PC totalement vérolé

(sourire)

=> résolu

bonne continuation

J'ai réinstallé firefox et ça fonctionne bien mieux.

Encore merci pour votre aide précieuse et tout ce temps consacré à désinfecter mon ordinateur.

Bonne journée!

Par contre l'impression ne fonctionne plus depuis les scans. Cela m'a peut être désinstallé des pilotes non?

désinstaller l'imprimante et la réinstaller ensuite avec un coup de ATF Cleaner entre les deux

même manip avec firefox et installer la derniere version
https://www.commentcamarche.net/telecharger/web-internet/9879-securite-firefox-deux-failles-graves-corrigees-en-urgence/

Télécharge :ATF Cleaner par Atribune
http://www.atribune.org/ccount/click.php?id=1

Double-clique (clic droit "en tant qu'administrateur" pour Vista) ATF-Cleaner.exe afin de lancer le programme.
Sous l'onglet Main, choisis : Select All
Clique sur le bouton Empty Selected
Si tu utilises le navigateur Firefox :
Clique Firefox au haut et choisis : Select All
Clique le bouton Empty Selected a
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité.
Si tu utilises le navigateur Opera :
Clique Opera au haut et choisis : Select All
Clique le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité.
Clique Exit, du menu prinicipal, afin de fermer le programme.
Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus.

Tu peux garder ATF pour d'eventuels netttoyages un peu plus poussés

J'ai juste les navigateurs qui mettent du temps à s'ouvrir mais ce n'est peut être pas du à un virus. Sinon le reste va bien mieux. J'avais même un problème de fonctionnement de windows : "generic host process a rencontré un problème et doit fermer" qui ne survient plus pour le moment.

Par contre l'impression ne fonctionne plus depuis les scans. Cela m'a peut être désinstallé des pilotes non?

Un immense merci pour ton aide!

bon

on va pas s'acharner ...si le pc va bien

Voilà

1. ========================= SEAF 1.0.0.8 - C_XX
2.
3. Commencé à: 20:43:37 le 03/10/2010
4.
5. Valeur(s) recherchée(s):
6. wnns.exe
7.
8. (!) --- Calcul du Hash "MD5"
9. (!) --- Informations supplémentaires
10. (!) --- Affichage des ADS
11. (!) --- Recherche registre
12.
13. ====== Fichier(s) (TC: Date de création, TM: Date de modification, DA, Dernier accès) ======
14.
15. Aucun fichier trouvé
16.
17.
18. ====== Entrée(s) du registre ======
19.
20. Aucun élément dans le registre trouvé
21.
22. =========================
23.
24. Fin à: 20:48:01 le 03/10/2010 ( E.O.F )
25.
26. =========================

Télécharge SEAF ( de C__XX ) sur ton bureau :

ici http://pagesperso-orange.fr/NosTools/C_XX/SEAF.exe

* Double clique sur "SEAF.exe" ( clique droit et "Exécuter en tant qu'administrateur" pour Vista / 7 ) pour lancer l'outil.

* Dans l'encadré blanc " Entrez ci dessous...." copie/colle ceci :

wnns.exe

* Au niveau des " options des fichiers ", fait les réglages suivant :
> A "Calculer le checksum" , choisis : MD5
> Coche la case devant " Info. supplémentaire ".
> Coche la case devant " Afficher les ADS "

* Au niveau des " options du registre " :
> coche " chercher également dans le registre "

( ne touche à aucun autre réglage )

* Clique sur " Lancer la recherche " et laisse travailler l'outil ...
( cela peut-être plus ou moins long suivant les cas ).

--> Une fois terminé, une fenêtre avec un log .txt va s'afficher. Enregistre ce rapport de façon à le retrouver facilement ( sur le bureau par exemple ). Sinon il sera en outre sauvegardé à la racine de ton disque dur ( ici > C:\SEAFLog.txt )

Je n'ai pas de dossier local settings dans system profile...

je ne le vois plus

en revanche

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier :

C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data\Windows Network Name Service\wnns.exe

Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.


Copie le lien de Virus Total dans ta réponse.

Si tu ne trouves pas le fichier alors

Affiche tous les fichiers et dossiers :

Pour cela :
Clique sur démarrer/panneau de configuration/option des dossiers/affichage

Cocher afficher les dossiers cachés

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décocher masquer les extensions dont le type est connu

Puis fais «appliquer» pour valider les changements.

Et OK


tuto pour t'aider

http://www.bibou0007.com/scans-en-ligne-f75/tutorial-sur-virustotal-t190.htm

Voilà :

http://www.cijoint.fr/cjlink.php?file=cj201010/cijhGSORaF.txt

http://www.cijoint.fr/cjlink.php?file=cj201010/cij6fFNmyu.txt

ok

Télécharge OTL de OLDTimer

http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/

? enregistre le sur ton Bureau.

? Double clic ( pour vista / 7 => clic droit "executer en tant qu'administrateur") sur OTL.exe pour le lancer.

? Coche les 2 cases Lop et Purity

? Coche la case devant tous les utilisateurs

? règle age du fichier sur "60 jours"

? dans la moitié gauche , mets tout sur "tous"

ne modifie pas ceci :

"fichiers créés" et "fichiers Modifiés"

?Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

??? NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

? Clique sur Parcourir et cherche le fichier ci-dessus.

? Clique sur Ouvrir.

? Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

? Copie ce lien dans ta réponse.

?? Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

L'installation n'arrive pas à se faire pour cause de "incomplete download ou damaged media"

essaie avec ca

https://www.commentcamarche.net/telecharger/utilitaires/22737-unlocker/

Ils me disent au moment de la suppression : impossible d'accéder au service windows installer parce que je suis en mode sans échec.

Ils me disent la même chose : qu'il est sur une ressource réseau non disponible :/

En effet il est encore là. Je le supprime là ?

regarde dans tes programmes si il est encore là

Logiciel: pdfforge Toolbar v1.1.2 -

Rapport Delfix :

Rapport DelFix v4.7
Mis à jour le 01/10/10 à 20h30 par Xplode
Lancé le 03/10/2010 à 12h11 et 10 seconde(s)
Utilisateur : Administrateur - HP39802065232
Système d'exploitation : Microsoft Windows XP - 32 bits
Internet Explorer : v8.0.6001.18702
Mode de démarrage : Normal
Option [Suppression]

~~~~~~ C:\ ~~~~~~

Dossier Supprimé : C:\Qoobox
Fichier Supprimé : C:\ComboFix.txt
Fichier Supprimé : C:\Ad-Report-CLEAN[1].txt
Fichier Supprimé : C:\Ad-Report-SCAN[1].txt

~~~~~~ C:\WINDOWS ~~~~~~

Fichier Supprimé : C:\WINDOWS\grep.exe
Fichier Supprimé : C:\WINDOWS\PEV.exe
Fichier Supprimé : C:\WINDOWS\NIRCMD.exe
Fichier Supprimé : C:\WINDOWS\MBR.exe
Fichier Supprimé : C:\WINDOWS\sed.exe
Fichier Supprimé : C:\WINDOWS\SWREG.exe
Fichier Supprimé : C:\WINDOWS\SWSC.exe
Fichier Supprimé : C:\WINDOWS\SWXCACLS.exe
Fichier Supprimé : C:\WINDOWS\zip.exe

~~~~~~ C:\WINDOWS\System32 ~~~~~~

~~~~~~ C:\Program Files ~~~~~~

Dossier Supprimé : C:\Program Files\Ad-Remover
Dossier Supprimé : C:\Program Files\ZHPDiag

~~~~~~ C:\Documents and Settings\Administrateur ~~~~~~

~~~~~~ C:\Documents and Settings\Administrateur\Bureau ~~~~~~

Fichier Supprimé : C:\Documents and Settings\Administrateur\Bureau\AD-R.lnk
Fichier Supprimé : C:\Documents and Settings\Administrateur\Bureau\ZHPDiag.txt
Fichier Supprimé : C:\Documents and Settings\Administrateur\Bureau\ZHPFixReport.txt

~~~~~~ C:\Documents and Settings\All Users\Bureau ~~~~~~

Fichier Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Fichier Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk

~~~~~~ C:\Documents and Settings\All Users\Menu démarrer\Programmes ~~~~~~

~~~~~~ C:\Documents and Settings\Administrateur\Mes documents\Téléchargements ~~~~~~

Fichier Supprimé : C:\Documents and Settings\Administrateur\Mes documents\Téléchargements\ToolsCleaner2.exe
Fichier Supprimé : C:\Documents and Settings\Administrateur\Mes documents\Téléchargements\ZHPDiag(2).exe
Fichier Supprimé : C:\Documents and Settings\Administrateur\Mes documents\Téléchargements\ZHPDiag.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\Software\swearware
Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover

########## EOF - "C:\DelFixSuppr.txt" - [2374 octets] ##########

en mode sans echec alors
https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php

Pour la première étape avec ZHPFix, le logiciel me marque : "le composant que vous essayer d'utiliser se trouve dans un ressource réseau non disponible"

Voilà le rapport en fin :

Rapport de ZHPFix 1.12.3205 par Nicolas Coolman, Update du 29/09/2010
Fichier d'export Registre :
Run by Administrateur at 03/10/2010 12:01:44
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Logiciel(s) ==========
O42 - Logiciel: pdfforge Toolbar v1.1.2 - (.Spigot, Inc..) [HKLM] -- {5791B7D3-8B34-4218-9750-6A8E45D0AD32} => Logiciel supprimé avec succès

========== Récapitulatif ==========
1 : Logiciel(s)

End of the scan