Page d'acceuil search virus impossible a supr

Question

Bonjour, 

Voila il y a une semaine j'ai voulu télécharger VLC sur un site de streaming, qui n'a pas marché , et depuis j'ai comme page d'accueil seeearch, impossible à déloger (je suis déja allé dans outils pour valider google comme page d'accueil, mais quand je ferme la page et que je ré-ouvre mozilla , c'est encore seeearch) . En lisant les forums, je me suis rendue compte que c'est un virus "trojan" . Mon antivirus sfr le détecte mais "impossible à traiter" et mon window defender ne le detecte même pas ...

Hier, bien que novice en informatique,  j'ai voulu essayé de m'en débarasser en allant les les fichiers du disque dur pour le supprimer manuellement, mais rien à faire , je sais pas pourquoi ca ne marche pas .
 A force de tout trifouiller mon ordinateur n'ouvrait plus mozilla, réagissait lentement, donc j'ai fait une restauration a la veille. Maintenant Mozilla ne s'ouvre toujours pas, donc je l'ai désinstallé .
 Je passe donc par internet explorer (qui a d'ailleurs aussi la page seeearch en page d'accueil ), et IMPOSSIBLE de télécharger à nouveau Mozilla ou quoi que ce soit d'autre d'ailleurs (j'ai voulu télécharger avast), car il apparait un message d'erreur (croix blanche sur fond rond et rouge) :
"Impossible de télécharger Firefix%20setup%205.0.exe de mozilla.openap.net
Impossible d'ouvrir ce site internet. Le site requis n'est pas disponible ou n'a pu être trouvé. Réésayez ultérieurement".

Je ne sais pas si les deux choses sont liées, ce qui est sur c'est que j'ai un virus et que je ne peux plus rien télécharger ... 

Aidez moi SVP ! 

Configuration: Windows 7 / Internet Explorer 8.0

g3n-h@ckm@n · Answer

salut essaie ceci :

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

mirroir :

http://www.archive-host.com

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction courte du bureau --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si 'outil est bloqué par l'infection utilise cette version : Version .pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

 Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler 

Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

g3n-h@ckm@n · Answer

essaie-là voir

http://www.cijoint.fr/cjlink.php?file=cj201106/cijL4bRkkW.zip

chloe2103 · Answer

C'est toujours pareil, même message d'erreur ... :/

g3n-h@ckm@n · Answer

essaie en mode sans echec avec prise en charge reseau

chloe2103 · Answer

C'est ou que je peux faire ca ?

g3n-h@ckm@n · Answer

Comment aller en Mode sans échec : 

&#9654 Redémarres ton ordi  
&#9654 Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip"  
&#9654 Tu verras un écran avec options de démarrage apparaître  
&#9654 Choisis la 2è option : Sans Échec avec prise en charge reseau, et valide avec "Entrée"  

c'est un peu long à partir :) 
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_developpement_¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

chloe2103 · Answer

Ca y est je suis en mode sans echec avec prise en charge réseau, j'ai encore essayé de télécharger pre_scan et ca me fait exactement la même chose ... :(

g3n-h@ckm@n · Answer

ok reste plus que ca :

grave-le avec un autre pc , "graver un fichier image" et non un cd de données

http://consultaide.e-monsite.com/rubrique,cd-live-dr-web-cureit-super,245887.html

chloe2103 · Answer

J'ai pas d'autre PC donc je vais demander à un ami de me le faire ce soir et de me l'amener, je vous tiendrai informé dès que je l'ai . Merci pour votre aide , à ce soir

g3n-h@ckm@n · Answer

ok il devrait regler des soucis je pense :)

chloe2103 · Answer

Rebonjour !

Voila j'ai installé pre_scan sur mon ordinateur , voici le lien :

http://www.cijoint.fr/cjlink.php?file=cj201106/cijFJdWq7b.txt

(entre temps j'ai ré-installé mozilla aussi car mon ami m'a mis le logiciel sur clé usb, mais il ne s'ouvre pas correctement , le message d'erreur : 

"Impossible de lancer le composant de sécurité de l'application. La cause la plus probable est un problème avec les fichiers du répertoire des profils de votre application. Veuillez vérifier que ce répertoire n'a pas de restrictions de lecture/écriture et que votre disque dur n'est pas plein ou près de l'être. Il est recommandé de quitter l'application pour résoudre ce problème. Si vous continuez cette session, votre application risque d'avoir un comportement incorrect quant à l'utilisation du système de sécurité."

g3n-h@ckm@n · Answer

desinstalle adobe reader   
desinstalle Conduit   
desinstalle messenger_Plus-Fr_Toolbar   

=============================================   

fais glisser une icone n'importe quel fichier sur Pre_scan , pre_script va apparaitre   

ouvre Pre_script et colle ce qui suit en gras,  à l'interieur du texte qui s'ouvre ,    
sans les lignes , en une seule fois en le mettant en surbrillance  :   
___________________________________________________   
Registry::   
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]   
"Adobe Reader Speed Launcher"=-
"QuickTime Task"=-
"iTunesHelper"=-
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar]   
"Locked"=-        
"{59994074-c06d-4a75-9768-49e5a8c21264}"=-   
"{30F9B915-B755-4826-820B-08FBA6BD249D}"=-   
"{3d4d238c-9c48-47cd-a95c-53259acf9e56}"=-   
"{1FDA7DDD-25CE-4034-9D5B-38A120A14218}"=-   
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2DA14D1D-AE74-4A74-A0FE-C79504755DB8}] 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}] 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3d4d238c-9c48-47cd-a95c-53259acf9e56}] 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{59994074-c06d-4a75-9768-49e5a8c21264}] 
[-HKCU\Software\FissaSearch]      
[-HKCU\Software\OfferBox]    
[-HKCU\Software\WideStream]   
[-HKLM\Software\ASK]     
[-HKLM\Software\Conduit]     
[-HKLM\Software\conduitEngine]     
[-HKLM\Software\Messenger_Plus_FR]     
[-HKLM\Software\Messenger_Plus_Live_France]    

file::   
C:\ProgramData\0BA09AA72A.sys                      
C:\ProgramData\KGyGaAvL.sys         
C:\ProgramData\PKP_DLdu.DAT   
C:\ProgramData\PKP_DLdw.DAT     
       
folder::   
C:\Users\Chloé\AppData\Roaming\FissaSearch         
C:\Users\Chloé\AppData\Local\Conduit       
C:\Program Files\Conduit   
C:\Program Files\ConduitEngine   
C:\Program Files\Messenger_Plus_FR   
C:\Program Files\Messenger_Plus_Live_France   
C:\Program Files\seeearch         
    
attrib::                                       
___________________________________________________   

copie-le (ctrl+c ou clique droit sur la selection puis => copier)   

 puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte   

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille    

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail    
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_developpement_¤¤¤¤¤¤¤¤¤¤   
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

chloe2103 · Answer

Désolée mais ca veut dire quoi mettre en surbrillance (la honte pour moi lol)

g3n-h@ckm@n · Answer

comme ca regarde :

http://dl.dropbox.com/u/21363431/configs/script.exe

chloe2103 · Answer

Mon ordi n'a pas réusi a l'ouvrir , même message d'erreur que d'habitude ... ca veut dire selectionner et que ca devienne bleu ?

chloe2103 · Answer

Bon je suppose que ca devait être ca :)

Voici mon lien :

http://www.cijoint.fr/cjlink.php?file=cj201106/cijGh4FbZY.txt

g3n-h@ckm@n · Answer

&#9654 Télécharge ici : Ad-remover sur ton bureau : 


&#9654 Déconnecte toi et ferme toutes applications en cours ! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#9654 clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

chloe2103 · Answer

Je ne peux toujours rien télécharger, le même message d'erreur apparait =/ Je dois encore demandé a quelqu'un de me l'amener sur clé usb ?

g3n-h@ckm@n · Answer

reessaie apres avoir redemarré le pc

chloe2103 · Answer

Non c'est pareil, toujours le même message d'erreur    "Impossible d'ouvrir ce site internet. Le site requis n'est pas disponible ou n'a pu être trouvé. Réésayez ultérieurement". 
Je demande à un ami de me mener ad-remover pour ce soir , je vous tiendrai informé . 
Il y a t il un autre logiciel qui devrait nous être utile afin que je lui demande de l'amener en même temps ?
Encore merci pour votre aide :)

g3n-h@ckm@n · Answer

ca depend de l'évolution de la desinfection

avec tous les navigateurs ca fait ca ?

chloe2103 · Answer

Je ne peux essayé qu'avec internet explorer , car quand je clique sur mozilla:

 " Impossible de lancer le composant de sécurité de l'application. La cause la plus probable est un problème avec les fichiers du répertoire des profils de votre application. Veuillez vérifier que ce répertoire n'a pas de restrictions de lecture/écriture et que votre disque dur n'est pas plein ou près de l'être. Il est recommandé de quitter l'application pour résoudre ce problème. Si vous continuez cette session, votre application risque d'avoir un comportement incorrect quant à l'utilisation du système de sécurité" 

Puis mozilla s'ouvre et se ferme juste après avec un message d'erreur disant 
"rapporteur de plantage mozilla" "firefox a rencontré un problème et a planté, puis l'envoi du raport à mozilla

C'est pas la joie !

g3n-h@ckm@n · Answer

panneau de configuration => option internet => avancé => reinitialiser

chloe2103 · Answer

C'est fait, et aucun changement, le message d'erreur s'affiche encore

g3n-h@ckm@n · Answer

tu as fait les deux de reinitialisations ?

chloe2103 · Answer

comment ca les deux ?

chloe2103 · Answer

Voici le rapport ad-r : 

http://www.cijoint.fr/cjlink.php?file=cj201106/cijaggxFtw.txt

g3n-h@ckm@n · Answer

pour ta reinitialisation :

http://www.cijoint.fr/cjlink.php?file=cj201107/cijbv3GgP0.png

chloe2103 · Answer

Youhouuu j'arrive à télécharger ! :D 
Une bonne chose de faite :)

Que dit mon rapport ad-r ?

g3n-h@ckm@n · Answer

salut cool ca avance :)

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

chloe2103 · Answer

OTL : http://www.cijoint.fr/cjlink.php?file=cj201107/cijDB50zJf.txt 

Extra : http://www.cijoint.fr/cjlink.php?file=cj201107/cijT8exUr3.txt

g3n-h@ckm@n · Answer

t'as pas respecté la config recommence

chloe2103 · Answer

Oops désolée j'avais pas fais attention !

OTL : http://www.cijoint.fr/cjlink.php?file=cj201107/cijqBuyuFT.txt 

Extra : http://www.cijoint.fr/cjlink.php?file=cj201107/cijPIRbVyS.txt

g3n-h@ckm@n · Answer

ok repasse AD-Remover option nettoyage en mode sans echec stp

chloe2103 · Answer

Ca y est c'est fait :

http://www.cijoint.fr/cjlink.php?file=cj201107/cijImTUCa0.txt

g3n-h@ckm@n · Answer

ok bon

va falloir choisir entre Avast et F-Secure tu ne peux pas avoir 2 antivirus sur ton pc

chloe2103 · Answer

Euh d'accord ! c'est lequel le mieux vous pensez ?

g3n-h@ckm@n · Answer

je n'en ai pas moi mais à choisir je garderais Avast sans contester

chloe2103 · Answer

Ca y est j'ai désinstallé f-secure et redémarré

g3n-h@ckm@n · Answer

ok refais un scan OTL comme precedemment

chloe2103 · Answer

OTL : http://www.cijoint.fr/cjlink.php?file=cj201107/cijNaB2ESu.txt 

Extra : http://www.cijoint.fr/cjlink.php?file=cj201107/cijA3Gyt6A.txt

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

&#9654 Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

chloe2103 · Answer

Ca y est l'analyse est terminée , voici le rapport : 

http://www.cijoint.fr/cjlink.php?file=cj201107/cijWom3Hqe.txt

g3n-h@ckm@n · Answer

t'as vu chouette les keygens hein ? ^^

chloe2103 · Answer

Oui enfin un logiciel qui a réussi a supprimer les virus ! 

Mais par contre Mozilla ne s'ouvre toujours pas :

"Impossible de lancer le composant de sécurité de l'application. La cause la plus probable est un problème avec les fichiers du répertoire des profils de votre application. Veuillez vérifier que ce répertoire n'a pas de restrictions de lecture/écriture et que votre disque dur n'est pas plein ou près de l'être. Il est recommandé de quitter l'application pour résoudre ce problème. Si vous continuez cette session, votre application risque d'avoir un comportement incorrect quant à l'utilisation du système de sécurité" 

puis la page s'ouvre mais pas comme d'habitude 
, en haut il y a un message dans un bandeau rouge :

"Le système de marque-page et d'historique ne sera pas opérationnel car l'un des fichiers de firefox est en cours d'utilisation par une autre application. Certains logiciels de sécurité peuvent poser ce problème"

Et dès que je clique sur la page ou que je met une lettre dans la barre de recherche (c'est encore seeearch mais peut être parce que j'ai pas remis google vu que j'arrive pas à toucher a la page), la page se ferme et le rapporteur de plantage mozilla s'ouvre, il y a un rapport que je n'arrive pas a copier ... :(

 et internet explorer m'annonce aussi le même message d'erreur que depuis hier quand j'ouvre une nouvelle page : 

"Un programme de votre ordinateur a corrompu le parametre de votre moteur de recherchepar defaut Internet Explorer.

Internet explorer a réinitialisé le paramètre de votre moteur de recherche d'origine Google (www.google.com)

Internet explorer ouvrira désormais Paramètres de recherche , ou vous pourrez modifier ce paramètre ou installer d'autres moteurs de recherche"

Et ca me fait ca a chaque fois ... ca serait du a quoi ?  Merci pour les virus en tout cas :D

g3n-h@ckm@n · Answer

desinstalle mozilla et reinstalle-le voir

chloe2103 · Answer

Alors verdict : on y est presque lol !

J'ai ré-installé mozilla mais en version 3.6.16 (de mémoire) et quand je l'ouvre le message s'affiche encore : 

"Impossible de lancer le composant de sécurité de l'application. La cause la plus probable est un problème avec les fichiers du répertoire des profils de votre application. Veuillez vérifier que ce répertoire n'a pas de restrictions de lecture/écriture et que votre disque dur n'est pas plein ou près de l'être. Il est recommandé de quitter l'application pour résoudre ce problème. Si vous continuez cette session, votre application risque d'avoir un comportement incorrect quant à l'utilisation du système de sécurité"

A la différence que quand je le ferme et que je tape un mot, la page reste ouverte et je peux naviguer , mais c'est vrai que c'est chaint que ce message d'erreur apparaisse a chaque fois :/ 

Deuxième point noir : C'est encore seeearch la page d'acceuil , et même quand je la change dans outils pour y mettre google , que je ferme mozilla et que j'ouvre une nouvelle page, seeearch est encore la !

g3n-h@ckm@n · Answer

non mais c'est la version 5.0 de mozilla qu il faut installer 
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_developpement_¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

chloe2103 · Answer

ah donc j'ai désinstaller l'ancienne version et ré-installé 5.0 

Le même message d'eereur s'ouvre au lancement :

"Impossible de lancer le composant de sécurité de l'application. La cause la plus probable est un problème avec les fichiers du répertoire des profils de votre application. Veuillez vérifier que ce répertoire n'a pas de restrictions de lecture/écriture et que votre disque dur n'est pas plein ou près de l'être. Il est recommandé de quitter l'application pour résoudre ce problème. Si vous continuez cette session, votre application risque d'avoir un comportement incorrect quant à l'utilisation du système de sécurité"

Il y a toujours le message en haut dans le bandeau rouge :

"Le système de marque-page et d'historique ne sera pas opérationnel car l'un des fichiers de firefox est en cours d'utilisation par une autre application. Certains logiciels de sécurité peuvent poser ce problème"

Par contre il n'y a plus de moteur de recherche , et impossible de naviguer sur internet, même en mettant une adresse dans la barre d'adresse , il n'y a aucune réaction

chloe2103 · Answer

ah non , je viens de le relancer, c'est exactement pareil qu'avant ! seeearch et tout le reste sont encore la ... (je vais jeter mon ordi par la fenêtre ! )

g3n-h@ckm@n · Answer

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\ __________________________________________________________ >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.< >>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<< ===================================================== ▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur Telecharge ici : Combofix Avant d'utiliser ComboFix : Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système. La simple désactivation du résident n'est pas suffisante. Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover Choisis la version adéquate (32 ou 64 bits)/!\ Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement : ▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau ▶ Lance le Une fenêtre apparait : clique sur "Disable" ▶ Fais redémarrer l'ordinateur si l'outil te le demande Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" _________________________________________________________ >> referme les fenêtres de tous les programmes en cours. >> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, >>la protection en temps réel de ton Antivirus et de tes Antispywares, >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° si tu as XP => double clique si tu as Vista ou windows 7 => clic droit "executer en tant que...." sur combofix renommé ¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤ ▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!! ▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. ▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

chloe2103 · Answer

rapport : 

http://www.cijoint.fr/cjlink.php?file=cj201107/cijX1wTepT.txt

g3n-h@ckm@n · Answer

__________________________________________________ =>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <= =>il est fort déconseillé de le transposer sur un autre ordinateur !<= ---------------------------------------------------------------------------- Toujours avec toutes les protections désactivées, fais ceci : ▶ Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes) ▶ Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) : ---------------------------------------------------------- KillAll:: RegLock:: [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security] ------------------------------------------------------------------ ▶ Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt ▶ Quitte le Bloc Notes ▶ Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix ▶ Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. ▶ Une fois le scan achevé, un rapport va s'afficher: poste son contenu. ▶ Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt

chloe2103 · Answer

Ouah pétard je me suis sentie seule au monde , j'avais un message d'erreur disant que l'élément avais été supprimé quand j'ai voulu allé sur internet ! J'ai redémarré et c'est bon ! :D 
Voici mon rapport :

http://www.cijoint.fr/cjlink.php?file=cj201107/cij5kBy80Q.txt

g3n-h@ckm@n · Answer

t'es sur d'avoir collé quelque chose dans ton cfscript ?

chloe2103 · Answer

ah oui certaine, pourquoi c'est pareil ??

g3n-h@ckm@n · Answer

&#9654 Télécharge ZHPDiag (de Nicolas Coolman) 

ou :ZHPDiag

&#9654 Enregistre le sur ton Bureau.

Une fois le téléchargement achevé, 

&#9654 lance ZHPDiag.exe et clique sur Unzip dans la fenêtre qui s'ouvre.

&#9654 Clique sur le tournevis puis sur Tous pour cocher toutes les cases des options.

&#9654 Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse, 

&#9654 clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

Pour me le transmettre clique sur ce lien :

http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\.ZHPDiag.txt

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

chloe2103 · Answer

Je ne vois pas ne unzip , quand j'installe zhpdiag, l'icone qui apparait après c'est zhpfix, et il n'y a pas de unzip, donc je préfère ne rien toucher jusqu'a ce que vous me disiez quoi faire ^^

g3n-h@ckm@n · Answer

ouaip' et tu n'as pas une icone zhpdiag ?

chloe2103 · Answer

J'ai une icone en frome de seringue zhpdiag2 , mais quand je clique dessus, je fais excuter et ca lance juste l'installation encore une fois

g3n-h@ckm@n · Answer

regarde dans le dossier d'installation de zhpdiag tu pourras le lancer de là

chloe2103 · Answer

Ok merci ca a marché voici le rapport : 

http://www.cijoint.fr/cjlink.php?file=cj201107/cij56NMRcm.txt

g3n-h@ckm@n · Answer

tu n'as pas la possibilité de le mettre à jour là windows ?

chloe2103 · Answer

comment ca ?

g3n-h@ckm@n · Answer

menu demarrer/programmes => windows updates

chloe2103 · Answer

ca y est j'ai installé les 2 mises a jour importantes

g3n-h@ckm@n · Answer

lesquelles étaiet-ce ?

chloe2103 · Answer

c'était "windows7 service pack 1" et "Windows internet explorer pour windows 7"

g3n-h@ckm@n · Answer

magnifique !! c'est ce que j'attendais :))

refais zhpdiag

chloe2103 · Answer

Ca y est c'est fait ! :) 

http://www.cijoint.fr/cjlink.php?file=cj201107/cijC98y2KJ.txt

g3n-h@ckm@n · Answer

sélectionne les lignes ci-dessous et copie les dans le Presse-papier (Ctrl C)

M0 - MFSP: prefs.js [Chloé - ylsjzhfq.default] http://ww10.seeearch.com  
R3 - URLSearchHook: (no name) - {59994074-c06d-4a75-9768-49e5a8c21264} . (...) (No version) -- (.not file.) 
[HKCU\Software\AppDataLow\Software\Messenger_Plus_Live_France]  
[HKCU\Software\AppDataLow\Software\uTorrentBar_FR] 
C:\Users\Chloé\AppData\Roaming\uTorrent\Paint Shop Photo Pro X3 MULTI incl keygen CORE.rar.torrent  
C:\Users\Chloé\AppData\Roaming\uTorrent\Paint Shop Photo Pro X3 MULTI incl keygen CORE.rar.torrent  
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}] 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]  
[HKCU\Software\AppDataLow\Software\Messenger_Plus_Live_France] 
[HKLM\Software\Messenger_Plus_Live_France]  
[HKCU\Software\AppDataLow\Software\uTorrentBar_FR]  
[HKCU\Software\WideStream]   
C:\Users\Chloé\AppData\Roaming\Widestream    
C:\Users\Chloé\AppData\LocalLow\uTorrentBar_FR
[HKLM\Software\ASK]   
O43 - CFD: 6/23/2010 - 11:03:50 PM - [614] ----D- C:\Users\Chloé\AppData\Roaming\widestream   
O43 - CFD: 7/1/2011 - 12:34:46 PM - [0] ----D- C:\Users\Chloé\AppData\Local\{DF19933B-245C-42A6-B31E-25B242BB07AE}  
O43 - CFD: 7/2/2011 - 9:07:44 AM - [0] ----D- C:\Users\Chloé\AppData\Local\{E2FBB4D6-760A-462F-8C9E-2FC77D74713B} 
O43 - CFD: 7/4/2011 - 3:48:26 PM - [0] ----D- C:\Users\Chloé\AppData\Local\{EB4809C2-F940-47D6-A8E7-35B5BB287049}  
EmptyTemp
EmptyFlash

  
Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

- Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

chloe2103 · Answer

rapport : 

http://www.cijoint.fr/cjlink.php?file=cj201107/cijsC1CNSB.txt

g3n-h@ckm@n · Answer

redemarre le pc et dis si seeerch fait toujours le malin

chloe2103 · Answer

C'est toujours pareil qu'avant :/ je vais formater l'ordi ce soir, merci pour votre aide en tout cas !!

g3n-h@ckm@n · Answer

attends te decourage pas

Télécharge SEAF.exe de C_XX


*Double clique sur SF.exe (Exécuter en tant qu'administrateur pour Vista/7) .

*Une fenêtre va s'ouvrir .

*Tape seeearch

 dans cette fenêtre 

confirme la recherche "aussi" dans le registre et [Entrée].

*Patiente pendant la recherche.

*Une fenêtre avec un log.txt va s'afficher.

*Copie/colle ce rapport dans ta prochaine réponse.

Page d'acceuil search virus impossible a supr

75 réponses

Votre réponse

Discussions similaires

Newsletters