A l'aide mon pc est infecté!!!

Fermé
gabrielle85 Messages postés 22 Date d'inscription vendredi 6 mai 2011 Statut Membre Dernière intervention 15 mai 2011 - 8 mai 2011 à 21:46
 Utilisateur anonyme - 15 mai 2011 à 10:32
Bonjour,
Voilà gros soucie d'ordinateur, mon pc est infecté et je ne c'est pas du tout comment faire
Problème de Trojan et de fenêtres publicitaires
merci de votre aide


A voir également:

32 réponses

gabrielle85 Messages postés 22 Date d'inscription vendredi 6 mai 2011 Statut Membre Dernière intervention 15 mai 2011
13 mai 2011 à 20:03
voici le nouveau rapport ZHPDiag

http://www.cijoint.fr/cjlink.php?file=cj201105/cijwFOkVd4.txt

merci de votre réponse

sinon effectivement je me sert d'emule (je c'est c pas bien) en plus il ne marche pas trop

sinon j'ai CCleaner et SPybot (je c'est pas si cela est bien)

merci de votre réponse
0
Utilisateur anonyme
13 mai 2011 à 21:43
Re

Commence par désinstaller Spybot;il ne sert à rien.

Ensuite:

Utilisation de l'outil ZHPFix :

* Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
-------------------------------------------------------------------------------------------------

M2 - MFEP: prefs.js [darty - meoq84wg.default\toolbar@ask.com] [] Support.com Toolbar v3.11.3.15590 (.Ask.com.)
M2 - MFEP: prefs.js [darty - meoq84wg.default\{38542454-dfb6-44f5-b052-d4e071a3d073}] [] Elf 1.12 Community Toolbar v3.3.3.2 (.Conduit Ltd..)
M2 - MFEP: prefs.js [darty - meoq84wg.default\{3d4d238c-9c48-47cd-a95c-53259acf9e56}] [] Messenger Plus FR Community Toolbar v3.3.3.2 (.Conduit Ltd..)
M2 - MFEP: prefs.js [darty - meoq84wg.default\{59994074-c06d-4a75-9768-49e5a8c21264}] [] Messenger Plus Live France Community Toolbar v3.3.3.2 (.Conduit Ltd..)
M2 - MFEP: prefs.js [darty - meoq84wg.default\{9e9f4813-efd9-4b96-a69b-27c87ef25f5d}] [] Max France Community Toolbar v3.3.3.2 (.Conduit Ltd..)
M2 - MFEP: prefs.js [darty - meoq84wg.default\{a65e491f-a436-4952-b49a-b24ed99a0f67}] [] Tom's Guide France Community Toolbar v3.3.3.2 (.Conduit Ltd..)
R3 - URLSearchHook: Messenger Plus FR Toolbar [64Bits] - {3d4d238c-9c48-47cd-a95c-53259acf9e56} . (.Conduit Ltd. - Conduit Toolbar.) (6.3.0.26) -- C:\Program Files (x86)\Messenger_Plus_FR\prxtbMess.dll
OPT:O4 - HKCU\..\Run: [Picasa Media Detector] . (.Google Inc. - Picasa.) -- C:\Program Files (x86)\Picasa2\PicasaMediaDetector.exe
OPT:O4 - HKLM\..\Wow6432Node\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe
OPT:O4 - HKLM\..\Wow6432Node\Run: [PlayMovie] . (.Acer Corp. - Acer Arcade Deluxe PlayMovie Resident Progr.) -- C:\Program Files (x86)\Acer Arcade Deluxe\PlayMovie\PMVService.exe
OPT:O4 - HKLM\..\Wow6432Node\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\QTTask.exe
O4 - Global Startup: C:\Users\darty\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\PC Fix 2010.lnk . (...) -- C:\Program Files (x86)\PCFix\PCFix.exe (.not file.)
O4 - Global Startup: C:\Users\darty\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Spybot - Search & Destroy.lnk . (.Safer Networking Limited.) -- C:\Program Files (x86)\Spybot - Search & Destroy\SpybotSD.exe
[MD5.00000000000000000000000000000000] [APT] [{4AFA7115-3BBF-4660-A0B8-CA43D32D586B}] (.Pas de propriétaire.) -- C:\Program Files (x86)\PCFix\PCFix.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{F04A09D4-C9D9-499A-AF67-F76B1BBC48A2}] (.Pas de propriétaire.) -- C:\Program Files (x86)\PCFix\PCFix.exe (.not file.)
O64 - Services: CurCS - (.not file.) - PC Tools Spyware Doctor Driver (PCTSD) .(...) - LEGACY_PCTSD

FirewallRAZ


--------------------------------------------------------------------------------------------
Puis lance ZHPFix depuis le raccourci du bureau. Sous Vista :Clic droit sur l'icône ZHPFix.exe
« Exécuter en tant qu'administrateur »
.

* Une fois l'outil ZHPFix ouvert, clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

*Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

*Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,


-> laisse travailler l'outil et ne touche à rien ...


-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...

( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt )



A+
0
gabrielle85 Messages postés 22 Date d'inscription vendredi 6 mai 2011 Statut Membre Dernière intervention 15 mai 2011
13 mai 2011 à 22:50
je voulais savoir un autre petit soucie quand mon pc se rallume il m'affiche 2 fenêtres desktop
j'aurais aimée savoir comment les supprimer pour qu'il n'apparaisse plus
0
Utilisateur anonyme
13 mai 2011 à 23:01
Qu'entends tu par deux fenêtres ?
Une sans ton fond d'écran et ensuite apparition de celui-ci?

@+
0
gabrielle85 Messages postés 22 Date d'inscription vendredi 6 mai 2011 Statut Membre Dernière intervention 15 mai 2011
14 mai 2011 à 09:13
non quand mon ordi s'allume normalement apparaisse sur la page windows 2 fenetres bloc notes desktop
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Utilisateur anonyme
14 mai 2011 à 11:21
Re

Y a t' il quelque chose de mentionné dans ces fenêtres?

Poste moi un nouveau rapport ZHPDiag;merci.

@+
0
gabrielle85 Messages postés 22 Date d'inscription vendredi 6 mai 2011 Statut Membre Dernière intervention 15 mai 2011
14 mai 2011 à 12:50
bonjour
voici ce qui est mentionné sur le bloc note
[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787
0
Utilisateur anonyme
14 mai 2011 à 13:43
Poste moi ce rapport ZHPDiag;merci.
0
gabrielle85 Messages postés 22 Date d'inscription vendredi 6 mai 2011 Statut Membre Dernière intervention 15 mai 2011
14 mai 2011 à 14:18
voici le rapport
merci
http://www.cijoint.fr/cjlink.php?file=cj201105/cijTJMe73p.txt
0
Utilisateur anonyme
14 mai 2011 à 14:44
Re

Une solution à vérifier:

Cliquer sur Démarrer, exécuter. Saisir msconfig dans la boite de dialogue qui s'ouvre et cliquer sur OK.
Cliquer sur l'onglet Démarrage, puis décocher la case correspondant à la ligne Desktop.ini.
Valider en cliquant sur OK.

@+
0
gabrielle85 Messages postés 22 Date d'inscription vendredi 6 mai 2011 Statut Membre Dernière intervention 15 mai 2011
14 mai 2011 à 15:42
désoler je suis aller dans msconfig onglet démarrage mais il n'y a pas la ligne desktop
0
gabrielle85 Messages postés 22 Date d'inscription vendredi 6 mai 2011 Statut Membre Dernière intervention 15 mai 2011
15 mai 2011 à 09:50
merci de votre aide
mais cela ne marche pas non plus
le problème c'est que je n'arrive pas à entrer dans les fichiers documents et settings car le pc me dit que cela est protégé
en fait pour tout dire quand on a acheté le pc il en restait qu'un seul en gondole en présentation et il a etait configuré par darty
c'est poru cela que je n'arrive pas à entrer dans les documents et settings dans le menu du programme
je c'est pas comment faire
0
Utilisateur anonyme
15 mai 2011 à 10:32
Re

Sous Seven ;il faut aller là: C:\UTILISATEURS

@+
0