A L AIDE !!!! virus impossible a suprimer

Bonjour,

Est-ce que tu poster le rapport Avast.
Sinon on va faire un diagnostic de ton PC.

Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions.

/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
- Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer.
(/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix)
- Clique sur la loupe pour lancer l'analyse.
- Laisse l'outil travailler, il peut être assez long.
- Ferme ZHPDiag en fin d'analyse.
- Pour transmettre le rapport clique sur ce lien : http://www.cijoint.fr/
- Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).
- Sélectionne le fichier ZHPDiag.txt.
- Clique sur "Cliquez ici pour déposer le fichier".
- Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt est ajouté dans la page.
- Copie ce lien dans ta réponse.

Smart

Merci Smart pour ta réponse rapide

voici le lien :

http://www.cijoint.fr/cjlink.php?file=cj201010/cijXknUoHB.txt

Chloé

Tout d'abord yu as deux antivirus Avast5 et Norton. cela ne sert à rien sinon d'engendrer des conflits et ralentir ton PC.
Garde Avast5 qui est gratuit et qui est aussi bon que Norton qui lui est payant.
Déisnstalle Norton.
Ensuite tu as installé des barres d'outils infectées. lis le dossier ci-dessous pour éviter de faire les même erreurs:
Les Toolbars ce n'est pas obligatoires
Tu as également une infection EoRezo. Evite d'aller sur le d'EoRezo et de télécharger des logiciels gratuits ou même payants

Ensuite tu vas faire ceci:

/!\ Utilisateurs de Vista et Windows 7 : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Pour Vista : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
Pour Windows 7: https://www.androidworld.fr/

- Rends-toi à cette adresse afin de télécharger AD-Remover (créé par C_XX) : http://www.teamxscript.org/adremoverTelechargement.html
- Clique sur TÉLÉCHARGER et enregistre-le sur ton bureau.
- Déconnecte toi et ferme toutes les applications en cours
- Double clique sur le fichier d'installation de AD-Remover, le programme s'installera automatiquement.
- Au menu principal choisi l'option "Nettoyage" et tape sur [entrée] .
- Laisse travailler l'outil et ne touche à rien ...
- Poste le rapport qui apparait à la fin. (Le rapport est sauvegardé aussi sous C:\Ad-report.log)
(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note :
Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Puis ceci:

/!\ Utilisateurs de Vista et Windows 7 : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Pour Vista : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
Pour Windows 7: https://www.androidworld.fr/

- Télécharge Malwarebytes
- Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.
- Fais la mise à jour du logiciel, c'est très important (elle se fait normalement à l'installation)
- Lance une analyse complète en cliquant sur "Exécuter un examen complet"
- Sélectionne les disques que tu veux analyser et clique sur "Lancer l'examen"
- L'analyse peut durer un bon moment.....
- Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats"
- Vérifie que tout est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK"
- Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum

* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Fais le en cliquant sur "oui" à la question posée

Cela fait deux rapports à poster

Smart

Smart,

impossible de terminer l analyse avec AD REMOVER , j ai essayé deux fois et l analyse s est bloquée a 35 %.

Je suis en train de faire l analyse avec malwarebyte et je posterais le rapport des la fin de celle ci ( ce soir ou demain matin )

Par contre , je ne comprends pas pourquoi j ai deux anti virus car j ai supprimer norton dans " ajouter/supprimer programmes " .

merci d avance pour ta prochaine réponse

Chloé

Pour supprimer complêtement Norton, va sur le lien ci-dessous:
http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

Smart

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4862

Windows 6.0.6002 Service Pack 2
Internet Explorer 7.0.6002.18005

19/10/2010 00:01:06
mbam-log-2010-10-19 (00-01-06).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 271250
Temps écoulé: 57 minute(s), 14 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

voici le rapport de malwarebyte.

Merci Smart pour ton aide , j attends , ta réponse

Chloé

Il est très génant que tu ne puisses pas lancer AD-R.
Relance AD-R et choisis "Désinstaller"
Ensuite tu le re-télécharge suivant la procédure que je t'ai donnée.
Tu refais un scan avec l'option "supprimer" et poste le rapport (si possible)

Smart

bonsoir smart

voici le rapport apres avoir scanner avec ad-r

======= RAPPORT D'AD-REMOVER 2.0.0.1,F | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 16/09/10 à 13:30
Contact: AdRemover.contact[AT]gmail.com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 19:30:57 le 19/10/2010, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 2 (X86)
sandrine@PC-DE-SANDRINE (PACKARD BELL BV IMEDIA X9233)

============== RECHERCHE ==============

0,Dossier trouvé: C:\Users\sandrine\AppData\LocalLow\Search Settings
0,Dossier trouvé: C:\Program Files\Search Settings
3,Fichier trouvé: C:\Windows\Installer\12142e9.msi
3,Fichier trouvé: C:\Windows\Installer\3d88ad75.msi

-- Fichier ouvert: C:\Users\sandrine\AppData\Roaming\Mozilla\FireFox\Profiles\7iq3wbkn.default\Prefs.js --
Ligne trouvée: user_pref("CT2452474.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER...
Ligne trouvée: user_pref("CT2452474.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT245...
-- Fichier Fermé --

1,Clé trouvée: HKLM\Software\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
1,Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
1,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
1,Clé trouvée: HKLM\Software\Classes\CLSID\{F0626A63-410B-45E2-99A1-3F2475B2D695}
1,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F0626A63-410B-45E2-99A1-3F2475B2D695}
1,Clé trouvée: HKLM\Software\Classes\Interface\{D5A1EF9A-7948-435D-8B87-D6A598317288}
1,Clé trouvée: HKLM\Software\Classes\TypeLib\{3088C799-9630-4719-A471-4544D7CABC2D}
1,Clé trouvée: HKLM\Software\Classes\TypeLib\{4509D3CC-B642-4745-B030-645B79522C6D}
1,Clé trouvée: HKLM\Software\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC}
0,Clé trouvée: HKLM\Software\Classes\BHO.PSHelper
0,Clé trouvée: HKLM\Software\Classes\BHO.PSHelper.1
0,Clé trouvée: HKLM\Software\Classes\SearchSettings.BHO
0,Clé trouvée: HKLM\Software\Classes\SearchSettings.BHO.1
0,Clé trouvée: HKLM\Software\Search Settings
0,Clé trouvée: HKLM\Software\Winsudate
3,Clé trouvée: HKLM\Software\Classes\Installer\Products\79CAA1B036589D14EA74856E2A220F1E
3,Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\79CAA1B036589D14EA74856E2A220F1E
3,Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6AE3B151-2D5F-4c5e-94AC-1A2FEEED73F9}
0,Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{0B1AAC97-8563-41D9-AE47-58E6A222F0E1}
0,Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\Search Settings

0,Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eoengine
0,Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eoweather
0,Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|FBSSA
0,Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|SearchSettings
0,Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{E312764E-7706-43F1-8DAB-FCDD2B1E416D}

============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.5.8 (fr)] **

-- C:\Users\sandrine\AppData\Roaming\Mozilla\FireFox\Profiles\7iq3wbkn.default\Prefs.js --
browser.search.defaultenginename, Yahoo
browser.search.selectedEngine, Yahoo
browser.startup.homepage, hxxp://www.ustart.org
browser.search.selectedEngine, uStart
browser.startup.homepage, hxxp://www.ustart.org
browser.search.selectedEngine, uStart

========================================

** Internet Explorer Version [7.0.6002.18005] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Search_URL: hxxp://www.google.com/ie
Do404Search: 0x01000000
Local Page: C:\Windows\system32\blank.htm
SearchAssistant:
Search bar: hxxp://www.google.com/ie
Search Page: hxxp://www.google.com
Show_ToolBar: yes
Start Page: hxxp://www.google.fr/
Use Custom Search URL: 1
Use Search Asst:

[HKLM\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://format.packardbell.com/cgi-bin/redirect/?country=FR&range=AD&phase=8&key=IESTART
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\system32\blank.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://www.ustart.org

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 0 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 19/10/2010 (4848 Octet(s))

Fin à: 19:33:14, 19/10/2010

============== E.O.F ==============

merci par avance

chloé

Relance AD-R et choisis l'option "Nettoyer" et poste le rapport

Smart

l analyse se bloque encore a 35% , comme hier soir. y a t il un autre moyen de faire l analyse

chloé

Réinstalle et recommnce (mais je t'avais dit dès le départ de cliquer "nettoyer et non recherche")

Smart

je ne suis pas blonde mais je vais le devenir a force !!

je viens d installer et de désinstaller 3 fois ad-r et a chaque fois je clique sur nettoyer. tout se passe bien au départ mais l analyse se bloque toujours a 35 % . Je vais perdre patience ...
Auncun de mes logiciels ou mon anti virus ne pourrait bloquer ad-r ?

en tout cas , merci d avance pour ta patience smart

chloé

Est-ce qu'il y a un message d'erreur ? La pahse nettyage peut prendre du temps dans le cas d'un PC bien infecté, ce qui est un peu ton cas.
Bon on va le faire manuellement:

Télécharge OTM (OldTimer) sur ton Bureau ==> http://www.itxassociates.com/OT-Tools/OTM.exe
- Clique droit sur "OTMoveIt3.exe" et choisis "exécuter en tant qu'administrateur" afin de le lancer.
- Copie (Ctrl+C) le texte suivant en gras ci-dessous :

--------------------------------------------------------------
:reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks]
"{E312764E-7706-43F1-8DAB-FCDD2B1E416D}"=-
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"EoEngine"=-
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"FBSSA"=-
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"SearchSettings"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks]
"{E312764E-7706-43F1-8DAB-FCDD2B1E416D}"=-
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"FBSSA"=-
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"SearchSettings"=-

:Files
c:\program files\search settings\kb128\searchsettings.dll
c:\program files\sgpsa\ie3sh.exe
c:\program files\search settings\searchsettings.exe

:commands
[emptytemp]
[Reboot]
--------------------------------------------------------------

- Colle (Ctrl+V) le texte précédemment copié dans le cadre: Paste Instructions for Items to be Moved.

- Clique maintenant sur le bouton MoveIt!

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

- Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

Smart
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

J ai bien suivi toutes tes instructions Smart
AU moment ou je clique sur le bouton MoveIt! , tout se bloque et je ne peux plus rien faire je n' ai plus de barre windows en bas de l ecran et j ai été obligé de faire ctrl alt supp pour fermer ma session

Il y a bien un fichier rapport mais il est vide J ai donc recommencé une deuxieme fois et rebelote , blocage et dossier vite

J attends d autres instructions

merci par avance smart

chloé

Si tu veux smart , je peux te faire un imprime ecran

Chloé

Oui tu peux le faire cela va me donner des infos

Smart

Smart,

je viens d essayer de faire un imprime ecran mais il ne marche pas vu que le pc se bloque.

Pour etre plus constructuf , je vais t expliquer en quelques mots : une fois que je fais la manip et que je clique sur moveit , le rapport apparait bien sur la droite mais ma barre windows disparait ainsi que tous mes raccourcis presents sur le bureau et a partir de la je ne peux plus rien faire.
je suis obligé de faire ctrl alt supp pour fermer ma session. je peux la réouvrir et tout remarche mais quand je vais pour coller mon imprime ecran sous paint , je n ai rien a coller.

Au pire des cas , je pourrais noter le rapport a la main et te le rettaper ce soir dans un message car je ne vois pas d autres solutions.

merci d avance

Chloé

OK. Là je suis occupé par mon travail et on verra cela ce soir.
Mais par précaution:
- Sauvegarde tes données personnelles (Photos, fichiers texte...), sur CD ou DVD de préférence.

Très important ne sauvegarde aucun fichier dont l'extension est .exe, .dll, .rar, .src, .dat, .zip, .htm, .html

Smart

Bonsoir Smart,

me voici de retour apres une journée de travail et j espere que la resolution de mon soucis pourra avancer grace a tes compétences.

Que dois je faire ?

merci d avance

chloé

J ai réussi a faire un imprile ecran mais je ne crois pas qu il soit de bonne qualité , je laisse quand meme le lien

http://www.cijoint.fr/cjlink.php?file=cj201010/cijnG5QCpe.jpg

Chloé