Mabezat / Tazebama
Fermé
usucapion
-
27 sept. 2011 à 14:13
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 - 30 sept. 2011 à 19:43
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 - 30 sept. 2011 à 19:43
5 réponses
juju666
Messages postés
35446
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
21 avril 2024
4 795
27 sept. 2011 à 14:14
27 sept. 2011 à 14:14
bonjour
▶ Télécharge ici : USBFIX sur ton bureau
branche tous tes périphériques externes sans les ouvrir (MP3, MP4, clé USB, disque dur externe, GSM, ...)
/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :
▶ choisi l option Suppression
▶ UsbFix scannera ton pc , laisse travailler l outil.
▶ Ensuite poste le rapport UsbFix.txt qui apparaitra avec le bureau .
▶ Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
▶ Télécharge ici : USBFIX sur ton bureau
branche tous tes périphériques externes sans les ouvrir (MP3, MP4, clé USB, disque dur externe, GSM, ...)
/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :
▶ choisi l option Suppression
▶ UsbFix scannera ton pc , laisse travailler l outil.
▶ Ensuite poste le rapport UsbFix.txt qui apparaitra avec le bureau .
▶ Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
juju666
Messages postés
35446
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
21 avril 2024
4 795
27 sept. 2011 à 16:11
27 sept. 2011 à 16:11
Re,
ça n'est pas fini.
▶ Télécharge MBAM et installe le selon l'emplacement par défaut
https://www.malwarebytes.com/mwb-download/
▶ Effectue la mise à jour et lance Malwarebytes' Anti-Malware
▶ ▶ Si tu n''arrive pas à le mettre à jour, télécharge ce fichier , ferme MBAM, et exécute le
▶ Clique dans l'onglet du haut "Recherche"
▶ Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
▶ Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"
A la fin de l'analyse, si MBAM n'a rien trouvé :
▶ Clique sur OK, le rapport s'ouvre spontanément
Si des menaces ont été détectées :
▶ Clique sur OK puis "Afficher les résultats"
▶ Choisis l'option "Supprimer la sélection"
▶ Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
▶ Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"
▶ Sinon le rapport s'ouvre automatiquement après la suppression
Quelque soit le résultat, copie/colle le rapport dans le prochain message
ça n'est pas fini.
▶ Télécharge MBAM et installe le selon l'emplacement par défaut
https://www.malwarebytes.com/mwb-download/
▶ Effectue la mise à jour et lance Malwarebytes' Anti-Malware
▶ ▶ Si tu n''arrive pas à le mettre à jour, télécharge ce fichier , ferme MBAM, et exécute le
▶ Clique dans l'onglet du haut "Recherche"
▶ Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
▶ Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"
A la fin de l'analyse, si MBAM n'a rien trouvé :
▶ Clique sur OK, le rapport s'ouvre spontanément
Si des menaces ont été détectées :
▶ Clique sur OK puis "Afficher les résultats"
▶ Choisis l'option "Supprimer la sélection"
▶ Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
▶ Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"
▶ Sinon le rapport s'ouvre automatiquement après la suppression
Quelque soit le résultat, copie/colle le rapport dans le prochain message
usucapion1
Messages postés
4
Date d'inscription
mardi 27 septembre 2011
Statut
Membre
Dernière intervention
30 septembre 2011
28 sept. 2011 à 09:39
28 sept. 2011 à 09:39
Bonjour, du côté de la rapidité, ceci est mon PC de bureau ce qui explique la fourniture tardive :
ah les horaires de bureau !!
Voici donc le rapport de MBAM :
Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org
Version de la base de données: 7809
Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421
27/09/2011 17:56:08
mbam-log-2011-09-27 (17-56-08).txt
Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|I:\|)
Elément(s) analysé(s): 357266
Temps écoulé: 30 minute(s), 47 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
Que dois-je faire maintenant !
Surtout, j'ai compris ce que représente les fichiers desktop.ini et autre petits icônes translucides qui sont apparus de partout . En effet, dès que j'ai tenté de les déplacer, le système précise que se sont des fichiers système et qu'il n'est pas bon ni de les supprimer ni de les déplacer !!
Pourquoi USBFIX à t il provoqué ce bazar ??
Merci de votre aide,
ah les horaires de bureau !!
Voici donc le rapport de MBAM :
Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org
Version de la base de données: 7809
Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421
27/09/2011 17:56:08
mbam-log-2011-09-27 (17-56-08).txt
Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|I:\|)
Elément(s) analysé(s): 357266
Temps écoulé: 30 minute(s), 47 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
Que dois-je faire maintenant !
Surtout, j'ai compris ce que représente les fichiers desktop.ini et autre petits icônes translucides qui sont apparus de partout . En effet, dès que j'ai tenté de les déplacer, le système précise que se sont des fichiers système et qu'il n'est pas bon ni de les supprimer ni de les déplacer !!
Pourquoi USBFIX à t il provoqué ce bazar ??
Merci de votre aide,
juju666
Messages postés
35446
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
21 avril 2024
4 795
28 sept. 2011 à 14:35
28 sept. 2011 à 14:35
Bonjour,
Et moi, niveau horaires, c'est l'école, donc ça va pas faciliter non plus la tâche !
En fait USBFix a affiché les fichiers cachés !
Nous allons effectuer un diagnostic de ton PC:
▶ Télécharge ZHPDiag
▶ Laisse toi guider lors de l''installation,coche "Ajouter une icône sur le bureau" et "Exécuter ZHPDiag"
▶ Clique sur l''icône représentant une loupe (« Lancer le diagnostic »)
▶ Une fois le scan aux 100%, ferme ZHPDiag. Héberge le rapport ZHPDiag.txt présent sur ton bureau :
Voici comment procéder
▶ Rends toi sur pjjoint.malekal.com
▶ Clique sur le bouton Parcourir
▶ Sélectionne le fichier que tu veux heberger et clique sur Ouvrir
▶ Clique sur le bouton Envoyer
▶ Un message de confirmation s''affiche (L''upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015 Copie le lien dans ta prochaine réponse.
A bientôt.
Et moi, niveau horaires, c'est l'école, donc ça va pas faciliter non plus la tâche !
En fait USBFix a affiché les fichiers cachés !
Nous allons effectuer un diagnostic de ton PC:
▶ Télécharge ZHPDiag
▶ Laisse toi guider lors de l''installation,coche "Ajouter une icône sur le bureau" et "Exécuter ZHPDiag"
▶ Clique sur l''icône représentant une loupe (« Lancer le diagnostic »)
▶ Une fois le scan aux 100%, ferme ZHPDiag. Héberge le rapport ZHPDiag.txt présent sur ton bureau :
Voici comment procéder
▶ Rends toi sur pjjoint.malekal.com
▶ Clique sur le bouton Parcourir
▶ Sélectionne le fichier que tu veux heberger et clique sur Ouvrir
▶ Clique sur le bouton Envoyer
▶ Un message de confirmation s''affiche (L''upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015 Copie le lien dans ta prochaine réponse.
A bientôt.
usucapion1
Messages postés
4
Date d'inscription
mardi 27 septembre 2011
Statut
Membre
Dernière intervention
30 septembre 2011
29 sept. 2011 à 09:41
29 sept. 2011 à 09:41
Bonjour Monsieur ou madame Juju,
merci et voici le lien :
https://pjjoint.malekal.com/files.php?id=ZHPDiag_c13s5i5s6v8q14s10y10q5z8f9b12j14u11q12m11z11s8b5q14
merci
merci et voici le lien :
https://pjjoint.malekal.com/files.php?id=ZHPDiag_c13s5i5s6v8q14s10y10q5z8f9b12j14u11q12m11z11s8b5q14
merci
juju666
Messages postés
35446
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
21 avril 2024
4 795
29 sept. 2011 à 18:27
29 sept. 2011 à 18:27
Bonjour,
C'est "jeune homme" :P
~~
1/ J'ai oublié, pourrais-je voir le rapport d'USBFix ? Il se trouve à C:\UsbFix.txt.
Tu colle le contenu dans ta prochaine réponse.
~~
2/ Tu peux désinstaller Spybot Search&Destroy.
Il est dépassé, obsolète donc, et gêne plus qu'autre chose ...
La raison est simple : un antivirus gère également les "Spywares" que doit (ou plutôt devrait....) traiter les "spywares" qu'élimine(rait) Spybot.
~~
Il y a présence d'infections "PUP" (voir : https://www.malekal.com/adwares-pup-protection/ )
Il y a présence de la "Conduit NCH Toolbar" (même principe que les PUP ci-dessus)
On va désinfecter tes navigateurs donc :
Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[R1].txt
A demain.
C'est "jeune homme" :P
~~
1/ J'ai oublié, pourrais-je voir le rapport d'USBFix ? Il se trouve à C:\UsbFix.txt.
Tu colle le contenu dans ta prochaine réponse.
~~
2/ Tu peux désinstaller Spybot Search&Destroy.
Il est dépassé, obsolète donc, et gêne plus qu'autre chose ...
La raison est simple : un antivirus gère également les "Spywares" que doit (ou plutôt devrait....) traiter les "spywares" qu'élimine(rait) Spybot.
~~
Il y a présence d'infections "PUP" (voir : https://www.malekal.com/adwares-pup-protection/ )
Il y a présence de la "Conduit NCH Toolbar" (même principe que les PUP ci-dessus)
On va désinfecter tes navigateurs donc :
Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[R1].txt
A demain.
usucapion1
Messages postés
4
Date d'inscription
mardi 27 septembre 2011
Statut
Membre
Dernière intervention
30 septembre 2011
30 sept. 2011 à 09:31
30 sept. 2011 à 09:31
Re bonjour,
impossible de faire un scan avec adw cleaner voici le message :
Error.variable must be of type "Object"
Euhhh donc euhhh je ne sais pas,
merci
impossible de faire un scan avec adw cleaner voici le message :
Error.variable must be of type "Object"
Euhhh donc euhhh je ne sais pas,
merci
usucapion1
Messages postés
4
Date d'inscription
mardi 27 septembre 2011
Statut
Membre
Dernière intervention
30 septembre 2011
30 sept. 2011 à 13:35
30 sept. 2011 à 13:35
Info en plus :
rapport usbfix introuvable car usbfix en mode suppression ne termine pas son scan car il se bloque avant la fin et donc ne génère aucun rapport.
merci
rapport usbfix introuvable car usbfix en mode suppression ne termine pas son scan car il se bloque avant la fin et donc ne génère aucun rapport.
merci
afideg
Messages postés
10517
Date d'inscription
lundi 10 octobre 2005
Statut
Contributeur sécurité
Dernière intervention
12 avril 2022
602
30 sept. 2011 à 15:32
30 sept. 2011 à 15:32
Hello "jeune homme" juju
@ juju666 : Peut-être une occasion de tester DrWeb ?
Al.
@ juju666 : Peut-être une occasion de tester DrWeb ?
Al.
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
juju666
Messages postés
35446
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
21 avril 2024
4 795
30 sept. 2011 à 19:43
30 sept. 2011 à 19:43
Salut Al et usucapion1 :)
Oui ... !
▶ Télécharge Dr Web CureIt sur ton Bureau :
▶ XP: double clic
▶ ▶ Vista/7: clic droit, exécuter en tant qu''administrateur
▶ ▶ Vista/7 : l'UAC demande confirmation > valider par Oui
▶ clique 2 fois sur Ok
▶ clique sur Commencer le scan
▶ réponds Oui
==> L''analyse rapide démarre
(si un pop up s''ouvre, clique sur la croix pour le fermer)
A la fin du scan rapide, il se peut que l''on te demande de restaurer le fichier hosts > Oui
Ensuite:
touche F9
Onglet Actions
Coté Malwares: choisir Quarantaine pour Adwares, Dialers,... [TOUS]
Valider par Ok
▶ choisi analyse complète et clique sur le Play vert
▶ De retour à la fenêtre principale : clique pour activer <Analyse complète>
▶ Clique le bouton avec flèche verte sur la droite, et le scan débutera.
▶ Clique <Oui> pour tout à l''invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter".
>> Si tu as un soucis (la mémoire ne peut pas être Read) clique deux fois sur ok et redémarre en mode sans échec, refais les mêmes manipulations
▶ Lorsque le scan sera complété, regarde si tu peux cliquer sur l'icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l''autre). Si oui, alors clique dessus et ensuite clique sur l''icône <Suivant>, au dessous, et choisis <Déplacer en quarantaine l''objet indésirable>.
▶ Du menu principal de l'outil, au haut à gauche, clique sur le menu <Fichier> et choisis <Enregistrer le rapport>. Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv
▶ Ferme Dr.Web Cureit
▶ Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).
▶ Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse
Oui ... !
▶ Télécharge Dr Web CureIt sur ton Bureau :
▶ XP: double clic
▶ ▶ Vista/7: clic droit, exécuter en tant qu''administrateur
▶ ▶ Vista/7 : l'UAC demande confirmation > valider par Oui
▶ clique 2 fois sur Ok
▶ clique sur Commencer le scan
▶ réponds Oui
==> L''analyse rapide démarre
(si un pop up s''ouvre, clique sur la croix pour le fermer)
A la fin du scan rapide, il se peut que l''on te demande de restaurer le fichier hosts > Oui
Ensuite:
touche F9
Onglet Actions
Coté Malwares: choisir Quarantaine pour Adwares, Dialers,... [TOUS]
Valider par Ok
▶ choisi analyse complète et clique sur le Play vert
▶ De retour à la fenêtre principale : clique pour activer <Analyse complète>
▶ Clique le bouton avec flèche verte sur la droite, et le scan débutera.
▶ Clique <Oui> pour tout à l''invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter".
>> Si tu as un soucis (la mémoire ne peut pas être Read) clique deux fois sur ok et redémarre en mode sans échec, refais les mêmes manipulations
▶ Lorsque le scan sera complété, regarde si tu peux cliquer sur l'icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l''autre). Si oui, alors clique dessus et ensuite clique sur l''icône <Suivant>, au dessous, et choisis <Déplacer en quarantaine l''objet indésirable>.
▶ Du menu principal de l'outil, au haut à gauche, clique sur le menu <Fichier> et choisis <Enregistrer le rapport>. Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv
▶ Ferme Dr.Web Cureit
▶ Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).
▶ Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse
27 sept. 2011 à 14:27
J'ai fait comme indiqué MAIS :
après avoir fait l'action de usbfix, mon bureau a disparu et je n'avais plus aucun contrôle.
Donc j'ai éteint et rallumé l'ordi, et là impossible de retrouver le rapport et de plus des icône "fantôme" translucides sont apparus sur le bureau, ce sont des doublon de certain de mes fichiers et d'autres que je ne connais pas : exemple desktop.ini feuille avec petite roue dentelée ???
Que faire, car si je relance usbfix, il semble que cela se reproduira non ???
MERCI, MERCI