es ce un virus Résolu/Fermé

Question

BONJOUR

qui peut m aider....en effet tous les msg que je recois sont deformes ou des mots rajoutes qui ne veut rien dire......en plus je n y comprends rien.....merci  d une reponse

Configuration: Windows XP / Internet Explorer 7.0

magegame · Answer

Eh bien je ne pense pas que se sois un virus juste un bug de ta messagerie
au pire vous telercharger avg anti virus et vous faite una analise

Utilisateur anonyme · Answer

tu parles des emails ?

nadou84 · Answer

non sur facebook ou quand je fais une recherche les explications sont deformees

Utilisateur anonyme · Answer

Utilise Firefox
--

booddha · Answer

Bonsoir,

Pas la peine de trépigner

* Télécharger ZHPDiag ZHPDIAG

* Suivre les instructions lors de l'installation, lancement automatiquement à la fin.
* Cliquer sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistrer le rapport sur le Bureau à l'aide de l'icône représentant une disquette
* Sauvegarder le rapport ici: cijoint et coller le lien dans la réponse

booddha · Answer

Fichier pas accessible, on recommence

booddha · Answer

Non, juste remettre le rapport sur ci-joint et me poster en retour le lien qui te sera donné

booddha · Answer

Réponds moi en cliquant sur le bouton "Jai une réponse" pour que les messages soient bien dans l'ordre chronologique.

Bien fais ceci




===================  AD-Remover ======================
* Télécharger AD-Remover sur le Bureau. (Merci à C_XX)

Miroir

/!\ Se Déconnecter d'internet et fermer toutes applications en cours /!\

Désactiver provisoirement et seulement le temps de l'utilisation de ADremover, la protection en temps réel de l'antivirus et des Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

- Double-cliquer sur l'icône Ad-remover située sur le Bureau.
- Sur la page, cliquer sur le bouton « NETTOYER »
- Confirmer lancement du scan
- Laisser travailler l'outil.
- Poster le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

booddha · Answer

Utilises le bouton "J'ai une réponse" pour me répondre et pas ajouter un commentaire. Merci.

Le rapport n'est pas complet.

lunizoz · Answer

Bonsoir,
Ca, c'est un problème de script sur ton PC. Mes tous tes sripts à jour.

Donne moi des nouvelles si c'est bon ou pas !

booddha · Answer

Heu???? UTILISES LE BOUTON "J'AI UNE REPONSE" ET PAS "AJOUTER UN COMMENTAIRE"

nadou84 · Answer

.
======= RAPPORT D'AD-REMOVER 2.0.0.0,C | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 21/04/10 à 13:40
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 23:55:32 le 21/04/2010 | Mode normal | Option: CLEAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft® Windows XP(TM)  Service Pack 3 - X86
Nom du PC: ASPIRE-0FC473C5
Utilisateur actuel: Acer (Administrateur)
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.
.

(!) -- Fichiers temporaires supprimés.
.
.
(Orpheline) BHO: {5C255C8A-E604-49b4-9D64-90988571CECB} (CLSID manquant)
(Orpheline) HKLM,Uninstall - HP Print Projects - C:\Program Files\HP\Digital Imaging\HPPrintProjects\hpzscr01.exe -datfile hpqbud19.dat (Fichier manquant)
(Orpheline) HKLM,Uninstall - NVIDIA nView Desktop Manager - C:\Program Files\NVIDIA Corporation
View
ViewSetup.exe -uninstall (Fichier manquant)
(Orpheline) HKLM,Uninstall - {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB958484 - C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT="" (Fichier manquant)
.
============== SCAN ADDITIONNEL ==============
.
* Mozilla FireFox Version 3.5.9 (fr) *
.
C:\Documents and Settings\Acer\..\xtthwxnf.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.1.9
.
.
* Internet Explorer Version 8.0.6001.18702 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no
.
[HKLM\Software\Microsoft\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
.
========================================
.
C:\DOCUME~1\Acer\LOCALS~1\Temp: 2 Fichier(s), 21 Dossier(s)
C:\WINDOWS	emp: 2 Fichier(s), 12 Dossier(s)
Temporary Internet Files: 2 Fichier(s), 23 Dossier(s)
.
C:\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Ad-Remover\Backup: 14 Fichier(s)
.
C:\Ad-Report-CLEAN[1].txt - 508 Octet(s)
C:\Ad-Report-CLEAN[2].txt - 5198 Octet(s)
C:\Ad-Report-CLEAN[3].txt - 2866 Octet(s)
C:\Ad-Report-CLEAN[4].txt - 508 Octet(s)
.
Fin à: 23:58:16, 21/04/2010
.
============== E.O.F - CLEAN[3] ==============

booddha · Answer

OK, pour voir comment on a avancé refais un ZHPDIAG en postant le rapport sur ci-joint.

nadou84 · Answer

ok je le fais

nadou84 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201004/cijdJB532l.txt

booddha · Answer

==================== VIRUS TOTAL ====================== 

Aller sur le site VIRUS TOTAL

	*	COPIER/COLLER dans le champ de saisie ce qui est en gras

C:\Program Files\Vuze_Remote	bVuze.dll

	*	Appuyer sur le bouton Envoyer le fichier

Si VirusTotal indique que le fichier a déjà été analysé, cliquer sur le bouton Reanalyse le fichier maintenant

	*	Copier/Coller le rapport dans le prochain message.

nadou84 · Answer

je n arrive pas a faire le copie commer de ce qui est en gras

nadou84 · Answer

je voulais dire le copie coller

booddha · Answer

As-tu toujours les mêmes problèmes ?

nadou84 · Answer

oui j ai tjrs le meme probleme

booddha · Answer

Bien, on a supprimé un problème mais pas résolu ton problème. On verra le reste demain. Je vais me coucher.

nadou84 · Answer

ok bonne nuit

booddha · Answer

Bonjour
==================  MalwareBytes =====================

Telecharger MalwareBytes

Le Tutorial

nadou84 · Answer

bonjour
c est fait

booddha · Answer

Qu'est ce qui est fait ?

Tu as suivi le lien tuto de mon précédent message qui te donne le reste de la marche à suivre ?

nadou84 · Answer

oui et je fais quoi maintenant quel examen je dois executer

booddha · Answer

Si tu suis exactement les instructions sur le lien tutorial que je t'ai donné 

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 

Tu devrais finir en me postant le rapport final. 

Le traitement peut être assez long. 
Si il n'y a pas de solution c'est qu'il n'y a pas de problème.

nadou84 · Answer

ok c est ce que je suis entrain de faire des que c est fini je te l envoie

nadou84 · Answer

voici le rapport
Malwarebytes' Anti-Malware 1.45
www.malwarebytes.org

Version de la base de données: 4020

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

22/04/2010 10:54:35
mbam-log-2010-04-22 (10-54-35).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|)
Elément(s) analysé(s): 137950
Temps écoulé: 31 minute(s), 22 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\System Volume Information\_restore{75EA85F7-0A94-4F15-BC5E-F03868DAA599}\RP142\A0023826.exe (Rogue.Eorezo) -> No action taken.
C:\System Volume Information\_restore{75EA85F7-0A94-4F15-BC5E-F03868DAA599}\RP142\A0023827.exe (Rogue.Eorezo) -> No action taken.
C:\System Volume Information\_restore{75EA85F7-0A94-4F15-BC5E-F03868DAA599}\RP142\A0023897.exe (Trojan.Downloader) -> No action taken.

booddha · Answer

Est ce que malwares byte est toujours ouvert ?

nadou84 · Answer

oui il est tjrs ouvert

booddha · Answer

Tu cliques sur le bouton, afficher les résultats.

Une liste va apparaitre

Assure toi que devant chaque ligne la case à gauche est cochée.

Et tu cliques sur Supprimer la sélection

    *  Si des éléments infectieux très difficiles à supprimer sont détectés (ce n'est donc pas forcément le cas), un message vous signale que le système devra être redémarré après le processus de suppression des malwares.
    * Cliquez sur le bouton Oui pour continuer.

Un nouveau rapport va apparaitre, copier/coller ici

nadou84 · Answer

j ai beugue j ai refait un nouveau scan dont voici le rapport....scan effectuer apres suppression des fichiers infectes

Malwarebytes' Anti-Malware 1.45
www.malwarebytes.org

Version de la base de données: 4020

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

22/04/2010 12:06:56
mbam-log-2010-04-22 (12-06-56).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|)
Elément(s) analysé(s): 138383
Temps écoulé: 25 minute(s), 59 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

booddha · Answer

Ok, c'est bon.

Relance la machine, et refais un ZHPDIAG pour voir les avancées.

nadou84 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201004/cijY3OJOAM.txt

booddha · Answer

Je ne vois plus rien dans ton rapport.

As-tu toujours les mêmes soucis

nadou84 · Answer

il n y a que sur facebook que ca deconne encore un peu.....sinon le reste ca va

booddha · Answer

Ton ordi semble sain. 
N'étant pas utilisateur de fessebook (et je ne le serai jamais), je ne peux aller plus avant.

Rends toi sur le forum Internet et expose ton problème.

Avant ça fais ceci

=========== POINT DE RESTAURATION SYSTEME =============

* Désactivation :
Clic droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > cocher la case "Désactiver la Restauration du système sur tous les lecteurs"
	*	Appliquer 
	*	patienter jusqu'à ce que cela soit marqué "désactivé" puis Ok.

* Activation :
Suivre le même chemin ; décocher la case "Désactiver la Restauration du système sur tous les lecteurs"
	*	Appliquer 
	*	patienter que cela soit à nouveau sur "surveillance" puis Ok. 
	*	Redémarrer l'ordinateur..     
      
Pour désactiver et réactiver sur Vista
Pour désactiver et réactiver sur XP

nadou84 · Answer

j ai fait ce que tu m as demande

booddha · Answer

Quand tu dis que sur facebook ça déconne encore un peu, tu vois quand même une amélioration ?

nadou84 · Answer

ben parfois ca va et parfois ca deconne.....la je viens de demander a ma belle fille elle me dit qu elle elle n a pas de problemes sur facebook que ce doit etre un beug

booddha · Answer

Pose ta question sur le forum Internet, je ne peux t'aider d'avantage.
Le passage ici n'était pas inutile puisque tu avais quand même quelques nuisibles.

Je met le sujet en résolu.

nadou84 · Answer

je te remercie bcp de m avoir aide et d avoir ete patient car moi en informatique je n y connais rien.......bonne continuation

booddha · Answer

Tu t'es pas mal débrouillée ;)

nadou84 · Answer

merci bcp du compliment.........je suis fiere de moi lolllll!!!!

Es ce un virus

45 réponses

Discussions similaires