NTSB/bagle

Fermé
fanny - 29 déc. 2008 à 15:58
 dready76 - 31 déc. 2008 à 19:35
Bonjour,
j'ai eu un gros probleme...En effet, mon ordinateur c'est éteint tout d'un coup et au démarrage avast ne fonctionné plus..."avast n'est pas une application Win32"..de plus quand l'ordinateur redémarre il y a une fenetre qui s'ouvre:NTSB
QUELQU'UN POURRAIT IL M'AIDER SVP...

65 réponses

Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 297
30 déc. 2008 à 21:03
1/

---> Désinstalle HijackThis.

---> Télécharge ToolsCleaner2 sur ton Bureau.
* Double-clique sur ToolsCleaner2.exe pour le lancer.
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport.
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).


2/

---> Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs (Sauvegarde la base de registre).


3/

---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger :
http://www.infos-du-net.com/forum/272480-11-desactiver-activer-restauration-systeme

---> Je te conseille de créer un point de restauration que tu pourras utiliser plus tard si tu as un problème :
https://www.vulgarisation-informatique.com/creer-point-restauration.php


4/

Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement.

Comme navigateur, utilise plutôt Mozilla Firefox qu'Internet Explorer. Tu peux utiliser l'extension Noscript pour plus de sécurité.

Change tes mots de passe vu que tu étais infecté.

Vérifie que les mises à jour automatiques sont bien activées (Menu Démarrer, clique droit sur Poste de travail, Onglet Mises à jour automatiques).

Tu peux aussi modifier le fichier Hosts pour améliorer la sécurité de ton PC :
http://www.commentcamarche.net/faq/sujet 5993 modifier son fichier hosts
https://blog.sosordi.net/category/articles

Par rapport au P2P :
http://www.libellules.ch/...

Voici un dossier complet (A lire avec Adobe Reader ou Foxit Reader) :
https://www.malekal.com/fichiers/projetantimalwares/prevention-protection.pdf


Sois plus vigilant sur Internet ;)
0
ok merci beaucoup pour ton aide!!
derniere petite question, j'utilise Emule et avant cette infection je charger des films, vaudrait-il mieux que j'annule ces téléchargements?,!!
0
[ Rapport ToolsCleaner version 2.2.9 (par A.Rothstein & dj QUIOU) ]

-->- Recherche:

C:\_OtMoveIt: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\couturier\Bureau\OTMoveIt3.exe: trouvé !
C:\Documents and Settings\couturier\Bureau\Rsit.exe: trouvé !
C:\Program Files\trend micro\HijackThis.exe: trouvé !
C:\Program Files\trend micro\hijackthis.log: trouvé !
C:\_OTMoveIt\MovedFiles\12302008_175731\Program Files\Acceleration Software\Anti-Virus\LSPFix.exe: trouvé !

---------------------------------
-->- Suppression:

C:\Program Files\trend micro\HijackThis.exe: supprimé !
C:\_OTMoveIt\MovedFiles\12302008_175731\Program Files\Acceleration Software\Anti-Virus\LSPFix.exe: ERREUR DE SUPPRESSION !!
C:\Documents and Settings\couturier\Bureau\OTMoveIt3.exe: supprimé !
C:\Documents and Settings\couturier\Bureau\Rsit.exe: supprimé !
C:\Program Files\trend micro\hijackthis.log: supprimé !
C:\_OtMoveIt: supprimé !
C:\Rsit: supprimé !
0
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 297
30 déc. 2008 à 21:16
"j'utilise Emule et avant cette infection je charger des films, vaudrait-il mieux que j'annule ces téléchargements?,!"
---> Si les films fonctionnent, c'est que ce sont vraiment des films ^^

Tu peux supprimer ToolsCleaner.
0
ok c'est fait, ce qu'il me reste je peux aussi le désinstaller??
0
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 297
30 déc. 2008 à 21:21
"ce qu'il me reste je peux aussi le désinstaller??"
---> C'est-à-dire ?
0
j'ai encore une icone de windows pour quand on a fait la console de récupération
0
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 297
30 déc. 2008 à 21:23
Tu peux supprimer WinXP_FR_PER_BF.
0
comment mettre cette question en "résolu"??
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 297
30 déc. 2008 à 21:34
A droite du titre.

Je l'ai fait pour toi.

Bonne soirée ;)
0
merci beaucoup pour ton aide, super contente!!!
bonne soirée et bonne fete!! ^^
0