Cheval de troie

bonjour,
* Télécharge ZHPDiag sur ton bureau :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
ou
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://www.cijoint.fr/
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou :
https://www.terafiles.net/
tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

bonjour ca depend comment est configurer son antivirus,je te conseille d'installer ca
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
il nettoiera les merde sur ton p.c

j'arrive pas a heberger le fichier .txt j'ai essayé tous les liens un message m'apparait : Connexion réinitialisée
La connexion avec le serveur a été réinitialisée pendant le chargement de la page.

ok, vide les fichiers temporaires d'internet, puis réessaie, sinon, coupe le rapport en tout petit bout, copie et colle les sur tes prochaines messages,

attention, tu risques de ne pas pouvoir poster des parties du rapport :
le Bot de CCM bloque les noms des infections !!

j'ai vidé les fichiers temp et le probleme persiste. quand je copie le fichier ici ça me donne (syntax error). si tu veu passer une @ email ou je peu t'envoyer le fichier. merci

bonsoir,
réessaie avec ces liens pour hébérger le rapport :

http://www.cijoint.fr/
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou :
https://www.terafiles.net/

j'ai réussi a l'heberger en format .rar dans un autre site voila le lien :
[url=https://www.luanagames.com/index.fr.html]ZHPDiag.rar[/url]

bonjour,

* Télécharge USBFIX sur ton bureau (Merci à El Desaparecido/C_XX)

- http://www.teamxscript.org/usbfixTelechargement.html (Lien officiel)
ou ici :
- http://teamxscript.changelog.fr/UsbFix.html

/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

- Double-clique sur l'icône Usbfix située sur ton Bureau.
- Sur la page, clique sur le bouton :
« Suppression »

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir
- puis clique sur OK
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.
le rapport se trouve sur C:\ UsbFix.txt
Note : A la fin de l'option nettoyage, il est recommandé de redémarrer le pc

* Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)
http://www.teamxscript.org/adremoverTelechargement.html ( Lien officiel )
https://www.androidworld.fr/ ( Miroir )
/!\ Ferme toutes applications en cours /!\

- Double-clique sur l'icône Ad-remover située sur ton Bureau.
- Sur la page, clique sur le bouton « Nettoyer »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

Le rapport d'usbfix :
[url=https://www.luanagames.com/index.fr.html]UsbFix.txt[/url]

ok,
envoie ce fichier, ceci aide à aléiorer usbfix :

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-HP.zip
http://www.teamxscript.org/Upload.php

Merci de ta contribution.

passe à la suite avec ADR :-)

déja fait ;)

ok,
passe à ADR :

* Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)
http://www.teamxscript.org/adremoverTelechargement.html ( Lien officiel )
https://www.androidworld.fr/ ( Miroir )
/!\ Ferme toutes applications en cours /!\

- Double-clique sur l'icône Ad-remover située sur ton Bureau.
- Sur la page, clique sur le bouton « Nettoyer »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

rapport ad-remover :
[url=https://www.luanagames.com/index.fr.html]Ad-Report-CLEAN[1].txt[/url]

relance ADR, clique sur désinstaller

repasse un nouveau zhpdiag tout frais :P

hébérge le rapport là ou tu peux, envoie moi son lien ;-)

voila le lien du rapprot tout frais :p hh
[url=https://www.luanagames.com/index.fr.html]ZHPDiagFrais.rar[/url]

tu as un rootkit sur ton pc, on devrait pouvoir le virer :-)

* /!\Avertissement :
Ce logiciel n'est à utiliser que prescrit par un helper qualifié.
Ne pas utiliser en dehors de ce cas de figure : dangereux!

/!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

► Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm
ou ici :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
A lire
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Avant d'utiliser ComboFix :

► ferme les fenêtres de tous les programmes en cours.

► Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
Une fois fait, sur ton bureau double-clic sur Combofix.exe.
/!\Utilisateur de Vista : Clique droit sur le logo de Combofix, « exécuter en tant qu'Administrateur »

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

- il se peut que Combofix ait besoin de se connecter à internet pour trouver les mises à jour, donc il faut l'autoriser.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)
► Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.
► Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

combofix m'a demandé de désinstaller AVG chose que j'ai fait
j'ai suivi toutes les instructions

j'ai exécuté combofix mais a un moment il a stoppé j'ai l'impression qu'il n'a pas terminé l'analyse. en allant sur C: j'ai pas trouvé le fichier .txt mais une icône quand je clique dessus elle m'affiche les lecteurs et les disques de mon ordi

j'ai ressayé plusieurs fois d'éxecuter combofix mais la un écran bleu avec le code d'erreur 0x0000008 ou 0x0000000A s'affiche et le pc redémarre

ok,
arrête CF, redemarre ton pc, repasse un autre zhpdiag, poste son rapport ...

[url=https://www.luanagames.com/index.fr.html]ZHPDiag.rar[/url]

Voila j'ai utilisé un utilitaire de kasperky TDSSKILLER qui me semble a supprimer le rootkit.
et je tiens a te remercier pour ton aide précieuse.