J ecraque mais la il faut un expert ....

Résolu

Elouan -
jfkpresident Messages postés 13408 Date d'inscription Statut Contributeur sécurité Dernière intervention - 11 juin 2011 à 09:41

Bonjour,
J'ai vraiment besoin d'aide je devient fou, je pense être infecté de partout.... et pourtant une semaine de recherche pour ne rien réussir....

i need and expert

Afficher la suite

A voir également:

J ecraque mais la il faut un expert ....
Expert php pinterest - Télécharger - Langages
Musique expert miami - Forum Musique / Radio / Clip
Expert cpu - Télécharger - Informations & Diagnostic
Anagramme expert - Forum Logiciels
Destockpro expert avis - Forum Consommation & Internet

35 réponses

Réponse 1 / 35

jfkpresident Messages postés 13408 Date d'inscription Statut Contributeur sécurité Dernière intervention 1 175

Hello,

i need and expert

Do you have any money ?

Je plaisante bien sur ....Quoique :P

Télécharge ZhpDiag de Nicolas Coolman .

Une fois le téléchargement achevé, double clique sur ZHPDiag.exe(clic droit ,"éxécuter en tant qu'administrateur" pour Vista/7).

Une fois installé le programme s'ouvre automatiquement .

Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse, clique sur la "disquette" (enregistrer sous..) .

Rend toi sur ce site : http://www.cijoint.fr/index.php ou celui-ci : http://pjjoint.malekal.com/

Clique sur parcourir et sélectionne le fichier ZhpDiag.txt (Une aide au cas ou])

Un lien va etre créer ,poste ce lien dans ta prochaine réponse.

Réponse 2 / 35

Elouan

merci d'avance pour ton implication, il y a du boulot......
C'est pourquoi je voulias un expert...

Réponse 3 / 35

Elouan*

voici le lien : http://www.cijoint.fr/cjlink.php?file=cj201106/cijFXhK8Ma.txt

Réponse 4 / 35

jfkpresident Messages postés 13408 Date d'inscription Statut Contributeur sécurité Dernière intervention 1 175

Copie dans le Presse-papier les lignes ci-dessous en gras (sélectionne les avec la souris et fais simultanément Ctrl et C)

[HKCU\Software\PCTUTO]
[HKLM\Software\PCTuto]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{293A63F7-C3B6-423A-9845-901AC0A7EE6E}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{293A63F7-C3B6-423A-9845-901AC0A7EE6E}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}]
O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Adobe Reader 8.lnk . (...) -- C:\WINDOWS\Installer\{AC76BA86-7AD7-1033-7B44-A81100000003}\SC_Reader.exe (.not file.)
O64 - Services: CurCS - C:\WINDOWS\system32\drivers\IOMap.sys (.not file.) - IOMap (IOMap) .(...) - LEGACY_IOMAP

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.

Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 5 / 35

Elouan*

merci de ton aide,
voici le rapport

Rapport de ZHPFix 1.12.330 par Nicolas Coolman, Update du 05/06/2011
Fichier d'export Registre : C:\ZHPExportRegistry-06-06-2011-22-29-12.txt
Run by BOSS at 06/06/2011 22:29:12
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME HKCU\Software\PCTUTO
SUPPRIME HKLM\Software\PCTuto
SUPPRIME HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{293A63F7-C3B6-423A-9845-901AC0A7EE6E}
SUPPRIME HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{293A63F7-C3B6-423A-9845-901AC0A7EE6E}
SUPPRIME HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
SUPPRIME HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
SUPPRIME HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
SUPPRIME HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
SUPPRIME Service Legacy: LEGACY_IOMAP

========== Fichier(s) ==========
SUPPRIME c:\documents and settings\all users\menu démarrer\programmes\adobe reader 8.lnk
ABSENT File: c:\windows\installer\{ac76ba86-7ad7-1033-7b44-a81100000003}\sc_reader.exe

========== Récapitulatif ==========
9 : Clé(s) du Registre
2 : Fichier(s)

End of the scan

Réponse 6 / 35

jfkpresident Messages postés 13408 Date d'inscription Statut Contributeur sécurité Dernière intervention 1 175

1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau à partir de ce lien :

https://www.malwarebytes.com/

3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

7) Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

12) Ferme MBAM en cliquant sur Quitter.

13) Poste le rapport dans ta réponse

Réponse 7 / 35

Elouan

Hello , ce la a pris un peu de temps et je suis tombé de fatigue, voici le rapport.

Merci encore pour ton aide, étonnant se rapport dit que je n'ai pas grand chose et pourtant je galère.¨Par exemple, je n'arrive plus à installer Far cry, que j'ai desinstallé car il me mettait la CPU à 100%...et j'ai 9 fichiers SVCHOST .exe quand je regarde dans le gestionnaire, bref des trucs que je ne comprends pas !

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4052

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

06/06/2011 23:48:29
mbam-log-2011-06-06 (23-48-29).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 372411
Temps écoulé: 1 heure(s), 13 minute(s), 9 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Réponse 8 / 35

jfkpresident Messages postés 13408 Date d'inscription Statut Contributeur sécurité Dernière intervention 1 175

Recommence mais ce coup ci en mettant a jour MBAM avant de le lancer !

Réponse 9 / 35

Elouan

ok respect, je suis un vrai nul je n'ai pas vérifié ce point je le fais de suite

Réponse 10 / 35

Elouan

voici le rapport c'est grave doc ? je dois les supprimer
?

Réponse 11 / 35

Elouan

Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Version de la base de données: 6800

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

07/06/2011 22:18:03
mbam-log-2011-06-07 (22-17-56).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 487613
Temps écoulé: 1 heure(s), 11 minute(s), 6 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 3
Fichier(s) infecté(s): 7

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
c:\documents and settings\sève.menez-036ggnmz8\local settings\application data\EoRezo (Adware.EoRezo) -> No action taken.
c:\documents and settings\sève.menez-036ggnmz8\local settings\application data\EoRezo\EoRezo (Adware.EoRezo) -> No action taken.
c:\documents and settings\sève.menez-036ggnmz8\local settings\application data\EoRezo\EoRezo\EoStats (Adware.EoRezo) -> No action taken.

Fichier(s) infecté(s):
c:\system volume information\_restore{00086d2a-b4f4-4cef-9282-0b2aeef295a4}\RP274\A0154110.dll (Malware.Packer.GenX) -> No action taken.
c:\documents and settings\bénédicte.menez-036ggnmz8\local settings\Temp\_ir_sf_temp_0\10.exe (Trojan.Dropper.Pak) -> No action taken.
c:\documents and settings\sève.menez-036ggnmz8\Bureau\telechargment\webinstaller.exe (Adware.EoRezo) -> No action taken.
c:\documents and settings\sève.menez-036ggnmz8\local settings\application data\EoRezo\EoRezo\eorezo_confmedia.cyp (Adware.EoRezo) -> No action taken.
c:\documents and settings\sève.menez-036ggnmz8\local settings\application data\EoRezo\EoRezo\user.cyp (Adware.EoRezo) -> No action taken.
c:\documents and settings\sève.menez-036ggnmz8\local settings\application data\EoRezo\EoRezo\user_profil.cyp (Adware.EoRezo) -> No action taken.
c:\documents and settings\sève.menez-036ggnmz8\local settings\application data\EoRezo\EoRezo\EoStats\eoStats.txt (Adware.EoRezo) -> No action taken.

Réponse 12 / 35

jfkpresident Messages postés 13408 Date d'inscription Statut Contributeur sécurité Dernière intervention 1 175

Oui supprimes tout et recolle moi un nouveau rapport ZhpDiag .

jfkpresident Messages postés 13408 Date d'inscription Statut Contributeur sécurité Dernière intervention 1 175

utilises Cijoint pour héberger le rapport (il est trop long)

Réponse 13 / 35

Elouan

Voici le fichier
http://www.cijoint.fr/cjlink.php?file=cj201106/cijoa19Q91.txt

merci

Elouan

j'espère que le lien fonctionne

Réponse 14 / 35

Elouan

Bonjour,
Dans le doute j'ai refais un rapport, le voici http://www.cijoint.fr/cjlink.php?file=cj201106/cijqC4DiT2.txt

Merci de ton aide

Réponse 15 / 35

jfkpresident Messages postés 13408 Date d'inscription Statut Contributeur sécurité Dernière intervention 1 175

Tu te sers des barres d'outils Crawler,Conduit et SweetIm ?

Réponse 16 / 35

Elouan

non, je pense que c'est ma fille qui les a installé

Elouan

je dois les supprimer ? il y a une manip particulière ?

Réponse 17 / 35

jfkpresident Messages postés 13408 Date d'inscription Statut Contributeur sécurité Dernière intervention 1 175

On va donc les supprimer au passage :

Copie dans le Presse-papier les lignes ci-dessous en gras (sélectionne les avec la souris et fais simultanément Ctrl et C)

O42 - Logiciel: SweetIM Toolbar for Internet Explorer 4.1 - (.SweetIM Technologies Ltd..) [HKLM] -- {A1194237-547A-461d-BD44-B97B1574A7DA}
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\NetworkCrawler\Objects\WorkgroupCrawler]
[HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine]
[HKCR\CLSID\{1a03f196-9617-4ca0-842b-a83ceecb022b}]
[HKLM\Software\Classes\CLSID\{1a03f196-9617-4ca0-842b-a83ceecb022b}]
[HKCR\CLSID\{72B3882F-453A-4633-AAC9-8C3DCED62AFF}]
[HKLM\Software\Classes\CLSID\{72B3882F-453A-4633-AAC9-8C3DCED62AFF}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{A1194237-547A-461d-BD44-B97B1574A7DA}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{eee6c35b-6118-11dc-9c72-001320c79847}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{eee6c35b-6118-11dc-9c72-001320c79847}]

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.

Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

Comment va le pc ?

Elouan

ZHPFix.exe ou ZHPDIAG car le ZHPFix.exe je ne le trouve pas ...

Elouan

je le télécharge

Réponse 18 / 35

Elouan

Voici le rapport

Rapport de ZHPFix 1.12.3303 par Nicolas Coolman, Update du 07/06/2011
Fichier d'export Registre : C:\ZHPExportRegistry-08-06-2011-22-15-27.txt
Run by BOSS at 08/06/2011 22:16:01
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Logiciel(s) ==========
ABSENT O42 - Logiciel: SweetIM Toolbar for Internet Explorer 4.1 - (.SweetIM Technologies Ltd..) [HKLM] -- {A1194237-547A-461d-BD44-B97B1574A7DA}

========== Clé(s) du Registre ==========
ABSENT HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\NetworkCrawler\Objects\WorkgroupCrawler
ABSENT HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine
ABSENT HKCR\CLSID\{1a03f196-9617-4ca0-842b-a83ceecb022b}
ABSENT HKLM\Software\Classes\CLSID\{1a03f196-9617-4ca0-842b-a83ceecb022b}
ABSENT HKCR\CLSID\{72B3882F-453A-4633-AAC9-8C3DCED62AFF}
ABSENT HKLM\Software\Classes\CLSID\{72B3882F-453A-4633-AAC9-8C3DCED62AFF}
ABSENT HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{A1194237-547A-461d-BD44-B97B1574A7DA}
ABSENT HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{eee6c35b-6118-11dc-9c72-001320c79847}
ABSENT HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{eee6c35b-6118-11dc-9c72-001320c79847}

========== Récapitulatif ==========
9 : Clé(s) du Registre
1 : Logiciel(s)

End of the scan

Réponse 19 / 35

Elouan

mince je crois que j'ai fais la manip deux fois et que du coup le rapport est un peu faussé, désolé.....

Réponse 20 / 35

Elouan

J'ai refais un ZHPDIAG a suivre , voici le rapport http://www.cijoint.fr/cjlink.php?file=cj201106/cijfbWrgIS.txt

Discussions similaires

Arnaque ou pas ? Le Spécialiste casino télégram

Arnaque ou pas ? Bernard l’expert casino

musique du générique des experts miami

La chanson du générique des experts miami

Le spécialiste casino

Votre réponse

Discussions similaires