bloqué par http://iccp-online
Bonjour a tous,
desole d avance pour l ecriture car apres de multiple essaie de ma part pour supprimer se fichu virus ...je n avais plus acces a mon clavier et maintenant je suis en qwerty
j ai fais plusieurs passage avec spybot ad aware ainsi q une analyse avec antivir enfin plusieurs mais rien ny fais.
desole aussi si le sujet a deja ete aborde je n ai pas prit le temps de faire une recherche...
Merci d avance de votre aide.
Tony
Applique cette procédure qui est signalée en tête de ce forum dans les messages importants : http://www.futura-sciences.com/fr/do...701/c3/221/p1/
Rien ne sert de penser, il faut réfléchir avant - Pierre Dac
Salut JPL
Impossible pour moi de suivre se que tu ; as indique
je ne peux pas lancer RSIT cela bloque au moment de hijackthis
de plus le pc reponds de moins en moins bien meme en ;ode sans echec
lq moindre chose tourne au ralenti
je ne sais plus trop quoi faire...
Si tu as Windows 7 fais un clic droit sur RSIT et lance-le en mode de compatibilité XP SP3. C'est un petit défaut connu.
Rien ne sert de penser, il faut réfléchir avant - Pierre Dac
Non je suis sous XP et cela veut rien savoir cela bloque au moment de
running hijackthis...
oups j ai rien dit j ai laisser faire et j ai 2 fichiers textes ( bloc note)
Ci joint les 2 fichiers issues de rsit
Bonsoir
Dans l attente de la marche a suivre....
mon bureau a change je n ai plus acces a certainne fonction je ne peux supprim;er certain fichier et ;on clavier et passe de awerty a qwerty
Salut,
Télécharge ComboFix (de sUBs):
- Sauvegarde le sur ton Bureau.
- Désactive ton antivirus.
- Double-clique sur Combofix.exe et suis les instructions.
- Lorsqu'il aura terminé, un rapport apparaîtra à l'écran (fichier texte).
- Poste le contenu du rapport dans ta prochaine réponse.
Le rapport est également sauvegardé ici : C:\ComboFix.txt
Ne pas cliquer dans la fenêtre de Combofix durant l'analyse ;
ceci provoquerait le gel du programme
Tuto ComboFix
Salut
Je ne peux pas desactiver mon antivirus
il n apparait plus dans ma de tache et j ai pas acces au centre de securite cela se bloque des que j essaie d y acceder...
laisse ComboFix continuer malgré l'avertissement ou mieux: passe en mode sans échec
pour procéder à l'opération.
salut marlow
si je te comprend bien je lance combofix avec l anti virus active
j ai essaye en mode sans echec idem q avant pas acces a l anti virus
en principe en mode sans échec l'antivirus n'est pas actif. lance combofix.
ok je vais faire cela .
Merci
Bonsoir
voila le rapport de comboFix.
cherche ce programme C:\Program Files\trend micro\Compaq_Propriétaire.exe
double-clique dessus, clique sur Do a system scan only
coche ces lignes, ferme les fenêtres actives puis clique sur Fixchecked:
R0 - HKCU\Software\Microsoft\Intern et Explorer\Main,Local Page =
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: (no name) - {8A9D74F9-560B-4FE7-ABEB-3B2E638E5CD6} - (no file)
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [Windows Manager System] winreger.exe
O4 - HKLM\..\RunServices: [Windows Manager System] winreger.exe
O4 - HKLM\..\RunOnce: [*Restore] C:\WINDOWS\system32\restore\rs trui.exe -i
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O15 - ProtocolDefaults: '@ivt' protocol is in My Computer Zone, should be Intranet Zone
O15 - ProtocolDefaults: 'file' protocol is in My Computer Zone, should be Internet Zone
O15 - ProtocolDefaults: 'ftp' protocol is in My Computer Zone, should be Internet Zone
O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone
O15 - ProtocolDefaults: 'https' protocol is in My Computer Zone, should be Internet Zone
Télécharge et installe Malwarebytes' Anti-Malware
Fait un scan rapide
coche puis clique sur Supprimer la sélection
Accepte le reboot de l'ordi pour le nettoyage, puis poste le rapport final.
Aide en images.
bonsoir marlowEnvoyé par b marlow
cherche ce programme C:\Program Files\trend micro\Compaq_Propriétaire.exe
double-clique dessus, clique sur Do a system scan only
coche ces lignes, ferme les fenêtres actives puis clique sur Fixchecked:
R0 - HKCU\Software\Microsoft\Intern et Explorer\Main,Local Page =
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: (no name) - {8A9D74F9-560B-4FE7-ABEB-3B2E638E5CD6} - (no file)
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [Windows Manager System] winreger.exe
O4 - HKLM\..\RunServices: [Windows Manager System] winreger.exe
O4 - HKLM\..\RunOnce: [*Restore] C:\WINDOWS\system32\restore\rs trui.exe -i
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O15 - ProtocolDefaults: '@ivt' protocol is in My Computer Zone, should be Intranet Zone
O15 - ProtocolDefaults: 'file' protocol is in My Computer Zone, should be Internet Zone
O15 - ProtocolDefaults: 'ftp' protocol is in My Computer Zone, should be Internet Zone
O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone
O15 - ProtocolDefaults: 'https' protocol is in My Computer Zone, should be Internet Zone
Télécharge et installe Malwarebytes' Anti-Malware
Fait un scan rapide
coche puis clique sur Supprimer la sélection
Accepte le reboot de l'ordi pour le nettoyage, puis poste le rapport final.
Aide en images.
pour coche ces lignes, ferme les fenêtres actives puis clique sur Fixchecked:
j en ai qui apparaissent pas.
O2 - BHO: (no name) - {8A9D74F9-560B-4FE7-ABEB-3B2E638E5CD6} - (no file)
O4 - HKLM\..\Run: [Windows Manager System] winreger.exe
O4 - HKLM\..\RunServices: [Windows Manager System] winreger.exe
O4 - HKLM\..\RunOnce: [*Restore] C:\WINDOWS\system32\restore\rs trui.exe -i
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
est se que je continu sans fixe ses cases
celles qui n'apparaissent pas ont été nettoyé en tant que lignes orphelines par ComboFix
tu peux poursuivre
bon Scan effectue avec Malwarebytes' Anti-Malware
j ai eu un code erreur lors de l installation du programme aussi bien normarlement qu en mode sans echec.
de plus le programme est reste en anglais et ne correspondait pas en tout point a l aide en image pour l utilisation de Malwarebytes' Anti-Malware
voila quand meme le rapportdu scann sans reboot du pc vu qu il n a rien detecte.
je sais pas si cela peut aider mes applications mettent un temps fou a demarrer et dans le gestionnaire de tache le processeur tourne a 100% et des que le niveau baisse elle se lance et sinon pour toutes les manips que vous me faite faire bah pareil cela rame et dans le gestionnaire des taches c est souvent marque pas de reponse faut attendre et cela demarre un certain temps apres voila si cela peut aider
c'est assez curieux en effet que MBAM soit resté en anglais...
Configure >AntiVir (tuto)< comme sur le tuto, fais un scan puis poste le rapport.
Assures-toi que tu as la dernière version d'AntiVir dans Aide/Version
(nous en sommes à la 9 en français ou la 10 en anglais.)
Sinon clique ici pour télécharger la dernière version.
Bonjour
Voila le Scan d antivir
reposte un rapport log.txt de RSIT
voila le rapport de RSIT
Télécharge OTC par Old Timer
- Enregistre le fichier sur le Bureau.
- Double-clique sur OTC.exe pour l’exécuter. ( sous Vista, cliquez-droit sur le fichier OTC.exe Exécutez en tant qu'administrateur)
- Clique sur CleanUp !
- Le logiciel va demander de commencer l’analyse.
- Il sera demandé de redémarrer l'ordi pour finir la suppression des fichiers et supprimer également le tool.
Ensuite Télécharge ToolsCleaner (A.Rothstein et dj QUIOU)
Enregistre-le sur ton Bureau
Clique sur Recherche et laisse le scan se terminer.
Clique sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter, pour que le rapport puisse se créer.
Poste le rapport C:\TCleaner.txt
NB: Pour Vista l'utilisation de l'outil nécessite de faire Clic-droit Exécuter en tant qu'administrateur.
Salut b marlow
Voici le rapport de TCleaner
comment se porte ton ordi depuis ?
Re : bloqué par http://iccp-online
Bonjour, b marlow
Pas eu de grand changement suite au nettoyage pc,toujours de grosse lenteur,mon clavier et toujours en qwerty,apparemment le pc ne me considère plus comme administrateur du pc
de plus après les analyse demandée j'ai éteint mon PC et depuis il ne redémarre plus et me marque "NTDLR is compressed"appuyer sur Ctrl+Alt+del pour redemarrer....
je me sert actuellement du pc portable de ma femme.
Bon suite au dernier souci et aussi le faite que je n'arrive pas via l'invite de commande a régler mon problème de NTDLR is compressed...
je pense que je vais réinstaller mon pc en config d'usine avec les cd de réinstallation ,bon avant faut que j'aille acheter un boitier pour dd pour mettre mon dd principale en externe et récupérer certaines données que je transférerai sur le pc portable de ma femme avant le formatage sur le miens .
En tout cas un grand merci a toi b marlow pour ta patience et ton aide.
cordialement
tony
Ok, pas de soucis.
Quelques conseils pour la route:
Un compte limité accroit la sécurité
Les mises à jour des programmes aussi
Comment reconnaitre et éviter les programmes piégés
Les dangers du P2P
@+ (Quand il y a trop de problèmes différents rien ne vaut une bonne réinstallation, à ce propos
rien de tel qu'une image disque pour tout réinstaller sans avoir à tout réinstaller, Gratuit!)
Bonsoir,
je sais pas si je dois créer un nouveau topic où si je peux continuer sur celui là?
je viens de de tout réinstaller sur mon pc avec mes CD de réinstallation.
je viens a vous car je trouve mon pc très lent au démarrage genre plusieurs seconde sur l'écran de bienvenue ,puis affichage de mon fond d'écran sans rien d'autre encore plusieurs secondes avant que tout se mettent en place...
donc je recommence les manips préconisées avant chaque ouverture de topic où j' en créer un nouveau?
