Internet Défaillant, Virus ?

Salut,

Bienvenue sur Comment Ça Marche. On va essayer de résoudre ton problème ensemble. Voici quelques régles ==>

-Ici, les helpers sont volontaires, et nous avons également une vie de famille, du travail, comme tout le monde. En conséquences, sois patient en attendant tes réponses de la part du helper.

-Suis la procédure jusqu'au bout, sinon ça ne servira à rien.

-Ne panique pas, n'hésite pas à poser des questions si tu as des doutes, car c'est beaucoup mieux que de planter ton PC si tu ne sais pas quoi faire.

-Avant d'effectuer des manipulations, lis la procédure jusqu'au bout, afin de ne pas faire d'erreur.

-Lors de la désinfection, désactive ton antivirus, afin que la désinfection puisse s'effectuer normalement.

-Si tu es sous Vista/7, éxécute un programme toujours en faisant un clic droit puis ==> Éxécuter en tant qu'administrateur

-Si tu crack (Emule, BiTorrent, etc...) arrête tout de suite, c'est une source d'infection, et la désinfection sera donc inutile.

-N'ouvre pas d'autres sujets pour le même problème (que ce soit sur ce forum ou sur un autre).

Si tu es prêt, c'est partit ==>

On va faire un diagnostic de ton PC pour plus de renseignements ==>

=> Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

ou :

http://www.premiumorange.com/zeb-help-process/zhpdiag.html

ou :

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

=> Laisse toi guider lors de l'installation, coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag".

/!\Utilisateur de Vista et Seven/!\ : Clic droit sur le logo de ZHPdiag (parchemin) puis « Exécuter en tant qu'Administrateur »

=> Clique sur l'icône, en haut à gauche, représentant une loupe : « Lancer le diagnostic ».
=> Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette.
=> Héberge le rapport ZHPDiag.txt sur un des sites ci-dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :

https://www.cjoint.com/

ou

http://www.cijoint.fr/

ou :

http://ww38.toofiles.com/fr/documents-upload.html

ou :

http://pjjoint.malekal.com/

ou :

https://www.casimages.com/

Si tu as besoin d'aide, ou quelque chose n'est pas clair, n'hésite pas à poser la question.

Merci,

Gabriel.

Merci beaucoup de m'apporter ton aide Gabriel.
J'ai hébergé le rapport ZHPDiag
voici le lien https://www.cjoint.com/?AKnoSj261Zw

Re :)

Télécharge ToolbarShooter (de 2011N2) sur ton bureau (Si il est bloqué, ignore l'alerte et lance le programme).
Double-clique sur l'icône présente sur ton bureau.
Appuye sur 1 (Recherche) puis ==> Entrée.
Patiente lors du scan.
À la fin, un rapport s'ouvre, héberge le ici : https://www.cjoint.com/
Le rapport est également sauvegardé sous C:\ au nom de Rapport ToolbarShooter.

@+

Gabriel.

Voila le rapport Toolbarshooter.
https://www.cjoint.com/?AKnp3f05f8x

Alors là je suis sur le cul, franchement! Je viens de me rendre compte qu'en désactivant Antivir Webguard et bien internet remarchait normalement. Et d'une pierre deux coup parce qu'en plus je n'ai plus aucune redirection en naviguant sur internet et encore moins de thermes bizarres remplaçant les lettres comportant un accent! Je suis hyper content, mais Gabriel pense-tu que je devrait quand même continuer la désinfection?

Oui mais, tu es toujours très infecté^^

/!\Ferme toutes les applications en cours avant de continuer/!\
Double-clique sur l'icône Toolbar Shooter présente sur ton bureau.
Appuye sur 2 (Suppression) puis ==> Entrée.
Patiente lors du scan.
À la fin du nettoyage, il est demandé de redémarrer l'ordinateur, tape 1 pour redémarrer l'ordinateur.
Une fois l'ordinateur redémarré, le rapport de ToolbarShooter est sauvegardé à la racine du disque <gras<C:\</gras> sous le nom de ToolbarShooterSUP, héberge le ici : https://www.cjoint.com/

@+

Gabriel.

Voilà le nouveau rapport https://www.cjoint.com/?AKnq3zRYtJ6
Merci encore Gabriel

Parfais :)

Tu peux me faire un nouveau ZHPdiag ?

@+

Gabriel.

Et voici https://www.cjoint.com/?AKnvRfRwL7j
:)

Ok :)

On va désinstaller Spybot (obsolète).

>Copie les lignes du fichier.txt (Avec Ctrl + C) :
http://dl.dropbox.com/u/32869654/Pour%20solidsnake122.txt

>Ouvre ZHPfix, icone seringue (Vista et 7 : "Exécuter en tant qu'administrateur").
>Colle les lignes helpers : Pour ce, clique sur la balise document, à droite de l'appareil photo. Ou alors sur le H.
>Faire Ok.
>Clique sur "Tous".
>Clique sur "Nettoyer".
>Copie le rapport, et coller-le dans la prochaine réponse sur le forum.

P.S. Si le bureau disparaît, fais Ctrl + Alt + Suppr afin d'ouvrir le gestionnaire des tâches puis dans Applications, clic sur Nouvelle Tache puis tape explorer.exe. Le bureau devrait normalent réapparaître.

Si tu as des questions, n'hésite pas à me les poser !

@+

Gabriel.

Rapport de ZHPFix 1.12.3368 par Nicolas Coolman, Update du 12/11/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-14-11-2011-17-47-00.txt
Run by Pascal at 14/11/2011 17:47:00
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Logiciel(s) ==========
ABSENT Uninstall Process: c:\program files\steam\steam.exe
SUPPRIME O42 - Logiciel: Spybot - Search & Destroy - (.Safer Networking Limited.) [HKLM] -- {B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1

========== Clé(s) du Registre ==========
SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Steam App 3483]
SUPPRIME Key: HKCU\Software\BitDownload
SUPPRIME Key: HKCU\Software\LanConfig
SUPPRIME Key: HKCU\Software\PriceGong
SUPPRIME Key: HKCU\Software\vmntoolbar
SUPPRIME Key: HKLM\Software\EoRezo
SUPPRIME Key: HKLM\Software\Trymedia Systems
SUPPRIME Key: HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\62119ef862c6b3a0d853419b87eb3e2f6c78640a
SUPPRIME Key: HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\7ee743314c844c7f445b8b1d7617612df1fdd50f
SUPPRIME Key: HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\E6A6A4A475FCE37F8B5AC2F1244DEB2BFCA5615A
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7141E838-7BE0-F63D-6939-29A2CC9FBB15}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{7141E838-7BE0-F63D-6939-29A2CC9FBB15}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F0D4B239-DA4B-4DAF-81E4-DFEE4931A4AA}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F0D4B239-DA4B-4DAF-81E4-DFEE4931A4AA}
ABSENT Key: HKCU\Software\bitdownload
ABSENT Key: HKLM\Software\eorezo
SUPPRIME Key: HKLM\Software\Messenger Plus!\OpenCandy
SUPPRIME CLSID MPSK: {b6e5ca4f-0674-11dd-a9d7-806d6172696f}
ABSENT Key: Service Legacy: LEGACY_EAGLEXNT
ABSENT Key: Service Legacy: LEGACY_PSSDK30
SUPPRIME Key: HKCU\Software\Ask.com.tmp
SUPPRIME Key: SearchScopes :{18EAB056-9057-F224-FD4C-1F6569C4D8D2}
ABSENT Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{18EAB056-9057-F224-FD4C-1F6569C4D8D2}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
SUPPRIME Key: Service: Bonjour Service
SUPPRIME Key: HKLM\Software\BrowserChoice
ABSENT Key: Service: Bonjour Service

========== Valeur(s) du Registre ==========
ABSENT TCPIP: NameServer
SUPPRIME RunValue: KernelFaultCheck
ABSENT RunValue: SpybotSD TeaTimer
SUPPRIME AAKE KeyValue: C:\Program Files\XBC\neXBC.exe
SUPPRIME AAKE KeyValue: C:\Documents and Settings\Pascal\Bureau\M2emulator\emulator.exe
SUPPRIME AAKE KeyValue: C:\Documents and Settings\Pascal\Bureau\M2emulator\emulator_multicpu.EXE
SUPPRIME AAKE KeyValue: C:\Program Files\Dungeon Party\DungeonParty.exe
SUPPRIME AAKE KeyValue: C:\Program Files\LevelR\LevelR.bin
SUPPRIME AAKE KeyValue: C:\Documents and Settings\Pascal\Bureau\Setup-MsgPlus-501.exe
SUPPRIME [HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{D4027C7F-154A-4066-A1AD-4243D8127440}
SUPPRIME RunValue: RTHDCPL
SUPPRIME RunValue: Alcmtr
SUPPRIME RunValue: Adobe Reader Speed Launcher
SUPPRIME RunValue: nwiz
SUPPRIME RunValue: iTunesHelper
SUPPRIME RunValue: QuickTime Task
SUPPRIME RunValue: ctfmon.exe
ABSENT RunValue: ctfmon.exe

========== Elément(s) de donnée du Registre ==========
SUPPRIME TCPIP: NameServer = 93.188.165.209,93.188.160.180
SUPPRIME NameServer = 93.188.165.209,93.188.160.180

========== Dossier(s) ==========
SUPPRIME Folder: C:\Program Files\Spybot - Search & Destroy
SUPPRIME Temporaires Windows: : 19
SUPPRIME Flash Cookies: 6

========== Fichier(s) ==========
SUPPRIME File: c:\windows\tasks\a7a9759f9026e957.job
ABSENT File: c:\program files\spybot - search & destroy\teatimer.exe
ABSENT File: c:\program files\xbc\nexbc.exe
ABSENT File: c:\documents and settings\pascal\bureau\m2emulator\emulator.exe
ABSENT File: c:\documents and settings\pascal\bureau\m2emulator\emulator_multicpu.exe
ABSENT File: c:\program files\dungeon party\dungeonparty.exe
ABSENT File: c:\program files\levelr\levelr.bin
ABSENT File: c:\documents and settings\pascal\bureau\setup-msgplus-501.exe
SUPPRIME Temporaires Windows: : 72
SUPPRIME Flash Cookies: 3

========== Restauration Système ==========
Point de restauration du système créé avec succès

========== Autre ==========
NON TRAITE O60 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer
NON TRAITE O60 - HKLM\System\CS3\Services\Tcpip\Parameters: NameServer

========== Récapitulatif ==========
28 : Clé(s) du Registre
18 : Valeur(s) du Registre
2 : Elément(s) de donnée du Registre
3 : Dossier(s)
10 : Fichier(s)
2 : Logiciel(s)
1 : Restauration Système
2 : Autre

End of clean in 01mn 01s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 14/11/2011 17:47:00 [5041]

__________________________________________________

Voilà, il voulait aussi que je désinstalle peggle extreme, un jeu sur Steam, je l'ai fait par précaution même si je sais pas si c'était un peu une erreur.

Re,

Ok.

ATTENTION ! Plusieurs heures de scan sont probables !

Tu pourras brancher tes périphériques externes pour les scanner en même temps si tu le souhaites.

Télécharge Malwarebytes' Anti-Malware MBAMsur ton bureau : http://www.malwarebytes.org/mbam/program/mbam-setup.exe

Si problème essaie avec celui-ci : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

. Enregistre-le sur ton bureau.
. Double clique sur le fichier téléchargé pour lancer le processus d'installation. (Vista et 7 : Éxécuter en tant qu'administrateur)
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte.
. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour".

Fais le plusieurs fois jusqu'à ce qu'il te dise que tu as la dernière version de base de données.

. Une fois la mise à jour terminée :
. Rends-toi dans l'onglet "Recherche"
. Sélectionne Exécuter un Examen complet.
. Sélectionne Tous les disques si proposé.
. Clique sur Rechercher.
. Le scan démarre. Patiente, cela peut durer plusieurs heures, selon la taille de tes disques.
. À la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement ou autre. Clique sur "Afficher les résultats" pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés<souligne>, clique sur Afficher les résultats.
. <souligne>Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. Redemarre le PC si il le fait pas lui même.
. Une fois redémarré double-clique sur Malwarebytes' AntiMalware.
. Rends toi dans l'onglet "rapport/log".
. Tu cliques sur le rapport pour l'afficher.
. Tu cliques sur Edition en haut du boc notes,et puis sur Sélectionner tout.
. Tu recliques sur Edition et puis sur Copier et tu reviens sur le forum et dans ta réponse, colle le rapport (CTRL + V).

=> Si tu as besoin d'aide regarde ce tutoriel :

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Si tu as des questions, n'hésite pas à me les poser !

@+

Gabriel.

Désolé d'avoir été aussi long :(

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 8291

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

02/12/2011 22:04:26
mbam-log-2011-12-02 (22-04-26).txt

Type d'examen: Examen complet (B:\|C:\|J:\|)
Elément(s) analysé(s): 421671
Temps écoulé: 3 heure(s), 19 minute(s), 44 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Invictus (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DRM\amty (Worm.Autorun) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_CLASSES_ROOT\regfile\shell\open\command\(default) (Broken.OpenCommand) -> Bad: ("regedit.exe" "%1") Good: (regedit.exe "%1") -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\Windows\system32\d3dx10d.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully.

salut on m'a demandé de prendre la suite

relance zhpdiag , clique sur la fleche verte pour le mettre à jour puis coche tout au tournevis et clique sur la loupe

heberge le rapport sur http://pjjoint.malekal.com

Merci d'avoir pris le relais (^_^)

voila le rapport
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20111229_o10n13w11e5p5

c'est quoi cette prise en charge pourrie ?

Télécharge et enregistre ADWcleaner sur ton bureau :

ADWCleaner (Merci à Xplode)

Lance le,

clique sur suppression et poste son rapport.

Excuse moi d'avoir répondu à la bourre :/

# AdwCleaner v1.403 - Rapport créé le 02/01/2012 à 17:59:14
# Mis à jour le 24/12/11 à 14h par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Pascal - QUENTIN (Administrateur)
# Exécuté depuis : C:\Documents and Setting\Pascal\Bureau\adwcleaner.exe
# Option [Suppression]

***** [Services] *****

***** [Fichiers / Dossiers] *****

Fichier Supprimé : C:\Program Files\Windows live\messenger\msimg32.dll
Fichier Supprimé : C:\WINDOWS\system32\conduitEngine.tmp

***** [Registre] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\SoftwareUpdate.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8856F961-340A-11D0-A96B-00C04FD705A2}

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.6001.18702

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v8.0.1 (fr)

Profil : 08edxgpm.default
Fichier : C:\Documents and Setting\Pascal\Application Data\Mozilla\Firefox\Profiles\08edxgpm.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [1374 octets] - [02/01/2012 17:59:14]

*************************

Dossier Temporaire : 87 dossier(s)et 40 fichier(s) supprimés

########## EOF - C:\AdwCleaner[S1].txt - [1595 octets] ##########

re

malwarebytes mis à jour => scan complet => suppression des objets trouvés => rapport

Voilà :)

Malwarebytes Anti-Malware 1.60.0.1800
www.malwarebytes.org

Version de la base de données: v2012.01.04.04

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Pascal :: QUENTIN [administrateur]

04/01/2012 22:03:57
mbam-log-2012-01-04 (22-03-57).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 425014
Temps écoulé: 3 heure(s), 11 minute(s), 51 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

ok refais un zhpdiag tout coché , heberdgé stp