Bonjour, j'ai depuis hier la fenêtre Windows Security Alert qui s'affiche sans arrêt à droite, en bas de l'écran. Le problème c'est que je ne peux plus ouvrir de logiciel sans qu'il me dise que c'est infecté et referme. Je ne peux donc pas faire les procédures préliminaires. Comment dois je faire ? merci d'avance
Salut,
à faire dans l'ordre:
Télécharge rkill
http://download.bleepingcomputer.com/grinler/rkill.exe
Enregistre-le sur ton Bureau
Double-clique sur l'icone rkill ( pour Vista/Seven clic-droit Exécuter en tant qu'Administrateur)
Un bref écran noir t'indiquera que le tool s'est correctement exécuter, s'il ne lance pas
change de lien de téléchargement en utilisant le suivant à partir d'ici:
http://download.bleepingcomputer.com/grinler/rkill.scr
http://download.bleepingcomputer.com/grinler/rkill.com
http://download.bleepingcomputer.com...r/eXplorer.exe
http://download.bleepingcomputer.com...r/iExplore.exe
Tout de suite derrière télécharge et installe Malwarebytes' Anti-Malware
Fait un scan Complet à la fin clique sur Supprimer la sélection
Accepte le reboot de l'ordi pour le nettoyage, puis poste le rapport final en P-J.
NB: sur le tuto c'est le scan Rapide, faire le scan Complet.
Aide en images.
Si tu n'arrives pas à faire la mise à jour de MBAM, télécharge ceci pour le mettre à jour, avant de
faire le scan http://data.mbamupdates.com/tools/mbam-rules.exe
Je ne peux pas lancer rkill. Je l'ai téléchargé, mais quand je double clique, Windows Security Alert le referme. Je n'arrive plus à aller sur le poste de travail aussi ni où que ce soit à part internet.
passe en mode sans échec pour faire les manips citées plus haut:
- Redémarrer l'ordinateur
- Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapoter la touche F8 (une pression par seconde).
- A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
- Choisir la première option, pour exécuter Windows en mode sans échec, puis appuyer sur "Entrée".
- Choisir ton compte.
Concernant Rkill, tu avais essayé avec les différents liens proposé ?
Non j'ai pas essayé, parce qu'il me refuse tout :/
je t'avais indiqué une procédure à suivre en tout de début de sujet, avec des liens quiNon j'ai pas essayé, parce qu'il me refuse tout :/
justement sont destiné à abuser les rogues qui empêchent l'exécution des outils
si tu ne suis pas les instructions:
Double-clique sur l'icone rkill ( pour Vista/Seven clic-droit Exécuter en tant qu'Administrateur)
Un bref écran noir t'indiquera que le tool s'est correctement exécuter, s'il ne lance pas
change de lien de téléchargement en utilisant le suivant à partir d'ici:
Voilà, je les ai tous faits, ils se lancent tous mais se referme aussitôt :/ Je vais essayer avec le mode sans échec
Voilà
Pour l'instant, je n'ai plus de Windows Security Alert mais j'ai parfois une alerte
à présent applique la procédure décrite dans ce sujet , à la fin poste les rapports.
Roh, j'ai pas la case Gérer les pièces jointes ._.
recommence la manip de ATF-Cleaner mais avec le navigateur fermé. Sinon le cache ne sera pas nettoyé...
Voilà, c'est fait
cherche ce programme C:\Program Files\trend micro\Drouet Romain.exe
double-clique dessus, clique sur Do a system scan only , ferme les fenêtres
actives coche ces lignes puis clique sur le bouton Fixchecked :
R0 - HKCU\Software\Microsoft\Intern et Explorer\Main,Start Page = http://www.fissa.com/fr/?s=h&c=10081...LI5&d=6&pid=28
R3 - URLSearchHook: {1A03F196-9617-4CA0-842B-A83CEECB022B} - - (no file)
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: OfferBox - {FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C} - C:\Program Files\OfferBox\OfferBoxBHO.dll
O4 - HKLM\..\Run: [wxmsoranec.tmp] "C:\DOCUME~1\DROUET~1\LOCALS~1 \Temp\wxmsoranec.tmp"
O4 - HKLM\..\Run: [onswcarxme.tmp] "C:\DOCUME~1\DROUET~1\LOCALS~1 \Temp\onswcarxme.tmp"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: LimeWire On Startup.lnk = C:\Program Files\LimeWire\LimeWire.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU)
Désactive ton antivirus, car il risque de faire de fausses alertes sur le programme suivant.
Télécharge Ad-Remover (de C_XX) sur ton Bureau.
/!\ Ferme toutes les fenêtres actives, navigateur y compris /!\
Double clique sur le programme d'installation , et installe le dans son emplacement par défaut: ( C:\Program files )
Clique sur le raccourci pour le lancer
Au menu principal choisis l'option (Nettoyer)
Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report.log)
Est ce que je dois accepter quand j'appuie sur Fix checked de supprimer ?
il faut accepter.
Je crois que c'est celui là
désinstalle par le panneau ajout-suppr des programmes Fissa et OfferBox
Télécharge ToolsCleaner (A.Rothstein et dj QUIOU)
Enregistre-le sur ton Bureau
Clique sur Recherche et laisse le scan se terminer.
Clique sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter, pour que le rapport puisse se créer.
Poste le rapport C:\TCleaner.txt
NB: Pour Vista l'utilisation de l'outil nécessite de faire Clic-droit Exécuter en tant qu'administrateur.
Puis fais un nettoyage avec CCleaner, fichiers temporaires et Registre.
Je ne trouve pas le rapport :/ Et je ne sais pas utiliser CCleaner alors je ne suis pas sure d'avoir fait ce qu'il fallait
un tuto pour CCleaner http://b.marlow.free.fr/ccleaner.html
