Divers problèmes, PC sans doute infecté. Résolu/Fermé

Question

Bonjour, 

Après des recherches infructueuses sur le net, je tente auprès de vous une possible résolution de mes problèmes, qui à mon avis sont sans doute liés... et je pense que c'est pour cela que je ne trouve pas de solution, je ne sais plus trop où chercher.

Il y a trois semaines, j'ai voulu mettre un album photo sur mon compte Picasa Album Web. Là impossible d'y aller, que ce soit par des liens existants, ou par mon compte perso. L'onglet affiche « Connexion » et le curseur reste indéfiniment à chercher l'adresse. Puis vient une page blanche avec comme message d'erreur : « La connexion a été réinitialisée. La connexion avec le serveur a été réinitialisée pendant le chargement de la page. »

Il y a une semaine, c'est au tour de Facebook, que ce soit par mon lien dans les favoris, ou via Google, impossible d'accéder au site. Mon navigateur n'essaie même pas de chercher à y accéder. Je n'ai aucun problème avec d'autres sites.

Ce week-end, c'est au tour de ma messagerie, et là c'est extrêmement handicapant car au contraire des deux autres, j'en ai besoin tous les jours. Je suis sur hotmail et mon compte a été piraté dans la nuit de vendredi à samedi (il a envoyé seul un message à tous mes contacts avec un lien qui est sans doute un virus, mon PC était éteint.) du coup, j'ai voulu changer mon mot de passe et depuis mon compte est bloqué car il me dit que quelqu'un d'autre essaie d'utiliser mon compte. Du coup, pour débloquer le compte, il faut faire une série de petites manip' mais ça me plante à chaque fois, à un moment il faut donner l'adresse messagerie de secours, et entrer les caractères qui s'affichent. Or que je mette, minuscules, majuscules ou les deux, il refuse d'aller plus loin, j'ai essayé d'entrer les caractères une cinquantaine de fois, rien à faire. Je suis bloquée.

Pour les indications, je suis sous Windows, j'ai avast comme antivirus, mozilla comme navigateur. J'ai fait un scan avec Malwarebytes Anti-malware et il ne m'a rien trouvé. Mais je pense qu'il y a quand même un sérieux problème.

Voici le rapport de ZHPDiag de Nicolas Coolman, que je viens de faire :

http://cjoint.com/data/0DzwsIOQsUu.htm

Merci par avance de votre aide. 

Configuration: XP, Mozilla Firefox, Kasper (^^)

juju666 · Accepted Answer

Salut,

Trève de blabla, et si on passait à l'action maintenant ? 

Ce pc est pourrit par des logiciels publicitaires potentiellement indésirés.

&#9654 Télécharge sur cette page: AdwCleaner (de Xplode) 

@clairounett : 

&#9654 Lance-le

clique sur Suppression et patiente le temps du nettoyage.

&#9654 Poste le contenu du rapport que tu trouveras dans ton disque dur c:\ADwcleaner[Sx].txt ou son contenu s'il s'ouvre. 
 
A+

VeRonInformatique · Answer

Salut, 

MalwareByte's n'as rien trouvé ?
As-tu d'autres PC chez toi, des smartphones, tablettes?

clairounett · Answer

C'est mon seul PC, qui est un PC portable.

Sinon, j'ai mon téléphone, qui me sert pour aller sur ma messagerie et Facebook de temps en temps.

NanowGFX · Answer

Le probleme vient de mozilla firefox infecté. Sauvegarde tes favoris etc... et desinstalle TOUT les fichiers firefox. Desinstalle aussi les barres etc...

fais une analyse COMPLETE de ton ordinateur il va se charger de supprimer les fichiers cachés et infectés. Et enfin utilise un autre navigateur comme google chrome , opera. Evite d'aller sur des sites suspets (site streaming , sites illegaux) et installe des extensions sures pour la securiter de ton navigateur. Oublie pas d'effacer le cache de firefox avant de le desinstaller.

clairounett · Answer

Désolée, je n'ai pas répondu à tout. Si je commence à te faire perdre du temps, on ne va pas y arriver.

Malwarebyte n'a rien trouvé lors de mon dernier scan que j'ai fait lundi. Je viens d'en relancer un pour le principe. 

Mon téléphone, c'est un blackberry curve.

Merci en tout cas pour ton aide.

lilidurhone · Answer

Hello

Pas besoin de désinstaller firefox ni d'installer google chrome

Tu es infectée par des logiciels potentiellement indésirable 

Le mieux serait d'attendre un vrai contributeur sécurité

clairounett · Answer

Le problème, c'est que quand je vais sur google chrome ou internet explorer, ça me fait la même chose, notamment pour aller sur Facebook... 

Je veux bien supprimer Firefox, mais si c'est le PC qui est infecté (comme je le pense), ça ne va rien changer, si ?

lilidurhone · Answer

Hello clairounett

Tu as accès à Internet avec le pc infecté ?

Si oui on peut passer des outils pour le désinfecter

clairounett · Answer

Ouah, deux réponses en même temps.

@ NanowGFX : Je n'ai pas l'impression qu'il y ait de programmes que je ne connaisse pas sur mon ordi.. (par rapport à d'habitude). et j'ai pas spécialement envie de désinstaller un programme qui est utile à mon ordinateur parce que je ne sais pas à quoi il sert (et il y en a toujours) pour aggraver la situation....

@ lilidurhone : je n'ai aucun problème pour aller sur internet, il n'y a qu'à ma connaissance, que picasa album web, Facebook et ma messagerie qui me posent problème. Sur les autres sites et mes favoris, aucun problème.

clairounett · Answer

Merci Juju666

Par contre, ton lien ne marche pas (404 not found), où pourrais-je télécharger le logiciel sans faire plus de bétises sur mon PC ?

juju666 · Answer

Fonctionne très bien mon lien :

Essaie depuis un autre navigateur internet ou depuis le mode sans échec avec prise en charge du réseau.

juju666 · Answer

Bonjour Claire,

Bien ! 
Relance AdwCleaner, clique sur Désinstaller

=====================

Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections : 

&#9654 Télécharge ici :OTL

&#9654 Fais un double clic sur l'icône pour le lancer (clic droit executer en tant qu'administrateur sous Vista, Windows 7 ou Windows 8). Vérifier que toutes les autres fenêtres sont fermées afin qu'il s'exécute sans interruption.

&#9654 Quand la fenêtre apparaît, Coche la case Tous les utilisateurs
&#9654 Coche les cases à coté de Recherche Lop et Recherche Purity.
&#9654 Laisse tous les autres paramètres par défaut 

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"


msconfig 
netsvcs 
/md5start
explorer.exe
winlogon.exe
userinit.exe
svchost.exe
services.exe
winsock.*
/md5stop
%temp%\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s 
%SYSTEMDRIVE%\*.*
BASESERVICES
CREATERESTOREPOINT
SAVEMBR:0

&#9654 Clic sur Analyse.

A la fin du scan, 2 Bloc-Notes vont s'ouvrir avec les rapports (OTL.txt et extras.txt).

NE PAS COPIER/COLLER LE RAPPORT ICI - LIRE JUSQU'AU BOUT

Ces fichiers se trouvent à côté de l'exécutable OTL.exe

héberge OTL.txt et extra.txt sur FEC Upload et donne les liens obtenus en échange  

NE PAS COPIER/COLLER LE LIEN DE SUPPRESSION, CONSERVE-LE SI TU DESIRE ENSUITE SUPPRIMER LES RAPPORTS DE LA BASE DE DONNEES FEC

juju666 · Answer

Re ! 
Oui il faut recharger la page si ça arrive ;)

~~

Désinstalle McAfee Security Scan ça sert à rien ce bidule. Et désinstalle Google Toolbar for Internet Explorer, inutile.

Faudrait faire le tri dans tes extensions de firefox, voir : https://www.malekal.com/reparer-firefox/?t=36057&start=
Y'a des trucs chelou genre hotmailwatcher

~~

Evite les téléchargements sur 01 pas net ...

~~

 Sinon je vois que tu as malwarebytes, fais un scan complet, supprime ce qu'il trouve et poste le rapport.

juju666 · Answer

Claire,
&#9654 Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

&#9654 Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
&#9654 Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
&#9654 Double cliquez sur UsbFix.exe.  

&#9654 Cliquez sur suppression
&#9654 Laissez travailler l'outil. 

&#9654 À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.

&#9654 Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).

g3n-h@ckm@n · Answer

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

C:\Users\Claire\AppData\Roaming\Microsoft\Installer\{EE59E3BD-6B7D-4BBB-B9CD-20EA7AEF1E10}\DesktopMgr.exe

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

g3n-h@ckm@n · Answer

de même avec ceux-ci ?

C:\Users\Claire\AppData\Roaming\Microsoft\Installer\{EE59E3BD-6B7D-4BBB-B9CD-20EA7AEF1E10}\RedirectorEXE1_770DFD1204C24F4DA163D64FACCB5CBD.exe

C:\Users\Claire\AppData\Roaming\Microsoft\Installer\{EE59E3BD-6B7D-4BBB-B9CD-20EA7AEF1E10}\RedirectorEXE2_770DFD1204C24F4DA163D64FACCB5CBD.exe

C:\Users\Claire\AppData\Roaming\Microsoft\Installer\{EE59E3BD-6B7D-4BBB-B9CD-20EA7AEF1E10}\RedirectorEXE_770DFD1204C24F4DA163D64FACCB5CBD.exe

g3n-h@ckm@n · Answer

refais OTL comme ceci voir ?

 si tu as XP => double clique
si tu as Vista ou windows 7 / 8 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

/md5start
explorer.exe
winlogon.exe
wininit.exe
volsnap.sys
atapi.sys
ndisuio.sys
ndis.sys
cdrom.sys
i8042prt.sys
iastor.sys
net.exe
tdx.sys
netbt.sys
afd.sys
net1.exe
Rundll32.exe
/md5stop 
netsvcs
safebootminimal
safebootnetwork 
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.in*
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys 
CREATERESTOREPOINT 

&#9654 Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur https://www.cjoint.com/ et donne les liens

g3n-h@ckm@n · Answer

attention à Dropbox c'est des voleurs de fichiers

==

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:OTL
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_7_700_169.dll File not found
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:  File not found
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Program Files (x86)\Java\jre6\bin
ew_plugin
pjp2.dll File not found
[2012/06/25 20:34:47 | 000,051,994 | ---- | M] () (No name found) -- C:\Users\Claire\AppData\Roaming\Mozilla\Firefox\Profiles\cyuoe2m4.default\extensions
ewtaburl@sogame.cat.xpi 
CHR - plugin: Java Platform SE 7 U15 (Enabled) = C:\Program Files (x86)\Java\jre7\bin\plugin2
pjp2.dll     
CHR - plugin: McAfee Security Scanner + (Enabled) = C:\Program Files (x86)\McAfee Security Scan\3.0.318
pMcAfeeMss.dll 
O2 - BHO: (Java Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll File not found
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKU\S-1-5-21-2928611451-4048193107-3315581553-1000\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1     
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1     
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLinkedConnections = 1     
[2013/02/09 21:22:19 | 003,793,216 | ---- | M] (McAfee, Inc.) -- C:\Windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0PS72R2M\SecurityScan_Release[1].exe 
[2013/02/02 20:37:26 | 003,787,456 | ---- | M] (McAfee, Inc.) -- C:\Windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\62AXOPQ5\SecurityScan_Release[1].exe 
[2012/11/25 21:29:53 | 000,987,080 | ---- | M] (McAfee, Inc.) -- C:\Windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FZG8CKJ5\contentDATs[1].exe 
[2013/03/02 23:26:13 | 001,152,168 | ---- | M] (McAfee, Inc.) -- C:\Windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LIXMVQOA\contentDATs[1].exe 
[2012/11/25 21:29:43 | 003,758,512 | ---- | M] (McAfee, Inc.) -- C:\Windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LIXMVQOA\SecurityScan_Release[1].exe 
@Alternate Data Stream - 154 bytes -> C:\ProgramData\TEMP:2F5A06FD 
@Alternate Data Stream - 154 bytes -> C:\ProgramData\TEMP:0F64164E 
@Alternate Data Stream - 149 bytes -> C:\ProgramData\TEMP:F98E6C67 
@Alternate Data Stream - 149 bytes -> C:\ProgramData\TEMP:258D2F8B 
@Alternate Data Stream - 148 bytes -> C:\ProgramData\TEMP:902C848D 
@Alternate Data Stream - 147 bytes -> C:\ProgramData\TEMP:D987CB43 
@Alternate Data Stream - 147 bytes -> C:\ProgramData\TEMP:7D288858 
@Alternate Data Stream - 147 bytes -> C:\ProgramData\TEMP:363E775E 
@Alternate Data Stream - 146 bytes -> C:\ProgramData\TEMP:79C6A9CE 
@Alternate Data Stream - 145 bytes -> C:\ProgramData\TEMP:922DA2DB 
@Alternate Data Stream - 145 bytes -> C:\ProgramData\TEMP:30E0D641 
@Alternate Data Stream - 144 bytes -> C:\ProgramData\TEMP:E402E439 
@Alternate Data Stream - 144 bytes -> C:\ProgramData\TEMP:A2B3764A 
@Alternate Data Stream - 144 bytes -> C:\ProgramData\TEMP:874ADA37 
@Alternate Data Stream - 144 bytes -> C:\ProgramData\TEMP:089CBF08 
@Alternate Data Stream - 143 bytes -> C:\ProgramData\TEMP:371060CE 
@Alternate Data Stream - 143 bytes -> C:\ProgramData\TEMP:2AE74FF9 
@Alternate Data Stream - 142 bytes -> C:\ProgramData\TEMP:D3331ADB 
@Alternate Data Stream - 142 bytes -> C:\ProgramData\TEMP:BF6C81B2 
@Alternate Data Stream - 141 bytes -> C:\ProgramData\TEMP:0ED1C542 
@Alternate Data Stream - 140 bytes -> C:\ProgramData\TEMP:754E278B 
@Alternate Data Stream - 138 bytes -> C:\ProgramData\TEMP:F68CB1A4 
@Alternate Data Stream - 138 bytes -> C:\ProgramData\TEMP:B8791731 
@Alternate Data Stream - 138 bytes -> C:\ProgramData\TEMP:AAA06E15 
@Alternate Data Stream - 138 bytes -> C:\ProgramData\TEMP:5080697C 
@Alternate Data Stream - 137 bytes -> C:\ProgramData\TEMP:C0BCE04B 
@Alternate Data Stream - 137 bytes -> C:\ProgramData\TEMP:7BB584AA 
@Alternate Data Stream - 137 bytes -> C:\ProgramData\TEMP:195E8317 
@Alternate Data Stream - 136 bytes -> C:\ProgramData\TEMP:FEE00EB9 
@Alternate Data Stream - 136 bytes -> C:\ProgramData\TEMP:242E63C5 
@Alternate Data Stream - 135 bytes -> C:\ProgramData\TEMP:678C1866 
@Alternate Data Stream - 135 bytes -> C:\ProgramData\TEMP:2701CA70 
@Alternate Data Stream - 134 bytes -> C:\ProgramData\TEMP:F53B274A 
@Alternate Data Stream - 134 bytes -> C:\ProgramData\TEMP:0C2A17F2 
@Alternate Data Stream - 133 bytes -> C:\ProgramData\TEMP:7E4E56EA 
@Alternate Data Stream - 131 bytes -> C:\ProgramData\TEMP:FD786DCA 
@Alternate Data Stream - 130 bytes -> C:\ProgramData\TEMP:5ACE199E 
@Alternate Data Stream - 130 bytes -> C:\ProgramData\TEMP:1416AAA6 
@Alternate Data Stream - 129 bytes -> C:\ProgramData\TEMP:823606DE 
@Alternate Data Stream - 129 bytes -> C:\ProgramData\TEMP:592D7272 
@Alternate Data Stream - 128 bytes -> C:\ProgramData\TEMP:9BB8C675 
@Alternate Data Stream - 128 bytes -> C:\ProgramData\TEMP:7ADB695A 
@Alternate Data Stream - 127 bytes -> C:\ProgramData\TEMP:90C320E1 
@Alternate Data Stream - 127 bytes -> C:\ProgramData\TEMP:751D6870 
@Alternate Data Stream - 127 bytes -> C:\ProgramData\TEMP:639BB5E9 
@Alternate Data Stream - 127 bytes -> C:\ProgramData\TEMP:29F0CA7D 
@Alternate Data Stream - 127 bytes -> C:\ProgramData\TEMP:1E17A249 
@Alternate Data Stream - 126 bytes -> C:\ProgramData\TEMP:B3606FCC 
@Alternate Data Stream - 126 bytes -> C:\ProgramData\TEMP:9F3CEEE6 
@Alternate Data Stream - 126 bytes -> C:\ProgramData\TEMP:4C8FA829 
@Alternate Data Stream - 126 bytes -> C:\ProgramData\TEMP:44E16D4A 
@Alternate Data Stream - 126 bytes -> C:\ProgramData\TEMP:1DB77A89 
@Alternate Data Stream - 124 bytes -> C:\ProgramData\TEMP:E153075C 
@Alternate Data Stream - 124 bytes -> C:\ProgramData\TEMP:98982C88 
@Alternate Data Stream - 124 bytes -> C:\ProgramData\TEMP:60E0AB2A 
@Alternate Data Stream - 123 bytes -> C:\ProgramData\TEMP:E6537A16 
@Alternate Data Stream - 122 bytes -> C:\ProgramData\TEMP:DE875C30 
@Alternate Data Stream - 122 bytes -> C:\ProgramData\TEMP:D01ACC06 
@Alternate Data Stream - 122 bytes -> C:\ProgramData\TEMP:6DD124E2 
@Alternate Data Stream - 122 bytes -> C:\ProgramData\TEMP:5B4686D7 
@Alternate Data Stream - 121 bytes -> C:\ProgramData\TEMP:E91ADC66 
@Alternate Data Stream - 120 bytes -> C:\ProgramData\TEMP:8AC20936 
@Alternate Data Stream - 118 bytes -> C:\ProgramData\TEMP:5E73E1C2 
@Alternate Data Stream - 118 bytes -> C:\ProgramData\TEMP:3E8A3E87 
@Alternate Data Stream - 115 bytes -> C:\ProgramData\TEMP:8F4E260C 
@Alternate Data Stream - 114 bytes -> C:\ProgramData\TEMP:B0456F0C 
@Alternate Data Stream - 112 bytes -> C:\ProgramData\TEMP:9BAC4211 
@Alternate Data Stream - 112 bytes -> C:\ProgramData\TEMP:72A1B66A 
@Alternate Data Stream - 111 bytes -> C:\ProgramData\TEMP:96AFAB10 
@Alternate Data Stream - 111 bytes -> C:\ProgramData\TEMP:28DB0DC4 
@Alternate Data Stream - 108 bytes -> C:\ProgramData\TEMP:FBFC061F 
@Alternate Data Stream - 103 bytes -> C:\ProgramData\TEMP:25249477 

:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"iTunesHelper"=-
"QuickTime Task"=-

:Files
C:\ProgramData\PKP_DLdw.DAT 
C:\ProgramData\PKP_DLdu.DAT 


:commands
[CLEARALLRESTOREPOINTS]
[emptytemp]
[start explorer]
[reboot]


&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

g3n-h@ckm@n · Answer

bien on en est ou de tes soucis ?

g3n-h@ckm@n · Answer

Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau  :

http://services.service-webmaster.fr/cpt-clics/clics-30453-6820.html  (renommé winlogon)

ou , si le lien n'est pas fonctionnel :

http://www.archive-host.com (renommé winlogon)
http://www.security-helpzone.com/Tools/g3n/winlogon.exe (renommé winlogon)

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec ces autres extensions :

http://www.security-helpzone.com/Tools/g3n/Pre_Scan.scr
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.pif
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.com

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

l'outil va envoyer sur un serveur les virus qu'il a mis en quarantaine afin que je puisse l'ameliorer et etudier ces infections plus en profondeur.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra  à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider

g3n-h@ckm@n · Answer

relance pre_scan , clique sur diag , puis heberge le rapport pre_diag sur https://www.cjoint.com/ et donne le lien

g3n-h@ckm@n · Answer

selectionne ce texte , puis CTRL + C :

Kill::

Key::
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4C46C212-F2CE-4E1D-977F-E8C41EA7C0EE}]
[HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4C46C212-F2CE-4E1D-977F-E8C41EA7C0EE}]
[HKU\S-1-5-21-2928611451-4048193107-3315581553-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4f12-8568-69135F087DB0},]     
[HKU\S-1-5-21-2928611451-4048193107-3315581553-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{C9A6357B-25CC-4BCF-96C1-78736985D412}]     
[HKLM\Software\Trymedia Systems]     
[HKLM\Software\Wow6432Node\Trymedia Systems]     

Driver::
MFEAPFK
MFEAVFK
MFEAVFK01
MFEFIREK
MFEHIDK
MFEWFPK

Clean::

MBR::

Reboot:: 
 
Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

g3n-h@ckm@n · Answer

tiens c'est marrant ca !

y'a moins d'espace libre après avoir nettoyé le disque lol

g3n-h@ckm@n · Answer

non c'est marrant c'est une expression ^^

==

ca fait quoi quand tu essaies de te connecter à facebook ? y a un message d'erreur ?

g3n-h@ckm@n · Answer

il m'amène là ton lien :

http://cjoint.com/13av/CDCxfaZ1K76.htm

g3n-h@ckm@n · Answer

franchement je sèche aussi  .... :/ 

refais OTL comme precedemment mais je te promets rien
  
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤ 
Windows 8 => meme flop que Vista X 10

g3n-h@ckm@n · Answer

comme je t'ai demandé ici ^^ :

https://forums.commentcamarche.net/forum/affich-27673487-divers-problemes-pc-sans-doute-infecte?full#57

g3n-h@ckm@n · Answer

qu'y-t-il la dedans ?

C:\Windows\SysWow64\directx

g3n-h@ckm@n · Answer

c'est trop pour une infection....

je vois rien d'autre....

g3n-h@ckm@n · Answer

fais toute de meme le menage pour finir

 https://forums-fec.be/entraide/viewtopic.php?f=11&t=229