Infectés Proxybot & autre soucis !! - Page 3

http://www.cijoint.fr/cjlink.php?file=cj201106/cijtcfmNG9.txt
Le voici ;)

Copie dans le Presse-papier les lignes ci-dessous en gras (sélectionne les avec la souris et fais simultanément Ctrl et C)

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}] => Infection BT (Spyware.BHO)
[HKLM\Software\Classes\CLSID\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]
[MD5.7A4655A5F34B93E1A45BD1A15493B771] [SPRF] (...) -- C:\Users\NiX\AppData\Local\Temp\LOCKV109.EXE [1814528]
Proxyfix

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.

Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

Bon j'ia tout essayer et j'ai vu un gars que tu avais aider qui avais le même probleme que je rencontre donc je te fait un CC de son probleme :

Le processus n'a pas pu aller au bout, j'ai ce message qui s'est affiché puis le logiciel n'a plus répondu...
"Violation d'accès à l'adresse 00427C8A dans le module "ZHPFix.exe". Lecture de l'adresse 0000008."

ok,réesaie comme cela :

Copie dans le Presse-papier les lignes ci-dessous en gras (sélectionne les avec la souris et fais simultanément Ctrl et C)

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]
[HKLM\Software\Classes\CLSID\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]
[MD5.7A4655A5F34B93E1A45BD1A15493B771] [SPRF] (...) -- C:\Users\NiX\AppData\Local\Temp\LOCKV109.EXE [1814528]

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.

Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

voici le rapport :

Rapport de ZHPFix 1.12.3314 par Nicolas Coolman, Update du 15/06/2011
Fichier d'export Registre : C:\ZHPExportRegistry-17-06-2011-11-39-55.txt
Run by NiX at 17/06/2011 11:41:12
Windows 7 Home Premium Edition, 64-bit (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}
ABSENT Key: HKLM\Software\Classes\CLSID\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}

========== Fichier(s) ==========
ABSENT Folder/File: c:\users\nix\appdata\local\temp\lockv109.exe

========== Récapitulatif ==========
3 : Clé(s) du Registre
1 : Fichier(s)

========== Chemin du fichier rapport ==========
C:\Program Files (x86)\ZHPDiag\ZHPFixReport.txt

End of the scan

As tu encore des soucis ?

je réussit a faire mes mises a jour enfin ^^
Ensuite il faut que je travaille un peu sur pc pour te dire cela.
En tout cas merci pour cette aide fort utile

j'attend donc de tes nouvelles avant de conclure ce topique .

Salut,

Juste un petit message pour te signaler que je n'ai plus aucun soucis, du moins aucun voyant ^^

Par contre j'ai un soucis sur mon pc portable du boulot, entre autre je pense pas que cela vienne d'un virus, car c'est un pc qui n'a pas de logiciel cracker dessus et qui se connecte très peu à internet.
Pour t'expliquer en deux mots le soucis, celui-ci met 2 minutes à démarrer une musique par exemple, très embétant pour ma part car en spectacle parfois je suis obligé d'utilisé cet ordinateur pour des jingles des boucles et des musiques d'attente. Si tu as une astuce pour me regler se soucis je suis preneur ^^

En tout cas je tiens à te féliciter pour le temps que tu t'ai consacré .

ps: si tu as quelque conseil qui permettrait de proteger mon pc encore plus je suis preneur également .

Bonne journée

Il faudrait que tu me colle un rapport ZhpDiag de ton portable afin de vérifier les processus qui tourne ....etc