Infectée par chat land messenger Résolu/Fermé

Question

Bonjour, 

je suis infectée par chat land messenger, quelqu'un ma recommander d'utiliser combofix mais je ne sais pas lire ce rapport, quelqu'un  pourrai m'aider?


Configuration: Windows 7 / Firefox 10.0.2

Utilisateur anonyme · Answer

bonsoir,

?	Télécharger et enregistre ADWcleaner sur ton bureau (Merci à Xplode) :

http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner


Lance le, 
clique sur rechercher et poste son rapport.

vanessa · Answer

Bonsoir et merci pour votre aide. 

Voici le rapport. 

http://d12.e-loader.net/3LJcvWfCA9.txt

Utilisateur anonyme · Answer

relance ADWC,

clique sur Supprimer,

poste de même manière son rapport !

vanessa · Answer

http://d24.e-loader.net/2ZmBf0ciD9.txt

Je me suis désinscrite sur leurs site "chat land messenger" et j'ai l'impression que les pages qui s'ouvraient seule ne s'ouvre plus, je suis peut être débarrassée de ce truc, enfin je ne comprend pas, je ne me suis jamais inscrite la dessus...
Enfin j'espère que j'en suis débarrassée

Utilisateur anonyme · Answer

on verra ça après un rapport de diag !

* Télécharge ZHPDiag sur ton bureau :


https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
ou 
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :


https://www.cjoint.com/  => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

ou :
http://dl.free.fr
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou : 
https://www.terafiles.net/


tuto zhpdiag : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

vanessa · Answer

http://d28.e-loader.net/tKM2Eqd5Vk

Voici le rapport de zhpdiag.

Utilisateur anonyme · Answer

désinstalle cette version de java :

Java 6 Update 20

installe la dernière version (31) depuis son site dédié !



*	Lance ZHPFix via le raccourci sur ton Bureau



Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 




*	* Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans Zhpfix :
---------------------------------------------------------


[MD5.00000000000000000000000000000000] [APT] [{054D29EE-233F-40BA-9B29-D7906C19EBE9}] (...) -- C:\Users\Garcia\Desktop\unetbootin-windows-563.exe (.not file.)    
[MD5.00000000000000000000000000000000] [APT] [{11EB53FC-236A-4063-B6D6-CD9CF63AC371}] (...) -- C:\Users\Garcia\Downloads\unetbootin-windows-563.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{8BC378DC-020A-470F-A3AD-A01E37BF19E0}] (...) -- C:\Users\Garcia\Downloads\sp49134.exe (.not file.)   
[MD5.00000000000000000000000000000000] [APT] [{DA888261-0D59-4E3C-ABFC-B157131622F3}] (...) -- C:\Users\Garcia\Downloads\unetbootin-windows-568.exe (.not file.)    
O43 - CFD: 06/02/2012 - 18:50:18 - [0] ----D- C:\Users\Garcia\AppData\Local\{03D64AF7-A5F3-4FD3-AABD-73765CA9DD61}    
O43 - CFD: 10/02/2012 - 18:41:38 - [0] ----D- C:\Users\Garcia\AppData\Local\{08280C1F-7D3B-4CD1-9A09-3D22DBDA1ADF}    
O43 - CFD: 16/02/2012 - 08:52:22 - [0] ----D- C:\Users\Garcia\AppData\Local\{099A35A3-3F4D-4B51-A855-A93743E68174}   O43 - CFD: 13/03/2012 - 18:51:22 - [0] ----D- C:\Users\Garcia\AppData\Local\{10791104-4E31-4BF1-9AA9-16694C7A8567}  O43 - CFD: 19/02/2012 - 21:07:16 - [0] ----D- C:\Users\Garcia\AppData\Local\{10949548-95AA-4FBB-B33E-C3EC841F603C}  O43 - CFD: 24/02/2012 - 19:49:42 - [0] ----D- C:\Users\Garcia\AppData\Local\{136EC969-C58A-427B-991F-DA194676C31C}    
O43 - CFD: 19/02/2012 - 09:06:30 - [0] ----D- C:\Users\Garcia\AppData\Local\{14505A87-DE59-47BF-B71F-386BCD6879E3}    
O43 - CFD: 27/02/2012 - 07:01:04 - [0] ----D- C:\Users\Garcia\AppData\Local\{14A73965-BE56-438C-B28E-952D4F82F22F}   O43 - CFD: 13/02/2012 - 19:21:56 - [0] ----D- C:\Users\Garcia\AppData\Local\{17CE3A5A-39DC-4F72-AC7F-8FE88E3F9FCE}   O43 - CFD: 23/02/2012 - 19:47:44 - [0] ----D- C:\Users\Garcia\AppData\Local\{181F7E7C-5F4E-4FAB-99A2-5EF3BF3BF7E9}    O43 - CFD: 23/02/2012 - 07:46:54 - [0] ----D- C:\Users\Garcia\AppData\Local\{1B4E70E9-35B6-4FB8-B66E-14D4C0E82E30}   O43 - CFD: 08/02/2012 - 20:13:16 - [0] ----D- C:\Users\Garcia\AppData\Local\{1C6DD4B4-230E-4A1B-8902-2FC2E93741C8}    
O43 - CFD: 10/02/2012 - 06:34:50 - [0] ----D- C:\Users\Garcia\AppData\Local\{20065E71-781E-4EF6-A861-E7149DE7E832}  
O43 - CFD: 18/02/2012 - 20:34:08 - [0] ----D- C:\Users\Garcia\AppData\Local\{21FF591E-9A80-4AA7-B379-6669B603F9CD}   O43 - CFD: 26/02/2012 - 09:11:24 - [0] ----D- C:\Users\Garcia\AppData\Local\{22839AE7-855D-4DF3-B412-6504A6AF80AA}    
O43 - CFD: 13/02/2012 - 07:10:38 - [0] ----D- C:\Users\Garcia\AppData\Local\{253EE19C-79C1-46A5-9DDE-DCB9FB74A1CB}    
O43 - CFD: 11/02/2012 - 08:38:32 - [0] ----D- C:\Users\Garcia\AppData\Local\{28D88A3F-819A-414C-836C-BB88CB2E33FA}    
O43 - CFD: 12/02/2012 - 14:52:24 - [0] ----D- C:\Users\Garcia\AppData\Local\{2A9CA2DB-EAFC-4009-8F8A-DA3A00D414AE}    
O43 - CFD: 24/02/2012 - 19:49:12 - [0] ----D- C:\Users\Garcia\AppData\Local\{2BCEBCA7-9074-4F83-952F-CA8BCB3DE2E2}    
O43 - CFD: 24/02/2012 - 19:49:22 - [0] ----D- C:\Users\Garcia\AppData\Local\{2BFA1162-3818-4BB0-98C1-4E4247742CD6}    => Empty Folder not necessary
O43 - CFD: 14/02/2012 - 19:33:16 - [0] ----D- C:\Users\Garcia\AppData\Local\{2EAC1A1A-C8E9-4E10-A874-9CD5D83D69FD}    => Empty Folder not necessary
O43 - CFD: 09/02/2012 - 09:25:14 - [0] ----D- C:\Users\Garcia\AppData\Local\{31436245-0E41-4D04-8FB2-BB0E89FFD3C3}    
O43 - CFD: 06/02/2012 - 06:42:42 - [0] ----D- C:\Users\Garcia\AppData\Local\{33CC6595-56B4-4283-BBA6-BBD3F0B2C151}    
O43 - CFD: 16/02/2012 - 08:52:42 - [0] ----D- C:\Users\Garcia\AppData\Local\{35311FD1-8956-4EAB-B998-AC57EC028BA4}    
O43 - CFD: 13/02/2012 - 07:10:04 - [0] ----D- C:\Users\Garcia\AppData\Local\{3571D5BB-B470-4805-AD3B-46EBAFD9D821}    
O43 - CFD: 15/02/2012 - 20:51:46 - [0] ----D- C:\Users\Garcia\AppData\Local\{374BA2CF-7EFB-4E3C-86A1-A9A7FD298A1C}    
O43 - CFD: 22/02/2012 - 19:46:12 - [0] ----D- C:\Users\Garcia\AppData\Local\{38520CF1-2493-4493-8E3C-6E0E8B25EAA0}   O43 - CFD: 23/02/2012 - 07:47:18 - [0] ----D- C:\Users\Garcia\AppData\Local\{3972FF46-584A-4B2C-B72B-E6F5978A728E}    O43 - CFD: 19/02/2012 - 09:06:20 - [0] ----D- C:\Users\Garcia\AppData\Local\{3B57D788-866C-4E28-82DE-C0C115484575}    
O43 - CFD: 22/02/2012 - 19:46:20 - [0] ----D- C:\Users\Garcia\AppData\Local\{41AEAC52-184D-4732-B035-44489389BA99}    
O43 - CFD: 23/02/2012 - 07:46:46 - [0] ----D- C:\Users\Garcia\AppData\Local\{41CC938A-273A-48E8-90ED-885874A2982C}    
O43 - CFD: 25/02/2012 - 20:50:26 - [0] ----D- C:\Users\Garcia\AppData\Local\{42590F7F-90FA-4912-BDF9-FFB54EDA0272}  
O43 - CFD: 25/02/2012 - 20:50:16 - [0] ----D- C:\Users\Garcia\AppData\Local\{42A14874-6023-4D2F-85AD-39F9CC59016D}    
O43 - CFD: 26/02/2012 - 09:11:54 - [0] ----D- C:\Users\Garcia\AppData\Local\{42ED6A59-1C73-44DA-B811-B2DE254C68A3}   
O43 - CFD: 20/02/2012 - 09:07:42 - [0] ----D- C:\Users\Garcia\AppData\Local\{4368EBB0-D542-4FA2-98EC-A8F0464C6B01}    
O43 - CFD: 16/02/2012 - 08:52:32 - [0] ----D- C:\Users\Garcia\AppData\Local\{48F671ED-209C-4702-8A1A-785C4CB0AA5B}    
O43 - CFD: 28/02/2012 - 06:13:12 - [0] ----D- C:\Users\Garcia\AppData\Local\{4F8EB88A-1D9E-449E-B454-3CF15F3FF6C7}   O43 - CFD: 24/02/2012 - 07:48:36 - [0] ----D- C:\Users\Garcia\AppData\Local\{5105C8D9-E147-411D-810D-7810FEAF338E}    
O43 - CFD: 22/02/2012 - 19:45:46 - [0] ----D- C:\Users\Garcia\AppData\Local\{516A43EE-773E-4136-AB86-104E472AEA1F}   O43 - CFD: 04/02/2012 - 21:52:04 - [0] ----D- C:\Users\Garcia\AppData\Local\{54DBC0CD-49B9-4925-A980-26E7A57855BF}    
O43 - CFD: 09/02/2012 - 08:59:32 - [0] ----D- C:\Users\Garcia\AppData\Local\{579A28ED-7AE0-4382-8884-F36CD48C73B5}    
O43 - CFD: 23/02/2012 - 07:47:08 - [0] ----D- C:\Users\Garcia\AppData\Local\{57CF50A1-8DA3-4C3A-960D-9B84C89916CA}    
O43 - CFD: 09/02/2012 - 21:39:04 - [0] ----D- C:\Users\Garcia\AppData\Local\{58D26675-0871-4AEA-9EF2-E6EE15277C07}    O43 - CFD: 14/02/2012 - 07:32:22 - [0] ----D- C:\Users\Garcia\AppData\Local\{5900CA23-E9C6-4B92-91F8-26CCA0CC22CA}    
O43 - CFD: 27/02/2012 - 07:00:54 - [0] ----D- C:\Users\Garcia\AppData\Local\{590F7DC9-4EB6-4B0A-8263-96DE4B74DB77}    
O43 - CFD: 11/02/2012 - 20:42:22 - [0] ----D- C:\Users\Garcia\AppData\Local\{5AD7F2C5-EC67-4670-BA35-DD422A3CAA15}    
O43 - CFD: 18/02/2012 - 20:33:48 - [0] ----D- C:\Users\Garcia\AppData\Local\{5B84A60A-E66F-4367-9A31-F284995E08F0}  
O43 - CFD: 22/02/2012 - 06:26:36 - [0] ----D- C:\Users\Garcia\AppData\Local\{5BF70A3B-3C0A-44A4-A152-A821BB205CE0}    
O43 - CFD: 22/02/2012 - 06:26:16 - [0] ----D- C:\Users\Garcia\AppData\Local\{622E9B2A-E1E7-4034-BEFB-A6FB00E872A4}   O43 - CFD: 20/02/2012 - 09:07:52 - [0] ----D- C:\Users\Garcia\AppData\Local\{630AFA6F-501E-4325-9169-A0A6370170A6}   O43 - CFD: 21/02/2012 - 12:46:20 - [0] ----D- C:\Users\Garcia\AppData\Local\{640FCEC2-4F10-419E-BB47-D8D7ADB6637D}    
O43 - CFD: 25/02/2012 - 08:49:44 - [0] ----D- C:\Users\Garcia\AppData\Local\{644C857A-0345-43B4-8509-EE158585DCE0}    
O43 - CFD: 18/02/2012 - 08:32:26 - [0] ----D- C:\Users\Garcia\AppData\Local\{651BBFD2-4BBE-446A-81C6-129A72BD4712}    
O43 - CFD: 12/03/2012 - 17:53:58 - [0] ----D- C:\Users\Garcia\AppData\Local\{6E30BCE4-17F7-406B-997D-2699C9C30511}    
O43 - CFD: 20/02/2012 - 21:08:28 - [0] ----D- C:\Users\Garcia\AppData\Local\{6EE12B77-4556-4A90-8FE3-1592C701B3A2}    O43 - CFD: 06/02/2012 - 06:42:30 - [0] ----D- C:\Users\Garcia\AppData\Local\{6F27E58C-78BF-432C-A56A-0F28040339E7}   
O43 - CFD: 16/02/2012 - 08:52:12 - [0] ----D- C:\Users\Garcia\AppData\Local\{70ADC386-077A-43C6-B3D8-673A38B0F15A}    => Empty Folder not necessaryO43 - CFD: 22/02/2012 - 06:26:16 - [0] ----D- C:\Users\Garcia\AppData\Local\{73CD5E0A-3ED3-4190-B7C8-C1B09F02DF6C}    
O43 - CFD: 15/02/2012 - 08:50:52 - [0] ----D- C:\Users\Garcia\AppData\Local\{78B714C6-D3DC-499E-BB4C-91D9AFA50D9F}    
O43 - CFD: 16/02/2012 - 20:53:06 - [0] ----D- C:\Users\Garcia\AppData\Local\{7CFB9243-221F-4CB0-8414-467DB4E53C6B}    
O43 - CFD: 05/02/2012 - 09:59:50 - [0] ----D- C:\Users\Garcia\AppData\Local\{7E5CCD5E-D6C8-41C7-8BEE-2ED5F3450E9B}    
O43 - CFD: 07/02/2012 - 20:41:44 - [0] ----D- C:\Users\Garcia\AppData\Local\{8371E557-67CE-4241-926F-A1A8E0E7DA3E}  O43 - CFD: 05/02/2012 - 10:00:00 - [0] ----D- C:\Users\Garcia\AppData\Local\{86991E6C-81F6-4BB6-96F6-685B3E5907CA}    O43 - CFD: 14/02/2012 - 19:33:06 - [0] ----D- C:\Users\Garcia\AppData\Local\{87432B0C-9629-4156-94F4-0B00CED8C344}    => Empty Folder not necessary
O43 - CFD: 07/02/2012 - 08:41:08 - [0] ----D- C:\Users\Garcia\AppData\Local\{874AE416-FE39-439D-8B9A-1B011AC42A2B}    
O43 - CFD: 14/02/2012 - 07:32:32 - [0] ----D- C:\Users\Garcia\AppData\Local\{8A2102D8-D5C7-474E-A78B-8701CC4C397B}    
O43 - CFD: 08/02/2012 - 20:13:28 - [0] ----D- C:\Users\Garcia\AppData\Local\{8BE470AC-4929-41DE-9F51-8626CC540413}    
O43 - CFD: 11/02/2012 - 08:38:22 - [0] ----D- C:\Users\Garcia\AppData\Local\{915E3BAA-37FD-4CCA-81F2-7FD4681F2952}    
O43 - CFD: 23/02/2012 - 19:48:10 - [0] ----D- C:\Users\Garcia\AppData\Local\{9338F4EA-9418-46CA-84C9-1D2C6D6DFDC8}    
O43 - CFD: 12/03/2012 - 17:53:48 - [0] ----D- C:\Users\Garcia\AppData\Local\{938AA897-8FA7-4284-B5D4-485EAF496AA6}    
O43 - CFD: 13/02/2012 - 19:21:44 - [0] ----D- C:\Users\Garcia\AppData\Local\{96259C7D-82A8-473C-BEB9-0BA9E4060678}    
O43 - CFD: 07/02/2012 - 20:41:36 - [0] ----D- C:\Users\Garcia\AppData\Local\{9B1E5FB0-85C4-43FB-B8BB-6602FA827190}    
O43 - CFD: 14/02/2012 - 07:31:50 - [0] ----D- C:\Users\Garcia\AppData\Local\{9C0C9C28-A118-4168-A747-BA1EFC763F0D}    
O43 - CFD: 13/03/2012 - 18:51:10 - [0] ----D- C:\Users\Garcia\AppData\Local\{9C70DCE1-8C7E-4B4F-8D0B-AC990327F491}    
O43 - CFD: 26/02/2012 - 09:11:44 - [0] ----D- C:\Users\Garcia\AppData\Local\{9ECD262F-AF56-4A68-A3FB-5A7EADC53210}    
O43 - CFD: 16/02/2012 - 20:53:16 - [0] ----D- C:\Users\Garcia\AppData\Local\{A094F783-B18F-48D1-BFE6-7674240BCE43}   
O43 - CFD: 17/02/2012 - 12:53:22 - [0] ----D- C:\Users\Garcia\AppData\Local\{A0DB16CD-1426-4027-BC11-DBC247D3F9C0}    
O43 - CFD: 19/02/2012 - 09:06:40 - [0] ----D- C:\Users\Garcia\AppData\Local\{A282C089-5503-4F63-BD92-89E3E9BF4ED4}    
O43 - CFD: 24/02/2012 - 07:48:46 - [0] ----D- C:\Users\Garcia\AppData\Local\{A8440493-F68F-450D-BECE-AFA0423D9282}    
O43 - CFD: 15/02/2012 - 20:51:36 - [0] ----D- C:\Users\Garcia\AppData\Local\{A8EF4EA6-558F-4909-87EA-FE8C62B3C403}    O43 - CFD: 19/02/2012 - 09:06:10 - [0] ----D- C:\Users\Garcia\AppData\Local\{A9BC7F3E-E50D-4BA1-ACF3-37B6357A2D9E}    
O43 - CFD: 10/02/2012 - 18:41:48 - [0] ----D- C:\Users\Garcia\AppData\Local\{AAA5B693-31DB-4F01-A758-B3C6E753C514}    
O43 - CFD: 10/02/2012 - 06:34:38 - [0] ----D- C:\Users\Garcia\AppData\Local\{AB47B104-85D4-4361-B77F-906A608067CC}    
O43 - CFD: 07/02/2012 - 08:40:32 - [0] ----D- C:\Users\Garcia\AppData\Local\{B00460F9-80DB-4E03-B533-8FC141B3A01E}   O43 - CFD: 15/02/2012 - 08:51:24 - [0] ----D- C:\Users\Garcia\AppData\Local\{B061C332-7B92-4F80-BF17-DCAC5C7D952C}    
O43 - CFD: 28/02/2012 - 06:13:22 - [0] ----D- C:\Users\Garcia\AppData\Local\{B1521797-73EC-40C0-81F3-1ED77A88EEA3}    
O43 - CFD: 21/02/2012 - 12:46:12 - [0] ----D- C:\Users\Garcia\AppData\Local\{B837D4AC-24B0-43D9-A703-3FC3C129E54C}    
O43 - CFD: 11/02/2012 - 20:42:12 - [0] ----D- C:\Users\Garcia\AppData\Local\{BA1DA55D-8797-46E5-8323-2A6ECC785715}    => Empty Folder not necessary
O43 - CFD: 26/02/2012 - 09:11:34 - [0] ----D- C:\Users\Garcia\AppData\Local\{BB87AEBC-5159-4233-A134-68417E2176B9}    => Empty Folder not necessary
O43 - CFD: 19/02/2012 - 21:07:06 - [0] ----D- C:\Users\Garcia\AppData\Local\{C07D00F8-D7C4-43FB-BE4C-C31E98D26F72}    
O43 - CFD: 10/03/2012 - 17:40:54 - [0] ----D- C:\Users\Garcia\AppData\Local\{C2C9F81A-DFBE-4B55-8DD7-A9BC93721922}    
O43 - CFD: 14/02/2012 - 07:31:40 - [0] ----D- C:\Users\Garcia\AppData\Local\{C39DA3FA-1411-4670-BFA8-C7486B4AC6F7}    
O43 - CFD: 22/02/2012 - 19:45:56 - [0] ----D- C:\Users\Garcia\AppData\Local\{C4159665-E0F5-48C6-BC4C-0FE49BBC6E62}    
O43 - CFD: 17/02/2012 - 12:53:06 - [0] ----D- C:\Users\Garcia\AppData\Local\{C69F6BCC-BEA5-4682-9E74-1997EF533834}  
O43 - CFD: 17/02/2012 - 12:53:54 - [0] ----D- C:\Users\Garcia\AppData\Local\{C9064EF1-8E15-4645-95A2-68F89299497F}    
O43 - CFD: 04/02/2012 - 21:51:20 - [0] ----D- C:\Users\Garcia\AppData\Local\{CAB1AB7B-4068-4F6D-ABEA-EAEE423F17AA}    
O43 - CFD: 14/02/2012 - 19:32:56 - [0] ----D- C:\Users\Garcia\AppData\Local\{CCD7550F-B4B5-437A-9AD0-CCCD8A4F8FA5}    
O43 - CFD: 06/02/2012 - 18:50:48 - [0] ----D- C:\Users\Garcia\AppData\Local\{D2217DB4-89A1-44B2-80BE-42D0153B328D}    
O43 - CFD: 14/02/2012 - 19:33:26 - [0] ----D- C:\Users\Garcia\AppData\Local\{D9869E7F-300D-4A46-9C02-4DD9100A340B}    
O43 - CFD: 10/03/2012 - 17:41:04 - [0] ----D- C:\Users\Garcia\AppData\Local\{DB11D931-6A32-4798-AE5C-D0977430698C}    
O43 - CFD: 25/02/2012 - 08:50:04 - [0] ----D- C:\Users\Garcia\AppData\Local\{DC79634E-9840-4A8E-B3AC-7DCC953A6421}    
O43 - CFD: 12/02/2012 - 14:51:58 - [0] ----D- C:\Users\Garcia\AppData\Local\{DE688D12-2612-4D58-9545-FCF23D9C0EDC}    
O43 - CFD: 12/03/2012 - 17:47:10 - [0] ----D- C:\Users\Garcia\AppData\Local\{E0E7315C-6845-41D2-84E7-B1B7006D15B9}    
O43 - CFD: 24/02/2012 - 19:49:32 - [0] ----D- C:\Users\Garcia\AppData\Local\{E30CF0E6-55A8-4FDD-881F-1AD90F31CFDC}    
O43 - CFD: 25/02/2012 - 08:49:54 - [0] ----D- C:\Users\Garcia\AppData\Local\{E35F486D-6848-4FDE-924D-4A1C0402E174}    
O43 - CFD: 04/02/2012 - 21:58:52 - [0] ----D- C:\Users\Garcia\AppData\Local\{E5912AB9-B896-4DC5-9D1C-9535806D9BC6}    
O43 - CFD: 21/02/2012 - 12:46:56 - [0] ----D- C:\Users\Garcia\AppData\Local\{EBED5145-88A5-4158-AE0C-3109AA5F61C3}    
O43 - CFD: 20/02/2012 - 21:08:18 - [0] ----D- C:\Users\Garcia\AppData\Local\{EE29DE1B-4FA1-4703-A444-D53F6C7F4AB9}    
O43 - CFD: 12/02/2012 - 14:50:10 - [0] ----D- C:\Users\Garcia\AppData\Local\{EFE3DB35-AFB2-43AC-BE08-C4AE53DB2CE6}    
O43 - CFD: 18/02/2012 - 08:33:34 - [0] ----D- C:\Users\Garcia\AppData\Local\{F3557F25-3744-4A13-AAB7-CA7244B62000}    O43 - CFD: 07/02/2012 - 08:41:12 - [0] ----D- C:\Users\Garcia\AppData\Local\{F5F95576-850F-4C82-A261-5E5BB23EE8B9}   O43 - CFD: 17/02/2012 - 12:53:44 - [0] ----D- C:\Users\Garcia\AppData\Local\{F61BAE78-4171-4C5A-A62D-9F9BB33070D4}    
O43 - CFD: 15/02/2012 - 08:51:14 - [0] ----D- C:\Users\Garcia\AppData\Local\{F9E45680-AC79-43EB-B75B-AA23D711AD38}    
O43 - CFD: 21/02/2012 - 12:46:46 - [0] ----D- C:\Users\Garcia\AppData\Local\{FCAA0B09-C1E4-424D-9F91-541CEAF508C1}    
O43 - CFD: 04/02/2012 - 21:59:26 - [0] ----D- C:\Users\Garcia\AppData\Local\{FD514E41-E562-42DC-9488-FD10AA6B09C1}    
O4 - HKCU\..\Run: [Chat-Landmessenger] C:\Users\Garcia\chat-land\Chat-Landmessenger.exe (.not file.)    
O4 - HKUS\S-1-5-21-2592020932-796773713-2714666759-1001\..\Run: [Chat-Landmessenger] C:\Users\Garcia\chat-land\Chat-Landmessenger.exe (.not file.)    
Emptytemp



---------------------------------------------------------- 
 
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :

http://www.premiumorange.com/zeb-help-process/zhpfix.html

vanessa35 · Answer

http://d19.e-loader.net/44rJxDCiPn.pdf

Désolé pour l'attente...

Voici le rapport demandé.

Utilisateur anonyme · Answer

super,

redémarre ton pc et donne moi des nouvelles de son fonctionnement après avoir mis à jour java !

vanessa35 · Answer

Ok, j'ai lancer un téléchargement d'une heure, si je redémarre ça coupe mon téléchargement?

Utilisateur anonyme · Answer

tu télécharges quoi ?

ton pc n'est pas encore nettoyé entièrement !

vanessa35 · Answer

Mince je ne savais pas que je ne devais pas télécharger... ça pose un problème?

Utilisateur anonyme · Answer

ça dépend ce que tu télécharges et d'ou tu télécharges !

si tu passes par P2P, ton pc serade nouveau infecté aussi tôt !

pas la peine de passer le temps à le nettoyer si tu le réinfectes rapidement !

vanessa35 · Answer

En fait normalement j'utilise plus Linux (Ubuntu) donc par souci de sécurité je ne télécharge que dessus, mais la avec la désinfection vu que j'étais sous windows j'ai télécharger une série sur un forum que je télécharge habituellement.

Utilisateur anonyme · Answer

attention, Linux n'est pasà l'abrit des infections !

passe à ceci ,

https://forums.commentcamarche.net/forum/affich-24702948-infectee-par-chat-land-messenger#9

vanessa35 · Answer

Java mis à jour et pc redémarrer, pas de nouvelles de "chat land" et tant mieux!.
Tu pense que c'est bon?
Pour Linux, oui je sais, mais je me sens quand même un peu plus en sécurité qu'avec Windows.

Utilisateur anonyme · Answer

si tout fonctionne correctement, on términe  :D


/!\ Attention : 
de plus en plus de programmes propose l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas de décocher la/les cases correspondantes pendant l'installation.




* pour supprimer les outils de désinfection 
: 
Télecharge Delfix sur ton bureau : 

 

*Clique sur le bouton «  Suppression » et poste son rapport sur ton prochain message 
**Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation. 
	
	
  
. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau 

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/  

.double-cliques sur le fichier pour lancer l'installation 

/!\ regarde bien qu'au moment d'installation, on ne t'installe pas les barres d'outils, si c'est le cas, décoche la case correspondante ! 

/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'Administrateur » 

.sur la fenêtre de l'installation langage bien choisir français et OK  
.cliques sur suivant  
.lis la licence et j'accepte  
.cliques sur suivant  
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner  
.cliques sur installer  
.cliques sur fermer  
.double-cliques sur l'icône de Ccleaner pour l'ouvrir  
.une fois ouvert tu cliques sur option et puis avancé  
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures  
.cliques sur nettoyeur  
.cliques sur windows et dans la colonne avancé  
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la  
.cliques sur analyse une fois l'analyse terminé  
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien  
.cliques maintenant sur registre et puis sur rechercher les erreurs  
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées  
.il te demande de sauvegarder OUI  
.tu lui donnes un nom pour pouvoir la retrouver et enregistre  
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK  
.il supprime et fermer tu vérifies en relançant rechercher les erreurs  
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch  
.tu peux fermer Ccleaner 

tuto installation & nettoyage :  
https://www.donnemoilinfo.com/tuto/CCleaner/ 



* Supprimer les anciens points de restauration système après désinfection :  

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés : 


Pour Windows 7 :
 
https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/

 


* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

vanessa35 · Answer

Désolé pour le retard, voila déjà le rapport de Delfix.

http://d19.e-loader.net/0wrOSbQqwM.txt

Utilisateur anonyme · Answer

super,

passe à la suite de mon précedant poste   :D

vanessa35 · Answer

C'est fait avec Ccleaner, pour les points de restauration je n'ai laissée que le dernier créé. 
je met à jour Avast et scanne je te retiens au courant.

En ce qui concerne mon disque dur externe j'ai fait un nettoyage avec USBfix au cas ou...

Utilisateur anonyme · Answer

super  :D

vanessa35 · Answer

Bonjour, le scan minutieux d'Avast n'a rien trouvé. :-)

Utilisateur anonyme · Answer

bonjour,

super,

crée un nouveau point de restauration système, ça peut servire  :D


sur ce, bon surf  ;-)

astro · Answer

telecharge combofix sur t on bureau
ensuite tu desactive t on anti virus et pare feu windows
 tu lance t on pc en mode sans echec
tu lance combofix et tu attent qu il scane t on pc ensuite il va editer un rapport et eliminer les virus non detecter

relance t on pc et anti virus
telecharge roguekiller et execute celui ci la aussi tu aura un rapport qui ve te dire s il a trouve et elimine des virus ou rogues

les rogues sont des petit logiciel non tetecte par les anti virus et qui cahe certain fichier

vanessa35 · Answer

OK, merci beaucoup pour ton aide Electricien69.

Infectée par chat land messenger

25 réponses

Discussions similaires