Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

aide a analyse

simcity

Par simcity
dans Analyses et éradication malwares

 Partager

Messages recommandés

simcity Junior Member

simcity

Posté(e)
  • Auteur
Posté(e)

ok par grand chose dans le rapport.

 

 

* Fait un double-clic sur l'icône d'OTL pour le lancer

/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

 

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

 

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case " Rapport minimal" soit cochée.

 

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Personnalisation"

 

* Cliques sur l'icône Correction (en haut à gauche) .

* Laisse le scan aller à son terme sans te servir du PC

* A la fin du scan un rapport s'ouvrir "OTL.log"

* Copie et colle le ou les rapports dans ta réponse stp...

* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés

Mets le rapport ici car il prend bien de la place.

Cliquez ici.

 

ensuite ceci.

 

Installe Malewarebytes' Antimalware,

 

Malwarebytes

 

Prends bien la version FREE

*** Met-le à jour puis choisi, Exécuter un examen complet

 

*** Si une infection est trouvée, coche la case a coté et valides avec l’Onglet Supprimer la sélection

 

Poste le rapport final.

 

Après dis moi si tu as une amélioration ou pas.

lien pour le rapport otl il porte un no et la date pas de otl.log

Cliquez ici.

 

je passe a l'etape suivante

simcity Junior Member

simcity

Posté(e)
  • Auteur
Posté(e)

lien pour le rapport otl il porte un no et la date pas de otl.log

Cliquez ici.

 

je passe a l'etape suivante

 

rapport malwarebyte

 

 

Malwarebytes' Anti-Malware 1.50.1.1100

www.malwarebytes.org

 

Version de la base de données: 6323

 

Windows 6.1.7600

Internet Explorer 9.0.8112.16421

 

4/10/2011 8:49:59 PM

mbam-log-2011-04-10 (20-49-59).txt

 

Type d'examen: Examen complet (C:\|D:\|)

Elément(s) analysé(s): 312964

Temps écoulé: 1 heure(s), 2 minute(s), 31 seconde(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 1

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

c:\Windows.old\program files\Adobe\adobe photoshop cs2\MSVCP60.DLL (Malware.Packer.Gen) -> Quarantined and deleted successfully.

 

pour mon bureau il n'a plus bouge depuis les scans et nettoyage avec usbfix et otl j'ai redemarre apres le scan de malwarebyte et il ne l'a fait apparement qu'en une etape cette fois je ne sais pas si c'est important mais c'est la premiere fois qu'une de mes machines me fait ca.Je n'y avais pas trop prete attention mais apres avoir utilise cette clef c'est devenu tres net avec le bazar sur mon bureau en plus

Je vis en Thailande et ici l'infection de pc est un sport national

puis je me rejouir enfin ? :-)

bernard53 Godlike Member

bernard53

Posté(e)
Posté(e)

OK cela commence a être pas mal du tout.

 

N'oublies pas surtout d'analyser chaque fois toutes les ports USB externe qui te sont fournis.

 

Si tout va donc bien pour toi aussi.

 

 

Fait ceci pour supprimer les logiciels qui ont servis à cette désinfection.

 

Télécharge << DelFix >> de Xplode pour supprimer les logiciels qui ont servis a cette désinfection.

 

 

* Lance-le.

 

* A l'invite, [suppression] ()

 

* Un rapport va s'ouvrir à la fin, colle le dans la réponse

 

Ensuite pour le désinstaller ; tu relances et tu passes à l'option [Désinstallation]

 

Puis Bon maintenant on va mettre la restauration du système propre.

Pour cela:

 

1- Valides les touches Windows et Pause en même temps.

 

Puis Protection du système

 

Sur cette fenêtre décoches la case concernant le DD ou est installé ton système normalement C:

 

Valide et acceptes les demandes suivantes.

 

***Pour Windows 7** il faut valider l'onglet Configurer puis valider la désactivation de la restauration.

 

**Toujours sur cette même fenêtre : Il te faut donc maintenant recrée un nouveau point de restauration.

 

Coche cette même case et valides cela par l’onglet APPLIQUER puis onglet « CREER »

 

Nommes ce point PC- Clean: Valides.

 

Vous pouvez maintenant fermer toutes les fenêtres.

 

 

et tu peux valider ton post en résolu.

 

http://forum.zebulon.fr/comment-afficher-son-sujet-comme-resolu-t180253.html

simcity Junior Member

simcity

Posté(e)
  • Auteur
Posté(e)

OK cela commence a être pas mal du tout.

 

N'oublies pas surtout d'analyser chaque fois toutes les ports USB externe qui te sont fournis.

 

Si tout va donc bien pour toi aussi.

 

 

Fait ceci pour supprimer les logiciels qui ont servis à cette désinfection.

 

Télécharge << DelFix >> de Xplode pour supprimer les logiciels qui ont servis a cette désinfection.

 

 

* Lance-le.

 

* A l'invite, [suppression] ()

 

* Un rapport va s'ouvrir à la fin, colle le dans la réponse

 

Ensuite pour le désinstaller ; tu relances et tu passes à l'option [Désinstallation]

 

Puis Bon maintenant on va mettre la restauration du système propre.

Pour cela:

 

1- Valides les touches Windows et Pause en même temps.

 

Puis Protection du système

 

Sur cette fenêtre décoches la case concernant le DD ou est installé ton système normalement C:

 

Valide et acceptes les demandes suivantes.

 

***Pour Windows 7** il faut valider l'onglet Configurer puis valider la désactivation de la restauration.

 

**Toujours sur cette même fenêtre : Il te faut donc maintenant recrée un nouveau point de restauration.

 

Coche cette même case et valides cela par l’onglet APPLIQUER puis onglet « CREER »

 

Nommes ce point PC- Clean: Valides.

 

Vous pouvez maintenant fermer toutes les fenêtres.

 

 

et tu peux valider ton post en résolu.

 

http://forum.zebulon.fr/comment-afficher-son-sujet-comme-resolu-t180253.html

 

merci de ton aide je passe juste en vitesse il est 23h30 ici et j'ai une grosse journee demain. je procederais au calme juste un truc ...la touche pause c laquelle ? :roll:

simcity Junior Member

simcity

Posté(e)
  • Auteur
Posté(e)

merci de ton aide je passe juste en vitesse il est 23h30 ici et j'ai une grosse journee demain. je procederais au calme juste un truc ...la touche pause c laquelle ? :roll:

j'oubliais, en plus d'etre amateur en informatique j'ai un clavier querty il y a une touche dans la rangee du haut marquee pause/break est ce celle la?

simcity Junior Member

simcity

Posté(e)
  • Auteur
Posté(e)

j'oubliais, en plus d'etre amateur en informatique j'ai un clavier querty il y a une touche dans la rangee du haut marquee pause/break est ce celle la?

rapport delfix:

 

# DelFix v7.6 - Rapport créé le 12/04/2011 à 00:24

# Mis à jour le 31/03/11 à 16h par Xplode

# Système d'exploitation : Windows 7 Ultimate (32 bits) [Version 6.1.7600]

# Nom d'utilisateur : Gilbert - GILBERT-PC (Administrateur)

# Exécuté depuis : C:\Users\Gilbert\Desktop\DelFix.exe

# Option [suppression]

 

 

~~~~~~ Dossier(s) ~~~~~~

 

Supprimé : C:\USBFix

Supprimé : C:\_OTL

Supprimé : C:\Program Files\trend micro\Hijackthis

 

~~~~~~ Fichier(s) ~~~~~~

 

Supprimé : C:\UsbFix.txt

Supprimé : C:\UsbFix_Upload_Me_GILBERT-PC.zip

Supprimé : C:\Users\Gilbert\Desktop\OTL.exe

Supprimé : C:\Users\Gilbert\Desktop\UsbFix.exe

Supprimé : C:\Users\Gilbert\Desktop\HiJackThis.lnk

 

~~~~~~ Registre ~~~~~~

 

Clé Supprimée : HKCU\SOFTWARE\USBFix

Clé Supprimée : HKLM\Software\OldTimer Tools

Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\USBFix

 

~~~~~~ Autre ~~~~~~

 

-> Prefetch vidé

 

########## EOF - "C:\DelFixSuppr.txt" - [1036 octets] ##########

 

je passe a l'etape suivante sauf que mon pc a recommence a demarrer en deux fois . Juste apres l'ecran starting windows je vois l'ecran d'accueil avec l'icone pour ouvrir mon compte puis ecran noir et a nouveau l'icone ca ne le faisait plus apres la desinfection est ce normal?

bernard53 Godlike Member

bernard53

Posté(e)
Posté(e)

oui maintenant ca le refait a chaque demarrage

 

ok fait ceci qui doit résoudre ton soucis.

 

 

Si tu as Vista ou Seven

tapes cmd dans la recherche de Vista<ensuite clique droit sur la petite fenêtre noire nommée cmd.exe et choisis "Exécuter en tant qu'administrateur".

 

 

Pour XP:

 

1-Démarrer>exécuter> tapes cmd

 

puis chkdsk X: /f /r

 

 

X étant la lettre de ton DD qui doit être surement C.

 

mets bien un espace entre chkdsk et X: puis entre X: et /f puis entre /f et /r

 

Si ta lettre est le C tu as donc ceci chkdsk C: /f /r

 

- Windows affiche : type fichier NTFS : impossible de verrouiller le lecteur en cours

CHKDSK ne peut s'exécuter parce que le volume est utilisé par un autre processus.

Voulez vous que ce volume soit vérifier au prochain démarrage : Oui ou Non

Valider O et Redémarrer le pc.

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...