Virus Live security platinum

n'oublie pas de désinstaller les outils :D

crée un nouveau point de restauration système, ça peut servire :D

sur ce, bon surf ;-)

Non tout semble ok...

Je suis débarrassé à priori.

est ce que tu as encore des détections ?

C'est fait merci !

vide les fichiers temporaire d'internet de ton navigateur !

Voilà :

C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\PVY8K58E\s4t2u55457[1].htm

pas cool, est ce que tu as un nom de ficher et son chemin d'accès ?

éventuellement un IP ou autre ?

est ce que tu arrives à le mettre en quarantaine ?

résultat négatif.

Avira détecte ça encore il y a quelques minutes :

JS/Agent.inf.6750

lance un scan rapide de MBAM pour voir !

La mienne, en mode normal.

sous quelle session tu as eu cette détection de MBAM ?

Oui en mode sans échec. Sinon j'utilise ma session qui est aussi en mode adnim.

pas bon signe !

ça sent du Zeroaccess !

est ce que tu as une session administrateur ?

Oui, sauf que Avira a bloqué une attaque alors que je n'étais connecté nulle-part. Bizarre...J'ai relancé MB et il a trouvé et éliminé ça :

Fichier(s) détecté(s): 1
C:\RECYCLER\S-1-5-18\$df0ab1a936a67eeece35d224c42879dd\n (Trojan.0Access) -> Mis en quarantaine et supprimé avec succès.

Sinon pas de souci apparemment.

J'ai été attaqué alors que je cherchais à ouvrir une nouvelle session pour ma fille. J'ai eu des alertes à chaque fois donc j'ai arrêté.

ok,

est ce que en mode normal, le pc fonctionne corerctement ?

Ha...parce que l'ordi plantait en mode normal.

C'est grave doc ?

pourquoi as tu lancé MBAM en mode sans echec ?

on n'a pas encore términé :D

<ital><gras>O.o°*Membre, Contributeur sécurité CCM o°.Oø¤º°'°º¤ø
=>>Réspire à fond, Rédige ton message en bon français et de manière claire. Cà va bien se passer, tu verras, enfin on essaie !!! o°.Oø

Rapport de ZHPFix 1.2.09 par Nicolas Coolman, Update du 01/09/2012
Fichier d'export Registre :
Run by MARTINE LABBE at 20/09/2012 13:31:12
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Clé(s) du Registre ==========
SUPPRIME Key*: HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls
SUPPRIME Key: HKLM\Software\Classes\Interface\{2e9937fc-cf2f-4f56-af54-5a6a3dd375cc}
SUPPRIME Key: HKLM\Software\Classes\Interface\{741de825-a6f0-4497-9aa6-8023cf9b0fff}

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: CTFMON.EXE

========== Dossier(s) ==========

========== Autre ==========
NON TRAITE Emtytemp

========== Récapitulatif ==========
3 : Clé(s) du Registre
1 : Valeur(s) du Registre
1 : Autre

End of clean in 00mn 03s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 20/09/2012 13:31:15 [963]

Malwarebytes Anti-Malware 1.65.0.1400
www.malwarebytes.org

Version de la base de données: v2012.09.20.05

Windows XP Service Pack 3 x86 NTFS (Mode sans échec/Réseau)
Internet Explorer 8.0.6001.18702
MARTINE LABBE :: NOM-CC8EE4AC6E7 [administrateur]

20/09/2012 13:34:40
mbam-log-2012-09-20 (13-34-40).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 393443
Temps écoulé: 38 minute(s), 48 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 3
C:\System Volume Information\_restore{96FADBE2-720D-4190-9324-1FCEDBFE9810}\RP324\A0096573.dll (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{96FADBE2-720D-4190-9324-1FCEDBFE9810}\RP334\A0098440.dll (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{96FADBE2-720D-4190-9324-1FCEDBFE9810}\RP335\A0099867.exe (Trojan.FakeAlert) -> Mis en quarantaine et supprimé avec succès.

(fin)

Tout a l'air d'être rentré dans l'ordre. Je te remercie beaucoup en tout cas.

attention aux cr@cks et keygen !!!

évite fortement le P2P !

* Lance ZHPFix via le raccourci sur ton Bureau

Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)

ouvre ce document et fais un copier coller de la totalité du contenu, dans la fenêtre de zhpfix :

* * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans Zhpfix :
---------------------------------------------------------

[HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls]
[HKLM\Software\Classes\Interface\{2e9937fc-cf2f-4f56-af54-5a6a3dd375cc}]
[HKLM\Software\Classes\Interface\{741de825-a6f0-4497-9aa6-8023cf9b0fff}]
OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
Emtytemp
EmptyClsid

----------------------------------------------------------

- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :

http://www.premiumorange.com/zeb-help-process/zhpfix.html

tu as déjà MBAM sut ton pc , Malwarebytes' Anti-Malware

lance le,

. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. Tu cliques droit dans le cadre de la réponse et coller
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Bosse bien, et merci pour ce que tu fais.

https://www.cjoint.com/?BIuicnckO0W