Virus Sacem

ok nickel

refais un wwindows update voir

J'ai redémarré et ça m'a dit que le pack est installé

C'est fait, mais une des maj sur 3 n'a pas marché (code 80070652)

ok

windows pas à jour non plus d'ailleurs

installe le SP1 via windows update stp

Le voilà :
http://pjjoint.malekal.com/files.php?id=20120604_z9c10m12q12v9

Ah non j'ai compris ^^ ça se colle tout seul...
Le rapport arrive

Ouvre ZHPFIX
Clique sur le H
Clique sur GO
Poste le rapport

D'accord, mais j'en fait quoi des lignes copiées?
Merci!

Désinstalle Iminent et eoJet 1.4

========================

Java et Adobe Reader pas à jour

========================

Copie ces lignes :

O2 - BHO: Bubble Dock SurfMatch - {23AF19F7-1D5B-442c-B14C-3D1081953C94} . (...) -- C:\Program Files\Nosibay\Bubble Dock\extensions\axSurfMatch.dll (.not file.) => Infection PUP (Adware.SPointer)
O4 - Global Startup: C:\Users\Corinne\Desktop\Bubble Dock.lnk . (...) -- C:\Users\Hélène\AppData\Roaming\Nosibay\Bubble Dock\LBubble Dock.exe (.not file.) => Infection PUP (Adware.SPointer)
O42 - Logiciel: Iminent - (.Iminent.) [HKLM] -- {FE11B41E-3C97-4338-A7BC-E30423F7058B} => Infection PUP (Adware.IMBooster)
O42 - Logiciel: eoJet 1.4 - (.EoRezo.) [HKLM] -- eoJet_is1 => Infection PUP (PUP.Eorezo)
O61 - LFC:Last File Created 04/06/2012 - 17:14:07 ---A- C:\Users\Hélène\AppData\Local\Temp\au-descriptor-uac-1.6.0_20-b76.xml [8857] => Infection Rootkit (Rootkit.Agent)
O87 - FAEL: "{8EC2ACCC-F394-4115-9AE8-29F390895237}" |In - None - P17 - TRUE | .(...) -- C:\Program Files\Iminent\Iminent.exe (.not file.) => Infection PUP (Adware.IMBooster)
O87 - FAEL: "{90C0E7F0-2423-40A2-94DF-65E37FEE01E9}" |In - None - P17 - TRUE | .(...) -- C:\Program Files\Iminent\Iminent.Messengers.exe (.not file.) => Infection PUP (Adware.IMBooster)
[HKLM\Software\Mozilla\Firefox\Extensions]:SpiderMessengerHelper@spidermessenger.com => Infection BT (Spyware.AgenceExclusive)
[MD5.00000000000000000000000000000000] [APT] [Scheduled Update for Ask Toolbar] (...) -- C:\Program Files\Ask.com\UpdateTask.exe (.not file.) => Toolbar.Ask
[HKLM\Software\Classes\CLSID\{ea551c00-2ae5-11d3-8592-00a0c98e9ea4}] => Toolbar.Agent
C:\Windows\System32\Tasks\Scheduled Update for Ask Toolbar => Toolbar.Ask

Ouvre ZHPFIX
Clique sur le H
Clique sur GO
Poste le rapport

C'est fait chef!
Au rapport:
http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120604_t11p13o10l14t10

:)

nickel :)

ça a fait un peu de ménage tes navigateurs étaient pourris.

Attention à ce que tu installes et où tu télécharge !
Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement comme Softonic ou 01Net.
L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring), ton PC se retrouve avec des barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.
Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.
Au final, il est pas conseillé d'en utiliser.

Lors de l'installation, attention à ce que tu installes, lire et décocher les programmes additionnels.

Lire Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/

~~

▶ Télécharge ZHPDiag (de Nicolas Coolman)

ou :ZHPDiag

▶ Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,

▶ Installe et lance ZHPDiag.exe

▶ Clique sur le tournevis puis sur Tous pour cocher toutes les cases des options.

▶ Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse,

▶ Pour me transmettre ton rapport utilise le site http://pjjoint.malekal.com

▶ Clique sur Parcourir et cherche le fichier C:\ZHP\ZHPDiag.txt

▶ Clique sur Ouvrir.

▶ Clique sur "Envoyer le fichier".

Un lien de cette forme :

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120312_q15b11x7g11u5

est ajouté dans la page.

▶ Copie ce lien dans ta réponse.

D'accord, voici le rapport de AwdCleaner
http://pjjoint.malekal.com/files.php?id=20120604_j9p8c10k6t15

oui ben évite de faire des trucs sans mon avis surtout des scripts tu risque de faire pire ;)

en principe la clé userinit et shell étaient remises correctement ...

Ok j'ai trouvé le PC redémarre :D, j'ai trouvé ça grâce à un autre forum:
:OTL
O20 - HKLM Winlogon: Shell - (C:\Users\Hélène\AppData\Local\Temp\cs8v0k.exe) - C:\Users\Hélène\AppData\Local\Temp\cs8v0k.exe File not found
O31 - SafeBoot: AlternateShell - C:\Users\Hélène\AppData\Local\Temp\cs8v0k.exe
:reg
[HKLM\SOFTWARE_ON_E\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
"Shell"="explorer.exe"

Et ça a redémarré, la j'en suis à ton étape avec AdwCleaner, j'ai téléchargé et j'en suis à la supression, le PC redémarre :)

bon ben colle ça alors :

/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
netsvcs
safebootminimal
safebootnetwork
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon

clique sur Run Scan
et poste les 2 rapports d'otl

:(
J'ai réussi et recolé ce que tu m'as dit et ça n'a pas marché non plus :/

boh j'connais pas OTLPe plus que ça ... jconnais pas ce genre de probleme

OTLPE met beaucoup plus de temps que d'habitude à s'ouvrir, il reste sur la page noir ou c'est écrit
"(hd0,0)
FAT12 BPB found with 0xEB.....
.....hardrives_curr=2"

:)

d'accord, ça ne marche pas de toute façon, je colle ça et je te dis.
Merci bien