Internet explorer s'ouvre tout seul

ok tu vas passer usbfix oprtion 2 et faire un examem complet de ton pc avec malwarebytes , merci

perso la dodo donc de retour que demain soir !!


1) passes usbfix option 2

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.


* Telecharges et installes: http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe


(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir


* Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisis "éxécuter en tant qu'administrateur" .

* choisi l'option 2 ( Suppression )

* Ton bureau disparaitra et le pc redémarrera .

* Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.

* Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )


Pendant son nettoyage, l'outil a récolté certains fichiers infectieux.
Nous vous demandons de nous les faire parvenir pour des futures mises à jour, ainsi que pour un meilleur traitement des infections.
Nous vous remercions pour votre contribution.


.UsbFix te proposera d'uploader un dossier compressé à cette adresse : https://www.ionos.fr/?affiliate_id=77097

Ce dossier a été créé par UsbFix et est enregistré sur ton bureau.

Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.

Merci d'avance pour ta contribution !!


2) fais un examem complet de ton pc avec malwarebytes

attention près de 2 heures de scan !!

Télécharge Malwarebytes' Anti-Malware: http://www.malwarebytes.org/mbam/program/mbam-setup.exe


. enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. redemarre le pc si il le fait pas lui même
. une fois redémarré double-cliques sur malwarebytes
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller


Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

voila le rapport de malwarebytes :

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4110

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

18/05/2010 00:54:52
mbam-log-2010-05-18 (00-54-52).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Elément(s) analysé(s): 262866
Temps écoulé: 22 minute(s), 44 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\UsbFix\Quarantine\C\Users\Adrien\AppData\Local\Temp\Vdp.exe.UsbFix (Trojan.Fraudpack) -> No action taken.

bonjour, j'ai pas vu le rapport de usbfix je sais que tu l'as passer car malwarebytes à trouver une infection dans la quarantaine de usbfix , si tu pouvais me poster le rapport pour être sur qu'il a bien supprimer ce que j'avais vu , merci

et postes un nouveau zhpdiag pour contrôle , merci

voila le rapport de usbfix :

############################## | UsbFix V6.114 |

User : Adrien (Administrateurs) # ADRIEN-PC
Update on 17/05/2010 by El Desaparecido , C_XX & Chimay8
Start at: 23:58:50 | 17/05/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM) i5 CPU 650 @ 3.20GHz
Microsoft Windows 7 Édition Familiale Premium (6.1.7600 64-bit) #
Internet Explorer 8.0.7600.16385
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 919,87 Go (841,29 Go free) [HP] # NTFS
D:\ -> Disque fixe local # 11,54 Go (1,64 Go free) [FACTORY_IMAGE] # NTFS
E:\ -> Disque fixe local # 465,76 Go (172,42 Go free) [hard disk 3] # NTFS
F:\ -> Disque CD-ROM
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque amovible
J:\ -> Disque amovible
K:\ -> Disque CD-ROM
L:\ -> Disque CD-ROM

################## | Elements infectieux |

Supprimé ! C:\Windows\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job
Supprimé ! C:\Windows\System32\sshnas21.dll
Supprimé ! C:\Users\Adrien\AppData\Local\Temp\a.dat
Supprimé ! C:\Users\Adrien\AppData\Local\Temp\Vdp.exe
Supprimé ! C:\Users\Adrien\AppData\Local\Temp\Vdq.exe
Supprimé ! C:\$Recycle.Bin\S-1-5-21-2823226816-3040431354-2244793164-500
Supprimé ! C:\$Recycle.Bin\S-1-5-21-619022192-3232151174-2575448325-1001
Supprimé ! C:\$Recycle.Bin\S-1-5-21-619022192-3232151174-2575448325-500
Supprimé ! D:\$Recycle.Bin\S-1-5-21-619022192-3232151174-2575448325-1001
Supprimé ! D:\$Recycle.Bin\S-1-5-21-619022192-3232151174-2575448325-500
Supprimé ! E:\$Recycle.Bin\S-1-5-20
Supprimé ! E:\$Recycle.Bin\S-1-5-21-3382543001-1998803483-3984973807-1000
Supprimé ! E:\$Recycle.Bin\S-1-5-21-3769994430-1099599358-1403447815-1001
Supprimé ! E:\$Recycle.Bin\S-1-5-21-3769994430-1099599358-1403447815-1003
Supprimé ! E:\$Recycle.Bin\S-1-5-21-619022192-3232151174-2575448325-1001
Supprimé ! C:\Windows\Vverya.exe

################## | Registre |

Supprimé ! [HKCU\SOFTWARE\M5T8QL3YW3]
Supprimé ! [HKCU\SOFTWARE\Microsoft\Handle]
Supprimé ! [HKCU\SOFTWARE\QZAIB7KITK]
Supprimé ! [HKCU\SOFTWARE\XML]
Supprimé ! [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Canaveral"

################## | Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{ddb1b93c-5c82-11df-a771-40618693b9fa}\Shell\AutoRun\Command

################## | Listing des fichiers présent |

[?|?|?] C:\hiberfil.sys
[17/05/2010 23:38|--a------|127] C:\mbam-error.txt
[02/12/2006 00:37|--a------|904704] C:\msdia80.dll
[?|?|?] C:\pagefile.sys
[18/05/2010 00:05|--a------|2576] C:\UsbFix.txt
[13/07/2009 19:39|--ahs----|383562] D:\bootmgr
[10/05/2010 23:46|---hs----|0] D:\BT_HP.FLG
[06/01/2010 03:52|--ahs----|485] D:\CSP.DAT
[06/01/2010 04:04|--ahs----|15537] D:\DeployRp.log
[10/05/2010 23:46|--ahs----|22] D:\language.ini
[06/01/2010 04:04|--ahs----|0] D:\RPCONFIG.LOG
[15/05/2010 15:12|-ra------|528] E:\MediaID.bin
[21/02/2010 18:51|--a------|18549] E:\memoire.ods
[10/05/2010 20:28|--a------|122880] E:\Questionnaire point de situation SMP Jules Verne janv 2009 (2) public S.doc

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# D:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# E:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

################## | Upload |

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_Adrien-PC.zip : https://www.ionos.fr/?affiliate_id=77097
Merci pour votre contribution .

################## | ! Fin du rapport # UsbFix V6.114 ! |

postesle nouveau zhp car il y as une chose que je ne retrouve pas dans les suppressions ,!!!