Virus persistant sur hp

Yop !

--------------------------------------------------------------------------------------
* Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
* Double clique sur le raccourci UsbFix sur ton Bureau
* Clique sur "Suppression"
* Laisse travailler l'outil
* Ton Bureau va disparaitre puis l'ordinateur va redémarrer : c'est normal
* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

:!: UsbFix te proposera d'envoyer un dossier compressé à cette adresse. Ce dossier a été créé par UsbFix sur ton Bureau. Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches. Une fois sur le site, il faut sélectionner "UsbFix" dans le menu déroulant. Merci d'avance pour ta contribution !

Aide en images : Tutoriel "Nettoyage"

Puis :
--------------------------------------------------------------------------------------
MBAM
* Télécharge Malwarebytes' Anti-Malware
* Fais la mise à jour du logiciel (elle se fait normalement à l'installation)
* Lance une analyse complète en cliquant sur "Exécuter un examen complet"
* Sélectionne les disques que tu veux analyser et clique sur "Lancer l'examen"
* L'analyse peut durer un bon moment.....
* Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats"
* Vérifie que tout est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK"
* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Fais le en cliquant sur "oui" à la question posée
* Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum

Rapport roguekiller:

http://pjjoint.malekal.com/files.php?id=d11u5u6j8r11f14o7p5d6c12y10j15n8z7g11u14g5t12j510

Okay,
Il en reste...

--------------------------------------------------------------------------------------
* Télécharge UsbFix (créé par El Desaparecido & C_XX) sur ton Bureau. Si ton antivirus affiche une alerte, ignore le et désactive le temporairement.
* Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
* Double clique sur le raccourci UsbFix sur ton Bureau, l'installation se fera automatiquement
* Clique sur "Recherche"
* Laisse travailler l'outil
* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

Aide en images : Tutoriel "Recherche"

--------------------------------------------------------------------------------------
* Télécharge RogueKiller sur le bureau
* Quitte tous les programmes en cours
* Sous Vista/Seven , clic droit -> lancer en tant qu'administrateur
* Sinon lance simplement RogueKiller.exe
* Lorsque demandé, tape 1 et valide
* Un rapport à dû s'ouvrir (RKreport.txt se trouve également à côté de l'exécutable), donne moi son contenu dans ta prochaine réponse.
* Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois. Si vraiment cela ne passe pas (ça peut arriver), le renommer en winlogon.exe

Et désinstalle également : Setuprog Toolbar

Il fait toujours la meme chose:
il demarre normalement
aucune des commandes ne réagit
et il affiche maintenant un msg destock:

<ital>[L.ShellclassInfo]
LocalizedResourcename=@%systemRoot%/system32/shell32.dll,21787

puis il bugg...

Nouveau rapport zhpdiag

http://pjjoint.malekal.com/files.php?id=ZHPDiag_n14n14r6e14c11q5r15e15m5r12w13e9n15l10o9r6y8m14z6w11

Bien, la suite ? :)

Nouveau rapport ad-remover

http://pjjoint.malekal.com/files.php?id=r15d9n11f12h12u15w13r12p9w7t13k7l5y15x10u8h5k11x14c12

Okay ;)
Repasse le en mode nettoyage et poste moi le rapport.

Puis refait moi un ZHPDiag, ça aura fait du ménage.
Dit moi aussi si ton ordi démarre.

le rapport de ad-remover

http://pjjoint.malekal.com/files.php?id=p8u13m11m13y9l14v149d6y11r15u6p14l12t149y6l15x7d11

Yop,

Utilise le bouton vert pour répondre ;)

Repasse AdwCleaner en mode Suppression puis fourni moi le rapport.

Ensuite :
--------------------------------------------------------------------------------------
* Télécharge AD-Remover(de la TeamXscript) sur ton Bureau.
Déconnecte toi et ferme toutes les applications en cours
* Double-clique sur l'icône AD-Remover
* Au menu principal, clique sur Scanner
* Confirme le lancement de l'analyse et laisse l'outil travailler
* Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report-CLEAN.txt )

Voila

http://pjjoint.malekal.com/files.php?id=f5b147z11e5g15o8f12f9m9d8p13m12s7i14z15w11p9p14e10

Yop ;)

Via le panneau de configuration, désinstalle DAEMON Tools Toolbar et Bing Bar si tu ne t'en sers pas.

puis :

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Recherche] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[R1].txt

Acceder au document : http://pjjoint.malekal.com/files.php?read=ZHPDiag_t9n6t11j10n7u14k8f14t11i13x13i10e14t11x14k5j6d6h13f10

Evaluer son rapport de scan OTL, HijackThis, ZHPDiag etc avec filtrage des lignes légitimes : http://pjjoint.malekal.com/files.php?read=ZHPDiag_t9n6t11j10n7u14k8f14t11i13x13i10e14t11x14k5j6d6h13f10&html=on&filtre=legitime

Evaluer son rapport de scan OTL, HijackThis, ZHPDiag etc : http://pjjoint.malekal.com/files.php?read=ZHPDiag_t9n6t11j10n7u14k8f14t11i13x13i10e14t11x14k5j6d6h13f10&html=on

Voila

Hello,
En mode sans échec :
--------------------------------------------------------------------------------------
Utilise ce logiciel de diagnostic :

* Télécharge ZHPDiag (de Nicolas Coolman)
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Sous Vista/Seven, si ça ne se lance pas --> Clic droit/Exécuter en tant qu'administrateur
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.