Virus trojan et autres ... - Page 3

Bon je viens de vérifier en fait c'est un bug de mon mp3 .. il indique que j'ai les chansons sur mon mp3 et quand je regarde via windows il ne l'indique pas xD

C'est malin ^^ Du coup je me suis intéressé à ton dernier rapport ZHPDiag, je pensais qu'on allait pouvoir passer à la finition... mais il y a des "nouveautés" :o

As-tu téléchargé récemment (dimanche 9 mai) des écrans de veille sur internet ?

* Relance SEAF (si tu ne l'as plus, tu peux le retélécharger ici).
* Dans les options, règle "Calculer le checksum" sur "MD5" puis coche "Informations supplémentaires".
* Tape QTTask,SmpSys dans le champs de recherche, clique sur "Lancer la recherche" et patiente.
* A la fin, poste le rapport dans ta prochaine réponse

yes \o/ quand je disais que j'étais douée (même pas fait exprès)

alors dimanche 9 mai .... ca remonte à loin j'ai pas installé d'écran de veille peut être ai je voulu a un moment donné des clins d'oeil msn ... je me suis dit why not try ? xD ça m'avait installé la toolbar que j'avais désinstallé (par contre je ne sais plus si c'est le 9 mai ^^)

Courage courage nous allons y arriver ... voici :

1. ========================= SEAF 1.0.0.7 - C_XX
2.
3. Commencé à: 09:10:38 le 21/05/2010
4.
5. Valeur(s) recherchée(s):
6.
7. QTTask
8. SmpSys
9.
10. (!) --- Calcul du Hash "MD5"
11. (!) --- Informations supplémentaires
12.
13. ====== Fichier(s) (TC: Date de création, TM: Date de modification, DA, Dernier accès) ======
14.
15. "c:\Program Files\QuickTime\QTTask .exe" [ ----A---- | 413696 ]
16. TC: 26/05/2009,17:18:30 | TM: 26/05/2009,17:18:30 | DA: 05/06/2009,22:37:49
17. MD5: fabad2bfd44661d8cc627e5485bfafaf
18.
19.
20. CompagnyName: Apple Inc.
21. ProductName: QuickTime
22. InternalName: QuickTime Task
23. OriginalFilename: QTTask.exe
24. LegalCopyright: Copyright Apple Inc. 1989-2009
25. ProductVersion: QuickTime 7.6.2 (1324)
26. FileVersion: 7.6.2 (1324)
27.
28. =========================
29.
30. "c:\Program Files\PACKARD BELL\SetUpMyPC\SmpSys .exe" [ ----A---- | 1038136 ]
31. TC: 12/12/2008,01:25:57 | TM: 07/07/2008,17:26:28 | DA: 12/12/2008,01:25:57
32. MD5: cb2b9eb1447d8a264e46948df46c1212
33.
34.
35. CompagnyName: Packard Bell BV
36. ProductName: SMP
37. InternalName: SMP Systray
38. OriginalFilename: SmpSys.exe
39. LegalCopyright: Packard Bell BV
40. LegalTrademarks: Packard Bell BV
41. ProductVersion: 3.0.0.0
42. FileVersion: 3.0.0.0
43.
44. =========================
45.
46. ====== Dossier(s) (TC: Date de création, TM: Date de modification, DA, Dernier accès) ======
47.
48. Aucun dossier trouvé
49.
50. =========================
51.
52. Fin à: 09:15:23 le 21/05/2010 ( E.O.F )

* Fais un clic-droit sur le raccourci de ZHPFix et choisis "Exécuter en temps qu'administrateur"
* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
* Copie/colle les lignes de ce script et place les dans ZHPFix
* Clique sur « Tous », puis sur « Nettoyer »
* Copie/colle la totalité du rapport dans ta prochaine réponse

zhpfix ? je n'ai pas ce logiciel xD

Un raccourci de ZHPFix a dû être créé en même temps que celui de ZHPDiag ^^
Sinon tu peux le lancer à partir de ZHPDiag (c'est l'icône avec un bouclier vert) :)

rhaaa oki mici :)

ZHPFix v1.12.3094 by Nicolas Coolman - Rapport de suppression du 22/05/2010 09:15:06
Fichier d'export Registre : C:\ZHPExportRegistry-22-05-2010-09-15-06.txt
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

Processus mémoire :
(Néant)

Module mémoire :
(Néant)

Clé du Registre :
HKLM\Software\Onjlssbd => Clé supprimée avec succès
HKLM\Software\FocusInteractive => Clé supprimée avec succès
HKLM\Software\Fun Web Products => Clé supprimée avec succès
HKLM\Software\MyWebSearch => Clé supprimée avec succès
HKLM\Software\MyWebSearch => Clé absente
HKLM\Software\Onjlssbd => Clé absente
HKLM\Software\FocusInteractive => Clé absente
HKLM\Software\Fun Web Products => Clé absente

Valeur du Registre :
(Néant)

Elément de données du Registre :
(Néant)

Dossier :
C:\Program Files\FunWebProducts => Supprimé et mis en quarantaine
C:\Program Files\MyWebSearch => Supprimé et mis en quarantaine
C:\Program Files\FunWebProducts => Dossier absent
C:\Program Files\MyWebSearch => Dossier absent

Fichier :
c:\windows\tasks\at1.job => Supprimé et mis en quarantaine
c:\windows\tasks\at2.job => Supprimé et mis en quarantaine
c:\windows\tasks\at3.job => Supprimé et mis en quarantaine
c:\windows\tasks\at4.job => Supprimé et mis en quarantaine
c:\windows\tasks\at5.job => Supprimé et mis en quarantaine
c:\windows\tasks\at6.job => Supprimé et mis en quarantaine
c:\windows\system32\f3pssavr.scr [32768] => Fichier absent
c:\windows\tasks\at10.job => Supprimé et mis en quarantaine
c:\windows\tasks\at11.job => Supprimé et mis en quarantaine
c:\windows\tasks\at12.job => Supprimé et mis en quarantaine
c:\windows\tasks\at13.job => Supprimé et mis en quarantaine
c:\windows\tasks\at14.job => Supprimé et mis en quarantaine
c:\windows\tasks\at15.job => Supprimé et mis en quarantaine
c:\windows\tasks\at16.job => Supprimé et mis en quarantaine
c:\windows\tasks\at17.job => Supprimé et mis en quarantaine
c:\windows\tasks\at18.job => Supprimé et mis en quarantaine
c:\windows\tasks\at19.job => Supprimé et mis en quarantaine
c:\windows\tasks\at20.job => Supprimé et mis en quarantaine
c:\windows\tasks\at21.job => Supprimé et mis en quarantaine
c:\windows\tasks\at22.job => Supprimé et mis en quarantaine
c:\windows\tasks\at23.job => Supprimé et mis en quarantaine
c:\windows\tasks\at24.job => Supprimé et mis en quarantaine
c:\windows\tasks\at25.job => Supprimé et mis en quarantaine
c:\windows\tasks\at26.job => Supprimé et mis en quarantaine
c:\windows\tasks\at27.job => Supprimé et mis en quarantaine
c:\windows\tasks\at28.job => Supprimé et mis en quarantaine
c:\windows\tasks\at29.job => Supprimé et mis en quarantaine
c:\windows\tasks\at30.job => Supprimé et mis en quarantaine
c:\windows\tasks\at31.job => Supprimé et mis en quarantaine
c:\windows\tasks\at32.job => Supprimé et mis en quarantaine
c:\windows\tasks\at33.job => Supprimé et mis en quarantaine
c:\windows\tasks\at34.job => Supprimé et mis en quarantaine
c:\windows\tasks\at35.job => Supprimé et mis en quarantaine
c:\windows\tasks\at36.job => Supprimé et mis en quarantaine
c:\windows\tasks\at37.job => Supprimé et mis en quarantaine
c:\windows\tasks\at38.job => Supprimé et mis en quarantaine
c:\windows\tasks\at39.job => Supprimé et mis en quarantaine
c:\windows\tasks\at40.job => Supprimé et mis en quarantaine
c:\windows\tasks\at41.job => Supprimé et mis en quarantaine
c:\windows\tasks\at42.job => Supprimé et mis en quarantaine
c:\windows\tasks\at43.job => Supprimé et mis en quarantaine
c:\windows\tasks\at44.job => Supprimé et mis en quarantaine
c:\windows\tasks\at45.job => Supprimé et mis en quarantaine
c:\windows\tasks\at46.job => Supprimé et mis en quarantaine
c:\windows\tasks\at47.job => Supprimé et mis en quarantaine
c:\windows\tasks\at48.job => Supprimé et mis en quarantaine
c:\windows\tasks\at7.job => Supprimé et mis en quarantaine
c:\windows\tasks\at8.job => Supprimé et mis en quarantaine
c:\windows\tasks\at9.job => Supprimé et mis en quarantaine
c:\windows\tasks\at1.job => Fichier absent
c:\windows\tasks\at2.job => Fichier absent
c:\windows\tasks\at3.job => Fichier absent
c:\windows\tasks\at4.job => Fichier absent
c:\windows\tasks\at5.job => Fichier absent
c:\windows\tasks\at6.job => Fichier absent
c:\windows\tasks\at10.job => Fichier absent
c:\windows\tasks\at11.job => Fichier absent
c:\windows\tasks\at12.job => Fichier absent
c:\windows\tasks\at13.job => Fichier absent
c:\windows\tasks\at14.job => Fichier absent
c:\windows\tasks\at15.job => Fichier absent
c:\windows\tasks\at16.job => Fichier absent
c:\windows\tasks\at17.job => Fichier absent
c:\windows\tasks\at18.job => Fichier absent
c:\windows\tasks\at19.job => Fichier absent
c:\windows\tasks\at20.job => Fichier absent
c:\windows\tasks\at21.job => Fichier absent
c:\windows\tasks\at22.job => Fichier absent
c:\windows\tasks\at23.job => Fichier absent
c:\windows\tasks\at24.job => Fichier absent
c:\windows\tasks\at25.job => Fichier absent
c:\windows\tasks\at26.job => Fichier absent
c:\windows\tasks\at27.job => Fichier absent
c:\windows\tasks\at28.job => Fichier absent
c:\windows\tasks\at29.job => Fichier absent
c:\windows\tasks\at30.job => Fichier absent
c:\windows\tasks\at31.job => Fichier absent
c:\windows\tasks\at32.job => Fichier absent
c:\windows\tasks\at33.job => Fichier absent
c:\windows\tasks\at34.job => Fichier absent
c:\windows\tasks\at35.job => Fichier absent
c:\windows\tasks\at36.job => Fichier absent
c:\windows\tasks\at37.job => Fichier absent
c:\windows\tasks\at38.job => Fichier absent
c:\windows\tasks\at39.job => Fichier absent
c:\windows\tasks\at40.job => Fichier absent
c:\windows\tasks\at41.job => Fichier absent
c:\windows\tasks\at42.job => Fichier absent
c:\windows\tasks\at43.job => Fichier absent
c:\windows\tasks\at44.job => Fichier absent
c:\windows\tasks\at45.job => Fichier absent
c:\windows\tasks\at46.job => Fichier absent
c:\windows\tasks\at47.job => Fichier absent
c:\windows\tasks\at48.job => Fichier absent
c:\windows\tasks\at7.job => Fichier absent
c:\windows\tasks\at8.job => Fichier absent
c:\windows\tasks\at9.job => Fichier absent

Logiciel :
(Néant)

Script Registre :
(Néant)

Master Boot Record :
(Néant)

Autre :
(Néant)

Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 8
Valeur du Registre : 0
Elément de données du Registre : 0
Dossier : 4
Fichier : 97
Logiciel : 0
Master Boot Record : 0
Autre : 0

End of the scan
eh

D'accord, tu vas pouvoir faire redémarrer ton ordinateur et remettre encore un nouveau rapport ZHPDiag ;)

on va y arriver O/\O voici le lien : http://www.cijoint.fr/cjlink.php?file=cj201005/cijBYJ8Ki7.txt

Pour supprimer le dernier fichier néfaste, télécharge ce fichier --> fais un clic-droit dessus et choisis "Exécuter en temps qu'administrateur" --> Laisse toi guider :)

Ensuite, on peut enfin passer à la finition ^^

1) Les barres d'outils

Souvent installées avec d'autres logiciels sans que l'utilisateur y fasse attention, les barres d'outils se multiplient sur les ordinateurs et ont deux résultats : ralentir les ordinateurs et provoquer des bugs des navigateurs.
Je te conseille de désinstaller les tiennes, tu en as 2 ! (barre d'outil Vuze, Windows Live).
Pour ça, ferme ton navigateur, puis Menu démarrer --> Panneau de configuration --> ajout/suppression de programmes --> désinstalle la Vuze Toolbar et la Windows Live Toolbar (pour cette dernière, il faut sélectionner « Installation Windows Live » pour pouvoir choisir de désinstaller uniquement la barre d'outil).

2) Sécurise ton ordinateur

* Logiciels de protection :
Garde un antivirus (dans ton cas, Comodo...) et en complément, garde MalwareBytes Anti-Malware pour faire des scans de vérification de temps en temps.
Tu peux donc désactiver Windows Defender ;)

* Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur Firefox. Une fois que c'est fait, lance le et installe les deux extensions de sécurité suivantes :
AdBlockPlus pour bloquer les publicités ;
WOT, pour t'avertir des sites web dangereux.

* Mets à jour Flash Player pour éviter les failles de sécurité : Ferme ton navigateur, puis désinstalle Adobe Flash Player 10 ActiveX et Adobe Flash Player 10 Plugin. Ensuite, utilise ces deux liens pour installer la dernière version : Celui-ci pour l'ActiveX et celui-ci pour le plugin.

* Pour vérifier régulièrement que tous tes autres programmes sont bien à jour, tu peux t'aider de ce petit programme (décoche « run at startup » lors de l'installation) : Update Checker (attention, les liens proposés ne correspondent pas toujours à la version française des programmes, il faut parfois les chercher manuellement)

3) Il faut supprimer tous les outils que nous avons utilisés : Lance ZHPFix (pour ça, fais un clic-droit dessus et choisis « Exécuter en temps qu'administrateur ») --> clique sur le « A » rouge (Nettoyeur de Tools) --> clique sur « Nettoyer »
Tutoriel pour t'aider

4) Télécharge Ccleaner. Installe le (décoche l'installation de la barre d'outil Yahoo qui est proposée lors de l'installation), puis lance le.
Clique sur Nettoyeur --> Analyse --> Lancer le nettoyage, puis sur OK dans la fenêtre qui s' affiche.
Puis clique sur Registre --> corrige toutes les erreurs, et recommence jusqu'à ce qu'il ne trouve plus d'erreurs.

Ensuite, clique sur « Outils » --> « Démarrage » --> Sélectionne les lignes suivantes et clique sur Désactiver :
Windows Defender / QuickTime Task / Steam / Google Update / SmpcSys / OneNote 2007 Capture d'écran et lancement... Désactive aussi « Sidebar » pour désactiver la barre de Gadgets de Windows (celle qui démarre en même temps que Windows à droite de l'écran et qui consomme de la mémoire pour des gadgets ^^)

5) Pour terminer le nettoyage, il faut purger la restauration du système (pour supprimer les points de restauration infectés). Pour ça, suis ce tutoriel stp.

6) Je t'invite enfin à visiter cette page qui t'apportera des informations de prévention et de protection contre les infections (environ 15 minutes de lecture très instructive et utile) : Prévention et sécurité sur internet

7) Pour finir, je t'invite à faire régulièrement une sauvegarde de tes documents importants sur un support externe (disque dur externe, CD/DVD réinscriptible...)
Dans ce sujet, nous avons pu désinfecter ton ordinateur, mais ce n'est pas toujours le cas. Certaines infections cryptent les documents et demandent une rançon pour les récupérer, d'autres les modifient pour diffuser des infections, obligeant donc à les effacer... Il faut donc toujours avoir une sauvegarde saine de tes documents, sinon tu risques de les perdre.

8) Par précaution, change tes mots de passe importants (banque, ebay, paypal...)

Bonne lecture, bon courage, et n'hésite pas à poser des questions en cas de besoin ;)

oyiah merci o/\o normalement tout est fait *_* (oui enfin sauf la 6 et 7 eme partie xD)

merci beaucoup pour ton aide o/\o

ps: j'ai beaucoup aimé ton programme pour effacer le dernier fichier infecté xD .. "ce fichier n'existe plus xD ... page fermée c'est assez surprenant je dois dire :p)