Virus ?

ok fais ce grand menage on avisera ensuite

https://gen-hackman.kanak.fr/#1037

Tout fait comme sur le site.Sauf le point de restauration j'ai pas ça , et les ports j'y connais rien.

Résulta des courses .......toujours la :'(

Enfin merci pour tous ces conseils et ta patience. :)

sur quel navigateur est-ce ?

Firefox . Je viens d'ouvrir you tube avec IE pas de problème ..............

desinstalle firefox avec revo uninstaller

alors il n'y a plus le virus visiblement. Par contre je ne peux plus accéder a ma boite mail.!!! avant elle s"ouvrait avec IE .La on me demande un nouveau compte microsoft. Comment faire???

Merci de répondre aussi vite :) non justement on me demandait une connexion microsoft. Mais je viens de rétablir la chose . Le fait de désinstaller firefox et de le ré installer m'avait changé la configuration du programme par défaut dans IE. Donc je viens de le rétablir , tout fonctionne a peu prés.

Merci encore pour tout :) Je risque de revenir car je vais changer de PC et j'aimerai avoir les premiers pas pour l'installation .

Merci vraiment :)

ok bonne route ^^

En fait le troll est toujours là !!!!! :'(

Toujours la !!!!!

c'est quoi que tu apelles le troll ?

Le virus sur you tube ..api.yontoo.com/sl?

t'as bien mis java à jour ?

oui :/

Télécharge ici :OTL

▶ enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur OTL.exe pour le lancer.

▶ => Clique ici pour voir la Configuration

▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

/md5start
explorer.exe
winlogon.exe
wininit.exe
volsnap.sys
atapi.sys
ndisuio.sys
net.exe
tdx.sys
netbt.sys
afd.sys
net1.exe
Rundll32.exe
/md5stop
netsvcs
safebootminimal
safebootnetwork
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
CREATERESTOREPOINT

▶ Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur http://pjjoint.malekal.com et donne les liens

Voici le lien,


https://pjjoint.malekal.com/files.php?id=20120906_y6q11f11e11x12


Merci encore

desinstalle adobe reader 9
desinstalle tout Java

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur OTL.exe pour le lancer.


▶Copie la liste qui se trouve en gras ci-dessous,

▶ colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:OTL
FF - prefs.js..keyword.URL: "http://redirecterror.sfr.fr/?q="
FF - user.js - File not found
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: File not found
CHR - plugin: Adobe Acrobat (Disabled) = C:\Program Files\Adobe\Reader 9.0\Reader\Browser\nppdf32.dll
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Reg Error: Value error.)
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} http://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab (Reg Error: Key error.)
O16 - DPF: {A9F8D9EC-3D0A-4A60-BD82-FBD64BAD370D} http://h20264.www2.hp.com/ediags/dd/install/HPDriverDiagnosticsxp2k.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: CabBuilder http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab (Reg Error: Key error.)
O18 - Protocol\Handler\bwfile-8876480 {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logicool\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll (Logicool Inc.)
IE - HKU\S-1-5-21-776561741-838170752-682003330-1003\..\SearchScopes\{F32C0175-A0C6-4144-AFEE-8290695ECF0D}: "URL" = http://www.search.ask.com/?l=dis{searchTerms}&locale=fr_FR&apn_ptnrs=^AAA&apn_dtid=^YYYYYY^YY^FR&apn_
[3 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]

:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"iTunesHelper"=-
"QuickTime Task"=-

:Files
C:\WINDOWS\Temp\jna21764.tmp
C:\Program Files\Windows Live\Messenger\msimg32.dll
C:\WINDOWS\system32\ndisapi.dll
C:\Documents and Settings\Famille\Bureau\winlogon0.exe
C:\WINDOWS\System32\cd.dat
C:\Documents and Settings\All Users\Application Data\agi
C:\Documents and Settings\Famille\Mes documents\Téléchargements\winlogon.exe

:commands
[CLEARALLRESTOREPOINTS]
[emptytemp]
[start explorer]
[reboot]


▶ Clique sur "Correction" pour lancer la suppression.


▶ Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

je vais faire le scan mais il y a un java qui refuse de se supprimer.

pas grave on verra de le virer ensuite...

C'est fait ,


https://pjjoint.malekal.com/files.php?id=20120906_w10m5l914u9