Infection virus

Salut,

Héberge le ici : https://www.cjoint.com/

Merci,

Gabriel.

http://cjoint.com/?AHbmsUjmfx2

en espérant que ça marche!! merci

Ok c'est bon.
Fais en mode nettoyer ==>

/!\ Ferme toutes applications en cours avant de continuer /!\

- Double- clique sur l'icône Ad- remover située sur ton Bureau.
- Sur la page, clique sur le bouton « Nettoyer ».
- Confirme le lancement du nettoyage.
- Laisse travailler l'outil.
- Accepte de redémarrer le PC à la fin, si il est demandé. Cela est nécessaire pour finaliser le nettoyage.
- Poste le rapport qui apparaît à la fin, dans le forum.

(Le rapport est sauvegardé aussi sous C:\Ad- Report- CLEAN[1].txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

Merci,

Gabriel.

re, j'ai fais le nettoyage, le pc a redémarrer, mais pas de rapport, même avec l'emplacement que vous m'avez donné. par contre plein de fenêtres spybot qui se sont affichées

Désinstalle Spybot...
Dans C:\ Rien ?

Refais alors si tu es sûr.
Mais vire Spybot avant.

Merci,

Gabriel.

http://cjoint.com/?AHbmZwqQbfk

si j'ai fini par le trouvé finalement, voici donc le lien, merci de votre patience

dois-je quand même desactiver spybot?

Ok très bien.
On va vérifier les infecitons USB, j'ai un doute :)

- Télécharge UsbFix (créé par El Desaparecido & C_XX) sur ton Bureau : http://www.teamxscript.org/usbfixTelechargement.html Si ton antivirus affiche une alerte, ignore la et désactive l'antivirus temporairement.
- Branche toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
- Double clique sur le raccourci UsbFix sur ton Bureau, l'installation se fera automatiquement.
- Clique sur "Recherche".
- Laisse travailler l'outil.
- À la fin du scan, un rapport va s'afficher : post-le dans ta prochaine réponse sur le forum (il est aussi sauvegardé a la racine du disque dur).

Merci,

Gabriel.

je n'ai pas compris la manipulation, je dois brancher une source de donnée externes sur chacun mes port USB ou est ce les sources qu'on va vérifier. car on utilise peu les usb a par pour nos téléphones. les photos passent pas SD...

Tu branches tes clés USB, disques durs externes, enfin tout ce qui reçoit des fichiers ;)

Merci,

Gabriel.

http://cjoint.com/11au/AHbntxb4RvN.htm

voici le lien! merci

Ok.
Passe le en mode suppression puis poste le rapport ;)

Merci,

Gabriel.

: http://cjoint.com/?AHbnESCjhNi

encore un! par contre j'ai une fenetre internet qui c'est ouvert ou l'on m'a demandé de poster aussi ce lien....

C'est normal la fenêtre.
Tu peux vacciner tes supports à présent.

ATTENTION ! Plusieurs heures de scan sont probables !

Télécharge Malwarebytes' Anti-Malware MBAMsur ton bureau : http://www.malwarebytes.org/mbam/program/mbam-setup.exe

Si problème essaie avec celui-ci : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

. Enregistre-le sur ton bureau.
. Double clique sur le fichier téléchargé pour lancer le processus d'installation. (Vista et 7 : Éxécuter en tant qu'administrateur)
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte.
. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour".

Fais le plusieurs fois jusqu'à ce qu'il te dise que tu as la dernière version de base de données.

. Une fois la mise à jour terminée :
. Rends-toi dans l'onglet "Recherche"
. Sélectionne Exécuter un Examen complet.
. Sélectionne Tous les disques si proposé.
. Clique sur Rechercher.
. Le scan démarre. Patiente, cela peut durer plusieurs heures, selon la taille de tes disques.
. À la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement ou autre. Clique sur "Afficher les résultats" pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés<souligne>, clique sur Afficher les résultats.
. <souligne>Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. Redemarre le PC si il le fait pas lui même.
. Une fois redémarré double-clique sur Malwarebytes' AntiMalware.
. Rends toi dans l'onglet "rapport/log".
. Tu cliques sur le rapport pour l'afficher.
. Tu cliques sur Edition en haut du boc notes,et puis sur Sélectionner tout.
. Tu recliques sur Edition et puis sur Copier et tu reviens sur le forum et dans ta réponse, colle le rapport (CTRL + V).

=> Si tu as besoin d'aide regarde ce tutoriel :

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Si tu as des questions, n'hésite pas à me les poser !

Merci,

Gabriel.

Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Version de la base de données: 7344

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.19088

01/08/2011 14:40:21
mbam-log-2011-08-01 (14-40-21).txt

Type d'examen: Examen complet (B:\|C:\|D:\|E:\|F:\|G:\|H:\|I:\|J:\|K:\|L:\|M:\|N:\|)
Elément(s) analysé(s): 333495
Temps écoulé: 54 minute(s), 1 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\Software\EoRezo (Rogue.Eorezo) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\program files\ad-remover\quarantine\C\Users\fred et anne\AppData\Roaming\EoRezo\softwareupdate\softwareupdate.exe.vir (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\ad-remover\quarantine\C\Users\fred et anne\AppData\Roaming\EoRezo\softwareupdate\softwareupdatehp.exe.vir (Rogue.Eorezo) -> Quarantined and deleted successfully.

voici le nouveau rapport

Salut,

=> Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

ou :

http://www.premiumorange.com/zeb-help-process/zhpdiag.html

ou :

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

=> Laisse toi guider lors de l'installation, coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag".

/!\Utilisateur de Vista et Seven/!\ : Clic droit sur le logo de ZHPdiag (parchemin) puis « Exécuter en tant qu'Administrateur »

=> Clique sur l'icône, en haut à gauche, représentant une loupe : « Lancer le diagnostic ».
=> Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette.
=> Héberge le rapport ZHPDiag.txt sur un des sites ci-dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :

https://www.cjoint.com/

ou

http://www.cijoint.fr/

ou :

http://ww38.toofiles.com/fr/documents-upload.html

ou :

http://pjjoint.malekal.com/

ou :

https://www.casimages.com/

Si tu as besoin d'aide, ou quelque chose n'est pas clair, n'hésite pas à poser la question.

À ce soir,

Gabriel.

http://cjoint.com/?AHbrpsMrqoc

voici le dernier j'espere! merci encore

Re,

>Copie les lignes "helpers" (Avec Ctrl + C) :

--------------------------------------------

O4 - HKLM\..\Run: [ApnUpdater] C:\Program Files\Ask.com\Updater\Updater.exe (.not file.) => Infection BT (Adware.AskBarDis)
O4 - Global Startup: C:\Users\Fred et Anne\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Moovida.lnk . (...) -- C:\Program Files\Fluendo\Moovida\Moovida.exe (.not file.) => Infection BT (Adware.SPointer)
O4 - Global Startup: C:\Users\Fred et Anne\Desktop\Moovida.lnk . (...) -- C:\Program Files\Fluendo\Moovida\Moovida.exe (.not file.) => Infection BT (Adware.SPointer)
[HKCU\Software\Moovida] => Infection BT (Adware.SPointer)
[HKLM\Software\Moovida] => Infection BT (Adware.SPointer)
O43 - CFD: 27/06/2011 - 16:59:28 - [981954] ----D- C:\Users\Fred et Anne\AppData\Roaming\moovida-1 => Infection BT (Adware.SPointer)
O43 - CFD: 20/06/2011 - 23:12:32 - [473265] ----D- C:\Users\Fred et Anne\AppData\Local\moovida Air => Infection BT (Adware.SPointer)
O87 - FAEL: "TCP Query User{C31D895D-284A-4F38-B034-105AC22C5226}C:\program files\fluendo\moovida\moovida.exe" |In - Private - P6 - TRUE | .(...) -- C:\program files\fluendo\moovida\moovida.exe (.not file.) => Infection BT (Adware.SPointer)
O87 - FAEL: "UDP Query User{E4A3BAF7-C865-40E1-A29B-26302B4D25E2}C:\program files\fluendo\moovida\moovida.exe" |In - Private - P17 - TRUE | .(...) -- C:\program files\fluendo\moovida\moovida.exe (.not file.) => Infection BT (Adware.SPointer)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\ForceRenive]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{49783ED4-258D-4f9f-BE11-137C18D3E543}] => Infection Web (Adware.Casino)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}] => Infection PUP (PUP.Eorezo)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}] => Infection PUP (PUP.Eorezo)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{c7b76b90-3455-4ae6-a752-eac4d19689e5}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{c7b76b90-3455-4ae6-a752-eac4d19689e5}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}] => Infection BT (Hijack.Browser)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}] => Infection BT (Hijack.Browser)
[HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF]
[HKCU\Software\Microsoft\removerp]
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Moovida => Infection BT (Adware.SPointer)
C:\Users\Fred et Anne\AppData\Local\moovida air => Infection BT (Adware.SPointer)
M2 - MFEP: prefs.js [Fred et Anne - p5hh2fqz.default\{414b6d9d-4a95-4e8d-b5b1-149dd2d93bb3}] [] Softonic-Eng7 Community Toolbar v3.2.5.2 (.Conduit Ltd..) => Conduit Softonic Toolbar
M2 - MFEP: prefs.js [Fred et Anne - p5hh2fqz.default\{4562096d-4b1e-46b4-aaf2-e3492d44118e}] [] Force Download Toolbar v2.7.2.0 (.Conduit Ltd..) => Conduit Toolbar
R3 - URLSearchHook: Softonic-Eng7 Toolbar - {414b6d9d-4a95-4e8d-b5b1-149dd2d93bb3} . (.Conduit Ltd. - Conduit Toolbar.) (6.2.3.0) -- C:\Program Files\Softonic-Eng7\tbSoft.dll
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} . (...) (No version) -- (.not file.) => Yahoo Companion!
R3 - URLSearchHook: Softonic-Eng7 Toolbar - {414b6d9d-4a95-4e8d-b5b1-149dd2d93bb3} . (.Conduit Ltd. - Conduit Toolbar.) (6.2.3.0) -- C:\Program Files\Softonic-Eng7\tbSoft.dll
O2 - BHO: Softonic-Eng7 - {414b6d9d-4a95-4e8d-b5b1-149dd2d93bb3} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Softonic-Eng7\tbSoft.dll
O3 - Toolbar: Softonic-Eng7 Toolbar - {414b6d9d-4a95-4e8d-b5b1-149dd2d93bb3} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Softonic-Eng7\tbSoft.dll
O42 - Logiciel: Softonic-Eng7 Toolbar - (.Softonic-Eng7.) [HKLM] -- Softonic-Eng7 Toolbar => Toolbar.Conduit
[HKCU\Software\AppDataLow\Software\Softonic-Eng7] => Toolbar.Conduit
[HKLM\Software\Softonic-Eng7] => Toolbar.Conduit
O43 - CFD: 01/08/2011 - 12:53:58 - [4129716] ----D- C:\Program Files\Softonic-Eng7 => Toolbar.Conduit
O69 - SBI: prefs.js [Fred et Anne - p5hh2fqz.default] user_pref("CT2405280.SearchFromAddressBarUrl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2405280
O69 - SBI: prefs.js [Fred et Anne - p5hh2fqz.default] user_pref("CT2494504.SearchEngine", "Recherche||http://search.conduit.com/
O69 - SBI: prefs.js [Fred et Anne - p5hh2fqz.default] user_pref("CT2494504.SearchFromAddressBarUrl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2494504
EmptyTemp
EmptyFlash
SysRestore

--------------------------------------------

>Ouvre ZHPfix, icone seringue (Vista et 7 : "Exécuter en tant qu'administrateur").
>Colle les lignes helpers : Pour ce, clique sur la balise document, à droite de l'appareil photo. Ou alors sur le H.
>Faire Ok.
>Clique sur "Tous".
>Clique sur "Nettoyer".
>Copie le rapport, et coller-le dans la prochaine réponse sur le forum.

Si tu as des questions, n'hésite pas à me les poser !

Et aussi, ce serait bien que tu stop le P2P, sinon ce qu'on fait sert à rien...
On peut désinstaller ensemble Bittorrent et Emule si tu veux :)

@+

Gabriel.

oups probleme!

http://cjoint.com/?AHbs7wKlwll

Tu as fait clic droit => Executer en tant qu'adminsitrateur ?

@+

Gabriel.

Rapport de ZHPFix 1.12.3345 par Nicolas Coolman, Update du 29/07/2011
Fichier d'export Registre : C:\ZHPExportRegistry-01-08-2011-19-12-17.txt
Run by Fred et Anne at 01/08/2011 19:12:17
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Logiciel(s) ==========
ABSENT Uninstall Process: c:\progra~1\softon~1\unwise.exe

========== Clé(s) du Registre ==========
SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Softonic-Eng7 Toolbar]
SUPPRIME Key: HKCU\Software\Moovida
SUPPRIME Key: HKLM\Software\Moovida
SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\ForceRenive
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{49783ED4-258D-4f9f-BE11-137C18D3E543}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{c7b76b90-3455-4ae6-a752-eac4d19689e5}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{c7b76b90-3455-4ae6-a752-eac4d19689e5}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
SUPPRIME Key: HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
SUPPRIME Key: HKCU\Software\Microsoft\removerp
SUPPRIME Key: CLSID BHO: {414b6d9d-4a95-4e8d-b5b1-149dd2d93bb3}
SUPPRIME Key: HKCU\Software\AppDataLow\Software\Softonic-Eng7
SUPPRIME Key: HKLM\Software\Softonic-Eng7

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: ApnUpdater
SUPPRIME TCP Query User{C31D895D-284A-4F38-B034-105AC22C5226}C:/program files/fluendo/moovida/moovida.exe
SUPPRIME UDP Query User{E4A3BAF7-C865-40E1-A29B-26302B4D25E2}C:/program files/fluendo/moovida/moovida.exe
SUPPRIME URLSearchHook: {414b6d9d-4a95-4e8d-b5b1-149dd2d93bb3}
SUPPRIME URLSearchHook: {EF99BD32-C1FB-11D2-892F-0090271D4F88}
SUPPRIME Toolbar: {414b6d9d-4a95-4e8d-b5b1-149dd2d93bb3}

========== Préférences navigateur ==========
SUPPRIME Mozilla Pref: user_pref("CT2405280.SearchFromAddressBarUrl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2405280
SUPPRIME Mozilla Pref: user_pref("CT2494504.SearchEngine", "Recherche||http://search.conduit.com/Results.aspx?
SUPPRIME Mozilla Pref: user_pref("CT2494504.SearchFromAddressBarUrl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2494504

========== Dossier(s) ==========
SUPPRIME Folder*: C:\Users\Fred et Anne\AppData\Roaming\moovida-1
SUPPRIME Folder*: C:\Users\Fred et Anne\AppData\Local\moovida Air
SUPPRIME Folder*: c:\programdata\microsoft\windows\start menu\programs\moovida
SUPPRIME Folder*: C:\Users\Fred et Anne\AppData\Roaming\Mozilla\Firefox\Profiles\p5hh2fqz.default\extensions\{414b6d9d-4a95-4e8d-b5b1-149dd2d93bb3}
SUPPRIME Folder*: C:\Users\Fred et Anne\AppData\Roaming\Mozilla\Firefox\Profiles\p5hh2fqz.default\extensions\{4562096d-4b1e-46b4-aaf2-e3492d44118e}
SUPPRIME Folder*: C:\Program Files\Softonic-Eng7
SUPPRIME Temporaires Windows: : 107
SUPPRIME Flash Cookies: 10

========== Fichier(s) ==========
ABSENT File: c:\program files\ask.com
ABSENT File: c:\users\fred et anne\appdata\roaming\microsoft\windows\start menu\programs\moovida.lnk
ABSENT File: c:\program files\fluendo\moovida\moovida.exe
ABSENT File: c:\users\fred et anne\desktop\moovida.lnk
ABSENT Folder/File: c:\users\fred et anne\appdata\local\moovida air
SUPPRIME c:\program files\softonic-eng7\tbsoft.dll
ABSENT File: c:\program files\softonic-eng7\tbsoft.dll
SUPPRIME Temporaires Windows: : 451
SUPPRIME Flash Cookies: 2