capture d'écran, il y a sur le 1er disque, une partition système C:\ et une partition non allouée (ton ancienne partition D:\ ?). En fait ne te serais-tu pas trompé : la partition E:\ se trouvait peut-être sur le 1er disque avec C:\, et non sur le second. Sur le second disque on voit 2 partitions D:\ et F:\. Si tes données y étaient enregistrées, elles y sont toujours. Clic-droit sur la partition non allouée : quelles sont les possibilités inscrites dans le menu contextuel? (ne clique sur rien pour le moment) Cordialement

Bonjour plouc, Quelques liens utiles : Tutoriel Thunderbird par Falkra : http://www.libellules.ch/phpBB2/tuto-guide...ide-t23394.html Autres tutoriels et informations : http://www.arobase.org/thunderbird/index.htm Relever une boite Hotmail : http://www.arobase.org/thunderbird/relever...thunderbird.htm Relever d'autres boites : http://www.geckozone.org/forum/viewtopic.php?t=50617 Important : Si tu veux rapatrier tous les messages de toutes tes boites mail (avec différents fournisseurs), rends-toi sur chaque serveur mail et remet tous les messages en boite de réception et en non lus. Pour chaque compte, dans Outils / Paramètres des comptes / Paramètres serveur Coche Laisser les messages sur le serveur (en cas de problème, tu auras toujours tes messages conservés). Extensions pour Thunderbird : https://addons.mozilla.org/fr/thunderbird/ Autre lien : http://www.arobase.org/thunderbird/extensions.htm Thèmes pour Thunderbird : https://addons.mozilla.org/fr/thunderbird/browse/type:2 Cordialement

Bonjour à tous, Bonjour bleuet, A la suite de la lecture du rapport HijackThis, j'ai envoyé hier une alerte modérateurs pour déplacement du sujet en section désinfection. Cela n'a pour l'instant pas encore été effectué. Il y a des liens vers des pages internet illégitimes, entrées de démarrage suspectes, toolbar en pagailles (dont AskBar), Boonty Games... Cordialement

Difficile de t'orienter sur les drivers. Il faudrait regarder dans le gestionnaire de périphériques et comparer par rapport à la liste proposée.

Bonsoir petitpoison, 1) Donc tout est rentré dans l'ordre. Dans Ajout / Suppr de programmes tu as : l'ActiveX Adobe Flash Player 10.0.32.18 Le plugin Mozilla 10.0.32.18 2) WinRAR vient de sortir une nouvelle version 3.90 - évaluation pendant 40 jours mais toujours utilisable ensuite en décompression seulement (il faut cliquer sur Fermer à chaque nouvelle fenêtre d'avertissement d'expiration de version à la fin des 40 jours) : http://www.rarlab.com/ Cliquer sur WinRAR and 3.90 RAR release - French 32 bits en bas. Sinon 7-Zip est un bon utilitaire entièrement gratuit. 3) Lien pour les drivers de la carte mère (site Acer) : http://support.acer-euro.com/drivers/downloads_gd.html Vérifie les pilotes installés avant de modifier. 4) Tu as bien fait. ATF Cleaner est bien plus utilisable sans souci. 5) OK pour la sauvegarde de la base de registre, c'est une sécurité qui peut rendre bien des services. Rien à redire sur ton rapport HijackThis. Bon boulot Si tu as d'autres questions, n'hésite pas. Cordialement

Bonsoir, Aucun nettoyage! Il s'agit de désinfection. La procédure est du ressort des membres qualifiés. Attends stp les instructions d'un membre de l'équipe Sécurité. Cordialement

Merci, Le sujet que je te propose de créer se trouve dans la sous-section Optimisation, Sécurisation, Prévention, ainsi les membres de l'équipe Sécurité peuvent plus facilement intervenir et les Modérateurs Sécurité déplacer le sujet vers la désinfection si nécessaire. Cordialement

Bonsoir à tous, à pikibanji, Ton rapport n'est pas clean! Une direction vers la désinfection s'impose. Cordialement

Bonsoir, Quelques liens supplémentaires : http://support.microsoft.com/kb/943144 http://support.microsoft.com/kb/949104/ Et ce sujet de Malekal_morte : http://forum.malekal.com/windows-update-er...mes-t20594.html A plus tard

Bonsoir Difanel, Il semble qu'un certain nombre de mises à jour Microsoft posent problème. Voir les liens ci-dessous (quelques pistes) : http://support.microsoft.com/kb/943144 http://support.microsoft.com/kb/949104/ Et un sujet de Malekal_morte à ce sujet : http://forum.malekal.com/windows-update-er...mes-t20594.html Dis-nous si cela fonctionne. Cordialement

Bonsoir, Il y a d'autres investigations à mener. Ceci dit, si cela tu préfère envoyer un rapport, exécute stp ce qui suit : Si tu as déjà HijackThis, supprime-le par Ajout / Suppr de programmes et supprime le dossier d'installation correspondant (normalement C:\Program Files\Trend Micro. Télécharge Random's System Information Tool (RSIT) par random/random : http://images.malwareremoval.com/random/RSIT.exe Double-clique sur RSIT.exe. A la fenêtre Disclaimer clique sur Continue. RSIT téléchargera automatiquement HijackThis si il n'est pas présent,dans ce cas accepte la licence. A la fin de l'analyse, 2 fichiers textes sont générés. Poste le contenu de log.txt qui s'affiche et de info.txt (réduit dans la Barre des Tâches. Au cas où tu ne retrouverais pas ces ces deux rapports, ils sont dans le dossier C:\rsit Copie-colle le contenu intégral de ces deux rapports dans ton prochain message. Important : Pas à la suite de ce message, mais dans un nouveau sujet ici : http://forum.zebulon.fr/start-new-topic-f52.html. Les membres de l'équipe Sécurité pourront plus facilement intervenir. Cordialement

Bonjour Keziah, Falkra Juste un passage furtif. Un tutoriel ici qui te donnera quelques pistes : http://www.libellules.ch/tuto_pc_rame.php En attendant d'aborder d'autres choses le cas échéant. Cordialement

OK, continuons, Regarde les points abordés dans ce tutoriel : http://www.libellules.ch/tuto_pc_rame.php Particulièrement le chapitre Internet Rame. N'hésite pas à regarder le reste du tutoriel Entre-autres, peut-être des modules complémentaires mettent-ils le bazar, cela arrive. Sinon, nous envisagerons d'autres pistes. A plus tard

Bon, au moment ou Windows Update te dit que la mise à jour a échoué, il doit y avoir un code erreur. Quel est-il? Regarde éventuellement dans l'observateur d'évènements : Clique droit sur Poste de Travail / Gérer / Clique sur Observateur d'évènements Double-clique sur Applications / Double-clique sur le message d'erreur Clique sur le bouton à droite avec les 2 pages pour copier automatiquement les informations Colle ceci dans ton prochain message. Répète l'opération dans la partie Système de l'Observateur. A plus tard

Normal, Tu va avoir plusieurs messages d'erreur type 127, aucun souci, il faut ignorer et fermer les fenêtres d'avertissement. Dial-a-fix est un peu "perdu" avec IE8. Continue A plus tard

Oui, tu peux recréer un point de restauration propre. Pour CCleaner, il suffit que la restauration soit faite à une date antérieure à l'installation de la dernière version pour que le paramétrage soit remis par défaut (normal : tes préférences n'étaient pas enregistrées dans le registre pour cette version ). Il en est de même pour les autres applications installées postérieurement à la date de restauration, qui doivent alors être réinstallées et re-paramétrées.

Dans CCleaner, Options / Avancé, tu peux cocher les lignes 1, 4 et 6 (en partant du haut).

Bonjour jobenua, Cela ne résulte pas forcément d'une infection. Il aurait pas mal à dire sur les outils que tu as employés, tout comme sur l'antivirus. Nous y reviendrons. Désinstallation de Spybot : Si tu as toujours Spybot Search & Destroy installé, il faut le supprimer (il n'est plus pertinent en terme de protection, sa vaccination pose problème ainsi que les entrées dans le fichier hosts) suivant cette procédure : Lance Spybot. Options avancées. Menu Mode / coche Mode avancé. Puis clique sur Outils / Résident / décoche les 2 cases si elles sont cochées. Puis clique sur Vaccination puis sur Annuler la vaccination (flèche bleue). Aucun élément de doit plus être protégé. Si tu as décoché des entrées de démarrage avec Spybot, recoche-les. Désinstalle Spybot par Ajout / Suppr de programmes. Pour afficher les dossiers cachés : Double-clique sur Poste de Travail puis sur C: Onglets Outils / Options des Dossiers / Affichage. Coche la case Afficher les fichiers et les dossiers cachés. Décoche les 2 cases Masquer les extensions des fichiers dont le type est connu et Masquer les fichiers protégés du système d'exploitation (recommandé) - une fenêtre va s'ouvrir, confirme. Puis clique sur Appliquer puis OK. Supprime les dossiers suivants : C:\Program Files\Spybot - Search & Destroy C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ Spybot - Search & Destroy ------------ Menu Démarrer / Exécuter / tape services.msc puis valide (OK ou touche Entrée). Vérifie que le service Client DNS est démarré. Si ce n'est pas le cas : passe le service en Manuel et clique sur Démarrer, puis Appliquer puis OK. Fermer la fenêtre. Menu Démarrer / Exécuter / tape cmd puis valide. Dans la fenêtre qui s'ouvre, tape directement ipconfig /flushdns puis valide ( touche Entrée) (il y a un espace entre ipconfig et le /) Du texte va apparaître signifiant que l'opération a été effectuée. Tape directement exit puis valide (touche Entrée) - cela referme cette fenêtre. Télécharge Dial-a-fix de DjLizard : http://wiki.lunarsoft.net/wiki/Dial-a-fix#...2C_and_articles Remarque concernant IE8 (non encore reconnu) : il faut ignorer les messages d'erreur, cela ne perturbe pas le fonctionnement. Voir ici : http://wiki.lunarsoft.net/wiki/Dial-a-fix_tips Décompresse le fichier .zip. Dans le dossier créé, clique sur Dial-a-fix.exe. Sous IE8, une fenêtre d'erreur apparaît, clique sur OK. Clique sur le bouton avec le chevron vert en bas pour tout sélectionner. Clique sur Go. Une fois l'opération entièrement terminée, clique sur Exit. ------------ Vérifie que tu disposes de la dernière version de Java : JRE 6 Update 16. C'est la seule qui doit être installée. Si ce n'est pas le cas : Désinstalle Java par Ajout / Suppr de programmes et supprime les fichiers associés. Télécharge et installe la dernière version ici (choisir Offline Installation en haut) : https://cds.sun.com/is-bin/INTERSHOP.enfini...S-CDS_Developer Télécharge JavaRa.zip de Paul McLain et Fred de Vries : Cliquer sur Download Windows Binary (.zip file) : http://raproducts.org/ * Décompresser le fichier sur le bureau. * Double-cliquer sur le répertoire JavaRa. * Puis double-cliquer sur le fichier JavaRa.exe. * Choisir le langage français puis cliquer sur Sélectionner. * Cliquer sur Effacer les anciennes versions. * Cliquer sur Oui pour confirmer. Cliquer ensuite sur OK à chaque fenêtre d'invite. * Un rapport propose de s'ouvrir, listant ce qui a été exécuté. * Cliquer sur Autres Options puis cocher Effacer les fichiers JRE inutiles puis cliquer sur Exécuter. * Cliquer sur OUI et fermer l'application. ------------ Vérifie que tu disposes de la dernière version de Adobe Flash Player : 10.0.32.18 Sinon désinstalle le module principal ActiveX et le plugin via Ajout / Suppr de Programmes. Par Internet Explorer : télécharge et installe ici : http://get.adobe.com/fr/flashplayer/ Décoche la toolbar à l'installation Par Mozilla : même adresse pour le plugin : http://get.adobe.com/fr/flashplayer/ Télécharge sur le bureau et installe. Se rendre à cette page : http://www.macromedia.com/support/document..._manager05.html Mettre la vérification de la mise à jour à 7 jours. Fermer le navigateur puis le ré-ouvrir et retourner sur cette page (cela confirme). A effectuer avec chaque navigateur. Quitter. Tutoriel complet sur Flash Player ici : http://www.libellules.ch/faq_flash_plugin.php Dis nous ce que cela donne. Cordialement

Bon, tout est revenu à la normal, impeccable D'où l'intérêt de la sauvegarde de la base de registre Recrée un point de restauration système propre et laisse la restauration activée pour tous les lecteurs. Pour Erunt, Tu as parfaitement suivi les instructions d'installation, la sauvegarde automatique est cochée par défaut. Tu as donc 2 types de sauvegardes : * Sauvegarde manuelle dans C:\Program Files\Erunt\date de sauvegarde (si c'est le dossier de destination que tu as choisi) * Sauvegarde automatique dans C:\Program Files\Erunt\AutoBackup\date de sauvegarde (sauvegarde auto réalisée quotidiennement lorsque tu démarres l'ordinateur). Erunt ne conserve que les 30 dernières sauvegardes automatiques, donc pas de souci. A laisser tel quel. Elles sont utilisables de la même façon que les sauvegardes manuelles. Et maintenant tu sais comment faire en cas de problème Cordialement

Bonjour, Nous allons tenter autre chose. Menu Démarrer / Exécuter / tape services.msc puis valide (OK ou touche Entrée). Vérifie que le service Client DNS est démarré. Si ce n'est pas le cas : passe le service en Manuel et clique sur Démarrer, puis Appliquer puis OK. Fermer la fenêtre. Menu Démarrer / Exécuter / tape cmd puis valide. Dans la fenêtre qui s'ouvre, tape directement ipconfig /flushdns puis valider ( touche Entrée) (il y a un espace entre ipconfig et le /) Du texte va apparaître signifiant que l'opération a été effectuée. Tape directement exit puis valider (touche Entrée) - cela referme cette fenêtre Télécharge Dial-a-fix de DjLizard : http://wiki.lunarsoft.net/wiki/Dial-a-fix#...2C_and_articles Remarque concernant IE8 (non encore reconnu) : il faut ignorer les messages d'erreur, cela ne perturbe pas le fonctionnement. Voir ici : http://wiki.lunarsoft.net/wiki/Dial-a-fix_tips Décompresse le fichier .zip. Dans le dossier créé, clique sur Dial-a-fix.exe. Sous IE8, une fenêtre d'erreur apparaît, clique sur OK. Clique sur le bouton avec le chevron vert en bas pour tout sélectionner. Clique sur Go. Une fois l'opération entièrement terminée, clique sur Exit. Refais la mise à jour. Cordialement

Voici la procédure sous Windows : Menu Démarrer / Tous les programmes / Accessoires / Outils système / Restauration du système. La case Restaurer mon ordinateur à une date antérieure doit être cochée. Clique sur Suivant puis sélectionne une date en gras antérieure à tes manipulations. Clique sur Suivant et laisse toi guider. L'ordinateur redémarrera à la fin de la procédure. Si c'est impossible, essaie ceci: http://www.pc-ressources.com/smartfaq+faq.faqid+230.htm

OK, Essaie déjà la méthode de Thorgal (merci). Si rien ne fonctionne, tente une désinstallation, un redémarrage et une réinstallation : http://www.microsoft.com/france/windows/pr...e8/default.aspx Choisis la version standard.