ecran bleu

[invite4218ef1e]

bonjour
mon ordinateur ( windws xp family ) me fait des ecrans bleus
ai fait mise a jours des pilotes
ai fait scan de virus ( avast )

d'avance merci
alain
-----

[invitec04351b8]

Bonjour,

Télécharge Toolbar-S&D (Team IDN) sur ton Bureau :



* Lance l'installation du programme en exécutant le fichier téléchargé.
* Double-clique maintenant sur le raccourci de Toolbar-S&D.
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
* Choisis maintenant l'option 2 puis valide en appuyant sur "Entrée".
! Ne ferme pas la fenêtre lors de la suppression !
Un rapport sera généré, poste son contenu ici.

=======
Télécharge SmitfraudFix (by S!Ri) sur ton Bureau.

Double-clique sur SmitfraudFix.exe
Selectionne l'option #1 - Chercher en appuyant sur 1 et presse "Entrée";
un texte va apparaitre, qui liste les fichiers infectés si présent.
Poste le rapport dans ta prochaine réponse.

**Si l'outils n'arrive pas à se lancer de ton Bureau, déplace
SmitfraudFix.exe directement à la racine de ton système (généralement C:), et lance le de là.

Note : process.exe est détecté par certain antivirus (AntiVir, Dr.Web, Kaspersky) comme un "RiskTool"; ce n'est pas un virus, mais un programme pour tuer les processus.Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
http://www.beyondlogic.org/consultin...rocessutil.htm

==

@+

[invite4218ef1e]

bonjour
merci de votre aide
les rapports demandés en PJ

Alain

[invitec04351b8]

Bonjour,

Télécharge Navilog1 (par IL-MAFIOSO) sur ton bureau

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.

===
Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter.
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
----------------------------------------------------------------------------
Relance le programme SmitfraudFix,
Cette fois choisis l’option 2, répond oui a tous ;
Sauvegarde le rapport.

==========

Double-clique sur le raccourci Navilog1 présent sur le bureau.

Laisse-toi guider. Appuie sur une touche quand on te le demande.
Au menu principal, choisis 1 et valide.

< Ne fais pas le choix 2 >

Patiente jusqu'au message "Scan terminé le......"
Appuie sur une touche comme demandé ; le bloc-notes va s'ouvrir.
Copie-colle l'intégralité dans ta réponse. Referme le bloc-notes.

PS : le rapport est, aussi, sauvegardé à la racine du disque dur C:\cleannavi.txt

========

Redémarre en mode normal, copie/colle les rapports sauvegardés sur le forum.

@+

[A voir en vidéo sur Futura]

[invite4218ef1e]

bonjour
grand merci de votre rapidité à me répondre

en pj les rapports demandés

sincères salutations
Alain

[invitec04351b8]

Re,

relance RSIT et poste le rapport.

@+

[invite4218ef1e]

rebonjour

en pj le rapport de rsit

merci !

Alain

[invitec04351b8]

Re,

Télécharge Malware Byte's Antimalware et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).

• Redémarre en mode sans échec :
  • Redémarre ton ordinateur
  • Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
  • A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
  • Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
  • Choisis ton compte.

• Lance MBAM et sélectionne "Exécuter un examen complet". Patiente le temps du scan.
• Une fois le scan terminé,clique sur "Supprimer la sélection".

Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok. Enregistre le rapport sur ton Bureau lorsqu'il s'affichera. Poste le en pièces jointes (vide le cache de ton navigateur si le bouton Gérer les pièces jointes n'apparait pas).

@+

[invite4218ef1e]

rebonjour
demon cote , j'ai cherché sur le net et telechargé windows defender
qui a trouvé 2 pb dont les refernces internet sont
http://www.microsoft.com/security/po...hreatid=139256
Catégorie*:
Cheval de Troie

Description*:
Ce programme est dangereux et il exécute des commandes émanant d'une personne malveillante.

Conseil*:
Supprimer immédiatement ce logiciel.

Ressources*:
file:
c:\documents and settings\paola\Bureau\Speed-Downloading_setup.exe


et
http://www.microsoft.com/security/po...threatid=17586

Catégorie*:
Programme d'installation de logiciels indésirables regroupés

Description*:
Ce programme installe d’autres logiciels potentiellement non désirés.

Conseil*:
Consultez les détails de l’alerte afin de voir pourquoi le logiciel a été détecté. Si le comportement du logiciel ne vous plaît pas ou si vous ne connaissez pas l’éditeur du logiciel et que vous ne lui faites pas confiance, bloquez ou supprimez le logiciel.

Ressources*:
file:
C:\Documents and Settings\paola\Mes documents\Mes vidéos\MsgPlusLive-411.exe


defender recommande de supprimer
est ce que je le fais ?

d'avance merci

NB je ne mets pas vos competences en doute , je cherche a faire des progres en cherchant sur internet.

encore merci de votre reponse

Alain

[invite4218ef1e]

bonsoir
resultat de mban en pj

j'ai supprimé la selection comme demandé

merci
alain

[invitec04351b8]

Re,

supprime les 2 fichiers trouvés par Windows Defender.

Comment va l'ordi ?

@+

[invite4218ef1e]

bonjour
beucoup mieux ; pas d'ecran bleu pas ni d'alerte de mauvais fonctionnement pr le moment ; je l'ai laissé tourner hier tte la journée en lançant quelques applis de temps en temps.
Tu l'as probablement compris, cet ordi n'est pas le mien , c'est celui de ma jeune (14 ans ) niece : Paola. je l'ai pris en "clinique" chez moi.
J'ai regardé le site de futura sur les precautions à prendre ; c'est ainsi que j'ai mis defender (qui va proteger l'ordi en temps reel ?) . je compte aussi mettre zone alarm ; quel est ton avis sur ce point ?

Sinon grand merci de ton aide , je pense avoir progressé ; si tu as le temps , peux tu me donner les gdes lignes qui permenttent de trouver les indices de malware ds les logs des divers logiciels que tu m'a fait executer ?
j'ai un niveau correct en informatique je suis ingenieur , meme si une maladie chronique me cloue à la maison ,je comprends le principe des antivirus et de defender et des firewall , sans connaitre leur fonctionnement intime.

Pour mes ordis perso , je pense être mieux protégé : firewall sur le routeur linksys ; avast et defender sur les ordis. y a t'il autre chose que je n'ai pas mis et qui soit important ?

encore merci

A+
Alain

[invitec04351b8]

Bonjour,

Nettoyage des outils :

* Télécharge ToolsCleaner par A.Rothstein & dj QUIOU sur ton Bureau.

http://pc-system.fr/TC/ToolsCleaner2.exe
hxxp://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe
hxxp://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe

* Clique sur Recherche et laisse le scan se terminer.

* Clique, sur Suppression pour finaliser.

* Tu peux, si tu le souhaites, te servir des Options facultatives.

* Clique sur Quitter, pour que le rapport puisse se créer.

* Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).


====

Nettoyage de la restauration système :

Ouvre ce lien :

http://service1.symantec.com/SUPPORT...20830101856924

dans un premier temps tu le suis pour désactiver la restauration système.

Tu fermes la fenêtre.

Dans un deuxième temps, tu le suis pour réactiver la restauration.

Ceci recréé automatiquement un point de restauration daté de l"heure de la réactivation.


====

Pour le parefeu, ZoneAlarm me semble un bon choix pour cet ordi.

Pour toi, je préfère Online Armor :

http://www.malekal.com/tutorial_Online_Armor.php

Pour les antivirus, Antiviir est actuellement une meilleure protection que Avast :

http://www.malekal.com/tutorial_antivir.php

(à mon avis et pour l'ordi de ta nièce et pour les tiens).

====

Pour apprendre à désinfecter, c'est une assez longue histoire qui demande pas mal d'investissement.

A mon avis, cela n'a de sens que si tu souhaites y consacrer un peu de temps.

Mais je peux toujours te donner des références.

@+

[invite4218ef1e]

bonjour
merci de tous ces conselis , je suis en train de les appliquer
je scanne avec antivir en ce moment

Pour apprendre à désinfecter je suis partant pour les references proposées.

en PJ le log de cleaner

encore merci
Alain

[invitec04351b8]

Re,

tu mettras le rapport de ToolsCleaner avec celui d'Antivir.

@+

[invite4218ef1e]

bonjour

les 2 rapports en PJ
l'ordi tourne très bien depuis lundi soir
peux t'on considérer que c'est OK ?
je suis prêt à continuer s'il le faut , pas de pb , mais je ne veux pas abuser de ton temps.

merci de toute l'attention et la promptitude de tes réponses , Paola va être contente

A+
Alain

[invitec04351b8]

Bonsoir,

il est inutile d'en faire plus.

Il faut que tu lui enseignes quelques consignes de sécurité.

La mise à jour des logiciels vient en tête (y compris et d'abord le système d'exploitation, le navigateur, la console java, Adobe Reader).

La deuxième précaution est d'avoir unee copie de sauvegarde sur un autre support de ses fichiers personnels (y compris les contacts, les courriels, ..).

La troisième est de ne pas cliquer à tort et à travers, même si l'info vient d'une personne sûre. Vérifier d'abord que celui-ci a bien envoyé l'objet.



Pour toi, je reprends contact à la fin du mois.

Si tu n'as pas de nouvelles au 1 septembre, relance moi.

@+

[invite4218ef1e]

bonjour
ok grand merci

Alain