aucun antivirus ne veut s'installe sur ordina

Question

Bonjour, 



http://www.cijoint.fr/cjlink.php?file=cj201012/cijK2H5WOj.txt

glops · Answer

bonjour

ton ordinateur est en effet très infecté par plusieurs malwares
Adwares,Barre d'outils piégées,Trojan,  sont bien visibles

Faire attention à ne pas cliquer sur n'importe quelle bannière de pub alléchante,
Ne pas installer de logiciels sans lire les conditions d'utilisation et sans décocher les cases qui proposent des Toolbar
Installer à partir des sites officiels
Tenir ses navigateurs et ses logiciels sensibles à jour sont le moyen de limiter ces désagréments

pour commencer le nettoyage fais ceci:

=>  Rends-toi à cette adresse:
 
afin de télécharger AD-Remover (créé par C_XX)      
=>  Clique sur TÉLÉCHARGER et enregistre-le sur ton bureau.    
=>    /!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\ 
=>  Double-clique sur l'icône Ad-remover située sur ton Bureau.
=>  Sur la page, clique sur le bouton « Nettoyer »
=>  Confirme l'opération
=>  Laisse travailler l'outil.
=>  héberge  le rapport qui apparaît à la fin sur http://www.cijoint.fr  et poste le lien fourni dans ta réponse

    note: Le rapport est sauvegardé aussi sous C:\Ad-Report-CLEAN.txt

    (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

rosarie · Answer

Bonjour, 
http://www.cijoint.fr/cjlink.php?file=cj201012/cijQIs2jia.txt 


merci beaucoup

glops · Answer

n'ouvre pas d'autre sujet et continue sur celui-ci  ;-) 

ton fichier hosts a été modifié tu vas faire ceci pour rétablir un fichier hosts sain 

=> Télécharge: RstHosts et enregistre le sur ton bureau.  

=> Double-clique sur RstHosts.exe  
=> Choisis l'option "Restaurer"  
=> Confirme la restauration du fichier hosts 

* Note : Le rapport est également sauvegardé à la racine du disque dur (C:\RstHosts.txt) 

poste moi le rapport Stp?  

ensuite refais un ZHPDiag comme tu as fait au début 


glops31 /-----------\    Une désinfection inachevée est inutile...   /------------  
 ----------------------/ Qui prend conseil est près de bien faire.\------------

rosarie · Answer

Bonjour, 
http://www.cijoint.fr/cjlink.php?file=cj201012/cijQIs2jia.txt 


merci bien

glops · Answer

j'ai dèjà vu le Ad-report-clean 

Ce qu'il me faut maintenant c'est le rapport de RstHosts et un ZHPDiag

rosarie · Answer

http://www.cijoint.fr/cjlink.php?file=cj201012/cijjOerilq.txt

http://www.cijoint.fr/cjlink.php?file=cj201012/cij1JT8D46.txt

rosarie · Answer

j'essayé de télécharger mé ça marche pas l'ordinateur est bloqué

rosarie · Answer

s'il vous plait qu'est ce que je doit faire maintenant .............merci beaucoup pour votre aide...SVP Répondez moi

rosarie · Answer

http://www.cijoint.fr/cjlink.php?file=cj201012/cijBbz3ZJE.txt

glops · Answer

tu m'as redonné le même ZHPDIag qu'au début ,fait à 12h46

je veux un nouveau ZHPDiag réalisé après le nettoyage par Adremover et RstHost

pour le fichier hosts c'est bon

rosarie · Answer

http://www.cijoint.fr/cjlink.php?file=cj201012/cijOZUbCpX.txt
  voila un nouveau ZHP DIAG 

merci.

glops · Answer

Parfait,il reste encore du travail une infection MSN est présente, Attention aux liens que tu reçois par cette messagerie , ne pas cliquer dessus sans réfléchir et attention aussi à l'ouverture des fichiers reçus. 
il y a encore un Aware et un Trojan 

tu vas utiliser un logiciel très efficace sur ces malwares il s'agit de "Malwarebytes AntiMalwares" 


tu vas maintenant utiliser un logiciel plus généraliste et très efficace que tu pourras conserver et utiliser régulièrement:

=> Télécharge Malwarebytes antimalware:
=> Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement ici: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 
=> Fais la mise à jour du logiciel (elle se fait normalement à l'installation)
=> Lance une analyse complète en cliquant sur "Exécuter un examen complet"
=> Sélectionne les disques que tu veux analyser et clique sur "Lancer l'examen"
=> L'analyse peut durer un bon moment....~2 heures
=> Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats"
=>Vérifie que tout ce qui est en rouge est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK"
=> Un rapport va s'ouvrir dans le bloc note... héberge le sur http://www.cijoint.fr/ avant de me poster le lien
=> Il est possible que certains fichiers devront être supprimés au redémarrage du PC... Fais le en cliquant sur "oui" à la question posée 

glops31 /-----------\    Une désinfection inachevée est inutile...   /------------  
 ----------------------/ Qui prend conseil est près de bien faire.\------------

rosarie · Answer

salut;

voila le rapport:

http://www.cijoint.fr/cjlink.php?file=cj201012/cij6dEcdQ1.txt

je vous remercie beaucoup
                                                c trés gentil et bonne nuit

glops · Answer

Ensuite pour continuer:

Refais moi un ZHPDiag pour faire le point des suppressions réalisées et adapter la suite

rosarie · Answer

http://www.cijoint.fr/cjlink.php?file=cj201012/cijwRfe1Pr.txt

voila le rapport 
 estce que ça va maintenant ?
qu'est ce que je dois faire ensuite .........


thanks for ur help

glops · Answer

il y a encore beaucoup de nettoyage à faire,commence par ceci:

=> Lance ZHPFix (via le raccourci sur ton Bureau, soit via ZHPDiag)  
=> Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)  
=> Copie/colle les lignes suivantes et place les dans ZHPFix :  

HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified     
O64 - Services: CurCS - "C:\PROGRA~1\Bandoo\Bandoo.exe (.not file.) - Bandoo Coordinator (Bandoo Coordinator)  .(.Pas de propriétaire - Pas de description.) - LEGACY_BANDOO_COORDINATOR     
O64 - Services: CurCS - (.not file.) - Messager (Messager)  .(.Pas de propriétaire - Pas de description.) - LEGACY_MESSAGER           

=>les lignes copiées et seulement celles-là doivent  se placer dans la fenêtre  
=> valide par "OK"  
=> Clique sur « Tous », puis sur « Nettoyer »  
=> Copie/colle la totalité du rapport dans ta prochaine réponse ou héberge le sur cijoint.fr 

supprime ce fichier marqué en gras si présent dans Program files:

 c:\program files\bandoo\bandoo.exe 

dis moi ensuite comment se comporte ton PC et si tu peux installer ton Antivirus?

rosarie · Answer

BONJOUR

http://www.cijoint.fr/cjlink.php?file=cj201012/cijnSw653P.txt

bonne journée

rosarie · Answer

j'ai essayé d'installer un antivirus mé il est désactivé et les autres  ne peuvent pas etre téléchargés

glops · Answer

bonjour

le rapport ZHPFix est vierge,tu n'as pas correctement appliquer les consignes 

une fois les lignes copiées il faut cliquer valider par OK cliquer sur  "Tous"  et "Nettoyer"

recommence Stp?

rosarie · Answer

salut

 je suis désolé et voila le rapport :
http://www.cijoint.fr/cjlink.php?file=cj201012/cij87qTnAQ.txt

glops · Answer

Bonsoir

tu t'es encore trompé => tu as supprimé les logiciels qui nous ont servi à désinfecter y compris ZHPDiag
ce n'est pas du tout ce que j'ai demandé
tu as cliqué sur la lettre A au lieu  de la lettre H

il faut maintenant téléchargé à nouveau ZHPDiag pour pouvoir utiliser ZHPFix

je te redonne la procédure:

=> Télécharge  ce logiciel: ZHPDiag de Nicolas Coolman
=> clique sur ZHPDiag.exe pour l'installer ! sous vista/win7 => clic droit et "exécuter en tant qu'administrateur !
=> Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 
=> Lance ZHPFix (via le raccourci sur ton Bureau, soit via ZHPDiag)  
=> Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)  
=> Copie/colle les lignes suivantes et place les dans ZHPFix :  

HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified
O64 - Services: CurCS - "C:\PROGRA~1\Bandoo\Bandoo.exe (.not file.) - Bandoo Coordinator (Bandoo Coordinator) .(.Pas de propriétaire - Pas de description.) - LEGACY_BANDOO_COORDINATOR
O64 - Services: CurCS - (.not file.) - Messager (Messager) .(.Pas de propriétaire - Pas de description.) - LEGACY_MESSAGER       

=>les lignes copiées et seulement celles-là doivent  se placer dans la fenêtre  
=> valide par "OK"  
=> Clique sur « Tous », puis sur « Nettoyer »  
=> Copie/colle la totalité du rapport dans ta prochaine réponse ou héberge le sur cijoint.fr

rosarie · Answer

Rapport de ZHPFix 6.12.3226 par Nicolas Coolman, Update du 06/12/2010
Fichier d'export Registre : C:\ZHPExportRegistry-09-12-2010-18-59-13.txt
Run by houcine at 09/12/2010 18:59:13
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O64 - Services: CurCS - "C:\PROGRA~1\Bandoo\Bandoo.exe (.not file.) - Bandoo Coordinator (Bandoo Coordinator) .(.Pas de propriétaire - Pas de description.) - LEGACY_BANDOO_COORDINATOR  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - Messager (Messager) .(.Pas de propriétaire - Pas de description.) - LEGACY_MESSAGER  => Clé supprimée avec succès

========== Autre ==========
HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified  => Format Non supporté


========== Récapitulatif ==========
2 : Clé(s) du Registre
1 : Autre


End of the scan

et maintenant ??? est ce que c'est juste?           merci pour les grands efforts fournis ....milles merci

glops · Answer

ok, c'est bon ,maintenant que tu sais comment faire,tu vas recommencer et continuer le nettoyage   

=> Lance ZHPFix (via le raccourci sur ton Bureau, soit via ZHPDiag)     
=> Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)     
=> Copie/colle les lignes suivantes et place les dans ZHPFix :     

Voir le Fichier : rosarieFix2.txt        

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )   

=>les lignes copiées et seulement celles-là doivent  se placer dans la fenêtre     
=> valide par "OK"     
=> Clique sur « Tous », puis sur « Nettoyer »     
=> Copie/colle la totalité du rapport dans ta prochaine réponse ou héberge le sur cijoint.fr    

j'ai mis le fichier chez un hébergeur car il est énorme , fais attention à le copier en entier     





glops31 /-----------\    Une désinfection inachevée est inutile...   /------------    
 ----------------------/ Qui prend conseil est près de bien faire.\------------

rosarie · Answer

au courd de notoyage une alarme apparait
module:value is over flow.please contact nicolas coolman


merci

glops · Answer

Bonsoir
j'ai modifié le script (il y avait une ereur) peux tu recommencer la même chose en reprenant mon précédent message Stp?

rosarie · Answer

salut , comment va tu ?

le rapport : http://www.cijoint.fr/cjlink.php?file=cj201012/cijmceINHo.txt


merci beaucoup pour l'aide .

glops · Answer

bonjour

je vais bien et toi , et ton PC ?

refais moi un ZHPDiag 
=> lance le par le raccourci ZHPDiag sur le bureau
=> Clique ensuite sur l'icône représentant une loupe (« Lancer le diagnostic ») 
=> Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
=> Héberge le rapport ZHPDiag.txt sur http://www.cijoint.fr/  puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

note: si le fichier est trop" lourd" tu devras le compresser au format *.Zip ou *.Rar pour pouvoir l'héberger sur cijoint.fr

je pense qu'une ancienne installation d'antivirus empêche une nouvelle install

rosarie · Answer

je suis bien mé mon ordi pas de tout :(  
voila le rapport
http://www.cijoint.fr/cjlink.php?file=cj201012/cijFzKzfzx.txt

bonne soirée

glops · Answer

=> Lance ZHPFix (via le raccourci sur ton Bureau, soit via ZHPDiag)  
=> Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)  
=> Copie/colle les lignes suivantes et place les dans ZHPFix :  

O64 - Services: CurCS - "C:\PROGRA~1\Bandoo\Bandoo.exe (.not file.) - Bandoo Coordinator (Bandoo Coordinator)  .(.Pas de propriétaire - Pas de description.) - LEGACY_BANDOO_COORDINATOR
O4 - HKUS\S-1-5-19\..\RunOnce: [nLite] C:\WINDOWS\inf
lite.cmd (.not file.) 
O4 - HKUS\S-1-5-20\..\RunOnce: [nLite] C:\WINDOWS\inf
lite.cmd (.not file.) 
O23 - Service:  (Bandoo Coordinator) - Clé orpheline 
O23 - Service:  (HotspotShieldService) - Clé orpheline      
R3 - URLSearchHook: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Conduit Ltd. - Conduit Toolbar.) (6.2.2.4) -- C:\Program Files\Softonic_France	bSof2.dll 
R3 - URLSearchHook: PageRage Toolbar - {9565115d-c7d6-46d3-bd63-b67b481a4368} . (.Conduit Ltd. - Conduit Toolbar.) (6.2.2.4) -- C:\Program Files\PageRage	bPag2.dll 
R3 - URLSearchHook: Eazel-FR Toolbar - {a8f9752d-e2b8-4e7a-86b5-499f4330e2fe} . (.Conduit Ltd. - Conduit Toolbar.) (6.2.2.4) -- C:\Program Files\Eazel-FR	bEaz1.dll 
O2 - BHO: (no name) - {414b6d9d-4a95-4e8d-b5b1-149dd2d93bb3} Clé orpheline     
O2 - BHO: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Softonic_France	bSof2.dll 
O2 - BHO: PageRage Toolbar - {9565115d-c7d6-46d3-bd63-b67b481a4368} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\PageRage	bPag2.dll 
O2 - BHO: Eazel-FR Toolbar - {a8f9752d-e2b8-4e7a-86b5-499f4330e2fe} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Eazel-FR	bEaz1.dll 
O2 - BHO: Hotspot Shield Class - {F9E4A054-E9B1-4BC3-83A3-76A1AE736170} . (.AnchorFree Inc. - Pas de description.) -- C:\Program Files\Hotspot Shield\HssIE\HssIE.dll 
O3 - Toolbar: PageRage Toolbar - {9565115d-c7d6-46d3-bd63-b67b481a4368} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\PageRage	bPag2.dll 
O3 - Toolbar: Eazel-FR Toolbar - {a8f9752d-e2b8-4e7a-86b5-499f4330e2fe} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Eazel-FR	bEaz1.dll 
O42 - Logiciel: Eazel-FR Toolbar - (.Pas de propriétaire.) [HKLM] -- Eazel-FR Toolbar     
O42 - Logiciel: Softonic_France Toolbar - (.Softonic_France.) [HKLM] -- Softonic_France Toolbar     
[HKCU\Software\HotspotShield]     
O43 - CFD: 12/07/2010 - 12:22:12 ----D- C:\Program Files\Softonic-Eng7     
ServiceDIsabled:Bandoo Coordinator        

=>les lignes copiées et seulement celles-là doivent  se placer dans la fenêtre  
=> valide par "OK"  
=> Clique sur « Tous », puis sur « Nettoyer »  
=> Copie/colle la totalité du rapport dans ta prochaine réponse ou héberge le sur cijoint.fr

rosarie · Answer

http://www.cijoint.fr/cjlink.php?file=cj201012/cijvg1w06b.txt

glops · Answer

ok,mais je suppose qu'il n'y a pas d'amélioration? 

je viens en fait de trouver quelle est la cause de tes problèmes 

Tu es infecté par le virus "Sality" autant dire qu'il y a des chances que nous allions vers un formatage , je te conseille donc de réaliser tes sauvegardes avant de tous tes documents importants  

voici ce que tu vas faire pour essayer de le supprimer 
télcharge si tu peux eScan Antivirus Toolkit => ne fais pas le scan tout de suite 

Redémarre en mode sans echec avec prise en charge réseau et lance un scan complet avec MalwareBytes 

=> Fais la mise à jour du logiciel (elle se fait normalement à l'installation) 
=> Lance une analyse complète en cliquant sur "Exécuter un examen complet" 
=> Sélectionne les disques que tu veux analyser et clique sur "Lancer l'examen" 
=> L'analyse peut durer un bon moment....~2 heures 
=> Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats" 
=>Vérifie que tout ce qui est en rouge est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK" 
=> Un rapport va s'ouvrir dans le bloc note... héberge le sur http://www.cijoint.fr/ avant de me poster le lien 
=> Il est possible que certains fichiers devront être supprimés au redémarrage du PC... Fais le en cliquant sur "oui" à la question posée  

fais le scan avec  eScan Antivirus Toolkit 

Redémarre l'ordinateur en mode normal 

Comme tu n'as pas d'antivirus, Fais aussi un scan en ligne avec Kaspersky ou secuser redémarre ton ordinateur 

ensuite nettoie le registre et les fichiers temp comme ceci: 

Pour nettoyer le registre et les fichiers temporaires: 

=>Télécharge et installe  ccleaner : 

=> Lance ccleaner puis Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 24 heures". 
=> Dans le menu nettoyeur , clique sur "Analyse". 
=> Ensuite clique sur le bouton "Lancer le nettoyage" et laisse le faire. 
=> Maintenant dans l'onglet "Registre" , clique sur "Chercher des erreurs" 
=> Réponds a OUI a la question qui te sera posée. 
=> Enfin , répare les erreurs en cliquant sur " Réparer les erreurs sélectionnés " 
=> recommence la recherche et la suppression des erreurs jusqu'à ce qu'il ne reste plus rien. 
=>  un  tutoriel pour t'aider : 

glops31 /-----------\    Une désinfection inachevée est inutile...   /------------  
 ----------------------/ Qui prend conseil est près de bien faire.\------------

rosarie · Answer

l'escan n'a pas pu téléchargé
aprés l'unzip 
et pour fichier kavupd.exe, il ma écrit aprés double clic
initialize failed

c 'est dommage

glops · Answer

j'ai pas compris ??

tu as pu le télécharger puisque tu as pu faire "unzip" ??

précision:
tu dois télécharger escan antivirus toolkit et l'installer pour faire les mises à jour en mode normal  avant de lancer le scan en mode sans échec

rosarie · Answer

l'étape annoncé dans le tutoriel d'escan : "Ouvrez ensuite le poste de travail puis le disque C
Double-cliquez sur le dossier C:Kaspersky
Dans la liste des fichiers, double-cliquez sur le fichier kavupd.exe
La mise à jour de la base virale de l'antivirus va débuter"


aprés bouble clic sur ce fichier il m'a écrit dans l'écran noire
(initialize failed )
donc je peut pas terminer les étapes annoncé ds tutoriel d'escan escan eScan Antivirus Toolkit

glops · Answer

si tu as fait tes sauvegardes

tu vas tenter de passer comboFix

 /!\ Le logiciel qui suit peut faire des dégâts s'il est mal utilisé ! Ne pas l'utiliser sans contrôle  /!\  

IMPORTANT: déconnecte toi du net, Désactive tous tes logiciels de protection et ferme toutes les applications en cours

=> Télécharge: ComboFix (de sUBs) sur ton Bureau:
=> Double-clique sur ComboFix.exe afin de le lancer.
=> Si tu es sous XP, il va te demander d'installer la console de récupération :=> accepte.
 /!\ Ne touche à rien pendant le scan. /!\ 
=> S' il t'est demandé de redémarrer accepte
=>  Lorsque la recherche sera terminée, un rapport apparaîtra.  (C:\Combofix.txt)  héberge le sur http://www.cijoint.fr et poste moi le lien fourni.

Tutoriel officiel de Combofix :

rosarie · Answer

BONJOUR ,

Heureusement cette suggestion  a  été réussie.
 
le rapport:

http://www.cijoint.fr/cjlink.php?file=cj201012/cijRrKQXcz.txt

Merci pur les énormes  efforts fournis ....MILLES MERCI .... 

I really don't know how i can thank you 

JOYEUX  DIMANCHE..

rosarie · Answer

est ce que ça va ? ou il ya encore des problémes

glops · Answer

bonjour

peux tu maintenant installer un Antivirus ou pas ?

Si tu ne peux pas installer d'AV est ce que tu peux faire les manips avec Escan antivirus Toolkit ou pas ?

rosarie · Answer

non je peux pas installer un antivirus et pour Escan c la meme chose que hier il m'a écrit : 
aprés l'unzip

internal error!!!this could because of incorrect data setting. if not log file to 
support@mtwi.net


oh my god c dommage !!!!

chui vraiment désolé

glops · Answer

peux tu faire un scan en ligne avec un antivirus ou pas ? (un des deux indiqués plus haut ou autre) 

essaie aussi de passer Malwarebytes en mode sans échec comme indiqué plus haut

rosarie · Answer

je peux pas faire un scan en ligne 
et coment je passe en mode sans echec ?

glops · Answer

il faut appuyer sur la touche F8 ou F5 pendant le démarrage
pour t'aider regarde ici

rosarie · Answer

l'ordinateur n'a pas pu redémarrer en mode sans echec avec prise en charge réseau
il ne se redemarre que normalment............et un nouveayu probléme apparait que aprés le démarrage un alrme apparait qu'ilya un erreur systeme et que l'ordinateur doit redémarrer .........


c'est vraiment difficile de comprendre le probléme .....j'en ai marre de cet ordi :)

chui vraiment désolé excusez moi SVP ....

glops · Answer

As tu fais tes sauvegardes et as tu le CD d'installation de XP?

rosarie · Answer

j'est déplacé mes documents interressant sur disque D ....est ce que je doid faire un formatage ???  je n'ai pas un CD d'installation XP....

glops · Answer

dans ce cas est ce un PC avec OS préinstallé à l'achat?
de quelle marque est 'il? 
As tu une partition "recovery" ou "backup" ?
as tu toi même gravé les Cd de secours?

rosarie · Answer

mon ordinateur est de marque IBM.........et j'ai trouvé le CD sur lequel est écrit IBM MONITOR CD user's Guide and installation files ...............et j'est pas compris les autres questions...merci

glops · Answer

Sur certains PC acheté avec le système d'exploitation (XP pour toi) dèjà installé il existe une partition sur le Disque dur qui permet de réinstaller le système en cas de problème
cette partition s'appelle suivant les marques "recovery " ou "backup"...
(chez HP et Packard bell par exemple)

as tu un manuel livré avec ce PC? sur lequel doit être expliqué comment le remettre à l'état sortie d'usine.

tu ne peux pas formater si tu n'as pas un moyen de réinstaller ensuite ton XP

rosarie · Answer

est ce que cette parition existe obligatoirement dans tout les PC? car j'est pas le manuel ..........estce que je dois consulter quelqu'un expirémenté pour le formater ?

glops · Answer

non ,mais si elle n'existe pas il faut un CD pour réinstaller après formatage

fais ceci

=> menu "démarrer"
=> exécuter
=> saisis: diskmgmt.msc

dans la fenêtre qui s'ouvre tu vas voir tes disques et tes partitions 

dis moi ce que tu vois ou fais une capture d'écran puis héberge là sur un site poste moi le lien pour me la montrer
-.
glops31 /-----------\    Une désinfection inachevée est inutile...   /------------ 
 ----------------------/ Qui prend conseil est près de bien faire.\------------

rosarie · Answer

Pouvez vous me donner un site dans le quel je puisse héberger la capture ? cijoint  refuse de l'héberger .......MERCI

glops · Answer

il faut peut être la réduire si elle est trop grosse ou la compresser au format zip ou rar

essaie ici:  http://www.tinypic.com/

rosarie · Answer

voila le lien :
[IMG]http://tinypic.com/images/goodbye.jpg[
merci

glops · Answer

pas de partition de secours visible ,si il y en a une elle est cachée

es tu sûr de ne pas avoir un autre CD avec XP dessus ?
as tu déjà formaté ce PC?

rosarie · Answer

BONJOUR.


wé j'ai pas trouvé ce CD...........wé l'ordinateur est déja formaté l'année derniere mé c'est pas moi qui fait ça ..je ne sais pas meme comment on formate un ordinateur

MERCI BIEN PUR LES GRANDS EFFORTS FOURNIES , C TRES GENTIL de votre part .........BONNE CONTINUATION ET BONNE CHANCE ..... Milles MERCI


bonne journée.

glops · Answer

Bonjour

ok, Bonne chance à toi et effectivement si tu n'as pas de CD ,c'est difficile de continuer seul.

rosarie · Answer

Bonjour , 
Enfiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiin , j'ai pas fait un formatage et avec MICROSOFT SECURITY ESSENTIALS  j'ai réussie  à faire un scan minitieux et un trés bon nettoyage ..........et aprés j'ai réussie a installer un antivirus de votre excellent site .............

Bonne journée

rosarie · Answer

pouvez vous me conseillez d'un antivirus  gratuit..........moi j'ai installé avast ...comment puisse je protéger mon ordinateur de hors et en avant de ces malveillants et malwares ? merci

glops · Answer

Bonjour

voilà une bonne nouvelle !!
Avast est un bon antivirus gratuit , 
rappel: tu ne dois garder qu'un seul Antivirus sur ton PC

si tu as toujours ZHPDiag sur ton PC lance-le ,mets le à jour en cliquant sur la flèche verte bers le bas en (1èr icône en haut à droite)
installe la nouvelle version fais unsacn et poste moi le rapport Stp?
je voudrais voir le travail réalisé par  MSE  ; )

rosarie · Answer

salut: 
voila le rapport : http://www.cijoint.fr/cjlink.php?file=cj201012/cij9g367jy.txt

j'ai bien apprécié MICROSOFT SECURITY ESSENTIALS et j'aime le garder avec avast .....est ce que c'est possible ?


merci

glops · Answer

Alors ne garde que MSE et désinstalle  Avast, avec cet utilitaire https://www.avast.com/fr-fr/uninstall-utility 
je te répète => un seul Antivirus sur le PC sinon risque de conflits et de ralentissements ,voir même de mauvais fonctionnement des antivirus qui ne bloqueront rien du tout.  
glops31 /-----------\    Une désinfection inachevée est inutile...   /------------   
 ----------------------/ Qui prend conseil est près de bien faire.\------------

glops · Answer

en ce qui concerne l'analyse du rapport les traces qui m'ont fait penser à Sality ont effectivement disparues
par contre il y a de nouvelle lignes suspectes (trojan bifrost et toolbar)qui n'étaient pas présentes sur l'avant dernier rapport, fais ceci pour les supprimer:

=> Lance ZHPFix (via le raccourci seringue sur ton Bureau)  
=> Copie les lignes suivantes : 

[HKCU\Software\BIFROST1.2] 
[HKCU\Software\Bifrost]     
[HKCU\Software\PriceGong]     
[HKLM\Software\Bifrost]     
O43 - CFD: 23/12/2010 - 21:04:06 ----D- C:\Program Files\Bifrost     
O69 - SBI: prefs.js [houcine - uqxomj67.default] user_pref("CommunityToolbar.ETag.http://settings.toolbar.search.conduit.com/root/CT2095689/CT2095689", "\"1291812328\""); 
O69 - SBI: prefs.js [houcine - uqxomj67.default] user_pref("CommunityToolbar.ETag.http://settings.toolbar.search.conduit.com/root/CT2851639/CT2851639", "\"1292489785\""); 
O69 - SBI: SearchScopes [HKCU] {171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} - (Ask Search) - http://www.search.ask.com/?l=dis{searchTerms}&locale=en_US     
      

=> Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)  
=>les lignes copiées et seulement celles-là doivent  se placer dans la fenêtre  
=> valide par "OK"  
=> Clique sur « Tous », puis sur « Nettoyer »  
=> Copie/colle la totalité du rapport dans ta prochaine réponse ou héberge le sur cijoint.fr

ensuite tu devrais refaire un scan avec MBAM

=> Télécharge Malwarebytes antimalware:
=> Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement ici: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 
=> Fais la mise à jour du logiciel (elle se fait normalement à l'installation)
=> Lance une analyse complète en cliquant sur "Exécuter un examen complet"
=> Sélectionne les disques que tu veux analyser et clique sur "Lancer l'examen"
=> L'analyse peut durer un bon moment....~2 heures
=> Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats"
=>Vérifie que tout ce qui est en rouge est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK"
=> Un rapport va s'ouvrir dans le bloc note... héberge le sur http://www.cijoint.fr/ avant de me poster le lien
=> Il est possible que certains fichiers devront être supprimés au redémarrage du PC... Fais le en cliquant sur "oui" à la question posée 

à la suite de ça refais un nouveau ZHPdiag et poste moi le lien

rosarie · Answer

rapport de ZHP :http://www.cijoint.fr/cjlink.php?file=cj201012/cijW4hh5VA.txt

rosarie · Answer

rapport de mbam:
http://www.cijoint.fr/cjlink.php?file=cj201012/cij7KAjDyf.txt

rosarie · Answer

apport de ZHP diag :
http://www.cijoint.fr/cjlink.php?file=cj201012/cijUNwHC6R.txt






MERRY CHRISTMAS ....heureuse fete :)))

glops · Answer

Bonjour

Merci pour tes souhaits ; )

tu vas refaire un Adremover

=>  Rends-toi à cette adresse:
 
afin de télécharger AD-Remover (créé par C_XX)      
=>  Clique sur TÉLÉCHARGER et enregistre-le sur ton bureau.    
=>    /!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\ 
=>  Double-clique sur l'icône Ad-remover située sur ton Bureau.
=>  Sur la page, clique sur le bouton « Nettoyer »
=>  Confirme l'opération
=>  Laisse travailler l'outil.
=>  héberge  le rapport qui apparaît à la fin sur http://www.cijoint.fr  et poste le lien fourni dans ta réponse

    note: Le rapport est sauvegardé aussi sous C:\Ad-Report-CLEAN.txt

    (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

rosarie · Answer

bonjour :

voila le rapport :



http://www.cijoint.fr/cjlink.php?file=cj201012/cijoVWO6uy.txt

glops · Answer

bonsoir

toujours por faire le point et voir ce qu'il reste fais un nouveau ZHPDiag Stp?

rosarie · Answer

bonjour; 




http://www.cijoint.fr/cjlink.php?file=cj201012/cijaLkfHLk.txt



Bon travail

glops · Answer

bonjour

il va encore falloir faire un ou deux ZHPFix

Autorise le redémarrage s'il est demandé

=> Lance ZHPFix (via le raccourci seringue sur ton Bureau)  
=> Copie les lignes suivantes : 

O42 - Logiciel: Eazel-FR Toolbar - (.Pas de propriétaire.) [HKLM] -- Eazel-FR Toolbar     
O42 - Logiciel: Softonic_France Toolbar - (.Softonic_France.) [HKLM] -- Softonic_France Toolbar     
      

=> Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)  
=>les lignes copiées et seulement celles-là doivent  se placer dans la fenêtre  
=> valide par "OK"  
=> Clique sur « Tous », puis sur « Nettoyer »  
=> Copie/colle la totalité du rapport dans ta prochaine réponse ou héberge le sur cijoint.fr

rosarie · Answer

http://www.cijoint.fr/cjlink.php?file=cj201012/cijdNfO4di.txt



il n'a pas pu les nettoyer

glops · Answer

Pas grave on va faire autrement pour supprimer les restes.

=> Lance ZHPFix (via le raccourci seringue sur ton Bureau)  
=> Copie les lignes suivantes : 

R3 - URLSearchHook: (no name) - {472734EA-242A-422b-ADF8-83D1E48CC825} Clé orpheline 
M2 - MFEP: prefs.js [houcine - uqxomj67.default\{364d4e0c-543f-4b85-abe3-19551139da4f}] [] Softonic_France Toolbar v2.7.1.3 (.Conduit Ltd..)     
M2 - MFEP: prefs.js [houcine - uqxomj67.default\{9565115d-c7d6-46d3-bd63-b67b481a4368}] [] PageRage Toolbar v2.7.2.0 (.Conduit Ltd..)     
M2 - MFEP: prefs.js [houcine - uqxomj67.default\{a8f9752d-e2b8-4e7a-86b5-499f4330e2fe}] [] Eazel-FR Toolbar v2.7.2.0 (.Conduit Ltd..)     
R3 - URLSearchHook: uTorrentBar_FR Toolbar - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} . (.Conduit Ltd. - Conduit Toolbar.) (6.2.6.0) -- C:\Program Files\uTorrentBar_FR	buTor.dll 
O2 - BHO: uTorrentBar_FR Toolbar - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\uTorrentBar_FR	buTor.
O3 - Toolbar: uTorrentBar_FR Toolbar - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\uTorrentBar_FR	buTor.dll 
[HKCU\Software\uTorrentBar_FR]     
[HKLM\Software\uTorrentBar_FR]     
O43 - CFD: 24/12/2010 - 19:46:50 ----D- C:\Program Files\uTorrentBar_FR     
O47 - AAKE:Key Export SP - "C:\DOCUME~1\houcine\LOCALS~1\Temp\wintsqlne.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) 
O69 - SBI: SearchScopes [HKCU] {171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} - (Google) - https://www.google.com/?gws_rd=ssl     
      

=> Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)  
=>les lignes copiées et seulement celles-là doivent  se placer dans la fenêtre  
=> valide par "OK"  
=> Clique sur « Tous », puis sur « Nettoyer »  
=> Copie/colle la totalité du rapport dans ta prochaine réponse ou héberge le sur cijoint.fr 

suivi d'un un rapport ZHPdiag Stp?

rosarie · Answer

Rapport de ZHPFix 1.12.3229 par Nicolas Coolman, Update du 21/12/2010
Fichier d'export Registre : C:\ZHPExportRegistry-27-12-2010-17-22-00.txt
Run by houcine at 27/12/2010 17:22:04
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
[HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}]  => Clé supprimée avec succès
[HKCR\CLSID\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}]  => Clé supprimée avec succès
O2 - BHO: uTorrentBar_FR Toolbar - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\uTorrentBar_FR	buTor.  => Clé supprimée avec succès
HKCU\Software\uTorrentBar_FR  => Clé supprimée avec succès
HKLM\Software\uTorrentBar_FR  => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
R3 - URLSearchHook: (no name) - {472734EA-242A-422b-ADF8-83D1E48CC825} Clé orpheline  => Valeur absente
R3 - URLSearchHook: uTorrentBar_FR Toolbar - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} . (.Conduit Ltd. - Conduit Toolbar.) (6.2.6.0) -- C:\Program Files\uTorrentBar_FR	buTor.dll  => Valeur supprimée avec succès
O3 - Toolbar: uTorrentBar_FR Toolbar - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\uTorrentBar_FR	buTor.dll  => Valeur supprimée avec succès
O47 - AAKE:Key Export SP - "C:\DOCUME~1\houcine\LOCALS~1\Temp\wintsqlne.exe" [Enabled] .(.) (.not file.)  => Valeur supprimée avec succès
O47 - AAKE:Key Export SP - "C:\DOCUME~1\houcine\LOCALS~1\Temp\wintsqlne.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.)  => Valeur absente

========== Elément(s) de donnée du Registre ==========
O69 - SBI: SearchScopes [HKCU] {171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} - (Google) - https://www.google.com/?gws_rd=ssl  => Donnée remplacée avec succès

========== Dossier(s) ==========
C:\Documents and Settings\houcine\Application Data\Mozilla\Firefox\Profiles\uqxomj67.default\extensions\{364d4e0c-543f-4b85-abe3-19551139da4f}  => Supprimé et mis en quarantaine
C:\Documents and Settings\houcine\Application Data\Mozilla\Firefox\Profiles\uqxomj67.default\extensions\{9565115d-c7d6-46d3-bd63-b67b481a4368}  => Supprimé et mis en quarantaine
C:\Documents and Settings\houcine\Application Data\Mozilla\Firefox\Profiles\uqxomj67.default\extensions\{a8f9752d-e2b8-4e7a-86b5-499f4330e2fe}  => Supprimé et mis en quarantaine
C:\Program Files\uTorrentBar_FR  => Supprimé et mis en quarantaine

========== Fichier(s) ==========
c:\program files\utorrentbar_fr	butor.dll  => Supprimé et mis en quarantaine
c:\program files\utorrentbar_fr	butor. ()   => Fichier absent


========== Récapitulatif ==========
5 : Clé(s) du Registre
5 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
4 : Dossier(s)
2 : Fichier(s)


End of the scan






merci beaucoup

glops · Answer

fais un dernier rapport ZHPDiag Stp? puis nous passerons aux mise à jour et finalisation

rosarie · Answer

bonjour:



http://www.cijoint.fr/cjlink.php?file=cj201012/cij1nZBmQv.txt


merci

glops · Answer

Bonjour

tu vas analyser deux fichiers "inhabituels" sur Virus total
fais ceci:
https://www.commentcamarche.net/informatique/windows/185-afficher-les-extensions-et-les-fichiers-caches-sous-windows/
note: il est possible que tu ne puisses pas indiquer le chemin du fichier

=> Rends toi sur https://www.virustotal.com/gui/
=> clique sur "parcourir" et  dans le champ saisis le chemin vers le fichier possiblement "infecté" soit :

C:\Program Files\system 32

=> clique sur envoyer le fichier

Si le fichier a déjà été analysé par VirusTotal il te sera proposé de consulter immédiatement l'archive de cette analyse (le temps depuis lequel cette analyse a été faite est signalé). =>  Demande à ce que ce fichier soit ré-analysé,en cliquant sur "réanalyser le fichier"

=>  poste moi le lien vers le rapport

recommence la même chose pour => C:\Program Files\Microsoft     


ensuite encore une fois:
Ne redémarre pas si l'outil le demande laisse l'opération se finir

=> Lance ZHPFix (via le raccourci seringue sur ton Bureau)  
=> Copie les lignes suivantes : 

[HKCU\Software\BIFROST1.2] 
O69 - SBI: SearchScopes [HKCU] {171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} - (Google) - https://www.google.com/?gws_rd=ssl     
M2 - MFEP: prefs.js [houcine - uqxomj67.default\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}] [] uTorrentBar_FR Community Toolbar v3.2.5.2 (.Conduit Ltd..) 
O42 - Logiciel: PageRage Toolbar - (.Pas de propriétaire.) [HKLM] -- PageRage Toolbar
O42 - Logiciel: uTorrentBar_FR Toolbar - (.uTorrentBar_FR.) [HKLM] -- uTorrentBar_FR Toolbar        

=> Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)  
=>les lignes copiées et seulement celles-là doivent  se placer dans la fenêtre  
=> valide par "OK"  
=> Clique sur « Tous », puis sur « Nettoyer »  
=> Copie/colle la totalité du rapport dans ta prochaine réponse ou héberge le sur cijoint.fr 

redémarre ensuite ton ordinateur  et refais un ZHPDiag

rosarie · Answer

http://www.virustotal.com/file-scan/report.html?id=0e8916fbe842fa7e37bcaea278e214ab6ed73c6597cc39ae41b2ced848245561-1293640734

rosarie · Answer

http://www.virustotal.com/file-scan/report.html?id=3a4ecf6701b1e5cb161676beaa6553cef931adc72f95a18bfd88cbecc8d6d636-1293641387

rosarie · Answer

Rapport de ZHPFix 1.12.3229 par Nicolas Coolman, Update du 21/12/2010
Fichier d'export Registre : C:\ZHPExportRegistry-29-12-2010-17-54-15.txt
Run by houcine at 29/12/2010 17:54:15
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O42 - Logiciel: PageRage Toolbar - (.Pas de propriétaire.) [HKLM] -- PageRage Toolbar  => Désinstallation logicielle annulée par l'utilisateur ou désinstallation partielle!
O42 - Logiciel: uTorrentBar_FR Toolbar - (.uTorrentBar_FR.) [HKLM] -- uTorrentBar_FR Toolbar  => Désinstallation logicielle annulée par l'utilisateur ou désinstallation partielle!
HKCU\Software\BIFROST1.2  => Clé absente

========== Elément(s) de donnée du Registre ==========
O69 - SBI: SearchScopes [HKCU] {171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} - (Google) - https://www.google.com/?gws_rd=ssl  => Donnée remplacée avec succès

========== Dossier(s) ==========
C:\Documents and Settings\houcine\Application Data\Mozilla\Firefox\Profiles\uqxomj67.default\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}  => Supprimé et mis en quarantaine


========== Récapitulatif ==========
3 : Clé(s) du Registre
1 : Elément(s) de donnée du Registre
1 : Dossier(s)


End of the scan

rosarie · Answer

http://www.cijoint.fr/cjlink.php?file=cj201012/cij0Xl1MVs.txt







merci beaucoup ....:))))

glops · Answer

bonsoir

des clés de registre sont récalcitrantes à la suppression,tu vas utiliser un autre outil



=> Télécharge et enregistre List_Kill'em de "gen_hackman" sur ton bureau

=> IMPORTANT: Deconnecte toi d'internet puis Désactive ton Antivirus et ton pare-feu car ils peuvent signaler à tord l'outil comme étant une infection

=> Installe le programme par un double-clic sur le raccourci "List_Kill'em_Install.exe" pour XP 
      et par un clic droit => "exécuter en tant qu'administrateur" sous Vista et 7

=> à la fin, laisse coché "exécuter List_kill'em"

=> clique sur "terminer"

=> Lance le par le raccourci "List_Kill'em" sur le bureau comme précédemment

=> Choisis l'option "Search"

=> Laisse travailler l'outil

=> Si une boite de dialogue apparait => clique sur "OK" ou "Agree"

=> Cela peut être assez long mais le programme n'est pas bloqué

=> lorsque les 100% du scan sont effectués et que s'affiche "COMPLETED" un rapport "List'em.txt" va s'afficher
   Note:ce rapport se trouve aussi sous C:\List'em.txt  

=> Héberge le  fichier sur cijoint.fr

=> Poste le lien fourni

=> Fais la même chose avec le "more.txt" situé sur le bureau

rosarie · Answer

bonne année 2011;


le lien de téléchargement List_Kill'em  ne marche pas 


bonne journée

glops · Answer

essaie à nouveau ,je viens de tester le lien il fonctionne 

http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/List_Killem_Install.exe 

Bonne Année !

glops31 /-----------\    Une désinfection inachevée est inutile...   /------------  
 ----------------------/ Qui prend conseil est près de bien faire.\------------

Aucun antivirus ne veut s'installe sur ordina

83 réponses

Discussions similaires

Newsletters