Sujet Précédent Sujet Suivant

Infection virus heur trojan win32 generic

Résolu/Fermé
ULTIMATEFOUR Messages postés 152 Date d'inscription dimanche 1 juin 2008 Statut Membre Dernière intervention 17 juin 2012 - 25 août 2009 à 22:34
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 - 9 sept. 2009 à 21:58
Bonjour,
J'ai été infecté par virus heur trojan win32 generic. Je tente en vain des analyses avec dc web cureit mais l'examen echoue : mon pc reboot au milieu de l'analyse.
Aidez moi s'il vous plait.
J'attends impatiemment votre réponse
Merci d'avance
A voir également:

58 réponses

Précédent
Réponse 41 / 58
ULTIMATEFOUR Messages postés 152 Date d'inscription dimanche 1 juin 2008 Statut Membre Dernière intervention 17 juin 2012 10
5 sept. 2009 à 10:00
Et voilà le hijackthis...

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:58:53, on 05/09/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.18813)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
C:\Program Files\Launch Manager\LManager.exe
C:\Program Files\Nokia\Nokia Software Launcher\NSLauncher.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\Program Files\Windows Live\Family Safety\fsui.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\System32\p2phost.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Sony\Sony Picture Utility\PMBCore\SPUVolumeWatcher.exe
C:\Windows\ehome\ehmsas.exe
C:\Acer\Empowering Technology\EPOWER\EPOWER_DMC.EXE
C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Windows\Explorer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtblfs.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Windows\system32\Macromed\Flash\FlashUtil10b.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Users\MARC\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KHSGS4Y0\HiJackThis[1].exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://neufportail.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Family Safety\fssbho.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\ievkbd.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NSLauncher] C:\Program Files\Nokia\Nokia Software Launcher\NSLauncher.exe /startup
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Family Safety\fsui.exe" -autorun
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe"
O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware] "C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [CollaborationHost] C:\Windows\system32\p2phost.exe -s
O4 - HKCU\..\Run: [ISUSPM Startup] "C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -startup
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - Startup: Outil de détection de support Picture Motion Browser.lnk = C:\Program Files\Sony\Sony Picture Utility\PMBCore\SPUVolumeWatcher.exe
O4 - Global Startup: Empowering Technology Launcher.lnk = C:\Acer\Empowering Technology\eAPLauncher.exe
O8 - Extra context menu item: Ajouter à l'Anti-bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\ie_banner_deny.htm
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Clavier &virtuel - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
O9 - Extra button: Analyse des &liens - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/VistaMSNPUpldfr-fr.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe
O23 - Service: Capture Device Service - InterVideo Inc. - C:\Program Files\Common Files\InterVideo\DeviceService\DevSvc.exe
O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Service Google Update (gupdate1ca0791a68fd045) (gupdate1ca0791a68fd045) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Windows\System32\TuneUpDefragService.exe
O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
O23 - Service: XAudioService - Unknown owner - C:\Windows\system32\DRIVERS\xaudio.exe (file missing)
0
Réponse 42 / 58
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
5 sept. 2009 à 11:07
Bonjour,

refais tourner Gmer et poste le nouveau rapport.
0
ULTIMATEFOUR Messages postés 152 Date d'inscription dimanche 1 juin 2008 Statut Membre Dernière intervention 17 juin 2012 10
5 sept. 2009 à 13:08
Voilà mon rapport GMER :

http://www.cijoint.fr/cjlink.php?file=cj200909/cijUrQMCON.txt
0
ULTIMATEFOUR Messages postés 152 Date d'inscription dimanche 1 juin 2008 Statut Membre Dernière intervention 17 juin 2012 10
5 sept. 2009 à 14:08
Re,
J'ai eu un message de mon antivirus qui n'arrive plus à se mettre à jour
Lors de la mise à jour, il me met "fichier introuvable"
Encore une résultante de mon infection on dirait
0
ULTIMATEFOUR Messages postés 152 Date d'inscription dimanche 1 juin 2008 Statut Membre Dernière intervention 17 juin 2012 10
7 sept. 2009 à 11:22
Coucou,
J'ai posté les deux rapports, les as tu eu ?
Merci de me rémpondre
0
Réponse 43 / 58
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
7 sept. 2009 à 14:30
Bonjour,

j'ai eu les 2 rapports.

Kaspersky ne se met plus à jour même après un redémarrage ?

Tu as le nom du fichier manquant ?
0
ULTIMATEFOUR Messages postés 152 Date d'inscription dimanche 1 juin 2008 Statut Membre Dernière intervention 17 juin 2012 10
7 sept. 2009 à 21:20
bonsoir,
mon antivirus remarche, nickel. Merci
et les 2 rapports sont ils bons ?
0
Réponse 44 / 58
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
7 sept. 2009 à 21:49
Re,

oui, il n'y a plus rien dans les rapports.

La seule chose qui restait est le dysfonctionnement de l'antivirus.

===

Fais démarrer, puis Exécuter.

Dans la fenêtre de saisie qui s'ouvre tape : 

combofix /u


puis clique sur OK.

(Si tu n'as pas la commande Exécuter, suis les instructions de ce lien :

https://www.generation-nt.com/windows-vista-commande-executer-activer-afficher-astuce-41574-1.html )

Clique sur ZHPFix sur ton Bureau puis sur le A rouge (Nettoyeur de tools).

Clique ensuite sur Nettoyer.
0
ULTIMATEFOUR Messages postés 152 Date d'inscription dimanche 1 juin 2008 Statut Membre Dernière intervention 17 juin 2012 10
7 sept. 2009 à 21:54
Re,
Ben écoutes finalement la mise à jour s'est faite normalement quelques heures après la desinfection. Dois je quand même faire ta dernière manip ?
Dois je faire un point de restauration du système ?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 45 / 58
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
7 sept. 2009 à 21:56
Re,

la manip du post 120 vise à nettoyer les outils devenus inutiles (voire dangereux).

Il faut la faire.
0
ULTIMATEFOUR Messages postés 152 Date d'inscription dimanche 1 juin 2008 Statut Membre Dernière intervention 17 juin 2012 10
7 sept. 2009 à 22:00
je fais demarrer mais je trouve pas executer
0
ULTIMATEFOUR Messages postés 152 Date d'inscription dimanche 1 juin 2008 Statut Membre Dernière intervention 17 juin 2012 10 > ULTIMATEFOUR Messages postés 152 Date d'inscription dimanche 1 juin 2008 Statut Membre Dernière intervention 17 juin 2012
7 sept. 2009 à 22:14
suis sous vista
0
Réponse 46 / 58
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
7 sept. 2009 à 22:27
Re,

je n'avais pas oublié :

(Si tu n'as pas la commande Exécuter, suis les instructions de ce lien :

https://www.generation-nt.com/windows-vista-commande-executer-activer-afficher-astuce-41574-1.html )
0
Réponse 47 / 58
ULTIMATEFOUR Messages postés 152 Date d'inscription dimanche 1 juin 2008 Statut Membre Dernière intervention 17 juin 2012 10
7 sept. 2009 à 22:30
Pardonne moi j avais mal lu.
Y a quand même un problème . Lorsque je mets nettoyer y a marqué :
Impossible de créer le fichier C:\program files\ZHPficQuarantine.txt. Acces refusé
0
Réponse 48 / 58
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
8 sept. 2009 à 09:48
Bonjour,

on va faire autrement.

As tu fait la maneuvre de suppression de Combofix (via la commande éexécuter") ?

Elle doit être faite en premier.
0
Réponse 49 / 58
ULTIMATEFOUR Messages postés 152 Date d'inscription dimanche 1 juin 2008 Statut Membre Dernière intervention 17 juin 2012 10
8 sept. 2009 à 13:30
Bonjour,
J'ai bien effectué la manoeuvre mais j'ai eu un message d'erreur que je t'avais transmis. J'ai fait en revanche la manoeuvre en tant qu'adminsitrateur et çà a marché. J'espère que j'ai bien fait.
Merci
0
Réponse 50 / 58
ULTIMATEFOUR Messages postés 152 Date d'inscription dimanche 1 juin 2008 Statut Membre Dernière intervention 17 juin 2012 10
8 sept. 2009 à 16:45
Voilà j'ai fait mon analyse mais ne l'avais pas fait en tant qu'administrateur, alors j'ai fait un copié collé du premier scan. Ensuite j'ai refait une analyse en tant qu'administrateur et j'ai pu avoir ce fameux rapport. Alors çà donne çà :

-> Suppression:

C:\Program Files\trend micro\HijackThis.exe: ERREUR DE SUPPRESSION !!
C:\Users\MARC\Downloads\OTM.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\Program Files\trend micro\hijackthis.log: ERREUR DE SUPPRESSION !!
C:\Users\MARC\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content(13).IE5\5IPYV42B\hijackthis.log: supprimé !
C:\Users\MARC\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content(13).IE5\KHSGS4Y0\hijackthis.log: supprimé !
C:\Users\MARC\Downloads\Rsit.exe: supprimé !
C:\_OTM: supprimé !
C:\Program Files\ZHPDiag: ERREUR DE SUPPRESSION !!
C:\Users\MARC\AppData\Local\VirtualStore\Program Files\ZHPDiag: supprimé !











[ Rapport ToolsCleaner version 2.3.10 (par A.Rothstein & dj QUIOU) ]

--> Recherche:

C:\Program Files\ZHPDiag: trouvé !
C:\Program Files\trend micro\HijackThis.exe: trouvé !
C:\Program Files\trend micro\hijackthis.log: trouvé !

J'attends ta réponse pour savoir si j'ai bien fait ou pas trop mal fait.
Merci
0
Réponse 51 / 58
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
9 sept. 2009 à 09:18
Bonjour,

tu supprimes à la main :

C:\Program Files\ZHPDiag
C:\Program Files\trend micro\HijackThis.exe
C:\Program Files\trend micro\hijackthis.log

Si le répertoire C:\Program Files\trend micro est maintenant vide, tu le supprimes aussi.
0
Réponse 52 / 58
ULTIMATEFOUR Messages postés 152 Date d'inscription dimanche 1 juin 2008 Statut Membre Dernière intervention 17 juin 2012 10
9 sept. 2009 à 14:01
Voilà c fait.. J'ai tout viré. Un petit soucis tout de même, hier soir, le bureau était figé, plus moyen d'accéder ni à internet ni aux dossiers. J'ai du éteindre le PC. Au redémarage, après lancement des programmes quand g voulu me connecter, il y avait mentionné "restaurer la dernière page" ou "page d'accueil". J'ai restauré la dernière page, c'est alors que 31 pages internet successives se sont ouvertes et après tout était figé à nouveau.
J'ai alors refait la même manoeuvre mais j'ai tipé vers la page d'accueil et là çà a été.
C'était quoi ? Encore un virus ?
0
Réponse 53 / 58
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
9 sept. 2009 à 17:06
Bonjour,

je ne pense pas à une infection (sauf si cela se reproduit).

Utilise ce lien pour purger ta Restauration système (inutile de garder des points infectés) :

http://www.libellules.ch/restauration_system_vista.php

==

Si tu ne l'as pas déjà,

=>[/b] Télécharge ATF-Cleaner (Attribune) : http://www.atribune.org/ccount/click.php?id=1
-- Met le sur ton bureau

Le mode d'emploi (en gros une fois par jour)

=> Lance ATF-Cleaner :
* Sous l'onglet Main, choisis : Select All
* Clique sur le bouton Empty Selected

* Sous l'onglet Firefox (si présent) : Clique sur select all
-- Au message "are you sure you want to delete your firefox saved password" clique sur NON
-- Clique sur Empty selected

* Sous l'onglet Opéra (si présent) : Clique sur select all
-- Au message "are you sure you want to delete your firefox saved password" clique sur NON
-- Clique sur Empty selected

* Quitte ATF-Cleaner
==

A moins que tu ais encore des soucis, on devrait avoir fini.
0
Réponse 54 / 58
ULTIMATEFOUR Messages postés 152 Date d'inscription dimanche 1 juin 2008 Statut Membre Dernière intervention 17 juin 2012 10
9 sept. 2009 à 19:48
Voilà tout est fait..
Je te remercie pour tout ce temps passé à résoudre mon problème.
Merci encore
0
Réponse 55 / 58
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
9 sept. 2009 à 20:02
Re,

de rien pour l'aide.

==

Voici quelques conseils pour mieux protéger ton ordi des malwares :

Mets à jour Windows en consultant régulièrement le site de mise à jour :
http://www.update.microsoft.com/windowsupdate/v6/default.aspx



- Sécurise Internet Explorer
* Clique sur Démarrer puis Exécuter
* Tape Inetcpl.cpl dans la zone de saisie puis OK
* Clique sur l'onglet Sécurité
* Clique sur "Rétablir toutes les zones au niveau par défaut"
* Sélectionne Zone Internet et clique sur "Personaliser le niveau"
* Dans la section sur les ActiveX, règle sur "Demander" les téléchargements des ActiveX sognés et non sognés et règle sur "Désactivé" "Contrôles d'initialisation et de script ActiveX non marqués comme sécurisés"

- ATF Cleaner nettoye les fichiers temporaires d'Internet Explorer et Windows (et Firefox), vide la corbeille et effectue quelques autres actions de nettoyage. Il améliore la vitesse et élimine les fichiers malveillants logés dans les fichiers temporaires : https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

- Noscript est un "Addon" pour Firefox qui empêche l'exécution de scripts en provenance des sites Web. il stoppe l'installation de logiciels infectieux via flash, java, javascript et d'autres points d'entrée : http://www.geekstogo.com/forum/redirect.php?url=http%3A%2F%2Fwww.noscript.net

- Conserve une sauvegarde des fichiers importants. Ceco devient de plus en plus important. Cet article, en anglais, est rempli d'informations sur les solutions possibles : http://www.geekstogo.com/559/options-for-home-computer-data-backup-part-1/

- MVPS Hosts replace le fichier Hosts par un fichier contenantles sites de pub et autres sites dangereux. Fondamentalement, cela empêche l'ordi de se connecter à ces sites en redirigeant l'appel vers 127.0.0.1 qui correspond à ton ordi. Ceci rend plus difficile d'infecter l'ordi.

https://winhelp2002.mvps.org/hosts.htm

- Il vaut mieux utiliser un navigateur alternatif à Internet Explorer. Je recommande celui de Mozilla, Firefox, très agréable, mieux sécurisé et doté d'un très bon bloqueur de pop-ups. lien de téléchargement : https://www.commentcamarche.net/telecharger/web-internet/9879-securite-firefox-deux-failles-graves-corrigees-en-urgence/

3) Si tu lis l'anglais, cet article de Tony Klein comporte d'excellentes suggestions : http://www.geekstogo.com/how-did-i-get-infected-in-the-first-place

4)ERUNT (Emergency Recovery Utility NT) permet de prendre une sauvegarde de la base de registre et de la restaurer en cas de besoin. La copie de sauvegarde du registre effectuée par Windows n'est pas complète : https://www.commentcamarche.net/telecharger/utilitaires/9095-erunt/

5)Console de récupération Face aux nouvelles menaces (attaque du secteur de boot par exemple), la Console de récupération peut être la seule solution. Un tutoriel ici : https://www.pcastuces.com/pratique/windows/xp/console_recuperation/page1.htm . N'hésite pas à poser des questions si nécessaire.

===

Bon surf.
0
Réponse 56 / 58
ULTIMATEFOUR Messages postés 152 Date d'inscription dimanche 1 juin 2008 Statut Membre Dernière intervention 17 juin 2012 10
9 sept. 2009 à 20:17
Merci, je v essayer de suivre tes conseils même si je ne suis pas top en anglais. Je v télécharger firefox si tu me dis que c plus sûr. Merci, merci pour tout
0
Réponse 57 / 58
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
9 sept. 2009 à 21:58
Re,

de rien pour l'aide.

C'est un plaisir.
0
Réponse 58 / 58
Utilisateur anonyme
30 août 2009 à 23:38
Pimprenelle écoute ton Papa helpeur59 ...
-1

Discussions similaires

Est ce que le site tlauncher est dangereux ?
caribou -
bazfile -

1 réponse
C'est quoi "Win32:Trojan-gen {Other}"
Uzumaki -
Utilisateur anonyme -

5 réponses
Detection PUA: win32 Installcore
Nat -
bazfile -

13 réponses
Virus : trojan:win32/wacatac.h!ml
Alky09 -
bazfile -

8 réponses
infecté par HackTool:Win32/AutoKMS
fredo1968 -
fredo1968 -

5 réponses