Fraud.DefenseCenter

bonjour, fais un examen complet de ton pc avec malwarebytes !!

si vous avez Vista ou seven, vous devez désactiver l'UAC le temps de la désinfection.

pour vista suivre ce tuto si besoin : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

pour seven celui ci : https://www.commentcamarche.net/informatique/windows/261-desactiver-le-controle-de-compte-d-utilisateur-uac-de-windows/

!! ATTENTION !!! près de 2 heures de scan !!!

Télécharge Malwarebytes' Anti-Malware: http://www.malwarebytes.org/mbam/program/mbam-setup.exe

si problème essais avec celui ci : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installation, alors télécharge le ici :COMCTL32.OCX

. enregistres le sur le bureau
. Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Une fois la mise à jour terminée
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Sélectionnes tous les disques si proposés
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. redemarre le pc si il le fait pas lui même
. une fois redémarré double-cliques sur malwarebytes
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller

Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Merci a toi Jacques,
J avais pris un peu avance et me positionne ainsi;
scan malware ok cf copy paste ci-dessous
et j ai aussi telecharge Avg il n y avait d antivirus dans l ordi

Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org

Version de la base de données: v2012.04.02.09

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Administrateur :: SWEET-ACC1F438C [administrateur]

02/04/2012 21:56:06
mbam-log-2012-04-02 (21-56-06).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 210187
Temps écoulé: 13 minute(s), 4 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 2
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer|ForceClassicControlPanel (Hijack.ControlPanelStyle) -> Données: 1 -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run|5131 (Trojan.Agent) -> Données: C:\DOCUME~1\ALLUSE~1\LOCALS~1\Temp\msdubmnax.bat -> Suppression au redémarrage.

Elément(s) de données du Registre détecté(s): 9
HKCU\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Mauvais: (1) Bon: (0) -> Mis en quarantaine et réparé avec succès
HKCU\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Mauvais: (1) Bon: (0) -> Mis en quarantaine et réparé avec succès
HKCU\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Mauvais: (1) Bon: (0) -> Mis en quarantaine et réparé avec succès
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced|Start_ShowHelp (PUM.Hijack.StartMenu) -> Mauvais: (0) Bon: (1) -> Mis en quarantaine et réparé avec succès
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer|NoSMHelp (PUM.Hijack.Help) -> Mauvais: (1) Bon: (0) -> Mis en quarantaine et réparé avec succès
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer|NoDrives (PUM.Hijack.Drives) -> Mauvais: (1) Bon: (0) -> Mis en quarantaine et réparé avec succès
HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Mauvais: (1) Bon: (0) -> Mis en quarantaine et réparé avec succès
HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Mauvais: (1) Bon: (0) -> Mis en quarantaine et réparé avec succès
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Mauvais: (1) Bon: (0) -> Mis en quarantaine et réparé avec succès

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 6
C:\Documents and Settings\Administrateur\Local Settings\Temp\5.tmp (Trojan.Zbot.HWGen) -> Suppression au redémarrage.
C:\Documents and Settings\Administrateur\Local Settings\Temp\6.tmp (Trojan.Zbot.HWGen) -> Suppression au redémarrage.
C:\Documents and Settings\Administrateur\Local Settings\Temp\7.tmp (Trojan.Zbot.HWGen) -> Suppression au redémarrage.
C:\Documents and Settings\Administrateur\Local Settings\Temp\A.tmp (Trojan.Zbot.HWGen) -> Suppression au redémarrage.
C:\Documents and Settings\Administrateur\Local Settings\Temp\3.tmp (Trojan.Zbot.HWGen) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\All Users\Local Settings\Temp\msdubmnax.bat (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.

(fin)

Bonjour,
il est impossible de faire un téléchargement de zebulon ZHPdiag.
depuis hier des sites a caractére porno+ des pubs apparaissent a chaque connection, et il est difficile d'en sortir. Mon AVG est devenu fou fou..."détection de plusieurs menaces" des encarts toutes les 3 sec

J ai initie un nouveau scan malwarebytes antiM.
Et utilise mon propre ordi pour la connection sur le forum CçMarche...sinon c'est encore une fois un site douteux.

Un conseil? Merci

Bonsoir,
J ai suivi les instructions avec la clé usb
voilà le link vers https://www.cjoint.com/?BDewGVLUr5X

seul point je n ai pas fait ZHPDIAG sous mode sans echec, ordi a fonctionné (avec qlques difficultées) ces derniéres heures!!!

Bonjour,
Voila le lien:https://www.cjoint.com/?BDfkyyQgwm0

Et aussi petit point sur le fonctionnement

J' ai ejecte AVG remplacement par AntiVir
Il etait impossible de faire la derniere manip rapport ZHPfix

Pour info, l'ordi fonctionne avec un accces a internet sans les sites 'cochons' ouf!

Par contre, lors de la phase de demarrage apparaissent une serie d'encarts et de messages d'erreurs ' module...introuvable'.

ce demarrage est tres lent

Merci de ton soutien

Bonsoir,
Ci dessous le lien du dernier rapport
https://www.cjoint.com/?BDfvlfRpMHz

Merci et a plus tard

Pour info j attends le redémarrage de l'ordi, pour l'instant mon bureau s 'affiche sans icône.

je crois que c'est celui-ci
https://pjjoint.malekal.com/files.php?id=20120405_g11h15e11x15k15

plutot bien....merci (ah ah), j ai quelques soucis au demarrage avec les fenetres RUNDLL qui apparaissent en simultane. J ai aussi perdu tous les favoris hier en ejectant mozilla (mon initiative)...aie il y avait une personne pas tres contente a la maison. Dois je eteindre le PC a nouveau pour voir le resultat?

ci dessous lien apres hiddenfix
https://www.cjoint.com/?BDfwDigCsJH

Ok trés bien et 1000 mercis je vais m'y mettre et bon dodo

PC réparé...madame plutôt très contente...le chien non le chat dormira encore seul ce-soir. MERCI pour cette résolution vraiment SUPER. David

salut jacques :)

il y a encore pleins de restes de rootkit dans ce pc...

ah bon j'ai pensé que nous avions terminé. J'attendrai le retour de Jacques demain peut-être.

http://www.forums-fec.be/gen-hackman/Reload_Tdsskiller.exe
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Bonjour,
AIE AIE plus aucune fonction n'est accessible!!! programme, internet....etc
message :
WINWORD.EXE - Erreur d'application
l'instruction à "0x038b2371" emploie l'adresse mémoire"0x038b2371". La mémoire ne peut être "read".
Cliquez sur OK pour terminer le programme.
Cliquez sur Annuler pour déboguer le programme.

ce matin j'ai réussi à faire un scan avec TDSSSKILLER copie sur clé usb
visible sur https://www.cjoint.com/?BDhknytG5k6

Mal
le message ne cesse d'apparaitre a chaque 2clic
message :
WINWORD.EXE - Erreur d'application
l'instruction à "0x038b2371" emploie l'adresse mémoire"0x038b2371". La mémoire ne peut être "read".
Cliquez sur OK pour terminer le programme.
Cliquez sur Annuler pour déboguer le programme.

Bonsoir,
Une fin de weekend fructueux...pas d'oeufs dans le jardin
mais
un pc qui fonctionne depuis une 1/2 heure Bon voila le lien
http://cjoint.com/?BDjtvXYTZHJ
je n'ose pas dire Victoire
A plus tard

le pc a fonctionne parfaitement jusqu a present, apres lmecture de ton message j ai arrete le PC, le redemarrage est toujours aussi lent.,es icones du bureau mettent du temps a apparaitre....j attends encore....

le bureau avec icones est de retour.

la serie des messages RUNDLL sont de retour aussi

+ un message de spybot me demandant d'autoriser/refuser une modification

categorie :system startup user entry
element :Codys
ancienne valeur: C:\Documents and Settings\Administrateur\Application data\Qebaco\iras.exe

Bonjour,

Le Lien Delfix:
https://www.cjoint.com/?BDlkmI3fKnW
CCleaner fait selon instructions
veux-tu le rapport?

Info:
Toujours les memes soucis au demarrage, lenteur et messages RUNDDL.
Depuis le passage de combo: le Pc fonctionne apres cette phase egale a un vieux diesel!!!
A plus tard