Help! virus svp

quel etait sinon le probleme? un programme infesté? 

Tu avais plusieurs et différentes infections sur ton pc .

==*Nettoyage des outils*==

Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Relance ZHPFix sur ton Bureau.

Clique sur le A rouge (Nettoyeur de Tools).

Clique sur Nettoyer.

Fais redémarrer l'ordi pour terminer le nettoyage.

==============

Maintenant que ton pc n'est plus infecté ,
Désactive ta restauration systeme puis recréé un point de sauvegarde sain comme suit : https://wiki.securite-academie.fr/index.php/Tutoriaux_Les_points_de_restauration

que me conseille tu de faire pour ne plus avoir ce genre de souci? 

De lire ceci :

Les toolbars ,c'est pas obligatoire

danger du P2P et des cracks

également un exemple concret ici ou l'internaute ne pouvait plus rien faire de sa machine ...

un peu de lecture afin de ne pas revenir ici

super alors si cela a fonctionné, merci beaucoup de ton aide!!!
je ne vois plus de souci pour l'instant!
sauf mon clavier et mon pad qui fonctionne une fois sur deux et que des fois mon pc portable s'etteint tout seul, surement probleme de chauffe......
quel etait sinon le probleme? un programme infesté?
sinon j'ai avira antivir personnal comm anti virus, il me previent quand ya des virus sans souci, que me conseille tu de faire pour ne plus avoir ce genre de souci?
merci

ça a fonctionné ....Oufff :)

As tu encore des soucis et lesquels ?

ok voici

http://www.cijoint.fr/cjlink.php?file=cj201101/cijY8bE6xk.txt

C'est de plus en plus bizarre ton histoire puisque les fichiers sont bien présents sur ton rapport ZhpDiag et OTM ne les trouve pas :

C:\ProgramData\PopCap Games not found.

Je comprend pas trop le pourquoi du comment ...?!

Recolle moi un énieme rapport ZhpDiag pour vérif .

je pense avoir enfin trouvé ce rapport

All processes killed
========== REGISTRY ==========
Registry key HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}\ not found.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{afdbddaa-5d3f-42ee-b79c-185a7020515b}\ not found.
========== FILES ==========
File/Folder C:\ProgramData\PopCap Games not found.
File/Folder C:\Program Files\Banshee Screamer Alarm not found.
File/Folder C:\Users\Aurél\AppData\Roaming\igraal not found.
File/Folder C:\Program Files\DAEMON Tools Toolbar not found.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Aurél
->Temp folder emptied: 34955 bytes
->Temporary Internet Files folder emptied: 61447 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 31766930 bytes
->Google Chrome cache emptied: 0 bytes
->Flash cache emptied: 892 bytes

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: Public
->Temp folder emptied: 0 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 67 bytes
%systemroot%\system32\config\systemprofile\AppData\LocalLow\Sun\Java\Deployment folder emptied: 751 bytes
RecycleBin emptied: 11763712 bytes

Total Files Cleaned = 42,00 mb

OTM by OldTimer - Version 3.1.17.2 log created on 01262011_223157

Regarde dans ton disque C:\ si le rapport txt y est .

ya une soluce?? car la dans mes doc et sur mon bureau ya des fichiers qui se sont ajoutés tous seul et en grisé....................... merci

alors, je l'ai fait une fois, ca ma tout planter, obliger de redémarrer de moi meme le pc, je l'ai fait une seconde fois, et la il ma demander qu'il fallait que je le redémarre, j'ai fait ok, mais je vois pas le rapport.......... j'ai taper C:\_OTMoveIt\MovedFiles dans recherche , y'a rien

ça n'a pas fonctionné donc on va s'y prendre différemment :

Télécharge OTM de OldTimer sur ton Bureau en cliquant sur ce lien :

http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/

Double-clique sur OTMoveIt3.exe pour le lancer.

Copie la liste qui se trouve en gras ci-dessous,

et colle-la dans le cadre de gauche de OTMoveIt : "Paste instructions for item to be moved".

:Reg
[-HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}]
[-HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}]

:files
C:\ProgramData\PopCap Games
C:\Program Files\Banshee Screamer Alarm
C:\Users\Aurél\AppData\Roaming\igraal
C:\Program Files\DAEMON Tools Toolbar

:commands
[emptytemp]
[start explorer]
[reboot]

Clique sur "MoveIt!" pour lancer la suppression.

Le résultat apparaitra dans le cadre "Results".

Clique sur "Exit" pour fermer.

Poste le rapport situé dans C:\_OTMoveIt\MovedFiles sous le nom xxxxxx_xxxxxxxxxx.log .

Il te sera peut-être demander de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

voici

http://www.cijoint.fr/cjlink.php?file=cj201101/cijiH4goPR.txt

Maintenant recolle un nouveau rapport ZhpDiag voir si la suppression s'est bien faite (ce qui m'étonne beaucoup ..)

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 5610

Windows 6.0.6002 Service Pack 2
Internet Explorer 9.0.7930.16406

26/01/2011 21:19:02
mbam-log-2011-01-26 (21-19-02).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|)
Elément(s) analysé(s): 328709
Temps écoulé: 2 heure(s), 38 minute(s), 7 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 4

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\program files\ad-remover\quarantine\C\program files\EoRezo\eorezo.exe.vir (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\ad-remover\quarantine\C\program files\EoRezo\eorezobho.dll.vir (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\ad-remover\quarantine\C\Users\Aurél\AppData\Roaming\EoRezo\EoRezo\softwareupdate.exe.vir (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\ad-remover\quarantine\C\Users\Aurél\AppData\Roaming\EoRezo\EoRezo\softwareupdatehp.exe.vir (Rogue.Eorezo) -> Quarantined and deleted successfully.

1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau à partir de ce lien :

https://www.malwarebytes.com/

3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

7) Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

12) Ferme MBAM en cliquant sur Quitter.

13) Poste le rapport dans ta réponse

oui oui c'est ce que j'ai fait

Ton rapport devrait ressembler a ça :

Rapport de ZHPFix 1.12.3213 par Nicolas Coolman, Update du 27/10/2010
Fichier d'export Registre : C:\ZHPExportRegistry-01-11-2010-11-22-54.txt
Run by Utilisateur at 01/11/2010 11:22:54
Web site : http://www.premiumorange.com/zeb-he[...]ess/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O2 - BHO: PriceGong - {1631550F-191D-4826-B069-D9439253D926} . (.PriceGong - PriceGong Comparative Shopping Tool.) -- C:\Program Files\PriceGong\2.1.0\PriceGongIE.dll => Clé absente
HKCU\Software\PriceGong => Clé absente
HKLM\Software\ImInstaller => Clé absente

========== Elément(s) de donnée du Registre ==========
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified => Donnée supprimée avec succès

========== Dossier(s) ==========
C:\Program Files\PriceGong => Dossier absent

========== Fichier(s) ==========
c:\program files\pricegong\2.1.0\pricegongie.dll () => Fichier absent

========== Logiciel(s) ==========
O42 - Logiciel: PriceGong 2.1.0 - (.PriceGong.) [HKLM] -- PriceGong => Logiciel déjà supprimé


========== Récapitulatif ==========
3 : Clé(s) du Registre
1 : Elément(s) de donnée du Registre
1 : Dossier(s)
1 : Fichier(s)
1 : Logiciel(s)


End of the scan 

Et ce n'est pas le cas ...As tu lancé ZhpFix en cliquant droit puis "éxécuter en tant qu'admin.." ?

voici ce que ca me met

ZHPFix v1.12.3095 by Nicolas Coolman - Rapport de suppression du 26/01/2011 09:31:12
Fichier d'export Registre :
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

()

()

()

()

()

()

c:\program files\zhpdiag =>

()

()

()

()

()

0
0
0
0
0
1
0
0
0
0
0

End of the scan

Laisse tomber ,on va faire autrement :

-Ouvre le bloc-note (Démarrer>programmes>Accessoires>Bloc-notes).
-Copie le texte en gras intégralement :

[HKLM\Software\ImInstaller]
O43 - CFD: 16/11/2010 - 06:38:48 ----D- C:\ProgramData\PopCap Games
O69 - SBI: SearchScopes [HKCU] {171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} - (@ieframe.dll,-12512) - http://search.live.co
O69 - SBI: SearchScopes [HKCU] {afdbddaa-5d3f-42ee-b79c-185a7020515b} [DefaultScope] - (Web Search) - http://search.autocompletepro.com
[HKCU\Software\Zfqvovchnd]

-Enregistre le fichier dans le dossier C:\Program Files\ZHPDiag en choisisissant Fichiers>Enregistrer sous.... En nom de fichier, tu indiques ZHPDiag.txt. Une demande de confirmation est demandée car tu vas écraser l'ancien rapport. Tu acceptes.

-Ouvre ZhpFix puis clique sur le bouton "H"
-Clique sur "OK" puis coche "Tous" puis "nettoyer" .

je ne comprend pas c'est bien le fichier zhpdiag.txt que je dois faire "ouvrir"?

C'est toujours pas le bon ......

C:\ZHPExportRegistry

Alors que ça devrait etre : C:\ZhpFix