Virus avec Firefox Résolu/Fermé

Question

Bonjour, 

j'ai une pub qui s'affiche a chaque fois que je navigue sur internet c'est souvent un pub qui me dit que mon pc cour un risque, puis ça fait une analyse il me dit que j'ai 50 virus enfin voila ...

j'ai antivir qui n'a rien détecter 
j'ai Malwarebytes' Anti-Malware mais rien non plus :S

j'ai fait d'autre analyse qui on rien donné :/ 

aider moi stp 



Configuration: Windows XP / Firefox 3.6.3

Utilisateur anonyme · Answer

Re

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Serveur N°2
 
Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit «  exécuter en tant que administrateur »


Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long. 

Ferme ZHPDiag en fin d'analyse. 


Pour transmettre le rapport clique sur ce lien : 

http://www.cijoint.fr/index.php
Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag). 

Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

@+

Utilisateur anonyme · Answer

Ca te fait cela sur tout les sites, ou sur globalement le même ? sinon fais le vide dans tes fichiers temporaires. Et sinon regarde dans tes modules complémentaires et plugins...

X-zomii-X · Answer

ça me le fait sur tout les sites en général

pour ZHPDiag je l'ai déjà fait sur d'autre forum, ils son rien trouver ... 

pour mes Plugins j'ai : 

Google Update 

java deployment toolkit (j'ai désactiver) 

Micosoft DRM (il y es deux fois)

Mozilla Defaut Plug-in

Shockwave flash

windows media player plug-in dynamic link library

X-zomii-X · Answer

UP ?

Utilisateur anonyme · Answer

Re

Poste moi le rapport demandé;merci

X-zomii-X · Answer

http://uploading.com/files/845mac77/livret%2Btemoin.pdf/

Utilisateur anonyme · Answer

Re

Il n'y a aucun fichier...
Utilise ci-joint

X-zomii-X · Answer

CJOINT me dit "erreur"  
il y a toujours une solution  

si ton problème est résolu, n'oublie pas de le mettre

Utilisateur anonyme · Answer

Re

Et celui-ci:https://www.cjoint.com/

X-zomii-X · Answer

pareil :(

Utilisateur anonyme · Answer

Re 

Ok ;essayons un RSIT. 
A poster sur le forum en deux fois

On a tous été un jour débutant dans quelque chose. 
Mais le savoir est la récompense de l'assiduité.

X-zomii-X · Answer

nfo.txt logfile of random's system information tool 1.06 2010-06-01 19:19:55

======Uninstall list======

-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Shockwave Player 11.5-->"C:\WINDOWS\system32\Adobe\Shockwave 11\uninstaller.exe"
Advanced SystemCare 3-->"C:\Program Files\IObit\Advanced SystemCare 3\unins000.exe"
AIDA32 v3.93-->"C:\Program Files\AIDA32 - Personal System Information\unins000.exe"
Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir Desktop\setup.exe /REMOVE
CamStudio 2.0 Fr-->"C:\Program Files\CamStudio\unins000.exe"
CCleaner-->"C:\Program Files\CCleaner\uninst.exe"
Desperados 1.0-->"C:\Program Files\Infogrames\Desperados\DESPERADOS.EXE" -uninstall
Dofus 1.28.0-->C:\Program Files\Dofus\uninstall.exe
Glary Utilities 2.23.0.923-->"C:\Program Files\Glary Utilities\unins000.exe"
Hitman Pro 3.5-->"C:\Program Files\Hitman Pro 3.5\HitmanPro35.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall  /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
Ink-->MsiExec.exe /I{9FCB2876-554D-491D-A2CD-58F8252D6C64}
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{46ABBC54-1872-4AA3-95E2-F2C063A63F31}
Intel(R) Extreme Graphics Driver-->RUNDLL32.EXE C:\WINDOWS\system32\ialmrem.dll,UninstallW2KIGfx PCI\VEN_8086&DEV_2562
Internet Digital Radio Tuner 3.0.1-->"C:\Program Files\Internet Digital Radio Tuner\unins000.exe"
Java(TM) 6 Update 16-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216016FF}
JDownloader-->C:\Program Files\JDownloader\uninstall.exe
Junk Mail filter update-->MsiExec.exe /I{E2DFE069-083E-4631-9B6C-43C48E991DE5}
K-Lite Codec Pack 5.5.1 (Full)-->"C:\Program Files\K-Lite Codec Pack\unins000.exe"
Les Sims 2 : Nuits de Folie-->C:\Program Files\EA GAMES\Les Sims 2  Nuits de Folie\EAUninstall.exe
Les Sims 2 Académie-->C:\Program Files\EA GAMES\Les Sims 2 Académie\EAUninstall.exe
Les Sims 2-->C:\Program Files\EA GAMES\Les Sims 2\EAUninstall.exe
Les Sims(TM) 2 Animaux & Cie-->C:\Program Files\EA GAMES\Les Sims 2 Animaux & Cie\EAUninstall.exe
Les Sims(TM) 2 IKEA® Home Design Kit-->C:\Program Files\EA GAMES\Les Sims 2 IKEA® Home Design Kit\EAUninstall.exe
Les Sims(TM) 2 Kit Glamour-->C:\Program Files\EA GAMES\Les Sims 2 Kit Glamour\EAUninstall.exe
Les Sims(TM) 2 Tout pour les ados Kit-->C:\Program Files\EA GAMES\Les Sims 2 Tout pour les ados Kit\EAUninstall.exe
Les Sims(TM) 2 Au fil des saisons-->C:\Program Files\EA GAMES\Les Sims 2 Au fil des saisons\EAUninstall.exe
Logiciel d'archivage WinRAR-->C:\Program Files\WinRAR\uninstall.exe
LogMeIn Hamachi-->C:\WINDOWS\system32\msiexec.exe /i {8A74DEFD-A224-49CC-AB80-4E88BC730125} REMOVE=ALL
LogMeIn Hamachi-->MsiExec.exe /I{8A74DEFD-A224-49CC-AB80-4E88BC730125}
Ma-Config.com-->MsiExec.exe /X{14E3D14B-7852-477D-ACE2-895AF4322804}
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
ManyCam 2.4 (remove only)-->"C:\Program Files\ManyCam 2.4\uninstall.exe"
Messenger Plus! Live-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
Microsoft .NET Framework 3.5 SP1-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
Microsoft Office 2000 Premium-->MsiExec.exe /I{0000040C-78E1-11D2-B60F-006097C998E7}
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148-->MsiExec.exe /X{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022-->MsiExec.exe /X{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Microsoft WSE 3.0 Runtime-->MsiExec.exe /X{E3E71D07-CD27-46CB-8448-16D4FB29AA13}
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127-v2)-->"C:\WINDOWS\ie7updates\KB938127-v2-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB971961)-->"C:\WINDOWS\ie8updates\KB971961-IE8\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB981332)-->"C:\WINDOWS\ie8updates\KB981332-IE8\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923789)-->C:\WINDOWS\system32\MacroMed\Flash\genuinst.exe C:\WINDOWS\system32\MacroMed\Flash\KB923789.inf
Mise à jour pour Windows Internet Explorer 7 (KB980182)-->"C:\WINDOWS\ie7updates\KB980182-IE7\spuninst\spuninst.exe"
Mise à jour pour Windows Internet Explorer 8 (KB976662)-->"C:\WINDOWS\ie8updates\KB976662-IE8\spuninst\spuninst.exe"
Mise à jour pour Windows Internet Explorer 8 (KB980182)-->"C:\WINDOWS\ie8updates\KB980182-IE8\spuninst\spuninst.exe"
Mise à jour pour Windows Internet Explorer 8 (KB980302)-->"C:\WINDOWS\ie8updates\KB980302-IE8\spuninst\spuninst.exe"
Mozilla Firefox (3.6.3)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
MSXML 4.0 SP2 (KB973688)-->MsiExec.exe /I{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
MSXML 4.0 SP2 Parser and SDK-->MsiExec.exe /I{716E0306-8318-4364-8B8F-0CC4E9376BAC}
Multimedia Tools - Audacity-->C:\Program Files\MultimediaTools\Uninstal.exe
Notepad++-->C:\Program Files\Notepad++\uninstall.exe
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
Pack Vista Inspirat 2 1.0-->C:\WINDOWS\BricoPacks\Vista Inspirat 2\Remove.exe
Picasa 3-->"C:\Program Files\Picasa2\Uninstall.exe"
Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
Sexy Pack 3.0-->C:\Documents and Settings\user\Mes documents\EA GAMES\Les Sims 2\uninst.exe
Skype(TM) 4.2-->MsiExec.exe /X{D103C4BA-F905-437A-8049-DB24763BBE36}
Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
VDownloader  1.12-->"C:\Program Files\VDOWNLOADER\unins000.exe"
VLC media player 1.0.5-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Windows Internet Explorer 8-->"C:\WINDOWS\ie8\spuninst\spuninst.exe"
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{ED00D08A-3C5F-488D-93A0-A04F21F23956}
Windows Live Mail-->MsiExec.exe /I{5DD76286-9BE7-4894-A990-E905E91AC818}
Windows Live Messenger-->MsiExec.exe /X{770F1BEC-2871-4E70-B837-FB8525FFA3B1}

======Security center information======

AV: AntiVir Desktop

======System event log======

Computer Name: USER-CB663E714E
Event Code: 1001
Message: Le réseau n'a attribué aucune adresse à votre ordinateur (par le serveur
DHCP) pour la carte réseau avec l'adresse réseau 0023C34A773C. Il s'est produit
l'erreur suivante : 
Le délai de temporisation de sémaphore a expiré.
.
Votre ordinateur va continuer à essayer d'obtenir sa propre adresse auprès du
serveur d'adresse réseau (DHCP).

Record Number: 1237
Source Name: Dhcp
Time Written: 20100510112315.000000+120
Event Type: erreur
User: 

Computer Name: USER-CB663E714E
Event Code: 17
Message: Prêt pour l'installation : les mises à jour suivantes ont été téléchargées et sont prêtes pour l'installation. Pour les installer, un administrateur doit ouvrir une session sur cet ordinateur et suivre les instructions qui seront affichées par Windows : 
- Mise à jour de sécurité pour Jscript 5.8 pour Windows XP (KB971961)
- Mise à jour pour Windows XP (KB961503)
- Mise à jour pour Windows XP (KB976662)

Record Number: 1236
Source Name: Windows Update Agent
Time Written: 20100510112024.000000+120
Event Type: Informations
User: 

Computer Name: USER-CB663E714E
Event Code: 17
Message: Prêt pour l'installation : les mises à jour suivantes ont été téléchargées et sont prêtes pour l'installation. Pour les installer, un administrateur doit ouvrir une session sur cet ordinateur et suivre les instructions qui seront affichées par Windows : 
- Mise à jour de sécurité pour Jscript 5.8 pour Windows XP (KB971961)
- Mise à jour pour Windows XP (KB961503)

Record Number: 1235
Source Name: Windows Update Agent
Time Written: 20100510112024.000000+120
Event Type: Informations
User: 

Computer Name: USER-CB663E714E
Event Code: 17
Message: Prêt pour l'installation : les mises à jour suivantes ont été téléchargées et sont prêtes pour l'installation. Pour les installer, un administrateur doit ouvrir une session sur cet ordinateur et suivre les instructions qui seront affichées par Windows : 
- Mise à jour de sécurité pour Jscript 5.8 pour Windows XP (KB971961)

Record Number: 1234
Source Name: Windows Update Agent
Time Written: 20100510112021.000000+120
Event Type: Informations
User: 

Computer Name: USER-CB663E714E
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service AIDA32Driver.

Record Number: 1233
Source Name: Service Control Manager
Time Written: 20100510112008.000000+120
Event Type: Informations
User: USER-CB663E714E\user

=====Application event log=====

Computer Name: USER-CB663E714E
Event Code: 4113
Message: AntiVir a détecté dans le fichier
C:\Program Files\Messenger Plus! Live\Scripts\Pirater contact (By Bobo)\Huhu Ctrler 1.28 by Bobo.js
un code suspect avec la désignation 'JS/Agent.AQ'!

Record Number: 445
Source Name: Avira AntiVir
Time Written: 20100519002327.000000+120
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

Computer Name: USER-CB663E714E
Event Code: 1800
Message: Le service Centre de sécurité Windows a démarré.

Record Number: 444
Source Name: SecurityCenter
Time Written: 20100519002325.000000+120
Event Type: Informations
User: 

Computer Name: USER-CB663E714E
Event Code: 4096
Message: Le service AntiVir a bien démarré!

Record Number: 443
Source Name: Avira AntiVir
Time Written: 20100519002322.000000+120
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: USER-CB663E714E
Event Code: 4097
Message: L'application, C:\Program Files\EA GAMES\Les Sims 2  Nuits de Folie\TSBin\Sims2EP2.exe, a généré une erreur d'application
L'erreur s'est produite le 05/19/2010 à 00:10:03.765
L'exception générée était c0000005 à l'adresse 667C486B (~df394b!CModuleMonitor__IsModuleWithinLimits)

Record Number: 442
Source Name: DrWatson
Time Written: 20100519001003.000000+120
Event Type: Informations
User: 

Computer Name: USER-CB663E714E
Event Code: 1000
Message: Application défaillante sims2ep2.exe, version 1.2.0.312, module défaillant ~df394b.tmp, version 0.0.0.0, adresse de défaillance 0x000c486b.

Record Number: 441
Source Name: Application Error
Time Written: 20100519001002.000000+120
Event Type: erreur
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 2 Stepping 9, GenuineIntel
"PROCESSOR_REVISION"=0209
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP

-----------------EOF-----------------

Utilisateur anonyme · Answer

Re

En attente du fichier log.

X-zomii-X · Answer

https://www.cjoint.com/?gbtC47xhrD

Utilisateur anonyme · Answer

Re

Le fichier log.txt

X-zomii-X · Answer

désolé :) 

je viens de le trouver =) 

https://www.cjoint.com/?gbutxf76At

;)

Utilisateur anonyme · Answer

Re 

Désolé ,j'en reste là; 
Windows non légitime: 
O4 - HKUS\S-1-5-18\..\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')  


PS :je comprends mieux la ou les réponses des autres fofo
@+ 

On a tous été un jour débutant dans quelque chose. 
Mais le savoir est la récompense de l'assiduité.

X-zomii-X · Answer

hin ? mais si je l'es acheter tout neuf Oo" avec le CD de windows pro -_-" alors me dit pas qu'il n'est pas légitime --"  

j'ai la clef de licence sur ma tour collé --"

Utilisateur anonyme · Answer

Re

Désolé ;un XP légitime quel qu'il soit n'est pas allégé:nltide_2

@+

X-zomii-X · Answer

mais tu es le seul a avoir vu ceci dans mes rapport, alors que j'ai deja poster des rapport sur des millions  de forum ><" 

MON WINDOWS et tout NEUF avec la CLEF DE LICENCE et le CD DE WINDOWS PRO !!

X-zomii-X · Answer

.

Virus avec Firefox

21 réponses

Discussions similaires