Problème , Bot

Je l'ai est postés mais ils ont sûrement été retirés ,

de toute façon , le problème est réglé , je n'ai plus aucun problème .

Encore une fois merci à toi Guillaume .

Bonsoir

Peux me poster ici les rapports Usbfix et Malwaresbytes;merci.

@+

Salut , mis a part ma clef USB , je n'ai pas d'autres périphériques externes ; donc je n'ai pas mi ma clef USB lors du nettoyage , mais peut importe , je ne l'utilise pas .

Pour le reste avec Malwarebytes , c'est niquel , et il m'a bien demander de redémarrer .

Par contre , pour mettre le rapport dans ton lien ( le site "cijoint" ) précédent , je connais bien le nom du fichier , mais quand je veux l'upload , mon ordi ne le connait pas , et le nom semble avoir des espaces , mais à chaque fois que je le vois , je ne peux pas le copier/coller .

Question ; A partir de là , puis-je tenter de réaccéder à mes pages comme Facebook sans problèmes ?

Et , à quoi te servent les rapports ?

Merci encore .

Bonsoir

1) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

# Double clic sur le raccourci UsbFix présent sur ton bureau

# choisi Suppression

# Ton bureau disparaîtra et le pc redémarrera.

# Au redémarrage, UsbFix scannera ton pc, laisse travailler l outil.

# Ensuite post le rapport UsbFix.txt qui apparaîtra avec le bureau.

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

2)Télécharge Malwaresbytes anti malware ici
http://www.malwarebytes.org/mbam.php

* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/

* Potasse le tuto pour te familiariser avec le prg :

https://forum.pcastuces.com/sujet.asp?f=31&s=3

(cela dis, il est très simple d'utilisation).

relance Malwaresbytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

* Lance Malwarebyte's.

Fais un examen dit "Complet"

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "Afficher les résultats" " .
--> Vérifie que tous les objets infectés soient validés, puis clique sur " supprimer la sélection " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)

Poste les rapports au fur et à mesure;merci.

@+

Re , voici le lien , pour le premier résulat :

http://www.cijoint.fr/cjlink.php?file=cj201008/cijeMtKlGj.txt

Et le lien pour le deuxième résultat :

http://www.cijoint.fr/cjlink.php?file=cj201008/cijRBCNE63.txt

Merci à toi .

Re

Pour me le transmettre clique sur ce lien :

http://www.cijoint.fr/index.php

Clique sur Parcourir et cherche le fichier : Nom_complet_du_fichier
Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

@+

Re , pour le premier rapport , j'ai le fichier , mais il est beaucoup trop long pour être sur le forum , à moins que ce ne soit normal .
Si c'est normal , alors je te le post .

Re

Ok;le rapport est vide,bizarre...

1)* Télécharge Ad-remover ( de C_XX ) sur ton bureau :

http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

! Déconnecte toi et ferme toutes applications en cours !

* Double clique ou clic droit (exécuter en tant que admin...sur Vista et Windows7) sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut.

* Double-clique ou clic droit (exécuter en tant que admin...sur Vista et Windows 7) sur le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .

* Au menu principal choisis l'option "Nettoyer"
et sur [entrée] .

* Laisse travailler l'outil et ne touche à rien ...

--> Poste le rapport qui apparaît à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Aides en images (Installation) : http://pagesperso-orange.fr/NosTools/ad_remover.html images (Recherche): http://pagesperso-orange.fr/NosTools/tuto_adr_2.html

2) # Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Télécharge et install UsbFix de El Desaparecido , C_XX & Chimay8
Ici : http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe

Tutorial de Malekal_Morte si besoin, merci à lui : https://www.malekal.com/usbfix-supprimer-virus-usb/

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

# Clic droit "Exécuter en tant qu'administrateur" sur le raccourci UsbFix présent sur ton bureau.

# Choisi Recherche

# Laisse travailler l outil.

# Ensuite post le rapport UsbFix.txt qui apparaîtra.

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. (C:\UsbFix.txt)

(CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

Poste moi les rapports au fur et à mesure;merci.

@+

Re , voilà le contenu de ce fichier :

Rapport de ZHPFix v1.12.3134 par Nicolas Coolman, Update du 12/08/2010
Fichier d'export Registre :
Run by Kevin at 17/08/2010 19:19:46
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Récapitulatif ==========

End of the scan

Re

Exact ;)

Re : Parles-tu du fichier ZHPFixReport ?

Re

Ce n'est pas fini...

</gras>Poste moi le rapport de ZHPFix;merci.

@+

Salut Guillaume ,

j'ai bien fais ce que tu m'a dit , et même si l'ordi ne m'a pas demander de redémarrer , je l'ai fais , et ça à l'air de tout bonnement marcher .
Après , je sais que le problème viens d'msn et je ne me suis pas connecté , donc , au pire des cas , je me refrais un compte si le problème viens encore de là .

Pour conclure , je voulais te dire un grand merci , on trouve pas souvent des gens comme toi , qui aide les gens qui en ont vraiment besoin , et , te souhaite une bonne continuation , sur la voie de la réussite :P .

@ + .

Bonjour

Utilsation de l'outil ZHPFix :

* Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
-----------------------------------------------------------------------------------------------------------------
[MD5.8C776EC898838E1BB5BA0E40EBE42725] - (.Pas de propriétaire - Pas de description.) -- C:\Windows\jusched.exe [69120]
F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe,C:\Windows\secfil.exe
F2 - REG:system.ini: Shell=C:\WINDOWS\explorer.exe
F2 - REG:system.ini: VMApplet=C:\WINDOWS\system32\SystemPropertiesPerformance.exe
R3 - URLSearchHook: UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} . (.Ask.com - Ask.com Toolbar.) (5.6.9.134) -- C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} . (.Ask.com - Ask.com Toolbar.) -- C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll
O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} . (.Ask.com - Ask.com Toolbar.) -- C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll
O4 - HKLM\..\Run: [Java developer Script Browse] . (.Pas de propriétaire - Pas de description.) -- C:\Windows\jusched.exe
O4 - HKCU\..\Run: [Java developer Script Browse] . (.Pas de propriétaire - Pas de description.) -- C:\Windows\jusched.exe
O4 - HKLM\..\Wow6432Node\Run: [Java developer Script Browse] . (.Pas de propriétaire - Pas de description.) -- C:\Windows\jusched.exe
O4 - HKUS\S-1-5-21-2975955161-527989383-644417566-1001\..\Run: [Java developer Script Browse] . (.Pas de propriétaire - Pas de description.) -- C:\Windows\jusched.exe
O42 - Logiciel: Ask Toolbar - (.Ask.com.) [HKLM] -- {86D4B82A-ABED-442A-BE86-96357B70F4FE}
[HKCU\Software\AppDataLow\AskToolbarInfo]
[HKCU\Software\AppDataLow\Software\AskToolbar]
[HKCU\Software\AppDataLow\Toolbar]
[HKCU\Software\Ask.com]
[HKCU\Software\AskToolbar]
[HKCU\Software\SAMP]
O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Ask.com
O44 - LFC:[MD5.D3A3A9391EA080EDFEF8BA202CC36D2E] - 16/08/2010 - 20:37:18 RSH-- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\wintybrd.png [3416]
O44 - LFC:[MD5.E246233F7DCFE923D7A54F29B63CC30E] - 16/08/2010 - 20:37:18 RSH-- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\wintybrdf.jpg [3968]
O44 - LFC:[MD5.8C776EC898838E1BB5BA0E40EBE42725] - 16/08/2010 - 13:51:37 RSH-- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\jusched.exe [69120]
O47 - AAKE:Key Export SP - "C:\Users\Kevin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\IID5QAPT\PIC675799074533-JPG-www.facebook.com[1].exe" [Enabled] .(.Pas de propriétaire - .) (.not file.) -- C:\Windows\jusched.exe
O69 - SBI: SearchScopes [HKCU] {171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} - (Ask Search) - http://www.search.ask.com/?o=10148&l=dis

-----------------------------------------------------------------------------------------------------------------
Puis lance ZHPFix depuis le raccourci du bureau. Sous Vista :Clic droit sur l'icône ZHPFix.exe
« Exécuter en tant qu'administrateur »
.

* Une fois l'outil ZHPFix ouvert, clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaîtrent.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

* Puis clique sur le bouton [ OK

> À ce moment là, il apparaîtra au début de chaque ligne une petite case vide. Ne touche plus à rien !

!! Déconnecte toi, désactive tes défenses (anti-virus, anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !!

* Clique sur le bouton [ Tous]. Vérifie que toutes les lignes soient bien cochées.

* Enfin clique sur le bouton [ Nettoyer].

-> laisse travailler l'outil et ne touche à rien ...

-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...

( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt )

Pense à réactiver tes défenses !...

A+

Ok merci , pour le lien , je te l'ai laissé juste au-dessus , je suppose que tu peux peut-être repérer le problème en enregistrant et en regardant le problème dans le fichier ?

Re

Le fichier à déposer a une extension TXT;c'est celui ci:ZHPDiag.txt

@+

C'est bon pour le lien , j'ai ça : http://www.cijoint.fr/cjlink.php?file=cj201008/cijK1rZQiO.txt

Salut , tout marche sauf quand je doit déposer le fichier , ça m'indique que les fichiers avec l'extensions .exe ne peuvent pas être déposés .