Virus abnow, aidez moi

Pour Windows Update, il faut attendre, il devient impératif d'installer les mises à jour.

Tu peux décocher l'installation du SP1

Apparemment j'ai 118 mises à jour a faire, soit 783 Mo

C'est surtout qu'un moment j'avais réinitialisé mon ordinateur, et donc il aurait fallu que je réinstalle la centaine de mise à jour ... Donc j'ai décidé de les bloquer.

Ca va durer une semaine la ...

Bonjour,

Utilise ce logiciel pour faire les mises à jour, tu en as beaucoup

http://security-helpzone.crdf.net/Thread-Maintenir-son-syst%C3%A8me-%C3%A0-jour-simplement-FileHippo-Update-Checker?highlight=filehippo

Ensuite, fais toutes tes mises à jour Windows Update, tu en as beaucoup... Nous continuerons après

144 virus maintenant ...

Voila : https://www.cjoint.com/?BCqsQqH2pj5

PS : Mon petit antivirus Avira Antivir a détecté une quarantaine de fichiers infectés durant le scan de ZHPDiag

Grrr...

▶ Télécharge ZHPDiag (de Nicolas Coolman)

▶ Lance-le, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7)

▶ Clique sur l'icône en forme de loupe pour lancer le diagnostique

▶ Héberge le rapport ZHPDiag.txt de ton bureau sur :

https://www.cjoint.com/

▶ Si le site ne fonctionne pas, consulte cette page : Autres hébergeurs en ligne

Rien du tout. La je viens seulement de "faire le script"

Qu'as-tu fais depuis qu'il est "parti" ?

C'est en cours ...

Par contre, sur Google, abnow est revenu :(

Bonjour,

Il est nécessaire de faire le script, pour finir la désinfection.

Ton ordinateur a été infecté car tu n'as pas fais les mises à jour... Après c'est toi qui voit mais la prochaine fois, peut-être que tu perdra toutes tes données !

Que choisis-tu ?

Apparemment je ne suis plus redirigé vers abnow :D Merci beaucoup ! Et OpenOffice refonctionne :)

Pour tout te dire les mises à jours je les ai désactivées car j'en avais souvent, ce qui faisait ramer mon ordi. Donc la si je les réactive j'en aurais plus de 200 je pense ... !

Pour commencer, mets windows à jour via Windows Update. Tu as un service pack à installer.

Mets adobe à jour, c'est comme ça que viennent les infections :

https://get2.adobe.com/fr/reader/otherversions/

Relance Pre_Scan, choisis l'option Script. Copie/colle ceci à l'intérieur :

Registry::
[HKU\S-1-5-21-705885445-4193820130-1513840802-1000\Software
"Kujytuo"=-

File::
C:\Users\Geoffrey Aigle\AppData\Roaming\kujytuo.exe

Clean::

Search::
crack
Keygen

Enregistre et ferme la page, laisse l'outil travailler.

Bon, Pre_Scan a super bien travaillé, il t'a dégommé plusieurs ***. Comment va le pc ?

Attendre mes directives, je regarde ça.

Que faire après ?

https://www.cjoint.com/?BCqadA9qGXH

Oh non c'est pas bon, suis mes indications à la lettre !

Relance Pre_Scan, et choisis l'option Kill + Scan si demandé

C'est bon avec tout ça ?

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 23:16:35 le 15/03/2012, Mode normal

Microsoft Windows 7 Édition Familiale Premium (X86)
Geoffrey Aigle@GEOFFREYAIGLE (ASUSTeK Computer INC. 1005PE)

============== ACTION(S) ==============

(!) -- Fichiers temporaires supprimés.

Clé supprimée: HKLM\Software\Classes\Interface\{115CCBAE-27B0-47C3-BA42-BAB708424393}

============== SCAN ADDITIONNEL ==============

-- C:\Users\Geoffrey Aigle\AppData\Roaming\Mozilla\FireFox\Profiles\z7xhms46.default --
Prefs.js - browser.download.lastDir, C:\\Users\\Geoffrey Aigle\\Documents\\Cours\\Semestre 4\\Iconographie\\Exposé\\Image
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.28

========================================

**** Internet Explorer Version [8.0.7600.16385] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_ElevationPolicy\{1024F1BE-76DC-40d5-AB98-664A4185E5FA} - C:\Users\Geoffrey Aigle\AppData\Local\Facebook\Video\Skype\FacebookVideoCalling.exe (Skype Limited)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\System32\wpcer.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\System32\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{1024F1BE-76DC-40d5-AB98-664A4185E5FA} - C:\Users\Geoffrey Aigle\AppData\Local\Facebook\Video\Skype\FacebookVideoCalling.exe (Skype Limited)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
HKLM_Extensions\{5067A26B-1337-4436-8AFE-EE169C2DA79F} - "?" (?)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 15/03/2012 23:16:42 (2738 Octet(s))

Fin à: 23:18:37, 15/03/2012

============== E.O.F ==============