Bloquer pub et sites Fermé

Question

Bonjour,
Depuis quelques jours, dès que je vais sur Internet, des publicités s'affichent et des sites d'arnaque qui me  diagnostiquent des tas de virus présents sur mon ordinateur. C'est vraiment énervant et j'ai peur de me faire encore attaquer par un virus.
Pouvez-vous m'aider à les bloquer ? Ou sinon avez vous une autre idée ?
Je vous remercie d'avance, car je ne sais vriment pas quoi faire...

jlpjlp · Answer

slt,


Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

Quiiick · Answer

Jai fait tout ça et si jai bien compris je dois t'envoyer les fichiers textes info et log ?
Juste une petite question... Pourquoi faire ?
Merci beaucoup

jlpjlp · Answer

oui


pour voir si l'on peux voir les infections et voir ce que l'on peut faire

Quiiick · Answer

Si vous pouvez faire quelque chose merci beaucoup !

jlpjlp · Answer

Telecharge UsbFix sur ton bureau 
http://sd-1.archive-host.com/membres/up/116615172019703188/UsbFix.exe

--> Lance l installation avec les parametres par default 

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir 

--> Double clic sur le raccourci UsbFix sur ton bureau 
(choisir l'option nettoyage)
--> Le pc va redémarer 

-->Apres redémarrage post le rapport UsbFix.txt 

Note : le rapport UsbFix.txt est sauvegardé a la racine du disque 
Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides 

___________________


télécharge OTMoveIt

http://oldtimer.geekstogo.com/OTMoveIt3.exe

(de Old_Timer) sur ton Bureau.
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.



:processes
explorer.exe
:reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLS"=-
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\104a69df515]
:files
C:\WINDOWS\System32\d3dx9_2732.dll 
:commands
[purity]
[emptytemp]
[start explorer]




clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.


________________________ 



scan avec 
MalwareByte's Anti-Malware après mise a jour, en mode normal et vire ce qui est trouvé et colle le rapport

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Quiiick · Answer

Oulalala excuse-moi mais pourrais tu m'expliquer pourquoi je dois faire tout ça ? Je suis désolée mais j'ai besoin de comprendre...
De plus le premier lien que tu m'as fourni n'est pas valable...

jlpjlp · Answer

pour virer tes infections

Quiiick · Answer

Merci beaucoup, mais le lien pour UsbFix ne fonctionne pas.. Il me met erreur 404...

jlpjlp · Answer

il est actuellement indsiponible ala place fais ceci puis fais le reste dajà donné 1/ # Télécharge RavAntivirus d'Evosla : http://ww25.evosla.com/compteur.php?soft=rav_antivirus # Si tu as une clé USB, disque dur externe, etc, branche-les sans les ouvrir avant de lancer ce FIX # Fais un clic droit sur le fichier .ZIP > Extraire sur > le Bureau # Doucle-clique sur >> RAV.exe << afin de lancer l'outil. # Une fois RAV ANTIVIRUS lancé, laisse-le réagir , il scanne automatiquement tout les lecteurs (disques fixes et amovibles) # Si infection > un log s'établira, sinon le soft affichera (très rapide) ==>Votre Ordinateur est sain . # Retire tes disques amovibles et redémarrez votre ordinateur. # Poste le rapport, si infection! 2/ Télécharge sur le bureau Flash Disinfector (de SUBS) à cette adresse : http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe Double-clique sur l’icône. Les icônes vont disparaître. C’est normal. Si un rapport est généré en cas d'infection, sauvegarde-le sur le bureau, et poste le ensuite Redémarre ensuite le PC.

Quiiick · Answer

Pour l'étape 1 : rav, il m'a supprimé des virus, j'ai essayé de copier le rapport sans succès, puis j'ai fait redémarrer mon ordinateur, maintenant le rapport n'apparaît plus !

Quiiick · Answer

J'ai fait l'étape 2 : quand c'était fini, "DOne !" est apparu et c'est tout, il n'y a pas eu de rapport.

jlpjlp · Answer

colle un rapport bitdefneder pour voir

suivi d'un nouveau rapport RSIT et dis tes soucis

jlpjlp · Answer

telecharge combofix:


http://download.bleepingcomputer.com/sUBs/ComboFix.exe



Ferme tout tes navigateurs (donc copie ou imprime les instructions avant)

Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :


File::
C:\WINDOWS\System32\d3dx9_2732.dll 
C:\Program Files\eoRezo\EoAdv\EoRezoBHO.dll 
Registry:: 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\104a69df515]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}]




Enregistre ce fichier sous le nom CFscript


Fait un glisser/déposer de ce fichier CFscrïpt sur le fichier ComboFix.exe

Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.

Remets aussi un rapport Hijackthis et dis tes soucis


Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

jlpjlp · Answer

que sont les disques D , G et F? Comment se comporte ton pc?

Quiiick · Answer

Alors, D c'est le lecteur CD ; et G et F sont des clés USB.

Quiiick · Answer

Pour l'instant, j'ai l'impression que le problème est résolu !

Quiiick · Answer

MERCI ENORMEMENT !!!!
Je n'ai plus aucun problème grâce à toi
MERCI, MERCI, MERCI !!!
Je ne sais vraiment pas comment te remercier, à part dire merci des millions de fois, désolée ! ;-)
Je ne sais pas ce que j'aurais fait sans toi, tu m'as tellement aidée, je t'ai fait confiance et j'ai bien fait !
Lol, tu dois me prendre pour une folle mais je suis tellement soulagée !
Je ne sais absolument pas ce que tu m'as fait faire mais en tout cas ça a marché, alors encore MERCI !!

jlpjlp · Answer

ok parfait

analyse pour verifier ces fichiers sur virus total et dis si infectés: https://www.virustotal.com/gui/

F:\PMB_P.exe
F:\laucher.exe
G:\Voir_les_ressources_Hatier.exe



Ferme tout tes navigateurs (donc copie ou imprime les instructions avant)

Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :


Collect::
C:\QooBox\Quarantine




Enregistre ce fichier sous le nom CFscript


Fait un glisser/déposer de ce fichier CFscrïpt sur le fichier ComboFix.exe

Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.


Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

Quiiick · Answer

Désolé mais le lien ne fonctionne pas ! =S

jlpjlp · Answer

quel lien?

Quiiick · Answer

Celui là : https://www.virustotal.com/gui/

jlpjlp · Answer

oui

Quiiick · Answer

Qu'est ce que je dois faire ?

jlpjlp · Answer

parfait

analyse pour verifier ces fichiers sur virus total et dis si infectés: https://www.virustotal.com/gui/

F:\PMB_P.exe
F:\laucher.exe
G:\Voir_les_ressources_Hatier.exe



Ferme tout tes navigateurs (donc copie ou imprime les instructions avant)

Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :


Collect::
C:\QooBox\Quarantine




Enregistre ce fichier sous le nom CFscript


Fait un glisser/déposer de ce fichier CFscrïpt sur le fichier ComboFix.exe

Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.


Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

Quiiick · Answer

Le lien ne fonctionne pas mais j'ai essayé d'aller sur plusieurs sites d'antivirus (bitdefender, avast, antivir..) et il me met Internet Explorer ne peut pas afficher cette page web à chaque fois. Tout cela a un rapport mais je ne sais pas comment résoudre le probleme.....

jlpjlp · Answer

Ferme tout tes navigateurs (donc copie ou imprime les instructions avant)

Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :


Collect::
C:\QooBox\Quarantine




Enregistre ce fichier sous le nom CFscript


Fait un glisser/déposer de ce fichier CFscrïpt sur le fichier ComboFix.exe

Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.


Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

jlpjlp · Answer

Ferme tout tes navigateurs (donc copie ou imprime les instructions avant)

Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :


File::
c:\windows\system32\xzftki.dll
Registry::
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\oyzrippn] 



Enregistre ce fichier sous le nom CFscript


Fait un glisser/déposer de ce fichier CFscrïpt sur le fichier ComboFix.exe

Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.



Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt





encore des souci???

Quiiick · Answer

Maintenant je peux aller sur virustotal !
Mais je ne trouve pas les fichiers à envoyer... Je clique sur parcourir, je choisis le bon disque amovible mais je ne trouve pas les fichiers que tu m'as demandé de vérifier ! ..

jlpjlp · Answer

c'est bon
plus besoin de virus total

encore des souci?

Quiiick · Answer

Je crois pas... et je sais pas si ça a un rapport mais parfois mes/ma fenêtre(s) internet se ferme(nt) brusquement sans que j'ai rien fait...

jlpjlp · Answer

initialise internet explorer pour voir si cela améliore:

https://www.pcastuces.com/newsletter/adj/1943.htm

Quiiick · Answer

Merci beaucoup je n'ai plus aucun problème de ce côté-là (du moins pour le moment) ! Et mon antivirus remarche (avant il ne faisait plus de mises à jour) ! Alors là je suis soulagée pour cet ordi mais il me reste mon ordi portable dont je ne peux même plus me servir (je pense qu'il est plein de virus) ! J'ai installé l'antivirus gratuit avast et mon ordi rame tellement que je ne peux pas faire une analyse du système jusqu'au bout ! Enfin encore merci pour tout !

jlpjlp · Answer

pour ton deuxieme pc:  



scan avec malwarebyte , fais un scan minutieux et colle le rapport obtenu et vire ce qui est trouvé:


https://www.malekal.com/tutoriel-malwarebyte-anti-malware/­

______________________

Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

jlpjlp · Answer

ok il est infecté notamment par AdobeR qui est une infection se transmettant par disque externe(clé usb...) alors si tu as mis des clés sur cet ordi branche les rq: je vois deux antivirus: bitdefender et avast ? si c'est bitdefender free ok sinon il faut virer un des deux tu me diras dans ce cas a la fin celui que tu veux garder et a la fin de la procedure remets un rapport RSIt et si tu peux le rapport malwarebyte déjà demandé _____________ Pour fusionner: http://img.photobucket.com/albums/v666/sUBs/CFScript.gif _______________ telecharge combofix: http://download.bleepingcomputer.com/sUBs/ComboFix.exe Sauvegarde le sur ton bureau et pas ailleurs ! _________________ Ferme tous tes navigateurs (donc copie ou imprime les instructions avant) Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes : File:: C:\WINDOWS\system32\lksxweflgx.dll Registry:: [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a6ea50e8-b86c-11dc-95d3-0018de976035}] [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{faa72ab4-cbf3-11db-94c5-0018de976035}] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{301F7118-B985-9584-38B3-D99BE317017E}] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}] Enregistre ce fichier sous le nom CFscript Fait un glisser/déposer de ce fichier CFscrïpt sur le fichier ComboFix.exe Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer. Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide. Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal! Ne touche à rien tant que le scan n'est pas terminé. Une fois le scan achevé, un rapport va s'afficher: poste son contenu. Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt _________________________ ensuite laisse les clés usb (a faire sur tous les pc en contact avec ces clés!!!): Télécharge RavAntivirus d'Evosla : http://ww25.evosla.com/compteur.php?soft=rav_antivirus # Si tu as une clé USB, disque dur externe, etc, branche-les sans les ouvrir avant de lancer ce FIX # Fais un clic droit sur le fichier .ZIP > Extraire sur > le Bureau # Doucle-clique sur >> RAV.exe << afin de lancer l'outil. # Une fois RAV ANTIVIRUS lancé, laisse-le réagir , il scanne automatiquement tout les lecteurs (disques fixes et amovibles) # Si infection > un log s'établira, sinon le soft affichera (très rapide) ==>Votre Ordinateur est sain . # Retire tes disques amovibles et redémarrez votre ordinateur. # Poste le rapport, si infection! 2/ Télécharge sur le bureau Flash Disinfector (de SUBS) à cette adresse : http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe Double-clique sur l’icône. Les icônes vont disparaître. C’est normal. Si un rapport est généré en cas d'infection, sauvegarde-le sur le bureau, et poste le ensuite Redémarre ensuite le PC.

Quiiick · Answer

Alors là je suis en train de scanner mon pc avec Malwarebytes, sinon pour l'antivirus j'avais bitdefender que j'avais acheté dans un magasin d'informatique et vu qu'il avait quelques problemes, quelqu'un m'avait conseillé d'installer avast. Résultat : j'ai deux antivirus... Mais je ne sais pas lequel garder !

jlpjlp · Answer

sans hésiter bitdefener!

vire avast comme ceci:
https://www.avast.com/fr-fr/uninstall-utility

Quiiick · Answer

Ok merci je vais m'en occuper.. Sinon mon pc portable rame tellement que j'ai déjà du l'éteindre plusieurs fois pendant les scans et là ça fait plus d'une heure qu'il analyse ! Enfin bon je vais attendre et être patiente...

jlpjlp · Answer

vire avast avant

Quiiick · Answer

Ok je vais le faire.

jlpjlp · Answer

ok tu vire avast puis tu fais le message 49

Quiiick · Answer

Avast je l'ai déjà viré en utilisant "AJOUTER ou SUPPRIMER des programmes" dans le panneau de configuration.
La je vais faire le message 49, du moins je vais essayer !

jlpjlp · Answer

ok tu avais mis antspyware pro qui est un rogue! ensuite laisse les clés usb (a faire sur tous les pc en contact avec ces clés!!!): Télécharge RavAntivirus d'Evosla : http://ww25.evosla.com/compteur.php?soft=rav_antivirus # Si tu as une clé USB, disque dur externe, etc, branche-les sans les ouvrir avant de lancer ce FIX # Fais un clic droit sur le fichier .ZIP > Extraire sur > le Bureau # Doucle-clique sur >> RAV.exe << afin de lancer l'outil. # Une fois RAV ANTIVIRUS lancé, laisse-le réagir , il scanne automatiquement tout les lecteurs (disques fixes et amovibles) # Si infection > un log s'établira, sinon le soft affichera (très rapide) ==>Votre Ordinateur est sain . # Retire tes disques amovibles et redémarrez votre ordinateur. # Poste le rapport, si infection! 2/ Télécharge sur le bureau Flash Disinfector (de SUBS) à cette adresse : http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe Double-clique sur l’icône. Les icônes vont disparaître. C’est normal. Si un rapport est généré en cas d'infection, sauvegarde-le sur le bureau, et poste le ensuite Redémarre ensuite le PC. 3/ remets un rapport RSIT

Quiiick · Answer

Je suis désolée mais je n'ai pas mis antispyware pro je ne sais pas ce que c'est et jusqu'à présent je n'en avais jamais entendu parlé ! Pour RavAntivirus, il me met votre ordinateur est sain. Je redémarre quand même mon pc ?

jlpjlp · Answer

non pas besoin

jlpjlp · Answer

ok c'est bon
encore des soucis?

pour virer ce qui a été utilisé:


Télécharge ToolsCleaner sur ton bureau. 
-->  http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
# Clique sur Recherche et laisse le scan agir ... 
# Clique sur Suppression pour finaliser. 
# Tu peux, si tu le souhaites, te servir des Options facultatives. 
# Clique sur Quitter pour obtenir le rapport. 
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

Quiiick · Answer

J'ai l'impression qu'il est encore lent au démarrage... Sinon après ça a l'air d'aller !

jlpjlp · Answer

tu peux mettre le sp3 de windows ce qui normalement accélère légèrement
(crée un point de restauration du pc avant au cas où)
_____________

sinon lance ccleaner pour nettoyer les traces et défragmente ton pc

https://www.malekal.com/tutoriel-ccleaner/

____________


tu peux virer du démarrage du pc ceci:

Sony Ericsson PC Suite
Adobe Reader 
iTunesHelper
QuickTime 


en faisant DEMARRER puis EXECUTER puis tape    msconfig         puis dans l'onglet demarrer tu decoche ces cases

et tu accepte 

au démarrage suivant un message s'affiche, coche la case et accepte pour toujours
comme cela le message ne reviendra pas

Quiiick · Answer

Euh hum excuse moi mais je ne suis pas tres douée... Alors j'ai plusieurs questions :
- Qu'est-ce qu'est "le sp3 de windows", comment puis je le mettre sur mon pc ? 
- Et comment puis-je défragmenter mon pc ? Avec CCleaner ?
Merci encore

jlpjlp · Answer

pour defragmenter :

 tu vas dans DEMARRER puis TOUS LES PROGRAMMES puis ACCESSOIRE puis OUTIL SYSTEME puis DEFRAGMENTEUR


_________________

pour le sp3 tu vas dans DEMARRER puis TOUS LES PROGRAMMES puis WINDOWS UPDATE et tu suis la procedure

Quiiick · Answer

J'ai l'impression qu'il y a quelque chose qui le ralentit...

jlpjlp · Answer

colle un scan en ligne chez kaspersky:

https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

Quiiick · Answer

Sinon mon ordi portable a un sérieux problème je pense... Déjà une fois que je l'ai allumé et que je suis sur le bureau, je dois attendre une dizaine de minutes avant de pouvoir m'en servir ! Et en plus, depuis quelques temps, quand je l'allume, tout au début il y a une page qui s'affiche "American megatrends" et je dois taper F1 pour pouvoir lancer mon ordinateur correctement.. C'est assez bizarre ! Merci pour ton aide précieuse !

jlpjlp · Answer

slt depuis le 18 mars pas evident...
c'est nouveau ce probleme?

mets un rapport RSIT pour voir et un scan en ligne kaspersky

Quiiick · Answer

De plus, à chaque fois que je l'allume, l'heure se remet à 00:00 et la date le 11 août 2006 ou un truc comme ça.

jlpjlp · Answer

ok tu as une infection venant des supports externes Télécharge et installe UsbFix de C_XX & Chiquitine29 http://sd-1.archive-host.com/membres/up/127028005715545653/UsbFix.exe Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir # Double clic sur le raccourci UsbFix présent sur ton bureau . # Choisi l option 1 ( Recherche ) # Laisse travailler l outil. # Ensuite post le rapport UsbFix.txt qui apparaitra. # Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt ) ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) # Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. et pour la date je pense plus a un souci de pile dans ton ordi permettant de garder en memoire des choses (heure, date ...)! il faudrait surement la changer

Quiiick · Answer

Aussi, j'avais enlevé l'écran de veille, et chaque fois que j'allume l'ordi, il réapparaît ! Je n'avais jamais entendu parler de pile dans un ordi... Et pour les disques externes, je branche aussi les iPod etc.. ? Ils ne risquent rien ? J'envoie bientôt le scan kaspersky, il en est à 84 %.

The Lion King · Answer

Rapport kaspersky :

Friday, August 11, 2006 10:10:09 PM
Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.84.2
Dernière mise à jour de la base antivirus Kaspersky : 29/04/2009
Enregistrements dans la base antivirus Kaspersky : 1893446
 
 
Paramètres d'analyse 
Analyser avec la base antivirus suivante standard 
Analyser les archives vrai 
Analyser les bases de messagerie vrai 
 
Cible de l'analyse Poste de travail 
C:\
D:\
E:\  
 
Statistiques de l'analyse 
Total d'objets analysés 113750 
Nombre de virus trouvés 0 
Nombre d'objets infectés 0 / 0 
Nombre d'objets suspects 0 
Durée de l'analyse 03:44:24 

Nom de l'objet infecté Nom du virus Dernière action 
C:\autorun.inf\lpt3.This folder was created by Flash_Disinfector  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\system.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\software.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\default.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SECURITY.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SAM.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\Media Ce.evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\ASUS Sec.evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SysEvent.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\AppEvent.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SecEvent.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\Internet.evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SECURITY  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SOFTWARE  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SYSTEM  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\DEFAULT  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SAM  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\ACEEvent.evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\CatRoot2	mp.edb  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\CatRoot2\edb.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\bdss.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\h323log.txt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Temp\Perflib_Perfdata_308.dat  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Temp	mp0000217e	mp00000000  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Debug\PASSWD.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Sti_Trace.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\wiaservc.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\wiadebug.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\ModemLog_Motorola SM56 Speakerphone Modem.txt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\WindowsUpdate.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\SchedLgU.Txt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\NTUSER.DAT  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService
tuser.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\NTUSER.DAT  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Cookies\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService
tuser.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Famille\NTUSER.DAT  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Famille
tuser.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Famille\Local Settings\Temp\~DFD259.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Famille\Local Settings\Temp\~DFD262.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Famille\Local Settings\Temp\fla1FE5.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Famille\Local Settings\Temp\Perflib_Perfdata_d0c.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Famille\Local Settings\Temp\Perflib_Perfdata_970.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Famille\Local Settings\Temp\Perflib_Perfdata_fb8.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Famille\Local Settings\Temp\Perflib_Perfdata_fb0.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Famille\Local Settings\Historique\History.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Famille\Local Settings\Temporary Internet Files\Content.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Famille\Local Settings\Temporary Internet Files\Content.IE5\IZSB8TVJ\fr[1].html  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Famille\Local Settings\Temporary Internet Files\Content.IE5\QT5Y20AG\p_1277213508=2[1].txt  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Famille\Local Settings\Temporary Internet Files\Content.IE5\2B3P0JP0\p_1277213508=2[1].txt  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Famille\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Famille\Local Settings\Application Data\ApplicationHistory\cli.exe.c88dbd71.ini.inuse  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Famille\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Famille\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Famille\Local Settings\Application Data\Microsoft\Search Enhancement Pack\Search Box Extension\history.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Famille\Mes documents\Mes vidéos\Veoh\player\client.log  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Famille\Mes documents\Mes vidéos\Veoh\player\upload.log  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Famille\Cookies\index.dat  L'objet est verrouillé  ignoré  
 
C:\Program Files\Asus\Net4Switch\Resource.bin  L'objet est verrouillé  ignoré  
 
C:\System Volume Information\_restore{E5CE5D30-E4F7-428F-A169-7C4FB1A6BE1C}\RP173\change.log  L'objet est verrouillé  ignoré  
 
D:\autorun.inf\lpt3.This folder was created by Flash_Disinfector  L'objet est verrouillé  ignoré  
 
Analyse terminée.

The Lion King · Answer

Quick...
Je SUIS The Lion King...
Et je me conecte sous ton nom et toi sous le mien...
Problème.

jlpjlp · Answer

colle usbfix en branchant tous les support externes comme indiqué

Quiiick · Answer

Euh sinon j'avais bitdefender sur mes ordis fixe et portable et il a expiré... Quel antivirus dois-je prendre pour le remplacer ? (je préférerais un gratuit..) Merci !

jlpjlp · Answer

En gratuit mets antivir

jlpjlp · Answer

ok vire ce qui est en quarantaine dans antivir

passe ccleaner et dans les option décoche la case "effacer uniquement les fichiers de plus de 48heures"

https://www.malekal.com/tutoriel-ccleaner/

________________


refais un scan antivir et colle le rapport et dis si encore des soucis

jlpjlp · Answer

ok tout est bon

encore des soucis?

Quiiick · Answer

Pour l'instant je ne pense pas ... Mais il y a toujours le meme problème avec l'heure, la date, l'écran de veille, etc.. Il faut obligatoirement que j'aille dans un magasin pour le résoudre ?

jlpjlp · Answer

L'heure change en permancence?

cela vient de la pile en général! il suffit de la changer c'est pas compliqué: tu as un portable ou un fixe?

Quiiick · Answer

Un portable ! En fait à chaque fois que je rallume mon ordi l'heure se remet à minuit le 11 août 2006 ou un truc comme ça.. Et du coup j'ai parfois des problèmes avec l'antivirus ou d'autres logiciels..

jlpjlp · Answer

tu peu ouvrir sous ton ordi le clapper contenant la memoire vive, tu aura je pense la pile dedans CR20 ... et tu en achète une autre pour la mettre


c'est quioi les references de ton pc?

Quiiick · Answer

Alors c'est un Asus.. Sinon c'est quoi les références ? Désolé... =D

Quiiick · Answer

Enfin, je ne sais pas ce qu'il faut que je dise d'autre.. Il y a tellement de chiffres etc.. je n'y comprends rien ! Donc, que dois-je dire de plus ? Ah oui c'est un Z53Jseries !

jlpjlp · Answer

ouvre le clapet dessous après avoir debranché le secteur et viré la batterie

la pile ressemble a ceci et change la

https://forums.cnetfrance.fr

Bloquer pub et sites

70 réponses

Discussions similaires