Virus - Plus de son sur mon PC • page 4

[Efkaa]

à la suppression, j'ai aussi eu un message me disant d'envoyer (et je sais pas à qui) le dossier "UsbFix_Upload_Me_HP-FRANCOIS" qui s'est enregistré sur le C

http://cjoint.com/12oc/BJliAPWxlqD.htm

[Yanis91270]

• Télécharges OTL sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de OTL, « Exécuter en tant qu'Administrateur » /!\

• Lances OTL.
• Coches toutes ces cases:
Tous les utilisateurs, Recherche Lop, Recherche Purity et mets 60 Jours à l'âge du fichier. #Screen.

• Sous Personnalisation, copies & colles ceci:

Code: Tout sélectionner

HKLM\SOFTWARE\Microsoft\Internet Explorer\MAIN\FeatureControl|FEATURE_BROWSER_EMULATION /rs
HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers /s
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32 /s
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\drivers.desc /s
%temp%\smtmp\1\*.* /s
%temp%\smtmp\2\*.* /s
%temp%\smtmp\4\*.* /s
nslookup http://www.google.fr /c
SAVEMBR:0
NetSvcs
%systemroot%\system32\drivers\*.sys /lockedfiles
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles

• Cliques sur Analyse.
• Patientes le temps de l'analyse.
• OTL va ouvrir 2 rapports dans le bloc-notes (Extras.txt & OTLTxt).
• Enregistres les 2 rapports sur ton Bureau.
• Héberges les rapports Extras.txt & OLT.txt sur CJoint.com
• Postes les liens donnés.

/!\ Note : Pour éviter de figer l'analyse OTL, laisses le travailler sans toucher à ton PC ! /!\

[Efkaa]

rapport extras : http://cjoint.com/12oc/BJlsQBEdRSt.htm

rapport otl : http://cjoint.com/12oc/BJlsQh9S5QX.htm

[Yanis91270]

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de OTL, « Exécuter en tant qu'Administrateur » /!\

• Lances OTL.
• Coches en haut à droite Rapport Minimal.
• Sous Personnalisation, copies & colles ceci:

Code: Tout sélectionner

:OTL
:files
C:\ProgramData\TEMP:A6CD15C3
:Commands
[emptytemp]

• Cliques sur Correction.
• Patientes le temps de l'analyse.
• OTL va te demander de redemarrer ton ordinateur, Cliques sur Ok.
• Au redémarrage, OTL va ouvrir le rapport dans le bloc-notes (OTL.log).
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport OTL.log sur CJoint.com
• Postes le lien donnés.

/!\ Note : Pour éviter de figer l'analyse OTL, laisses le travailler sans toucher à ton PC ! /!\

[Efkaa]

C'est fait !

http://cjoint.com/12oc/BJluWr70r67.htm

[Yanis91270]

/!\ Désactives ton antivirus afin de ne pas ralentir l'analyse et d'afficher des messages d'alerte ! /!\

• Télécharges Eset (Scan en Ligne) sur ton Bureau.

• Lances le fichier.
• Acceptes les conditions.
• « Autoriser le programme à accéder à Internet ».
• Cliques sur "Paramètre Avancées" pour ouvrir le menu et sélectionner les options (par défaut le scanner analyse votre ordinateur entièrement).
• Téléchargements des signatures.

• L'analyse débute dés la fin du téléchargement.
• Résultat: Si aucune menace n'est détectée, il vous affichera un message vert vous le précisant, dans le cas contraire voici le message.
• Générer le rapport: Cliquer sur liste des menaces détectées puis sur Exporter dans un Fichier Texte ...
• Postes le rapport.

[Efkaa]

dans les parametres avancées, je coche tout ? Même "Utiliser des parametre proxy manuel" ???

[Yanis91270]

Non, tu suis uniquement le tuto'.

[Efkaa]

Le tuto c'est :

• Cliques sur "Paramètre Avancées" pour ouvrir le menu et sélectionner les options (par défaut le scanner analyse votre ordinateur entièrement).

j'affiche les parametres avancées et je ne coche rien ??? je laisse comme ça ?

je coche pas "rechercher les applications potentiellement dangereuse" ?

[Yanis91270]

Je vais le télécharger et faire un tutoriel plus précis, attends.

[Yanis91270]

• Télécharges Eset (Scan en Ligne) sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Cliques droit sur le logo de Eset, « Exécuter en tant qu'Administrateur » /!\

• Lances esetsmartinstaller_fra.exe
• Coches et acceptes les conditions d'utilisation, et cliques sur Démarrer.
• Patientes pendant la mise à jour du logiciel.
• Coches Supprimer les menaces détectées et Analyser les archives #Image1
• Cliques sur Paramètre Avancés et coches les deux cases de Rechercher les applications potentiellement ... et Activer la technologique Anti-Stealth #Image2

• Cliques sur Démarrer.
• Patientes pendant le téléchargement de la base des des signatures de virus.

• L'analyse débute.
• Patientes pendant l'analyse qui peut prendre un certain temps.

• Résultat: Si aucune menace n'est détectée, il vous affichera un message vert vous le précisant, dans le cas contraire d'une infection trouvée, voici le message.
• Générer le rapport: Cliquer sur liste des menaces détectées puis sur Exporter dans un Fichier Texte.
• Enregistrer le rapport sur le Bureau.
• Héberges le rapport Eset sur CJoint.com
• Postes le lien donné.

[Efkaa]

du coup je l'ai fais hier avant que tu me re-post un nouveau tuto :

http://cjoint.com/12oc/BJmh07Q8kvG.htm

[Efkaa]

Je n'avais justement pas coché la case "rechercher les applications potentiellement dangereuse". Donc je l'ai relancé le temps de ma journée de boulot. Je te poste le résultat ce soir, vers 18h15... Merci !

[Efkaa]

le nouveau rapport avec la config !

http://cjoint.com/12oc/BJmtkRrHSuL.htm

à toi !

[Yanis91270]

• AVANT D' UTILISER COMBOFIX •

Tu utilises un logiciel d'émulation de CD, Daemon Tools peur gêner les outils de désinfection.
Utilises Defogger pour les désactiver temporairement :

• Télécharges Defogger sur ton Bureau.
• Lances le.
• Une fenêtre va apparaitre. Cliques sur Disable.
• Redémarres ton Ordinateur si Defogger te le demande.

• Désactives l' U.A.C. le temps de la désinfection. Tuto Win. Seven / Tuto Win. Vista
• Fermes tous tes programmes et applications en cours.
• Deconnectes toi d' Internet.
• Désactives tous tes logiciels de protection (AntiVirus, AntiSpyware, AntiMalwara, PareFeu, ...)
• Pendant la durée de cette étape, ne te sert pas du pc et n'ouvres aucun programme.

• Fais un clique droit sur ComboFix et enregistres le sur Ton bureau sous un autre nom exemple « ton pseudo.exe ».

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de ComboFix, « Exécuter en tant qu'Administrateur » /!\

/!\ Acceptes l'installation de la console de récupération si ComboFix te le demande /!\

• Réponds Oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
• Il se peut que Combofix ait besoin de se connecter à internet pour trouver les mises à jour, donc il faut l'autoriser.

• En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection, laisses-le faire.
• ComboFix va ouvrir le bloc-notes et y copier le rapport d'analyse.
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport ComboFix sur CJoint.com
• Postes le lien donné.

• APRÈS AVOIR UTILISER COMBOFIX •

• Ré-actives la protection de l' U.A.C.
• Réactives Daemon Tools en relançant Defogger et en cliquant sur Re-enable.