-
Compteur de contenus
18 440 -
Inscription
-
Dernière visite
-
Jours gagnés
719
Type de contenu
Profils
Forums
Blogs
Tout ce qui a été posté par tomtom95
-
[Résolu] PC lent
tomtom95 a répondu à un(e) sujet de guylian13 dans Analyses et éradication malwares
Bonjour guylian13 Quelques conseils avant de commencer Pendant la désinfection: n'utilise pas d'autre outils ou ne désinstalle pas des programmes Seulementceux qui te sont notifier pour éviter tout problème . Enregistre :toujours les outils sur ton bureau Bien lire les indications: et si tu rencontre des problèmes n'hésiter pas à me le signaler avant d'effectuer une manip. Ne laisse pas ton sujet, Va jusqu'au bout avant d'être informé(e) que tout est OK. Sans réponse dans les 7 jours, le sujet sera supprimé de mes suivis. IMPORTANT héberger les fichiers contenant les rapports sur http://cjoint.com/ Sur la page du site Clique sur parcourir va jusqu'au rapport Puis Clique sur ouvrir ce qui va te ramène sur le site cjoint Ensuite en bas Clique sur Créer le lien Cjoint Une nouvelle fenêtre apparait avec un lien en bleu Surligne le lien pour le Copier et colle le lien sur le Forum pour que je puisse le télécharger et analyser. Télécharge ZHPDiag de Nicolas Coolman sur ton Bureau Double-cliquer sur ZHPDiag.exe pour installer l'outil Aprés sur ton bureau tu auras 3 icônes Lance l'outil : double-clique sur ZHPDiag pour XP Pour Vista et seven fais un clique droit sur l'icône et exécute en tant qu'administrateur. A Droite en haut clique sur le bouton option Puis a gauche le bouton TOUS Clique sur la Loupe [/url]en haut à gauche pour débuter l'analyse Le rapport généré par l'outil se nomme ZHPDiag.txt Poste le rapport ZhpDiag.txt qui apparait sur le bureau. A+ -
[Résolu] PC bloqué après le démarrage
tomtom95 a répondu à un(e) sujet de malabar dans Analyses et éradication malwares
Bonjour malabar Démarre l'ordinateur en mode sans échec avec prise en charge réseau Tu vas utiliser Combofix Ne pas utiliser en dehors de ce cas de figure ou seul : dangereux. TéléchargeCombofix sUBs sur ton Bureau et pas ailleurs /!\ IMPORTANT /!\ Désactive ton Antivirus,anti-Malware et Pare feu avant le scan avec Combofix : fermez toutes les fenêtres et autres logiciels ouverts ; Branche tes supports externes sur le pc (Clé USB-Disque Dur-etc..) Allumé Sans les ouvrirs avant de procéder. Ensuite double clique sur Combofix.exe Pour Vista et seven fais un clique droit sur l'icône et exécute en tant qu'administrateur. Accepte la licence d'utilisation et laisse toi guider. (SOUS WINDOWS XP :installe la console de récupération comme cela est conseillé répond yes (oui a chaque fois ) Lorsque la console est installer. Puis laissez le logiciel travailler IMPORTANT ne clique sur rien pendant exécution de l'analyse Clique seulement sur ce que demande ComboFix Lorsque l'analyse sera terminée un rapport apparaîtra. Copie-colle ce rapport dans ta prochaine réponse le rapport est sauvegardé à la racine du disque C:\ComboFix.txt poste le rapport Redémarre ton pc en mode normal,puis retour d'infos stp. A+ -
[Résolu] PC bloqué après le démarrage
tomtom95 a répondu à un(e) sujet de malabar dans Analyses et éradication malwares
RE malabar Ok lorsque tu seras arrivé sur ton bureau Relance OTL Pour Vista fais un clique droit sur l'icône et exécute en tant qu'administrateur Important :Copie-colle correctement tout le script dans la fenêtre personnalisation : Clique ensuite sur Correction laisse l'outil travailler. A la fin redémarre le pc Ensuite Poste le contenu du nouveau rapport c'est un fichier "LOG" Il est sauvegardé dans le dossier C:\OTL\MovedFiles Copie-colle ce texte dans ta prochaine réponse A+ -
[Résolu] PC bloqué après le démarrage
tomtom95 a répondu à un(e) sujet de malabar dans Analyses et éradication malwares
RE OTL n'as fait qu'une analyse. as-tu refait l'essai pour aller en mode sans échec ? Le CD de sauvegarde ce n'est pas la même chose. On ne peu pas booter dessus pour faire une réparation,comme avec le CD original. Déja arrive tu as cette page Si oui en premier sélectionne (Derniére configuration valide connu) Puis retour d'infos stp -
[Résolu] PC bloqué après le démarrage
tomtom95 a répondu à un(e) sujet de malabar dans Analyses et éradication malwares
Bonsoir malabar Un peu de retard dans ma réponse, le travail oblige... Tu en es ou ? Tu as supprime quelques chose entre hier, et aujourd’hui ? As-tu le CD de VISTA ? Sinon on peu redémarrer avec un liveCD J’attends ta réponse pour la suite. A+ -
[Résolu] PC bloqué après le démarrage
tomtom95 a répondu à un(e) sujet de malabar dans Analyses et éradication malwares
RE Pourquoi tu n'as pas sélectionner l'ensemble des partitions pour l'analyse avec MBAM ??? C:\ Hard drive, Flash drive, Thumb drive (Free 92 Go of 172 Go) D:\ Hard drive, Flash drive, Thumb drive (Free 43 Go of 57 Go) E:\ Hard drive, Flash drive, Thumb drive (Free 26 Go of 57 Go) F:\ Hard drive, Flash drive, Thumb drive (Free 2 Go of 12 Go) Tu n'as aucun support externe ? Refait une analyse de ton ordinateur Télécharge OTL Désactive temporairement ton antivirus et ferme toutes les applications en cours Double-clique sur OTL.exe pour le lancer. Sous Vista/Seven : clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" Dans le menu contextuel. L'interface principale s'ouvre : Dans la section Rapport en haut à droite de la fenêtre coche Rapport standard Coche tous les utilisateurs Coche également les cases Recherche LOP et Recherche Purity Pour l'ensemble de: Processus Services Pilotes Registre:Standard Modules Sont tous coché sur liste blanche Registre approfondi >> sur Aucun Clique sur le bouton Analyse patiente pendant le balayage du système. Après le balayage 2) rapports vont s'ouvrir au format bloc-note : OTL.txt (qui sera affiché) ainsi que de Extras.txt (réduit dans la barre des tâches) !!Ne les poste pas sur le forum ils seraient trop long!! Pour me les transmettre tu dois te rendre sur ce site http://cjoint.com/ Tu cliques sur parcourir et tu sélectionnes le premier rapport sur ton bureau Tu coches "Rendre public le fichier" Ensuite tu cliques sur "Cliquez ici pour déposer le fichier" il va te donner un lien tu copies/colles dans ton message. idem pour le 2nd rapport. A+ -
[Résolu] PC bloqué après le démarrage
tomtom95 a répondu à un(e) sujet de malabar dans Analyses et éradication malwares
Bonjour malabar Met à jour Sun java Runtime Version 6 Update 31 http://www.java.com/fr/download/windows_ie.jsp?locale=fr&host=www.java.com:80 Télécharge SFT.exe de pierre13 sur ton bureau Lance l'outil : double-clique sur SFT.exe pour XP Pour Vista et seven fais un clique droit sur l'icône et exécute en tant qu'administrateur. Patienter le temps du nettoyage...dépend du nombre de fichiers à nettoyer Un rapport va s'ouvrir à la fin. Ne poste pas ce rapport sur le forum. Le rapport est parfois trés long l'héberger le sur http://cjoint.com/ Le rapport se trouve sur le bureau (SFT.txt) Met à jour ta version de MBAM. Branche tes supports externes sur le pc (Clé USB,Disque Dur,etc..) Allumé Sans les ouvrirs Exécute maintenant MalwareByte's Anti-Malware. Sélectionne "Exécuter un examen complet". Afin de lancer la recherche clique sur"Rechercher". Coche toutes les cases de tes lecteurs Une fois le scan terminé une fenêtre s'ouvre clique sur OK. Si des infections sont présentes Clique sur "Afficher les résultats" puis sur "Supprimer la sélection". Enregistre le rapport sur ton Bureau. poste le rapport dans ta prochaine réponse. REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression accepte en cliquant sur Ok. Un peu d'infos sur le fonctionnement du pc A+ -
[Résolu] PC bloqué après le démarrage
tomtom95 a répondu à un(e) sujet de malabar dans Analyses et éradication malwares
Bonjour malabar Désactiver TeaTimer de spybot qui ne sert à rien et peut faire échouer une désinfection:! Affiche d'abord le Mode Avancé dans Spybot Options Avancées : menu Mode -Mode Avancé. Une colonne de menus apparaît dans la partie gauche : clique sur Outils clique sur Résident -Dans Résident : décoche Résident "TeaTimer" pour le désactiver. Si dans Spybot S&D tu as vacciné Sur l'onglet "vaccination" Clique sur "Vaccination" dans la colonne sur la gauche : Clique sur annuler (la flèche bleue) pour annuler la vaccination. IMPORTANT Il faut aussi savoir que Spybot utilise une technologie dépassée. Si vous ajoutez à cela les problèmes causés par la vaccination qui ralentit le système et TeaTimer qui peut faire obstacle à une désinfection..... je te conseil de le désinstaller du pc Ferme toutes les applications ouvertes Désactive tes défenses (anti-virus et anti-spyware) Double-clique sur ZHPFix Un raccourci installé par ZHPDiag sur le Bureau Pour Vista fais un clique droit sur l'icône et exécute en tant qu'administrateur Sélectionne et surligne correctement avec la souris et "Clique droit > "Copier" ces lignes ci dessous : Clique successivement sur l'icône puis sur l'icône de la "malette cachée par la feuille" . Vérifie que toutes les lignes que je t'ai demandé de copier sont dans la fenêtre. Et seulement ces lignes Puis clique sur le bouton [OK] A ce moment apparaîtra au début de chaque ligne une petite case vide. [ ] Ensuite clique sur Tous puis sur Nettoyer Valide par Oui la désinstallation des programmes si demandé Laisse l'outil travailler. Si un redémarrage est demandé accepte et redémarre le PC Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse. Le rapport ZHPFixReport.txt est enregistré sur le bureau Télécharge Sur cette page AdwCleaner de Xplode et enregistre le fichier sur ton Bureau Double-clique sur l'icône AdwCleaner0.exe pour lancer l'installation /!\ Sous Vista lancer le fichier par clique-droit -> Exécuter en tant qu'administrateur Sur le menu principal clique sur SUPPRESSION et patiente le temps de l'analyse A la fin du scan un rapport AdwCleaner.txt s'ouvre. Poste le contenu de ce rapport dans ta prochaine réponse Le rapport se trouve sous C:\AdwCleaner.txt A+ -
[Résolu] PC bloqué après le démarrage
tomtom95 a répondu à un(e) sujet de malabar dans Analyses et éradication malwares
Bonjour malabar et bienvenue sur ZEB Quelques conseils avant de commencer Pendant la désinfection : n'utilise pas d'autre outils ou ne désinstalle pas des programmes seulement ceux qui te sont notifier pour éviter tout problème . Enregistre :toujours les outils sur ton bureau Bien lire les indications : et si tu rencontre des problèmes n'hésiter pas à me le signaler avant d'effectuer une manip. Ne laisse pas ton sujet, Va jusqu'au bout avant d'être informé(e) que tout est OK. Sans réponse dans les 7 jours, le sujet sera supprimé de mes suivis. IMPORTANT héberger les fichiers contenant les rapports sur http://cjoint.com/ Sur la page du site Clique sur parcourir va jusqu'au rapport Puis Clique sur ouvrir ce qui va te ramène sur le site cjoint Ensuite en bas Clique sur Créer le lien Cjoint Une nouvelle fenêtre apparait avec un lien en bleu Surligne le lien pour le Copier et colle le lien sur le Forum pour que je puisse le télécharger et analyser. Ordinateur pas à jour,présence de logiciel P2P,et de cracks,KeyGen.que je te conseil de supprimer Relance ton pc en mode sans échec,avec prise en charge réseau . Télécharge sur cette page : RogueKiller (par tigzy). sur le bureau IMPORTANT:Quitte tous tes programmes en cours Désactive tes défenses (anti-virus et anti-spyware) Lance RogueKiller.exe. Pour VISTA fais un clique droit sur l'icône et exécute en tant qu'administrateur. Attendre que le Prescan soit fini ... Clique sur Scan. Ensuite: Clique sur Suppression. Clique sur Host RAZ. Clique sur Proxy RAZ. Clique sur DNS RAZ. les Rapports sont présent sur ton bureau. copier coller le contenu dans ta réponse A+ -
Virus « TR/ATRAPS.Gen2 »
tomtom95 a répondu à un(e) sujet de asdeff dans Analyses et éradication malwares
RE Comme expliquer avant, cette infection n'est pas simple sur tout sur un 64 bits Voir l'explication par malekalmorte Zaccess sur Windows 64 bits La seule réparation que tu auras c'est un formatage de ton ordinateur. La solution est de démarrer sur un live CD pour modifier la dll patcher. Les raison de ton infection sont tes téléchargements P2P, installation de trojan, rootkit, etc.... As-tu le CD de Windows seven ? Si oui Redémarre le pc avec le cd dans ton lecteur. Puis il te sera proposé sur l'écran le CD valide avec la touche [entrée] Une fois charger il te propose soit d'installer de nouveau windows, ou en bas de réparer l'ordinateur Clique sur réparer, une fenêtre va s'ouvrir et tenté une réparation. Il te sera demander à la fin de redémarrer le pc. Dit moi si tu arrive sur ton bureau. A+ Pas de réponse, sujet supprimé de mes suivis -
Virus « TR/ATRAPS.Gen2 »
tomtom95 a répondu à un(e) sujet de asdeff dans Analyses et éradication malwares
Oui aprés le prescan Cliquer sur Suppression. Ensuite Cliquer sur Host RAZ. Cliquer sur Proxy RAZ. Cliquer sur DNS RAZ. Cliquer sur Racc. RAZ. les Rapports sont sur ton bureau et copier coller le contenu dans ta prochaine réponse Relance combofix Télécharge Combofix sUBs sur ton Bureau et pas ailleurs Exécuter Combofix.exe Pour sevenfais un clique droit sur l'icône et exécute en tant qu'administrateur. Puis laissez le logiciel travailler IMPORTANT ne clique sur rien pendant exécution de l'analyse Clique seulement sur ce que demande ComboFix Lorsque l'analyse sera terminée un rapport apparaîtra. Copie-colle ce rapport dans ta prochaine réponse le rapport est sauvegardé à la racine du disque C:\ComboFix.txt poste le rapport A+ -
Virus « TR/ATRAPS.Gen2 »
tomtom95 a répondu à un(e) sujet de asdeff dans Analyses et éradication malwares
Bonjour asdeff La suite reste bien compromise avec ton seven 64 bits si on n’arrive pas à démarrer avec le CD Live OTLPE. Je vais vérifier une chose en mode normal. Télécharge sur cette page : RogueKiller (par tigzy). sur le bureau IMPORTANT:Quitte tous tes programmes en cours Désactive tes défenses (anti-virus et anti-spyware) Lance RogueKiller.exe. Pour SEVEN fais un clique droit sur l'icône et exécute en tant qu'administrateur. Attendre que le Prescan ait fini ... Cliquer sur Scan. Cliquer sur Rapport et copier coller le contenu dans la réponse A+ -
Virus « TR/ATRAPS.Gen2 »
tomtom95 a répondu à un(e) sujet de asdeff dans Analyses et éradication malwares
RE Oui bien sûr en image c'est encore mieux Créer un point de restauration sous Windows 7 Merci Chantal11 Pour le bios : Démarrer l’ordinateur sur le lecteur CD/DVDMerci Chantal11 Si besoin n'hésite pas -
Virus « TR/ATRAPS.Gen2 »
tomtom95 a répondu à un(e) sujet de asdeff dans Analyses et éradication malwares
RE asdeff RootKit.ZAccess consvr.dll sur un pc 64 bits les solutions sont limitées,et pas forcement simple. l'éradication peux conduire au plantage du système,je te conseil avant de faire la sauvegarde de tes fichiers perso sur un support externe. Puis de faire un point de restauration de l'ordinateur . On va essayer de restaurer la DLL depuis un CD Live On va passer par OTLPE Live CD Télécharge sur ton Bureau http://oldtimer.geekstogo.com/OTLPENet.exe Avant tout il te faut une autre machine en état de marche disposant d'un graveur où tu va inséré un disque vierge(cd ou dvd) Sur la pc infecté vérifier l'ordre du boot dans le BIOS et mettre le lecteur cd(dvd) en premier(First boot) Quand le téléchargement sera fini Clique droit executer en tant qu'administrateur sous vista ou seven Double Clique sur OTLPENet.exe et assures-toi d'avoir insérer un CDR vierge dans ton graveur CD/DVD. Une fenêtre va s'ouvrir pour te demander si tu souhaites graver Le CD clique sur le bouton Oui. Patiente le temps de la décompression et de la gravure du CD. Il faut Insère le disque gravé dans ton lecteur qui viens d'être créé. Pour redémarrer ton PC infectée avec CD Boot . Si tout ce passe bien Ton système doit montrer un bureau REATOGO-X-PE En fonction de votre type de connexion Internet tu dois être en mesure d'accèder au Net. à cette page valider par ok: Pour ceci selectionner sa session Pense à verifier que "Automatically Load All Remaining Users" est sélectionné et press OK Sur ton systeme d'exploitation Seven Il peut avoir un message : "RunScanner Error - Target is not windows 2000 or later" il faut donc aller et sélectionner le dossier c:\windows dans l'arborescence en dessous de local disk (c ) Ensuite A la demande " Do you wish to load the remote registry " répondre Yes A la demande " Do you wish to load remote user profile(s) for scanning " répondre Yes puis cliquer sur OK Lance OTLPE: Vérifier que les paramètres sont identiques à ceux de l'image ci-dessus Puis cliquer sur le bouton Run Scan. Laisser l'outil travailler sans l'interrompre. Lorsque l'outil a terminé il y a ouverture d'une fenêtre du Bloc-notes contenant un rapport (log). Fermer le Bloc-notes. Fermer la fenêtre de OTLPE. Le fichier rapport est sauvegardé dans C:\OTL.txt. Post le rapport utilise le site http://www.cjoint.com/ pour envoyer ton rapport A+ -
Virus « TR/ATRAPS.Gen2 »
tomtom95 a répondu à un(e) sujet de asdeff dans Analyses et éradication malwares
Bonsoir asdeff Exact >> W 7 Home Premium Edition, 64-bit Service Pack 1. Avant de voir d'autres options. Applique la procédure de suppression de ZHPFix Ensuite applique outil TDSSkiller TéléchargerTDSSkiller de Kaspersky sur le Bureau Ferme toutes les applications ouvertes Désactive tes défenses (anti-virus et anti-spyware) Lancer TDSSkiller (clique droit -> lancer en tant qu'adminstrateur sous seven ) Cliquer sur Start scan pour lancer l'analyse Lorsque l'outil a terminé son travail d'inspection si des nuisibles ("Malicious objects") ont été trouvés vérifier que l'option (Cure) est sélectionnée Si des objects suspects ("Suspicious objects") ont été détectés sur l'écran de demande de confirmation modifier l'action à entreprendre et indiquer Quarantine (au lieu de Skip) Puis cliquer sur le bouton (Continue) puis sur [Reboot Now] Attendre l'affichage du fichier rapport. Si l'outil a besoin d'un redémarrage pour finaliser le nettoyage cliquer sur le bouton (Reboot computer). Si TDSS.tdl2 est détecté l'option delete sera cochée par défaut. Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée. Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que Cure est bien cochée. Si Rootkit Win32.ZAccess est détecté assure toi que Cure est bien cochée. Si Suspicious file est indiqué laisse l'option cochée sur Skip Clique sur Continue puis sur Reboot now pour redémarrer le PC. Copie-colle le rapport généré dans ta prochaine réponse (Il est aussi sauvegardé à la racine de ta partition système sous le nom C:\TDSSKiller_Quarantine\JJ.MM.AA_HH.MM.SS. (JJ.MM.AA date du passage de l'outil HH.MM.SS heure de passage). A+ -
[Résolu] Désinstallations impossibles
tomtom95 a répondu à un(e) sujet de ElectronLibre dans Analyses et éradication malwares
Bonsoir ElectronLibre Tu as supprimé des fichiers d'Avast ? Si oui de quelle façon ? L'icône d'Avast est bien présent dans la barre des tâches ? Applique le script de nettoyage que jai donné dans ZHPFix stp Puis post le rapport. A+ Pas de réponse, sujet supprimé de mes suivis -
Virus « TR/ATRAPS.Gen2 »
tomtom95 a répondu à un(e) sujet de asdeff dans Analyses et éradication malwares
Bonsoir asdeff Il y a encore des bêbêtes coriace sur ton pc, mais ton cas n'est pas encore désespéré. Tu as vider les quarantaines ,MBAM,et ANTIVIR ? Télécharger AntiZeroAccesFerme toutes les applications ouvertes Désactive tes défenses (anti-virus et anti-spyware) Lance le: fais un clique droit sur l'icône et exécute en tant qu'administrateur. Répondre à la question en tapant sur Y (oui) puis Entrée Si l'outil trouve une infection des lignes rouges vont apparaître Il t' informe qu’un des fichiers systèmes a été patché et te propose de le nettoyer. Tape Y (oui) et Entrée pour lancer le nettoyage. Si l’opération a réussi Tu auras un message Cleaned en vert. Appuye sur une touche et redémarrer l’ordinateur Ensuite post le rapport Aprés cette procédure: Ferme toutes les applications ouvertes Désactive tes défenses (anti-virus et anti-spyware) Double-clique sur ZHPFix Un raccourci installé par ZHPDiag sur le Bureau Pour Vista et seven fais un clique droit sur l'icône et exécute en tant qu'administrateur Sélectionne et surligne correctement avec la souris et "Clique droit > "Copier" ces lignes ci dessous : Clique successivement sur l'icône puis sur l'icône de la "malette cachée par la feuille" . Vérifie que toutes les lignes que je t'ai demandé de copier sont dans la fenêtre. Et seulement ces lignes Puis clique sur le bouton [OK] A ce moment apparaîtra au début de chaque ligne une petite case vide. [ ] Ensuite clique sur Tous puis sur Nettoyer Valide par Oui la désinstallation des programmes si demandé Laisse l'outil travailler. Si un redémarrage est demandé accepte et redémarre le PC Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse. Le rapport ZHPFixReport.txt est enregistré sur le bureau A+ -
[Résolu] Désinstallations impossibles
tomtom95 a répondu à un(e) sujet de ElectronLibre dans Analyses et éradication malwares
Bonjour ElectronLibre Trés bien Ferme toutes les applications ouvertes Désactive tes défenses (anti-virus -anti-spyware) Double-clique sur ZHPFix Un raccourci installé par ZHPDiag Sélectionne et surligne correctement avec la souris et "Clique droit > PUIS "Copier" ou "Ctrl+C" toutes les lignes ci dessous : Clique successivement sur l'icône puis sur l'icône de la "malette cachée par la feuille" . Vérifie que toutes les lignes que je t'ai demandé de copier sont dans la fenêtre. Et seulement ces lignes Puis clique sur le bouton [OK] A ce moment apparaîtra au début de chaque ligne une petite case vide. [ ] Ensuite clique sur Tous puis sur Nettoyer Valide par Oui la désinstallation des programmes si demandé Laisse l'outil travailler. Si un redémarrage est demandé accepte et redémarre le PC Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse. Le rapport ZHPFixReport.txt est enregistré sur le bureau Télécharge MalwareByte's sur ton Bureau Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe. Pour l'installation Choisir la version gratuit et non celle d'essai pro Une fois l'installation et la mise à jour effectuées : Branche tes supports externes sur le pc (Clé USB,Disque Dur,etc..) Allumé Sans les ouvrirs Exécute maintenant MalwareByte's Anti-Malware. Sélectionne "Exécuter un examen complet". Afin de lancer la recherche clique sur"Rechercher". Coche toutes les cases de tes lecteurs Une fois le scan terminé une fenêtre s'ouvre clique sur OK. Si des infections sont présentes Clique sur "Afficher les résultats" puis sur "Supprimer la sélection". Enregistre le rapport sur ton Bureau. poste le rapport dans ta prochaine réponse. REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression accepte en cliquant sur Ok. A+ -
Virus « TR/ATRAPS.Gen2 »
tomtom95 a répondu à un(e) sujet de asdeff dans Analyses et éradication malwares
Bonjour asdeff OK,bon travail, peux-tu me dire comment ce comporte ton ordinateur. Vide la quarantaine de malwarebytes ,et de ton anti-virus Avira antivir. Supprime combofix Clique sur démarrer >> Exécuter et tape Combofix /uninstall valide avec OK Cela va désinstaller proprement Combofix Télécharge Security Check (de screen317) Security Check Fermer tout tes applications Lance "SecurityCheck.exe" Pour seven fais un clique droit sur l'icône et exécute en tant qu'administrateur. Suis les indications . Note: Si un des programmes de sécurité demande la permission d'accéder à Internet depuis dig.exe accepte. Le Rapport checkup.txt va s'ouvrir à la fin. Poster son contenu sur le forum. Le rapport ne sera pas enregistré automatiquement. Si tu veux en garder une copie [µ]Clique sur "Fichier" et sur "Enregistrer sous" choisir un endroit (EX: le Bureau) et clique sur "Enregistrer" Refait une analyse avec ZHPDiag Voir la procédure du post #4 Virus « TR/ATRAPS.Gen2 » - Forums Zebulon.fr A+ -
Virus « TR/ATRAPS.Gen2 »
tomtom95 a répondu à un(e) sujet de asdeff dans Analyses et éradication malwares
Bonsoir asdeff C'est bon pour ZHPFix. Tu peux faire la suite de la procédure avec AdwCleaner Ensuite : Télécharge SFT.exe de pierre13 sur ton bureau Lance l'outil : SFT.exe Pour seven fais un clique droit sur l'icône et exécute en tant qu'administrateur. Patienter le temps du nettoyage...dépend du nombre de fichiers à nettoyer Un rapport va s'ouvrir à la fin. Ne poste pas ce rapport sur le forum. Le rapport est parfois trés long l'héberger le sur http://cjoint.com/ Le rapport se trouve sur le bureau (SFT.txt) Télécharge MalwareByte's sur ton Bureau Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe. Pour l'installation Choisir la version gratuit et non celle d'essai pro Une fois l'installation et la mise à jour effectuées : Branche tes supports externes sur le pc (Clé USB,Disque Dur,etc..) Allumé Sans les ouvrirs Exécute maintenant MalwareByte's Anti-Malware. Sélectionne "Exécuter un examen complet". Afin de lancer la recherche clique sur"Rechercher". Coche toutes les cases de tes lecteurs Une fois le scan terminé une fenêtre s'ouvre clique sur OK. Si des infections sont présentes Clique sur "Afficher les résultats" puis sur "Supprimer la sélection". Enregistre le rapport sur ton Bureau. poste le rapport dans ta prochaine réponse. REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression accepte en cliquant sur Ok. A+ -
[Résolu] Désinstallations impossibles
tomtom95 a répondu à un(e) sujet de ElectronLibre dans Analyses et éradication malwares
Bonsoir ElectronLibre Avec Firefox par défaut, les téléchargements sont directement dans le répertoire téléchargement qu'il a crée. Pour modifier l'emplacement. Ouvre Firefox >> dans la barre du navigateur Clique sur outil >> option >> onglet général. Sur la ligne Enregistrer les fichiers dans le dossier >> clique sur parcourir Puis dans la liste clique sur bureau >> valide sur OK Ferme les fenêtres de Firefox, les prochains téléchargements seront sur ton bureau. Voici le lien de ZHPDiag ,Pour le reste tu reprend la procédure du post #2 Télécharge ZHPDiag de Nicolas Coolman sur ton Bureau Avant post le rapport SFT Via Cjoint . A+ -
[Résolu] Désinstallations impossibles
tomtom95 a répondu à un(e) sujet de ElectronLibre dans Analyses et éradication malwares
Bonsoir ElectronLibre Pour SFT l'erreur du lien de téléchargement a été corrigé, et modifié par l'auteur du Tool. Télécharge SFT.exe de pierre13 sur ton Bureau Il est IMPORTANT qu'il soit enregistré sur ton bureau c'est d'ailleurs valable pour TOUS les outils. Suis les démarches dans l'ordre stp,tu as posté le même rapport ZHPDiag du 10/04/2012 20:24:34. Relire dans mon premier post (Quelques conseils avant de commencer) Ok pour adwcleaner on vois aprés pour les restes de Norton. Donc en attente de SFT puis d'une nouvelle analyse ZHPDiag A+ -
Virus « TR/ATRAPS.Gen2 »
tomtom95 a répondu à un(e) sujet de asdeff dans Analyses et éradication malwares
RE Ok si tu n'as pas le temps ce soir ,mais évite pour l'instant de faire d'autre manips sur le pc. tant que l'on n'as pas supprimer les restes OKI A+ -
Virus « TR/ATRAPS.Gen2 »
tomtom95 a répondu à un(e) sujet de asdeff dans Analyses et éradication malwares
Ok trés bien Ferme toutes les applications ouvertes Désactive tes défenses (anti-virus et anti-spyware) Double-clique sur ZHPFix Un raccourci installé par ZHPDiag sur le Bureau Pour Vista et seven fais un clique droit sur l'icône et exécute en tant qu'administrateur Sélectionne et surligne correctement avec la souris et "Clique droit > "Copier" ces lignes ci dessous : Clique successivement sur l'icône puis sur l'icône de la "malette cachée par la feuille" . Vérifie que toutes les lignes que je t'ai demandé de copier sont dans la fenêtre. Et seulement ces lignes Puis clique sur le bouton [OK] A ce moment apparaîtra au début de chaque ligne une petite case vide. [ ] Ensuite clique sur Tous puis sur Nettoyer Valide par Oui la désinstallation des programmes si demandé Laisse l'outil travailler. Si un redémarrage est demandé accepte et redémarre le PC Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse. Le rapport ZHPFixReport.txt est enregistré sur le bureau[/b] Télécharge Sur cette page AdwCleaner de Xplodeclique sur Télécharger et enregistre le fichier sur ton Bureau Double-clique sur l'icône AdwCleaner0.exe pour lancer l'installation /!\ Sous Vista et Windows 7 lancer le fichier par clique-droit -> Exécuter en tant qu'administrateur Sur le menu principal [µ]clique sur SUPPRESSION et patiente le temps de l'analyse A la fin du scan un rapport AdwCleaner.txt s'ouvre. Poste le contenu de ce rapport dans ta prochaine réponse Le rapport se trouve sous C:\AdwCleaner.txt A+ -
Virus « TR/ATRAPS.Gen2 »
tomtom95 a répondu à un(e) sujet de asdeff dans Analyses et éradication malwares
Nos messages ce sont croiser. Un instant je regarde le rapport