Chui infecté

Pas de pb j'attends le rapport

Smart

C'est quoi ce rapport je ne t'ai jamais demandé de passer ComboFix :-(
De plus ce n'est pas un logiciel à utiliser sans le connaitre, cela peut provoquer des dégats sur ton PC.
Tu n'as pas posté le même pb sur un autre forum ? Car il va être difficile de régler ton pb si nous sommes plusieurs à le faire.

Peux-tu faire ce que j'ai demandé, c'est-à dire un ZHPDiag

Smart
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

http://www.cijoint.fr/cjlink.php?file=cj201104/cijexw88Lp.txt

OK Tu es bien infecté
Je vais d'abord vérifier qq chose:

- Télécharge sur le bureau RogueKiller de Tigzy
- Quitte tous tes programmes en cours
- Sous Vista/Seven , clique droit -> lancer en tant qu'administrateur
- Sinon lance simplement RogueKiller.exe
- Lorsque demandé, tape 1 [SCAN] et valide
- Un rapport (RKreport.txt) a du se créer sur le bureau, poste-le.

* Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois. Si cela ne passe toujours pas , (cela peut arriver), renommer RogueKiller.exe en Winlogon.exe

Smart

Excusez moi du retard, j'ai fait ce que vous m'aviez demandé et voila ce que ça me donne:http://www.cijoint.fr/cjlink.php?file=cj201104/cij2TegPU3.txt

C'est bon. maintenat tu vas faire ceci:
- Rends-toi à cette adresse afin de télécharger AD-Remover (créé par C_XX) : http://www.teamxscript.org/adremoverTelechargement.html
- Clique sur TÉLÉCHARGER et enregistre-le sur ton bureau.
- Déconnecte toi et ferme toutes les applications en cours
- Double clique sur le fichier d'installation de AD-Remover, le programme s'installera automatiquement.
- Au menu principal choisi l'option "Nettoyage" et tape sur [entrée] .
- Laisse travailler l'outil et ne touche à rien ...
- Poste le rapport qui apparait à la fin. (Le rapport est sauvegardé aussi sous C:\Ad-report.log)
(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Ensuite tu fais ceci:

* Télécharge et installe Malwarebytes
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme). C'est très imortant
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet puis "Rechercher"
* Ne t'inquiète pas, l'analyse peut durer plusieurs heures en fonction du nombre de fichiers et infections à analyser
* A la fin de l'analyse, clique sur "Afficher les résultats"
* Coche tous les éléments détectés puis clique sur "Supprimer la sélection"
* Enregistre le rapport
* S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
* Un rapport apparait après la suppression : poste le dans ta prochaine réponse.

Cela fait deux rapports à poster. Tu peux le faire directement dans tes réponses

Smart

bonjour, c'est encore moi. j'ai exécuté la première partie du programme en téléchargeant AD-Remover. après installation j'ai fait exactement ce que vous m'aviez demandé, et j'ai posté le rapport. maintenant c'est le téléchargement de Malwarebytes qui pose problème: a chaque fois que j'essaye de le télécharger , le téléchargement s'arrête et Firefox m'indique que c'est terminé. en exécutant le setup ca me donne le rapport d'erreur suivant: the setup files are corruped please obtain a new copy of programm.

Poste déjà le rapport de AD-Remover parce que je ne l'ai pas vu :-(
On verra ensuite pour MBAM

Smart

voici le rapport: http://www.cijoint.fr/cjlink.php?file=cj201104/cijkxeYEZ7.txt

Relance AD-Remover et choisis "désinstaller"
Refais un scan ZHPDiag et poste le rapport via cijoint

Smart

ok!!! je m'y mets tout de suite. je vous tiens au courant des que c'est fait.

OK. J'attends le rapport

Smart

voila le rapport:http://www.cijoint.fr/cjlink.php?file=cj201104/cij3ogh6qv.txt

Il resre encore des traces tu vas faire ceci:

- Ferme toutes tes applications en cours
- Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
Copie/colle les lignes en gras suivantes :

----------------------------------------------------------
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: Modified
O43 - CFD: 01/02/2009 - 18:55:16 - [2329] ----D- C:\Documents and Settings\All Users\Application Data\E1F
[HKCR\.zix]
O23 - Service: (mchInjDrv) - Clé orpheline
M2 - MFEP: prefs.js [Tonton - lova3aq5.default\radiobar@toolbar] [] RadioBar Toolbar v1.0.0 (.Radiobar.)
M2 - MFEP: prefs.js [Tonton - lova3aq5.default\{6d6b212b-2245-4898-8b16-9a11b81ff9e1}] [] Softonic France FF Toolbar v2.4.0.4 (.Conduit Ltd..)
----------------------------------------------------------
- Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton <gras>« GO » pour le lancer le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse
Ensuite redémarre le PC

Smart

ok,

Rapport de ZHPFix 1.12.3275 par Nicolas Coolman, Update du 11/04/2011
Fichier d'export Registre :
Run by Tonton at 15/04/2011 19:32:34
Windows XP Professional Service Pack 2 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
HKCR\.zix => Clé supprimée avec succès
O23 - Service: (mchInjDrv) - Clé orpheline => Clé non supprimée

========== Elément(s) de donnée du Registre ==========
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified => Donnée supprimée avec succès
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: Modified => Donnée supprimée avec succès

========== Dossier(s) ==========
C:\Documents and Settings\All Users\Application Data\E1F => Supprimé et mis en quarantaine
C:\Documents and Settings\Tonton\Application Data\Mozilla\Firefox\Profiles\lova3aq5.default\extensions\radiobar@toolbar => Supprimé et mis en quarantaine
C:\Documents and Settings\Tonton\Application Data\Mozilla\Firefox\Profiles\lova3aq5.default\extensions\{6d6b212b-2245-4898-8b16-9a11b81ff9e1} => Supprimé et mis en quarantaine

========== Récapitulatif ==========
2 : Clé(s) du Registre
2 : Elément(s) de donnée du Registre
3 : Dossier(s)

End of the scan

OK. refais un scan ZHPdiag et postes le rapport via cijoint.
Ensuite on va passer à la phase finale. il nous reste à faire:
- les mises à jour prioritaires
- l'optimisation du PC
- la désinstallation des outils de désinfection
- les conseils de prévention quand on surfe sur Internet

Smart

ok. je m'active.

le rapport de ZHPdiag: http://www.cijoint.fr/cjlink.php?file=cj201104/cijPqGtqwa.txt