A voir également:
- MSE fenêtre disparaît de suite
- Fenêtre hors écran windows 11 - Guide
- Raccourci agrandir fenetre - Guide
- Fenêtre - Guide
- Fenetre privée - Guide
- Mcafee fenetre intempestive - Accueil - Piratage
14 réponses
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 661
13 janv. 2011 à 11:01
13 janv. 2011 à 11:01
infecté.
Relance OTL.
o sous Personnalisation, copie_colle le contenu du cadre ci dessous et clic Correction, un rapport apparraitra suite à l'operation que tu conserveras sur clé usb par exemple afin d'en coller le resultat:
:OTL
O4 - HKCU..\Run: [IYZQFAFGV] C:\Windows\System32\dhcpcsvce.DLL ()
* redemarre le pc sous windows et poste le rapport ici
Zip le dossier C:\_OTMoveit et envoie le zip sur http://upload.malekal.com
~~
Désactive les logiciels de protection (Antivirus, Antispywares) puis :
Télécharge Combofix sUBs : http://download.bleepingcomputer.com/sUBs/ComboFix.exe et sauvegarde le sur ton bureau et pas ailleurs!
Double-clic sur combofix, accepte la licence d'utilisation et laisse toi guider.
Eventuellement, installe la console de récupération comme cela est conseillé
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
Si le rapport ne passe pas, envoie le sur ce site : http://www.cijoint.fr/
et donne le lien ici :)
Tu as le tutorial sur ce lien pour t'aider : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
PS : si Combofix ne se lance pas, renomme le fichier Combofix et retente.
Si pas mieux, tente en mode sans échec sans prise en charge du réseau : Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuye sur la touche entrée du clavier.
Relance OTL.
o sous Personnalisation, copie_colle le contenu du cadre ci dessous et clic Correction, un rapport apparraitra suite à l'operation que tu conserveras sur clé usb par exemple afin d'en coller le resultat:
:OTL
O4 - HKCU..\Run: [IYZQFAFGV] C:\Windows\System32\dhcpcsvce.DLL ()
* redemarre le pc sous windows et poste le rapport ici
Zip le dossier C:\_OTMoveit et envoie le zip sur http://upload.malekal.com
~~
Désactive les logiciels de protection (Antivirus, Antispywares) puis :
Télécharge Combofix sUBs : http://download.bleepingcomputer.com/sUBs/ComboFix.exe et sauvegarde le sur ton bureau et pas ailleurs!
Double-clic sur combofix, accepte la licence d'utilisation et laisse toi guider.
Eventuellement, installe la console de récupération comme cela est conseillé
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
Si le rapport ne passe pas, envoie le sur ce site : http://www.cijoint.fr/
et donne le lien ici :)
Tu as le tutorial sur ce lien pour t'aider : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
PS : si Combofix ne se lance pas, renomme le fichier Combofix et retente.
Si pas mieux, tente en mode sans échec sans prise en charge du réseau : Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuye sur la touche entrée du clavier.
Nan je ne suis pas déçu, au contraire :) c'est juste que tu es d'une efficacité remarquable et tu ne m'a pas dit comme dams63100 de changer d'antivirus...Pour ça et pour ta patience je t'en suis très reconnaissant
Merci encore
A oui et o faite je peux désinstaller combofix ?
A+
Merci encore
A oui et o faite je peux désinstaller combofix ?
A+
^^Marie^^
Messages postés
113901
Date d'inscription
mardi 6 septembre 2005
Statut
Membre
Dernière intervention
28 août 2020
3 275
13 janv. 2011 à 12:50
13 janv. 2011 à 12:50
Re
Pourquoi faire des doublons ?
https://forums.commentcamarche.net/forum/affich-20511741-rapport-zhpdiag-infecte#1
Pourquoi faire des doublons ?
https://forums.commentcamarche.net/forum/affich-20511741-rapport-zhpdiag-infecte#1
dams63100
Messages postés
562
Date d'inscription
vendredi 3 avril 2009
Statut
Membre
Dernière intervention
1 novembre 2023
44
13 janv. 2011 à 10:04
13 janv. 2011 à 10:04
Commence par changer d'anti virus..
https://www.clubic.com/article-77079-1-guide-comparatif-meilleur-antivirus.html
tape avast 5 sur google il est mieux..
https://www.clubic.com/article-77079-1-guide-comparatif-meilleur-antivirus.html
tape avast 5 sur google il est mieux..
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 661
Modifié par Malekal_morte- le 13/01/2011 à 10:09
Modifié par Malekal_morte- le 13/01/2011 à 10:09
Salut,
Mouais avant de changer d'antivirus, ça reste pas normal que la fenêtre se ferme... (MSE étant pas si pire que ça...)
Comme si le processus de l'antivirus était tué... ce qui peut faire penser à une infection...
Pour voir :
Salut,
Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Mets le à jour, fais un scan, supprime tout et poste le rapport ici.
puis :
Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/
* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
* Lance OTL
* Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE\%Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32drivers\*.sys /lockedfiles
%systemroot%\System32config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
CREATERESTOREPOINT
* Clique sur le bouton Analyse.
* Quand le scan est fini, utilise le site http://www.cijoint.fr/ pour me donner les deux rapports : OTL.Txt et Extras.Txt.
Remember when you were young, you shone like the sun.
Shine on you crazy diamond.
Now there's a look in your eyes, like black holes in the sky.
Shine on you crazy diamond.
Mouais avant de changer d'antivirus, ça reste pas normal que la fenêtre se ferme... (MSE étant pas si pire que ça...)
Comme si le processus de l'antivirus était tué... ce qui peut faire penser à une infection...
Pour voir :
Salut,
Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Mets le à jour, fais un scan, supprime tout et poste le rapport ici.
puis :
Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/
* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
* Lance OTL
* Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE\%Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32drivers\*.sys /lockedfiles
%systemroot%\System32config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
CREATERESTOREPOINT
* Clique sur le bouton Analyse.
* Quand le scan est fini, utilise le site http://www.cijoint.fr/ pour me donner les deux rapports : OTL.Txt et Extras.Txt.
Remember when you were young, you shone like the sun.
Shine on you crazy diamond.
Now there's a look in your eyes, like black holes in the sky.
Shine on you crazy diamond.
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Très bien merci Malekal_morte de m'aider, je suis en train de procéder à ta technique. Ce qui me parait bizarre aussi c'est des que j'essaye de passer la souris sur l'icone de MSE dans la zone de notification il s'enlève tout de suite. Hier peut être que j'ai fait une mauvaise manip avec tuneup je sais pas...
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 661
13 janv. 2011 à 10:17
13 janv. 2011 à 10:17
Ce qui me parait bizarre aussi c'est des que j'essaye de passer la souris sur l'icone de MSE dans la zone de notification il s'enlève tout de suite.
C'est que le processus a été tué...
C'est que le processus a été tué...
Voila pour MBAM ;
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org
Version de la base de données: 5510
Windows 6.0.6002 Service Pack 2
Internet Explorer 9.0.7930.16406
13/01/2011 10:26:04
mbam-log-2011-01-13 (10-26-04).txt
Type d'examen: Examen rapide
Elément(s) analysé(s): 164230
Temps écoulé: 12 minute(s), 39 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org
Version de la base de données: 5510
Windows 6.0.6002 Service Pack 2
Internet Explorer 9.0.7930.16406
13/01/2011 10:26:04
mbam-log-2011-01-13 (10-26-04).txt
Type d'examen: Examen rapide
Elément(s) analysé(s): 164230
Temps écoulé: 12 minute(s), 39 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
Et voici pour otl ;
http://www.cijoint.fr/cjlink.php?file=cj201101/cijLdQgaBQ.txt
http://www.cijoint.fr/cjlink.php?file=cj201101/cij5rCTVY8.txt
http://www.cijoint.fr/cjlink.php?file=cj201101/cijLdQgaBQ.txt
http://www.cijoint.fr/cjlink.php?file=cj201101/cij5rCTVY8.txt
Merci malekal MSE remarche, voici le rapport comme même ;
========== OTL ==========
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\IYZQFAFGV deleted successfully.
C:\Windows\System32\dhcpcsvce.dll moved successfully.
OTL by OldTimer - Version 3.2.20.1 log created on 01132011_111301
Par contre je ne trouve pas le dossier C:\_OTMoveit
========== OTL ==========
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\IYZQFAFGV deleted successfully.
C:\Windows\System32\dhcpcsvce.dll moved successfully.
OTL by OldTimer - Version 3.2.20.1 log created on 01132011_111301
Par contre je ne trouve pas le dossier C:\_OTMoveit
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 661
13 janv. 2011 à 11:31
13 janv. 2011 à 11:31
Fais une recherche de fichiers sur dhcpcsvce.dll et envoie le sur http://upload.malekal.com
Fais Combofix, ça fera pas de mal :)
Fais Combofix, ça fera pas de mal :)
Voici le rapport de Combofix ;
http://www.cijoint.fr/cjlink.php?file=cj201101/cijcyq2PfN.txt
Après j'ai fait une recherche dans le disque C de dhcpcsvce.dll et dans la recherche du menu démarrer de vista mais rien.
http://www.cijoint.fr/cjlink.php?file=cj201101/cijcyq2PfN.txt
Après j'ai fait une recherche dans le disque C de dhcpcsvce.dll et dans la recherche du menu démarrer de vista mais rien.
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 661
13 janv. 2011 à 12:02
13 janv. 2011 à 12:02
Mets MSE à jour et fais un scan complet.
Ce soir, tu mets à jour Malwarebyte et tu refais un scan aussi.
Surf un peu voir ce que cela donne.
Ce soir, tu mets à jour Malwarebyte et tu refais un scan aussi.
Surf un peu voir ce que cela donne.
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 661
13 janv. 2011 à 12:12
13 janv. 2011 à 12:12
Voir ce qui diront tes futurs scans mais ça doit être ok yep :)
T'as l'air déçu :/
Si tu veux, je te donne des malwares, tu t'infectes et on les enlève à nouveau :))
~~
Quelques conseils :
Fais plus attention à l'avenir....
Maintiens tes logiciel à jour c'est important, utilise ce programme : /faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
Absolument à faire.
Les antivirus ne font pas tout en ce qui concerne la sécurité de ta machine (mettre à jour ses logiciels etc etc)
La meilleur protection reste de connaître les infections pour pouvoir les éviter et avoir de bonne habitude.
Donc faut se documenter.
Un peu de lecture pour éviter les infections :
- connaitre et éviter les infections : https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf
- sécuriser son PC : http://forum.malekal.com/comment-securiser-son-ordinateur.html
- lire : http://www.commentcamarche.net/faq/27128-malwares-quels-enjeux-version-synthese
Ce qu'il ne faut pas faire :
Je télécharge n'importe quoi - je m'infecte :
https://forums.commentcamarche.net/forum/affich-19719198-onglets-pub-intempestifs#14
https://forums.commentcamarche.net/forum/affich-18347759-le-nouveau-avast-sonne-trop-souvent#9
Je télécharge depuis n'importe où - je m'infecte : https://forums.commentcamarche.net/forum/affich-19916973-clickpotato-vlc-virus#6
Recommandations sur la sécurité : https://forums.commentcamarche.net/forum/affich-18680013-windows-7-et-antispyware#1
Fonctionnement de quelques catégories de malwares :
https://forums.commentcamarche.net/forum/affich-17725521-virus-programme-troyen
https://forums.commentcamarche.net/forum/affich-17746390-concernant-la-propagation-des-virus
Si tu as des questions sur le fonctionement des malwares.
N'hésite pas.
T'as l'air déçu :/
Si tu veux, je te donne des malwares, tu t'infectes et on les enlève à nouveau :))
~~
Quelques conseils :
Fais plus attention à l'avenir....
Maintiens tes logiciel à jour c'est important, utilise ce programme : /faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
Absolument à faire.
Les antivirus ne font pas tout en ce qui concerne la sécurité de ta machine (mettre à jour ses logiciels etc etc)
La meilleur protection reste de connaître les infections pour pouvoir les éviter et avoir de bonne habitude.
Donc faut se documenter.
Un peu de lecture pour éviter les infections :
- connaitre et éviter les infections : https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf
- sécuriser son PC : http://forum.malekal.com/comment-securiser-son-ordinateur.html
- lire : http://www.commentcamarche.net/faq/27128-malwares-quels-enjeux-version-synthese
Ce qu'il ne faut pas faire :
Je télécharge n'importe quoi - je m'infecte :
https://forums.commentcamarche.net/forum/affich-19719198-onglets-pub-intempestifs#14
https://forums.commentcamarche.net/forum/affich-18347759-le-nouveau-avast-sonne-trop-souvent#9
Je télécharge depuis n'importe où - je m'infecte : https://forums.commentcamarche.net/forum/affich-19916973-clickpotato-vlc-virus#6
Recommandations sur la sécurité : https://forums.commentcamarche.net/forum/affich-18680013-windows-7-et-antispyware#1
Fonctionnement de quelques catégories de malwares :
https://forums.commentcamarche.net/forum/affich-17725521-virus-programme-troyen
https://forums.commentcamarche.net/forum/affich-17746390-concernant-la-propagation-des-virus
Si tu as des questions sur le fonctionement des malwares.
N'hésite pas.
Marie d'abord ce sujet est résolu et je remercie malekal. De plus, j'ai fait un rapport zhpdiag sur mon win xp et pas vista sur les autres forums que tu as pu citer.
J'ai fait un doublon sur le rapport zhpdiag pour avoir un autre avis, en effet un membre me dit que je ne suis pas infecté et un autre oui.
Mais alors qui croire ?
J'ai fait un doublon sur le rapport zhpdiag pour avoir un autre avis, en effet un membre me dit que je ne suis pas infecté et un autre oui.
Mais alors qui croire ?