Code erreur 2 avec Malwarebytes

Ok merci pour ton aide.
Je voulais juste m'assurer que cela n'avait pas de rapport avec le virus.

Re

Tu disposes comme moi d'Internet .
Donc je te demandes une petite contribution pour essayer de trouver une solution.

Mais attention de ne pas faire tout et n'importe quoi.

@+

Merci !

Je ne sais pas si c'est lié à un virus mais j'ai deux symptômes qui persistent à savoir :
1- parfois qd je clique sur un lien ca m'emmène sur une page de pub et pas du tout ou ca devrait
2- bien que n'utilisant pas ie j'ai un message qui dit : "Voulez-vous vraiment quitter cette page ?"

Est-ce que cela peut-être un virus qui fait ca ?

Effectivement mais c'est le 1- de ma question précédente. Mais peu importe ...
Peux-tu juste répondre à ma question stp ?

Re

Et moi je lis:

J'ai a priori eu un (Alureon-k) j'ai réussi à le désactiver mais il me semble qu'il est toujours là. J'ai lancé Malwarebytes.
Il a détecté des virus, les a supprimé mais maintenant, à chaque fois que j'allume mon pc, j'ai le message de ce logiciel qui dit : "Echec de l'execution de l'action demandée. Code erreur : 2".
Est-ce que le virus est toujours là ?

Pour moi il n'y a plus de problèmes

@+

Re,

Si je me permets de te poser toute ces questions c'est que je n'ai pas bidouiller seul mon pc depuis que j'ai ouvert ce poste et que donc ces légères anomalies sont liées aux différentes manipulations que tu m'as demandé de faire. Mais cela est plutôt mineure et j'en reviens donc au sujet de base auquel tu ne m'as pas encore apporté de réponse.
Oui ou non mon pc est-il encore infecté ?
Par avance merci de ta réponse.

Re

Est-ce que je peux arrêter cela ?

Je ne sais pas;je te propose d'ouvrir un sujet dans la rubrique Windows de ce forum.

Comment faire pour enlever cela ?
Tu remets les réglages par défaut.

Un autre conseil;évite de bricoler seul pour régler tes divers problèmes d'infection ou autre.

Sinon cela ce terminera par une restauration usine;si tu plantes ton PC

@+

Bonjour,

J'ai fait comme indiqué. J'ai même complétement désinstaller Malwarebytes. Je me pose encore 3 questions :
1- est ce que au vu des rapports tu peux me confirmer que je n'ai plus de virus ?
2- qd j'allume mon pc j'ai deux fois le fichier desktop.ini qui s'ouvre sur mon bureau avec à l'intérieur :

[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787

Est-ce que je peux arrêter cela ?
3- a chaque fois que je démarre Mozilla Firefox j'ai un message de Controle de compte d'utilisateur qui me demande si je veux autoriser le programme a apporter des modifications à mon pc. Et cela alors que j'ai paramétré le controle de compte sur "M'avertir uniquement quand les programmes tentent d'apporter ...
Comment faire pour enlever cela ?

Merci !

Bonjour

Si tu as fait le reste et que tu n'as plus de problèmes ;je te propose de clore ce post.

@+

# DelFix v8.7 - Rapport créé le 21/01/2012 à 22:41:00
# Mis à jour le 01/12/11 à 20h par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Mike - MIKE-PC (Administrateur)
# Exécuté depuis : C:\Users\Mike\Downloads\delfix.exe
# Option [Suppression]

~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\Qoobox
Supprimé : C:\Combofix
Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\ComboFix.txt
Supprimé : C:\Users\Mike\Desktop\combofix.exe
Supprimé : C:\Users\Mike\Desktop\Combofix.txt
Supprimé : C:\Users\Mike\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Mike\Desktop\ZHPDiag2.exe
Supprimé : C:\Users\Mike\Downloads\RogueKiller.exe
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\NIRCMD.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\SED.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\Zip.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\SOFTWARE\Swearware
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1567 octets] - [21/01/2012 22:41:00]

########## EOF - C:\DelFix[S1].txt - [1691 octets] ##########

Re

Finalisons

1) Télécharge DelFix de Xplode

* Lance le.
* A l'invite, [Suppression]
* Un rapport va s'ouvrir à la fin, colle le dans la réponse

Ensuite pour le désinstaller ; tu relances et tu passes à l'option [Désinstallation]

2)Pour vérifier les mises à jour logiciels à appliquer sur ton PC
https://www.flexera.com/products/operations/software-vulnerability-management.html
Divers liens te seront proposés pour les logiciels non à jour.


3)C - Ccleaner :

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

.enregistres le sur le bureau
.double-cliques sur le fichier pour lancer l'installation
.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur <gras>suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
.cliques sur installer
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
. coches la première case vieilles données du perfetch ce qui te donnes la case vielles données du perfetch
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vérifies en appuyant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.clique maintenant sur registre et puis sur rechercher les erreurs
.laisse tout coché et clique sur réparer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.clique sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et une fois fermé tu vérifies en relançant rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner.

Tuto : https://jesses.pagesperso-orange.fr/Docs/Logiciels/CCleaner.htm

4)Purge la restauration sur Seven
Comment faire :

http://www.forum-seven.com/forum/

Cela supprime toutes traces des diverses infections ;et permettra une éventuelle restauration sans infections

@+

Désolé, il me semblait pourtant avoir suivi tes instructions ...
Bref, voici le bon lien et le bon fichier !

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120121_r13m6f8z15e12

Voila ce que cela donne : https://pjjoint.malekal.com/files.php?id=20120121_c6r10w12l13k13

Bonjour

Pour vérifications;fait ceci:

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Serveur N°2

Ou

http://www.premiumorange.com/zeb-help-process/zhpdiag.html
en bas de la page ZHP avec un numéro de version.

Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit « exécuter en tant que administrateur »

Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.

Pour transmettre le rapport clique sur ce lien :

http://pjjoint.malekal.com/

https://www.cjoint.com/

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Merci

A+

Re,

Ok, je vais faire ca. Ceci dit le message de Malwarebytes n'est pas le problème en soit.
Ce que je souhaite que tu puisses me dire c'est, si aux vues des éléments que je t'ai donné, mon pc est encore infecté oui ou non.

Merci !

Re

ComboFix n'est pas le remède miracle.

Pour ton erreur de Malwaresbytes;bizarre.

As tu essayé de désinstaller ;ensuite de nettoyer avec Ccleaner et ensuite de réinstaller MBAM.

Tiens moi au courant;merci

@+

Ben écoute en fait non. Les autres rapports que j'ai sont quasiment identiques. Le pb de Malwarebytes apparait qq min après le démarrage de mon pc. Ce n'est donc pas lié au scan.

Peux-tu stp me dire si mon pc est tjs infecté ? et si oui pourquoi combofix n'a pas supprimé le ou les virus ?
Si c'est le cas que dois-je faire ?

OK. J'ai donc bien encore un rapport d'erreur.
Si ta demande était d'avoir le 1er rapport suite au 1er scan que j'ai lancé, le voici

Malwarebytes Anti-Malware (Essai) 1.60.0.1800
www.malwarebytes.org

Version de la base de données: v2012.01.14.01

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Mike :: MIKE-PC [administrateur]

Protection: Désactivé

14/01/2012 11:13:23
mbam-log-2012-01-14 (11-13-23).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 520254
Temps écoulé: 2 heure(s), 32 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 5
D:\Ancien PC\Mike avant 07_07\Programmes\Memeo AutoSync\CORE10k.EXE (Dont.Steal.Our.Software) -> Mis en quarantaine et supprimé avec succès.
D:\Ancien PC\Mike avant 07_07\Programmes\PDF 995\pdf995\thinsetup.exe (Adware.Agent) -> Mis en quarantaine et supprimé avec succès.
D:\Anciens\Anciens dossiers sauvegarde 07_07 au 05_08\Sauvegarde 1\Memeo\Sauvegarde de Mike\C_\Mike\Programmes\Memeo AutoSync\CORE10k.EXE (Dont.Steal.Our.Software) -> Mis en quarantaine et supprimé avec succès.
D:\Anciens\Anciens dossiers sauvegarde 07_07 au 05_08\Sauvegarde 1\Memeo\Sauvegarde de Mike\C_\Mike\Programmes\PDF 995\pdf995\thinsetup.exe (Adware.Agent) -> Mis en quarantaine et supprimé avec succès.
D:\Mike\Programmes\PDF 995\pdf995\thinsetup.exe (Adware.Agent) -> Mis en quarantaine et supprimé avec succès.

(fin)

Si ta demande est autre, peux-tu me la repréciser, stp ?

Merci.

Re,

Voici donc le dernier rapport en date il ne détecte rien. Je te mets qd meme le rapport et je le relance. Je te posterai le nouveau rapport à l'issu de ce nouveau scan.

Malwarebytes Anti-Malware (Essai) 1.60.0.1800
www.malwarebytes.org

Version de la base de données: v2012.01.15.01

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Mike :: MIKE-PC [administrateur]

Protection: Désactivé

15/01/2012 12:36:06
mbam-log-2012-01-15 (12-36-06).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 517810
Temps écoulé: 1 heure(s), 56 minute(s), 28 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)