Aide pour désinfection svp Résolu/Fermé

Question

Bonjour, 

Depuis quelques temps, pendant ma navigation, j'ai une petite fenêtre de pub qui s'ouvre.
Au début, c'était toujours une pub de "pc performer"( Je n'ai pas accepté leur soit disant  "logiciel de protection"), j'ai pas réussis à  trouver la solution seul et je pensais avoir du temps devant moi.
Mais depuis avant hier, dans la même fenêtre, je me retrouve avec des photos de femmes dénudés. Ce qui m'embête un peu plus car mes enfants ne comprennent pas pourquoi je leur interdit l'accès à internet.

Es qu'une âme charitable peux m'aider à résoudre mon problème ?svp


PS  Je ne serais pas de retour de mon travail avant 17h


Configuration: Windows 7 Pro/ Firefox 18.0

Utilisateur anonyme · Answer

Bonjour

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau. 
Lance le, clique sur  [Suppression] puis patiente le temps du scan. 
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse. 

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt 

Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start= 

@+

Machete25 · Answer

Merci pour la rapidité^^


# AdwCleaner v2.108 - Rapport créé le 25/01/2013 à 08:13:44
# Mis à jour le 24/01/2013 par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)
# Nom d'utilisateur : Personnel - UTILISATEUR-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Personnel\Desktop\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16457

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v18.0.1 (fr)

Fichier : C:\Users\Personnel\AppData\Roaming\Mozilla\Firefox\Profiles\a38hvdzt.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R3].txt - [788 octets] - [25/01/2013 08:13:44]
AdwCleaner[S1].txt - [13339 octets] - [18/01/2013 20:39:15]
AdwCleaner[S2].txt - [1100 octets] - [20/01/2013 06:20:08]
AdwCleaner[S3].txt - [1038 octets] - [25/01/2013 08:03:14]

########## EOF - C:\AdwCleaner[R3].txt - [1028 octets] ##########

Utilisateur anonyme · Answer

Re

poste moi ce rapport
AdwCleaner[S3].txt - [1038 octets] - [25/01/2013 08:03:14]  
 
Merci
@+

Machete25 · Answer

Re

 Dsl Je ne l'ai plus mais il était identique

Utilisateur anonyme · Answer

Re

Admettons ...

As tu encore des soucis?
 
@+

Machete25 · Answer

Rien n'as changé

Utilisateur anonyme · Answer

Re

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Serveur N°2

Ou

http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
en bas de la page ZHP avec un numéro de version.
 
Une fois le téléchargement achevé, 

Double-clique sur l'icône pour lancer le programme.  Sous Vista ; Seven ou Windows 8 clic droit «  exécuter en tant que administrateur » 

Clique sur  la loupe   pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long. 

Ferme ZHPDiag en fin d'analyse. 


Pour transmettre le rapport clique sur ce lien : 

https://forums-fec.be/upload 
 
http://pjjoint.malekal.com/

https://www.cjoint.com/

Regarde sur le bureau
 
Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

@+

Machete25 · Answer

Re

Voici le rapport:

	https://www.cjoint.com/?0AzvRb9sGg1

Merci

Utilisateur anonyme · Answer

Re

Utilisation de l'outil ZHPFix : 

* Copie  tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 
-------------------------------------------------------------------------------------------------


HOSTFix 
O4 - Global Startup: C:\Users\Utilisateur\Desktop\Jeux sur Orange.fr.lnk - Clé orpheline
[MD5.00000000000000000000000000000000] [APT] [{523D7890-358B-4030-AEDD-A0ADFE0082FE}] (...) -- C:\USERS\Personnel\APPDATA\LOCAL\TEMP\wz48b3\Merlin.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{8FF16D63-B822-4245-86C8-2C24EE16D702}] (...) -- C:\USERS\Personnel\APPDATA\LOCAL\TEMP\wzddd1\spchapi.exe (.not file.)
O43 - CFD: 27/08/2011 - 17:44:37 - [0,020] ----D C:\Users\Personnel\AppData\Roaming	eamspeak2    

FirewallRAZ
Emptytemp
EmptyCLSID


--------------------------------------------------------------------------------------------
* Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en tant qu'administrateur) 

* Clique sur l'icone représentant le presse-papier ("coller le presse-papier") 
le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v) 
* Clique sur le bouton GO pour lancer le nettoyage 
* Copie/colle la totalité du rapport dans ta prochaine réponse.

-> laisse travailler l'outil et ne touche à rien ... 


-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le ! 

Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ... 

( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt ) 

@+

Machete25 · Answer

re 

Rapport de ZHPFix 1.3.12 par Nicolas Coolman, Update du 18/01/2013
Fichier d'export Registre : 
Run by Personnel at 25/01/2013 22:00:40
Windows 7 Business Edition, 64-bit Service Pack 1 (Build 7601)



========== Valeur(s) du Registre ==========
ABSENT Valeur Standard Profile: FirewallRaz : 
ABSENT Valeur Domain Profile: FirewallRaz : 
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\Personnel\AppData\Local\{1C35A0AA-8A6F-4EC7-929D-BAA35D9919FC}
SUPPRIME Folder: C:\Users\Personnel\AppData\Local\{34C9CC4E-A732-4434-B3D9-637E089C43D6}
SUPPRIME Folder: C:\Users\Personnel\AppData\Local\{5A428152-8FB2-411F-8198-F1B7EB4F93DE}
SUPPRIME Folder: C:\Users\Personnel\AppData\Local\{839E875B-2FBF-4CB1-8532-8FD7AD7A33BC}
SUPPRIME Folder: C:\Users\Personnel\AppData\Local\{867B76D3-AE4C-41F1-9DD8-BE595D145953}
SUPPRIME Folder: C:\Users\Personnel\AppData\Local\{DFDBA2E9-8B9F-4A40-A8B3-CD0F9F5E69FC}
SUPPRIME Folder: C:\Users\Personnel\AppData\Local\{E9EDA6B2-FDBC-48A7-8256-F83E329EEA7F}

========== Fichier(s) ==========
SUPPRIME File: c:\users\utilisateur\desktop\jeux sur orange.fr.lnk
SUPPRIME Temporaires Windows:

========== Fichier HOSTS ==========
Le fichier Hosts n'est pas réparé !

========== Tache planifiée ==========
SUPPRIME Task: {523D7890-358B-4030-AEDD-A0ADFE0082FE}
SUPPRIME Task: {8FF16D63-B822-4245-86C8-2C24EE16D702}


========== Récapitulatif ==========
3 : Valeur(s) du Registre
7 : Dossier(s)
2 : Fichier(s)
1 : Fichier HOSTS
2 : Tache planifiée


Merci

Utilisateur anonyme · Answer

Re

Télécharge HostsXpert sur ton Bureau : 
http://www.funkytoad.com/download/HostsXpert.zip 

---> Décompresse-le (Clic droit >> Extraire ici) 

---> Double-clique sur HostsXpert pour le lancer 

---> clique sur le bouton "Restore MS Hosts File" puis ferme le programme 

PS : Avant de cliquer sur le bouton "Restore MS Hosts File", vérifie que le cadenas en haut à gauche est ouvert sinon tu vas avoir un message d'erreur. 
 

@+

Machete25 · Answer

re


J'ai le cadenas qui est fermé

@+

Machete25 · Answer

Bonjour,

La procédure ne marchait pas donc j'ai utilisé Microsoft Fix it qui était proposé sur le même lien.
Je ne sais pas si cela à marché donc j'ai refait un ZHPDiag:

	https://www.cjoint.com/?0AArCiSHF4A

Merci

Utilisateur anonyme · Answer

Re

c'est normal que cela na fonctionne pas ;tu n'es pas logué en administrateur

@+

Machete25 · Answer

Re

J'ai repassé Microsoft Fix  en tant qu'administrateur
 

	https://www.cjoint.com/?0AAsABJ4DeW


Merci

Utilisateur anonyme · Answer

Re

reprends en administrateur
ZHPFix avec seulement HostFix le bouton à droite et poste moi son rapport 

@+

Machete25 · Answer

re


Rapport de ZHPFix 1.3.12 par Nicolas Coolman, Update du 18/01/2013
Fichier d'export Registre : 
Run by Personnel at 26/01/2013 18:34:51
Windows 7 Business Edition, 64-bit Service Pack 1 (Build 7601)



========== Fichier HOSTS ==========
Le fichier Hosts n'est pas réparé !


========== Récapitulatif ==========
1 : Fichier HOSTS


End of clean in 34mn 51s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 25/01/2013 22:00:41 [1723]
C:\ZHP\ZHPFix[R2].txt - 26/01/2013 18:34:46 [527]
C:\ZHP\ZHPFix[R3].txt - 26/01/2013 18:34:51 [527]

Utilisateur anonyme · Answer

Re 

Question bête
Qui a configuré ce fichier Hosts?

@+ 
Actuellement  à l'étranger  
                                                                       ---------Contributeur sécurité--------- 
On a tous été un jour débutant dans quelque chose

Utilisateur anonyme · Answer

Re 

Ok ;arrêtons de nous acharner sur ce fichier Hosts 
  

 Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe  
Ou ici : https://forospyware.com  
>Renomme le pour l'enregistrer sur ton bureau en  asdehi (tout simplement pour que l'infection ne le contre pas) 
-> Double clique combofix.exe.(ou clic droit sous vista «  exécuter en tant que... » ) 
-> Tape sur la touche 1 (Yes) pour démarrer le scan.  
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.  

NOTE : Le rapport se trouve également ici : C:\Combofix.txt  

 Avant d'utiliser ComboFix :   

->  Déconnecte toi d'Internet et referme les fenêtres de tous les programmes en cours.   

->  Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.  

Une fois fait, sur ton bureau double-clic sur Combofix.exe ; (ou clic droit sous vista « exécuter en tant que... ») 

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.  


- Installe le console de récupération comme demandé ;utile en cas de plantage 

- Attention Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programme. Risque de figer l'ordinateur  

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.  

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)  

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.  

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.  

/!\  Ne touche à rien tant que le scan n'est pas terminé.  /!\ : risque de figer l'ordinateur (plantage complet)  


::Si combofix détecte quelque chose et de demande a redémarrer tu acceptes 


@+ 
Actuellement  à l'étranger  
                                                                       ---------Contributeur sécurité--------- 
On a tous été un jour débutant dans quelque chose

Machete25 · Answer

re 

Rapport combofix	https://www.cjoint.com/?0AAtR1Tl1El 

Par contre j'ai pas eus le temps de le renommer, il a tous fait seul, j'ai même pas eus la possibilité d'accepter ou de refuser le redémarrage.
Soucis qui est apparu, que ce soit avec IE ou Mozzila, je  peux accéder au web seulement en administrateur

a+

Utilisateur anonyme · Answer

Re

Poste moi un nouveau rapport ZHPdiag

Merci

@+

Machete25 · Answer

Re 


C'est pas seulement le web qui m'est interdit mais tous, même mes fichiers excel perso


ZHPdiag  	https://www.cjoint.com/?0AAuclV9jvG

Merci

Utilisateur anonyme · Answer

Re

merci  Homerlulu

@ Machete25

Nous sommes sur la bonne voix;le fichier Hosts est propre

On continue:
Utilisation de l'outil ZHPFix : 

* Copie  tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 
-------------------------------------------------------------------------------------------------


O17 - HKLM\System\CCS\Services\Tcpip\..\{4D75F56B-95A9-46ED-BB1A-533A23DE78A6}: NameServer = 178.33.41.181,88.191.223.122    
O17 - HKLM\System\CS1\Services\Tcpip\..\{4D75F56B-95A9-46ED-BB1A-533A23DE78A6}: NameServer = 178.33.41.181,88.191.223.122    
O17 - HKLM\System\CS2\Services\Tcpip\..\{4D75F56B-95A9-46ED-BB1A-533A23DE78A6}: NameServer = 178.33.41.181,88.191.223.122    
O43 - CFD: 04/01/2013 - 20:12:26 - [0,007] ----D C:\ProgramData\42537EBA66048D27000042533C709694
FirewallRAZ
Emptytemp
EmptyCLSID


--------------------------------------------------------------------------------------------
* Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en tant qu'administrateur) 

* Clique sur l'icone représentant le presse-papier ("coller le presse-papier") 
le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v) 
* Clique sur le bouton GO pour lancer le nettoyage 
* Copie/colle la totalité du rapport dans ta prochaine réponse.

-> laisse travailler l'outil et ne touche à rien ... 


-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le ! 

Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ... 

( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt ) 


@+

Machete25 · Answer

Re 

Rapport de ZHPFix 1.3.12 par Nicolas Coolman, Update du 18/01/2013
Fichier d'export Registre : 
Run by Personnel at 26/01/2013 20:12:56
Windows 7 Business Edition, 64-bit Service Pack 1 (Build 7601)



========== Valeur(s) du Registre ==========
ABSENT TCPIP: NameServer
ABSENT Valeur Standard Profile: FirewallRaz : 
ABSENT Valeur Domain Profile: FirewallRaz : 

========== Dossier(s) ==========

========== Fichier(s) ==========
SUPPRIME Temporaires Windows:


========== Récapitulatif ==========
3 : Valeur(s) du Registre
1 : Fichier(s)


End of clean in 00mn 00s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 25/01/2013 22:00:41 [1723]
C:\ZHP\ZHPFix[R2].txt - 26/01/2013 18:34:46 [527]
C:\ZHP\ZHPFix[R3].txt - 26/01/2013 18:34:51 [578]
C:\ZHP\ZHPFix[R4].txt - 26/01/2013 18:53:31 [629]
C:\ZHP\ZHPFix[R5].txt - 26/01/2013 18:57:12 [680]
C:\ZHP\ZHPFix[R6].txt - 26/01/2013 18:57:30 [731]
C:\ZHP\ZHPFix[R7].txt - 26/01/2013 20:12:56 [949]


Merci

Utilisateur anonyme · Answer

Re


As tu noté une améliration?
Cette fenêtre est encore là?
As tu encore des publicités?

@+

Machete25 · Answer

re 

A priori il n'y a plus rien (je confirmerais demain soir)

Y a t' il une procédure pour enlever tous le programmes qu'on a chargé?

Es que je dois refaire un point de sauvegarde et supprimé les anciens (notamment ceux qui ont été fait par les programmes alors que l'infection était encore là?)

En tous cas grand merci pour ton efficacité et ton travail ^^

Utilisateur anonyme · Answer

Re

Comme tu le dis: A priori il n'y a plus rien (je confirmerais demain soir)

on passera au nettoyage de tous ces outils demain soir 

bonne soirée et @ demain

Aide pour désinfection svp

27 réponses

Discussions similaires

Newsletters