Problème de piratage
Résolu/Fermé
A voir également:
- Problème de piratage
- Caf piratage - Accueil - Piratage
- Piratage sfr - Accueil - Piratage
- Piratage paypal - Accueil - Guide piratage
- Undisclosed-recipients piratage - Guide
- Piratage facebook - Guide
17 réponses
Utilisateur anonyme
Modifié par nanard4700 le 8/08/2010 à 10:02
Modifié par nanard4700 le 8/08/2010 à 10:02
Bonjour
1/
/!\ Ferme toutes tes applications ouvertes. /!\
* Désactive la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner la procédure de recherche et de nettoyage de l'outil.
Double clique sur le fichier que tu viens de télécharger, à l'écran qui apparait, clique sur
"Nettoyer".
Laisse travailler l'outil.
Poste le rapport qui s'affiche à l'écran quand l'analyse est terminée.
Si le rapport n'apparait pas il se trouve à cet emplacement :C:\Ad-Report-CLEAN[1].txt
==================================================
2/
On va faire une analyse de ton systéme.
* Télécharge [https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ZHPDiag ( de Nicolas coolman ).
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, " exécuter en tant qu'Administrateur /!\
* Laisse toi guider lors de l'installation
* Il se lancera automatiquement à la fin de l'installation
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur le site cijoint.fr, puis copie/colle le lien fournit dans ta prochaine réponse sur le forum
Le cerveau a des capacités tellement étonnantes qu'aujourd'hui pratiquement tout le monde en a un.
1/
/!\ Ferme toutes tes applications ouvertes. /!\
* Désactive la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner la procédure de recherche et de nettoyage de l'outil.
Double clique sur le fichier que tu viens de télécharger, à l'écran qui apparait, clique sur
"Nettoyer".
Laisse travailler l'outil.
Poste le rapport qui s'affiche à l'écran quand l'analyse est terminée.
Si le rapport n'apparait pas il se trouve à cet emplacement :C:\Ad-Report-CLEAN[1].txt
==================================================
2/
On va faire une analyse de ton systéme.
* Télécharge [https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ZHPDiag ( de Nicolas coolman ).
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, " exécuter en tant qu'Administrateur /!\
* Laisse toi guider lors de l'installation
* Il se lancera automatiquement à la fin de l'installation
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur le site cijoint.fr, puis copie/colle le lien fournit dans ta prochaine réponse sur le forum
Le cerveau a des capacités tellement étonnantes qu'aujourd'hui pratiquement tout le monde en a un.
Bonjour nanard 4700,
J'ai mis un peu de temps pour répondre, mais mon ordi rame pas mal. Toujours est-il que j'ai appliqué ce que tu m'as recommandé dans la premier partie, à savoir, j'ai fermer toutes applications, désactivé mon anti virus et anti spaware, appliqué également le nettoyage dont voici le rapport qui m'a été transmis.
======= RAPPORT D'AD-REMOVER 2.0.0.1,D | UNIQUEMENT XP/VISTA/7 =======
Mis à jour par C_XX le 26/07/10 à 12:00
Contact: AdRemover.contact[AT]gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
C:\Program Files\Ad-Remover\main.exe (CLEAN [2]) -> Lancé à 10:48:51 le 08/08/2010, Mode normal
Microsoft Windows XP Édition familiale Service Pack 2 (X86)
smaël@ACER-73356C3771 ( )
============== ACTION(S) ==============
(!) -- Fichiers temporaires supprimés.
-- Fichier ouvert: C:\Documents and Settings\smaël\Application Data\Mozilla\FireFox\Profiles\weaw860p.default\Prefs.js --
-- Fichier Fermé --
0,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\Explorer Bars\{A7CDDCDC-BEEB-4685-A062-978F5E07CEEE}
0,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{100EB1FD-D03E-47FD-81F3-EE91287F9465}
============== SCAN ADDITIONNEL ==============
** Mozilla Firefox Version [3.6.8 (fr)] **
-- C:\Documents and Settings\smaël\Application Data\Mozilla\FireFox\Profiles\weaw860p.default\Prefs.js --
browser.download.lastDir, C:\\Documents and Settings\\smaÃfÆ'Ã+â€(TM)Ãf†ââ'¬â"¢ÃfÆ'ââ'¬Â Ãf¢ââ€s‰â€z¢ÃfÆ'Ã+â€(TM)ÃfÂ...
browser.search.defaultenginename, Ask.com
browser.search.defaulturl, hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&SearchSource=3&q={searchTerms}
browser.search.selectedEngine, Google
browser.startup.homepage, hxxp://y.lo.st
browser.startup.homepage_override.mstone, rv:1.9.2.8
========================================
** Internet Explorer Version [8.0.6001.18702] **
[HKCU\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no
[HKLM\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
========================================
C:\Program Files\Ad-Remover\Quarantine: 279 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 16 Fichier(s)
C:\Ad-Report-SCAN[1].txt - 08/08/2010 (18245 Octet(s))
C:\Ad-Report-CLEAN[1].txt - 08/08/2010 (16172 Octet(s))
C:\Ad-Report-CLEAN[2].txt - 08/08/2010 (2641 Octet(s))
Fin à: 10:51:53, 08/08/2010
============== E.O.F ==============
Je suis ensuite passer à la deuxième partie. Au téléchargement de zebulon etc...
VOICI LE LIEN
http://www.cijoint.fr/cjlink.php?file=cj201008/cijDVsUgjH.txt
Bien à toi
AEL
J'ai mis un peu de temps pour répondre, mais mon ordi rame pas mal. Toujours est-il que j'ai appliqué ce que tu m'as recommandé dans la premier partie, à savoir, j'ai fermer toutes applications, désactivé mon anti virus et anti spaware, appliqué également le nettoyage dont voici le rapport qui m'a été transmis.
======= RAPPORT D'AD-REMOVER 2.0.0.1,D | UNIQUEMENT XP/VISTA/7 =======
Mis à jour par C_XX le 26/07/10 à 12:00
Contact: AdRemover.contact[AT]gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
C:\Program Files\Ad-Remover\main.exe (CLEAN [2]) -> Lancé à 10:48:51 le 08/08/2010, Mode normal
Microsoft Windows XP Édition familiale Service Pack 2 (X86)
smaël@ACER-73356C3771 ( )
============== ACTION(S) ==============
(!) -- Fichiers temporaires supprimés.
-- Fichier ouvert: C:\Documents and Settings\smaël\Application Data\Mozilla\FireFox\Profiles\weaw860p.default\Prefs.js --
-- Fichier Fermé --
0,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\Explorer Bars\{A7CDDCDC-BEEB-4685-A062-978F5E07CEEE}
0,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{100EB1FD-D03E-47FD-81F3-EE91287F9465}
============== SCAN ADDITIONNEL ==============
** Mozilla Firefox Version [3.6.8 (fr)] **
-- C:\Documents and Settings\smaël\Application Data\Mozilla\FireFox\Profiles\weaw860p.default\Prefs.js --
browser.download.lastDir, C:\\Documents and Settings\\smaÃfÆ'Ã+â€(TM)Ãf†ââ'¬â"¢ÃfÆ'ââ'¬Â Ãf¢ââ€s‰â€z¢ÃfÆ'Ã+â€(TM)ÃfÂ...
browser.search.defaultenginename, Ask.com
browser.search.defaulturl, hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&SearchSource=3&q={searchTerms}
browser.search.selectedEngine, Google
browser.startup.homepage, hxxp://y.lo.st
browser.startup.homepage_override.mstone, rv:1.9.2.8
========================================
** Internet Explorer Version [8.0.6001.18702] **
[HKCU\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no
[HKLM\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
========================================
C:\Program Files\Ad-Remover\Quarantine: 279 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 16 Fichier(s)
C:\Ad-Report-SCAN[1].txt - 08/08/2010 (18245 Octet(s))
C:\Ad-Report-CLEAN[1].txt - 08/08/2010 (16172 Octet(s))
C:\Ad-Report-CLEAN[2].txt - 08/08/2010 (2641 Octet(s))
Fin à: 10:51:53, 08/08/2010
============== E.O.F ==============
Je suis ensuite passer à la deuxième partie. Au téléchargement de zebulon etc...
VOICI LE LIEN
http://www.cijoint.fr/cjlink.php?file=cj201008/cijDVsUgjH.txt
Bien à toi
AEL
Utilisateur anonyme
Modifié par Jeff le 7/05/2012 à 19:22
Modifié par Jeff le 7/05/2012 à 19:22
On continue la désinfection
1/
* Télécharge OTM (OtmoveIT de Old_Timer) sur ton Bureau
ou
* http://www.itxassociates.com/OT-Tools/OTM.exe
* Double-clique sur OTM.exe pour le lancer.
* Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTM sous Paste Instructions for Items to be Moved.
-----------------------------
:reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{100EB1FD-D03E-47fd-81F3-EE91287F9465}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{100EB1FD-D03E-47fd-81F3-EE91287F9465}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{C7B76B90-3455-4AE6-A752-EAC4D19689E5}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C7B76B90-3455-4AE6-A752-EAC4D19689E5}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E2278F85-4584-4BEE-928C-600B38C385C1}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E2278F85-4584-4BEE-928C-600B38C385C1}]
:commands
[emptytemp]
[reboot]
-----------------------------
* clique sur MoveIt! puis ferme OTM.
* Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
* Accepte en cliquant sur YES.
* Poste le rapport situé dans C:\_OTM\MovedFiles.
* Le nom du rapport correspond au moment de sa création : date_heure.log.
=========================================================
2/
* Télécharge et installe : Mbam
* (NB : S'il te manque"COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher"
* Sélectionne tes disques durs" puis clique sur "Lancer l'examen"
* A la fin du scan, clique sur Afficher les résultats
* Coche tous les éléments détectés puis clique sur Supprimer la sélection
* Enregistre le rapport
* S'il t'est demandé de redémarrer, clique sur Yes
* Poste le rapport de scan après la suppression ici.(poste le rapport, même si rien n'est détecté.)
* Si tu as besoin d'aide regarde ce tutorial
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Le cerveau a des capacités tellement étonnantes qu'aujourd'hui pratiquement tout le monde en a un.
1/
* Télécharge OTM (OtmoveIT de Old_Timer) sur ton Bureau
ou
* http://www.itxassociates.com/OT-Tools/OTM.exe
* Double-clique sur OTM.exe pour le lancer.
* Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTM sous Paste Instructions for Items to be Moved.
-----------------------------
:reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{100EB1FD-D03E-47fd-81F3-EE91287F9465}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{100EB1FD-D03E-47fd-81F3-EE91287F9465}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{C7B76B90-3455-4AE6-A752-EAC4D19689E5}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C7B76B90-3455-4AE6-A752-EAC4D19689E5}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E2278F85-4584-4BEE-928C-600B38C385C1}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E2278F85-4584-4BEE-928C-600B38C385C1}]
:commands
[emptytemp]
[reboot]
-----------------------------
* clique sur MoveIt! puis ferme OTM.
* Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
* Accepte en cliquant sur YES.
* Poste le rapport situé dans C:\_OTM\MovedFiles.
* Le nom du rapport correspond au moment de sa création : date_heure.log.
=========================================================
2/
* Télécharge et installe : Mbam
* (NB : S'il te manque"COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher"
* Sélectionne tes disques durs" puis clique sur "Lancer l'examen"
* A la fin du scan, clique sur Afficher les résultats
* Coche tous les éléments détectés puis clique sur Supprimer la sélection
* Enregistre le rapport
* S'il t'est demandé de redémarrer, clique sur Yes
* Poste le rapport de scan après la suppression ici.(poste le rapport, même si rien n'est détecté.)
* Si tu as besoin d'aide regarde ce tutorial
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Le cerveau a des capacités tellement étonnantes qu'aujourd'hui pratiquement tout le monde en a un.
Pour continuer la désinfection, j'ai voulu télécharger comme tu me l'as dit, OTM, seulement quand je lance le téléchargement apparaît une fenêtre dans laquelle il est écrit :OTM cannot be run froma temporary folder! Please download it to your Dektop or other suitable location. OK. (je comprend pas l'anglais), je clique sur OK, Puis plus rien . Même fenêtre pour le deuxième lien que tu m'a indiqué. Si bien que je peux pas continuer.
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
C'est avec beaucoup de mal que je suis parvenu jusqu'au téléchargement de : Malwarebyte's Anti-Malware. Seulement lorsque je suis sur ce site, d'une part c'est écrit en anglais, impossible de trouver la version française et secondo, il s'agit visiblement d'un téléchargement payant. Etant donné ma situation financière, j'opterai d'avantage pour une formule gratuite. Si tu pouvais m'orienter vers une formule plus accssible ça serait chouette. Merci AEL
J'ai réussi, non sans mal, à faire toutes les opérations que tu m'as indiquées jusqu'au téléchargement de Malwarebyte's Anti-Malware. Je tombe sur le site en question, mais tout est écrit en anglais, impossible de trouver un version française. Secondo, il semble que le téléchargement du logiciel soit payant. Etant donné ma situation financière, il serait préférable pour moi de trouver une formule gratuite. Merci.
AEL
AEL
Utilisateur anonyme
8 août 2010 à 18:43
8 août 2010 à 18:43
Si tu pouvais coller le rapport Otm.Il doit se trouver a cet endroit:C:\_OTM\MovedFiles.
Malwarebytes est un logicel de désinfection généraliste et le lien donner plus haut est avec une licence gratuite.
Je te colle un nouveau lien.
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
Si tu n'arrives toujours pas a télécharger Malwarebytes fait ce qui suis.
On continu la désinfection.
/!\ A l'attention de ceux qui passent sur ce sujet /!\
Le logiciel qui suit n'est pas à utiliser à la légère et peut faire des dégâts s'il est mal utilisé ! Ne le faites que si un helpeur du forum qui connait bien cet outil vous l'a recommandé.
/!\ Désactive tous tes logiciels de protection (Antivirus, Antispywares) /!\
* Télécharge combofix(de sUBs) sur ton Bureau.
* Double-clique sur ComboFix.exe afin de le lancer.
* Il va te demander d'installer la console de récupération : accepte. (important en cas de problème)
/!\ Ne touche ni à la souris, ni au clavier durant le scan /!\
* Lorsque la recherche sera terminée, un rapport apparaîtra.
* Héberge le rapport C:\Combofix.txt sur le site cijoint.fr, puis copie/colle le lien fournit dans ta prochaine réponse sur le forum
#Si combofix ne veut pas se lancer renommes le en ccm.exe et éxécutes le en mode sans échec .
Tutoriel officiel de Combofix : http://www.bleepingcomputer.com/combofix/fr/comment-utiliser¬-combofix
Malwarebytes est un logicel de désinfection généraliste et le lien donner plus haut est avec une licence gratuite.
Je te colle un nouveau lien.
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
Si tu n'arrives toujours pas a télécharger Malwarebytes fait ce qui suis.
On continu la désinfection.
/!\ A l'attention de ceux qui passent sur ce sujet /!\
Le logiciel qui suit n'est pas à utiliser à la légère et peut faire des dégâts s'il est mal utilisé ! Ne le faites que si un helpeur du forum qui connait bien cet outil vous l'a recommandé.
/!\ Désactive tous tes logiciels de protection (Antivirus, Antispywares) /!\
* Télécharge combofix(de sUBs) sur ton Bureau.
* Double-clique sur ComboFix.exe afin de le lancer.
* Il va te demander d'installer la console de récupération : accepte. (important en cas de problème)
/!\ Ne touche ni à la souris, ni au clavier durant le scan /!\
* Lorsque la recherche sera terminée, un rapport apparaîtra.
* Héberge le rapport C:\Combofix.txt sur le site cijoint.fr, puis copie/colle le lien fournit dans ta prochaine réponse sur le forum
#Si combofix ne veut pas se lancer renommes le en ccm.exe et éxécutes le en mode sans échec .
Tutoriel officiel de Combofix : http://www.bleepingcomputer.com/combofix/fr/comment-utiliser¬-combofix
Voici le lien Combofix:
http://www.cijoint.fr/cjlink.php?file=cj201008/cijKCRtpDS.txt
J'espère que ça va bien suivre son cours. Est ce que je peux réactiver mon antivirus Avast? Et est ce que je dois réinstaller un anti spaware que j'avais supprimé?
En tout cas merci pour tout ce travail.
AEL
http://www.cijoint.fr/cjlink.php?file=cj201008/cijKCRtpDS.txt
J'espère que ça va bien suivre son cours. Est ce que je peux réactiver mon antivirus Avast? Et est ce que je dois réinstaller un anti spaware que j'avais supprimé?
En tout cas merci pour tout ce travail.
AEL
Utilisateur anonyme
8 août 2010 à 22:09
8 août 2010 à 22:09
Tu peux réactver avast et supprimer kasperski .
Prenez Internet Explorer et allez ICI
Cliquez sur "Scan Online":
Cliquez ensuite sur "J'accepte":
Cliquez sur "Start Scan":
(Attention: Les fichiers qui ne pourront pas être désinfectés seront effacés.)
Attendez la fin de la mise à jour de l'antivirus:
La recherche des virus est en cours.
Cela peut durer longtemps: Soyez patient.
(Si vous voulez voir les détails, cliquez sur "Plus de détails".)
A la fin, si des fichiers infectés sont trouvés, ils seront affichés:
Les fichiers sont automatiquement désinfectés.
Les fichiers qui ne peuvent pas être désinfectés sont automatiquement effacés.
Clic sur:cliquer ici pour exporter le rapport d"analyse
Si a la fin Bitdefender génére un rapport post le sinon Post un nouveau rapport Zhpdiag.
Prenez Internet Explorer et allez ICI
Cliquez sur "Scan Online":
Cliquez ensuite sur "J'accepte":
Cliquez sur "Start Scan":
(Attention: Les fichiers qui ne pourront pas être désinfectés seront effacés.)
Attendez la fin de la mise à jour de l'antivirus:
La recherche des virus est en cours.
Cela peut durer longtemps: Soyez patient.
(Si vous voulez voir les détails, cliquez sur "Plus de détails".)
A la fin, si des fichiers infectés sont trouvés, ils seront affichés:
Les fichiers sont automatiquement désinfectés.
Les fichiers qui ne peuvent pas être désinfectés sont automatiquement effacés.
Clic sur:cliquer ici pour exporter le rapport d"analyse
Si a la fin Bitdefender génére un rapport post le sinon Post un nouveau rapport Zhpdiag.
J'ai bien scané tous les fichiers avec Bitdefender. L'ordinateur est toujours infecté. Il semble que les fichiers ne soient pas automatiquement désinfectés ou effacés malgré la manoeuvre. Pas mal de fichiers ont été néttoyés. J'ai cliqué pour exporter le rapport d'analyse, seulement je tombe sur la fenêtre Enregistré sous... (ACER) je ne vois pas où se trouve le rapport. Par ailleurs Bitdefender ne génère pas de rapport.
Utilisateur anonyme
9 août 2010 à 09:17
9 août 2010 à 09:17
Pour connaitre les fichiers infectés tu dois refaire bitdefender.
A la fin de l'analyse pour exporter le rapport tu fais enregistrer sous...et la tu l'enregistre sur le bureau.
Il ne te reste plus qu'a copier et coller ce rapport sur le forum.
a++
A la fin de l'analyse pour exporter le rapport tu fais enregistrer sous...et la tu l'enregistre sur le bureau.
Il ne te reste plus qu'a copier et coller ce rapport sur le forum.
a++
Bien reçu ton message. Je n'est pas retrouvé le rapport Bitdefender d'hier. Aussi j'ai refait un scan mais celui-ci s'interromp à chaque fois sur un fichier D:\SAVG8.VAULTS (les S sont barrés verticalement) et le scan ne repart pas (j'ai pourtant attendu plus d'une heure), je l'ai relancé une second fois, idem. 39642 fichiers ont été analysés (nettoyés) sur 60747. les statistiques mentionnent pour l'instant 3 virus identifiés, 6 fichiers infectés, 0 fichier désinfecté, 0 fichier supprimé. Comment est ce que je pourrai faire pour relancer le scan ? merci
Utilisateur anonyme
9 août 2010 à 11:51
9 août 2010 à 11:51
Bien .
Laisses tomber bitdefender et fais celui-ci.
Téléchargez Dr.Web CureIt! sur votre Bureau. ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe
cliques droit sur drweb-cureit.exe et ouvrir , acceptes l'analyse en mode protection renforcé
cliquez sur Commencer le scan.
Ce scan rapide permet l'analyse des processus chargés en mémoire; s'il trouve des processus infectés, cliquez sur le bouton Oui pour Tout à l'invite.
Lorsque le scan rapide est terminé, cliquez sur Options Changer la configuration.
Choisissez l'onglet Scanner, et décochez Analyse heuristique.
De retour à la fenêtre principale : choisissez Analyse complète.
Cliquez la flèche verte sur la droite et le scan débutera. Une publicité apparaît quelquefois, fermez-la.
Cliquez Oui pour Tout si un fichier est détecté.
A la fin du scan, si des infections sont trouvées, cliquez sur Tout sélectionner, puis sur Désinfecter. Si la désinfection est impossible, cliquez sur Quarantaine.
Au menu principal de l'outil, en haut à gauche, cliquez sur le menu Fichier et choisissez Enregistrer le rapport.
Sauvegardez le rapport sur votre Bureau. Ce dernier se nommera DrWeb.csv.
Fermez Dr.Web CureIt!
Redémarrez votre ordinateur (très important) car certains fichiers peuvent être déplacés/réparés au redémarrage.
Suite au redémarrage, postez (Copiez/Collez) le contenu du rapport de l'outil Dr.Web dans votre prochaine réponse
Laisses tomber bitdefender et fais celui-ci.
Téléchargez Dr.Web CureIt! sur votre Bureau. ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe
cliques droit sur drweb-cureit.exe et ouvrir , acceptes l'analyse en mode protection renforcé
cliquez sur Commencer le scan.
Ce scan rapide permet l'analyse des processus chargés en mémoire; s'il trouve des processus infectés, cliquez sur le bouton Oui pour Tout à l'invite.
Lorsque le scan rapide est terminé, cliquez sur Options Changer la configuration.
Choisissez l'onglet Scanner, et décochez Analyse heuristique.
De retour à la fenêtre principale : choisissez Analyse complète.
Cliquez la flèche verte sur la droite et le scan débutera. Une publicité apparaît quelquefois, fermez-la.
Cliquez Oui pour Tout si un fichier est détecté.
A la fin du scan, si des infections sont trouvées, cliquez sur Tout sélectionner, puis sur Désinfecter. Si la désinfection est impossible, cliquez sur Quarantaine.
Au menu principal de l'outil, en haut à gauche, cliquez sur le menu Fichier et choisissez Enregistrer le rapport.
Sauvegardez le rapport sur votre Bureau. Ce dernier se nommera DrWeb.csv.
Fermez Dr.Web CureIt!
Redémarrez votre ordinateur (très important) car certains fichiers peuvent être déplacés/réparés au redémarrage.
Suite au redémarrage, postez (Copiez/Collez) le contenu du rapport de l'outil Dr.Web dans votre prochaine réponse
Bonjour nanard4700,
L'opération a été réalisé. J'ai mis les virus détectés en quarantaine (j'espère que j'ai bien fait). Il y en avait 2. Je joins donc le rapport Dr.Web ci dessous
questdns.dll.vir C:\Program Files\Ad-Remover\Quarantine\C\Program Files\QuestDns Adware.SearchAid.96 Quarantaine.
EoRezoBHO.dll D:\Program Files\EoRezo\EoAdv Adware.Eorezo.2 Quarantaine.
Y at-il autre chose à faire? Sinon pourais-tu me conseiller si je dois télécharger autre chose que l'anti virus? Pour l'instant j'ai télécharg uniquement Avast-gratuit.
En tout merci cas mille fois de ton aide très présieuse. heureusement qu'il existe de personnes comme toi.
Bien à toi
AEL
L'opération a été réalisé. J'ai mis les virus détectés en quarantaine (j'espère que j'ai bien fait). Il y en avait 2. Je joins donc le rapport Dr.Web ci dessous
questdns.dll.vir C:\Program Files\Ad-Remover\Quarantine\C\Program Files\QuestDns Adware.SearchAid.96 Quarantaine.
EoRezoBHO.dll D:\Program Files\EoRezo\EoAdv Adware.Eorezo.2 Quarantaine.
Y at-il autre chose à faire? Sinon pourais-tu me conseiller si je dois télécharger autre chose que l'anti virus? Pour l'instant j'ai télécharg uniquement Avast-gratuit.
En tout merci cas mille fois de ton aide très présieuse. heureusement qu'il existe de personnes comme toi.
Bien à toi
AEL
Utilisateur anonyme
10 août 2010 à 10:52
10 août 2010 à 10:52
Avast gratuit est largement suffisant.Une fois par mois tu peux faire un scan avec malwarebytes en ayant pris soin de faire sa mise a jour avant.
Le service pack 3 de Windows XP (XP SP3) est une mise à jour majeure de Windows XP apportant plus de 1000 correctifs logiciels dont un bon nombre concerne des corrections de failles de sécurité ainsi que quelques fonctionnalités supplémentaires.
Télécharges et installes. https://www.commentcamarche.net/telecharger/systemes-d-exploitation/20759-sp3-windows-xp/
Ton pc est maintenant propre.
Voici quelques conseils.
* Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox Une fois que c'est fait, lance le et installe l' extension de sécurité suivantes : adblock plus
pour bloquer les publicités ;
* WOT - Extension pour ton navigateur internet :
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
=========================================================
Je conseille de mettre a jour internet explorer même si vous ne l'utilisé jamais. Les MAJ systéme se font par le biais de IE. Par conséquent on évite les failles de sécurité.
* Télécharger IE8 : ici
=========================================================
Java n'est pas à jour, c'est une faille de sécurité.
1. Tu dois en premier désinstaller l'ancienne version .
2. Ouvre le menu démarrer
3. Clic sur panneau de configuration
4. Rends toi a ajout/suppression de programmes
5. Sélectionne toutes les versions de java présentes et désinstalles les.
6. Ensuite, télécharges et installes la nouvelle version de java (n'installes pas la barre d'outil proposée lors de l'installation)
=======================================================
============================================================
Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : Update Checker https://www.commentcamarche.net/faq/9908-filehippo-app-manager-vos-logiciels-sont-ils-a-jour
Installe le avec les paramètres par défaut en cliquant chaques fois sur Suivant.
Une fois installé, patiente quelques secondes et tu verras apparaître une icône verte dans ta barre des tâches te signalant qu'il y a des mises à jour disponibles.
Double-cliques sur l'icône pour être redirrigé sur le site de téléchargement des mises à jour.
* Un conseil : n'installe pas les BETA
====================================================
Pour éliminer les programmes de desinfections.
* Télécharge ToolsCleaner de A.Roshtein sur ton Bureau.(sur un des 2 liens)
http://pc-system.fr/
* Clique sur Recherche et laisse le scan se terminer.
* Clique, sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options facultatives.
* Clique sur Quitter, pour que le rapport puisse se créer.
* Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).
=========================================================
Désactive et réactive la Restauration du système sous windows xp.
Le fait de faire cette manipulation va supprimer tous les virus qui auraient pu se loger dans les
points de restauration que tu avais créé auparavant.. Il est donc recommandé de la faire :
[1] Dans la barre des tâches de Windows, clique sur Démarrer.
[2] Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés.
[3 ] Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système"
[4 ] Clique sur Appliquer.
[5 ] Ensuite décoche "Désactiver la restauration du systeme"
[6 ] clique sur appliquer puis ok
[7 ] vas créer un point de restauration en cliquant sur démarrer => tous les programmes => accessoires => outils systeme => restauration du systeme => créer un point de restauration => tu mets un nom :(exemple :fin de désinfections) puis tu valides.
[8]Pensé a vider la corbeille.
=======================================================
============================================================
Tu peux mettre ton problème en résolu !!https://www.commentcamarche.net/infos/25917-forum-ccm-mode-d-emploi-marquer-mon-sujet-comme-resolu/
Le service pack 3 de Windows XP (XP SP3) est une mise à jour majeure de Windows XP apportant plus de 1000 correctifs logiciels dont un bon nombre concerne des corrections de failles de sécurité ainsi que quelques fonctionnalités supplémentaires.
Télécharges et installes. https://www.commentcamarche.net/telecharger/systemes-d-exploitation/20759-sp3-windows-xp/
Ton pc est maintenant propre.
Voici quelques conseils.
* Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox Une fois que c'est fait, lance le et installe l' extension de sécurité suivantes : adblock plus
pour bloquer les publicités ;
* WOT - Extension pour ton navigateur internet :
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
=========================================================
Je conseille de mettre a jour internet explorer même si vous ne l'utilisé jamais. Les MAJ systéme se font par le biais de IE. Par conséquent on évite les failles de sécurité.
* Télécharger IE8 : ici
=========================================================
Java n'est pas à jour, c'est une faille de sécurité.
1. Tu dois en premier désinstaller l'ancienne version .
2. Ouvre le menu démarrer
3. Clic sur panneau de configuration
4. Rends toi a ajout/suppression de programmes
5. Sélectionne toutes les versions de java présentes et désinstalles les.
6. Ensuite, télécharges et installes la nouvelle version de java (n'installes pas la barre d'outil proposée lors de l'installation)
=======================================================
============================================================
Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : Update Checker https://www.commentcamarche.net/faq/9908-filehippo-app-manager-vos-logiciels-sont-ils-a-jour
Installe le avec les paramètres par défaut en cliquant chaques fois sur Suivant.
Une fois installé, patiente quelques secondes et tu verras apparaître une icône verte dans ta barre des tâches te signalant qu'il y a des mises à jour disponibles.
Double-cliques sur l'icône pour être redirrigé sur le site de téléchargement des mises à jour.
* Un conseil : n'installe pas les BETA
====================================================
Pour éliminer les programmes de desinfections.
* Télécharge ToolsCleaner de A.Roshtein sur ton Bureau.(sur un des 2 liens)
http://pc-system.fr/
* Clique sur Recherche et laisse le scan se terminer.
* Clique, sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options facultatives.
* Clique sur Quitter, pour que le rapport puisse se créer.
* Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).
=========================================================
Désactive et réactive la Restauration du système sous windows xp.
Le fait de faire cette manipulation va supprimer tous les virus qui auraient pu se loger dans les
points de restauration que tu avais créé auparavant.. Il est donc recommandé de la faire :
[1] Dans la barre des tâches de Windows, clique sur Démarrer.
[2] Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés.
[3 ] Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système"
[4 ] Clique sur Appliquer.
[5 ] Ensuite décoche "Désactiver la restauration du systeme"
[6 ] clique sur appliquer puis ok
[7 ] vas créer un point de restauration en cliquant sur démarrer => tous les programmes => accessoires => outils systeme => restauration du systeme => créer un point de restauration => tu mets un nom :(exemple :fin de désinfections) puis tu valides.
[8]Pensé a vider la corbeille.
=======================================================
============================================================
Tu peux mettre ton problème en résolu !!https://www.commentcamarche.net/infos/25917-forum-ccm-mode-d-emploi-marquer-mon-sujet-comme-resolu/
En bon élève j'ai suivi tes recommandations, engagé le téléchargement du service pack 3 de windows XP, la fenêtre de l'Assistant installation de mise à jour logicelle s'est ouverte et demande de patienté pendant que le programme d'installation inspecte la configuration actuelle, archive les fichiers actuels et met à jour les fichiers. J'ai donc lancé le téléchargement. L'inspection a bien démarré et chargé la barre bleu . Seulement avant d'arriver à la fin, ça s'est arrêté. Je lis juste au dessus : Fin d'installation et dans le détail, il y écrit, Nettoyage en cours. J'attend depuis ce matin mais la barre n'a pas toujours pas bougé d'un iota. Les petits onglet en bas :Précédent/Terminer/Annuler, ne sont pas disponible. la fenêtre est donc bloquée sans que je puisse intervenir. Par ailleurs, est apparu une autre fenêtre pour l'installation de Windows XP ServicePack 3 (SP3). Dans la configuration générale requise, il recommande d'installer le Service Pack 2, ensuite d'avoir un lecteur CD-ROM et du matériel du matériel, (processeur...) Bref est ce que je dois tenir compte de cette fenêtre?
J'ai été long mais voilà mais voilà en bref la situation. (L'ordi se met à ramer, j'ai mis un temps fou pour rédiger le message). Bonne réception.
AEL
J'ai été long mais voilà mais voilà en bref la situation. (L'ordi se met à ramer, j'ai mis un temps fou pour rédiger le message). Bonne réception.
AEL
J'ai essayé tant bien que mal d'installer les différents logiciels que tu m'as indiqués. Tous semble bien fonctionner.(mon ordi ne rame plus, les pubs ont complètement disparu, il me semble voir mon ordinateur voler et ça, c'est vraiment agréable. Reste juste une petite chose assez simple. C'est de savoir qu'est ce que je fais de toutes ces petites icônes restées sur mon bureau comme OTM,Combeaufixe, DrWeb, adblok_plus..., wot-2010050, ZHPDiag, ZHfix et ZHPFix.
En tous cas je te renouvelle tous mes remerciements.
AEL
J'inscris le problème comme étant, RESOLU
En tous cas je te renouvelle tous mes remerciements.
AEL
J'inscris le problème comme étant, RESOLU
Pour supprimer combofix.
*Cliquez sur Démarrer >> Exécuter ...
*Maintenant, tapez ou fait un copié/collé ComboFix /uninstall et cliquez sur OK. (vérifies bien l'espace entre combofix et /).
*Tu auras l'impression que Combofix démarre, mais en réalité il va s'autodétruire :-)
Pour otm tu vires le raccourci et tu supprimmes le programme du lieu ou tu la téléchargé.
Pour Zhpdiag tu passes par le panneau de config.Il doit te virer Zhpfix en méme temps.
Normalement dr web ne s'installe pas sur le pc.Fais la méme chose que Otm.
*Cliquez sur Démarrer >> Exécuter ...
*Maintenant, tapez ou fait un copié/collé ComboFix /uninstall et cliquez sur OK. (vérifies bien l'espace entre combofix et /).
*Tu auras l'impression que Combofix démarre, mais en réalité il va s'autodétruire :-)
Pour otm tu vires le raccourci et tu supprimmes le programme du lieu ou tu la téléchargé.
Pour Zhpdiag tu passes par le panneau de config.Il doit te virer Zhpfix en méme temps.
Normalement dr web ne s'installe pas sur le pc.Fais la méme chose que Otm.