Pb Virus please wait while the connection is.

Impeccable, bon surf ;)

A++

Bonjour

je viens de faire tous se que tu m'a demandé c'est nickel

Un grand merci à toi car j'étais pret à formater mon disque C

@+

Désolé pour le retard le pc fonctionne très bien.
je ferais l'opmisation demain et je clôturerai le sujet en même temps

Et en encore un grand merci à toi

Bon bah tu me diras après, comment fonctionne ton PC :)

1) Optimisation :

Ce script va cibler certains éléments à supprimer :
______________________________________________________________

SysRestore
O4 - HKLM\..\Run: [itape] . (.DT Soft Ltd - DAEMON Tools Common resources.) -- C:\Documents and Settings\Christophe\Local Settings\Temp\itape.dll
[HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{32099aac-c132-4136-9e9a-4e364a424e17} => Toolbar.DaemonTools
OPT:O53 - SMSR:HKLM\...\startupreg\NeroFilterCheck [Key] . (.Nero AG - NeroCheck.) -- C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
OPT:O4 - HKLM\..\Run: [RTHDCPL] . (.Realtek Semiconductor Corp. - Realtek HD Audio Control Panel.) -- C:\WINDOWS\RTHDCPL.exe
OPT:O4 - HKLM\..\Run: [Alcmtr] . (.Realtek Semiconductor Corp. - Realtek Azalia Audio - Event Monitor.) -- C:\WINDOWS\ALCMTR.exe
OPT:O4 - HKLM\..\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files\iTunes\iTunesHelper.exe
OPT:O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\windows\system32\ctfmon.exe
OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-21-861567501-261903793-839522115-1004\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\windows\system32\ctfmon.exe
OPT:O23 - Service: Service Bonjour (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe
OPT:O53 - SMSR:HKLM\...\startupreg\Adobe Reader Speed Launcher [Key] . (...) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe (.not file.)
OPT:SR - | Auto 31/08/2011 390504 | (Bonjour Service) . (.Apple Inc..) - C:\Program Files\Bonjour\mDNSResponder.exe
CTFDisabled
______________________________________________________________

¶ Sélectionne le script en entier (lignes en gras) et copie le (Édition --> Copier)
¶ Lance ZHPFix à partir du raccourci sur ton Bureau
¶ Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
¶ Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
¶ Clique sur le bouton « GO » pour lancer le nettoyage,
¶ Copie/colle la totalité du rapport dans ta prochaine réponse
Pour t'aider

******************

* Lance Ccleaner. Clique sur Nettoyeur --> Analyse --> Lancer le nettoyage, puis sur OK dans la fenêtre qui s' affiche. Enfin, Registre --> corrige toutes les erreurs, et recommence jusqu'à ce qu'il ne trouve plus d'erreurs.

* Télécharge Defraggler. Installe le puis lance le. Ferme tous tes autres programmes, sélectionne ton disque dur et clique sur "Défragmentation rapide".

2) Il faut supprimer tous les outils que nous avons utilisés : Télécharge DelFix (de Xplode) sur ton Bureau --> Lance le et clique sur Suppression --> quand il aura terminé, clique sur Désinstallation.
Pour t'aider

3) Pour terminer le nettoyage, il faut purger la restauration du système (pour supprimer les points de restauration infectés). Pour ça, suis ce tutoriel.

4) Prévention :
Je te conseille vivement de lire cet article qui t'apportera des informations de prévention et de protection contre les infections (environ 15 minutes de lecture très instructive et utile) : Prévention et sécurité sur internet

5) Précautions :
Je t'invite à changer tous tes mots de passe importants (banque, ebay, paypal...), car certaines infections les récupèrent... De même, fais régulièrement une sauvegarde de tes documents importants sur un support externe (disque dur externe, CD/DVD réinscriptible...)
Ici, nous avons pu désinfecter ton ordinateur, mais ce n'est pas toujours le cas. Certaines infections cryptent les documents et demandent une rançon pour les récupérer, d'autres les modifient pour diffuser des infections, obligeant donc à les effacer... Il faut donc toujours avoir une sauvegarde saine de tes documents, sinon tu risques de les perdre.

Bonne lecture et bon courage, n'hésite pas à poser des questions en cas de besoin ;)

*Si tu pense que tes problèmes son solutionnés, n'oublies pas de passer le sujet en "résolu" ;)

Ok, comment va le PC ?

Je regarde le rapport Diag et t'envoie le script d'optimisation cet après-midi ;)

Cijoint les rapport de zhfix et zhdiag

https://pjjoint.malekal.com/files.php?id=20120525_z15j9c5e15m8
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120525_f14g9j5p10v7

Bonjour

1) Ce script va cibler certains éléments à supprimer :
______________________________________________________________

SysRestore
O4 - HKLM\..\Run: [GEST] Clé orpheline
O42 - Logiciel: Wincore MediaBar - (.iMesh Inc..) [HKLM] -- Wincore MediaBar
[HKCU\Software\iMesh]
[HKLM\Software\iMeshMediabarTb]
O43 - CFD: 24/05/2012 - 21:06:05 - [0,001] ----D C:\Program Files\DAEMON Tools Toolbar
O43 - CFD: 16/02/2012 - 21:22:54 - [3,057] ----D C:\Program Files\iMesh Applications
O43 - CFD: 26/02/2012 - 11:41:21 - [0] ----D C:\Documents and Settings\Christophe\Application Data\wincoreimband
O47 - AAKE:Key Export SP - "C:\Documents and Settings\Christophe\Mes documents\Downloads\SweetImSetup.exe" [Enabled] .(.SweetIM Technologies, Ltd. - SweetIM Installer.) -- C:\Documents and Settings\Christophe\Mes documents\Downloads\SweetImSetup.exe
O47 - AAKE:Key Export SP - "C:\Program Files\iMesh Applications\iMesh\iMesh.exe" [Enabled] .(...) -- C:\Program Files\iMesh Applications\iMesh\iMesh.exe (.not file.)
O47 - AAKE:Key Export SP - "C:\Program Files\iMesh Applications\MediaBar\Datamngr\ToolBar\dtUser.exe" [Enabled] .(.Visicom Media Inc. - DTX broker.) -- C:\Program Files\iMesh Applications\MediaBar\Datamngr\ToolBar\dtUser.exe
O47 - AAKE:Key Export DP - "C:\Program Files\iMesh Applications\iMesh\iMesh.exe" [Enabled] .(...) -- C:\Program Files\iMesh Applications\iMesh\iMesh.exe (.not file.)
O51 - MPSK:{14d00f2c-b4eb-11de-bf57-00241d2247b8}\AutoRun\command. (...) -- K:\start.exe (.not file.)
[HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ShopperReportsSA]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\clickpotato]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\hotbar]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\ilivid]
[HKCU\Software\iMesh] => Infection PUP (PUP.iMesh)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\iMesh]
[HKLM\Software\iMeshMediabarTB]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\ShopperReports]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Wincore MediaBar] => Infection PUP
[HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{32099aac-c132-4136-9e9a-4e364a424e17}
C:\Program Files\DAEMON Tools Toolbar
C:\Program Files\iMesh Applications
EmptyFlash
FirewallRAZ
EmptyTemp
______________________________________________________________

¶ Sélectionne le script en entier (lignes en gras) et copie le (Édition --> Copier)
¶ Lance ZHPFix à partir du raccourci sur ton Bureau
¶ Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
¶ Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
¶ Clique sur le bouton « GO » pour lancer le nettoyage,
¶ Copie/colle la totalité du rapport dans ta prochaine réponse
Pour t'aider

******************

2) Mises à jour :

Ton PC à certainement été infecté car des logiciels n'ont pas été tenus à jour, créant ainsi des failles de sécurité !
Lire : L'importance de maintenir à jour son PC

A désinstaller via > menu démarrer > panneau de configuration > ajout/suppression de programmes :
-Reader 9.0
- Logiciel: Java 6

--Télécharge et installe la dernière version d'Adobe Reader 10.1.3 ICI

-Vérifie ta version de Java ICI, et suivre les indications.

*Pour sécuriser tes navigateurs, installe ces deux extensions :
-Adblock plus > Firefox > Chrome
-Wot > Firefox > Chrome

*Il serait aussi préférable de désinstaller uTorrent et eMule
lire : Les risques sécuritaires du peer-to-peer en 10 points

******************

3) Relance ZHPDiag pour une analyse de contrôle (héberge le rapport sur pjjoint)

Bon tout a l'air de fonctionner normalement ci-joint le rapport de zhdiag

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120525_x10d11i14h10h10

et merci beaucoup :)

Si tu as récupéré tes icônes c'est déjà une bonne chose, nous allons quand-même vérifier avec RogueKiller.

_____________________1________________________

¶ Quitte tous les programmes en cours.
¶ Lance RogueKiller.exe et attendre la fin du Prescan.
¶ Clique sur le bouton [Suppression].
¶ Patiente pendant que l'outil travail, le rapport a été généré sur le bureau. On peut également l'ouvrir avec le bouton [Rapport].

_____________________2________________________

¶ Quitte tous les programmes en cours.
¶ Lance RogueKiller.exe et attendre la fin du Prescan.
¶ Clique sur le bouton [Racc.RAZ].
¶ Patiente pendant que l'outil travail, le rapport a été généré sur le bureau. On peut également l'ouvrir avec le bouton [Rapport].
Pour t'aider

_____________________3________________________

¶ Télécharge ZHPDiag (de Nicolas Coolman)
¶ Lance le (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
¶ Laisse toi guider lors de l'installation (pense à cocher la case pour créer un raccourci sur le Bureau)
¶ Il se lancera automatiquement à la fin de l'installation
¶ Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
¶ Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
¶ Rends toi sur ce site, clique sur "Parcourir", sélectionne le rapport de ZHPDiag et clique sur Envoyer le fichier. Patiente pendant l'envoi du fichier, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

Alors pour les icones c'est bon il fallait faire clic droit afficher les icones
et ci-joint le rapport de roguekiller
https://pjjoint.malekal.com/files.php?id=20120524_10l10j6v156

et encore merci pour ton aide

Ci-joint le rapport adwcleaner
https://pjjoint.malekal.com/files.php?id=20120524_k13j8c8q8d15
et toujours pas d'icone .....

Ci-joint le rapport de malwarebytes
https://pjjoint.malekal.com/files.php?id=20120524_d15v10g9e8j7
Impossible d'avoir les icones sur le bureau HELP !!!!!

Bon je vais essayer d'être clair (pas sur...)
entre mon premier post ou j'avais mis mes 2 fichiers et le mon troisieme post ou j'ai refais une analyse avec OTL j'avais branché mon disque dur en esclave sur un autre pc puis je l'ai analysé avec malwarebytes (je sais c'est pas bien j'aurais due attendre ....erreur de padawan).
Suite au blocage de l'analyse j'ai pris une nouvelle initiative (pas bien je sais)
j'ai relancé l'analyse sans ces lignes de code :

O20 - HKU\Christophe_ON_C Winlogon: Shell - (C:\Documents and Settings\Christophe\Application Data\game_client.exe)
O20 - HKU\Christophe_ON_C Winlogon: UserInit - (C:\Documents and Settings\Christophe\Application Data\game_client.exe)
O20 - HKLM Winlogon: Shell - (C:\Documents and Settings\Christophe\Application Data\game_client.exe)
O20 - HKLM Winlogon: UserInit - (C:\Documents and Settings\Christophe\Application Data\game_client.exe)

l'analyse fut rapide je viens de redémarer le pc et au miracle cela fonctionne mais je n'ai plus d'icone sur le bureau
En attendant d'avoir de tes nouvelles je repasse malwarebytes

j'espère avoir été assez claire et encore merci

je viens de l'arrêter

Bon alors le scan est bloqué à cette étape

O20 - HKU\Christophe_ON_C Winlogon: Shell - (C:\Documents and Settings\Christophe\Application Data\game_client.exe)
O20 - HKU\Christophe_ON_C Winlogon: UserInit - (C:\Documents and Settings\Christophe\Application Data\game_client.exe)
O20 - HKLM Winlogon: Shell - (C:\Documents and Settings\Christophe\Application Data\game_client.exe)
O20 - HKLM Winlogon: UserInit - (C:\Documents and Settings\Christophe\Application Data\game_client.exe)

:reg
[HKLM\SOFTWARE_ON_C\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
"Shell"="explorer.exe"

que dois faire ??
HELP ME :(

ok j'ai trouvé c'est run fix
je fais la manip et je post le rapport après

Merci pour t'on aide

je n'ai d'icone correction j'ai
run scan
run fix
sur lequel je clic ?

Bonjour

Désolé pour le retard.

* Relance OTL

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL, sous "Personnalisation" (bien prendre :OTL en début).
__________________________________________________________________

:OTL
O4 - HKU\Christophe_ON_C..\Run: [DLD.EXE]
O4 - HKU\Christophe_ON_C..\Run: [krj8p0m1wWC5aDZ]
O4 - HKU\Christophe_ON_C..\Run: [Media Finder]
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\Christophe_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\Christophe_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDesktop = 1
O7 - HKU\Christophe_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1
O7 - HKU\Christophe_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1
O9 - Extra Button: ShopperReports - Compare product prices - {C5428486-50A0-4a02-9D20-520B59A9F9B2} - File not found
O9 - Extra Button: ShopperReports - Compare travel rates - {C5428486-50A0-4a02-9D20-520B59A9F9B3} - File not found
O20 - AppInit_DLLs: (C:\PROGRA~1\WI371A~1\Datamngr\datamngr.dll) - C:\Program Files\Windows iLivid Toolbar\Datamngr\datamngr.dll
O20 - AppInit_DLLs: (C:\PROGRA~1\WI371A~1\Datamngr\IEBHO.dll) - C:\Program Files\Windows iLivid Toolbar\Datamngr\IEBHO.dll
O20 - HKU\Christophe_ON_C Winlogon: Shell - (C:\Documents and Settings\Christophe\Application Data\game_client.exe)
O20 - HKU\Christophe_ON_C Winlogon: UserInit - (C:\Documents and Settings\Christophe\Application Data\game_client.exe)
O20 - HKLM Winlogon: Shell - (C:\Documents and Settings\Christophe\Application Data\game_client.exe)
O20 - HKLM Winlogon: UserInit - (C:\Documents and Settings\Christophe\Application Data\game_client.exe)

:reg
[HKLM\SOFTWARE_ON_C\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
"Shell"="explorer.exe"

__________________________________________________________________

* Cliques sur l'icône "Correction" (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un rapport va s'ouvrir "OTL.Txt"
* Redémarre le pc sous Windows et poste le rapport dans ta prochaine réponse

Loumax va te faire un script je reste derriere