Infecté ?? (RESOLU)

[pear]

Bonsoir,

 

Pour l'instant je n'ai pas désinstallé kaspersky. Je verrai plus tard ou bien si vous me le conseillez.

 

Dois-je garder Avira ?

 

C'est à vous d'en décider.

[franck de Marseille]

Bonsoir,

 

 

 

C'est à vous d'en décider.

 

Bonjour,

 

Ok je verrai.

 

En attendant que pensez vous du dernier rapport ?

Que faut il faire maintenant?

[pear]

Le delf dans Msn est mis en quarantaine et est donc inoffensif.

 

Il ne vous servirait à rien de garder des outils de désinfection qui sont constamment mis à jours et seraient obsolètes en quelques jours.

 

Pour enlever les programmes utilisés pendant la procédure.

Télécharger ToolsCleaner2 de A.Rothstein

* Enregistrer ToolsCleaner2.exe sur le Bureau.

Sous Vista,Clic-droit > Exécuter en tant que Administrateur

* Double-cliquer dessus, puis cliquer sur Recherche --> Le programme va chercher les utilitaires installés

------> Il se peut que la fenêtre devienne blanche pendant le scan, c'est normal !

L'outil supprimera sans que vous ayez à intervenir.

 

En relisant nos échanges, je vois que je n'ai répondu à une question: "Comment empêcher certains programmes au démarrage"

 

Alléger le démarrage

Il faut savoir que RIEN , dans Msconfig(clés 04 dans Hijackthis),n'est nécessaire au système.

Beaucoup de programmes y installent un raccourci pour qu'ils soient lancés dès le démarrage du système,

avec pour conséquence la lenteur ou le ralentissement du Démarrage.

C'est seulement par prudence,pour éviter des oublis dommageables,que l'on recommande de garder les protections qui y sont(Parefeu,1 antivirus, 1 antispyware)

et parfois la connexion.

Tout le reste sera lancé en cas de besoin.

Bien sûr,pour des raisons de confort personnel,on peut négliger ces recommandations.

Pour corriger cela:

dans hijackthis,cocher les lignes o4 à supprimer, puis fixchecked

ou Par Démarrer->Exécuter->Msconfig->Démarrage

ou,mieux jv16(Outils registre->Liste de démarrage)

http://telechargement.zebulon.fr/jv16.html

il suffit de décocher pour

Supprimer TOUT ,sauf Parefeu,Antivirus,Connexion Internet,Résidents antimalwares

Il suffira de recocher en cas d'erreur ou de regret.

Ne garder qu'une seule toolbar

Supprimer Ctfmon

Suppression des fonctionnalités Modes d'entrée utilisateur complémentaires des Services de texte

Démarrer-> Panneau de configuration.

-> Options régionales, date, heure et langue,

-> Options régionales et linguistiques.

Sous l'onglet Langues, cliquez sur Détails.

Sous Services installés, sélectionnez chaque élément d'entrée répertorié,

->cliquez sur Supprimer pour supprimer l'élément en question.

Tous les éléments doivent être supprimés, un par un, à l'exception du service d'entrée suivant :

Français (France) – clavier : Français

Ensuite

Démarrer->Exécuter ->

Taper:

Regsvr32.exe /u msimtf.dll

Cliquez sur OK.

Répétez pour le fichier Msctf.dll.

Modifié le 3 mai 2009 par pear

[franck de Marseille]

Ensuite

Démarrer->Exécuter ->

Taper:

Regsvr32.exe /u msimtf.dll

Cliquez sur OK.

Répétez pour le fichier Msctf.dll.

 

Bonjour,

 

Quand vous me dites répétez pour le fichier Msctf.dll. cela veut dire que je dois taper :

 

Regsvr32.exe /u Msctf.dll ?

[pear]

Bonjour,

 

Cela veut dire "Répéter la manoeuvre précédente pour cette autre dll"

donc

Démarrer->Exécuter ->

Taper:

Regsvr32.exe /u Msctf.dll

Cliquez sur OK.

[franck de Marseille]

Bonsoir,

 

Voilà j'ai fait les dernières manips....

 

Et maintenant ?

[franck de Marseille]

Une question de plus,

 

Je n'ai plus de son depuis un bon moment. Y atil moyen de telecharger des drivers gratuitement ou bien faut il payer?

[franck de Marseille]

Bonjour,

 

Alors, rien de plus à faire ?

 

Je n'ai pas fait ceci :

 

"Alléger le démarrage

Il faut savoir que RIEN , dans Msconfig(clés 04 dans Hijackthis),n'est nécessaire au système.

Beaucoup de programmes y installent un raccourci pour qu'ils soient lancés dès le démarrage du système,

avec pour conséquence la lenteur ou le ralentissement du Démarrage.

C'est seulement par prudence,pour éviter des oublis dommageables,que l'on recommande de garder les protections qui y sont(Parefeu,1 antivirus, 1 antispyware)

et parfois la connexion.

Tout le reste sera lancé en cas de besoin.

Bien sûr,pour des raisons de confort personnel,on peut négliger ces recommandations.

Pour corriger cela:

dans hijackthis,cocher les lignes o4 à supprimer, puis fixchecked

ou Par Démarrer->Exécuter->Msconfig->Démarrage

ou,mieux jv16(Outils registre->Liste de démarrage)

http://telechargement.zebulon.fr/jv16.html

il suffit de décocher pour

Supprimer TOUT ,sauf Parefeu,Antivirus,Connexion Internet,Résidents antimalwares

Il suffira de recocher en cas d'erreur ou de regret."

[Mark]

Bonjour franck de Marseille

 

Juste pour te signaler que pear a dû s'absenter et sera de retour vers la fin de cette semaine (demain ou vendredi, probablement).

 

Pour faire avancer, je vais te demander un truc, que pear pourra consulter à son retour :

 

Tu as passé ComboFix (instructions de pear au post #4) ; le rapport que tu as collé indique que l'outil a tourné deux fois, donc le rapport fourni ne contient pas toutes les informations pertinentes, c'est-à-dire les résultats du premier passage de l'outil. Ça peut nous être très utile. Cela dit, il est possible que ComboFix ait "raté" lors de ton premier essai et qu'il n'existe pas de rapport pour ce passage ; seul toi pourra nous le dire.

 

- Ne repasse pas l'outil, je veux seulement voir un rapport texte (s'il existe).

- Si un rapport a été créé, tu le trouveras par là >> C:\Qoobox\ComboFix2.txt

- Copie/colle son contenu ici, s'il te plaît.

- Si tu as repassé l'outil depuis (à éviter...), colle le rapport qui aura le chiffre le plus élevé (ComboFix3.txt ou ComboFix4.txt, par exemple..).

 

Merci, et bonne continuation.

 

@+

[franck de Marseille]

Bonsoir,

Je n'ai plus combo ni rien qui s'y rattache.

Je pense que c'est parce que PEAR m'a fait passer le TOOLSCLEANER2.