Aller au contenu

Pierre13

Equipe Sécurité
  • Compteur de contenus

    4 157
  • Inscription

  • Dernière visite

  • Jours gagnés

    66

Tout ce qui a été posté par Pierre13

  1. Bonjour, Voir sur cette page Intel comment désactiver Intel Boot Agent. @+
  2. J'ai oublié de bien préciser que je parlais de la connexion au net, pas d'une connexion à un réseau local ou interne. Le PC ne peut pas avoir plus d'une adresse sur le net. @+
  3. Bonjour Wullfk, Pas la peine d'y penser... Si tu veux un exemple simple et courant: Un PC avec une prise Ethernet et une carte Wifi en marche aura toujours qu'une seule connexion à la box... En admettant que ce soit possible, de toute façon, la box ne pourra pas fournir plus de débit. Avec 2 connexions, le débit est divisé par deux.. Bonne journée.. @+
  4. Re, En fait, ce n'est pas un bug de FPU mais une bizarrerie de Windows 10.. Windows 10 a "installé" des restrictions d'accès à certaines clés du registre (celles qui concernent les infos d'installation des navigateurs et des plugins) Et donc, impossible de contrôler si tel ou tel navigateur est installé avec le plugin de Flash Player ou pas.. Encore moins de connaître la version de ces plugins. Je vais chercher une solution de contournement, mais ce ne sera pas simple.. M$ a vraiment le don de compliquer les choses... @+
  5. Bonjour, J'ai désactivé le lien de FPU dans le 1er post car je viens de découvrir un bug qui empêche de mettre à jour Flash Player pour Firefox. Le bug est en cours de résolution. Désolé pour ce contre temps.. @+
  6. Oui, ComboFix a été supprimé par DelFix.. Mais, il a été utilisé, et c'est ce qui pose souci.. A l'avenir, demander de l'aide est beaucoup plus sur que d'essayer de désinfecter par soi même.. Les outils à utiliser sont fonction de la version de Windows et de l'infection à traiter..rien au hasard. @+
  7. Re, Attention: Supprimé : C:\Combofix ComboFix n'est pas du tout compatible avec Windows 10 et c'est un outil a ne pas utiliser sans assistance ! Cet outil est capable de faire beaucoup de dégâts irréversibles ! SVP, demandez de l'aide avant d'utiliser n'importe quoi ! Merci pour le rapport . @+
  8. Ok...On termine: Merci d'avoir suivi le sujet jusqu'au bout . Voir sur cette page pour éviter les infections. A lire attentivement: Lisez d'abord cliquez après !!! Stop les publicités intempestives, programmes parasites et adwares Attention Repack de logiciel (Repacking) Les sites de téléchargements qui repackent Compléments d'infos: Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement comme Softonic ou 01Net ==>> A éviter absolument ! L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring). Le PC se retrouve avec des programmes ou barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités. Lire Les PUPs/LPIs De plus, elles enregistrent les sites visités pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée. Il est important de : Sauvegarder régulièrement les données personnelles sur un support externe. De maintenir son antivirus à jour et analyser le système régulièrement, même chose avec un scan avec Malwarebytes (MBAM) en l'ayant mis à jour avant. Pour avoir un Windows en bonne santé :Le guide complet entretien Windows de Malekal. Pour résumer, voilà ce qu'il faut faire pour éviter au maximum les infections: le reste dépend de votre comportement... Pour les utilisateurs de Windows 10, Voir sur cette page "Tout ce que vous devez savoir sur Windows 10" de Wullfk. Rappel : ==>> Ne passer les outils qu'une seule fois. Désinstaller les outils spéciaux. La désinstallation des outils spéciaux est nécéssaire car ils ne seront plus à jour très rapidement et donc inefficaces. La purge des points de restauration permet de supprimer les anciens points infectés et de gagner de la place, un nouveau point propre sera créé. Télécharger Delfix sur le bureau. Le lancer et cocher "Supprimer les outils de désinfection" ET "Purger la restauration système" ; >> Exécuter. Copier le contenu du rapport de Delfix avant de fermer la fenêtre ! Mettre DelFix à la corbeille et la vider. Le rapport se trouve dans : C:\DelFix.txt Poster le contenu du rapport dans la réponse. S'il reste des rapports ou autres outils utilisés, les mettre à la corbeille et la vider. Si tout va bien : Penser à éditer le premier post pour ajouter [Résolu] devant le titre. Pour cela cliquer sur "Modifier" dans le premier post. On peut alors changer le titre. Utiliser pour ça, l'éditeur complet. @ Bientôt...
  9. Re, Bon...Pour moi, c'est un faux positif (fichier non infectieux) vu le nombre de détections. C'est à mon avis le nom du fichier (PATCH.EXE) qui "pose problème" aux anti virus.. Si ce logiciel est désinstallé, plus de souci. Alors, si le PC va bien, on peut terminer. Si c'est Ok, je poste la procédure pour supprimer les outils.
  10. Bonjour, Un souci avec un fichier qu'il va falloir analyser avec Virustotal: A faire analyser par VirusTotal : Cliquer sur ce lien. Cliquer sur Choisir un fichier et rechercher sur le PC le fichier que j’ai désigné en rouge: C:\PROGRAM FILES (X86)\DVDFAB 9\PATCH.EXE Cliquer sur Analyser. Ne pas fermer la fenêtre tant que l'analyse n'est pas terminée ! Au bout de quelques minutes, un rapport est généré. ==>> Si ce fichier a déjà été analysé, cliquer sur Réanalyser A la fin de l'analyse : Copier le lien dans la barre d'adresse du navigateur et le coller dans la réponse. @+
  11. Oui, il y a un rapport entre la chaleur et les infections. Ça fait travailler beaucoup plus le processeur et naturellement, ça chauffe. J'ai peut être mal mis en évidence ceci: Analyse avec MBAM version 3.0: Voir ce tuto sur cette page et faire une analyse menaces avec MBAM version 3.0. Logiciel à garder ! Poster le rapport ensuite. Ne pas oublier non plus la vérification des mises à jour: Faire la mise à jour des logiciels installés sur le PC. Garder cet outil et vérifier les mises à jour régulièrement (si non configuré pour l'analyse automatique) Voir sur cette page pour Kaspersky Updater (Merci à mon ami Apollo) Si c'est Ok, on terminera ce sujet. Bonne nuit... @+
  12. Ah...Y en avait encore... Bon..On continue: Nettoyage des fichiers temporaires inutiles. Désactiver l'anti virus avant ! et lire ces instructions. Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même Fermer tous les programmes en cours ==>> Important !. Télécharger SFT.exe sur le bureau (Nouvelle version 2.3.0.7) Si SFT n'est pas sur le bureau, ce message (anglais et français) le signale et SFT se ferme. Déplacer SFT sur le bureau et le relancer. Si l'antivirus fait des siennes: désactive-le provisoirement. Pour savoir comment faire, voir cet article. Enregistrer le fichier sur le bureau. Sous XP, double cliquer sur le fichier. Sous les autres versions de Windows, faire un clic droit sur le fichier et choisir Exécuter en temps qu'administrateur. Pour lancer le nettoyage, il suffit de cliquer sur Go. Patienter... A la fin, un message demandera si on veut vider la corbeille..Accepter. A la fin du nettoyage, un rapport va s'ouvrir. Ce rapport est enregistré sur le bureau (SFT.txt) Si le site Cjoint.com ne fonctionne pas, utiliser le site 1fichier.com pour héberger le rapport. Me donner le lien vers ce rapport. Voir ce tuto sur cette page et faire une analyse menaces avec MBAM . Poster le rapport ensuite. Faire la mise à jour des logiciels installés sur le PC. Garder cet outil et vérifier les mises à jour régulièrement (si non configuré pour l'analyse automatique) Voir sur cette page pour Kaspersky Updater (Merci à mon ami Apollo) Comment se comporte le PC ? Peut être à demain si les analyses durent longtemps.. @+
  13. Ok...Pas grave pour les erreurs de réponse... C'est celui qui ne fait rien qui ne fait pas d'erreur. Bon..Ok pour Avira. Si Windows Defender n'est pas activé, faire ceci: Aller sur le bureau. Appuyer sur les touches Windows (avec le logo) et la lettre R en même temps. Copier/coller cette commande : %windir%\explorer.exe shell:::{D8559EB9-20C0-410E-BEDA-7ED416AECC2A} Appuyer sur Entrée ou cliquer sur Ok. Vous pouvez avoir 2 cas de figure : 1- Windows Defender a été désactivé suite à l'installation d'un autre anti virus. Dans ce cas, on aura cette interface : Pour l'activer, cliquer sur cliquez ici pour l'activer indiqué dans la capture. 2- Windows Defender à été désactivé pour une autre raison : Dans ce cas, on aura ceci : Il suffira de cocher la case indiquée et cliquer ensuite sur Enregistrer les modifications. Une fois Windows Défender activé, il faut le mettre à jour : Dans l'onglet Mettre à jour cliquer sur Mettre à jour. Patienter le temps de la mise à jour... Ensuite, faire ces analyses pour s'assurer qu'il ne reste rien..je pense que non.. Ne passer les outils qu'une seule fois. Télécharger AdwCleaner (de Xplode) sur ton bureau. Lancer ADWCleaner : Clic droit => Exécuter en tant qu'administrateur (sauf sous XP =>> Double cliquer sur le fichier) Cliquer sur J'accepte. Cliquer sur Analyser. Patienter le temps de l'analyse. Si ADWCleaner a trouvé des adwares : Cliquer sur Ok. Note: Pour nettoyer, ADWCleaner va fermer tous les processus en cours et redémarrer le PC. Cliquer sur Nettoyer Patienter le temps du nettoyage. Cliquer sur Ok aux messages suivants et laisser le PC redémarrer. Après le redémarrage, poster le rapport qui s'est ouvert. Si ADWCleaner n'a rien trouvé: Cliquer sur Ok. Cliquer sur Rapport. Poster le rapport qui apparaît. ************************** Pour poster des rapports: ************************** Rapport Analyse: Après avoir cliqué sur le bouton Rapport, on a ceci: Onglet Analyser. Double cliquer sur le 1er en haut de la liste (le plus récent) Le rapport va s'ouvrir. Rapport Nettoyage Onglet Nettoyage Double cliquer sur le 1er en haut de la liste (le plus récent) Le rapport va s'ouvrir. Heberger le rapport sur le site Cjoint.com Les rapports se trouvent dans : C:\AdwCleaner Si le site Cjoint.com ne fonctionne pas, utiliser le site 1fichier.com pour héberger le rapport. Me donner le lien vers ce rapport. Ne passer les outils qu'une seule fois. Télécharger Junkware Removal Tool sur le bureau. Fermer toutes les applications en cours. Désactiver l'antivirus. Lancer JRT.exe et appuyer sur une touche. Note Importante: [*]Lancer avec un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur (Si XP : Double cliquer sur le fichier.) À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir. Héberger le rapport sur Cjoint et poster le lien obtenu dans la prochaine réponse. [*]Le rapport se trouve sur le bureau (JRT.txt) [*]Si le site Cjoint.com ne fonctionne pas, utiliser le site 1fichier.com pour héberger le rapport. [*]Me donner le lien vers ce rapport. @+
  14. Voilà le script: Ne passer les outils qu'une seule fois. A lire avant de commencer. Télécharger ZHPFix de Nicolas Coolman sur cette page. Si la page est indisponible, utiliser ce lien Installer ZHPFix. ==>> Clic droit sur le fichier et choisir Exécuter en tant qu'administrateur. (Si XP : double cliquer sur le fichier) Sélectionner/copier ce code ci dessous en marron: ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- Script ZHPFix FirewallRaz EmptyPrefetch EmptyTemp EmptyFlash ProxyFix O42 - Logiciel: QuickTime 7 - (.Apple Inc..) [HKLM][64Bits] -- {3D2CBC2C-65D4-4463-87AB-BB2C859C1F3E} HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3D2CBC2C-65D4-4463-87AB-BB2C859C1F3E} HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{3D2CBC2C-65D4-4463-87AB-BB2C859C1F3E} O39 - APT: Unknown - (.Legitimate.) -- C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job [315496] O39 - APT: Unknown - (...) -- C:\WINDOWS\System32\Tasks\0 [315496] O39 - APT: Unknown - (...) -- C:\WINDOWS\System32\Tasks\{B7A68E01-411C-49EF-ADC8-1E48E2A05003} [315496] O3 - Toolbar: 0xB1C218236549D4119B18009027A5CD4F - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} . (...) -- (.not file.) ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- Lancer ZHPFix avec un clic droit et choisir Exécuter en tant qu'administrateur. Cliquer sur « IMPORTER » , Le code doit apparaître dans l'interface sinon, recommencer. Dans ZHPFix, cliquer sur GO. Laisser travailler l'outil. S'il demande à redémarrer le PC, accepter. Un rapport sera sur le bureau..Poster le contenu. [*]Si le site Cjoint.com ne fonctionne pas, utiliser le site 1fichier.com pour héberger le rapport. [*]Me donner le lien vers ce rapport. Avira est une version payante ou gratuite ? Si c'est une version gratuite, vaut mieux le désinstaller...Sous Windows 10, Windows Defender est largement suffisant. @+
  15. Non...ZHPDiag ne nettoie rien. Il faut un script que je vais faire pour le nettoyage avec ZHPFix. Je regarde le rapport..
  16. C'est un truc qu'il faut éviter... Ne pas éditer, poster plutôt une réponse.
  17. Le PC est en mode normal ou sans échec ? Il faudrait désinstaller Avira qui ne sert à rien sous Windows 10: Voir sur cette page pour désinstaller Avira. Téléchargement outil Registry Cleaner (fichier zip). Sous Windows 10: Bouton Windows + x pour afficher la nouvelle fenêtre du menu d'accès rapide. Une fois le menu d'accès rapide affiché, cliquez sur Panneau de configuration =>> Programmes et fonctionnalités Recherchez le produit Avira, faites un clic droit dessus et sélectionnez Désinstaller Confirmez la notification de désinstallation du produit qui s'affiche en cliquant sur Oui Confirmez l'activation du Firewall (pare feu) Windows en cliquant sur Oui La configuration d'Avira prendra quelques minutes pour désinstaller le produit Confirmez la notification de redémarrage de votre système en cliquant sur Oui Une fois votre PC redémarré, le produit Avira est entièrement supprimé. Utiliser l'outil Registry Cleaner pour supprimer le reste des traces. Redémarrer le PC. Si blocage, essayer cet outil: Contrôle et réparation des restrictions. Ne passer les outils qu'une seule fois. Désactiver l'anti virus avant ! et lire ces instructions. Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même Télécharger SupRestric.exe (Nouvelle version 2.5.0.0 du 01/03/2017) Clic droit sur le fichier et choisir Exécuter en tant qu'administrateur pour le lancer. (sauf sous XP) L'analyse ne dure que quelques instants. Il sera demandé si le Pare feu de Windows doit être activé ou non.. Si aucun autre pare feu n'est installé, répondre Oui. Poster le contenu du rapport. Le rapport est sur le bureau (CTR.txt) Si le site Cjoint.com ne fonctionne pas, utiliser le site 1fichier.com pour héberger le rapport. Me donner le lien vers ce rapport. @+
  18. Ok pour ce rapport Bon, maintenant, il me faudrait le rapport de ZHPDiag pour voir ce qui reste.. @+
  19. Ok...Pas de souci..Je patiente.. Après redémarrage, penser à rétablir les cartes réseau dans le BIOS pour pouvoir faire les analyses demandées.. Si besoin, faire ces analyses en mode sans échec avec réseau.
  20. Re, Je n'avais pas vu l'édit du post.. Si Windows redémarre normalement, il faudra tout de même faire l'analyse avec ZHPDiag pour vérifier s'il reste une ou plusieurs infections ou pas. @+
  21. Bonjour, Voir sur cette page pour démarrer le PC en mode sans échec sous Windows 10. Choisir le mode sans échec avec prise en charge réseau. Rester dans ce mode pour faire la suite: A lire avant de commencer. Comment lever la protection SmartScreen : Depuis la sortie de sa version 8, Microsoft intègre un système de protection contre les sites malweillants nommé « SmartScreen ». Mais il s’avère que ce filtre bloque le téléchargement de nombreux logiciels légitimes. Note : Info de Nicolas Coolman : Pourquoi le filtre "SmartScreen" bloque le téléchargement de ZHPDiag ? Téléchargement ZHPDiag : Télécharger ZHPDiag sur le site officiel de Nicolas Coolman. Ou sur ce lien en cas de souci Installer ZHPDiag =>> clic droit sur le fichier et choisir Exécuter en tant qu'administrateur (Si XP : Double cliquer sur le fichier.) Une icône est créée sur le Bureau. Cliquer sur l’icône ZHPDiag pour démarrer le logiciel et faire apparaître l’interface. Le navigateur sera fermé. Démarrer la recherche : – Cliquer sur « Scanner » pour démarrer la recherche. – En cours de recherche, un compteur indique le nombre de détections. – Laisser s'effectuer la recherche jusqu’à ce que la barre de progression atteigne le 100% – Seulement en cas de blocage : Pour annuler la recherche, cliquer sur la touche « Echap ». -- Cliquer sur Rapport à la fin du scan. -- Héberger le rapport sur Cjoint (le rapport est sur le bureau =>> ZHPDiag.txt) -- Poster le lien vers ce rapport. Si le site Cjoint.com ne fonctionne pas, utiliser le site 1fichier.com pour héberger le rapport. Me donner le lien vers ce rapport. Si blocage, faire ceci: Ne passer les outils qu'une seule fois. Télécharger ZHPCleaner de Nicolas Coolman sur le bureau. Si la page est indisponible, utiliser ce lien. Lancer avec un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur (Si XP : Double cliquer sur le fichier.) Cliquer sur 1 Scanner Patienter jusqu'à la fin (100%) Cliquer sur 2 Nettoyer Confirmer le nettoyage si demandé. Patienter jusqu'à la fin (100%) Cliquer sur 3 Rapport Poster le rapport sur Cjoint.com Redémarrer le PC si demandé. Le rapport est sur le bureau. Si le site Cjoint.com ne fonctionne pas, utiliser le site 1fichier.com pour héberger le rapport. Me donner le lien vers ce rapport. Ensuite, retenter ZHPDiag. @+
  22. Re, Pardon pour l'oubli... Déplacer ce sujet dans la bonne section alors.. @+
  23. Bonjour, Nouvelle version d'Adobe Flash Player 25.0.0.127 Site Adobe. Décochez les cases des offres en option avant de cliquer sur Installer maintenant ! Sinon, vous pouvez utiliser cet outil: Désactiver l'anti virus avant ! et lire ces instructions. FPU.exe [/url] sur le bureau. Sous les versions supérieures à XP, clic droit sur le fichier et choisir Exécuter en tant qu'administrateur. Sous XP, double cliquer sur le fichier pour l'exécuter.Après le démarrage, on a les infos sur les versions si présentes. Cliquer sur Mise à jour automatique. Dans ce mode, toute ancienne version sera supprimée. La nouvelle version sera installée. Note importante:La suppression et l'installation ne concernent pas ActiveX sous les versions supérieures à Win 7 il est mis à jour par Windows Update. Patienter..(des messages indiqueront l'avancement des opérations) Quand c'est terminé, cliquer sur Rapport. Poster le contenu du rapport. Cliquer sur Quitter. Le rapport est aussi sur le bureau (Rapport.txt) Rapport obtenu : Rapport de Mise à jour Flash Player (Pierre13) du 14/03/2017 à 11:00:09 Windows 10 Pro (64 bits) [14393] **************************************** Installation Flash Player NPAPI plugin pour Firefox Internet Explorer - ActiveX Version Installée : 24.0.0.221 ==>> Non à jour ! Firefox - NPAPI Version Installée : 25.0.0.127 ==>> A jour ! **************************************** Le rapport est sur le bureau : C:\Users\Pierre\Desktop\Rapport.txt Pour les versions de Windows supérieures à Windows 7, il faudra attendre la mise à jour de Flash Player par Windows Update. Bonne journée. @+ EDIT: Lien désactivé cause découverte d'un bug (en cours de résolution)
  24. Pierre13

    [Résolu] Partage d'écran

    Re, Ok, de rien.. Bonne soirée aussi. @+
  25. Pierre13

    [Résolu] Partage d'écran

    Re, Je ne sais pas si c'est un dysfonctionnement vu que je n'utilise que la méthode que j'ai proposé. La méthode avec la souris fonctionne sous Win 8/8.1, mais je ne sais pas si c'est encore le cas sous Win 10.. En tous cas, j'ai testé et ça ne fonctionne pas chez moi avec la souris (ex: tirer vers le bas pour réduire la fenêtre) Mais, peut être que c'est dû au fait que j'ai mis l'apparence normale (Thème basique de Windows) et pas avec les effets spéciaux. @+
×
×
  • Créer...