Bonsoir,
Aucun problème majeur détecté, mais un ralentissement général me fais penser que...j'ai pris quelque virus que mon antivirus n'a pas pu désinfecter (mais les a détectés et généralement mis en quarantaine ou "renommé")).
Ci-joint les rapport.
Merci pour votre bénévolat.
Bonne soirée.
les gens qui ont des montres n'ont pas le temps. Sagesse africaine
Bonsoir,
tu es infecté.
Télécharge et installe UsbFix de Chiquitine29 sur ton Bureau.
Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectées sans les ouvrir
# Double clic sur le raccourci UsbFix présent sur ton bureau .
# choisis l'option 2 ( Suppression )
# Ton bureau disparaitra et le pc redémarrera .
# Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.
# Ensuite poste le rapport UsbFix.txt qui apparaitra avec le Bureau .
# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )
# Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
===
Télécharge Malware Byte's Antimalware et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).
- Redémarre en mode sans échec :
- Redémarre ton ordinateur
- Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
- A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
- Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
- Choisis ton compte.
Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok. Enregistre le rapport sur ton Bureau lorsqu'il s'affichera. Poste le en pièces jointes (vide le cache de ton navigateur si le bouton Gérer les pièces jointes n'apparait pas).
- Lance MBAM et sélectionne "Exécuter un examen complet". Patiente le temps du scan.
- Une fois le scan terminé,clique sur "Supprimer la sélection".
@+
J'ai bien fait de poster!Envoyé par Lyonnais92
Procédure effectuée avec succès, voici les rapports.
Merci et bonne soirée.
les gens qui ont des montres n'ont pas le temps. Sagesse africaine
Bonsoir,
fais redémarrer l'ordi, refais tourner RSIT et poste le rapport.
@+
Salut,
Ok! Voici le rapport.
Merci et bonne journée.
les gens qui ont des montres n'ont pas le temps. Sagesse africaine
Bonjour,
sais tu ce qu'est NevoDRM
(O4 - HKLM\..\Run: [NevoDRM] "C:\Èãðû îò NevoSoft\NevoDRM\NevoDRM.exe") ?
===
Ouvre l'Explorateur Windows et cherche C:\Program Files\trend micro\Johan.exe
Fais un double clic pour relancer HijackThis renommé.
- Choisis Do a scan only
- Coche la case devant les lignes suivantes
Code:O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O8 - Extra context menu item: Rechercher avec Voila - file://C:\Program Files\WANADOO_TOOLBAR\Cache\SelectedContextSearch.htm- Ferme toutes les fenêtres (hormis HijackThis), y compris ton navigateur.
- Clique sur Fix checked.
- Ferme Hijackthis.
===
Mets à jour Internet Explorer (démarrer, Aide et support, Maintenez votre ordinateur ...). Suis les instructions.
===
Mets à jour Acrobat Reader, par exemple ici :
http://www.commentcamarche.net/telec...7-adobe-reader
===
Mets à jour ta console java :
Télécharge JavaRa.zip de Paul McLain et Fred de Vries.
* Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.
Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.
@+
Bonsoir,
Merci pour ton aide.
Voici le rapport, toutes les mises à jour préconisées ont été effectué avec succès.
Bonne soirée.
les gens qui ont des montres n'ont pas le temps. Sagesse africaine
EDIT :je ne connais pas.sais tu ce qu'est NevoDRM
les gens qui ont des montres n'ont pas le temps. Sagesse africaine
Ouvre l'Explorateur Windows et cherche C:\Program Files\trend micro\Johan.exe
Fais un double clic pour relancer HijackThis renommé.
* Choisis Do a scan only
* Coche la case devant les lignes suivantes
* Ferme toutes les fenêtres (hormis HijackThis), y compris ton navigateur.Code:O4 - HKLM\..\Run: [NevoDRM] "C:\Èãðû îò NevoSoft\NevoDRM\NevoDRM.exe"
* Clique sur Fix checked.
* Ferme Hijackthis.
===
Avec l'Explorateur Windows, cherche et supprime (clic droit et Supprimer) :
"C:\Èãðû îò NevoSoft\NevoDRM\NevoDRM.exe
Supprime de même : Èãðû îò NevoSoft
(tu ne trouveras que NevoSoft, pas Èãðû îò )
===
Fais redémarrer l'ordi et remets un nouveau rapport RSIT.
@+
Bonjour,
J'ai fait tout bien comme tu m'as dit...
Sauf que je n'ai pas trouvéj'ai cherché "manuellement", rien, par contre j'ai trouvé (et supprimé) NevoSoft, j'ai ensuite fait une recherche "automatique", et avec le nom de fichier complet, rien non plus."C:\Èãðû îò NevoSoft\NevoDRM\NevoDRM.exe
voici le rapport RSIT
Merci et bonne journée.
les gens qui ont des montres n'ont pas le temps. Sagesse africaine
Bonsoir,
je ne vois pas la mise à jour de Internet Explorer.
Même si tu utilises un autre navigateur, c'est une faille de sécurité que d'avoir un logiciel non à jour.
@+
Salut,
Effectivement, je n'avais fait que rechercher, via windows update, les mises à jour, mais je n'avais pas installer IE8 et ses mises à jour.
c'est chose faite désormais, et pour info, l'ordi réagit beaucoup mieux maintenant....
Je suis guéris es.docteur?
les gens qui ont des montres n'ont pas le temps. Sagesse africaine
Bonsoir,
on en termine.
Nettoyage des outils :
* Télécharge ToolsCleaner par A.Rothstein & dj QUIOU sur ton Bureau.
hxxp://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe
hxxp://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe
* Clique sur Recherche et laisse le scan se terminer.
* Clique, sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options facultatives.
* Clique sur Quitter, pour que le rapport puisse se créer.
* Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).
===
Purge de la restauration système :
Ouvre ce lien : Restauration du système
dans un premier temps tu le suis pour désactiver la restauration système.
Tu fermes la fenêtre.
Dans un deuxième temps, tu le suis pour réactiver la restauration.
Ceci recréé automatiquement un point de restauration daté de l"heure de la réactivation.
===
Nettoie les fichiers temporaires avec ATF Cleaner (à faire tous les jours).
@+
salut,
opération terminé, voici le rapport.
Merci et bonne journée.
les gens qui ont des montres n'ont pas le temps. Sagesse africaine
Bonsoir,
tu supprimes Toolscleaner sur ton Bureau et C:\TCleaner.txt.
Tu peux réutiliser ton ordi normalement.
@+
Merci pour ton aide!
Bonne soirée.
les gens qui ont des montres n'ont pas le temps. Sagesse africaine
Re,
de rien pour l'aide, ce fut avec plaisir.
@+
