|
 Posté le 04/09/2007 @ 14:31 |
Nouvel astucien
| bonjours, je suis tres embeté, j'ai accepté un fichier sur msn qui me disait que c'etait des photos mais qui en faite est un virus. Avast mon anti virus la detecté, je le met en quarantaine mais les porblemes perdurent ! je ne trouve plus de solutions et j'aimerais ne plus avoir de problemes ac ce virus ! aidez moi svp !!!!
|
|
|
|
|
|
Posté le 04/09/2007 à 15:01 |
| Bonjour mister-julio13, Bienvenue sur PCastuces, 1) Fais un hijackthis : http://www.pcastuces.com/logitheque/hijackthis.htm Poste le rapport 2)Télécharge MSNFix.zip (de Régis59 et !aur3n7) sur ton bureau.
* Dézippe-le en faisant un clic droit puis extraire ici. * Double-clique sur http://www.pcastuces.com/logitheque/msn.htm">MSNfix.bat.* Choisis l'option R. Si l'infection est détectée, il te suffit d'appuyer sur une touche du clavier. Un redémarrage du PC peut être demandé. * Le rapport est enregistré dans le même dossier que MSNfix (date.txt). Copie-colle son contenu dans ta prochaine réponse. Reviens avec le rapport hijackthis et celui de MSNFix. A te lire |
|
Posté le 04/09/2007 à 15:31 |
Nouvel astucien
| merci lineve26 de le repondre j'ai fait ce que tu m' as dit de faire rapport hijack this : Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 15:11:24, on 04/09/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16512) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\perfmon.exe C:\WINDOWS\system32\slserv.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\system32\STDSB.exe C:\WINDOWS\SOUNDMAN.EXE C:\Program Files\Synaptics\SynTP\SynTPLpr.exe C:\Program Files\Synaptics\SynTP\SynTPEnh.exe C:\WINDOWS\system32\icon.exe C:\WINDOWS\system32\LVCOMSX.EXE C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe C:\Program Files\Neuf\Kit\WiFi\9wifi.exe C:\WINDOWS\SetPoint.exe C:\WINDOWS\wdfmgr.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\MSN Messenger\msnmsgr.exe C:\WINDOWS\perfmon.exe C:\Program Files\Java\jre1.6.0_01\bin\jucheck.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\MSN Messenger\usnsvc.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://recherche.neuf.fr/ie/default.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://recherche.neuf.fr/ R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://recherche.neuf.fr/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://recherche.neuf.fr/ie/default.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer fourni par Internet Explorer CG13 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O4 - HKLM\..\Run: [STDSB] C:\WINDOWS\system32\STDSB.exe O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [icon] C:\WINDOWS\system32\icon.exe O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe" O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] "C:\Program Files\Neuf\Kit\WiFi\9wifi.exe" O4 - HKLM\..\Run: [SetPoint.exe] C:\WINDOWS\SetPoint.exe O4 - HKLM\..\Run: [wdfmgr.exe] C:\WINDOWS\wdfmgr.exe O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\S-1-5-18\..\Run: [ALUAlert] C:\Program Files\Symantec\LiveUpdate\ALUNotify.exe (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing) O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing) O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1145875658236 O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: Performance Monitor - Unknown owner - C:\WINDOWS\perfmon.exe O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe -- End of file - 5780 bytes et le rapport msn fix : MSNFix 1.488 C:\Documents and Settings\Administrateur\Bureau\MSNFix\MSNFix Fix exécuté le 04/09/2007 - 15:22:08,74 By utilisateur mode normal ************************ Recherche les fichiers présents ... C:\WINDOWS\perfmon.exe ... C:\WINDOWS\S_00305_jpg.zip ... C:\WINDOWS\SetPoint.exe ... C:\WINDOWS\wdfmgr.exe ... C:\WINDOWS\Z058_jpg.zip ... C:\WINDOWS\system32\java.exe ... C:\WINDOWS\system32\microsoft\backup.ftp ... C:\WINDOWS\system32\microsoft\backup.tftp ... C:\WINDOWS\S_00305_jpg.zip ... C:\WINDOWS\Z058_jpg.zip ************************ Recherche les dossiers présents ... C:\Temp\ ************************ Suppression des fichiers .. OK ... C:\WINDOWS\perfmon.exe .. OK ... C:\WINDOWS\S_00305_jpg.zip /!\ ... C:\WINDOWS\SetPoint.exe /!\ ... C:\WINDOWS\wdfmgr.exe .. OK ... C:\WINDOWS\Z058_jpg.zip .. OK ... C:\WINDOWS\system32\java.exe .. OK ... C:\WINDOWS\system32\microsoft\backup.ftp .. OK ... C:\WINDOWS\system32\microsoft\backup.tftp .. OK ... C:\WINDOWS\S_00305_jpg.zip .. OK ... C:\WINDOWS\Z058_jpg.zip ************************ Suppression des dossiers .. OK ... C:\Temp\ ************************ Nettoyage du registre Les fichiers encore présents seront supprimés au prochain redémarrage ************************ Suppression des fichiers .. OK ... C:\WINDOWS\SetPoint.exe .. OK ... C:\WINDOWS\wdfmgr.exe ************************ Fichiers suspects Aucun Fichier trouvé Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 04092007_15263319.zip ------------------------------------------------------------------------ Auteur : !aur3n7 Contact: http://changelog.fr ------------------------------------------------------------------------ --------------------------------------------- END --------------------------------------------- |
|
Posté le 04/09/2007 à 15:32 |
Nouvel astucien
| est ce ca qui fallait faire ? merci de me rep au plus vite ! |
|
Posté le 04/09/2007 à 15:59 |
| Re mister-julio13, Tu veux une réponse rapide mais il faut tout de même examiner les rapports et préparer la procédure !!! MSNFix a bien travaillé. 1) Relance hijackthis pour "scanner seulement" et coche les lignes, hors connexion toutes fenêtres fermées sauf hijackthis : O4 - HKLM\..\Run: [SetPoint.exe] C:\WINDOWS\SetPoint.exe O4 - HKLM\..\Run: [wdfmgr.exe] C:\WINDOWS\wdfmgr.exe Clique sur "Fixer objet" (Fix checked"), hors connexion. 2) VirusTotal : C:\WINDOWS\system32\icon.exe- Clique sur ce lien.
- Clique sur parcourir et indique le chemin du fichier que j’ai désigné.
- Clique sur send. Au bout de quelques minutes, un rapport est généré. Poste-le dans ta prochaine réponse.
3) Je te conseille d'enregistrer la page en sélectionnant toutes les lignes puis de copier cette sélection dans un fichier texte sur ton PC pour pouvoir appliquer la procédure correctement. 1/ Arrêt et désactivation du service Performance Monitor Démarrer--->Exécuter Taper services.msc puis cliquer sur OK Descendre jusqu'à Performance Monitor Faire un clic droit dessus et choisir Propriétés Dans Statut du service, cliquer sur Arrêter Cliquer sur Appliquer, Dans Type de démarrage, choisir Désactivé Cliquer sur Appliquer, puis sur OK Ferme le gestionnaire des services 2/) Suppression du service Performance Monitor Lance HijackThis Clique sur open the misc tool section>Misc tools>delete an NT service. Dans l'invite de commande, entre le nom du service Performance Monitor Valide. et confirme puis ok et ferme HJT En francais Ouvre HijackThis / Ouvrir la section outils / Outils / Enlever un service NT / Entre : le nom du service /Valide Reviens donc avec le rapport de Virus Total ainsi qu'un nouveau hijackthis. A te lire Edit : installe un pare-feu. Clique dans ma signature "Sécuriser son PC" Tu devras aussi mettre à jour Java Modifié par lineve26 le 04/09/2007 16:15 |
|
Posté le 04/09/2007 à 16:13 |
Nouvel astucien
| les 2 ligne que tu me demande de cocher dans hijack this n'y sont pas ! hors conexion sa ve dire ke je dois plus etre conecter a internet ? |
|
Posté le 04/09/2007 à 16:16 |
| Ces 2 lignes n'y sont peut-être plus, je ne sais pas. (Hors connexion veut bien dire non connecté à Internet) C'est pourquoi il me faudra un nouveau hijackthis pour vérifier. A te lire Modifié par lineve26 le 04/09/2007 16:20 |
|
Posté le 04/09/2007 à 16:29 |
Nouvel astucien
| Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 16:27:43, on 04/09/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16512) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\slserv.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\STDSB.exe C:\WINDOWS\SOUNDMAN.EXE C:\Program Files\Synaptics\SynTP\SynTPLpr.exe C:\Program Files\Synaptics\SynTP\SynTPEnh.exe C:\WINDOWS\system32\icon.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\WINDOWS\system32\LVCOMSX.EXE C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe C:\Program Files\Neuf\Kit\WiFi\9wifi.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\MSN Messenger\MsnMsgr.Exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\WINDOWS\system32\wuauclt.exe C:\Program Files\Java\jre1.6.0_01\bin\jucheck.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe C:\Program Files\Internet Explorer\iexplore.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://recherche.neuf.fr/ie/default.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://recherche.neuf.fr/ R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://recherche.neuf.fr/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://recherche.neuf.fr/ie/default.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer fourni par Internet Explorer CG13 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll O4 - HKLM\..\Run: [STDSB] C:\WINDOWS\system32\STDSB.exe O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [icon] C:\WINDOWS\system32\icon.exe O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe" O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] "C:\Program Files\Neuf\Kit\WiFi\9wifi.exe" O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\S-1-5-18\..\Run: [ALUAlert] C:\Program Files\Symantec\LiveUpdate\ALUNotify.exe (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing) O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing) O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1145875658236 O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe -- End of file - 5370 bytes |
|
Posté le 04/09/2007 à 16:33 |
| En effet, les lignes néfastes sont parties. Maintenant, j'attends le rapport de Virus Total. (pour Icon) A te lire Modifié par lineve26 le 04/09/2007 16:36 |
|
|
|
|
|
Posté le 04/09/2007 à 16:49 |
Nouvel astucien
| voici les resultat de virus totale Fichier Icon.exe reçu le 2007.09.04 16:36:10 (CET) Antivirus | Version | Dernière mise à jour | Résultat | AhnLab-V3 | 2007.9.4.1 | 2007.09.04 | - | AntiVir | 7.4.1.66 | 2007.09.04 | - | Authentium | 4.93.8 | 2007.09.04 | - | Avast | 4.7.1029.0 | 2007.09.04 | - | AVG | 7.5.0.485 | 2007.09.04 | - | BitDefender | 7.2 | 2007.09.04 | - | CAT-QuickHeal | 9.00 | 2007.09.04 | - | ClamAV | 0.91.2 | 2007.09.04 | - | DrWeb | 4.33 | 2007.09.04 | - | eSafe | 7.0.15.0 | 2007.09.03 | - | eTrust-Vet | 31.1.5107 | 2007.09.04 | - | Ewido | 4.0 | 2007.09.04 | - | FileAdvisor | 1 | 2007.09.04 | - | Fortinet | 3.11.0.0 | 2007.09.04 | - | F-Prot | 4.3.2.48 | 2007.09.04 | - | F-Secure | 6.70.13030.0 | 2007.09.04 | - | Ikarus | T3.1.1.12 | 2007.09.04 | - | Kaspersky | 4.0.2.24 | 2007.09.04 | - | McAfee | 5111 | 2007.09.03 | - | Microsoft | 1.2803 | 2007.09.04 | - | NOD32v2 | 2503 | 2007.09.04 | - | Norman | 5.80.02 | 2007.09.04 | - | Panda | 9.0.0.4 | 2007.09.04 | - | Rising | 19.39.12.00 | 2007.09.04 | - | Sophos | 4.21.0 | 2007.09.04 | - | Sunbelt | 2.2.907.0 | 2007.08.31 | - | Symantec | 10 | 2007.09.04 | - | TheHacker | 6.1.9.177 | 2007.09.04 | - | VBA32 | 3.12.2.3 | 2007.09.03 | - | VirusBuster | 4.3.26:9 | 2007.09.04 | - | Webwasher-Gateway | 6.0.1 | 2007.09.04 | - | | Information additionnelle | File size: 204800 bytes | MD5: 5db3adb2396042588d1df8bb01fad85a | SHA1: f4d6b410a9e3402e13c1f4b6ae9437a90a0edc32 |
|
|
Posté le 04/09/2007 à 19:33 |
| Bonsoir mister-julio 13, 1) Il serait bon que tu fasses un nettoyage : -----En mode normal------- 1/ Télécharger et installer CCleaner. http://www.pcastuces.com/logitheque/ccleaner.htm Décoche pendant l'installation --- les deux cases "Ajouter l'option ... " --- Contrôler les mises à jour --- Ajouter la Barre d'Outils Yahoo! CCleaner sur PC Astuces">CCleaner Clique sur Options, Avancé et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Ne touche pas aux autres réglages. Configuration de CCleaner ici: http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm 2/ Télécharger et installer AVG Anti-Spyware 7.5 http://www.ewido.net/en/download/ Lancer AVG Anti-Spyware. Cliquer sur le menu Mise à jour. Dans le paragraphe Mise à jour manuelle, cliquer sur le bouton Commencer la mise à jour. Attendre la fin de cette mise à jour puis fermer le programme. Ne pas lancer d'analyse maintenant Démarre en mode sans échec maintenant avant de poursuivre 3/ Lance CCleaner sur PC Astuces">CCleaner Puis dans le menu Nettoyeur Cliquer sur Analyse (laisser travailler cela peut durer longtemps la 1ere fois) Cliquer sur le bouton Lancer le nettoyage. Fais cela plusieurs fois d affilée .puis ferme CCleaner N'oublie pas de vider ta corbeille. (En principe, CCleaner le fait). 4/ Lance AVG Anti-Spyware 7.5 Cliquer sur le menu Analyse (de la barre d'outils). Cliquer sur l'onglet Paramètres. Dans Comment réagir? cliquer sur Actions recommandées et choisir Quarantaine. Dans Comment faire l'analyse ? et dans Programmes potentiellement dangereux, vérifier que toutes les cases soient cochées. Vérifier que le bouton-radio Générer un rapport après chaque analyse soit aussi coché. Dans l'onglet Analyse Cliquer sur Analyse complète du système. Important : Ne pas ouvrir de fenêtre, ne pas lancer de programme pendant l'exécution de AVG Anti-Spyware, car cela pourrait interférer avec le processus de recherche. Tres important : A la fin de l'analyse, cocher tout ce qui a été trouvé puis cliquer sur " Appliquer toutes les actions" Ensuite. Cliquer sur "Enregistrer le rapport". Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware. (C:\Programfiles\Grisoft\AVG Antispyware 7.5\Reports ) Puis fermer AVG Anti-Spyware. 2) Scan en ligne :
Fais un scan en ligne Kaspersky avec Internet Explorer : - Clique sur
 - Clique maintenant sur J'accepte.
- Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
- Patiente pendant l'installation des Mises à jour.
- Choisis par la suite l'analyse du Poste de travail
- Sauvegarde puis colle le rapport généré en fin d'analyse.
AIDE : Configurer le contrôle des ActiveX Note : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", vas dans Ajout/Suppression de programmes et désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne. Reviens avec le rapport de AVG antispyware ainsi que celui du scan en ligne Kaspersky. A te lire (ce soir, je ne serai là que tard.)
|
|