Virus hadopi

Désinstalle McAFee Security Scan.
Reviens plus tard, le bot a bouffé mon message, faut qu'un modérateur rétablisse le message ....

Relance OTL.
o sous Persfonnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

:OTL
IE - HKLM\..\URLSearchHook: {a8f9752d-e2b8-4e7a-86b5-499f4330e2fe} - C:\Program Files\Eazel-FR\prxtbEaz2.dll (Conduit Ltd.)
IE - HKLM\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: URL = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2095689
[2013/04/14 21:17:15 | 000,000,000 | ---D | M] (WiseConvert 1.5) -- C:\Users*****\AppData\Roaming\mozilla\Firefox\Profiles\looymxwc.default\extensions\{19803860-b306-423c-bbb5-f60a7d82cde5}
[2009/06/13 21:42:45 | 000,000,000 | ---D | M] (Eazel-FR Toolbar) -- C:\Users\*****\AppData\Roaming\mozilla\Firefox\Profiles\looymxwc.default\extensions\{a8f9752d-e2b8-4e7a-86b5-499f4330e2fe}
[2012/02/14 19:47:03 | 000,020,591 | ---- | M] () (No name found) -- C:\Users\******i\AppData\Roaming\mozilla\firefox\profiles\looymxwc.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}.xpi
[2013/01/27 11:04:05 | 000,190,000 | ---- | M] () (No name found) -- C:\Users\******\AppData\Roaming\mozilla\firefox\profiles\looymxwc.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}.xpi
[2013/01/30 23:57:48 | 000,002,687 | ---- | M] () -- C:\Users\*******AppData\Roaming\mozilla\firefox\profiles\looymxwc.default\searchplugins\Search_Results.xml ******\AppData\Roaming\mozilla\firefox\profiles\looymxwc.default\searchplugins\sweetim.xml
[2013/01/31 00:05:57 | 000,001,086 | ---- | M] () -- C:\Users*******\AppData\Roaming\mozilla\firefox\profiles\looymxwc.default\searchplugins\wiseconvert-15-customized-web-search.xml
[2013/01/30 23:57:48 | 000,002,687 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\Search_Results.xml
CHR - Extension: SweetIM for Facebook = C:\Users\******\AppData\Local\Google\Chrome\User Data\Default\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn\1.2.0.0_0\
CHR - Extension: Wajam = C:\Users\*******\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp\1.24_0\
CHR - Extension: SweetPacks Chrome Extension = C:\Users\******\AppData\Local\Google\Chrome\User Data\Default\Extensions\ogccgbmabaphcakpiclgcnmcnimhokcj\1.3.0.2_0\
CHR - Extension: SweetIM for Facebook = C:\Users\******\AppData\Local\Google\Chrome\User Data\Default\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn\1.2.0.0_0\
CHR - Extension: Wajam = C:\Users\*******\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp\1.24_0\
CHR - Extension: SweetPacks Chrome Extension = C:\Users\******\AppData\Local\Google\Chrome\User Data\Default\Extensions\ogccgbmabaphcakpiclgcnmcnimhokcj\1.3.0.2_0\
O4 - HKLM..\Run: [Sweetpacks Communicator] C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe File not found
[2013/05/01 10:45:56 | 000,000,004 | ---- | M] () -- C:\Users******\AppData\Roaming\skype.ini
[2012/01/11 17:37:42 | 000,086,016 | ---- | C] () -- C:\Users\*****\AppData\Roaming\skype.dat
:files
C:\Program Files\Eazel-FR\

* redemarre le pc sous windows et poste le rapport ici

Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

J'ai fini de faire ce que vous m'avez demandé je vous envoie les deux liens des deux fichiers de rapport. A présent mon ordi fonctionne à merveille.
Un très grand remerciement à Malekal_Morte, c'est très très gentil de votre part.
Que deviendrait des nuls comme moi sans vous. Que Dieu vous bénisse et vous donne plein de succès dans vos projets. Et vive CCM. Grand merci à tout l'équipe de ce site.

Voici les liens:

https://pjjoint.malekal.com/files.php?id=20130501_q11o11d107j8

https://pjjoint.malekal.com/files.php?id=20130501_d14y5f5e13i14

Ok je fais tout ça, mais dors et déjà je vous remercie infiniment de votre disponibilité et vous renouvelle ici toute ma reconnaissance. Grand merci! Et je vous tiens au courant!

ok normalement il doit plus se lancer au démarrage.

Vas dans le Panneau de Configuration puis Programmes et Fonctionnalités
Désinstalle RegClean Pro
Si tu as d'autres programmes installés en date d'aujourd'hui, désinstalle les.

~~

Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
CREATERESTOREPOINT
nslookup www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs

* Clique sur le bouton Analyse.

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
Je répète : donne le lien du rapport pjjoint ici dans un nouveau message.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

J'ai fait comme vous me l'avez dit voici le lien du rapport:

https://pjjoint.malekal.com/files.php?id=20130501_b9h88u10b14

c'est un rapport de recherche que tu as donné et non de suppression.
Relance RogueKiller, refais le scan puis suppression et donne le rapport.

J'ai déjà fait suppression et c'est le lien après suppression que je vous ai envoyé.

Faire suppression et donne le rapport.

ça y est!!!!! Voici le lien d'envoi du rapport:

https://pjjoint.malekal.com/files.php?id=20130501_q11h5v14q10z7

Ok je ressaye avec le lien que vous m'avez donné tout à l'heure

bha ouais c'est une arnaque.
Je pense que tu as cliqué sur la pub sur le site de RogueKiller qui installe un machin de PDF avec des programmes additionnels pourris que tu as laissé coché...

Pourtant y avait écrit "[*] Sur la page de RogueKiller - "Prendre Lien de téléchargement" - avec les cercles violets. En cliquant sur ces cercles le programme se télécharge."

Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

En plus il est payant!

ça s'appelle Red Clean Pro

OK je ressaye!

Je sens que tu as installé les machins dans la pub...
C'est quoi le programme qui trouve ces infections.

RogueKiller ça ressemble à ça : https://forum.malekal.com/viewtopic.php?t=29444&start=

Une fenêtre vient de paraître sur mon écran disant qu'il y a 16 infections détecté par malware et de procéder à un nettoyage immédiat faut-il le faire ou pas.

Scan à droite c'est sur mon clavier d'ordinateur où quelque part d'autre? Car sur les fenêtres de Roguekiller je ne vois pas Scan à droite ni sur le clavier de mon ordi.

Excusez- moi, j'ai n'ai pas vu les cercles violets sur RogueKiller mais j'ai quand même téléchargé directement et il a détecté plus de 860 erreurs. Maintenant je ne sais comment lancer le scan afin de débloquer le bouton Supprimer à droite afin d'avoir le rapport.

Je m'excuse d'être aussi nul à l'informatique.

ok :)

sur la session infectée :

[*] Télécharger sur le bureau https://www.luanagames.com/index.fr.html (by tigzy)
[*] Sur la page de RogueKiller - "Prendre Lien de téléchargement" - avec les cercles violets. En cliquant sur ces cercles le programme se télécharge.
[*] Quitter tous les programmes
[*] Lancer RogueKiller.exe.
[*] Attendre que le Prescan ait fini ...
[*] Lance un scan afin de débloquer le bouton Suppression à droite.
[*] Clic sur Suppression.
Poste le rapport ici.

!!! Je répète bien faire Suppression à droite et poster le rapport. !!!

Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left