Impossible a redemmarrer !!!

Bonjour,

Parfait alors ;)

Désolé, j'ai honte !!
je n'avais pas bien fait ce que tu m'avais dit : je ne mettais pas du tout d'espace alors qu'il y en a un apres Combofix. J'avais qu'à relire mieux ...
En tout cas merci , c'est désinstallé.

Je n'arrive pas a enlever Combofix avec ta manip. Je fais pourtant comme tu me le dis.
Ceci dit je ne vois pas Combofix ailleurs (suppression de programmes; CCleaner pour desinstaller...)
Je ne le vois que sur le bureau apparemment
Sinon ça va .

OK pour combofix :

Menu Démarrer / exécuter et tape : Combofix /uninstall puis OK (attention il y a pas d'espace entre le / et le uninstall)

j'ai fait TollsCleaner2 mais j'ai vu qu'il n'avait pas pu supprimer Combofix: c'etait ecris erreur de suppression.

Voilà le rapport OTM

https://www.cjoint.com/?fovT0TWuEg

je vois la suite...

Bonjour a toi
merci encore ; je ne suis pas chez moi mais je rentre ce soir;
je ferai ça ce soir.
Mille mercis encore
a plus

Bonjour,

Nous avons des points de restauration infectieux à virer, mais aussi ceci

C:\Documents and Settings\dupont\Mes documents\Installation logiciels divers\WarezP2P.exe
C:\mp3divx.exe
C:\WINDOWS\system\RESTORE.INS

Pour cela fait ce qui suit :

◊◊◊Télécharge OTM (de Old_Timer) sur ton Bureau,◊◊◊
♦ Double-clique sur OTM.exe pour lancer le programme,
♦ Copie la liste de fichiers ou de dossiers ci-dessous et colle-la dans la fenêtre du programme "Paste Instructions for Items to be Moved" :

:files
C:\Documents and Settings\dupont\Mes documents\Installation logiciels divers\WarezP2P.exe
C:\mp3divx.exe	
C:\WINDOWS\system\RESTORE.INS

:Commands
[emptytemp]
[Reboot] 

♦ Clique sur MoveIt! pour lancer la suppression,
♦ Le résultat apparaîtra dans le cadre Results.
♦ Clique sur Exit pour fermer le programme.
♦ Poste le rapport qui est situé ici : C:\\\_OTM\MovedFiles
♦ Il te sera peut-être demandé de redémarrer ton PC. Dans ce cas, clique sur Yes.

Utiliser https://www.cjoint.com/ pour poster les rapports.
Merci

Ensuite

Pour commencer il te faut désinstaller tout les outils que nous avons utilisés.
Pour cela je vais te faire utiliser un outil que tu devras supprimer à la suite.
Une fois l'outil passé recherche tout de même dans Ajout et suppression de programmes mais aussi dans Program files.

♦ Ferme toutes les applications en cours.
◊◊◊Télécharge ToolsCleaner2◊◊◊ sur ton Bureau.

♦ Double clique sur ToolsCleaner2.exe >
puis Recherche
et sur Suppression
Note : ton bureau va disparaître, c'est normal. S'il n'apparaît pas à la fin du scan, fais la manip suivante :

CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter"

Tape explorer.exe et valide. Cela fera re-apparaître le Bureau

Ensuite utilise ce logiciel pour faire un peu de ménage sur ton PC, logiciel que tu pourras garder et utiliser régulièrement pour l'entretien de ton système.

◊◊◊Télécharge Cleaner par Atribune.◊◊◊
Tu pourras garder ce logiciel pour une utilisation régulière.

Double-clique ATF-Cleaner.exe afin de lancer le programme.
♦ Sous l'onglet Main, choisis : Select All
♦ Clique sur le bouton Empty Selected

Si tu utilises le navigateur Firefox :

♦ Clique Firefox au haut et choisis : Select All
♦ Clique le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Si tu utilises le navigateur Opera :

♦ Clique Opera au haut et choisis : Select All
♦ Clique le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.
♦
Clique Exit, du menu principal, afin de fermer le programme.
Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus.

♦Désactive ta "Restauration du système" puis réactive la afin de créer un point de restauration sain.

Pour cela fait ce qui suit :

♦ sur le Bureau, clique avec le bouton droit de la souris sur Ordinateur > Propriétés.
♦ Sous Tâches, clique sur Protection du système
♦ Sous Points de restauration automatiques, dé-sélectionne les lecteurs pour lesquels tu souhaites désactiver la restauration du système.(tous)
♦ Clique sur Désactiver la restauration du système.
♦ Clique sur Appliquer > OK.

tu redémarre ton PC et tu refais la manip

♦ Sur le Bureau, clique avec le bouton droit de la souris sur Ordinateur > Propriétés.
♦ Sous Tâches, clique sur Protection système.
♦ Sous Points de restauration automatiques, sélectionne les lecteurs pour lesquels tu souhaites activer la restauration du système (tous)
♦ Clique sur Appliquer > OK.

Une fois redémarré
Installe un parefeu qui te protégera correctement :
Je te conseil ZoneAlarm https://www.malekal.com/tutoriel-zonealarm-firewall/

ou Sunbelt (anciennement Kério) regarde ici http://www.sunbeltsoftware.com/home-home-office/sunbelt-personal-firewall/

♦ N'installe qu'un seul parefeu !!
et bien sur qu'un seul antivirus
Si tu double ces protections ton PC auras des ralentissement car les logiciels vont entrer en conflits de priorités et au final mal te protéger.

Vérifie les mises à jour de java
◊◊◊ Télécharge JavaRa (de Paul McLain et Fred de Vries ) ◊◊◊

♦ Décompresse le fichier sur ton Bureau (clic droit > Extraire tout)
♦ Double-clique sur le répertoire JavaRa obtenu.
♦ Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)
♦ Clique sur Search For Updates.
♦ Sélectionne Update Using jucheck.exe puis clique sur Search.
♦ Autorise le processus à se connecter si il te l'est demandé, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes.
♦ Quand l'installation est terminée, reviens à l'écran de JavaRa et clique sur Remove Older Versions
♦ Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok
♦Ferme l'application.

Note : S'il y a un soucis, poste le rapport :%SystemDrive%\JavaRa.log (%systemdrive% étant la partition où est installée Windows; C:\ en général)

N'oublie pas de faire régulièrement les mises à jour de tes logiciels avant chaque scan.

Fait aussi les mises à jour de ton système
Windows update : ici http://www.update.microsoft.com/windowsupdate/v6/default.aspx
Fait toutes les mises à jour que WIndows te propose y compris IE, elles sont importantes pour la sécurité de ton PC mais aussi pour sa stabilité.

Ensuite quelques conseils

Un peu de prévention :
Il te faut aussi connaitre les dangers du peer to peer et du web.
Prend le temps de lire Les liens que je te donne car tu verras que ton PC court de grands risques en utilisant ces logiciels, les téléchargements embarquent des virus, qui peuvent être très difficile à déloger mais aussi ils peuvent engendrer de grave soucis sur ton PC.
Il y a aussi le côté légal qui ne faut oublier, et il faut prendre connaissance des risques.
http://www.libellules.ch/...
http://www.zencomputer.fr/securite/eviter_les_infections/

le navigateur

Essaye le navigateur Firefox plus sur/securisé qu IE
Firefox n'utilise pas le dangereux protocole ActiveX
♦Téléchargement: Firefox http://www.mozilla-europe.org/fr/products/firefox/
♦ Tutorial pour le sécuriser: ici https://forum.zebulon.fr/topic/69628-s%C3%A9curiser-un-peu-plus-firefox/

Important
Surfez avec les droits administrateurs sur le net te rend vulnérable, il faut donc utiliser un autre compte que celui de l'administrateur.


Pour que ton pc retrouve un peu de jeunesse

♦ Pense à lancer une petite défragmentation afin d'optimiser les temps d'accès du disque dur.
♦ Utilise CCleaner régulièrement, pour un nettoyage régulier.
♦ Gère tes services grâce à ces 2 liens.

Tu pourras libérer des ressources systèmes et améliorer la sécurité de ton PC.
ici http://speedweb1.free.fr/frames2.php?page=service3 et ici http://speedweb1.free.fr/frames2.php?page=service4

Il faut faire attention à ta navigation sur le net, les habitudes de surf ont fait que ta machine c'est retrouvé avec des malwares qui malheureusement peuvent faire beaucoup de dégâts.

hello
ça y est , il a tourné cette nuit...

https://www.cjoint.com/?fnjOwIq4YH

merci
a plus

Je le lance ; ça va etre long apparement...
Je coupe Antivir je suppose ???

oui ;)

Fait le scan avec kaspersky stp

@+

Désolé , j'espere que celui là est bon...

https://www.cjoint.com/?fmu3NsWMkA

Ton lien Ci-joint n'est pas bon

Bonjour
me revoilà .
Je viens de faire Malwarebytes complet
il n'a rien trouvé mais Antivir a bloqué 2 trucs que j'ai mis en quarantaine .
J'ai ensuite vidé cette quarantaine (ce que je n'avais d'ailleurs pas fait; il y avait encore des trucs dedans...)
Des fois j'ai peur de la vider car j'ai cru remarquer que quand je la vidait , au démarage suivant , il y avait des soucis et des trucs qui revenaient ... on verra.

le rapport :
https://www.cjoint.com/?fmqLnDgkis+

Je vois pour le scan Kaspersky
aplus

Bonsoir

Oh est bien désolé j'avais zappé ton sujet :)

Effectivement il nous reste quelques petites choses pour que tu puisse repartir avec un PC clean.

Fait ce qui suit stp et si tout est bon je te donne les dernières instructions.

◊◊◊ Télécharge Ccleaner ◊◊◊

♦ Aide toi de ce tuto pour l'utiliser
http://www.swl1f.net/viewtopic.php?f=14&t=69

◊◊◊ Télécharge Malwarebytes ◊◊◊

Une aide pour l'installation
http://www.swl1f.net/viewtopic.php?f=14&t=68

♦ Installe le
♦ Lance malwarebytes
♦ Coche "Exécuter un examen complet"
♦ Si tu es en présence d'une infection à la fin de l'examen clique sur "ok"
♦ Clique sur Supprimer la sélection
♦ Pour poster le rapport Clique sur l'onglet Rapports/Logs, sélectionne celui t'intéresse et clique sur Ouvrir
♦ Fait copier coller et poste le rapport

Utiliser https://www.cjoint.com/ pour poster les rapports.
Merci

Ensuite

◊◊◊ Fait un scan en ligne avec Kaspersky ◊◊◊

♦ Une fois la fenêtre du scanner en ligne ouverte :
♦ Prendre connaissance de ce qui est indiqué dans la partie "information" et clique sur "j'accepte".
(Si tu es sur IE, on va te demander de télécharger un contrôle Active X, accepte)

♦ Le "téléchargement et la mise à jour du programme" se lance .

♦ Ensuite la "mise à jour de la base de données" se fait, patiente jusqu'à ce que se soit fini ( ceci peut-être relativement long ).

♦ Une fois fini, le scanner est prêt.
♦ Dans l'onglet "Analyser" clique sur Poste de travail afin de faire une analyse complète du système
Une fois le scan terminé, le résultat s'affiche.
Le scan peut-être très long mais il faut le laisser travailler.

♦ Clique sur "enregistrer rapport" pour faire une sauvegarde de ce dernier et post-le.

Poste le rapport de Kaspersky.

Salut
ça a l'air d'aller depuis la derniere fois.
Tu voulais rajouter quelque chose ? ou je note comme résolu ?

En tout cas merci encore

ça y est j'ai le rapport

GMER 1.0.15.15281 - http://www.gmer.net
Rootkit scan 2010-05-03 23:05:22
Windows 5.1.2600 Service Pack 2
Running: gmer.exe; Driver: C:\DOCUME~1\dupont\LOCALS~1\Temp\kfrorfow.sys

---- User code sections - GMER 1.0.15 ----

.text C:\Program Files\Mozilla Firefox\firefox.exe[2944] ntdll.dll!LdrLoadDll 7C9261CA 5 Bytes JMP 004013F0 C:\Program Files\Mozilla Firefox\firefox.exe (Firefox/Mozilla Corporation)

---- Devices - GMER 1.0.15 ----

AttachedDevice \FileSystem\Ntfs \Ntfs avgntmgr.sys (Avira AntiVir File Filter Driver Manager/Avira GmbH)
AttachedDevice \FileSystem\Fastfat \Fat avgntmgr.sys (Avira AntiVir File Filter Driver Manager/Avira GmbH)

---- EOF - GMER 1.0.15 ----

Hello
voila le rapport avec Combo

https://www.cjoint.com/?fdnQFKyagb

je ferai le second truc apres le boulot

sinon (on touche du bois) ça tourne bien...

Bonjour,

Très encore un travail pour finir le nettoyage,

1. Ferme tous les navigateurs ouverts.

2. Ferme/désactive tous les programmes anti-virus, anti-malware ou anti-spyware afin qu'ils n'interfèrent pas avec le travail de ComboFix.

3. Ouvre le Bloc-notes et fait un copier/coller du texte situé ci-dessous dans le Bloc-notes:

KillAll::  

Driver::
gjpqq
kgkypmf
klmd21

File::
c:\windows\system32\drivers\klmd.sy

s

Enregistrez le fichier sous le nom CFScript.txt, au même endroit que ComboFix.exe

http://img.photobucket.com/albums/v666/sUBs/CFScriptB-4.gif

Comme sur l'image ci-dessus, fait glisser CFScript puis dépose-le sur ComboFix.exe

Lorsque l'outil aura terminé, il affichera un rapport nommé C:\ComboFix.txt que tu posteras

Ensuite

◊◊◊ Télécharge gmer sur le Bureau et dézippe-le (clic droit et extraire ici).◊◊◊

♦ /!\important /!\ Désactive ton antivirus et autres protections
♦ Double-clique sur gmer.exe sur le Bureau.
♦ Clique sur l'onglet "Rootkit/Malwares",

♦ Laisse coché les cases suivantes :
System
Sections
Registry

Et la partition de ton system.
puis clique sur scan.

♦ A la fin du scan, clique sur le bouton copy.
vDans démarrer>programmes>accessoires : ouvre le bloc-note et clique sur CTRL+V afin de copier le rapport dans ce même bloc-note.
♦ Édite ce rapport dans ta prochaine réponse.
Dit moi aussi comment ce comporte ton PC as tu toujours des soucis ?