Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

PC infecté? [résolu]

Invité Jérôme

Par Invité Jérôme
dans Analyses et éradication malwares

 Partager

Messages recommandés

je-rom Extrem Member

je-rom

Posté(e)
Posté(e)

Voilà, j'ai essayé de faire tous ce que tu m'a dit, je ne suis pas sur à 100% que tout est marché mais voilà.

Par contre, il y a un truc bizarre. Mon petit historique internet ne marche plus comme avant. Par exemple avant je tapé sur la touche "Z" et de suite s'affiché Zébulon retenu en historique et il y avait plus qu'à cliquer dessus.

Maintenant non seulement il n'y a plus zébulon, mais en plus je me retrouve avec des mots tel que: ZIP CODES, ZAPPOS,ZILLOW, ZERO PUNCTUATION, ZIP CODE,ZUNE,ZELLERS,ZIMBABWE,ZAWI,ZEITGEIST.

 

Bref que tu charabia!!

oGu Godlike Member

oGu

Posté(e)
Posté(e)

C'est Customize Google qui met sa liste de suggestions :P !

 

C'est vrai que c'est pénible...

 

  • Lance Firefox
  • Dans le menu en haut clique sur "outils" puis "modules complémentaires"
  • Cherche Customize Google dans la liste et double clique dessus
  • Coche/Décoche les cases comme indiqué sur les images:
     
    custogooglesc7.pngcustogoogle1qh1.png
     
  • Valide avec "ok"
  • Redémarre Firefox et dis-moi si les suggestions ont disparu.

 

J'attends la suite!

je-rom Extrem Member

je-rom

Posté(e)
Posté(e)

Les suggestions ont disparus, merci beaucoup car c'était pénible en effet :P . Par contre ta les chiffre devant qui apparaissent et qui n'existaient pas avant non plus. Tu penses que c'est mieux ainsi? Sinon on peut les enlever? Je t'ai pris exemple en écrivant ZEBULON dans le moteur de recherche et en faisant ressortir ces fameux chiffres en gras:

 

1. Zebulon.fr : Le site de l'optimisation PC et Windows

Tous les trucs et astuces pour optimiser Windows et booster votre PC.

www.zebulon.fr/ - 34k - En cache - Pages similaires

Test de connexion

Téléchargements

Performances système

Votre configuration

 

Forums

Test de sécurité

Outils en ligne

Antivirus en ligne

Autres résultats, domaine zebulon.fr »

2. Test de connexion internet : quelle est votre bande passante ?

Mesurer sa bande passante afin de tester sa connexion internet.

www.zebulon.fr/outils/speedtest/speedtest.php - 20k - En cache - Pages similaires

3. Le Manège enchanté - Wikipédia

oGu Godlike Member

oGu

Posté(e)
Posté(e)
Oui, désolé je viens de comprendre, il faut tout simplement décocher la case: ajouter un compteur de position.

 

Yep c'est ça ^^!

je-rom Extrem Member

je-rom

Posté(e)
Posté(e)

Il reste des choses à faire ou on va arrêter?

 

J'ai des idées qui me viennent sinon comme améliorer la rapidité de Firefox, améliorer la sécurité, désinstaller des choses inutiles sur mon pc, et faire démarrer mon pc plus vite. C'est incroyable la différence que met mon pc à s'allumer et s'éteindre comparer à celui de mon père.

 

A oui! Un truc dont je voulais te parler depuis longtemps. J'ai constatais qu'à chaque démarrage de mon pc, en arrivant sur le bureau, il y a toujours des téléchargements de l'imprimante à mon père qui s'effectue et c'est vraiment pénible. Ca dure bien 30 secondes (avant ça ne le faisait pas, l'installation était déjà faite depuis environ 6 mois) . Ca le fait aussi quand on insère une clé USB mais là ça ne dure que 15 secondes à peu près. Est-ce que tu vois ce que je veux dire et si oui comment m'en débarrasser? Ceci fait ralentir mon pc.

oGu Godlike Member

oGu

Posté(e)
Posté(e)
Il reste des choses à faire ou on va arrêter?

 

Ben ouais! Me donner le rapports ComboFix demandé au post #46 !

je-rom Extrem Member

je-rom

Posté(e)
Posté(e)

Désolé ça m'était sorti de la tête.Rapport Combofix n°8:

 

ComboFix 08-05-21.3 - lagarde 2008-05-24 17:59:14.12 - NTFSx86

Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.193 [GMT 2:00]

Endroit: C:\Documents and Settings\lagarde\Bureau\ComboFix.exe

Command switches used :: C:\Documents and Settings\lagarde\Bureau\CFScript.txt

* Création d'un nouveau point de restauration

 

FILE ::

C:\WINDOWS\system32\juewnenf.dll

.

 

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.

 

C:\WINDOWS\BM7f644ff9.xml

C:\WINDOWS\pskt.ini

C:\WINDOWS\system32\juewnenf.dll

C:\WINDOWS\system32\lwwjcewi.exe

C:\WINDOWS\system32\noyibkgx.dll

C:\WINDOWS\system32\oolklarj.dll

C:\WINDOWS\system32\pdjatriy.dll

C:\WINDOWS\system32\ybyemlpw.exe

 

.

((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-04-24 to 2008-05-24 ))))))))))))))))))))))))))))))))))))

.

 

2008-05-22 15:41 . 2008-05-22 15:41 268 --ah-c--- C:\sqmdata04.sqm

2008-05-22 15:41 . 2008-05-22 15:41 244 --ah-c--- C:\sqmnoopt04.sqm

2008-05-22 13:58 . 2008-05-22 13:58 268 --ah-c--- C:\sqmdata03.sqm

2008-05-22 13:58 . 2008-05-22 13:58 244 --ah-c--- C:\sqmnoopt03.sqm

2008-05-22 12:40 . 2008-05-22 12:40 107,392 --a--c--- C:\WINDOWS\system32\kaesewhq.dll

2008-05-22 12:31 . 2008-05-22 12:31 94,464 --a--c--- C:\WINDOWS\system32\xfcrqlah.dll

2008-05-22 12:09 . 2008-05-22 12:09 268 --ah-c--- C:\sqmdata02.sqm

2008-05-22 12:09 . 2008-05-22 12:09 244 --ah-c--- C:\sqmnoopt02.sqm

2008-05-21 23:32 . 2008-05-22 13:39 <REP> d----c--- C:\Documents and Settings\lagarde\Application Data\TmpRecentIcons

2008-05-21 14:43 . 2008-03-01 14:58 6,066,176 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll

2008-05-21 14:43 . 2007-04-17 11:32 2,455,488 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dat

2008-05-21 14:43 . 2007-03-08 07:10 1,048,576 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll.mui

2008-05-21 14:43 . 2008-03-01 14:58 459,264 -----c--- C:\WINDOWS\system32\dllcache\msfeeds.dll

2008-05-21 14:43 . 2008-03-01 14:58 383,488 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dll

2008-05-21 14:43 . 2008-03-01 14:58 267,776 -----c--- C:\WINDOWS\system32\dllcache\iertutil.dll

2008-05-21 14:43 . 2008-03-01 14:58 63,488 -----c--- C:\WINDOWS\system32\dllcache\icardie.dll

2008-05-21 14:43 . 2008-03-01 14:58 52,224 -----c--- C:\WINDOWS\system32\dllcache\msfeedsbs.dll

2008-05-21 14:43 . 2008-02-22 12:00 13,824 -----c--- C:\WINDOWS\system32\dllcache\ieudinit.exe

2008-05-21 12:37 . 2008-05-21 12:38 <REP> d----c--- C:\Program Files\hpHosts

2008-05-21 12:37 . 2008-05-21 12:37 530,128 --a--c--- C:\hpHosts-Setup-Win32.exe

2008-05-20 22:15 . 2008-05-20 22:16 153,144 --a--c--- C:\ewido_micro.exe

2008-05-18 01:28 . 2008-05-18 01:28 <REP> d----c--- C:\Program Files\Malwarebytes' Anti-Malware

2008-05-18 01:28 . 2008-05-18 01:28 <REP> d----c--- C:\Documents and Settings\lagarde\Application Data\Malwarebytes

2008-05-18 01:28 . 2008-05-18 01:28 <REP> d----c--- C:\Documents and Settings\All Users.WINDOWS\Application Data\Malwarebytes

2008-05-18 01:28 . 2008-05-05 20:46 27,048 --a--c--- C:\WINDOWS\system32\drivers\mbamcatchme.sys

2008-05-18 01:28 . 2008-05-05 20:46 15,864 --a--c--- C:\WINDOWS\system32\drivers\mbam.sys

2008-05-17 17:30 . 2008-05-24 12:39 <REP> d----c--- C:\Program Files\Mozilla Thunderbird

2008-05-17 17:14 . 2004-08-05 14:00 3,440 --a--c--- C:\sysoc.inf

2008-05-17 15:50 . 2007-07-26 10:35 <REP> d--h-c--- C:\Documents and Settings\Administrateur.LAGARDE-F08F9D5\Voisinage r‚seau

2008-05-17 15:50 . 2007-07-26 10:35 <REP> d--h-c--- C:\Documents and Settings\Administrateur.LAGARDE-F08F9D5\Voisinage d'impression

2008-05-17 15:50 . 2007-07-26 08:48 <REP> d--h-c--- C:\Documents and Settings\Administrateur.LAGARDE-F08F9D5\ModŠles

2008-05-17 15:50 . 2007-07-26 10:35 <REP> d----c--- C:\Documents and Settings\Administrateur.LAGARDE-F08F9D5\Mes documents

2008-05-17 15:50 . 2007-07-26 10:35 <REP> dr---c--- C:\Documents and Settings\Administrateur.LAGARDE-F08F9D5\Menu D‚marrer

2008-05-17 15:50 . 2007-07-26 10:35 <REP> d----c--- C:\Documents and Settings\Administrateur.LAGARDE-F08F9D5\Favoris

2008-05-17 15:50 . 2007-07-26 08:56 <REP> d----c--- C:\Documents and Settings\Administrateur.LAGARDE-F08F9D5\Bureau

2008-05-17 15:50 . 2008-05-17 16:24 <REP> d----c--- C:\Documents and Settings\Administrateur.LAGARDE-F08F9D5

2008-05-17 15:47 . 2008-05-17 15:47 <REP> d----c--- C:\Program Files\CCleaner

2008-05-17 14:59 . 2008-05-24 16:59 <REP> d----c--- C:\WINDOWS\ERUNT

2008-05-17 14:03 . 2008-05-20 21:52 2,958 --a--c--- C:\WINDOWS\system32\tmp.reg

2008-05-17 14:02 . 2007-09-06 00:22 289,144 --a--c--- C:\WINDOWS\system32\VCCLSID.exe

2008-05-17 14:02 . 2006-04-27 17:49 288,417 --a--c--- C:\WINDOWS\system32\SrchSTS.exe

2008-05-17 14:02 . 2008-05-15 23:22 86,528 --a--c--- C:\WINDOWS\system32\VACFix.exe

2008-05-17 14:02 . 2008-04-28 08:03 82,944 --a--c--- C:\WINDOWS\system32\IEDFix.exe

2008-05-17 14:02 . 2008-04-28 08:03 82,944 --a--c--- C:\WINDOWS\system32\404Fix.exe

2008-05-17 14:02 . 2003-06-05 21:13 53,248 --a--c--- C:\WINDOWS\system32\Process.exe

2008-05-17 14:02 . 2004-07-31 18:50 51,200 --a--c--- C:\WINDOWS\system32\dumphive.exe

2008-05-17 14:02 . 2007-10-04 00:36 25,600 --a--c--- C:\WINDOWS\system32\WS2Fix.exe

2008-05-14 19:59 . 2008-05-14 19:59 <REP> d----c--- C:\Documents and Settings\Propriétaire

2008-05-14 13:48 . 2008-05-14 13:48 <REP> d----c--- C:\Program Files\Trend Micro

2008-05-09 17:57 . 2008-05-09 17:57 <REP> d----c--- C:\Documents and Settings\All Users.WINDOWS\Application Data\Kaspersky Lab

2008-05-08 18:55 . 2008-05-08 18:55 <REP> d----c--- C:\backups

2008-05-07 20:44 . 2008-05-07 20:44 <REP> d----c--- C:\Documents and Settings\LocalService.AUTORITE NT\Mes documents

 

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2008-05-21 15:04 --------- dc----w C:\Program Files\Java

2008-05-21 09:23 --------- dc----w C:\Program Files\Google

2008-05-20 23:59 --------- dc----w C:\Program Files\Fichiers communs\Adobe

2008-05-17 23:27 --------- dc----w C:\Program Files\Common files

2008-05-17 15:34 --------- dc----w C:\Documents and Settings\All Users.WINDOWS\Application Data\Spybot - Search & Destroy

2007-10-20 07:38 108 -c--a-w C:\Program Files\output54.png

2007-10-20 07:37 2,118 -c--a-w C:\Program Files\photoshop.bmp

2007-10-20 07:33 2,118 -c--a-w C:\Program Files\Sans titre.bmp

.

 

((((((((((((((((((((((((((((( snapshot_2008-05-22_12.30.32.07 )))))))))))))))))))))))))))))))))))))))))

.

+ 2007-07-12 23:28:38 765,952 -c--a-w C:\WINDOWS\$hf_mig$\KB938127-IE7\SP2QFE\vgx.dll

+ 2007-03-06 01:34:33 15,072 -c--a-w C:\WINDOWS\$hf_mig$\KB938127-IE7\spmsg.dll

+ 2007-03-06 01:34:38 216,800 -c--a-w C:\WINDOWS\$hf_mig$\KB938127-IE7\spuninst.exe

+ 2007-03-06 01:34:31 22,752 -c--a-w C:\WINDOWS\$hf_mig$\KB938127-IE7\update\spcustom.dll

+ 2007-03-06 01:34:56 727,776 -c--a-w C:\WINDOWS\$hf_mig$\KB938127-IE7\update\update.exe

+ 2007-03-06 01:35:48 394,976 -c--a-w C:\WINDOWS\$hf_mig$\KB938127-IE7\update\updspapi.dll

- 2008-05-22 10:10:26 2,048 --s-a-w C:\WINDOWS\bootstat.dat

+ 2008-05-24 16:03:52 2,048 --s-a-w C:\WINDOWS\bootstat.dat

- 2000-08-31 06:00:00 73,728 -c--a-w C:\WINDOWS\fdsv.exe

+ 2000-08-31 06:00:00 89,504 -c--a-w C:\WINDOWS\fdsv.exe

- 2008-05-22 09:55:41 29,371 -c--a-w C:\WINDOWS\hpoins03.dat

+ 2008-05-24 15:11:09 29,371 -c--a-w C:\WINDOWS\hpoins03.dat

+ 2007-03-06 01:34:38 216,800 -c----w C:\WINDOWS\ie7updates\KB938127-IE7\spuninst\spuninst.exe

+ 2007-03-06 01:35:48 394,976 -c----w C:\WINDOWS\ie7updates\KB938127-IE7\spuninst\updspapi.dll

+ 2007-08-13 16:54:10 765,952 -c----w C:\WINDOWS\ie7updates\KB938127-IE7\vgx.dll

- 2007-08-13 16:54:10 765,952 -c--a-w C:\WINDOWS\system32\dllcache\VGX.dll

+ 2007-07-12 23:30:52 765,952 -c--a-w C:\WINDOWS\system32\dllcache\vgx.dll

+ 2008-05-24 16:04:08 16,384 -c--atw C:\WINDOWS\TEMP\Perflib_Perfdata_2dc.dat

.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))

.

.

REGEDIT4

*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 12:34 5724184]

"OM_Monitor"="C:\Program Files\OLYMPUS\OLYMPUS Master\Monitor.exe" [2005-11-29 19:19 57344]

"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 14:00 15360]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe" [2008-03-25 04:28 144784]

"LVCOMSX"=":C:\WINDOWS\system32\LVCOMSX.EXE" [ ]

"LogitechVideoRepair"=":C:\Program Files\Logitech\Video\ISStart.exe" [ ]

"LogitechVideoTray"=":C:\Program Files\Logitech\Video\LogiTray.exe" [ ]

"SynTPLpr"=":C:\Program Files\Synaptics\SynTP\SynTPLpr.exe" [ ]

"SynTPEnh"=":C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [ ]

"avgnt"="C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" [2008-04-27 22:35 262401]

"OM_Monitor"="C:\Program Files\OLYMPUS\OLYMPUS Master\FirstStart.exe" [2005-11-29 19:19 40960]

"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 11:50 155648]

"AtiPTA"="atiptaxx.exe" [2006-02-22 03:05 344064 C:\WINDOWS\system32\atiptaxx.exe]

"HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd.exe" [2003-08-04 18:28 49152]

"HP Component Manager"="C:\Program Files\HP\hpcoretech\hpcmpmgr.exe" [2004-05-12 16:18 241664]

"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 23:16 39792]

 

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 14:00 15360]

"DWQueuedReporting"="c:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" [2007-03-13 16:38 39264]

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]

"VIDC.X264"= x264vfw.dll

"VIDC.MJPG"= pvmjpg21.dll

"VIDC.3iv2"= 3ivxVfWCodec.dll

 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"C:\\Program Files\\Messenger\\msmsgs.exe"=

"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=

"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

"C:\\WINDOWS\\system32\\mshta.exe"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]

"3724:TCP"= 3724:TCP:Blizzard Downloader: 3724

 

R0 atiide;atiide;C:\WINDOWS\system32\DRIVERS\atiide.sys [2004-06-23 08:04]

R1 atitray;atitray;C:\Program Files\Radeon Omega Drivers\v3.8.291\ATI Tray Tools\atitray.sys [2006-09-27 12:47]

R2 R54G Wireless Service;R54G Wireless Service;C:\Program Files\Wireless 802.11g Monitor\WLService.exe [2004-03-29 16:08]

R3 HSFHWATI;HSFHWATI;C:\WINDOWS\system32\DRIVERS\HSFHWATI.sys [2004-10-06 13:04]

R3 rt2571;Wireless 802.11g USB Adapter Driver;C:\WINDOWS\system32\DRIVERS\rt2571.sys [2004-05-07 13:47]

 

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{bfe09f87-c44c-11dc-9c4f-00c09f737e07}]

\Shell\AutoRun\command - E:\LaunchU3.exe -a

 

.

**************************************************************************

 

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2008-05-24 18:05:50

Windows 5.1.2600 Service Pack 2 NTFS

 

Balayage processus cach‚s ...

 

Balayage cach‚ autostart entries ...

 

Balayage des fichiers cach‚s ...

 

Scan termin‚ avec succŠs

Les fichiers cach‚s: 0

 

**************************************************************************

.

------------------------ Other Running Processes ------------------------

.

C:\WINDOWS\system32\ati2evxx.exe

C:\WINDOWS\system32\ati2evxx.exe

C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\Sony\Shared Plug-Ins\Media Manager\MSSQL$SONY_MEDIAMGR\Binn\sqlservr.exe

C:\Program Files\Wireless 802.11g Monitor\WLanCfgG.exe

C:\WINDOWS\system32\wdfmgr.exe

C:\WINDOWS\system32\wscntfy.exe

C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe

C:\WINDOWS\system32\msiexec.exe

.

**************************************************************************

.

Temps d'accomplissement: 2008-05-24 18:10:20 - machine was rebooted

ComboFix-quarantined-files.txt 2008-05-24 16:10:14

ComboFix2.txt 2008-05-22 10:31:49

ComboFix3.txt 2008-05-21 10:23:39

ComboFix4.txt 2008-05-17 11:56:59

ComboFix5.txt 2008-05-15 17:30:50

 

Pre-Run: 23,705,042,944 octets libres

Post-Run: 23,689,781,248 octets libres

 

188 --- E O F --- 2008-05-22 18:57:53

oGu Godlike Member

oGu

Posté(e)
Posté(e)

flechedroitets2.pngCREATION/EXECUTION D'UN CFSCRIPT

 

Lis bien la procédure avant de te lancer. Tu peux même l'imprimer, éventuellement.

 

  • Ouvre un nouveau fichier du Bloc-notes
  • "Copie/Colle" tout le contenu de la boîte Code ci-dessous (mais n'inclus pas le mot "Code") dans le fichier texte du bloc-note :
     
    KillAll::

File::
C:\WINDOWS\system32\kaesewhq.dll
C:\WINDOWS\system32\xfcrqlah.dll


     

  • Sauvegarde ce fichier sur ton Bureau en l'appelant IMPERATIVEMENT CFScript.txt
     
    ATTENTION: ce script a été conçu spécifiquement pour le cas de Je-Rom, ne pas l'utiliser pour votre propre machine!!

  • Désactive ton antivirus et ton antispyware
     

  • Te référant à l'image ci-dessous, déplace CFScript.txt sur ComboFix.exe
    ComboFix sera lancé.

    CFScript.gif
  • Une fenêtre bleue va apparaitre: patiente le temps du scan.Le bureau va disparaitre à plusieurs reprises: c'est normal!
    Ne touche à rien tant que le scan n'est pas terminé.
  • ComboFix peut exiger un redémarrage pour compléter son travail. Accepte.
  • Lorsque l'outil aura terminé, un rapport ComboFix.log apparaîtra à l'écran.
  • Soumet le fichier en cliquant "OK"
  • Enfin, poste le rapport suivant dans ta prochaine réponse :
     
    - Combofix.txt (il est stocké ici: > C:\ComboFix.txt)

 

 

flechedroitets2.pngAVP TOOL by Kaspersky

 

  • Télécharge et enregistre sur ton bureau la version la plus récente d'AVP TOOL (sélectionne-le à partir des dates) en cliquant sur cette image:
    logotopjj3.gif
  • Lance l'exécutable intitulé "setup_7.0xxxxx" en double-cliquant dessus
  • Répond "Oui" à la question "Do you want to continue installation?"
  • Clique sur "Next" pour les deux fenêtres suivantes: AVP TOOL s'installe sur ton bureau dans un dossier nommé "Kaspersky Lab Tool"
  • Si nécessaire, branche tes périphériques amovibles (clés USB, disque dur externe...)
  • L'outil se lance tout seul: coche toutes les cases dans l'onglet "Automatic Scan".
  • Clique maintenant sur "Security Level": une fenêtre de configuration s'ouvre: paramètre le scanner comme sur l'image:
     
    kas1lt6.png
  • Valide avec "Apply" puis "OK"
  • L'outil est maintenant configuré: dans la fenêtre principal, clique sur "Scan". Le scan commence, une nouvelle fenêtre s'ouvre indiquant la progression du balayage en pourcentage.
  • A la fin du scan, AVP Tool signale les objets infectés par l'intermédiaire d'une pop-up: coche alors "Apply to all" et clique sur "Delete" ou "Disinfect" selon ce que propose la fenêtre:
     
    kas2rd1.png
  • Une fois les infections traitées par l'intermédiaire des pop-ups, il se peut que des fichiers malsains n'aient pas été supprimés: ils apparaissent en rouge dans la liste: clique alors sur le bouton "Neutralize all" de la fenêtre de progression du scan: si une pop-up indique qu'il faut redémarrer, accepte en cliquant sur "OK"
  • Rend-toi maintenant dans l'onglet "Events" de la fenêtre de progression du scan, et décoche "Show all events"
  • Clique enfin sur "Reports" puis "Save to file" et enregistre le rapport sur ton bureau sous le nom Rapport AVP TOOL
  • Poste le contenu du rapport dans ta prochaine réponse

je-rom Extrem Member

je-rom

Posté(e)
Posté(e)

Il y as un souci avec AVP TOOL by Kaspersky, une fois ce dernier dézipé, je ne trouve pas le dossier nommé "setup_7.0xxxxx". C'est normal aussi que ça prenne environ 40 minutes à déziper?

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...