Bonjour,
Mes enfants me laissent la tache de nettoyer et remettre en état un portable qu'on leur donne Win XP. Je ne peux pas erradiquer amaena et un autre drive cleaner... J'ai lu sans tout bien comprendre les echanges sur le forums et suis un peu perdu. J'ai compris le scan de kaspersky que je suis en train de faire mais ensuite...?? j'ai installé avast, spybot S&D,ad-aware mais rien n'y fait..help ! pouvez vous me guider ? Merci
Dernière modification par zipolet ; 03/04/2007 à 16h57.
Bonsoir zipolet,
Ah ces chères têtes blondes...
Effectue je te prie la procedure preliminaire. Poste les rapports en pieces jointes.
Crée ton propre sujet, cela sera plus simple pour t'aider.
Bonne soirée
Cyrrus
Bonsoir,
j'ai scindé les discussions, tu n'a donc plus besoin d'en créer une nouvelle...
Là où l'ignorance est un bienfait, c'est de la folie d'être sage (Thomas Gray).
Bonjour à vous.
J'ai suivi pas a pas les instructions depuis le début voici les pièces jointes.
de AVG Spyware et de Hijackthis
La page de drivecleaner continue de popper !
Merci de votre aide
ET quand nous aurons fini ce que j'espère pourrez vous me dire ce que je dois laisser en tache résidente, ad aware, AVG antispyware, Zone alarm, Spybot.S&D. Avast...?
Bonjour zipolet,
A la fin de la procédure nettoyage, on te donnera tous les conseils pour sécuriser au maximum ton système
-------------------------------------------------------
Avant de commencer, lis la licence de Blacklight (F-Secure)
En lisant ce document, tu as pris connaissance et accepté les conditions d'utilisation de ce programme inclus dans Navilog1.zip.
Télécharge maintenant Navilog1.zip (Il Mafioso)
Enregistre-le sur ton Bureau.
Dézippe le contenu de l'archive en faisant un Clique droit sur Navilog1.zip puis en choisissant Tout Extraire.
Double clique sur Navilog1.bat.
Laisse-toi guider par l'utilitaire. Choisis l'option 1 puis valide.
/!\ N'utilise pas l'option 2,3 et 4 sans notre accord /!\
Patiente jusqu'à l'apparition de ce message :
"*** Analyse Termine le ..... ***"
Appuie sur une touche comme demandé. Le Bloc-notes va s'ouvrir. Poste-nous le rapport en pièce jointe
NOTE : Le rapport se trouve également ici : %root%\fixnavi.txt
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~
Ta console Java n'est pas à jour. Les plus vieilles versions ont des vulnérabilités que les malwares peuvent utiliser pour infecter ton système. Suis cette procédure pour supprimer les composants des vieilles versions de Java et faire les mises à jour nécessaire.
Mise à jour de Java:
- Télécharge la dernière version : Java Runtime Environment (JRE) 6.
- Descends la page pour voir "The J2SE Runtime Environment (JRE) allows end-users to run Java applications".
- Clique sur le bouton "Download" sur la droite.
- Coche la case: "Accept License Agreement".
- La page sera rafraichie.
- Clique sur le lien pour télécharger Windows Offline Installation avec ou sans le Multi-langage et sauvegarde le sur ton Bureau.
- Ferme tous les programmes qui tournent, surtout ton navigateur web.
- Clique sur Démarrer > Panneau de configuration double-clique sur Ajout/Suppression de programme et supprime toutes les vieilles versions de Java.
- Cherche tous les items avec Java Runtime Environment (JRE or J2SE) dans leur nom.
- Clique sur Supprimer ou Modifier/Supprimer.
- Répète autant de fois que nécessaire cette opération pour supprimer tous les composants Java .
- Redémarre ton ordinateur une fois que la désinstallation de tous les composants est effectuée.
- Ainsi depuis ton Bureau, double-clique sur jre-1_5_0_09-windowsi586-p.exe pour installer la nouvelle version.
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~
Un fois la console Java mise à jour, fais ceci:
Télécharge ATF Cleaner par Atribune.Si tu utilises le navigateur Firefox :
- Double-clique ATF-Cleaner.exe afin de lancer le programme.
Sous l'onglet Main, choisis : Select All
Clique sur le bouton Empty SelectedSi tu utilises le navigateur Opera :
- Clique Firefox au haut et choisis : Select All
Clique le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.Clique Exit, du menu prinicipal, afin de fermer le programme.
- Clique Opera au haut et choisis : Select All
Clique le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.
Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus.
-------------------------------------------------------
Poste moi le rapport de navilog1 en pièce jointe dans ta prochaine réponse.
Bonne journée,
Igor
Faire des erreurs est humain. Les mettre sur le dos de l'informatique l'est encore plus.
Bon je n'arrive pas a coller de piece jointe !
Voilà le rapport demandé..et amaena est toujours là normal ?
Merci en tous cas
Log supprimé, merci Igor51.
yoda1234.
Dernière modification par yoda1234 ; 04/04/2007 à 15h58.
Bonjour zipolet
Vivi c'est normal, on s'occupe en premier de drive cleaner et ensuite de amena.com
Voici la suite:
Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
- Redémarre ton ordinateur
- Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
- A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
- Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
- Choisis ton compte.
-------------------------------------------------------
Nettoye tes fichiers avec AFT-Cleaner (comme indiqué dans mon précédent post)
-------------------------------------------------------
Double clique sur Navilog1.bat.
Choisis maintenant l'option 2 puis valide.
Laisse toi guider et réponds aux questions éventuelles.
Réponds aux questions éventuelles.
Ton bureau va disparaître, c'est normal !
Patiente jusqu'à l'apparition de ce message :
"*** Nettoyage Termine le ..... ***"
Appuie sur une touche comme demandé, le Bloc-notes va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver en mode normal.
Referme le Bloc-notes. Ton bureau va maintenant réapparaître.
Redémarre normalement puis poste le rapport sauvegardé auparavant.
NOTES :
- Le rapport se trouve également ici : %root%\cleannavi.txt
- Si ton Bureau ne réapparaît pas, fais ceci :
-> Clique simultanément sur Ctrl + Alt + Suppr.
Clique sur l'onglet Fichier puis choisis Nouvelle tâche.
Tape Explorer puis valide.
-> Choisis Exécuter..., tape Explorer puis valide.
-------------------------------------------------------
Poste en pièce jointe le rapport qui sera généré ainsi qu'un nouveau log Hijakcthis.
Bonne journée,
Igor
PS pour les modos: je mets son précédent rapport en pièce jointe, donc vous pouvez supprimer
Faire des erreurs est humain. Les mettre sur le dos de l'informatique l'est encore plus.
Voilà les deux rapports.
Merci pour la suite
Bourjour d'aujourd'hui
Pardon pour ce petit intermède...me voilà revenu en attente de vos conseils.. Merci
Bonsoir zipolet,
Télécharge Dr Web Cure it
- Double clique sur drweb-cureit.exe puis sur Analyse. Accepte le scan rapide en cliquant sur Ok.
- Le programme va scanner la mémoire ton pc. Clique sur Oui pour supprimer ce qu'il te trouve. Cela ne devrai pas prendre longtemps.
- Une fois cela fait, clique sur Tous les disques durs.
- Clique sur la flèche verte à droite, en dessous du logo. Le scan va démarrer.
- Choisis "Oui pour tous" s'il te demande de nettoyer/déplacer (cure/move) les fichiers trouvés.
- Une fois le scan finis, tu devrais pouvoir cliquer sur cette icône =>
- Clique ensuite sur l'icône suivant et sélectionne "Move incurable".
- Une fois cela fait, fait Fichier - Enregistrer le rapport.
- Sauvegarde le rapport sur ton Bureau. Il devrait se nommer DrWeb.csv.
- Redemarre ton ordinateur, car des fichiers peuvent necessiter un redemarrage pour être supprimés.
- Poste le contenu du rapport en pièces jointes (pense à renommer DrWeb.csv en DrWeb.txt).
Poste les rapports de DrWeb et Diaghelp en pièces jointes.Télécharge DiagHelp.zip sur ton bureau
- Ne double-clic pas dessus !! Fais un clic droit sur le fichier et "extraire tout"
- Un nouveau dossier va être créé , il se nomme DiagHelp
- Ouvre le et double-clique sur go.cmd (le .cmd peut ne pas apparaître)
- Une fenêtre va s'ouvrir, choisis l'option 1
- L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande
- A la fin de l'analyse, il te sera redemandé de redémarrer l'ordinateur... Une fois l'ordinateur redémarré le rapport va apparaître sur le bloc-note..
- Poste le rapport qui s'affiche dans ton prochain post.
Bonne soirée
Cyrrus
Merci bien, ca va prendre un peu de temps demain matin peut-etre j'aurai eu le temps..
merci en tous cas !
PS...ftp.drweb.com lien ci dessus ne fonctionne pas est-ce du a mon navigateur firefox?
Re,
Le lien fonctionne chez moi. Dans le doute je t'en donne un autres => http://www.01net.com/outils/telechar...hes/33668.html
Prends ton temps.
Bonsoir,Envoyé par zipolet
si tu parles de ce lien, il fonctionne parfaitement chez moi, bien qu'il soit un peu lent à mon gout.
Là où l'ignorance est un bienfait, c'est de la folie d'être sage (Thomas Gray).
Bonjour, Alors je crois que l'on progresse, ci joints pas de rapport de Dr Web parce qu'il n'a rien trouvé (voir screen shot) puis en PJ le rapport de dig help.
Merci et ne me laissez pas SVP sans les instructions de ce que je dois garder, ôter, etc..
Bonjour zipolet,
Repasse navilog en option 1. Poste le rapport en pièces jointes.
Bonne journée
Cyrrus
merci Cyrus et voilà le rapport
Bonsoir zipolet,
Avant de continuer, j'aimerais que tu me rendes un petit service en uploadant deux fichiers récalcitrant chez un collègue (cela permettra à Il mafioso de voir s'il peut améliorer son outil).
1.2. Rends toi ici => http://upload.malekal.com/
- Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :
- Cocher la case : Afficher les fichiers et dossiers cachés
- Décocher la case : Masquer les extensions des fichiers dont le type est connu
- Décocher la case : Masquer les fichiers protégés du système d'exploitation
- cliquer sur "Appliquer"
- cliquer sur le bouton "Appliquer à tous les dossiers" / OK
Clique sur Parcourir et séléctionne le fichier suivant :
Code:C:\WINDOWS\System32\xchbre_navup.dat
Clique enfin sur "Envoyer le fichier".
Fais de même pour ce fichier :
Code:C:\WINDOWS\System32\aedikmr_navtmp.dat
Voilou une fois cela fait on pourra terminer la désinfection.
Merci
Bonne soirée
Cyrrus
Cyrrus Bonjour,
J'aimerai comprendre ce que nous faisons ici et pourquoi et a qui je dosi envoyer un fichier..
D'autre part voilà ce que le système renvoi commemessage
"Les fichiers avec l'extension .dat ne peuvent pas être uploadés !
Retour"
peux tu me renseigner et me dire la suite a donner. Si ces fichiers sont à éliminer du disque?
Merci
Bonjour,
Cyrrus a, en partie, déjà répondu: Cela permet au créateur du logiciel d'améliorer son outil de désinfection et de comprendre pourquoi certains fichiers sont récalcitrant.
Là où l'ignorance est un bienfait, c'est de la folie d'être sage (Thomas Gray).
Ok merci cela n'empêche que je ne peux pas vous envoyer les fichiers...
""Les fichiers avec l'extension .dat ne peuvent pas être uploadés !
"
merci
Bonne journée
Tu changes l'extension en txt par exemple ?
Rien ne sert de penser, il faut réfléchir avant - Pierre Dac
Bonsoir zipolet, JPL,
As tu pu uploader ce que je t'avais demandé ? Un e fois cela fait on pourra terminer la désinfection.
Bonne soirée
Cyrrus
parti en deplacement, je vais continuer Lundi Merci
Bonjour ! Voilà qui est fait j'ai renommé ces deux fichiers avec extension .txt et uploadé comme demandé.
J'attends vos instructions et merci par avance
Bonjour zipolet,
Merci pour ta contribution
Maintenant que tu les as uploadés, on va pouvoir..les supprimer.
Télécharge OTMoveIt de OldTimer.Si un fichier ou un dossier ne peut être déplacer immédiatement il te sera demander de redémarrer ta machine pour finir le processus. Si c'est le cas, choisis Yes.
- Sauvegarde le sur ton Bureau.
- Double-Clique sur OTMoveIt.exe pour le lancer.
- Copie le chemin des fichiers suivants en selectionnant TOUT et en appuyant sur CTRL + C (ou, après avoir sélectionner, clique-droit et choisis Copier):
Code:C:\WINDOWS\System32\xchbre_navup.dat C:\WINDOWS\System32\aedikmr_navtmp.dat- Retourne dans OTMoveit, fais un clique-droit dans la fenêtre "Paste List of Files/Folders to be moved" et choisis Coller.
- Clique sur le boutton rouge Moveit!.
- Ferme OTMoveIt
Un rapport va être créé ici >> C:\_OTMoveIt\MovedFiles , poste le dans ta prochaine réponse
Ces fichiers sont des restes, la bestiole est normalement détruites.
Néanmoins pourrais tu me reposter un rapport Diaghelp option1. Je te remet la marche à suivre ;
Bonne journéeTélécharge DiagHelp.zip sur ton bureau
- Ne double-clic pas dessus !! Fais un clic droit sur le fichier et "extraire tout"
- Un nouveau dossier va être créé , il se nomme DiagHelp
- Ouvre le et double-clique sur go.cmd (le .cmd peut ne pas apparaître)
- Une fenêtre va s'ouvrir, choisis l'option 1
- L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande
- A la fin de l'analyse, il te sera redemandé de redémarrer l'ordinateur... Une fois l'ordinateur redémarré le rapport va apparaître sur le bloc-note..
- Poste le rapport qui s'affiche dans ton prochain post.
Cyrrus
Merci Cyrrus
Voici les deux fichiers, j'espère qu'on en voit la fin.
pour terminer pourras tu me dire quoi garder et quoi supprimer de tous ces outils..!
Diaghelp et sa dernière analyse va suivre...
et le voilà...
merci
