Virus ou spyware Fermé

Question

Bonjour, 

J'ai des raisons de croire que mon PC est infecté.
Merci beaucoup d'avance :)

Un rapport HiJackThis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:08:37, on 26/11/2011
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
C:\Program Files\Yuna Software\Messenger Plus!\PlusService.exe
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
C:\Program Files\Ask.com\Updater\Updater.exe
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Clavier+\Clavier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\crypserv.exe
C:\WINDOWS\system32\FsUsbExService.Exe
C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
C:\Program Files\Java\jre7\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe
C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Documents and Settings\Administrateur\Bureau\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?linkid=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Tunebite_WebRipPlugin Class - {AA102584-3B97-47e7-B9BC-75D54C110A7D} - C:\Program Files\RapidSolution\Tunebite\plugins\IE\TB_WebRipIePlugin.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll
O3 - Toolbar: Avira SearchFree Toolbar plus Web Protection - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O4 - HKLM\..\Run: [TCASUTIEXE] TCAUDIAG -off
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [PlusService] C:\Program Files\Yuna Software\Messenger Plus!\PlusService.exe
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [ApnUpdater] "C:\Program Files\Ask.com\Updater\Updater.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [APSDaemon] "C:\Program Files\Fichiers communs\Apple\Apple Application Support\APSDaemon.exe"
O4 - HKCU\..\Run: [Clavier+] C:\Documents and Settings\Administrateur\Local Settings\Application Data\Clavier+\Clavier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Messenger (Yahoo!)] "C:\PROGRA~1\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: BTTray.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_6CE5017F567343CA.dll/cmsidewiki.html
O8 - Extra context menu item: Rechercher sur le Web - C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\menuext.html
O9 - Extra button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra 'Tools' menuitem: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/MessengerGamesContent/GameContent/fr/uno1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Wireless Service - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Avira AntiVir WebGuard (AntiVirWebService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: Crypkey License - CrypKey (Canada) Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe
O23 - Service: FsUsbExService - Teruten - C:\WINDOWS\system32\FsUsbExService.Exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Oracle Corporation - C:\Program Files\Java\jre7\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: Pml Driver - HP - C:\WINDOWS\system32\HPHipm09.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Yahoo! Updater (YahooAUService) - Yahoo! Inc. - C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe

dr.pc1 · Answer

Salut,

* Télécharge ZHPDiag (de Nicolas Coolman) : ici 

*Lance le ( fais le par un clic-droit --> Exécuter en temps qu'administrateur)  

* Laisse toi guider lors de l'installation (pense à cocher la case pour créer un raccourci sur le Bureau)  

*Il va se lancer tout seul. 

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)  

*Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette. 

*Rends toi sur Pjjoint : ici, clique sur "Choisissez un fichier", sélectionne le rapport de ZHPDiag et clique sur Envoyer le fichier.  
Puis copie/colle le lien fourni dans ta prochaine réponse.

Utilisateur anonyme · Answer

Bonjour et merci pour votre réponse rapide.

Lien du rapport : https://pjjoint.malekal.com/files.php?id=ZHPDiag_20111127_j7o7e11p8x5

dr.pc1 · Answer

Ok   
Va dans le panneau de configuration puis dans ajout/Suppression de programmes :Désinstalle (Si tu les trouve) :  
AskToolbar   
                                                 OpenCandy   
                                                 pdfforge  
                                                 PriceGong  

*Télécharge AdwCleaner ( d'Xplode ) : ici installe-le sur ton bureau.  
Lance le, clique sur [Suppression].   
Une fois le scan fini, un rapport s'ouvrira. Poste moi le contenu du rapport sur pjjoint.  

1/PS: Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt   

2/PS: tous les rapport que je vais te demandé de me donné tu devras me les donner par pjjoint .

Utilisateur anonyme · Answer

Bonjour,

Le rapport : https://pjjoint.malekal.com/files.php?id=20111127_q13p14v13k13l8

Par contre sur tout mes PC j'utilise la barre d'Antivir. Elle n'est pas bien cette barre ? Il l'enlever ? (Peut être est-ce que c'est Ask qu'elle s'appelle...)

dr.pc1 · Answer

** Télécharge de AD-Remover sur ton Bureau: ici     

/!\ Désactive pendant l'utilisation de AD-Remover, la protection de ton Antivirus et de tes Antispywares puis  ferme toutes applications en cours /!\      

* Double-clique sur l'icône Ad-Remover (clic droit "exécuter en tant qu'administrateur" pur windows vista et 7.)     
      
* Clique sur le bouton « NETTOYER ».      

* Confirme le lancement du scan.      
      
* Poste le rapport qui apparaît à la fin sur pjjoint : ici et donne moi le lien du rapport.    

* Poste moi aussi un nouveau rapport ZHPDiag par pjjoint.  

PS: Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt

dr.pc1 · Answer

Pour la barre d'antivir c'est pas grave tu peux la garder si t'en a envie.

Utilisateur anonyme · Answer

Bonsoir,

Les rapports :
https://pjjoint.malekal.com/files.php?id=20111127_o6y12s8q6t12
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20111127_n56r15z15w10

Pour la barre d'Antivir, en effet c'est Ask...

Utilisateur anonyme · Answer

Rapports : 
https://pjjoint.malekal.com/files.php?id=20111127_j12y10y12b11l8
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20111127_g811w10u11o10

dr.pc1 · Answer

*Télécharge Malwarebyte's anti malware : ici installe-le puis lance-le et fais un scan complet puis met le log ici à la fin du scan puis redémarre le pc.

Utilisateur anonyme · Answer

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 8258

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

28/11/2011 19:27:18
mbam-log-2011-11-28 (19-27-18).txt

Type d'examen: Examen complet (C:\|X:\|)
Élément(s) analysé(s): 242240
Temps écoulé: 1 heure(s), 48 minute(s), 16 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Élément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Élément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

dr.pc1 · Answer

As-tu encore des raisons de croire que ton pc est infecter ?
Donne moi les raisons ? (pour encore mieux désinfecter ton pc).

Utilisateur anonyme · Answer

En fait, la raison de l'infection est partie (il y avait des pages Internet Explorer renommés sur le bureau, deux pages pour être plus précis.) 

Je pense que ça doit être bon. 

Merci !

dr.pc1 · Answer

Ok il me faudrait un dernier rapport ZHPDiag stp .

Utilisateur anonyme · Answer

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20111129_s15c15i6k5p15

dr.pc1 · Answer

Tu dois copier ces lignes puis les coller dans ZHPFix :   


M2 - MFEP: prefs.js [Administrateur - i4ghek4v.default\{635abd67-4fe9-1b23-4f01-e679fa7484c1}] [yahoo.ytff] Yahoo! Toolbar v2.4.2.20111006100951 (.Yahoo!.)  
 [HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF] =>Toolbar.AskSBar    
[HKCU\Software\APN] =>Toolbar.Agent   
[HKLM\Software\APN] =>Toolbar.Agent   
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\SweetIM] =>Toolbar.SweetIM   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]:ApnUpdater =>Toolbar.Ask   
 C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\i4ghek4v.default\Extensions	oolbar@ask.com =>Toolbar.AskTBar   
EMPTYTEMP  
EMPTYFLASH  
  


-Puis Lance ZHPFix depuis le raccourci du bureau .   

-Une fois ZHPFix ouvert , clique sur le bouton [ H ] .   

- Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent.   

-Vérifie que c'est les bonne lignes qui sont collés.   

-Clique sur le bouton GO   

-Copie/Colle le rapport à l'écrans sur pjjoint .  

-------> dr.pc1 <-------

dr.pc1 · Answer

Puis :
* Télécharger sur le bureau RogueKiller : ici  
* Quitte tous les programmes en cours  
* lance simplement RogueKiller.exe  
* Lorsque demandé, tape 2 et valide  
* Un rapport à dû s'ouvrir (RKreport.txt se trouve également à côté de l'exécutable), donne moi son contenu dans un lien pjjoint merci.  

-Donne moi aussi un dernier rapport ZHPDiag parce que tu doit encore faire des mise à jour etc...  

-------> dr.pc1 <-------

Utilisateur anonyme · Answer

Bonjour,

Bon je suis désolé mais je n'avais pas vu votre premier message alors j'ai fait votre message 2 puis votre message 1....

Rapports :
https://pjjoint.malekal.com/files.php?id=20111130_q11l14w8z8v10
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20111130_r10e5q11r15m8
https://pjjoint.malekal.com/files.php?id=20111130_w13g8d11v10y5

Merci :)

Utilisateur anonyme · Answer

Il y avait tellement de choses à faire que je ne sais pas si j'ai tout fait. 
Pour information, pour vérifier que mes plugins sont à jour je me retrouve avec Mozilla en anglais, du coup, je ne peux plus vérifier si je fais des fautes ou pas quand j'écris là ! 

Rapports : 
https://pjjoint.malekal.com/files.php?id=20111130_g7o11h8q7p12 
https://pjjoint.malekal.com/files.php?id=20111130_7v9w7d11c5 
https://pjjoint.malekal.com/files.php?id=20111130_x5b8u11p11f11

dr.pc1 · Answer

Pour remettre firefox en français fais cela :

*Dans la barre d'adresse de Firefox, tape about:config puis fait "enter" pour accéder aux options de Firefox.   

-Dans la barre de recherche juste en dessous, entre la chaîne suivante: general.useragent.locale   

-Fait un clic droit dessus et clique sur "Modify", puis entrez fr à la place de celle présente.   

-Valide puis redémarre ton navigateur et ton pc .   

Heureux de t'avoir aider :-)
@+
-------> dr.pc1 <-------

dr.pc1 · Answer

Si tu le souhaite tu peux garder Malwarebyte's et CCleaner qui sont très bon et faire des nettoyages régulièrement.

Si tu as d'autres problèmes n'hésite pas à passer sur CCM on sera toujours là pour t'aider ;-)

Utilisateur anonyme · Answer

Bonsoir,

- Mozilla ne s'est pas mis en français malgré ce que vous m'avez dit de faire.
- J'ai McAfee Security Scan Plus d'apparu. Qu'est-ce donc ?

dr.pc1 · Answer

*Tu peus sauvegarder tes marques pages comme ça :  
Va dans "marques pages" puis "gérer les marques pages" puis "fichier" et "exporter" et là tu sauvegarde sur le bureau.  
Pour les récupérer, meme procédure sauf qu'il faut faire "importer" .  

*Télécharge Revo uninstaller : ici et désinstalle Mozilla Firefox et McAfee Security Scan Plus(Il a du s'installer avec un logiciel, il faut faire attention à ça) en mode avancé .  

*Télécharge CCleaner : ici installe-le (décoche l'installation d'une barre d'outils) puis lance-le et appuie sur analyser puis à la fin du scan sur nettoyer puis va dans Registre appuie sur chercher les erreurs puis à la fin du scan sur corriger les erreurs sélectionnées et redémarre le pc. 

*Télécharge Malwarebyte's anti malware : ici installe-le puis lance-le et fais un scan rapide puis met le log ici à la fin du scan puis redémarre le pc. 

*Télécharge Mozilla firefox : ici et redémmare ton pc puis regarde si Firefox marche bien puis télécharge Adblock : ici qui stoppera les pubs. 

PS: n'oublie pas de faire des nettoyages avec CCleaner une fois par semaine.

Utilisateur anonyme · Answer

https://pjjoint.malekal.com/files.php?id=20111130_x5b7h12x15t8

Utilisateur anonyme · Answer

Bonjour,

Je ne sais pas si c'est un bug ou une infection non perçue mais j'ai Mozilla Firefox qui a piqué sa crise (plus de 100 pages qui se sont ouvertes).

Utilisateur anonyme · Answer

Bonsoir,  

Rapport : https://pjjoint.malekal.com/files.php?id=ZHPDiag_20111201_g15j11c13h7v14

Sinon oui, Firefox est retourné en français et fonctionner !

dr.pc1 · Answer

Il reste encore un petit ASK.com qu'on va enlever. 

Tu dois copier ces lignes en gras :  


C:\Program Files\Ask.com =>Toolbar.AskBar 
EMPTYTEMP  
EMPTYFLASH  



-Puis Lance ZHPFix depuis le raccourci du bureau .  

-Une fois ZHPFix ouvert , clique sur le bouton [ H ] .  

- Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent.  

-Vérifie que c'est les bonne lignes qui sont collés.  

-Clique sur le bouton GO  

-Copie/Colle le rapport à l'écrans sur pjjoint .  

PS: Met à jour Java et adobe Macromedia Shockwave.
-------> dr.pc1 <-------

Utilisateur anonyme · Answer

Bonsoir

https://pjjoint.malekal.com/files.php?id=20111202_q12z5g14w15l6

Utilisateur anonyme · Answer

http://cjoint.com/11dc/ALdi5yEoRoz.htm

dr.pc1 · Answer

Ok est-ce que ça marche maintenant ?

Utilisateur anonyme · Answer

R.À.S pour le moment. Merci bien. Si jamais je vois quelque chose d'autre étrange je vous en ferais part.

dr.pc1 · Answer

Ok je pense que la désinfection est fini donc c'est ---> résolu <---
Si jamais tu as d'autre problème on sera toujours là :-)

dr.pc1 · Answer

-re
Désolé Etienne256 il reste encore à désinstaller ZHPDiag.
Merci à jacque.gache de me l'avoir rappelé :-)

** Télécharge Delfix : ici puis exécute Delfix sur ton bureau. 

* Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message.
 
* Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.

Utilisateur anonyme · Answer

Au moment où j'ai cliqué sur votre lien, antivir et la barre de l'antivirus ont crié problème...

	  	
Avertissement

Pour ne pas mettre votre sécurité en danger, vous n'aurez pas accès à ce site
Un virus ou un programme indésirable a été trouvé dans les données HTTP du site demandé.



URL demandée : 		http://general-changelog-team.fr/telechargements/logiciels/finish/75-outils-de-xplode/3-delfix
Information : 		Contient le modèle de détection du programme SPR/AutoIt.Gen

dr.pc1 · Answer

Désactive la barre d'antivir.
Puis ré-essaye.

Utilisateur anonyme · Answer

C'est carrément l'antivirus que j'ai dû désactivé oui !

https://www.cjoint.com/?ALetgevcjPS

dr.pc1 · Answer

C'est bon maintenant.
@+

Virus ou spyware

36 réponses

Discussions similaires