pc infecte impossible à fermer Fermé

Question

Bonjour, 

mon pc est certainement infecté : au bout d'un moment il ne répond plus : impossible
d'avoir la main et quand on veut le fermer il ne propose qu'un changement de session et il faut éteindre par le bouton général. la fonction ctrl alt sup ne fonctionne alors plus !
que peut on faire ?
en vous remerciant
zodelp

Configuration: Windows XP / Internet Explorer 8.0

sherred · Answer

ok  salut
  on va regarder ca ensemble
* Télécharge ZHPDiag (de Nicolas Coolman).  https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
Rend toi sur Cijoint  http://www.cijoint.fr/
 et indique l'emplacement du rapport à l'aide du bouton "Parcourir..." Ensuite Clique sur "Cliquez ici pour déposer le fichier" 
Un lien sera généré, copie et colle-le dans ta prochaine réponse.

zodelp · Answer

Bonjour
merci de répondre si rapidement
voici le lien :
http://www.cijoint.fr/cjlink.php?file=cj201010/cijziTkiC9.txt

sherred · Answer

je ne sais pas ce que tu fait comme metier , mais tu a des programmes que je ne connait pas la dedans ?
;)

bon tu a un virus "supposé" et quelques malwares

on commence par le plus facile

télécharge Malwarebyte's ici 
http://data-cdn.mbamupdates.com/v0/program/data/mbam-setup-1.46.exe
ou ici
https://www.clubic.com/telecharger-fiche215092-malwarebytes-anti-malware.html
le programme va se mettre automatiquement a jour. 

Une fois a jour, le programme va se lancer; click sur l'onglet paramètre, et coche la case : "Arrêter internet explorer pendant la suppression". 

Click maintenant sur l'onglet recherche et coche la case : "executer un examen rapide". 

Puis click sur "rechercher". 

Laisse le scanner le pc... 

Si des éléments on été trouvés > click sur supprimer la sélection. 

si il t'es demandé de redémarrer > click sur "yes". 

A la fin un rapport va s'ouvrir; sauvegarde le de manière a le retrouver en vu de le poster sur le forum. 

Copie et colle le rapport stp. 

PS : les rapport sont aussi rangé dans l onglet rapport/log

zodelp · Answer

je suis vétérinaire et c'est un des pc de la famille ; je ne connais certainement pas non plus les programmes dont tu parles ; peut etre que mon dernier fils de 16 ans si ... il y aurait probablement du ménage à faire ...
un élément infecté a été trouvé et j'ai redémarré après la supression ;
voici le rapport 

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4856

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

17/10/2010 09:45:31
mbam-log-2010-10-17 (09-45-31).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 164842
Temps écoulé: 8 minute(s), 59 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\SYSTEM32\CONFIG\systemprofile\Bureau\Security essentials 2010.lnk (Rogue.Agent) -> Quarantined and deleted successfully.

sherred · Answer

on continu
? Télécharge ToolBar S&D ( de Eric_71/Team IDN ) sur ton bureau : 
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cpVobGk5bHnxrhQ4yaoEUDJvOYNnEGyYjgqHZz5GqZLfutR3fMFPlsC3-CGIilfupPAguYATNyua3csodN_frdMK8sSzUpit10Yac-QJCOkMqJKkbdKcP6ySs8trWPgoNVIq4TGGWCe6o0txXQv-ZueJF9vZzw3RXsGwFYIqN2lvF2LPdQzS8mE1d5kWOVOz6EMzQuE5-lClSJM869uq3oc7-t7yg%3D%3D&attredirects=3 

? ( Tuto : https://sites.google.com/site/toolbarsd/aideenimages ) 

!! Déconnecte toi et ferme toutes tes applications en cours le temps de la manipe !! 

?  Double-clique sur ToolBar SD.exe pour lancer l'outil et laisse toi guider ... 
--> Tapes directement sur 2 ( option " suppression " ) puis tape sur [Entrée]. 

Le nettoyage commence . 

! ne touche à rien lors de la suppression ! 

? Un rapport sera généré à la fin du processus : poste son contenu dans ta prochaine réponse 
accompagné d'un nouveau rapport hijackthis pour analyse ... 

( le rapport est en outre sauvegardé ici -> C:\TB.txt )

zodelp · Answer

"accompagné d'un nouveau rapport hijackthis pour analyse ... " ?

faut-il faire ceci : hijackthis    ou bien  zhpdiag comme au départ ?

où télécharger hijackthis ?

zodelp · Answer

je ne sais pas si la réponse est bien partie ?

zodelp · Answer

je recommence en 2 parties

voici le rapport toolbar 


-----------\ ToolBar S&D 1.2.9 XP/Vista 

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3 
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) 4 CPU 3.20GHz ) 
BIOS : Phoenix ROM BIOS PLUS Version 1.10 A01 
USER : DELPON FAMILLE ( Administrator ) 
BOOT : Normal boot 
Antivirus : ESET Smart Security 4.0 4.0 (Activated) 
Firewall : ESET Personal firewall 4.0.314.0 (Activated) 
C:\ (Local Disk) - NTFS - Total:146 Go (Free:51 Go) 
D:\ (Local Disk) - NTFS - Total:149 Go (Free:77 Go) 
E:\ (CD or DVD) 
F:\ (CD or DVD) 
G:\ (USB) 
H:\ (USB) 
I:\ (USB) 
J:\ (USB) 

"C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 ) 
Option : [2] ( 17/10/2010|12:06 ) 

-----------\ SUPPRESSION 

Supprime! - C:\DOCUME~1\ALLUSE~1\MENUDÉ~1\PROGRA~1\Crawler Toolbar 
Supprime! - C:\DOCUME~1\DELPON~1\APPLIC~1\VMNToolbar\COMBOSEARCH.acs 
Supprime! - C:\DOCUME~1\DELPON~1\APPLIC~1\VMNToolbar\New York_NY_weather.txt 
Supprime! - C:\DOCUME~1\DELPON~1\APPLIC~1\VMNToolbar 

-----------\ Recherche de Fichiers / Dossiers ... 


-----------\ Extensions 

(DELPON FAMILLE) - {20a82645-c095-46ed-80e3-08825760534b} => chrome_user 
(DELPON FAMILLE) - {b9db16a4-6edc-47ec-a1f4-b86292ed211d} => dwhelper 


-----------\ [..\Internet Explorer\Main] 

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] 
"Local Page"="C:\WINDOWS\system32\blank.htm" 
"Start Page"="https://fr.yahoo.com/" 
"Default_search_url"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch" 
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch" 
"Url"="http://www.microsoft.com/athome/community/rss.xml" 
"Url"="http://rss.msn.com/en-us/?feedoutput=rss&ocid=iehrs&unsub=true" 
"Url"="http://www.microsoft.com/atwork/community/rss.xml" 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main] 
"Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp" 
"Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF" 
"Local Page"="C:\WINDOWS\system32\blank.htm" 
"Start Page"="https://www.msn.com/fr-fr/" 
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF" 
"Search bar"="http://www.bing.com/spresults.aspx" 


--------------------\ Recherche d'autres infections 

--------------------\ Cracks & Keygens .. 

C:\DOCUME~1\DELPON~1\Application Data\uTorrent\No-CD Crack Call of Duty 4 Modern Warfare COD4.torrent 
C:\DOCUME~1\DELPON~1\Bureau\anglais\Enjoy 5e\data\media\crack.mp3 



1 - "C:\ToolBar SD\TB_1.txt" - 17/10/2010|12:11 - Option : [2] 

-----------\ Fin du rapport a 12:11:13,15

zodelp · Answer

2eme partie 
et le rapport hjt 

Logfile of Trend Micro HijackThis v2.0.2 
Scan saved at 12:18:57, on 17/10/2010 
Platform: Windows XP SP3 (WinNT 5.01.2600) 
MSIE: Internet Explorer v8.00 (8.00.6001.18702) 
Boot mode: Normal 

Running processes: 
C:\WINDOWS\System32\smss.exe 
C:\WINDOWS\system32\winlogon.exe 
C:\WINDOWS\system32\services.exe 
C:\WINDOWS\system32\lsass.exe 
C:\WINDOWS\system32\Ati2evxx.exe 
C:\WINDOWS\system32\svchost.exe 
C:\WINDOWS\System32\svchost.exe 
C:\WINDOWS\system32\svchost.exe 
C:\WINDOWS\system32\spoolsv.exe 
C:\WINDOWS\system32\acs.exe 
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe 
C:\WINDOWS\Explorer.EXE 
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 
C:\Program Files\Bonjour\mDNSResponder.exe 
C:\Program Files\Canal+\CANAL+ CANALSAT A LA DEMANDE\VOD\CanalPlus.VOD.exe 
C:\WINDOWS\system32\CTsvcCDA.EXE 
C:\Program Files\ESET\ESET Smart Security\ekrn.exe 
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe 
C:\WINDOWS\System32\svchost.exe 
C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe 
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE 
C:\WINDOWS\system32\HPZipm12.exe 
C:\WINDOWS\system32\PnkBstrA.exe 
C:\WINDOWS\system32\PnkBstrB.exe 
C:\WINDOWS\system32\svchost.exe 
C:\WINDOWS\system32\MsPMSPSv.exe 
C:\Program Files\NETGEAR\WNA1100\WifiSvc.exe 
C:\Program Files\ESET\ESET Smart Security\egui.exe 
C:\Program Files\QuickTime\qttask.exe 
C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe 
C:\Program Files\Microsoft ActiveSync\wcescomm.exe 
C:\Program Files\Windows Media Player\WMPNSCFG.exe 
C:\Program Files\NETGEAR\WNA1100\WNA1100.exe 
C:\Program Files\NETGEAR\WG111v2\WG111v2.exe 
C:\PROGRA~1\MI3AA1~1apimgr.exe 
C:\Program Files\Adobe\Acrobat 7.0\Reader\AcroRd32.exe 
C:\Program Files\internet explorer\iexplore.exe 
C:\Program Files\internet explorer\iexplore.exe 
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.aol.fr/ 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens 
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\Connexion Internet Orange\SearchURLHook\SearchPageURL.dll 
O2 - BHO: SnagIt Toolbar Loader - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files\TechSmith\SnagIt 8\SnagItBHO.dll 
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll 
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll 
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla	fswshx.dll 
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll 
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll 
O2 - BHO: SnapFlash Class - {A44CBB0B-C77D-4BF5-87CC-B4EE79AD1B7E} - C:\Program Files\Fichiers communs\Justdo\Jd2002.dll 
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 8\SnagItIEAddin.dll 
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET Smart Security\egui.exe" /hide /waitservice 
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime 
O4 - HKLM\..\Run: [ORAHSSSessionManager] "C:\Program Files\Orange\Connexion Internet Orange\SessionManager\SessionManager.exe" 
O4 - HKLM\..\Run: [jswtrayutil] "C:\Program Files\NETGEAR\WNA1100\jswtrayutil.exe" 
O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware] "C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray 
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe" 
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe 
O4 - Global Startup: Assistant de configuration NETGEAR WNA1100.lnk = ? 
O4 - Global Startup: Logiciel de Synchronisation Orange.lnk = ? 
O4 - Global Startup: NETGEAR WG111v2 Smart Wizard.lnk = C:\Program Files\NETGEAR\WG111v2\WG111v2.exe 
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll 
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll 
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll 
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll 
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll 
O9 - Extra button: (no name) - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll 
O9 - Extra 'Tools' menuitem: Skype add-on for Internet Explorer - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll 
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll 
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe 
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe 
O9 - Extra button: Flash Catcher - {90BAE0EF-F4BF-4FAC-B2EC-2C725C34AF12} - C:\Program Files\Fichiers communs\Justdo\IECatcher.DLL 
O9 - Extra 'Tools' menuitem: Flash Catcher - {90BAE0EF-F4BF-4FAC-B2EC-2C725C34AF12} - C:\Program Files\Fichiers communs\Justdo\IECatcher.DLL 
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL 
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll 
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe 
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe 
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe 
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

zodelp · Answer

je n'arrive pas à poster le complément !

zodelp · Answer

voici le lien pour retrouver le rapport hjt en entier

http://www.cijoint.fr/cjlink.php?file=cj201010/cij71tueIX.txt

sherred · Answer

salut   pour ton MP
désolé mais je ne suis pas toujours derrière mon pc
n'oublies pas que nous sommes bénévoles

merci

bien tu a apparemment un virus il serait bon de faire un scan en ligne
ou un scan complet avec ton antivirus

 Scanne ton PC avec BitDefender en ligne http://www.bitdefender.fr/scan_fr/scan8/ie.html (uniquement sous Internet Explorer  ) 
- Clique sur "J'accepte" puis accepte également l'ActiveX bloqué par la barre anti-popup du SP2 qui clignotera en haut et---> installe le. 
- connecte clés USB et DD amovible
- clique sur  "Cliquez ici " pour scanner. 
- Patiente jusqu'à la fin du scan qui peut durer trés longtemps... 
Poste le rapport une fois terminé stp.

zodelp · Answer

Bonsoir et merci encore pour tout ce que tu fais pour moi ; je voulais juste dans mon dernier mail envoyer une sorte de sos sans aucun esprit critique au contraire ;
je ne suis moi non plus pas souvent derriere mon pc ;
toutes mes excuses encore une fois ; voici  le rapport bitdefender
en ligne :

BitDefender Online Scanner
  
  
 
Rapport d'analyse gnr : Wed, Oct 20, 2010 - 17:55:37
 
 
  
  
 
Voie d'analyse: C:\;D:\;E:\;F:\;G:\;H:\;I:\;J:\;K:\;M:\;
  
  
 
 
  
  
 
Statistiques
 
Temps
 01:11:43
 
Fichiers
 168706
 
Directoires
 19864
 
Secteurs de boot
 0
 
Archives
 2905
 
Paquets programmes
 16566
 
  
  
 
Rsultats
 
Virus identifis
 1
 
Fichiers infects
 2
 
Fichiers suspects
 0
 
Avertissements
 0
 
Dsinfects
 0
 
Fichiers effacs
 2
 
  
  
 
Info sur les moteurs
 
Dfinition virus
 6360983
 
Version des moteurs
 AVCORE v2.1 Windows/i386 11.0.0.42 (Aug 31 2010)
 
Analyse des plugins
 18
 
Archive des plugins
 44
 
Unpack des plugins
 10
 
E-mail plugins
 6
 
Systme plugins
 4
 
  
  
 
Paramtres d'analyse
 
Premire action
 DÃ©sinfectÃ©
 
Seconde Action
 SupprimÃ©s
 
Heuristique
 Oui
 
Acceptez les avertissements
 Oui
 
Extensions analyses
 exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;
 
Excludez les extensions
  
 
Analyse d'emails
 Oui
 
Analyse des Archives
 Oui
 
Analyser paquets programmes
 Oui
 
Analyse des fichiers
 Oui
 
Analyse de boot
 Oui
 
  
  
 
  Fichier analys
  Statut
 
C:\Documents and Settings\DELPON FAMILLE\DoctorWeb\Quarantine\Gamehouse Gutterball 2 (v2.0.a) Trial to Full by Great Elmo!!.EXE
 DÃ©tectÃ© avec: Adware.Generic.109023
 
C:\Documents and Settings\DELPON FAMILLE\DoctorWeb\Quarantine\Gamehouse Gutterball 2 (v2.0.a) Trial to Full by Great Elmo!!.EXE
 SupprimÃ©
 
C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP1917\A0389455.EXE
 DÃ©tectÃ© avec: Adware.Generic.109023
 
C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP1917\A0389455.EXE
 SupprimÃ©

zodelp · Answer

voici le lien rapport zhpdiag

http://www.cijoint.fr/cjlink.php?file=cj201010/cijulsuo6M.txt

sherred · Answer

heu c'est quoi ces programmes  Easy Calcul   IGF Professional 2008  ?

Télécharge LOP S&D   https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2
lance l'installe et il y a un raccouci de crée aussitot
double-clique sur le raccourci Lop S&D présent sur ton Bureau. 
Séléctionne la langue souhaitée ,
 puis choisis l'Option 1 ( Recherche ) 
Patiente jusqu'à la fin du scan. 
Poste le rapport généré (situé aussi ici C:\lopR.txt ) 
( Si le Bureau ne réapparaît pas,a la fin du scan,  lance le gestionnaire des tâches en cliquant sur les touches simultanément "Ctrl + Alt + Suppr" , puis dans Onglet Fichier , choisir Nouvelle tâche , taper "explorer.exe" et valider ) 
(Dans le cas où le rapport ne s'ouvre pas, ce dernier se trouve sur C:\LopR.txt) 

tuto : https://sites.google.com/site/eric71mespages/lop.sd.exe 
http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/eliminez-pubs-cid-sujet_198443_1.htm

----------------------------------

Télécharge UsbFix (de Chiquitine29) sur ton bureau 


https://www.ionos.fr/?affiliate_id=77097
Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir 

--> Double clic sur UsbFix 

clic sur le bouton Recherche


et  ne touche plus a rien pendant le scan

Une fois l'analyse terminée, un rapport de scan  est proposé... appuie sur une touche pour ouvrir ce rapport.
 copier/coller ce rapport  dans ta prochaine réponse
Note : le rapport UsbFix.txt est sauvegardé à la racine du disque

zodelp · Answer

Bonjour
easyl calcul çà doit etre un calculateur de mensualite d'emprunt ?

voici le rapport lopR

http://www.cijoint.fr/cjlink.php?file=cj201010/cijv8D1bnz.txt

et celui usbfix

http://www.cijoint.fr/cjlink.php?file=cj201010/cijmvutFzN.txt

sherred · Answer

relance usbfix
et cette fois fait l'option suppression

--> Le pc va redémarer 

-->Après redémarrage poste le rapport UsbFix.txt 

Note : le rapport UsbFix.txt est sauvegardé à la racine du disque 
Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valide!

zodelp · Answer

bonsoir
voici le rapport usbfix apres suppression

http://www.cijoint.fr/cjlink.php?file=cj201010/cijMXvyaSb.txt

sherred · Answer

refait un ZHPdiag  poste le

et explique moi , le comportement de ton pc

zodelp · Answer

Bonjour
merci de me répondre
voici le rapport zhpdiag

http://www.cijoint.fr/cjlink.php?file=cj201010/cijWRex7kl.txt

le pc par moment semble changer de session tout seul : les commandes 
ne répondent plus et quand on essaie d'arreter, dans le menu demarrer ; il apparait juste : changement utilisateur ou arreter session et souvent meme apres çà , il se plante et il faut arreter au bouton alim.
regulierement aussi il apparait un message : impossible de créer le raccourci ici
le disque est plein et tout se bloque alors ;

voila en gros le comportement du pc

sherred · Answer

Télécharge combofix.exe   sur ton bureau
 http://download.bleepingcomputer.com/sUBs/ComboFix.exe 


 double clique combofix.exe. 
 touche 1 (Yes) pour démarrer le scan. 
une fois fini un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 
Le rapport se trouve également ici : C:\Combofix.txt 

 Déconnecte toi d'internet  ferme les fenêtres de tous les programmes en cours.

arrête provisoirement les anti virus et autres protections pendant l'analyse
durant la durée de l'analyse ne te sert pas de ton pc 


une fois l'analyse terminé ,remet toutes tes protections antivirus et antispywares

zodelp · Answer

Bonjour voici le rapport

http://www.cijoint.fr/cjlink.php?file=cj201010/cijKnCHDtX.txt

zodelp · Answer

je ne vois pas de dossier securityessentials2010 dans program files :
est ce en rapport avec eset smart security qui est ma protection permanente
avec mbam ?

je laisse tourner le pc la journee et je te reponds sur son comportement

zodelp · Answer

Bonjour
le pc semble fonctionner normalement ; le problème n'est en tous cas pas revenu ;
merci encore

sherred · Answer

Ccleaner https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
*Décocher dans le menu Options - sous-menu Avancé : 
Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 24 heures .
tu fait le nettoyage
Fichiers temporaires de Windows 
Cookies, cache, historique d'Internet Explorer, Opera et Firefox 
Documents récents de Windows
et ensuite onglet registre recherche et réparation de la base de registre.


et tu me refait un ZHPDiag

zodelp · Answer

Bonjour
voici le rapport

http://www.cijoint.fr/cjlink.php?file=cj201011/cijkWpnZ5Y.txt

sherred · Answer

* Copie le tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 

[HKCU\Software\?? ?? ???? ????? ??? ?? ????]

[HKLM\Software\Boonty]

O43 - CFD:Common File Directory ----D- C:\Program Files\Boonty

O4 - Global Startup: C:\Documents And Settings\DELPON FAMILLE\Menu Démarrer\Programmes\Windows Media Player.lnk . (.Microsoft Corporation.)  -- C:\Program Files\Windows Media Player\wmplayer.exe    

[HKCU\Software\VMNTOOLBAR]    

[HKLM\Software\ImInstaller]


Puis Lance ZHPFix depuis le raccourci du bureau . 

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

Vérifie : 
- que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 
- que les lignes soient disposées les unes en dessous des autres . 

* Puis clique sur le bouton [ OK ] . 
> à ce moment là , il apparaitra au début de chaque ligne une petite case vide . 

Ne touche plus à rien ! 

!! Déconnecte toi, désactive tes défenses ( anti-virus,anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !! 


* Clique sur le bouton [ Tous ] . Vérifies que toutes les lignes soient bien cochées . 

* Enfin clique sur le bouton [ Nettoyer ] . 


-> laisse travailler l'outil et ne touche à rien ... 


-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage , fais le ( redémarre en mode normal ) ! 

Une fois terminé , un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ... 

( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt )

zodelp · Answer

voici le rapport

Rapport de ZHPFix 1.12.3211 par Nicolas Coolman, Update du 14/10/2010
Fichier d'export Registre : C:\ZHPExportRegistry-02-11-2010-11-16-52.txt
Run by DELPON FAMILLE at 02/11/2010 11:16:52
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
HKCU\Software\?? ?? ???? ????? ??? ?? ????  => Clé absente
HKLM\Software\Boonty  => Clé supprimée avec succès
HKCU\Software\VMNTOOLBAR  => Clé supprimée avec succès
HKLM\Software\ImInstaller  => Clé supprimée avec succès

========== Dossier(s) ==========
C:\Program Files\Boonty  => Supprimé et mis en quarantaine

========== Fichier(s) ==========
c:\documents and settings\delpon famille\menu démarrer\programmes\windows media player.lnk  => Supprimé et mis en quarantaine
c:\program files\windows media player\wmplayer.exe  => Supprimé et mis en quarantaine


========== Récapitulatif ==========
4 : Clé(s) du Registre
1 : Dossier(s)
2 : Fichier(s)


End of the scan

sherred · Answer

"systrayapp lancement impossible"   Cette composante est du Gestionnaire Internet Orange
(GIO),cela doit mettre en petite icône dans la barre des tâches de Windows. Etant donné qu'il est une composante intégrante de GIO, la solution est de le désinstaller par Ajout/Suppression de Programmes 
les programme d'installe inernet fournit par les FAI , ne servent strictement a rien

zodelp · Answer

Bonjour
j'ai remarqué que le problème se passe toujours en fin de journée ;
que l'on soit entrain de l'utiliser ou non .
toujours la même chose avec message d'erreur : impossible de créer un raccourci
et il ne reste que 3 icones sur le bureau ; et tout est bloqué quand on essaie de
cliquer.

Pc infecte impossible à fermer

30 réponses