Problème , Bot Résolu

Question

Bonjour , je venais poster ici , une question , pour ( sûrement ) les membres les plus confirmés .  

Il s'agit sûrement d'un virus ; plus d'explications ...  

J'ai réglé mes comptes avec une fille sur msn en la bloquant , mais aujourd'hui , je l'ai autorisée , en pensant qu'elle ne me poserait plus de problème(s) . Mais elle ( ou quelquechose ) , a lancé une phrase , de ce genre : is this you ? ; avec un lien style Twitter ou Myspace , avec mon nom et mon prénom , comme quand quelqu'un vous envoie un mail afin de le rejoindre sur un nouveau site de blogs , etc ...   

Mais maintenant , un message s'affiche sur les pages internet , lors de connexion , ou de pages connues comme Facebook , me disant que je suis sûrement un bot , et que je devais répondre à un test de Q.I. , ou autres bétises , style pubs et spam . Donc je ferme tout , et un message s'affiche , du genre , voulez-vous vraiment fermer ... Je clique sur "OK" .   

Je recharge ou relance ma page , mais il y a un message du genre , vous ne pouvez pas acceder à votre compte , car vous n'êtes pas reconnus comme un humain ( sauf qu'il manquait des mots , et le(s) créateur(s) du virus , ne sont pas très bon en français ) .   

Donc , je lance un appel à tous ceux qui aurraient déjà eus ce type de "virus" , ou aux personnes les plus qualifiées , afin de pouvoir régler ce problème .  
   

Merci à tous .  

Cordialement ; Smith .  



Configuration: Windows 7 / Internet Explorer 8.0

Utilisateur anonyme · Accepted Answer

Bonsoir

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Serveur N°2
 
Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit «  exécuter en tant que administrateur »


Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long. 

Ferme ZHPDiag en fin d'analyse. 


Pour transmettre le rapport clique sur ce lien : 

http://www.cijoint.fr/index.php
Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag). 

Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

A+

Steeve_Smith · Answer

Salut , tout marche sauf quand je doit déposer le fichier , ça m'indique que les fichiers avec l'extensions .exe ne peuvent pas être déposés .

Steeve_Smith · Answer

C'est bon pour le lien , j'ai ça : http://www.cijoint.fr/cjlink.php?file=cj201008/cijK1rZQiO.txt

Utilisateur anonyme · Answer

Re

Le fichier à déposer a une extension TXT;c'est celui ci:ZHPDiag.txt

@+

Steeve_Smith · Answer

Ok merci , pour le lien , je te l'ai laissé juste au-dessus , je suppose que tu peux peut-être repérer le problème en enregistrant et en regardant le problème dans le fichier ?

Utilisateur anonyme · Answer

Bonjour

Utilsation de l'outil ZHPFix : 

* Copie  tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 
-----------------------------------------------------------------------------------------------------------------
[MD5.8C776EC898838E1BB5BA0E40EBE42725] - (.Pas de propriétaire - Pas de description.) -- C:\Windows\jusched.exe   [69120]
F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe,C:\Windows\secfil.exe    
F2 - REG:system.ini: Shell=C:\WINDOWS\explorer.exe    
F2 - REG:system.ini: VMApplet=C:\WINDOWS\system32\SystemPropertiesPerformance.exe    
R3 - URLSearchHook: UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} . (.Ask.com - Ask.com Toolbar.) (5.6.9.134) -- C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll    
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} . (.Ask.com - Ask.com Toolbar.) -- C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll    
O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} . (.Ask.com - Ask.com Toolbar.) -- C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll    
O4 - HKLM\..\Run: [Java developer Script Browse] . (.Pas de propriétaire - Pas de description.) -- C:\Windows\jusched.exe    
O4 - HKCU\..\Run: [Java developer Script Browse] . (.Pas de propriétaire - Pas de description.) -- C:\Windows\jusched.exe    
O4 - HKLM\..\Wow6432Node\Run: [Java developer Script Browse] . (.Pas de propriétaire - Pas de description.) -- C:\Windows\jusched.exe    
O4 - HKUS\S-1-5-21-2975955161-527989383-644417566-1001\..\Run: [Java developer Script Browse] . (.Pas de propriétaire - Pas de description.) -- C:\Windows\jusched.exe    
O42 - Logiciel: Ask Toolbar - (.Ask.com.) [HKLM] -- {86D4B82A-ABED-442A-BE86-96357B70F4FE}   
[HKCU\Software\AppDataLow\AskToolbarInfo]
[HKCU\Software\AppDataLow\Software\AskToolbar]    
[HKCU\Software\AppDataLow\Toolbar]    
[HKCU\Software\Ask.com]    
[HKCU\Software\AskToolbar]    
[HKCU\Software\SAMP]
O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Ask.com    
O44 - LFC:[MD5.D3A3A9391EA080EDFEF8BA202CC36D2E] - 16/08/2010 - 20:37:18 RSH-- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\wintybrd.png   [3416]  
O44 - LFC:[MD5.E246233F7DCFE923D7A54F29B63CC30E] - 16/08/2010 - 20:37:18 RSH-- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\wintybrdf.jpg   [3968]    
O44 - LFC:[MD5.8C776EC898838E1BB5BA0E40EBE42725] - 16/08/2010 - 13:51:37 RSH-- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\jusched.exe   [69120]
O47 - AAKE:Key Export SP - "C:\Users\Kevin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\IID5QAPT\PIC675799074533-JPG-www.facebook.com[1].exe" [Enabled] .(.Pas de propriétaire - .) (.not file.) -- C:\Windows\jusched.exe    
O69 - SBI: SearchScopes [HKCU] {171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} - (Ask Search) - http://www.search.ask.com/?o=10148&l=dis    



-----------------------------------------------------------------------------------------------------------------
Puis lance  ZHPFix depuis le raccourci du bureau. Sous Vista :Clic droit sur l'icône ZHPFix.exe  
 « Exécuter en tant qu'administrateur »
. 

* Une fois l'outil ZHPFix ouvert, clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaîtrent. 

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

* Puis clique sur le bouton [ OK 

> À ce moment là, il apparaîtra au début de chaque ligne une petite case vide.  Ne touche plus à rien !  

!! Déconnecte toi, désactive tes défenses (anti-virus, anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !! 


* Clique sur le bouton [ Tous]. Vérifie que toutes les lignes soient bien cochées. 

* Enfin clique sur le bouton [ Nettoyer]. 


-> laisse travailler l'outil et ne touche à rien ... 


-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le ! 

Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ... 

( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt ) 

Pense à réactiver tes défenses !...

A+

Steeve_Smith · Answer

Salut Guillaume , 

j'ai bien fais ce que tu m'a dit , et même si l'ordi ne m'a pas demander de redémarrer , je l'ai fais , et ça à l'air de tout bonnement marcher . 
Après , je sais que le problème viens d'msn et je ne me suis pas connecté , donc , au pire des cas , je me refrais un compte si le problème viens encore de là .

Pour conclure , je voulais te dire un grand merci , on trouve pas souvent des gens comme toi , qui aide les gens qui en ont vraiment besoin , et , te souhaite une bonne continuation , sur la voie de la réussite :P .

@ + .

Utilisateur anonyme · Answer

Re Ce n'est pas fini... Poste moi le rapport de ZHPFix;merci. @+

Steeve_Smith · Answer

Re : Parles-tu du fichier ZHPFixReport ?

Utilisateur anonyme · Answer

Re

Exact ;)

Steeve_Smith · Answer

Re , voilà le contenu de ce fichier :

Rapport de ZHPFix v1.12.3134 par Nicolas Coolman, Update du 12/08/2010
Fichier d'export Registre : 
Run by Kevin at 17/08/2010 19:19:46
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr


========== Récapitulatif ==========


End of the scan

Utilisateur anonyme · Answer

Re

Ok;le rapport est vide,bizarre...

1)* Télécharge Ad-remover ( de C_XX ) sur ton bureau : 

http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

! Déconnecte toi et ferme toutes applications en cours ! 

* Double clique ou clic droit (exécuter en tant que admin...sur Vista et Windows7)  sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut. 

* Double-clique ou clic droit (exécuter en tant que admin...sur Vista et Windows 7) sur le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
* Au menu principal choisis l'option  "Nettoyer"
  et sur [entrée]  .

* Laisse travailler l'outil et ne touche à rien ... 

--> Poste le rapport qui apparaît à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 

Aides en images (Installation) : http://pagesperso-orange.fr/NosTools/ad_remover.html images (Recherche):    http://pagesperso-orange.fr/NosTools/tuto_adr_2.html


2) # Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


Télécharge et install UsbFix de El Desaparecido , C_XX & Chimay8
Ici : http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe

Tutorial de Malekal_Morte si besoin, merci à lui : https://www.malekal.com/usbfix-supprimer-virus-usb/ 

 Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir
 

#  Clic droit "Exécuter en tant qu'administrateur" sur le raccourci UsbFix présent sur ton bureau. 

# Choisi  Recherche 

# Laisse travailler l outil. 

# Ensuite post le rapport UsbFix.txt qui apparaîtra. 

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. (C:\UsbFix.txt) 

(CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)



Poste moi les rapports au fur et à mesure;merci.

@+

Steeve_Smith · Answer

Re , pour le premier rapport , j'ai le fichier , mais il est beaucoup trop long pour être sur le forum , à moins que ce ne soit normal .
Si c'est normal , alors je te le post .

Utilisateur anonyme · Answer

Re

Pour me le transmettre clique sur ce lien : 

http://www.cijoint.fr/index.php

Clique sur Parcourir et cherche le fichier : Nom_complet_du_fichier
Clique sur Ouvrir. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

@+

Steeve_Smith · Answer

Re , voici le lien , pour le premier résulat : 

http://www.cijoint.fr/cjlink.php?file=cj201008/cijeMtKlGj.txt

Et le lien pour le deuxième résultat : 

http://www.cijoint.fr/cjlink.php?file=cj201008/cijRBCNE63.txt

Merci à toi .

Utilisateur anonyme · Answer

Bonsoir

1) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir 

# Double clic sur le raccourci UsbFix présent sur ton bureau 

# choisi   Suppression  

# Ton bureau disparaîtra et le pc redémarrera. 

# Au redémarrage, UsbFix scannera ton pc, laisse travailler l outil. 

# Ensuite post le rapport UsbFix.txt qui apparaîtra avec le bureau. 

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt ) 

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )


2)Télécharge Malwaresbytes anti malware ici  
http://www.malwarebytes.org/mbam.php
 
* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et  mets le à jour .   

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/ 

* Potasse le tuto pour te familiariser avec le prg : 

https://forum.pcastuces.com/sujet.asp?f=31&s=3 

(cela dis, il est très simple d'utilisation). 

relance Malwaresbytes en suivant scrupuleusement ces consignes : 

! Déconnecte toi et ferme toutes applications en cours ! 

* Lance Malwarebyte's. 

Fais un examen dit "Complet"

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ). 
--> à la fin tu cliques sur  "Afficher les résultats" "   . 
--> Vérifie que tous les objets infectés soient validés, puis  clique sur " supprimer la sélection "   . 

 Note   : si il faut redémarrer ton PC pour finir le nettoyage, fais le ! 


 Poste le rapport sauvegardé après la suppression des objets infectés   (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)


Poste les rapports au fur et à mesure;merci.

@+

Steeve_Smith · Answer

Salut , mis a part ma clef USB , je n'ai pas d'autres périphériques externes ; donc je n'ai pas mi ma clef USB lors du nettoyage , mais peut importe , je ne l'utilise pas . 

Pour le reste avec Malwarebytes , c'est niquel , et il m'a bien demander de redémarrer .

Par contre , pour mettre le rapport dans ton lien ( le site "cijoint" ) précédent , je connais bien le nom du fichier , mais quand je veux l'upload , mon ordi ne le connait pas , et le nom semble avoir des espaces , mais à chaque fois que je le vois , je ne peux pas le copier/coller .

Question ; A partir de là , puis-je tenter de réaccéder à mes pages comme Facebook sans problèmes ?

Et , à quoi te servent les rapports ?

Merci encore .

Utilisateur anonyme · Answer

Bonsoir

Peux me poster ici les rapports Usbfix et Malwaresbytes;merci.

@+

Steeve_Smith · Answer

Je l'ai est postés mais ils ont sûrement été retirés ,

de toute façon , le problème est réglé , je n'ai plus aucun problème .

Encore une fois merci à toi Guillaume .

Problème , Bot

19 réponses

Votre réponse

Discussions similaires

Newsletters