Besoin d'aide pour nettoyer un virus

Salut,

Télécharge http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

et :

- Télécharge https://sourceforge.net/projects/hjt/ ton bureau.
- Pour lancer HijackThis :
* Sur Vista/Seven faire un clic droit puis executer en tant qu'administrater pour le lancer
* Sur XP un simple double-clic suffit
- Génère un rapport en suivant ces indications :
- Exécute le et clique sur Do a scan and save log file.
- Le rapport s'ouvre sur le Bloc-Note
- Enregistre le sur ton bureau
- Envoie le sur http://pjjoint.malekal.com
- Donne le lien pjjoint ici.

Bonjour,

Je viens de poster une discussion avec le même type de pb. Je peux faire cette manip et revenir ver toi Malekal_morte?

Bonjour Malekal...

J'ai suivi la procédure que vous avez indiquer sachant qu'en ce qui me concerne j'avais des pop up qui infectaient mon ordi depuis pas mal de temps et s'affichaient n'importe quand (porno, casino et j'en passe)...

J'ai tout fait et j'ai sorti un rapport via HijackThis...puis-je vous le faire parvenir pour que vous puissiez regarder et me dire si tout est ok maintenant ? merci d'avance.

Gilles

re-bonjour et merci de m'avoir répondu

voici le 1er rapport

# AdwCleaner v1.701 - Rapport créé le 11/07/2012 à 13:05:31
# Mis à jour le 02/07/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Hamon - UTILISAT-AA7485
# Exécuté depuis : C:\Documents and Settings\Hamon\Bureau\adwcleaner.exe
# Option [Suppression]

***** [Services] *****

***** [Fichiers / Dossiers] *****

***** [Registre] *****

***** [Registre - GUID] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{38EE5CEE-4B62-11D3-854F-00A0C9C898E7}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{8D670533-270B-4549-B19B-414FB9C6EBDB}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A3F2A195-0D11-463b-96BB-D2FF1B7490A1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{ECD0ECC6-DCA4-4013-A915-12355AB70999}

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.6001.18702

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Documents and Settings\Hamon\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [1181 octets] - [11/07/2012 13:05:31]

########## EOF - C:\AdwCleaner[S1].txt - [1309 octets] ##########

https://pjjoint.malekal.com/files.php?id=HijackThis_20120711_u14v5s13v11n14

bonjour, personne pour répondre à mes scan... Malekal tu es là?

Désinstalle Google Toolbar.

Je pense pas que le PC soit infecté.
Si le PC devient très lent et plante, c'est probablement un prob matériel.
Commence déjà par nettoyer les ventilos.

ah bon tu crois car il marchais tres bien je ne telecharge pas souvent et il y a 1 mois j'ai télécharger 1 truc et c'est depuis que le PC a des problemes.

il m'affiche des message comme ceci

explorer.EXE a rencontrer un probleme et dois fermer

drwtsn32.exe a rencontrer..........................................

l'un apres l'autre d'ailleurs ca viens de me le refaire en faisant 1 clic droit sur le bureau

Ben fais une restauration avant cette date.

comment on fait?

j'aurais dabord aimé faire un scan complet avec un logiciel genre combofix ou autre...

Ben lance Combofix si tu veux.

Pour la restauration : https://www.malekal.com/la-restauration-du-systeme-sous-windows-xp-2/