bonjour j'ai une icône sur le bureau qui veut pas partir, en fait j'avais télécharger "corbeille de récupération" et quand je fais un clique droit je n'ai pas l'option supprimer. j'ai propriété, ouvrir, vider la corbeille de récupération. quand je fais vider nod32 me mets une alerte. comment puis-je le tuer. peut-être avec unlocker?

édition: ça marche pas avec unlocker

re,
tu peux m'en dire plus ?


tu as le lien de la source ?

probablement, que le raccourcis est "locké", mais ça me paraît curieux, faut vérifier si ce n'est pas un "Malware" ce logiciel.
fais ceci:
Ensuite fais ceci:

Télécharge Malwarebytes' Anti-Malware et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).
-->source ici


* Redémarre en mode sans échec :

o Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
o A la place du chargement normal de Windows, un menu avec différentes options devrait aparaître.
o Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
o Choisis ton compte.

* Si besoin: pour une aide visuelle clic ici

* Lance MBAM et sélectionne "Exécuter un rapide". Patiente le temps du scan.
* Une fois le scan terminé,clique sur "Supprimer la sélection".


Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok.
Enregistre le rapport sur ton Bureau lorsqu'il s'affichera.
Poste le rapport dans ta prochaine réponse.

ps:
--->aide visuelle sur Mbam ici

bonjour winx, tu m'as déjà sauvé une fois ou 2 donc je te fais confiance encore une fois. je te poste ça dès que c'est fais

re,
ok n'oublie pas de m'en dire plus....

voilà le rapport:

Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1403
Windows 6.0.6000

17/11/2008 10:34:20
mbam-log-2008-11-17 (10-34-19).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 105666
Temps écoulé: 37 minute(s), 13 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

c'est bizarre ici il ne marque rien dans le rapport et apparament il a détecté un trojan

zut je viens de me rendre compte que j'ai pas fais la mise à jour. je vais recommencer tant pis non?

re,
la mise à jour est évidemment indispensable !
La dernière version de la base de donnée est la 1430 tu as la 1403
refais la manip...A+

voici l'analyse avec la dernière version. merci

Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1439
Windows 6.0.6000

30/11/2008 23:55:58
mbam-log-2008-11-30 (23-55-58).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 205646
Temps écoulé: 32 minute(s), 55 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\RecoveryBin\Volume-e4228907-6ae2-48ab-8b27-e54f35c44ca1\Users\pouet187\AppData\Local\Mozilla\Firefox\Profiles\fk4apcpr.default\Cache\8F83F3AAd01(01C950AFFB691940) (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Users\pouet187\AppData\Roaming\Desktopicon\eBayShortcuts.exe (Trojan.Agent) -> Quarantined and deleted successfully.

re,
bien, fais ceci:

================================
Ne pas utiliser sous Vista
=====================================
** Clean de malekal.
Télécharger clean.zip ici:
-->source ici

*- Dézippe l’archive ( clean.zip ) en faisant un clic droit dessus,/décompresser/
*- cela va créer un dossier clean sur le bureau.
*- Double-clic dessus.
*- Double-clic sur clean.cmd Une fenêtre noire apparaît, dans le menu choisis l'option 1 en appuyant sur la touche 1 du clavier.
*- le scan peut prendre plusieurs minutes, laissez-le faire.
*- Quand le scan est terminé, le bloc note s’ouvre.
*- Celui-ci contient un rapport,
*- Où est le rapport clean ? : « Poste de travail » / double clic sur disque « C / » double-clic sur « rapport_clean.txt » et « copier/coller *- le contenu » sur le forum.
--->aide visuelle, clic ici

*- Procédons au nettoyage

*-Double-clic sur clean.cmd Une fenêtre noire apparaît, dans le menu choisis l'option 2 en appuyant sur la touche 2 du clavier.
*- De même poste le rapport---> rapport_clean.txt

c'est marqué ne pas utiliser sous vista mais je suis sous vista.

re,
autant pour moi

je n'ai pas eu de réponse ?


Ensuite, fais ceci:

On va utiliser Ccleaner de Piriform Ltd.
Télécharger CCleaner sur le bureau:
Ne le télécharge pas si tu l'as déjà !
-->source ici
Une fois sur le bureau, clic sur l'install de CCleaner.
-Mais avant de cliquer > sur le bouton "installer", décoche toutes les "options supplémentaires".
Ensuite, clique sur "Options", "Avancé" et décoche la case--->
"Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
Clique sur l'onglet "Nettoyeur" puis sur "Lancer le Nettoyage".
-> Ensuite clique sur l'icone Registre, à droite, clique sur "Chercher des erreurs" puis sur "Réparer les erreurs sélectionnées".

Accepte la sauvegarde, de la BDR (base de registre )qu'il propose .
Je te conseille de le repasser au moins deux fois,Refais le nettoyage de la base de registre, jusqu'à ce qu'il n'y ai plus aucune erreur de détectée.

--->aide visuelle, clic ici

non je n'ai pas le lien de la source. je cherchais un programme pour récupérer des fichiers effacés suite à un formatage et j'ai essayé plusieurs programme et dans le lot il y avait "corbeille de récupération" mais je viens de regarder sur google et je n'ai rien retrouvé

re,
bien fais ceci:

Fais un scan en ligne Kaspersky avec Mozilla-firox * (je ne mets pas le N° de version, il s'agit donc de la dernière version à jour en téléchargement)
Si tu ne l'as pas sur ton PC installe la dernière version du navigateur Mozilla

--->source Mozilla-firefox 3.0.* ici

Désactiver l'Antivirus de la machine.
Idem avec le fire-wall.
Ne rien faire d'autre avec la machine durant le scan en ligne

Ensuite allez sur cette page---->>
-->source ici
clic sur ce bouton quand tu es sur la page:

- Clique sur Démarrer Online-Scanner
- Clic maintenant sur J'accepte.
- Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
----------------------------------------------------------

Citation:
Note:
en cas de scan en ligne avec Internet Explorer--->
Quand les paramètres de sécurité d'Internet Explorer sont fixés à un niveau élevé, les contrôles Active X sont automatiquement bloqués. Pour abaisser ce niveau et consulter normalement les pages contenant des contrôles ActiveX, lancez Internet Explorer, déroulez le menu Outils, Options Internet et clic sur l'onglet Sécurité
Clic sur le bouton Personnaliser le niveau .
Dans la liste Rétablir , sélectionnez Moyen puis cliquez deux fois sur OK . Les pages devraient s'afficher correctement.

------------------------------------------------------------------
- Patiente pendant l'installation des Mises à jour.
- Choisis par la suite l'analyse du Poste de travail. en Anglais "My computer"
- Sauvegarde puis colle le rapport généré en fin d'analyse.


NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.
Winx

Ne pas faire de scan en ligne, si Kaspersky est déjà présent dans le PC, celà risque de générer un conflit de drivers avec KLif.sys.

Ps:
*= dernière version.

ok merci tout ça c'est pour demain.

re,
pas de souci à +

voilà le rapport
KASPERSKY ONLINE SCANNER 7 REPORT
Tuesday, December 2, 2008
Operating System: Microsoft Windows Vista Home Premium Edition, 32-bit (build 6000)
Kaspersky Online Scanner 7 version: 7.0.25.0
Program database last update: Monday, December 01, 2008 09:16:05
Records in database: 1428907
Scan settings
Scan using the following database extended
Scan archives yes
Scan mail databases yes
Scan area My Computer
C:\
D:\
E:\
G:\
Scan statistics
Files scanned 170528
Threat name 6
Infected objects 7
Suspicious objects 0
Duration of the scan 01:46:22

File name Threat name Threats count
C:\Program Files\ESET\infected\2YXJUQAA.NQF Infected: Trojan-Downloader.Win32.Bagle.afi 1
C:\Program Files\ESET\infected\4EIHOQAA.NQF Infected: Trojan-Downloader.Win32.CodecPack.alb 1
C:\Program Files\ESET\infected\DDKETFDA.NQF Infected: Trojan.Win32.DNSChanger.kpn 1
C:\Program Files\ESET\infected\DDKETFDA.NQF Infected: Trojan.Win32.Agent.aqea 1
C:\Program Files\ESET\infected\QBZDJ4CA.NQF Infected: not-a-virus:AdWare.Win32.Shopper.v 1
C:\RecoveryBin\Volume-e4228907-6ae2-48ab-8b27-e54f35c44ca1\Users\pouet187\AppData\Local\Mozilla\Firefox\Profiles\fk4apcpr.default\Cache\91A237FEd01(01C9533A4D3F2AFA) Infected: Trojan-Downloader.Win32.FraudLoad.vdyb 1
C:\RecoveryBin\Volume-e4228907-6ae2-48ab-8b27-e54f35c44ca1\Users\pouet187\Downloads\eMule\Incoming\nod32.serial.keygen(01C953B7CE8701D9).zip Infected: Trojan-Downloader.Win32.Bagle.afi 1
The selected area was scanned.