Mon PC envoie des mails incongrus !

Question

Bonjour, 
depuis quelque temps mon PC envoie des mails idiots (pub pour le viagra ou equivalents, fragments de textes en anglais, n'importe quoi et tout en général, ramassé n'importe où mais pas dans mon disque dur) de manière aléatoire à des adresses qui sont bien sûr dans mon carnet d'adresses. Impossible (pour moi) de me débarrasser de ce truc, qui à part ça ne ralentit pas mon PC et n'a pas l'air "plus agressif" que ça ? C'est très gênant, notamment quand c'est envoyé à des organismes sérieux... J'ai essayé AVG, Avanquest et Malware, sans résultat.
Quelqu'un peut-il m'aider ? Merci d'avance !



Configuration: Windows 7 / Internet Explorer 7.0

Utilisateur anonyme · Answer

Bonjour 

On va faire une analyse de ton systéme.  
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou le lien FTP en secours :
ftp://zebulon.fr/ZHPDiag2.exe 

* Télécharge ZHPDiag  ( de Nicolas coolman ).  
ou 
ZHPDiag  

                                                  *********************** 
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, " exécuter en tant qu'Administrateur /!\  
* Laisse toi guider lors de l'installation  
* Il se lancera automatiquement à la fin de l'installation  
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)  
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette  
* Héberge le rapport ZHPDiag.txt sur le site cijoint.fr ou toofiles  puis copie/colle le lien fournit dans ta prochaine réponse sur le forum

peyopingo · Answer

Bonjour nanard4700, ci dessous le rapport de ZHP diag : Rapport de ZHPDiag v1.27.1608 par Nicolas Coolman, Update du 17/02/2011 Run by Claude at 20/02/2011 19:49:08 Web site : http://www.premiumorange.com/zeb-help-process/zhpdiag.html Contact : nicolascoolman@yahoo.fr ---\ Web Browser MSIE: Internet Explorer v8.0.7600.16385 (Defaut) GCIE: Google Chrome ---\ System Information Windows 7 Ultimate Edition, 32-bit (Build 7600) Processor: x86 Family 6 Model 15 Stepping 13, GenuineIntel Operating System: 32 Bits Boot mode: Normal (Normal boot) Total RAM: 3070 MB (31% free) System Restore: Activé (Enable) System drive C: has 5 GB (4%) free of 124 GB ---\ Logged in mode Computer Name: RAZER User Name: Claude All Users Names: HomeGroupUser$, Claude, Administrateur, Unselected Option: O45,O61,O62,O65,O66,O82 Logged in as Administrator ---\ Environnement Variables %AppData%=C:\Users\Claude\AppData\Roaming %LocalAppData%=C:\Users\Claude\AppData\Local %StartMenu%=C:\Users\Claude\AppData\Roaming\Microsoft\Windows\Start Menu ---\ DOS/Devices C:\ Hard drive, Flash drive, Thumb drive (Free 5 Go of 124 Go) D:\ Hard drive, Flash drive, Thumb drive (Free 13 Go of 105 Go) E:\ Hard drive, Flash drive, Thumb drive (Free 3 Go of 4 Go) F:\ CD-ROM drive (Not Inserted) ---\ Security Center & Tools Informations [HKLM\SOFTWARE\Microsoft\Security Center] AntiSpywareOverride: OK [HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: OK [HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusDisableNotify: OK [HKLM\SOFTWARE\Microsoft\Security Center] FirewallDisableNotify: OK [HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: OK [HKLM\SOFTWARE\Microsoft\Security Center] UpdatesDisableNotify: OK [HKLM\SOFTWARE\Microsoft\Security Center] UacDisableNotify: OK [HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiSpywareOverride: OK [HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusOverride: OK [HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusDisableNotify: OK [HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallDisableNotify: OK [HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallOverride: OK [HKLM\SOFTWARE\Microsoft\Security Center\Svc] UpdatesDisableNotify: OK [HKLM\SOFTWARE\Microsoft\Security Center\Svc] UacDisableNotify: OK [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System] NoActiveDesktopChanges: OK [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoFolderOptions: OK [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN] CheckedValue: OK [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced] Start_ShowSearch: OK [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] CheckedValue: OK [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] EnableLUA: OK ---\ Recherche particulière de fichiers génériques [MD5.2626FC9755BE22F805D3CFA0CE3EE727] - (.Microsoft Corporation - Explorateur Windows.) (.31/10/2009 06:45:39.) -- C:\Windows\Explorer.exe [2614272] [MD5.B5C5DCAD3899512020D135600129D665] - (.Microsoft Corporation - Application de démarrage de Windows.) (.14/07/2009 02:14:45.) -- C:\Windows\System32\Wininit.exe [96256] [MD5.37CDB7E72EB66BA85A87CBE37E7F03FD] - (.Microsoft Corporation - Application d'ouverture de session Windows.) (.28/10/2009 07:17:59.) -- C:\Windows\System32\Winlogon.exe [285696] [MD5.338C86357871C167A96AB976519BF59E] - (.Microsoft Corporation - ATAPI IDE Miniport Driver.) (.14/07/2009 02:26:15.) -- C:\Windows\System32\drivers\atapi.sys [21584] [MD5.3795DCD21F740EE799FB7223234215AF] - (.Microsoft Corporation - Pilote du système de fichiers NT.) (.14/07/2009 02:20:44.) -- C:\Windows\System32\drivers tfs.sys [1210432] ---\ Processus lancés [MD5.4719ED2A9E1F0FF37BC3FC1999F4FFC4] - (.AVG Technologies CZ, s.r.o. - AVG Tray Monitor.) -- C:\Program Files\AVG\AVG10\avgtray.exe [2747744] [MD5.F16F1AF806A41063F9062A45918F3E32] - (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Screen OCR\OCR.exe [290816] [MD5.B0A7458308E157ABF2B04555D12ACF4A] - (.Nokia - Nokia Launch Application.) -- C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe [1479680] [MD5.C482C535CBFEFE722EC1EB7F11F680A3] - (.America Online, Inc. - AOL.) -- C:\Program Files\Common Files\AOL\1267465865\ee\aolsoftware.exe [50736] [MD5.0CCE84F6F693478A769BFC1E993CBF67] - (.AVG Technologies CZ, s.r.o. - AVG IDS application.) -- C:\Program Files\AVG\AVG10\Identity Protection\agent\bin\avgidsmonitor.exe [737872] [MD5.60EC4BC29892A106942EC0122F5A39DE] - (.https://www.emule-project.net/home/perl/general.cgi?l=1 - eMule.) -- C:\Program Files\eMule\emule.exe [5668864] [MD5.73BB442A717B9BB0097C243374C14A3E] - (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [948672] [MD5.05F72543BF46E9FF61E5223372AEF0CA] - (.AOL, LLC. - AOL Software.) -- C:\Program Files\AOL 9.0 VR\waol.exe [39472] [MD5.3B4EA8417E7DF3C3D1DAE1FE228ABC1C] - (.AOL - waolmon.) -- C:\Program Files\AOL 9.0 VR\shellmon.exe [54576] [MD5.7EAB207FB02A850DE14A7563858B23F7] - (.Pas de propriétaire - Device Monitor Application.) -- C:\Program Files\Lexmark 2500 Series\lxddamon.exe [25256] [MD5.093B09407737D7D006C0C6F9DA1ED46A] - (.Pas de propriétaire - Device Monitor.) -- C:\Program Files\Lexmark 2500 Series\lxddmon.exe [291496] [MD5.A94EA68FE940E9D912F7BDFC9654D401] - (.Microsoft Corporation - Windows Media Player Rich Preview Handler.) -- C:\Program Files\Windows Media Player\wmprph.exe [62976] [MD5.CAA1EBD9AD92E6C6E83A5642EBC34CA6] - (.AOL LLC - AOL TopSpeed.) -- C:\Program Files\Common Files\AOL\Topspeed\3.0\aoltpsd3.exe [63120] [MD5.76E6598EEFE702DF779C41FA369B5521] - (.Nicolas Coolman - Diagnostic Tool.) -- C:\Program Files\ZHPDiag\ZHPDiag.exe [630784] ---\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3) P2 - FPN: [HKLM] [@adobe.com/FlashPlayer] - (.Pas de propriétaire - Pas de description.) -- C:\Windows\system32\Macromed\Flash\NPSWF32.dll P2 - FPN: [HKLM] [@adobe.com/ShockwavePlayer] - (.Adobe Systems, Inc. - Adobe Shockwave for Director Netscape plug-in, version 11.5.) -- C:\Windows\system32\Adobe\Director p32dsw.dll P2 - FPN: [HKLM] [@Google.com/GoogleEarthPlugin] - (.Google - GEPlugin.) -- C:\Program Files\Google\Google Earth\plugin pgeplugin.dll P2 - FPN: [HKLM] [@Microsoft.com/NpCtrl,version=1.0] - (. Microsoft Corporation - 4.0.51204.0.) -- c:\Program Files\Microsoft Silverlight\4.0.51204.0 pctrl.dll P2 - FPN: [HKLM] [@microsoft.com/OfficeLive,version=1.5] - (.Microsoft Corp. - Office Live Update v1.5.) -- C:\Program Files\Microsoft\Office Live pOLW.dll P2 - FPN: [HKLM] [@microsoft.com/WLPG,version=14.0.8081.0709] - (.Microsoft Corporation - NPWLPG.) -- C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll P2 - FPN: [HKLM] [@real.com/nppl3260;version=6.0.12.732] - (.RealNetworks, Inc. - RealPlayer(tm) LiveConnect-Enabled Plug-In.) -- C:\Program Files\Real\RealPlayer\Netscape6 ppl3260.dll P2 - FPN: [HKLM] [@real.com/nprjplug;version=1.0.3.732] - (.RealNetworks, Inc. - RealJukebox Netscape Plugin.) -- C:\Program Files\Real\RealPlayer\Netscape6 prjplug.dll P2 - FPN: [HKLM] [@real.com/nprphtml5videoshim;version=1.0.0.0] - (.RealNetworks, Inc. - RealPlayer(tm) HTML5VideoShim Plug-In.) -- C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins prphtml5videoshim.dll P2 - FPN: [HKLM] [@real.com/nprpjplug;version=6.0.12.732] - (.RealNetworks, Inc. - 6.0.12.732.) -- C:\Program Files\Real\RealPlayer\Netscape6 prpjplug.dll P2 - FPN: [HKLM] [@tools.google.com/Google Update;version=8] - (.Google Inc. - Google Update.) -- C:\Program Files\Google\Update\1.2.183.39 pGoogleOneClick8.dll P2 - FPN: [HKLM] [@videolan.org/vlc,version=1.0.5] - (.the VideoLAN Team - Version 1.0.5, copyright 1996-2010 The VideoLAN Team

peyopingo · Answer

Bonjour nanard4700, j'ai envoyé le rapport complet sur toofiles (pas réussi à copier/coller dans ci-joint.fr). J'ai en ce moment trois nouvelles icones sur le bureau : MBRCheck, ZHPFix et  ZHPDiag. J'ai ouvert par curiosité, mais n'ai rien fait de peur de faire une c..ie (il  est d'ailleurs recommandé de ne rien faire sans aide d'un plus compétent que soi).
Merci du temps que tu me consacres et de tes conseils !

peyopingo · Answer

je n'ai pas compris ce que tu voulais dire par "le lien fourni sur le forum" ? Sur toofiles j'ai sélectionné de fichier séparé du rapport ZHPDiag, mais cela ne m'a dit où le dit rapport était stocké ? Pourras-tu le récupérer ? Si non, je peux recommencer quand tu voudras (en essayant de ne pas me tromper).

Utilisateur anonyme · Answer

comment héberger les fichiers
Tuto
http://sd-1.archive-host.com/membres/up/68979205412808752/CCM/cijoint.htm

peyopingo · Answer

Pas à dire, ça va bien mieux quand on m'explique !.. Voici le lien, et merci nanard !


http://www.cijoint.fr/cjlink.php?file=cj201102/cijRH7T1vo.txt

Utilisateur anonyme · Answer

Télécharge Ad-Remover sur ton bureau: 

http://www.teamxscript.org/adremoverTelechargement.html 


/!\ Ferme toutes tes applications ouvertes. /!\ 

* Désactive la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner la procédure de recherche et de nettoyage de l'outil. 


Double clique sur le fichier que tu viens de télécharger, à l'écran qui apparait, clique sur  
 "Nettoyer". 
Laisse travailler l'outil. 
Poste le rapport qui s'affiche à l'écran quand l'analyse est terminée. 
Si le rapport n'apparait pas il se trouve à cet emplacement :C:\Ad-Report-CLEAN[1].txt

peyopingo · Answer

J'ai fait la manip, voici le lien :

http://www.cijoint.fr/cjlink.php?file=cj201102/cijphFNLlQ.txt

On dirait que plein de choses ont été supprimées, mais évidemment je ne sais pas si le malware fou fait partie du lot !

En tous cas, j'apprends, et ça c'est bien.

Utilisateur anonyme · Answer

On continue.

* Télécharge et installe : Malwarebyte's Anti-Malware 
* (NB : S'il te manque"COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/ 
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée 
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme) 
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher" 
* Sélectionne tes disques durs" puis clique sur "Lancer l'examen" 
* A la fin du scan, clique sur Afficher les résultats 
* Coche tous les éléments détectés puis clique sur Supprimer la sélection 
* Enregistre le rapport 
* S'il t'est demandé de redémarrer, clique sur Yes 
* Poste le rapport de scan après la suppression ici.(poste le rapport, même si rien n'est détecté.) 
* Si tu as besoin d'aide regarde ce tutorial  
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

peyopingo · Answer

La  recherche avec MBAM est terminée, jai supprimé les 7 points suspects.

Voici le lien :

http://www.cijoint.fr/cjlink.php?file=cj201102/cij2RBSMpj.txt

Utilisateur anonyme · Answer

On va faire une vérification .
Post un nouveau rapport zhpdiag.
Héberge le rapport ZHPDiag.txt sur le site cijoint.fr ou toofiles  puis copie/colle le lien fournit dans ta prochaine réponse sur le forum

peyopingo · Answer

Voilà le rapport de ZHPDiag :

http://www.cijoint.fr/cjlink.php?file=cj201102/cijkJKBKhT.doc 

En fait j'ai d"abord fait ZHPDiag , puis ZHPFix : aucune anomalie annoncée ?!
Je crois bien que ta méthose s'avère bonne !

Utilisateur anonyme · Answer

1/ Copie/colle les lignes suivantes et place les dans ZHPFix :
2/Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag)
3/Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)

----------------------------------------------------------

O9 - Extra button: Quick-Launch Area - {10954C80-4F0F-11d3-B17C-00C0DFE39736} . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Acer Bio Protection\IETag.ico     
R3 - URLSearchHook: Avanquest FR Toolbar - {6ec85fcf-87ad-41d7-ae1f-f116f8ad4848} . (.Conduit Ltd. - Conduit Toolbar.) (6.2.3.0) -- C:\Program Files\Avanquest_FR	bAvan.dll 
R3 - URLSearchHook: SweetIM ToolbarURLSearchHook Class - {EEE6C35D-6118-11DC-9C72-001320C79847} . (.SweetIM Technologies Ltd. - SweetIM Toolbar Helper Module.) (3, 9, 0, 7) -- C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelper.dll 
R3 - URLSearchHook: Avanquest FR Toolbar - {6ec85fcf-87ad-41d7-ae1f-f116f8ad4848} . (.Conduit Ltd. - Conduit Toolbar.) (6.2.3.0) -- C:\Program Files\Avanquest_FR	bAvan.dll 
O2 - BHO: Avanquest FR - {6ec85fcf-87ad-41d7-ae1f-f116f8ad4848} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Avanquest_FR	bAvan.dll 
O2 - BHO: SWEETIE - {EEE6C35C-6118-11DC-9C72-001320C79847} . (.SweetIM Technologies Ltd. - SweetIM Toolbar for Internet Explorer.) -- C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll 
O3 - Toolbar: SweetIM Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} . (.SweetIM Technologies Ltd. - SweetIM Toolbar for Internet Explorer.) -- C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll 
O3 - Toolbar: Avanquest FR Toolbar - {6ec85fcf-87ad-41d7-ae1f-f116f8ad4848} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Avanquest_FR	bAvan.dll 
O42 - Logiciel: Avanquest FR Toolbar - (.Avanquest FR.) [HKLM] -- Avanquest_FR Toolbar     
O42 - Logiciel: SweetIM Toolbar for Internet Explorer 3.9 - (.SweetIM Technologies Ltd..) [HKLM] -- {A6CC2CA2-2779-4F10-88BF-A3C9EB874C24}     
[HKCU\Software\AppDataLow\Software\Avanquest_FR]     
[HKLM\Software\Avanquest_FR]     
O43 - CFD: 26/01/2011 - 17:46:30 ----D- C:\Program Files\Avanquest_FR     
OPT:O4 - HKLM\..\Run: [PCFix] . (.Dubai Click LLC - PC Fix 2011 | Registry Cleaner.) -- C:\Program Files\PCFix\PCFix.exe 
OPT:O4 - HKCU\..\Run: [Screen OCR] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Screen OCR\OCR.exe 
OPT:O4 - HKCU\..\Run: [PC Suite Tray] . (.Nokia - Nokia Launch Application.) -- C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe     
OPT:O4 - HKUS\S-1-5-19\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files\Windows Sidebar\Sidebar.exe     
OPT:O4 - HKUS\S-1-5-20\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files\Windows Sidebar\Sidebar.exe     
OPT:O4 - HKUS\S-1-5-21-544547649-4212229913-2956048764-1000\..\Run: [Screen OCR] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Screen OCR\OCR.exe 
OPT:O4 - HKUS\S-1-5-21-544547649-4212229913-2956048764-1000\..\Run: [PC Suite Tray] . (.Nokia - Nokia Launch Application.) -- C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe     
  





EmptyTemp
FirewallRaz 
----------------------------------------------------------
* Clique sur"ok" (Tu dois avoir seulement les lignes copiées sur le forum)
* Clique sur « Tous », puis sur « Nettoyer »
* Copie/colle la totalité du rapport dans ta prochaine réponse

peyopingo · Answer

je continue à faire comme tu me dis !  donc le "dernier" rapport :

http://www.cijoint.fr/cjlink.php?file=cj201102/cijqT7RBXx.doc

Note : Nokia PC suite est un mise à jour récente pour les transferts depuis mon mobile, qui est un Nokia. C'est effacé ?

Utilisateur anonyme · Answer

Note : Nokia PC suite est un mise à jour récente pour les transferts depuis mon mobile, qui est un Nokia. C'est effacé ?
Non ce n'est pas effacé.Comme tu la peut etre remarqué devant les lignes nokia j'ai noté OPT:
Cela a pour effet de ne pas démarrer les programmes au démarrage de windows.

Ton pc est maintenant propre. 
Voici quelques conseils. 

* Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox Une fois que c'est fait, lance le et installe l' extension de sécurité suivantes : adblock plus 
pour bloquer les publicités ;  

* WOT - Extension pour ton navigateur internet :  
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :  
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/  
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp   
=========================================================
Je conseille de mettre a jour internet explorer  même  si vous ne l'utilisé  jamais. Les MAJ  systéme se font par le biais de IE. Par conséquent on évite les failles de sécurité. 
* Télécharger  IE8 : ici 
=========================================================
Java n'est pas à jour, c'est une faille de sécurité.  
1. Tu dois en premier désinstaller l'ancienne version . 
2.  Ouvre le menu démarrer  
3. Clic sur panneau de configuration  
4. Rends toi a  ajout/suppression de programmes  
5.  Sélectionne toutes les versions de java présentes et désinstalles les. 
6. Ensuite, télécharges et installes la nouvelle version de  java (n'installes pas la barre d'outil proposée lors de l'installation) 
=========================================================

============================================================
Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : Update Checker https://www.commentcamarche.net/faq/9908-filehippo-app-manager-vos-logiciels-sont-ils-a-jour  
Installe le avec les paramètres par défaut en cliquant chaques fois sur Suivant.  

 Une fois installé, patiente quelques secondes et tu verras apparaître une icône verte dans ta barre des tâches te signalant qu'il y a des mises à jour disponibles.  

Double-cliques sur l'icône pour être redirrigé sur le site de téléchargement des mises à jour.  

* Un conseil : n'installe pas les BETA  
                               ==================================================== 
Pour éliminer les programmes de désinfections. 

* Téléchargez : DelFix sur votre bureau.
* Lancez le, cliquez sur Recherche.
* Patientez pendant le scan jusqu'à l'ouverture du rapport.
* Postez le contenu du rapport dans votre prochaine réponse sur le forum.

* Note : Le rapport se trouve sous C:\DelFixSearch.


=========================================================

============================================================
Désactiver/Réactiver la restauration système de seven

https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/
===========================================================
Tu peux mettre ton problème en résolu !!https://www.commentcamarche.net/infos/25917-forum-ccm-mode-d-emploi-marquer-mon-sujet-comme-resolu/

peyopingo · Answer

infiniment merci nanard4700 ! Pour la compétence, la gentillesse et ... la patience ! Je dois m'absenter demain, je vais pouvoir le faire sans appréhension, et ça soulage !
Peu de chances que je puisse aider quelqu'un ici.. : mon domaine est la voile (plaisance), c'est bien éloigné de l'informatique. Enfin si cela  se présente je serai heureux de rendre service aussi.

Au revoir et encore merci nanard, j'ai signalé la question comme résolue.

peyopingo · Answer

CATA ! Absent mardi, je laisse le PC allumé, au retour pas d'anomalie. Et hier soir, une rafale de "MAIL RETURNED" ... mon PC a recommencé : Donc j'ai cru qu'on avait tout bien nettoyé dans tous les coins, j'ai du louper quelque chose. J'ai enregistré un des mesages "mail returned" au cas où il y aurait une indication sur le virus "donneur d'ordres", j'ai rien trouvé...
Ce truc est démoralisant !
Nanard4700, si tu passes par là... merci  d'avance !

Utilisateur anonyme · Answer

Dans les rapports je n'ai rien vu de bizarre.


/!\ A l'attention de ceux qui passent sur ce sujet /!\  
Le logiciel qui suit n'est pas à utiliser à la légère et peut faire des dégâts s'il est mal utilisé ! Ne le faites que si un helpeur du forum qui connait bien cet outil vous l'a recommandé.  

/!\ Désactive tous tes logiciels de protection  (Antivirus, Antispywares)  /!\  

* Télécharge combofix(de sUBs) sur ton Bureau.  
* Double-clique sur ComboFix.exe afin de le lancer.  
* Il va te demander d'installer la console de récupération : accepte. (important en cas de problème) 
/!\ Ne touche ni à la souris, ni au clavier durant le scan /!\  
* Lorsque la recherche sera terminée, un rapport apparaîtra.  
*  Héberge le rapport C:\Combofix.txt  sur le site cijoint.fr, puis copie/colle le lien fournit dans ta prochaine réponse sur le forum  
#Si combofix ne veut pas se lancer renommes le en ccm.exe et éxécutes le en mode sans échec . 
Tutoriel officiel de Combofix : http://www.bleepingcomputer.com/combofix/fr/comment-utiliser¬-combofix

peyopingo · Answer

Je n'arrive pas à telecharger Combofix, la fenêtre de téléchargement s'ouvre, et quand c'est fini : page blanche, pas de trace sur le bureau ni ailleurs ?..

peyopingo · Answer

A tout hasard je te mets en fichier joint l'un des avis de "returned mail" reçu ce matin, au cas où cela aiderait. Pour Combofix, est-ce que j'insiste, par exemple avec 01.net telecharger ou autre lien ?
Voici le lien pour les mails intempestifs signalés comme retournés :

http://www.cijoint.fr/cjlink.php?file=cj201102/cijh8xhoYC.doc 

Mer ci !

peyopingo · Answer

le mauvais gag  continue : Combofix ne veut pas fonctionner tant que AVG2011 n'est pas désinstallé (je m'étais contenté de le désactiver), et même en mode sans echec. Donc je désinstalle AVG.. enfin j'essaie : le processus de désinstall se met en erreur, mode sans echec ou pas, et AVG est toujours là, donc pas d'utilisation de Combofix, qui annonce que "ça pourrait être dangereux". Autant que de balancer mon PC par la fenêtre ? 
Bon, je continue à essayer (je suis têtu), si tu as un conseil pour mes erreurs, il sera bienvenu !

Utilisateur anonyme · Answer

Clic sur toto21 et exécutes le. (C'est combofix mais renommé.)

peyopingo · Answer

Pas moyen non plus d'executer Combofix par ce biais là... ça "fait comme si", mais aucun résultat affiché, pas de fichier, pas de trace dans le bureau ni dans "program files".
Je ne comprends pas pourquoi je n'arrive pas à désinstaller AVG2011 ?

Utilisateur anonyme · Answer

On va faire une analyse de ton systéme.  
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou le lien FTP en secours :
ftp://zebulon.fr/ZHPDiag2.exe 

* Télécharge ZHPDiag  ( de Nicolas coolman ).  
ou 
ZHPDiag  

                                                  *********************** 
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, " exécuter en tant qu'Administrateur /!\  
* Laisse toi guider lors de l'installation  
* Il se lancera automatiquement à la fin de l'installation  
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)  
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette  
* Héberge le rapport ZHPDiag.txt sur le site cijoint.fr ou toofiles  puis copie/colle le lien fournit dans ta prochaine réponse sur le forum

peyopingo · Answer

J'ai fait ZHP, voilà le lien du ZHPdiag :

http://www.cijoint.fr/cjlink.php?file=cj201102/cijSX39814.doc

J'ai déjà fait ça tout à l'heure, en gros j'ai repris le processus que tu m'avais expliqué précédemment, et il n'y avait pas d'anomalies signalées. J'ai fait aussi ZHPFix à suivre ce matin, le tout sans résultat.

Utilisateur anonyme · Answer

rien d'anormal dans la rapport.On va effectuer une analyse online  de ton dd
Télécharger  Eset Nod32 : 
http://download.eset.com/special/eos/esetsmartinstaller_fra.exe 
*	Lancer le fichier
*	Accepter les conditions
*	Autoriser le programme à accéder à Internet
*	Cliquer sur paramètre avancées pour ouvrir le menu et sélectionner les options (par défaut le scanner analyse votre ordinateur entièrement)
*	Téléchargement des signatures


Il est recommander de désactiver votre antivirus afin de ne pas ralentir le scan et d'afficher des message d'alerte ! 

*	Le scan débute dés la fin du téléchargement
*	Générer le rapport
*	Cliquer sur liste des menaces détectées puis sur exporter dans un fichier texte... 



Vous pouvez l'enregistrer sur le bureau en lui donnant un nom. Poster le rapport sur le forum. 
Si le rapport n'est pas sur le bureau regarde ici ==> C:\Program Files\EsetOnlineScanner\log.txt 

Pour vous aider voici un tuto rédigé par dorgane :
https://www.commentcamarche.net/faq/29643-scanner-en-ligne-avec-eset-nod32

peyopingo · Answer

Bon, le scan en ligne Eset m'a annoncé deux infections :

VBS/Startpage.NCM.Gen     cheval de Troie
Variante de WMA/TrojanDownloader.GetCodec.gen

J'ai évidemment cliqué sur supprimer les infections, au lieu d'enregistrer le rapport. mauvais reflexe, désolé. Je recommence, en espérant que les deux infections n'y seront plus !

Merci de ta patience..

Utilisateur anonyme · Answer

Non inutile de recommencer le scan online.
Fais combofix renommé toto et si cela ne fonctionne pas lances le en mode sans echec.

peyopingo · Answer

AVG gêne Combofix, et pas moyen de désinstaller AVG ! En mode normal ET en mode sans echec, pas moyen de virer AVG2011 ...
 Je vais laisser ça tranquille un moment, là c'est exaspérant !

Utilisateur anonyme · Answer

Télécharger sur le bureau ExeHelper

= Double-clique sur exeHelper.com pour le lancer
= Une fenêtre va s'ouvrir, patienter quelques instants et appuyer sur une touche quand le scan sera terminé
= Un rapport s'ouvre, copier coller son contenu dans la réponse

Note : le rapport se trouve sur le bureau au nom de log.txt 

==========================================================
Sans redémarrer ton pc sinon tu annules l'opération lances combofix.En espérant enfin une réussite :)

peyopingo · Answer

Voice ce que donne exeHelper :

exeHelper by Raktor
Build 20100414
Run at 19:12:38 on 02/24/11
Now searching...
Checking for numerical processes...
Checking for sysguard processes...
Checking for bad processes...
Checking for bad files...
Checking for bad registry entries...
Resetting filetype association for .exe
Resetting filetype association for .com
Resetting userinit and shell values...
Resetting policies...
--Finished--

peyopingo · Answer

pas moyen de faire tourner Combofix : un site me dit : ne pas utiliser, c'est une version Bêta dangereuse", les autres me disent "merci d'avoir téléchargé Combofix" mais rien ne se passe, et pas d'icone sur le bureau ni de traces dans les programmes ou telechargements. Je vais insister, bien sûr, puis te préviendrai.

peyopingo · Answer

Bon, j'ai l'icone Combofix sur le bureau. Il refuse de fonctionner tant que AVG2011 est en place, et pas moyen de forcer la désinstall d'AVG, elle se bloque à 15% de désinstall avec "erreur fatale MSI (??)" et AVG est toujours là.. Maintenant c'est AVG qui commence à me butiner le pistil (et je suis poli) !

Utilisateur anonyme · Answer

Tu as bien désactive Avg

Pour désactiver provisoirement AVG :

1 - Double click sur l'îcone AVG du Systray ou Démarrer > Programmes > AVG > Interface utilisateur
2 - Double click sur Bouclier résident
3 - Décocher Bouclier résident actif
4 - Fermer la fenêtre en acceptant

peyopingo · Answer

Eh bé dis donc ! J'ai réinstallé AVG, redémarré, désinstallé AVG (ça a marché), redémarré, installé ComboFix, et voilà le rapport :

http://www.cijoint.fr/cjlink.php?file=cj201102/cijwMXB57b.doc 


Objectivement, je ne sais pas trop ce que cela veut dire, mais si tu n'as pas résolu ce problème, ce ne sera pas faute d'avoir essayé ! D'après toi, on est au clair, maintenant ?
La nuit nous le dira, et encore merci...

Utilisateur anonyme · Answer

A faire dans l'ordre 

Par le panneau de configuration vires ces  programmes. 
c:\program files\Conduit      
c:\program files\Softonic.France  
c:\program files\PCFix      
c:\program files\PC Speed Maximizer   

  

Combofix a viré un fichier qui appartient a Intel .On va devoir le restaurer. 

/!\ ATTENTION /!\  
Le script qui suit a été écrit spécialement pour peyopingo , il n'est pas transposable sur un autre ordinateur !   
* Télécharge ce dossier:  
peyopingo.zip  
* Fais un clic-droit dessus --> Extraire tout --> choisis le Bureau comme destination   
* Un autre dossier va apparaitre, prends le fichier CFScript.txt qui se trouve à l'intérieur et place le sur le Bureau et pas ailleurs.  
* Désactive tes logiciels de protection   
* Fais un glisser/déposer de ce fichier CFScript.txt sur le fichier Combofix.exe   
comme ceci :http://img155.imageshack.us/img155/4837/cfscriptop0.gif   
* Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal !   
/!\ Ne touche ni à la souris, ni au clavier durant le scan /!\   
* Une fois le scan achevé, un rapport va s'afficher: poste son contenu.   
* Si le fichier ne s'ouvre pas, il se trouve ici ? C:\ComboFix.txt     
Le cerveau a des capacités tellement étonnantes qu'aujourd'hui pratiquement tout le monde en a un.

peyopingo · Answer

J'ai l'impression que le mélange cfscript + Combofix est détonant, parce que plus moyen d'ouvrir word pour sauvegarder le rapport, coupures sur la liaison internet etc. J'ai klaiisé le rapport ouvert, désinstallé combofix, et là j'ai pu enegistrer le rapport; Et ce matin j'ai mis un moment pour récupérer la liaison ADSL. Voilà le lien :

http://www.cijoint.fr/cjlink.php?file=cj201102/cijbKdHJko.doc

Je n'ai pas encore tout vérifié, mais je crois que Combofix a supprimé des trucs qui vont me manquer..?

Utilisateur anonyme · Answer

Tu n'as pas fais le script combofix correctement .Regarde le tuto.
http://img155.imageshack.us/img155/4837/cfscriptop0.gif 

Relances combofix mais avec ce nouveau script.peyopingo_106.zip

Et ce matin j'ai mis un moment pour récupérer la liaison ADSL
Combo n'as pas touché un seul composant de la connexion;)

peyopingo · Answer

Désolé, absent ce matin, je suis as mal encombré par les médecins ("crabattack"). Voici le lien pour le Combofix de tout-à l'heure :

http://www.cijoint.fr/cjlink.php?file=cj201102/cij3yUwSgv.txt

Je confirme qu'à chaque fois que je télécharge Combofix, la connection ADSL saute, faut réinitialiser. Je suis sur AOL => SFR 9 box, d'ordinaire ça fonctionne bien.

peyopingo · Answer

Bonjour Nanard4700, j'ai refait la manip, effectivement Combofix s'ouvre automatiquement,  a redémarré le PC au cours de l'analyse, et  a fourni un rapport que j'ai pu enregistrer sans problème.
Voici le lien :
http://www.cijoint.fr/cjlink.php?file=cj201102/cijAqLurzz.doc

Et maintenant je ne touche plus à rien sans ton feu vert !

Utilisateur anonyme · Answer

Regardes dans le fichier suivant et fais un copié/collé du fichier.
C: \ Qoobox \ ComboFix-quarantined-files.txt

peyopingo · Answer

Voilà ce qu'il y a dans Combofix-quarantined-files.txt :

2011-02-26 11:41:52 . 2011-02-26 16:03:07            6,407 ----a-w-  C:\Qoobox\Quarantine\Registry_backups	cpip.reg
2011-02-26 11:39:07 . 2011-02-26 16:00:09                0 ----a-w-  C:\Qoobox\Quarantine\catchme.txt
2011-02-26 11:38:17 . 2011-02-26 16:00:09              124 ----a-w-  C:\Qoobox\Quarantine\catchme.log


ça fait pas beaucoup, c'st bien ou pas ?

Utilisateur anonyme · Answer

Ton pc envois toujours des mails?

peyopingo · Answer

A priori plus d'envoi de mails quand je le laisse au repos, mais la semaine dernière il avait attendu 1 jour 1/2 avant de recommencer. 
Dans l'immédiat ça a l'air parfait, est-ce que je peux désinstaller Combofix ?
Quoi qu'il en soit merci pour ton aide, et en plus j'ai appris plein de trucs au fur et à mesure, vraiment sympa nanard !

Utilisateur anonyme · Answer

Dans les derniers rapport aucune infection présente.
Pour supprimer combofix.



*Cliquez sur Démarrer >> Exécuter ...
*Maintenant, tapez ou fait un copié/collé ComboFix /uninstall et cliquez sur OK. (vérifies bien l'espace entre combofix et /).
*Tu auras l'impression que Combofix démarre, mais en réalité il va s'autodétruire :-)

peyopingo · Answer

Voilà, ComboFix est désinstallé, tout a repris son air normal, on verra bien mais je pense que cette fois le PC est propre..
Merci encore Nanard4700, mon coeur rissole dans une friture d'allégresse..

Powerback · Answer

moi j'ai une fois eu ce probleme et pire il a ete envoye a mon pere 
je te conseille de vider regulierement tes caches cockies mot de passe etc comme ca l'ordi ned retient rien
et quand tu entre sur des sites un peu intime etc efface ton historique et voila le probleme sera regle

peyopingo · Answer

Merci Powerback, conseil pertinent là aussi ! C'est la première fois que je fais appel à "Comment ça marche", j'apprécie énormément l'aide amicale et compétente de tous, et évidemment celle de nanard4700 qui m'a consacré beaucoup de temps.
Que les vents te soient favorables !

Powerback · Answer

on est la pour ca l'ami pose toute tes questions et on tentera de te repondre
c'est regle pour toi?
ca n'envoi plus?

Mon PC envoie des mails incongrus ! - Page 3

Newsletters