Visionneuse Windows qui rame

OK d'accord, à demain !!

Bybye !

Re,

Si tu effectues les procédures exactement comme déjà indiqué, tout va bien se passer :-)

A demain soir...

Bonne soirée

Bonsoir Fish,

Dis moi, je n'ai que peu de temps pour me mettre sur le pc ce soir, est ce que l'on peut faire Combofix demain soir ?

Et au fait, hier sur Defogger j'ai cliqué sur Disable, et je n'ai rien fait après, ça ne fait rien, il ne faut pas remettre sur autre chose en attendant Combofix ?

Et tu es sur que je ne risque pas de tout planter et de ne plus pouvoir me servir de mon pc, car j'ai vu des messages sur ce site où ça a planté et les utilisateurs n'avait plus internet ou autre applications après Combofix ?

Merci de ta réponse.

Re,

N'ai pas peur , il suffit de suivre les instructions :-)

Ok pour Defogger, Maintenant lance Combofix, si tu n'as pas eu de rapport il se trouve ici :C:\ComboFix.txt
--

@+

_ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Bon après un moment d'hésitation, j'ai fait l'opération avec Defogger.

Mais je n'ai pas de rapport.

Re,

Pardon d'insister, mais j'ai peur en lisant cela :
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter SURTOUT INSTALLES LA CONSOLE DE RECUPERATION

Vous croyez que je vais être à la hauteur, car si Internet se ferme je n'aurai plus aucun secours pour dépanner ?

Merci de votre réponse Fish

Euuhh vous êtes sur que je ne vais pas tout perdre mes données PC, et tout le reste ?
J'ai vraiment la trouille là.

Re,

Avant d'utiliser ComboFix :

Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

si tu as ce genre de d'outils sur ton pc Utilise Defogger pour les désactiver temporairement : sinon passe directement à combofix

* Télécharge Defogger (de jpshortstuff) sur ton Bureau
* Lance le

* Une fenêtre apparait : clique sur "Disable"

* Fais redémarrer l'ordinateur si l'outil te le demande

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

===================================================

Attention, avant de commencer, lit attentivement la procédure

********************************************************

/!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEUREUX /!\

* Fais un clic droit sur ce lien, enregistre le dans ton bureau
Voici Aide combofix

* /!\ Déconnecte-toi du net et ARRÊTE TES LOGICIELS DE PROTECTION /!\


*Double-clique sur ComboFix.exe (ou exécuter en tant qu'administrateur pour vista et seven)

Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter

** SURTOUT INSTALLES LA CONSOLE DE RECUPERATION
(si il te propose de l'installer remets internet)

? Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC

*En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

* Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

** /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

*Note : Le rapport se trouve également là : C:\ComboFix.txt

@+

Ouaaaouhhh, j'ai peur, j'ai lancé 2 fois USBFix pour faire la Suppression et par deux fois au bout de 14 sec ça me plante le pc, USBFix ne répond plus.
Même en CTRL ALT SUP ça ne répond plus, il faut fermer en sauvage au bouton.
Et j'avais bien débranché mon anti virus.

Là j'ai eu franchement peur, surtout que j'ai mon disk dur externe branché !!!

Re,
1/
Lance USBFix en mode suppression comme demandé ci-dessus puis
poste le rapport stp

2/
Comment se comporte ton PC maintenant ?

@+

_ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Voici déjà le rapport ZHPFix :

http://pjjoint.malekal.com/files.php?id=20120212_j11u11k7s8v7

Re,

Tu as posté le rapport USBfix deux fois :-)

1/
(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

* Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris

:exécuter en tant qu'administrateur pour vista/seven), l'installation se fera

automatiquement

* Clique sur "Suppression"

* Laisse travailler l'outil

* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur : C:\UsbFix.txt )

2/
Il manque le rapport ZHPFix...

@+

_ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Voici les rapports, il y en a deux car j'avais oublié une clé usb :

http://pjjoint.malekal.com/files.php?id=20120212_p125o13x13w15

http://pjjoint.malekal.com/files.php?id=20120212_r6b7h15q11x9

Re,

1/
Copie tout le texte présent ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

O4 - Global Startup: C:\Users\jean francois\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Winferno Registry Power Cleaner.lnk . (...)  -- C:\Program Files\Winferno\RegistryPowerCleaner\RegPowerClean.exe (.not file.)    => Infection Rogue (Rogue.RegistryPowerCleaner)   
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\RegPowerClean.job    => Infection Rogue (Rogue.RegistryPowerCleaner)   
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\RPCReminder.job    => Infection Rogue (Rogue.RegistryPowerCleaner)   
[MD5.00000000000000000000000000000000] [APT] [RegPowerClean] (...) -- C:\Program Files\Winferno\RegistryPowerCleaner\RegPowerClean.exe (.not file.)    => Infection Rogue (Rogue.RegistryPowerCleaner)   
[MD5.45CE845083D072B8656C34377650B3DA] [APT] [RPCReminder] (.Winferno Software.) -- C:\Program Files\Winferno\RegistryPowerCleaner\RPCReminder.exe    => Infection Rogue (Rogue.RegistryPowerCleaner)   
[MD5.332C313EE1A8951D677896ACF0231E63] [SPRF][02/12/2010] (...) -- C:\Users\jean francois\AppData\Roaming\nsl9D1E.exe   [53976]   
[HKLM\Software\Classes\escort.escrtBtn.1]   
M2 - MFEP: prefs.js [jean francois - ul9fg8b0.default\{32b29df0-2237-4370-9a29-37cebb730e9b}] [] FreeSoundRecorder Community Toolbar v3.9.0.3 (.Conduit Ltd..)    => Conduit Toolbar   
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} . (.Yahoo! Inc. - Yahoo! Toolbar.) -- C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll    => Yahoo®Toolbar   
[HKCU\Software\AppDataLow\Software\ConduitSearchScopes]    => Toolbar.Conduit   
O69 - SBI: prefs.js [jean francois - ul9fg8b0.default] user_pref("CT2704262.autoDisableScopes", -1);   
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{64182481-4F71-486b-A045-B233BD0DA8FC}]    => Toolbar.Facemoods   
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{DB4E9724-F518-4dfd-9C7C-78B52103CAB9}]    => Toolbar.Facemoods   
[HKCU\Software\AppDataLow\Software\ConduitSearchScopes]    => Toolbar.Conduit   
C:\Users\jean francois\AppData\LocalLow\facemoods.com    => Toolbar.Facemoods   
C:\Users\jean francois\AppData\Roaming\Mozilla\Firefox\Profiles\ul9fg8b0.default\Myfreezetoolbar    => Myfreeze Toolbar   
R3 - URLSearchHook: (no name) - {32b29df0-2237-4370-9a29-37cebb730e9b} . (...) (No version) -- (.not file.)   
O2 - BHO: (no name) - {CC3C8D60-29D6-4880-B9D8-443C4CBA2BEC} Clé orpheline   
OPT:O4 - Global Startup: C:\Users\jean francois\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\DreamAquarium.lnk . (...)  -- C:\WINDOWS\DreamAquarium.scr (.not file.)   
[MD5.00000000000000000000000000000000] [APT] [{944F44F7-369B-431E-9042-D4BD2C3A8F47}] (...) -- C:\Users\jean francois\Music\access.exe (.not file.)   
[MD5.F3F709C2D49DD6636F4EDE5C2CAE5448] [APT] [{A3B52F28-E30A-441A-93DB-7501641CF4F4}] (.http://www.emule-project.net.) -- C:\Program Files\eMule\emule.exe   
O43 - CFD: 23/12/2011 - 19:41:34 - [2,751] ----D- C:\Program Files\Spybot - Search & Destroy    => Spybot - Search & Destroy   
O51 - MPSK:{de874a4d-5343-11e1-92b7-002421256b09}\AutoRun\command. (...) -- E:\e-secure.exe (.not file.)   
FirewallRAZ   
EmptyFlash

Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur le bouton GO

Copie/Colle le rapport à l'écran dans ton prochain message.

2/
* Telecharge et install link officiel : >>>USBFix ICI<<<
ou : >>> ICI <<<

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

* Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris

:exécuter en tant qu'administrateur pour vista/seven), l'installation se fera

automatiquement

* Clique sur "Suppression"

* Laisse travailler l'outil

* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur : C:\UsbFix.txt )

@+

_ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

OK, je vais m'inscrire, en attendant voici le rapport :

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120212_i5e9n9f11j13

Il y avait cela aussi :
http://pjjoint.malekal.com/files.php?id=20120212_w6h8s15u10u9

Bonjour,
De rien :-)
1/
* inscris toi sur le forum afin de rendre tes liens lisibles

* ICI >> l'inscription <<<

2/
Lance ZHPDiag depuis le bureau et prépare stp un nouveau rapport ZHPDiag

@+

Bonjour Fish,

Voila les résultats :

http://pjjoint.malekal.com/files.php?id=20120212_b10c8w14f7q15

http://pjjoint.malekal.com/files.php?id=20120212_p7k9t15o5k11

http://pjjoint.malekal.com/files.php?id=20120212_s7c6v7r13j5

http://pjjoint.malekal.com/files.php?id=20120212_j12t10b1410k13

Tout à l'air de fonctionner, par contre mes liens collés sur une page sont toujours inactifs et non bleus, ça vient de quoi ?

En tout cas, merci de ton aide Fish.

Re,

Tu a fait passer RogueKiller 7 fois :-)
1/
Télécharge AdwCleaner (merci à Xplode)
Lance AdwCleaner
Clique sur le bouton [ Suppression ]
Patiente...
Poste le rapport qui apparait en fin de recherche.
Il se trouve également à C:\AdwCleaner[SX] (où X est un chiffre)

2/
* Télécharge de AD-Remover sur ton Bureau.
http://security-domain.be/download/AD-Remover.html

/!\ Ferme toutes applications en cours /!\

- Double sur l'icône Ad-remover située sur ton Bureau.
-Pour vista/Seven : clique avec le bouton droit de la souris et choisis « exécuter en tant qu'administrateur »
- Sur la page, clique sur le bouton « Nettoyer»
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour c

3/
* Lance Malwarebytes' Anti-Malware
* Fais la mise à jour
* Clique dans l'onglet "Recherche"
* Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
* Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

A la fin de l'analyse, si MBAM n'a rien trouvé :

* Clique sur OK, le rapport s'ouvre spontanément

Si des menaces ont été détectées :

* Clique sur OK puis "Afficher les résultats"
*Vérifie que toutes les lignes sont cochées
* Choisis l'option "Supprimer la sélection"
* Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
* Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs"

* Copie/colle le rapport dans le prochain message

Remarque :
- S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant ce fichier puis en l'exécutant.

A demain

Bonne soirée..

C'est quoi un Rogue ?

Et est ce pour cela que ma visionneuse était ralentie et que je n'ai plus mes liens actifs et bleus lorsque je les colle afin de les envoyer à quelqu'un ?

En tout cas merci beaucoup de votre aide.... est ce que c'est résolu ?