Virus ?

Salut,

fais ceci :

* Télécharge AD-Remover (de C_XX) sur ton Bureau.
* (!) Déconnecte toi et ferme toutes les applications en cours (!)
* Double-clique sur l'icône AD-Remover (Utilisateurs de vista ou Seven, clic droit sur l'icône et choisir Exécuter en tant qu'administrateur).
* Au menu principal, clique sur Nettoyer
* Confirme le lancement de l'analyse et laisse l'outil travailler
* Poste le lien ci-joint du rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report-CLEAN.txt )

Ensuite :

/!\Désactive tous tes programmes de sécurité/!\

* Télécharge UsbFix (créé par El Desaparecido & C_XX) et enregistre-le sur ton bureau
* Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectées sans les ouvrir
* Double clic sur le raccourci UsbFix sur ton bureau, l'installation se fera automatiquement (utilisateur de vista et sept clique droit "Exécuter en tant qu'administrateur")
* Choisis l'option recherche
* Laisse travailler l'outil
* Ensuite héberges le rapport UsbFix.txt qui apparaîtra sur ci-joint
* Note : le rapport UsbFix.txt est sauvegardé a la racine du disque système (C:)

Continue avec ce programme généraliste :

* Télécharge Malwarebytes
* Fais la mise à jour du logiciel (elle se fait normalement à l'installation)
* Lance une analyse complète en cliquant sur "Exécuter un examen rapide"
* Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"
* Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"
* Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"
* Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum

* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée

QQuand je telecharge ad-remover, ca ecrit un fichier temporaire nessessaire pour l intialisation n a pas pu être créer ou n a pas pu etre ecrit.

Avant, j ai essaye d installer mais comme par erreur j ai cliquer sur bloquer dans le commodo firewall.

Salut,

Peux tu copier/coller le rapport de malwarebytes stp (il n'est pas nécessaire de désactiver tes protections pendant son analyse, sinon je l'aurai indiqué).

Pour AD-Remover, désactive ton pare-feu, télécharge le à nouveau et suis mes recommandations.

Tiens moi au courant en cas de problème.

++

Pour malwarebyte :
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 5689

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

06/02/2011 09:58:18
mbam-log-2011-02-06 (09-58-18).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 164545
Temps écoulé: 40 minute(s), 14 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

salut,

As tu réussi à télécharger et utiliser AD-Remover ?

Si oui, envoie moi aussi le lien ci-joint du rapport stp.

Bonjour, désoler pour le retard
Oui, j'ai réussi : http://www.cijoint.fr/cjlink.php?file=cj201102/cijdNB0eeX.txt

Salut,

AD-remover a supprimé des barres d'outils jugées infectieuses. Ces barres d'outils sont installées en même temps que des programmes. Quand tu installes un programme, fais bien attention à décocher la case empêchant leur installation avant de cliquer sur suivant. Les barres d'outils sont inutiles, ralentissent ta navigation et sont chargées de récupérer des informations personnelles.

utilises à nouveau ZHPdiag et fais un nouveau rapport, envoie moi le lien ci-joint de ce rapport stp.

++

Merci pour cette réponse rapide.

ZHPDiag : http://www.cijoint.fr/cjlink.php?file=cj201102/cijN2PBca3.txt

Est ce que je dois supprimer le logiciel Ad-Remover.

USBFIX : http://www.cijoint.fr/cjlink.php?file=cj201102/cij1tGMyql.txt

merci

Salut,

Ne supprimes aucun programme pour le moment, on verra cela à la fin de la désinfection.

Tu vas continuer avec usbfix :

* Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectés sans les ouvrir
* Double clic sur le raccourci UsbFix présent sur ton bureau (utilisateur de vista et sept clique droit "Exécuter en tant qu'administrateur")
* choisis l'option Suppression
* Ton bureau disparaîtra c'est normal .
* Ensuite héberges le rapport UsbFix.txt qui apparaîtra avec le bureau sur Ci-joint .

* Note : Le rapport UsbFix.txt est sauvegardé ici C:\UsbFix.txt

* /!\ UsbFix te proposera d'uploader un dossier compressé à cette adresse : http://www.teamxscript.org/Upload.php

* Ce dossier a été créé par UsbFix et est enregistré à la racine de ta partition système.
* Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.

Ensuite peux tu m'envoyer le lien d'un nouveau rapport ZHPDiag stp.