[résolu]Sans doute infecté, j'ai besoin d'aide, svp

Bonjour,

J'ai, dans mon PC, un programme qui modifie les fichiers système, Windows m'en avertit régulièrement.

Je suppose donc que je suis infecté par un virus ou par un cheval de Troie.

Ayant déjà eu recours à votre forum pour un nettoyage et m'en trouvant très satisfait, je sollicite à nouveau votre aide pour me débarrasser de cet (ou ces) intrus.

Le suis sous Windows Vista (toutes mises à jour faites).

Mon ordinateur est un Packard-Bell

D'avance, merci pour la prise en compte de ma demande

Cordialement

Fanofkfn

Bonjour
quel est le nom du programme en question
un helper te prendre en charge des que possible

ZHPDiag :



Clique ici pour Télécharger ZHPDiag ( de Nicolas coolman )


Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut (Coche " Créer une icône sur le bureau " )

• Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Exécuter en tant qu'administrateur ( Vista/seven )
  
  
• Clique sur la loupe en haut à gauche, puis laisse l'outil scanner
  
  
• Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau

Poste le contenu du rapport


Si les rapports sont trop longs utilisez ce site : http://cjoint.com/

Merci beaucoup, Laddy, de prendre ma demande en considération.

Pour répondre à ta question, Je n'ai pas noté le nom du fichier en question. Je le ferai dès que ce message réapparaîtra.

Je joins ci-dessous le lien pour le fichier ZHPDiag

Lien ici

Un grand merci d'avance au helper qui voudra s'occuper de moi.

Bonne fin de journée

Re-Bonjour,

Windows me dit qu'il note les informations concernant mon problème dans le fichier CBS. log.

Comme je ne sais pas le lire, je vous le transmet dans le lien ci-dessous.

fichier CBS.log

Encore merci

Bonne soirée

Bonjour

A la demande de laddy je reprends le sujet

Télécharge AdwCleaner (merci à Xplode)
http://general-changelog-team.fr/outils/289-adwcleaner

Lance AdwCleaner
Clique sur le bouton [Suppression]
Patiente...
Poste le rapport qui apparait en fin de recherche.
Il se trouve également à C:\AdwCleaner

Bonjour, shion-ares

Merci beaucoup de bien vouloir t'occuper de mon cas.
J'ai fait ce que tu m'as demandé et voici le résultat :

Lien ici

J'ai vu que pas mal de suppressions ont été effectuées.

Mais je suppose que je ne suis pas au bout de mes surprises.

J'attends donc de tes nouvelles.

Bonne soirée

Hello

pas de quoi c'est avec plaisir tu avait des toollbars néfastes il faut faire attention avant d'installer des logiciels gratuit il y a toujours une petite case a décocher

ensuite nous allons utiliser un programme générique

^

• Télécharge Malwarebytes
  
  
• Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.
  
  
• Fais la mise à jour du logiciel (elle se fait normalement à l'installation)
  
  
• Lance une analyse complète en cliquant sur "Exécuter un examen complet"
  
  
• Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"
  
  
• L'analyse peut durer un bon moment.....
  
  
• Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"
  
  
• Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"
  
  
• Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum
  

* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée

Voila, c'est fait, j'ai vérifié avec Malwarebyte.

Pour que ce logiciel ne soit pas entravé dans ses recherches je l'ai passé en mode sans échec.

Je te mets le rapport ci-dessous

Rapport

Merci mille fois

hello

Ok fait attention aux cracks il sont des vecteurs d'infections très importants

Re poste un nouveau log ZHPdiag STP

Bonsoir,

J'étais absent toute la journée et j'ai trouvé ton message ce soir, désolé.

J'ai refait un rapport ZHPDiag dont voici le lien :

Lien ici

Passes un bon week-end

hello
je ne t'ai pas oublié

• Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag)
• Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
• Copie/colle les lignes suivantes et place les dans ZHPFix :

----------------------------------------------------------
[HKLM\Software\Classes\CLSID\{0702a2b6-13aa-4090-9e01-bcdc85dd933f}] =>Adware.BHO
[HKLM\Software\Classes\CLSID\{08993a7c-e764-4172-9627-bfb5ea6897b2}] =>Adware.BHO
[HKLM\Software\Classes\CLSID\{128a6c66-ac6a-4617-8268-ab7f47b7215e}] =>Adware.BHO
[HKLM\Software\Classes\CLSID\{571715d7-3395-4df0-b43c-784836209e60}] =>Adware.BHO
[HKLM\Software\Classes\CLSID\{ea551c00-2ae5-11d3-8592-00a0c98e9ea4}] =>Toolbar.Agent
C:\Program Files\Bejeweled 3 =>Adware.PopCap
C:\ProgramData\iWin =>Adware.BHO
C:\ProgramData\PopCap =>Adware.PopCap
C:\Users\Jean-Claude\AppData\Roaming\iWin =>Adware.BHO
C:\Users\Jean-Claude\AppData\Roaming\log =>Worm.Silly
C:\Users\Jean-Claude\AppData\LocalLow\Freecorder =>Toolbar.Conduit



----------------------------------------------------------

• Clique sur « Tous », puis sur « Nettoyer »
• Copie/colle la totalité du rapport dans ta prochaine réponse

Ensuite fais ceci j'ai vu des fichiers suspect

* Télécharge >> OTL <


* Fais un double-clic sur l'icône d'OTL pour le lancer

/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"



* Assure toi d'avoir fermé toutes les applications en court de fonctionnement.



* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "Rapport minimal" soit cochée.



* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Personnalisation"



HKLM\SOFTWARE\Microsoft\Internet Explorer\MAIN\FeatureControl|FEATURE_BROWSER_EMULATION /rs
HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers /s
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32 /s
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\drivers.desc /s
%temp%\smtmp\1\*.* /s
%temp%\smtmp\2\*.* /s
%temp%\smtmp\4\*.* /s
nslookup http://www.google.fr /c
SAVEMBR:0
NetSvcs
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\system32\*.tmp /lockedfiles
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
netsvcs
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles






* Cliques sur l'icône "Analyse" (en haut à gauche) .

* Laisse le scan aller à son terme sans te servir du PC

* A la fin du scan un ou deux rapports vont s'ouvrir "OTL.Txt" et ( ou ) "Extras.Txt"( dans certains cas).

* Copie et colle le ou les rapports dans ta réponse stp...

* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés



[b]

Bonjour, l'ami,

Je ne m'inquiétais pas, je sais que chacun a ses obligations, pas de problème.

J'ai fait ce que tu m'as demandé et je te joins tous les rapports ci-dessous :

Rapport ZHPFix

Rapport OTL.txt

Rapport Extras.txt

J'attends de tes nouvelles.

Merci pour tout

Hello

Houla il y a un peu de monde sur le pc je regarde plus en profondeur et te fait un script

Merci d'avance

Hello

PCTuto est une arnaque tu crois installer ded tuto pour les logiciels mets il de mets aussi un mouchard sans te le dire quand au reste je n'ose pas trop y toucher mais je te conseil de faire un peu de ménage sur ton pc


* Fais un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "Rapport minimal" soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Personnalisation"

:otl

O3 - HKLM\..\Toolbar: (Ashampoo FR Toolbar) - {ba679afc-8ba0-48f4-b8bf-c144e8699fbc} - C:\Program Files\Ashampoo_FR\prxtbAsha.dll (Conduit Ltd.)
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {8FF5E180-ABDE-46EB-B09E-D2AAB95CABE3} - No CLSID value found.
[2012/02/14 12:09:19 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PcTuto
[2012/02/14 12:09:18 | 000,000,000 | ---D | C] -- C:\Program Files\PcTuto
[2012/02/14 12:10:48 | 000,000,862 | ---- | C] () -- C:\Users\Jean-Claude\Desktop\Tuto Photofiltre.lnk

:commands
[RESETHOSTS]
[EMPTYJAVA]
[EMPTYFLASH]
[EMPTYTEMP]

* Cliques sur l'icône "Correction" (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un rapport va s'ouvrir "OTL.Txt"
* Copie et colle le rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés

Bonjour et encore merci pour ton aide.

Comme demandé j'ai fait le nécessaire avec OTL.

J'ai été contraint de le faire en deux fois, car mon antivirus à bloqué la remise à zéro du fichier Hosts.

J'ai donc redémarré en mode sans échec n'ayant plus la main. Ceci pourra t'expliquer que le rapport indique souvent des problèmes à zéro car Otl avait déja corrigé certaines choses lors du premier passage.

Voici le rapport :

Rapport ici

J'espère que je me suis bien expliqué et j'attends de tes nouvelles.

Passes un bon week-end

Bonjour

Pourrais tu reposter un rapport otl STP tu n'auras qu'un seul rapport

Bonjour, l'ami,

J'ai fait ce que tu demandais, mais comme je ne savais pas s'il fallait remettre la personnalisation, je t'ai fait deux rapports, l'un avec et l'autre sans personnalisation.

Les voici :

Rapport OTL sans personnalisation

Rapport OTL avec personnalisation

Bon dimanche

Hello

Ok je regarde mais la je suis un peu bousculé

Pas de problème, j'attends que tu aies le temps.

hello


Vraiment désolé du retard

SUPERAntiSpyware ceci tu peux le désinstaller pas la peine de multiplier les logiciels anti truc qui ne servent souvent à rien d’après tes rapports tout est clean

Bonjour,

J'ai désinstallé le programme en question

Merci pour toute ton aide

hello

Pour finir


Télécharge DelFix
Lance-le puis cliquez sur le bouton [Suppression]
Après quelques secondes, un rapport s'ouvrira.
Le rapport est sauvegardé à la racine du disque dur ( C:\DelFixSearch.txt )

Mozilla Firefox

:flèche: Mozilla est pour beaucoup d'internautes le meilleur navigateur. Il allie rapidité, design, sécurité et de nombreuses fonctionnalités impossible sur IE (internet Explorer), comme les modules.

(en voici quelques un téléchargeable sur le forum : CLIQUE ICI ; ils ont été choisis comme utiles par des contributeurs et d'autres utilisateur du forum)

Voici aussi une page pour l'optimiser, accélérer sa vitesse ICI

Aperçu du Navigateur :


(Ici mozilla avec les module AdBlockPlus, Forecastfox et Personas)





Il est Largement conseillé d'utiliser Firefox


Aussi je te propose pour un surf plus sur Firefox Simple d'utilisation comme Internet Explorer mais l'avantage
beaucoup plus sur que ce dernier

http://www.mozilla-europe.org/fr/firefox/

et voici un petit guide

http://perso.numericable.fr/gabuzo38/progs_firefox

Maintenant installe ces deux extensions pour de prenumir de certain risque

[size=200]AdBlockPlus[/size]


AdblockPlus est une extension de firefox permettant de bloquer les publicités et les pop-ups des sites visités par l'utilisateur.
Une icône est placée en haut à droite du navigateur.
Ces paramètres sont évidemment réglables (par exemple afficher les pop-ups sur un site précis et pas sur un autre)



et WOT

WOT : Web Of Trust

WOT est un module complémentaire de sécurité Internet gratuit pour votre navigateur. Il vous protège des fraudes en ligne, de l'usurpation d'identité, des logiciels espions, du courrier indésirable, des virus et des sites de vente en ligne non fiables.

Les icônes d'évaluation présentant une signalisation tricolore facile à interpréter (vert pour OK, orange pour alerte et rouge pour interdiction) s'affichent en regard des résultats de la recherche dans Google, Yahoo!, Wikipedia, Digg et dans d'autres sites populaires. Vos comptes de messagerie Gmail, Hotmail et Yahoo! sont également protégés contre l'hameçonnage, les courriers indésirables et les autres fraudes propres aux messageries. Les évaluations étant régulièrement mises à jour, vous pouvez les considérer comme actuelles et fiables.

Site officiel de l'extension

Lien direct de téléchargement

Une fois que tu aura pris la main sur ces deux logiciels tu ne pourra plus tant passer


Ensuite

et pour finir , pour créer un point de restauration saint , on va utiliser : OneClick2RestorePoint

5 : Restauration du système : créer un nouveau point et supprimer les anciens pointsOneClick2RestorePoint
[align=center][/align]Voici un executable qui permet de créer un point de restauration systeme en un clic de soucis.
Il suffit de mettre le nom de la description que tu veux et de cliquer sur le bouton créer.

Télécharge : OneClick2RestorePoint de Laddy sur ton Bureau
1. Conserve-le tout au long de la désinfection et de l'optimisation.
2. Double clic dessus pour l'exécuter (Sous Vista/Seven, fais un clic droit et choisir Exécuter en tant qu'administrateur)
3. Entre la description suivante :
choisit le nom que tu veux pour le point de restauration
4. Clic sur le bouton Créer, puis sur le bouton OK.
Outil à ne pas utiliser sans contrôle d'un helper qualifié
Et
Purger les points de restauration système:
a. Double clic sur OneClick2RP pour l'exécuter (Clic-droit choisir Executer en tant qu'administrateur sous Vista/Seven)
b. Clic sur le bouton "Purger", l'outil de nettoyage de windows va s'ouvrir
c. Choisis ton disque dur principal en général (C:\) ... Patiente pendant le scan...
d. Rends toi dans l'onglet "Autres options"
e. Dans la zone restauration système, clic sur le bouton nettoyer puis sur le bouton Supprimer.
f. Les points de restauration système seront purgés sauf le dernier créé.

Bonsoir,

J'ai téléchargé DelFix et je l'ai passé, voici le rapport :

Rapport

J'utilise déjà Firefox avec les extensions AdBlock et WOT, pas de souci de ce côté-là.

J'ai purgé lés points de restauration en suivant ta méthode, mais je n'ai pas de rapport ?

Voilà, je pense que nous devons être pas loin de la fin, maintenant et je te remercie pour ton aide précieuse.

hello vous deux

shion-ares a écrit:

(en voici quelques un téléchargeable sur le forum : CLIQUE ICI ; ils ont été choisis comme utiles par des contributeurs et d'autres utilisateur du forum)
Voici aussi une page pour l'optimiser, accélérer sa vitesse ICI

obligé de s' enregistrer sur le forum pour accéder direct aux modules , je doute que la plupart des nautes le fassent ,


@+

hello Ouzo

ouzopower a écrit:

obligé de s' enregistrer sur le forum pour accéder direct aux modules , je doute que la plupart des nautes le fassent ,

effectivement j'aurais du le modifier mais soit le bienvenu sur ce forum en général c'est mon discours de fin

Le sujet semble résolu, je le verrouille. Si pour une raison ou une autre, vous avez besoin de le réouvrir, faites en la demande par Messagerie Privée en précisant la raison et le lien vers ce sujet.
Ceci ne s'applique qu'à Fanofkfn.
Pour les autres, créez votre propre sujet svp.