[résolu]mon ordinateur est incontrolable et bug

Bonjour à tous,

Voila, depuis hier mon ordinateur bug. Hier j'étais sur le site "zone de téléchargement" et "liberty land". Je me suis absenté pendant plus de 4h en laissant mon ordi télécharger un lien. La connexion sfr se coupe toute les 2h environ car c celle du voisin. Mon ordi se met en veille après plus dune heure dinactivité. Quand je suis rentré jai rallumé mon ordi ki était donc en veille. J'ai tapé mon mot de passe sans problème. Le bureau c affiché sans problème. Ensuite je voulais me connecter a internet et subitement une page bouygue telecom c ouverte me disant probleme de connection alors ke je nest rien touché et ke je me connecte via sfr habituellement. Il n'y a aucune barre, je ne peut plus rien faire meme pas fermer la fenetre. lécran c mi a clignoter et est revenu sur la page bouygue telecom. J'ai fait ctrl+alt+suppr et jai éteint lordi. Lorsque je lai rallumé jai ouvert MBAM en speed pour lancer un scan, il a commencé ses recherche mais la fenetre bouygue a réaparu et je ne pouvais plus rien faire donc g débranché lordi pour le couper nette car cela ménervais. Ce matin le problème persiste toujours et heureusement jai lordi de ma copine ki bug mais fonctionne quand meme lol. Je nai pas dantivirus particulier si ce nest essential sécurity que le réparateur ma installé ya un an lors du changement du disque dur.

Jattend vos réponse et jespere ke kelkun pourra maider. Merci davance.

Bonjour
démarre ton pc en mode sans echec, choisir ta session et lancer un scan malwarebyte en t assurant qu'il soit à jour et que tu possèdes la derniere vesion du logiciel v1.60

Si possible en mode normal poste un rapport Zhpdiag en suivant les instructions données dans ce lien http://www.bibou0007.com/t2887-procedure-a-suivre-avant-de-poster

ok merci je vais faire ca. Oui il est est a jour jai fai un scan ya 2 ou 3 jour et je lai remi a jour

RE

MBAM ma signalé 6 infections dont 3 différentes ki son en double. Jai enregistré mais je retrouve plus le fichier. bref jai telechargé oneclick2restorepoint et jai tapé début desinfection,créer et la une fenetre souvre AutoIt Error avec marqué Line 719 (file"C:/users/admin/downloads/oneclick2RP(1).exe"):

Error: The requested action with this object has failed.

et je suis toujours en mode sans echec avec reseau

voila g retrouvé pour info il ma trouvé: Adware.Agent x2
Exploit.Drop.2 x2
Backdoor.Agent x2

Sinon c grave si je nai pas oneclick2RP?

Oneclick est a utilisé en mode normal avec les droits administrateur.

Merci de poster le rapport complet de malwarebyte dans ta prochaine réponse
il se situe dans l onglet rapports logs.

Redémarre en mode normal si tu as supprimé la selection de malwarebyte pour voir si tu as toujours le but, puis poste moi un rapport Zhpdiag

ok merci javais réussi en faite, il fallait ke je supprime les virus. voici le rapport MBAM pour commencer:



Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org

Version de la base de données: v2012.03.15.05

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
Admin :: PC-DE-ADMIN [administrateur]

22/03/2012 14:55:35
mbam-log-2012-03-22 (14-55-35).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 178756
Temps écoulé: 8 minute(s), 39 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

je narrive pas a télécharger zhpdiag il me di délai dattente dépasser meme kan je vai sur zébulon

Idem en mode sans echec ?

bonjour loogie
bisou Laddy

@ loogie : par respect des gens qui te lisent , si on pouvait éviter le langage sms
ce serait sympa

désolé de l' intrusion

bonne continuation et bon courage à vous deux

ok ouzopower , mauvaise habitudes.

Non en mode sans échec ca ne change rien il me dit erreur et j'ai essayé plusieurs truc différent mais rien n'y fait.

Essaie ce lien ; http://www.skyrock.com/r?url=http%3A%2F%2Fwww.forums-fec.be%2FZHP%2FZHPDiag2.exe

salut,

merci pour ce lien cela fonctionne.
Voici le lien Cjoint: http://cjoint.com/?3CxjFDznIAd

ZHPFix : raccourcis sur ton bureau

* Lance ZHPFix (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en tant qu'administrateur).

/!\ Attention la désinstallation de logiciels va être demandé, si un redémarrage est demandé, refuse le, pour ne pas interrompre le Fix.


[HKLM\Software\Classes\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB}] =>Toolbar.Babylon
[HKLM\Software\Classes\CLSID\{E46C8196-B634-44a1-AF6E-957C64278AB1}] =>Toolbar.Babylon
C:\ProgramData\Babylon =>Toolbar.Babylon
C:\Users\Admin\AppData\Roaming\Babylon =>Toolbar.Babylon
C:\Users\Admin\AppData\Local\Babylon =>Toolbar.Babylon
C:\Users\Admin\AppData\LocalLow\searchqutoolbar =>Adware.Bandoo
C:\Users\Admin\AppData\Local\Temp\BabylonToolbar =>Toolbar.Babylon
~ Scan Additionnel in 00mn 10s


* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)Les lignes se collent automatiquement dans ZHPFix.
* Clique sur « Ok » puis sur « Tous », puis sur « Nettoyer »
* Poste le rapport dans ta prochaine réponse, il est situé sur ton Bureau : ZHPFixReport.txt

Poste moi un nouveau rapport Zhpdiag.

C'est toi qui a installé ce logiciel
DealPly

Car il semble suspect.

ok je vais faire ca.
Non DealPly je ne sais pas ce que c'est.

voici le rapoordt ZHPFix:

http://cjoint.com/?3CxnP1NULmn

Désinstalle le logiciel présent dans le panneau de configurtion via programmes et fonctionnalités
puis poste moi un nouveau rapport zHPDIAG

le rapport ZHPDiag:


http://cjoint.com/?3CxorhsAC6A

zut j'avais pas vu le msg d'avant je refais

Oui j'attensd ton prochain rapport si tu as des erreurs merci de le signaler
comment va ton pc maintenant ?

http://cjoint.com/?3CxxH0hZkmq

excuse moi j'ai du m'absenter. J'ai envoyé le dernier rapport, et sinon mon ordi va très bien , en apparence du moins. Voila

ZHPFix : raccourcis sur le bureau

• Lance ZHPFix (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en tant qu'administrateur).
  
• Copie les lignes suivantes :
  
  SysRestore
  EmptyTemp
  FirewallRAZ
  [HKLM\Software\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}] =>Adware.Agent
  [HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9}] =>Adware.MyWebSearch
  [HKLM\Software\Classes\CLSID\{2EECD738-5844-4a99-B4B6-146BF802613B}] =>Toolbar.Babylon
  [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}] =>PUP.DealPly
  [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}]
  R3 - URLSearchHook: (no name) - {90b49673-5506-483e-b92b-ca0265bd9ca8} . (...) (No version) -- (.not file.) =>PUP.DealPly
  O69 - SBI: SearchScopes [HKCU] {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} [DefaultScope] - (Search the web (Babylon)) - http://search.babylon.com
  
  
  
  
• Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
  
• Les lignes se collent automatiquement dans ZHPFix.
  
• Clique sur « GO »
  
• Poste le contenu de ton rapport dans ta prochaine réponse, le rapport est situé sur ton bureau
  

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner



Option Suppression : ===================
Lance le, clique sur [Suppression] puis patiente le temps du scan. Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse. Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Poste un nouveau rapport Zhpdiag ensutie.

Bonsoir, désolé pour la longue attente. Voici le rapport ZHPFix:


http://cjoint.com/?3CCwPE67guH

Bonjour
il manque adwcleaner en mode suppression et le nouveau rapport Zhpdiag.

Bonjour,
voici le lien AdwCleaner:

http://cjoint.com/?3CDnwIF6g98

voici le rapport ZHPDiag:

http://cjoint.com/?3CDnD0HhALQ

Le temps d'analyser tes rapports, qu'en est il de tes problèmes ? amélioration ou non
si non merci de détailler les problèmes rencontrés

Bonjour,

non il n'y a plus de probleme particulier depuis un moment deja donc tout a lair de bien se passer.

Bonsoir, tout se passe bien pour mon ordi alors?

Désolé hyper overbooké, tes rapports sont cleans il faut que je les revérifies une nouvelle fois. il reste surtout des mises à jour sensibles à faire.

ok donc j'attends merci

Et mince les liens sont morts peux tu reposter un rapport Zhpdiag

Si mes souvenirs sont bons il faudrait mettre à jour java et adobe reader qui sont des logiciels sensibles aux failles de sécurité.

Bonjour,

Voici le rapport ZHPDiag ; http://cjoint.com/?3DgaoT79EAh

Bonjour
à super merci pour le rapport




Machine Java :

La machine java est sensible au faille de sécurité il faut veiller à ce qu'il soit toujours à jour.

Rends toi sur le site de java pour effectuer la mise à jour : http://www.java.com/fr/

Java(TM) 6 Update 26

McAfee Security Scan peut etre désinstallé tu as deja microsoft security essentials
lire https://liteapps.mcafee.com/apps/mss/1.0/affid/0/fr/help.html
¨
Reposte moi un dernier rapport zhpdiag ,
as tu d autres soucis ?

ok merci pour les infos, mes à quoi sert java exactement?
Et cest pole emploi qui ma fait installer mcAfee pour lire les cv en ligne. Bref il ménerve je vais le supprimer et je poste un new rapport apres.

Java est un logiciel utilisé par d'autres logiciels.
Le mieux est de lire cette page : http://fr.wikipedia.org/wiki/Java_(langage)

étrange je ne vois ps dans quel but si c'est pour te protéger un bon antivirus , un bon navigateur sécurisé comme firefox avec les plugins adéquates devraient te préserver.

http://cjoint.com/?3Dlp0B4Yhgl

ZHPFix : raccourcis sur le bureau

• Lance ZHPFix (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en tant qu'administrateur).
  
• Copie les lignes suivantes :
  
  [MD5.F59F192D75396538912A87A5A8447E70] [SPRF][21/03/2012] (.Ask.com - AskStub Application.) -- C:\Users\Admin\AppData\Local\Temp\ApnStub.exe [357032]
  O69 - SBI: SearchScopes [HKCU] {F7F5DE3C-0D46-43B0-AAFC-9C6C8F6D9823} - (Ask Search) - http://websearch.ask.com
  O51 - MPSK:{429130a7-b901-11e0-8c9b-00238b4c6766}\AutoRun\command. (...) -- E:\Vodaphone_uninstaller.exe (.not file.)
  O51 - MPSK:{44a2dc41-f112-11e0-9c10-806e6f6e6963}\AutoRun\command. (...) -- E:\Vodaphone_uninstaller.exe (.not file.)
  O51 - MPSK:{4a70c65a-a281-11e0-97fb-00238b4c6766}\AutoRun\command. (...) -- F:\Vodaphone_uninstaller.exe (.not file.)
  O51 - MPSK:{4a70c66a-a281-11e0-97fb-00238b4c6766}\AutoRun\command. (...) -- F:\Vodaphone_uninstaller.exe (.not file.)
  O51 - MPSK:{4a70c66e-a281-11e0-97fb-00238b4c6766}\AutoRun\command. (...) -- E:\Vodaphone_uninstaller.exe (.not file.)
  O51 - MPSK:{8ee18689-f833-11e0-9696-806e6f6e6963}\AutoRun\command. (...) -- E:\Vodaphone_uninstaller.exe (.not file.)
  O44 - LFC:[MD5.26AC4771CE32C9B144557ACA3E301F3E] - 28/03/2012 - 23:07:10 ---A- . (...) -- C:\AdwCleaner[S2].txt [3004]
  O44 - LFC:[MD5.2DE74C8B719A1CBFB8F5BC28706A3636] - 28/03/2012 - 22:01:58 ---A- . (...) -- C:\AdwCleaner[S1].txt [312]
  [MD5.00000000000000000000000000000000] [APT] [{C2D5674C-578A-4474-B66A-1365AB6876FF}] (...) -- C:\Users\Admin\Downloads\OOo_3.3.0_Win_x86_install-wJRE_fr.exe (.not file.)
  
  
• Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
  
• Les lignes se collent automatiquement dans ZHPFix.
  
• Clique sur « Go » p
  
• Poste le contenu de ton rapport dans ta prochaine réponse, le rapport est situé sur ton bureau
  

Poste un nouveau rapport.
Et je pense que le nettoyage sera fini.

voila le rapport : http://cjoint.com/?3Dnop2MQzX8

Comment va le pc ?

bien

Pour moi tout est ok.
Des questions avant de cloturer le sujet ?

non pas spécialement tout va bien.
Sinon ya pas un logiciel a télécharger pour supprimer ZHPFix ZHPDiag et compagnie?

Zhpdiag peut etre conservé car il est utile si tu dois refaire un diagnostic la detection de nouvelles mises à jour te prviendra
sinon via le panneau de configuration tu peux le désinstaller

Pour adwcleaner relance le et clique sur desinstaller.

Pour oneclic y a pas de désinstallation vue que c'est un utilitaire portable tu peux le supprimer manuellement je te conseille de créer un point de restauration systeme en mettant comme libellé : pc_ok ou pc_propre

Coucou tout est ok tu peux clôturer le dossier.
Je te remercie pour ton aide a plus tard bis.

Le sujet semble résolu, je le verrouille. Si pour une raison ou une autre, vous avez besoin de le réouvrir, faites en la demande par Messagerie Privée en précisant la raison et le lien vers ce sujet.
Ceci ne s'applique qu'à loogie.
Pour les autres, créez votre propre sujet svp.