Virus Total Security/Rapport Cjoint

bonjours,

Relancez HijackThis,
• Appuyer sur [Do a scan system only]
• Fermer les navigateurs et autre applications,
• Cochez tout les lignes suivantes et appuyer sur [Fix Checked]

O4 - HKLM\..\Run: [sysldtray] C:\windows\ld12.exe
O4 - HKLM\..\Run: [PromoReg] C:\WINDOWS\Temp\_ex-68.exe
O4 - HKLM\..\Run: [11062654] C:\Documents and Settings\All Users\Application Data\11062654\11062654.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [QUAD Scheduler] C:\Program Files\QUAD Utilities\QUAD Registry Cleaner\QUAD Scheduler.exe
O4 - HKLM\..\policies\Explorer: [HonorAutoRunSetting] Data=1
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE

_______________________________________________________________

Téléchargez : https://www.ccleaner.com/ccleaner/download

• Installer et lancer CCleaner,
• Décochez la mise à jour automatique,
•.Lancez Ccleaner avec l'icône créé sur le bureau,

• Cliquez sur Option et --> Avancé et Décochez >> Effacer uniquement les fichiers temporaire .. de plus de 48 heures,
• Sélectionnez "Nettoyeur" et cliquez sur -->"Windows", allez à la section "Avancé",
• Et cochez uniquement la première case "Vieilles données du perfetch",
• Sélectionnez le bouton [Analyse]..
• Lorsque complété, cliquer sur [Nettoyage] aussi souvent..que nécessaire, jusqu’à ce que la fenêtre soit vidée.

Lorsque ce nettoyage est complété.
Remettre les options standard, pour une utilisation au quotidien.
• Allez Recocher les dans les Options --> "Avancé" : Effacer uniquement les fichiers temporaire .. de plus de 48 heures
• Et Décocher "Vieilles données du perfetch" dans Nettoyeur --> Windows

Utiliser CCleaner après chaque session sur le net, installation de logiciels et/ou avant de fermer le PC.

_____________________________________________________________________________

Téléchargez Malwarebytes : http://www.malwarebytes.org/mbam.php
• Lancez l'installation,
• Dans [Settings] vous pouvez mettre en Français.
• Faites la mise à jours de Malwarebytes.
• Dans [Recherche] sélectionnez [Exécuter un examen Complet],
• Après le scan, appuyer sur >>>>> [Supprimer la sélection].
>> Redémarrer si nécessaire..
► Postez le rapport de Malwarebytes.
_____________________________________________________________________________

Redémarrez en mode sans échec.
• Appuyer sur F8 au démarrage
• Entrez dans votre compte usuel
• Désactiver toutes proctections résidentes,

• Ouvrer le Bloc-note dans le Menu Démarrer --> Tout les programmes --> Accessoire,
• Copier/ coller ce qui suit la Citation dans le Bloc-Note,
• Dans le bloc-note sélectionner Fichier -> Enregistrer sous..
• Sauvegarder le Bloc-Note sous Sup_Inf.Bat (sur le bureau)
• Double-cliquer sur le fichier Sup_Inf.Bat

Citation
sc stop SeaPort
sc delete SeaPort
msiexec.exe /x {6EBF7485-159F-4bff-A14F-B9E3AAC4465B}
Rmdir /S /Q "C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper"
del /F /S /Q "C:\Documents and Settings\All Users\Application Data\11062654\11062654.exe"
del /F /S /Q "Rmdir /S /Q "C:\Documents and Settings\All Users\Application Data\11062654"
del /F /S /Q "C:\WINDOWS\system32\drivers\DnsFilter.sys"
del /F /S /Q "C:\WINDOWS\ld12.exe"
del /F /S /Q "C:\WINDOWS\prxid93ps.dat"
stop napagentRSVP
sc config napagentRSVP start= disabled
_____________________________________________________________________________

>>>>>>>>>>> Redémarrer en mode normal <<<<<<<<<<<<<

_____________________________________________________________________________

Allez chez Virus total : https://www.virustotal.com/gui/
Scanner C:\WINDOWS\system32\algp.exe
Postez l'adresse http//.......... (en haut dans vote navigateur) du résultat du scan.

P.S.: Si déjà été scanné, relancer un nouveau scan !
_____________________________________________________________________________

► Re-postez un autre rapport.

re,

Oups..

Pour la première procédure.. avec Hijakcthis.

Téléchargez HijackThis http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe

Lancez HijackThis,
• Appuyer sur [Do a scan system only]
• Fermer les navigateurs et autre applications,
• Cochez les lignes O4 - HK..... et appuyer sur [Fix Checked]

Merci de la réponse.

C'est bizarre,j'ai bien téléchargé Hikackthis(en mode sans échec,le virus bloquant tout en mode normal),mais impossible de la lancer,j'ai beau cliquer dessus,rien ne se passe :s

Alors que tous mes autres fichiers s'ouvrent normalement.

J'ai finalement résolu le probleme en utilisant Malwarebytes,le virus est totalement supprimé.