Rootkits?

merci !

;)

Oui, on a terminé! :-)
Sois prudent et bon surf..

ok , je n'ai plus rien à faire après?

si c'est non je te remercie encore une foi pour ton aide .

@+ si besoin ;)

Pour créer un point de réstauration:
Après avoir recoché la case : Désactiver la restauration du système comme expliqué dans ce tuto : https://www.commentcamarche.net/faq/5097-virus-system-volume-information#supprimer-tous-les-points-de-restauration
Tu vas faire ceci :

-Démarrer
-Tous les progs
-Accessoire
-Outil système
-Restauration du système
-Créer un point de restauration

Tu lui donnes un nom, c'est tous! :-)

ok, mai comment tu fais pour créer nouveau point ,

tu recoches après §?

:( ;)

 je trouve que le c: est trop chargé, vue que je n'ai pas de dossier perso dessus,et voulais savoir si on peut l'alléger un peu 

-------------------
System drive C: has 18 GB (16%) free of 113 GB
Il reste 16%, oui c'est insuffisant!
Pour l'alléger commence à désinstaller le logiciel :µTorrent, c'est une source d'infection.
Tu peux également désinstaller les logiciels que tu n'as pas très besoin.
Est ce que tu as purgé la restauration du système et créé un nouveau point de restauration comme demandé ici : https://forums.commentcamarche.net/forum/affich-28941903-rootkits#20 ?

@+

:) bonjour,

je pense que j'ai dit une bêtise :)

je trouve que le c: est trop chargé, vue que je n'ai pas de dossier perso dessus,et voulais savoir si on peut l'alléger un peu

;)

Bonjour,

as tu remarqué si il y avait des doubloons , si oui comment on fait ?  

Doublon de quoi? est ce que tu peux expliquer un peu? :-)

@+

Bonsoir,
Pour le clé de registre qui revient, ce n'est pas un problème ça correspond à ton antivirus Avira.
------------------
Est ce que tu as d'autres questions à poser avant de cloturer ce sujet ?

re,

j'ai tout fait ce que tu m'as dit,mais il reste un soucis dans le registre:

https://www.cjoint.com/c/CJxuaXWDdkE

voilà l'autre rapport demandés:

https://www.cjoint.com/?CJxucGaUqsA

;)

re,

je viens de mettre ie 8 mais avira ne s'ouvre pas après fermeture pour config totale !

peut être fallait t'il faire supression des outils?

Rien d'anormal! :-)
Tu peux maintenant faire le ménage ci-dessous :

Updatechecker :

Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour
Tu peux l'utiliser une fois par semaine
===========================================
**Nettoyage

 
Suppression des outils de désinfections:
Télecharge Delfix sur ton bureau :

<<< ICI >>> ou <<< ICI >>>

* Coche la case suivante :

=> Supprimer les outils de désinfection (coché par défaut)

* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
* Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau
* Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport 
 
===========================================     	
<code>Défragmentation : :

Défragmente tes disques dur par defraggler
Tu peux lutiliser une fois par trimestre
===========================================

 Vacciner les supports amovibles :  :

*Télécharge : MKV (créé par El Desaparecido) sur ton Bureau.
*Si ton antivirus affiche une alerte, ignore-la et désactive l'antivirus temporairement.
*Branche toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir.
*Double clique sur MKV.exe.
*Clique sur Vacciner.

===========================================

Nettoyage des fichiers et des clés de registre :

* Télécharge et installe CCleaner version Slim
* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis
* Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .
** Aide ici : https://www.malekal.com/tutoriel-ccleaner/
Tu peux utiliser Ccleaner une fois par semaine

===========================================

Purger les points de restauration système:

* Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :

Windows XP

Windows Vista

Windows 7

* Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...

===========================================
Conseils :
1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules
complémentaires WOT pour t'indiquer les sites douteux et Adblock plus pour bloquer les publicités...

2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.

3/ Un peu de lecture :
* Les dangers du Peer-To-Peer, Emule etc..
* Comment Sécuriser son ordinateur...
*Pourquoi et comment je me fais infecter
*pourquoi maintenir son navigateur à jour

me re,

voilà le rapport avira:

https://www.cjoint.com/c/CJxplfLOrhH

re, bonjour !

voilà :

https://www.cjoint.com/c/CJxiOGWMGro

que veux tu dire par mise à jour IE ?

firefox ?

:)

merci

Bonjour,
1/
--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").


Script ZHPFix
[MD5.23AD83F5AD263FEA48AC33841CB3FD59] [SPRF][22/05/2013] (...) -- C:\Documents and Settings\yvonne\Local Settings\Application Data\Temp\2764Installer.exe [1525528]
OPT:O4 - HKLM\..\Run: [LaunchApp] Clé orpheline => Orphean Key not necessary
OPT:O4 - HKLM\..\Run: [KernelFaultCheck] Clé orpheline => Orphean Key not necessary
OPT:O4 - HKLM\..\Run: [PHIME2002ASync] . (.Microsoft Corporation - ???????? 2002a.) -- C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe
OPT:O4 - HKLM\..\Run: [Alcmtr] . (.Realtek Semiconductor Corp. - Realtek Azalia Audio - Event Monitor.) -- C:\WINDOWS\ALCMTR.exe
OPT:O4 - HKLM\..\Run: [PHIME2002A] . (.Microsoft Corporation - ???????? 2002a.) -- C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe
OPT:O4 - HKLM\..\Run: [MSPY2002] . (...) -- C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe
OPT:O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe


=> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
(Sous Vista/Win7/Win8, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)
=> Une fois ZHPFix ouvert, clique sur "importer" puis sur "ok" et ensuite colle le texte dans la fenêtre, clique sur GO en bas de page et confirme par oui pour lancer le nettoyage des données

=> laisse travailler l'outil et ne touche à rien ...
=> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
Ce rapport est copié sur le bureau

2/
Tu peux faire la mise à jour d'Internet explorer

3/
Comment fonctionne ton PC maintenant?

¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

re, :)

voilà: http://cjoint.com/?CJwvH5GSXBG

Bonsoir,
Parfait!
* Télécharge ZHPDiag de Nicolas Coolman à partir ce lien :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
* Une fois le téléchargement achevé,
* Double-clique sur l'icône pour lancer le programme. Sous Vista , Seven ou Windows 8 clic droit « exécuter en tant qu'administrateur »
* Dans la fenêtre ZHPDiag qui vient de s'ouvrir , clique sur "Configurer"
* Clique sur la loupe en bas à gauche sans signe pour lancer l'analyse.
* Clique sur OUI à la question "Voulez-vous un rapport full options"
* Laisse l'outil travailler, il peut être assez long.
* Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau
* Héberge le rapport ZHPDiag.txt de ton bureau sur : FEC Upload ou malekal.com
* Fais copier/coller le lien fourni dans ta prochaine réponse

Aide ZHPDiag :http://nicolascoolman.webs.com/tutorials.htm

@+

voilà: :)

https://www.cjoint.com/c/CJwtNkL84Fd

https://www.cjoint.com/c/CJwtODsAAOL

et:

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.10.22.06

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 6.0.2900.5512
yvonne :: ACERYF [administrateur]

22/10/2013 17:59:55
mbam-log-2013-10-22 (17-59-55).txt

Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 281323
Temps écoulé: 1 heure(s), 14 minute(s), 31 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 10
C:\system volume information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP878\A0128193.exe (PUP.Optional.Desk365.A) -> Mis en quarantaine et supprimé avec succès.
C:\system volume information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP878\A0128222.exe (PUP.Optional.Amonetize.A) -> Mis en quarantaine et supprimé avec succès.
C:\system volume information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP931\A0139492.exe (PUP.Optional.UpdateStar.A) -> Mis en quarantaine et supprimé avec succès.
C:\system volume information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP951\A0146295.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\system volume information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP951\A0146302.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Documents and Settings\All Users\Application Data\BitGuard\2.6.1694.246\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\BitGuard.dll.vir (PUP.Optional.Protector) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Documents and Settings\All Users\Application Data\BitGuard\2.6.1694.246\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\BitGuard.exe.vir (PUP.Optional.PerformerSoft.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Documents and Settings\All Users\Application Data\BitGuard\2.6.1694.246\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\uninstall.exe.vir (PUP.Optional.PerformerSoft.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Documents and Settings\yvonne\Local Settings\Application Data\Conduit\CT3232586\FR-mywebsites.proAutoUpdateHelper.exe.vir (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files\FR-mywebsites.pro\FR-mywebsites.proToolbarHelper.exe.vir (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.

(fin)

;) merci

Je ne t'oublies pas!, un peu de patience stp! :)

==================
1)
RelanceRogue Killer puis choisis "Proxy RAZ" ensuite "Host RAZ" et poste les deux rapports correspondants à ces 2 options
<<<<<<<< AIDE ICI >>>>>>>>

2)
/!\ ATTENTION : cette analyse peut durer quelques heures /!\

* Télécharge MBAM et installe le selon l'emplacement par défaut
https://www.malwarebytes.com/mwb-download/
* Installe-le puis configure-le comme indiqué : <<< ICI >>>
* si tu n'as rien modifié fais directement quitter sinon enregistrer
* Lance Malwarebytes' Anti-Malware

=================================
Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

==> Ce logiciel gratuit est à garder.

=================================

* Fais la mise à jour
* Clique dans l'onglet "Recherche"
* Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
* Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

A la fin de l'analyse, si MBAM n'a rien trouvé :

* Clique sur OK, le rapport s'ouvre spontanément

Si des menaces ont été détectées :

* Clique sur OK puis "Afficher les résultats"
*Vérifie que toutes les lignes sont cochées
* Choisis l'option "Supprimer la sélection"
* Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
* Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs"

* Copie/colle le rapport dans le prochain message

Remarque :
- S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant ce fichier puis en l'exécutant.

@+

qui me répond?,,,, ? ; )) merci !!!