Bonjour

Télécharge FindyKill

- Fais un clic droit sur le lien suivant > "enregistrer sous ..." > sur le bureau
----> http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.rar
Dézippe-le (= extraire) sur le bureau
Notes importantes :
* si tu as téléchargé le programme Elibagla sur ton PC , supprime-le .
* branche toutes tes unités externes au PC ( DD externes , clé USB , lecteur mp3, etc.) mais sans les ouvrir ! --> Tu les retireras après la manipulation.
Entre dans le dossier FindyKill
Double clic sur findyKill.bat

Choisis l'option 1 (recherche)
Un rapport va s ouvrir, post le dans ta prochaine réponse stp
Note : le rapport FindyKill.txt est sauvegardé a la racine du disque


Merci
Al.
Patience-Vigilance-Amour.

(suite)

Si tu n'as pas d'utilitaire pour décompresser ( IZArc par ex < http://www.izarc.org/ > ) => on est à la version 3.81.
Téléchargement < http://www.01net.com/... >
Tutoriel IZarc < http://www.kachouri.com/tuto/imprimer190.html >
Un autre tuto ici < http://www.astucesinternet.com/modules/news/article.php?storyid=175 >

Sinon tu peux utiliser l'assitant windows : Clic droit sur le fichier FindyKill.rar
> Ouvrir avec > Dossiers Compressés > une fenêtre s'ouvre avec le contenu de l'archive > sur le panneau de gauche, clique sur "Extraire tous les fichiers" > l'assistant Extraction s'ouvre > clique sur suivant > dans la première case se trouve l'endroit ou seront extraits les fichiers ( C:\Documents and Settings\ton profil\Bureau\FindyKill ) > clique tout en bas sur "suivant" puis "Terminer" > le dossier s'ouvre automatiquement avec tous les fichiers. Ensuite tu relances l'option 1 sur findyKill.bat


Merci
Al.

Patience-Vigilance-Amour.

Re,
Merci

A)- C'est bizarre.
Rien ne transparaît dans le log HijackThis.
Et quand tu me dis que ANTIVIR et Malwarebyte's Anti-Malware calent en cours de procédure, est-ce que tu opères bien en MSE (= mode sans échec) ?


B)- Supprime FindyKill V3.075, et son rapport --> corbeille --> vider.


C)- 1°- Télécharge SDFix sur ton bureau
: < http://downloads.andymanchesta.com/RemovalTools/SDFix.exe >

2°- Installation et Mise à jour de SDFix :
•- Double clique sur l'icône SDFix.exe > [Exécuter] > Destination folder = C:\ > [Install] > Ouvre le dossier « SDFix », qui vient d'être créé dans le répertoire C:\ > (créer un raccourci sur le bureau) .
==> NB: ( Ou bien faire: Clic droit sur l'icône SDFix.exe > "extraire ici" )
•- > ouvrir le (raccourci) dossier "SDFix" apparu sur le bureau > double-clic sur "RunThis.bat" de SDFix > ensuite tape U = “download latest version of sdfix” > laisser faire > puis Clic sur une touche, et encore « Press any key to close SDFix & Extract latest version » .

3°- •- Redémarre en mode sans échec.
Tuto http://www.coupdepoucepc.com/modules/news/article.php?storyid=253 >
Choisir sa session habituelle, (pas le compte "Administrateur" ou une autre).
( note bien ce que tu as à faire, parce que tu n'auras plus accès à IE durant cette procédure ).

4°- Ouvre le dossier "SDFix" sur le bureau > double-clic sur "RunThis.bat" de SDFix > Tape Y pour lancer le script.
Le Fix supprime les services du virus et nettoie le registre, de ce fait un redémarrage est nécessaire
Presse une touche pour redémarrer en mode normal
Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom « Report.txt ».

5°- Ouvre le "dossier SDFix" et copie/colle ici le contenu du fichier "Report.txt" ( qui est également sur le bureau )

Guide d'utilisation de SDFix http://mickael.barroux.free.fr/securite/sdfix.php



Merci
Al.

Patience-Vigilance-Amour.

Re,

01nature boy1.m4a ==> as-tu le nom complet ?
As-tu la localisation ?
Supprime-le manuellement (voire en MSE)

Je dois quitter le PC un moment
Patience-Vigilance-Amour.

(suite)

Pour les soucis d'ANTIVIR, il faut vérifier ceci :
1- avgnt.exe (= antivirus system tray tool) n'était-il pas bloqué par ton pare-feu ?
Vérifie les paramètres de ton COMODO pour accepter "avgnt.exe"


Dans Malwarebyte's Anti-Malware, sous l'onglet « Rapports/logs », regarde s'il n'y a pas de rapport.
Même chose pour ANTIVIR, vois dans l'onglet "Général" du menu à gauche, sous "Reports" ce qu'il y a .


Supprime SDFix et fais cette application:

Télécharge DrWeb
ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe
La version est automatiquement à jour.
Tuto http://www.malekal.com/tutorial_DrWebCureIt.php
Installe-le.
==> branche les USB et Disque dur externes .
Ensuite clique sur http://images2.imagehotel.info/i4ovuv7ny9.gif « cureit.exe » http://img210.imageshack.us/img210/3301/screenshot137xp7.png pour commencer le scan.

• Clique Ok à l'invite de l'analyse rapide.
Ce scan permet l'analyse des processus chargés en mémoire ; s'il trouve des processus infectés, clique le bouton « Oui pour tout » à l'invite.
**Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" ; clique sur le "X" pour fermer la fenêtre

• Lorsque le scan rapide est terminé, Clique sur le menu Options >> Changer la configuration;
• Choisis l'onglet "Scanner", et décoche "Analyse heuristique". Clique sur "Ok"
• De retour à la fenêtre principale : clique sur le bouton radio "Analyse complète".
• Clique sur la flèche verte sur la droite, et le scan débutera.
• Clique "Oui pour tout" à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique sur "Désinfecter".

• Lorsque le scan sera complété, regarde si tu peux cliquer sur cette icône, adjacente aux fichiers détectés : http://users.telenet.be/bluepatchy/miekiemoes/images/check.gif http://img230.imageshack.us/img230/8729/screenshot138yh4.png
• Si oui, alors clique dessus et ensuite clique sur l'icône "Suivant", au dessous, et choisis "Déplacer en quarantaine l'objet indésirable"
• Du menu principal de l'outil, au haut à gauche, clique sur le menu "Fichier" et choisis "Enregistrer le rapport"
• Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv
• Ferme Dr.Web Cureit
•
• Redémarre ton ordi (*très important*), car certains fichiers peuvent être déplacés/réparés au redémarrage.
• Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de l'outil Dr.Web dans ta prochaine réponse.


Merci
Al.


Patience-Vigilance-Amour.

OK
Fais gaffe, itunes music réclame ton n° compte bancaire et autres mots de passe utilisateur !!
Tu parles aussi sans d'un iPod à charger en musiques à acheter.
Fais gaffe !
Al.
Patience-Vigilance-Amour.

Salut afideg,


1- j'ai supprimé sdfix...puis installé Dr web. Celui-ci a planté sur le même fichier mp3 de i tunes 01 nature boy1.m4a...sur lequel plantait antivir à 58,9 %...je me suis donc empressé de le supprimer puisque drweb m'avait permis de le localiser très précisément dans c://...l'ordi a planté une fois que j'ai cliqué dessus puis la 2 ème fois ok supprimé. J'ai relancé le scan d'antivir (problème résolu ?) et non!, celui-ci a planté sur un autre fichier itunes, à 58,9 % !!!
???
autre info j'ai aussi a-squared free comme antivirus?, est-ce gênant ?rivalité entres les 2 logiciels ?

je pensais relancé dr web puisque j'ai supprimé le premier fichier sur lequel bloquait antivir ...?


2- que veux tu dire sur le risque avec i tunes, je ne commande pas de musique sur i tunes et n'utilise pas de carte bancaire, la source des musiques pour l'ipod étant des cd physiques, risque ?


qu'en penses-tu?


merci

alaric

Re,

Bonsoir

A)- Historique

1°- Antivir et Malwarebytes s'arrêtent en plein scan/analyse et plante l'ordi (Idem pour DrWeb)
2°- Par contre Hijackthis, FindyKill et SDFix fonctionnent; mais aucun ne montre une infection !!

3°- Ma petite-fille est venue il y a 15 jours pour se télécharger de la musique sur son iPod; elle prétendait devoir passer par iTunes Music. Je suis arrivé juste à temps pour ne pas qu'elle donne son code d'accès à sa banque (la petite sotte -18ans!).
Il m'a fallu 2 heures pour venir à bout de la désinstallation de iTunes et ses acolytes QuickTime et Apple Software (heureusement que j'ai RegMagik; sans lui, ni via regedit, ni JV16 ne parvenaient à tout supprimer).
Mais ça n'explique pas le trouble actuel sur les outils.



Essaie ceci :

A)- Effectuer un eScan Antivirus Toolkit < http://www.malekal.com/tutorial_eScan_antivirus_toolkit.html >

Cette procédure sera à exécuter en mode sans échec (< http://www.coupdepoucepc.com/modules/news/article.php?storyid=253 > ) et restauration système désactivée (< http://www.libellules.ch/desactiver_restauration.php > afin de pouvoir effectuer un nettoyage complet. ==> tu verras à quel moment le faire dans les étapes ci-après:

Étape 1:

Télécharge eScan Antivirus Toolkit ici:

http://www.spywareinfo.dk/download/mwav.exe

Sauvegarde-le sur ton Bureau.
Avant de lancer le programme, il faut le mettre à jour tel qu'indiqué à l'étape 2.

Étape 2:

Voici comment mettre l'outil à jour :

1.) Double-clique le fichier mwav.exe qui se trouve sur le Bureau > puis [Exécuter]
Dézippe les fichiers dans le nouveau dossier suggéré (C:\Kaspersky)
< http://www.hiboox.com/lang-fr/image.php?img=ivz4s65a.png >
Le programme va se lancer, et tu dois le quitter (clique sur "Exit" puis "Exit").
< http://hiboox.com/lang-fr/image.php?img=vwh3l3br.png >

2.) Double-clique sur le Poste de travail, puis double-clique sur le lecteur principal (habituellement C:\), double-clique sur le dossier "Kaspersky" ; ensuite, double-clique sur le fichier kavupd.exe.
< http://hiboox.com/lang-fr/image.php?img=0ddmtkyd.png >
Tu verras maintenant une fenêtre DOS apparaître, et la mise à jour se complètera en quelques minutes

3.) Lorsque la mise à jour sera complétée, tu verras "Press any key to continue" ; tape sur une clé pour continuer. Deux nouveaux répertoires (dossiers) ont été créés lors de la mise à jour (C:\Bases et C:\Downloads).

4.) Sélectionne/copie tous les fichiers présents dans le dossier C:\Downloads, puis colle-les dans le dossier C:\Kaspersky. Accepte à l'invite de remplacer les fichiers existants.

Ne pas lancer le scan tout de suite !

Étape 3:

•- Désactive la restauration système :
"Démarrer"> clic droit sur "Poste de Travail"> "Propriétés système"> onglet "Restauration du système"> cocher la case "Désactiver la Restauration du système" > [Appliquer] >OK
Pour la suite, tu n’auras pas accès à Internet, ni donc à CCM ; copie ou imprime donc la procédure suivante pour ne rien oublier .

•- Redémarre en mode Sans Échec :
1) Redémarre ton ordi
2) Tapote la touche F8 immédiatement, juste après le "Bip"
3) Tu verras un écran avec options de démarrage apparaître
4) Choisi la première option : Sans Échec, et valide avec "Entrée"
5) Choisi ton compte régulier, et non Administrateur


Étape 4:

Du mode Sans Échec, voici comment utiliser le programme :

1.) Pour lancer "eScan Antivirus Toolkit", trouve le fichier « mwavscan.com » situé dans le dossier C:\Kaspersky

2.) Double-clique sur « mwavscan.com » ; l'interface d'eScan va apparaître à l'écran.

3.) Coche les options comme indiquées sur cette page < http://www.malekal.com/fichiers/eScan/eScan3.png > ; c’est-à-dire:

- Il est très important de bien cocher ces boîtes sous Scan Option : Memory, Registry, Startup Folders, System Folders, Services.

4.) Coche la boîte Drive, ce qui donne accès à une nouvelle boîte Drive (bouton rond) juste dessous ; coche ce bouton "Drive" (très important..), et tu verras une nouvelle boîte de navigation apparaître à la droite. Clique sur la petite flèche de cette boîte and choisi la lettre de ton disque dur, habituellement C:\.

5.) Juste au-dessous, assure-toi que Scan All Files est coché, (et non "Program Files").

6.) Puis en bas à droite, clic sur « Scan Clean » et laisse l’outil vérifier tout le disque dur (ça peut être long..). Lorsque terminé, tu verras « Scan Completed ». Ne pas quitter tout de suite !

7.) Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" >> "Programmes" >>"Accessoires" >> "Bloc notes"), puis copie/colle tout le contenu de la fenêtre « Virus Log Information » (la deuxième, au bas) dans le fichier texte, et sauvegarde-le sur le bureau ( pour le retrouver facilement – donne-lui un nom, par ex KAS -).

(eScan génère également un rapport complet dans le dossier C:\Kaspersky (nommé mwav.log), mais il est trop lourd pour poster sur le forum).

Ferme le programme.

Redémarre ton PC en mode Normal.

Ensuite réactive ta restauration système
Clic droit sur « Poste de travail », puis sur « Propriétés »,
Vas sur l’onglet « Restauration système »
Tu décoches la case « Désactiver la restauration »
Termine par [Appliquer] [OK]

Poste (copie/colle) le rapport que tu as sauvegardé dans ta prochaine réponse.



Bonne chance
Merci
Patience-Vigilance-Amour.

Merci afideg,


je réaliserai cette opération dema1

buena noches..


alaric

Re,
Bonsoir
Rien de méchant; à part cette ligne :
c:\documents and settings\Admin.xpsp2-DA482c080\Mesdocuments\MaMusique\itunes­­\l'Arpeggiata\All'Improvio-Ciaccone, Bergamasche&u\07 CiacconaInprovisation.m4a infected by "BkCln.Unknown" Virus. Action taken.file remained

Je reste allergique à iTunes !

A) Désactive la restauration système.
Clic droit sur poste de travail > propriétés > onglet restauration système
Coche "désactiver la restauration système sur tous les lecteurs".
clic sur ok pour valider

B) Télécharge l'outil Flash_Disinfector de sUBs:
http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe
Enregistre Flash_Disinfector.exe sur ton bureau.
Ferme les applications (word, etc) : car explorer.exe va être arrêté puis relancé (on perd les icônes du bureau).
Double clique sur Flash_Disinfector.exe pour l'exécuter.
Quand le message : [Plug in yours flash drive & clic Ok to begin disinfection] apparaitra :
Connecte au pc, clé USB, DD externes, susceptibles d'avoir été infectés.
Puis clic sur Ok Les icônes sur le bureau vont disparaître jusqu'à l'apparition du message: [Done!!]
Appuies ensuite sur OK, pour faire réapparaître le bureau.
S'il y a plusieurs clés USB ou disques durs externes à désinfecter, renouvelle l'opération en branchant les clés non traitées une par une.


C)- Fais ensuite un ScanOnline chez Bitdefender :
< http://www.bitdefender.fr/bd/site/page.php > ou < http://www.bitdefender.fr/ >
( fonctionne uniquement sous Internet Explorer en acceptant l’ activeX)
Branche tes Disques Amovibles (clé USB et DD externe) éventuellement
* En bas, à gauche de la fenêtre, clique sur "BitDefender SCAN ONLINE"
http://download.bitdefender.com/resources/images/new_design/onlinescanner.gif
* Dans la nouvelle fenêtre, clique sur "I agree" (Accepte la licence )
Accepter et installer le contrôle des ActivesX
* La fenêtre change encore, clique sur "Click here to scan"
* Les signatures se chargent, etc.
•- Sauvegarde le rapport comme ceci:
Clic sur "Enregistrer sous..." > choisis « bureau » ( en "nom" mettre "rapport BitD" par exemple ; et en "type" choisir "fichier HTML" (*.html
• > ouvrir le fichier sauvegardé > copier/coller le rapport sur le forum.

Tuto Morgane < http://pageperso.aol.fr/loraline60/bitdefender_scan.htm >
) ==> le rapport de scan se trouverait également ici : C:\windows\bdoscan8\scanres.txt ou scanres.html


D)- Fais un scan en ligne avec Panda > là http://www.micro-astuce.com/securite/panda
1- Branche tes Disques Amovibles (clé USB et DD externe) éventuellement
2- Il faut choisir Full Scan (et pas QuickScan) >
3- Poste le rapport qu'il t'affichera à la fin.
Note 1: Attention!! http://forum.telecharger.01net.com/data/globaldata/usmilies/fml-8.gif
Panda et Antivir entrent en conflit, pour pouvoir télécharger le contrôle active x de Panda, il faut que tu désactives le bouclier d'Antivir le temps du scan. (Fais un clic-droit sur l'icône d'Antivir dans la barre des tâches et décoche Antivir Guard enable> réactive-le en fin de scan après avoir sauvegardé le rapport)
Note 2: Tu n'es pas obligé de donner ton e-Mail véritable. Si ça ne fonctionne pas, assure-toi que Internet Explorer est correctement configuré pour le scan en ligne comme indiqué ici : http://www.malekal.com/scan_Av_en_ligne.html#mozTocId898809


E) Réactive la restauration système.
Clic droit sur poste de travail > propriétés > onglet restauration système
Décoche "désactiver la restauration système sur tous les lecteurs".
Clic sur ok pour valider.



Bon courage et bonne continuation.
Al.

Patience-Vigilance-Amour.

Bonsoir,

apple contre microsoft sur les terres d'itunes face au pc!....

voici le rapport sous panda , (je n'ai pas pu faire le scan sur bitdefender car il me fallait installer ie8...!) :

ANALYSIS: 2008-09-15 20:43:11
PROTECTIONS: 1
MALWARE: 8
SUSPECTS: 0
;***********************************************************­************************************************************­************************************************************­
PROTECTIONS
Description Version Active Updated
;===========================================================­============================================================­============================================================­
Avira AntiVir PersonalEdition 8.0.1.27 No Yes
;===========================================================­============================================================­============================================================­
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;===========================================================­============================================================­============================================================­
00139535 Application/Processor HackTools No 0 Yes No C:\Documents and Settings\Admin.XPSP2-DA482C080\Bureau\Security\SmitfraudFix\­Process.exe
00139535 Application/Processor HackTools No 0 Yes No C:\WINDOWS\system32\Process.exe
00167642 Cookie/Com.com TrackingCookie No 0 Yes No C:\Documents and Settings\Admin\Cookies\admin@com[1].txt
00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Documents and Settings\Admin\Cookies\admin@xiti[1].txt
00167709 Cookie/fe.lea.lycos TrackingCookie No 0 Yes No C:\Documents and Settings\Admin\Cookies\admin@fe.lea.lycos[1].txt
00169287 Cookie/Adrevolver TrackingCookie No 0 Yes No C:\Documents and Settings\Admin\Cookies\admin@adrevolver[1].txt
00172449 Cookie/MetriWeb TrackingCookie No 0 Yes No C:\Documents and Settings\Admin\Cookies\admin@metriweb[1].txt
00366244 Application/NirCmd.A HackTools No 0 No No C:\Documents and Settings\Admin.XPSP2-DA482C080\Local Settings\Application Data\Mozilla\Firefox\Profiles\8rmd5s1m.default\Cache\426549C­9d01[C:\Documents and Settings\Admin.XPSP2-DA482C080\Local Settings\Application Data\Mozilla\Firefox\Profiles\8rmd5s1m.default\Cache\426549C­9d01][nircmd.exe]
00366244 Application/NirCmd.A HackTools No 0 Yes No C:\Documents and Settings\Admin.XPSP2-DA482C080\Local Settings\Temp\nircmd.exe
00366244 Application/NirCmd.A HackTools No 0 No No C:\RECYCLER\S-1-5-21-842925246-1708537768-839522115-1003\Dc3­3.exe[C:\RECYCLER\S-1-5-21-842925246-1708537768-839522115-10­03\Dc33.exe][nircmd.exe]
00366244 Application/NirCmd.A HackTools No 0 No No C:\Documents and Settings\Admin.XPSP2-DA482C080\Bureau\Security\Flash_Disinfe­ctor.exe[C:\Documents and Settings\Admin.XPSP2-DA482C080\Bureau\Security\Flash_Disinfe­ctor.exe][nircmd.exe]
03477235 Application/SmithFraudFix.A HackTools No 0 Yes No C:\Documents and Settings\Admin.XPSP2-DA482C080\Bureau\Security\SmitfraudFix.­exe
;===========================================================­============================================================­============================================================­
SUSPECTS
Sent Location T@
;===========================================================­============================================================­============================================================­
;===========================================================­============================================================­============================================================­
VULNERABILITIES
Id Severity Description T@
;===========================================================­============================================================­============================================================­
93454 MEDIUM MS05-049 T@
;===========================================================­============================================================­============================================================­


merci

alaric

OK
Merci

1°- Télécharger _OTMoveIt (de Old_Timer) sur ton Bureau.
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
2°- Double-cliquer sur OTMoveIt.exe pour le lancer.
3°- Dans le cadre de OTMoveIt2 : "Paste List of Files/Folders to be moved"
http://nsa01.casimages.com/img/2008/04/04/0804041233502840681.jpg
... faire un copier/coller de cette ligne en gras, telle quelle:

c:\documents and settings\Admin.xpsp2-DA482c080\Mesdocuments\MaMusique\itunes­\l'Arpeggiata\All'Improvio-Ciaccone, Bergamasche&u

4°- Clique sur le bouton rouge MoveIt! pour lancer la suppression.
-Le résultat apparaîtra dans le cadre "Results".
Note : Copier tout ce qui se trouve dans la zone “Results” (sous la barre verte) dans le Presse-papiers en sélectionnant TOUTES LES LIGNES puis en appuyant simultanément sur les touches CTRL et C (ou, après les avoir sélectionnées, en faisant un clic-droit puis en choisissant Copier), et coller ces résultats en réponse sur le forum (clic-droit > coller).
* Clique sur "Exit" pour fermer Fermer OTMoveIt2
5°- Note: Si un fichier ou un dossier ne peut pas être déplacé immédiatement, un redémarrage sera peut-être nécessaire afin de terminer le processus de déplacement. Si le redémarrage de la machine vous est demandé, choisir Oui/Yes.
6°- Le rapport se trouve en C:\_OTMoveIt\MovedFiles; tu ouvres le dossier et tu trouveras le rapport à poster. (fichier de ce type ********_******.log (mm/jj/aaaa_hh/mm/ss = date et horaire de la suppression)



Essaie à nouveau de lancer ANTIVIR et Malwarebyte's Anti-Malware


Sinon, Termine avec ce "Scan en ligne de Kaspersky" http://webscanner.kaspersky.fr/ sous "Internet Explorer".
Branche ton Disque Externe (clé USB) éventuellement
- Clique sur "Démarrer Online-Scanner" (en bas à droite de la page) .
- Clique maintenant sur "J'accepte".
- Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
- Patiente pendant l'installation des "Mises à jour".
Clic sur « Paramètres d'analyse »
Coche la case "Étendue" >> Ok
- Choisis par la suite l'analyse du "Poste de travail" pour faire un « Scan complet ».
- Sauvegarde puis colle le rapport généré en fin d'analyse.
http://i204.photobucket.com/albums/bb106/Juliet702/Kas-SaveReport-1.gif
http://i204.photobucket.com/albums/bb106/Juliet702/Kas-Savetxt.gif

AIDE : Configurer le contrôle des ActiveX < http://www.inoculer.com/activex.php3 >
Tuto ici si problème : http://www.vista-xp.fr/forum/topic109.html , ou là : http://forum.pcastuces.com/sujet.asp?f=25&s=37641 (par Morgane & nico_dodo)

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.




Laisse tomber a²-Squared, SVP.



Al

Patience-Vigilance-Amour.

OK
Pour Kaspersky, c'est bon
Bonne nuit
Al.
Patience-Vigilance-Amour.

Bonjour
Merci

Pas de souci; le rapport est bon.

A)- Je vois ceci dans ton rapport ANTIVIR: « Search for rootkits..............: off »
Je crois que tu n'es pas encore assez attentif.
En effet, ==> Vérifier pour « RootKit search » et « Manuelle détection » (en développant avec la petite croix devant chacun d'eux) que tous les disques durs soient bien cochés, puis cliquer sur la loupe (en dessous de statut) .
(Note : Pour activer l'antirootkit : aller dans CONFIGURATION puis EXPERT MODE puis SCAN et cocher la case SEARCH FOR ROOTKIT...)- Une fenêtre va s’ouvrir « Luke Filewalker »
Tiens, voici différents tutoriels d'aide:
< http://www.libellules.ch/tuto_antivir.php >
< http://www.malekal.com/tutorial_antivir.html >
< http://www.vista-xp.fr/forum/topic227.html >




B)- Pour Télécharge Malwarebyte's Anti-Malware , voici la bonne façon de l'utiliser ici.
Cliquer sur ce lien http://www.malwarebytes.org/mbam/program/mbam-setup.exe
Enregistre-le sur le bureau
1°- ==> Double clique sur le fichier téléchargé pour lancer le processus d'installation.
(Aide-toi de ce tuto ci dessous, pour le paramétrer :
http://forum.pcastuces.com/malwarebytes_antimalwares___tutoriel-f31s3.htm )
A la fin de l'installation, veille à ce que l'option "Mettre à jour Malwarebytes Anti-Malware" soit cochée. >>> clique sur "Terminer"
NB : Si un message s’affiche signalant qu'il te manque COMCTL32.OCX alors télécharge-le ici : http://www.malekal.com/download/comctl32.ocx
Si tu as des clés USB, branche-les sans les ouvrir.

2°- Lance Malwarebyte's Anti-Malware en double-cliquant sur l'icône sur le bureau.
Au premier lancement, une fenêtre t'annonce que la version est gratuite >>> clique sur ok
Laisse les Mises à Jour se télécharger
*** Referme le programme ***

3°- Redémarre en "Mode sans échec"
Regarde ici pour exécuter le mode sans échec, sans stresser :
< http://www.coupdepoucepc.com/modules/news/article.php?storyid=253 >
Il faut laisser aller le PC à son rythme, pour que s'installe le bureau; après quoi, tu réutilises ta souris.
Quand tu as le curseur qui clignote, tu peux avoir un temps d'ouverture du mode sans échec qui va jusqu'à 15 minutes. Il faut donc être patient.
Choisir sa session habituelle, (pas le compte "Administrateur" ou une autre).

4°- Lance Malwarebyte's Anti-Malware
Onglet "Recherche" >>> coche « Exécuter un examen complet » >>> « Rechercher »
Sélectionne tes disques durs >>> clic sur « Lancer l'examen »
· A la fin de l'analyse, un message s'affiche : « L'examen s'est terminé normalement. Clique sur “Afficher les résultats' pour afficher tous les objets trouvés” ».
Clique sur "Ok" pour poursuivre. (Si MBAM n'a rien trouvé, il te le dira aussi).
· Ferme tes navigateurs.
·Si des malwares ont été détectés, clique sur “Afficher les résultats”.Sélectionne tout (ou laisse coché) et clique sur “Supprimer la sélection”, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

NB : Si MBAM te demande à redémarrer, fais-le. Sinon, redémarre en mode normal.

6°- Un rapport de scan s'ouvre, poste le rapport.
(MBAM va ouvrir le bloc-notes et y copier le rapport d'analyse qui peut être retrouvé sous l'onglet « Rapports/logs ». Fermer le bloc-notes.
Fermer MBAM en cliquant sur « Quitter »)
Il est normalement là http://img408.imageshack.us/img408/5547/editionrapportxj6is8.jpg (merci fill)


Bonne chance
Al.
Patience-Vigilance-Amour.

Bonsoir al',

1 - à quoi ça sert "Search for Rootkits before scan" sur antivr stp, ce n'est pas précisé dans le tutoriel,

voici le rapport sur malwrebytes :

Malwarebytes' Anti-Malware 1.28
Version de la base de données: 1134
Windows 5.1.2600 Service Pack 2

16/09/2008 20:32:33
mbam-log-2008-09-16 (20-32-33).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 158791
Temps écoulé: 21 minute(s), 37 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)


2 - sinon je crois avoir fait une boulette pendant les manips!, conséquence ?

lors des tests, il fallait brancher les périphériques et usb, j'ai connecté l'ipod et donc il a commencé à synchroniser , le fameux fichier commençant par A est passé dessus !!! disque dur à l'ipod:

:\documents and settings\Admin.xpsp2-DA482c080\Mesdocuments\MaMusique\itunes­­\l'Arpeggiata\All'Improvio-Ciaccone, Bergamasche&u\07 Ciaccona Inprovisation.m4a


normalement comme il est supprimé du disque dur, celui-ci devrait ne plus apparaître sur l'ipod après la synchronisation, affaire à suivre!

en tout cas merci encore, la suite ? je peux effacer les logiciels ou patience ...

a+

alaric

Re,

Déjà un mieux ---> tu sais maintenant lancer ANTIVIR et MBAM.

Relance BitDefender comme indiqué au post # 10 ===> avec les disques durs externes branchés !
Poste le rapport SVP

Il faut supprimer All'Improvio-Ciaccone, Bergamasche&u de ton iPod !

Bonne soirée
Al.
Patience-Vigilance-Amour.

Re,

je suis obligé d'installer ie 4 pour réaliser le scan online sur bitdefender?,

quand tu dis disque dur externe (je n'en ai pas ), tu penses aussi à l'ipod?

merci

alaric

Re

Il faut supprimer All'Improvio-Ciaccone, Bergamasche&u de ton iPod !
iPod ne contient-il pas un DD ?
Ton iPod, ne se branche-t-il pas sur ton PC via une fiche USB ?

BitDefender peut être utilisé sur IE sans problème.
J'ai toujours IE6, et ça va très bien.
Prends ce lien et choisis le scan BitDefender http://www.zebulon.fr/outils/antivirus/antivirus-en-ligne.php


Bonne nuit
Al

Patience-Vigilance-Amour.

Bonjour alaric
Parfait.
Je crois que ce topic est résolu.
Merci à toi pour ta patience.
Bonne continuation
Al.
Patience-Vigilance-Amour.