Apollo

1) ZHPFix : Ferme toutes les applications ouvertes Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau Important: Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur. Clique sur H . Copie-colle les lignes ci-dessous dans la fenêtre O4 - HKCU\..\Run: [Kujytuo] . (...) -- C:\Users\Xavier\AppData\Roaming\kujytuo.exe O44 - LFC:[MD5.1CBB869CDDD223967B021502863C029F] - 03/03/2012 - 17:19:19 ---A- . (...) -- C:\user.js [237] [MD5.14013815CDFEF90E541DD662E44FD27B] [sPRF][09/02/2012] (.Complitly - Complitly Setup.) -- C:\Users\Xavier\AppData\Local\Temp\Kreapixel_addonAcPro.exe [887696] [MD5.7B7761D6B38CEA5F0C19748AB63B1B39] [sPRF][17/02/2012] (...) -- C:\Users\Xavier\AppData\Local\Temp\kujytuo.exe [391520] [MD5.7B7761D6B38CEA5F0C19748AB63B1B39] [sPRF][17/02/2012] (...) -- C:\Users\Xavier\AppData\Roaming\kujytuo.exe [391520] C:\Users\Xavier\AppData\Local\Temp\BabylonToolbar O43 - CFD: 04/03/2012 - 20:52:18 - [0] ----D- C:\Users\Xavier\AppData\Local\{2E3FC0CF-25BB-4F9D-8267-5F02B466127A} [MD5.7C90F77D368CABEA7B726A3758D6D761] [sPRF][08/02/2012] (.Babylon Ltd. - Babylon Client Setup.) -- C:\Users\Xavier\AppData\Local\Temp\MyBabylonTB.exe [919664] emptytemp emptyflash firewallraz Clique sur l'icône représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le. Clique sur le bouton GO pour lancer le nettoyage Valide par Oui la désinstallation des programmes si demandé Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse. Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFixReport.txt Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide. ~~~~~~~~~~~~~~~~~~~~~~ 2) MBAM: Ne pas accepter la proposition d'essai de la version Pro sous peine de conflits. Télécharge Malwarebytes' Anti-Malware (MBAM). Enregistre l'exécutable sur le bureau. |MG| Malwarebytes Anti-Malware 1.60.1.1000 Download Attention, ne rien installer d'autre que MBAM car il est parfois proposé des trucs inutiles comme Registry Booster ou autres bêtises. A éviter donc. Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse. Ce logiciel est à garder. Uniquement en cas de problème de mise à jour: Télécharger mises à jour MBAM Exécute le fichier après l'installation de MBAM Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse. Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à redémarrer le pc, fais-le. Si au redémarrage Windows te dit qu'il a bloqué certains programmes de démarrage, clique sur la bulle puis sur Exécuter les programmes bloqués/Malwarebytes Anti-Malware. @++

Non, la free est gratuite comme l'indique son nom en angliche: http://img66.xooimage.com/files/d/6/2/capture-3244b7f.jpg Je regarde ton log et je reviens. @++

Bonsoir, Il s'agit avant tout d'un problème système, semble-t-il: Réparer Seven via la console (avec ou sans DVD): WinRE : Astuces pour dépanner Vista et Seven Ici on fait de la désinfection mais sur des machines qui démarrent normalement ou du moins en mode sans échec, sinon cela relève du forum Hardware. @++

Re, Ton Avast a du retard hein, il faudra installer la dernière version mais après désinfection totale, donc à la fin des procédures ici. avast! Free Antivirus | Télécharger le logiciel de protection Antivirus ZHPDiag : Télécharge ZHPDiag de Nicolas Coolman. et enregistre-le sur le BUREAU. Double-clique sur ZHPDiag.exe pour lancer l'installation Important: Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau. [*]L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau. [*]Double-clique sur ZHPDiag pour lancer l'exécution Important: Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur [*]Clique sur le tournevis. [*]Clique sur la loupe pour lancer l'analyse. Tu patientes jusqu'à ce que le scan affiche 100% Tu refermes ZHPDiag [*]Le rapport ZHPDiag.txt se trouve sur le Bureau. (et sous c:\ZHP\ZHPDiag.txt) Ce rapport étant trop long pour le forum, héberge le : soit directement sur le forum en pièce jointe dans ta réponse : Ajouter un fichier en pièce jointe sur le forum <<< Seulement pour le forum Vista-XP.fr! soit sur Cjoint et copie-colle le lien fourni dans ta réponse. OU >> Free large file hosting. Send big files the easy way! copier/coller le tout premier lien fourni. @++

Bonsoir, Télécharge AdwCleaner par Xplode: Les Téléchargements - Outils de Xplode - AdwCleaner Enregistre-le sur le bureau (et pas ailleurs). Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil. Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en temps qu'administrateur. Clique sur Suppression et laisse travailler l'outil. Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse. Le rapport est en outre sauvegardé sous C:\AdwCleaner[s1] ------------------------- @++

Bonjour, Ton pc est propre, comment ça va maintenant? Fais ces vérifications de sécurité stp: Apollo Et Compagnie :: A vérifier de temps en temps, important! ++

ZHPFix : Ferme toutes les applications ouvertes Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau Important: Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur. Clique sur H . Copie-colle les lignes ci-dessous dans la fenêtre C:\DOCUME~1\FRANOI~1\LOCALS~1\Temp\1F.tmp.dll C:\DOCUME~1\FRANOI~1\LOCALS~1\Temp\15.tmp.dll emptytemp emptyflash firewallraz Clique sur l'icône représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le. Clique sur le bouton GO pour lancer le nettoyage Valide par Oui la désinstallation des programmes si demandé Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse. Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFixReport.txt Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide. -------------------------- ESET ONLINE SCANNER Télécharge ESET Online Scanner sur ton Bureau en cliquant sur ce logo: http://download.eset.com/special/eos/esetsmartinstaller_enu.exe Double-clique sur le fichier esetsmartinstaller_enu.exe présent sur ton Bureau pour installer le scanner. Attention: si tu disposes de Windows VISTA, clique droit sur esetsmartinstaller_enu.exe puis sélectionne "exécuter en tant qu'administrateur" Accepte la licence en cochant la case "YES, i accept the terms of use", puis clique sur le bouton "Start" Une fois le scanner installé, configure-le en cochant la case "Remove found threats" et en cochant la case "Scan archives" de même que la case "scan for the potentially unsafe applications." Lance la recherche antivirale en cliquant sur le bouton "Start": l'outil se met à jour puis lance le scan: une barre de progression indique où en est la recherche Quand le scan est terminé, si des virus ont été détectés, clique sur la ligne "List of found threats": Une nouvelle fenêtre aparaît: clique sur "Export to text file" et enregistre le rapport sur ton Bureau en le nommant logESET.txt Clique sur le bouton "Back" pour retourner à l'interface précédente, puis coche la case "Uninstall application on close" NB: Tu peux également désinstaller eset online par ajout/suppression de programmes (xp), ou programmes et fonctionnalités sous Vista/7 ou alors via le dossier eset qui est sur le C:\ qui contient un fichier unins ou uninstall.exe à exécuter. Clique enfin sur le bouton "Finish" puis ferme la fenêtre du scanner Ouvre le fichier logESET sur ton Bureau et copie-colle son contenu dans ta prochaine réponse Nota : ce scan peut être très long et prendre plusieurs heures.

Si tu visites le lien que j'ai indiqué dans le post, tu sauras quelles vérifications tu dois faire; c'est essentiel pour la sécurité. Le même lien est dans ma signature "A tenir à jour" en rouge. @++

Pourkwaaa? Tu as encore des soucis? Moi je ne vois plus d'infections, que reste-t-il comme problème qui soit de mon ressort? @++

Télécharge DelFix sur ton bureau. Les Téléchargements - Outils de Xplode - DelFix Lance-le et appuie sur le bouton [suppression] Copie tout le contenu du texte qui s'ouvre et colle-le dans ta réponse. Note : Le rapport est sauvegardé sous C:\DelFixSuppr.txt Tu peux ensuite relancer DelFix et appuyer sur [Désinstaller] afin de supprimer toute trace de son utilisation. Fais ces vérifications de sécurité stp: Apollo Et Compagnie :: A vérifier de temps en temps, important! Le PSI n'est pas obligatoire mais il peut se révéler utile pour connaître les failles dans diverses applications. Pense à éditer ton premier post pour ajouter "Résolu" dans le titre. Pour cela clique sur "Modifier" dans ton premier post. Tu pourras alors changer le titre. Utilise pour ça, l'éditeur complet @++

Repasse AdwCleaner en option Suppression. Puis télécharge MBAM ici: Malwarebytes : Malwarebytes Anti-Malware PRO removes malware including viruses, spyware, worms and trojans, plus it protects your computer

Bonjour, Ah bah oui, AdwCleaner a laissé trainer des os, c'est pas grave. ZHPFix : Ferme toutes les applications ouvertes Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau Important: Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur. Clique sur H . Copie-colle les lignes ci-dessous dans la fenêtre O3 - Toolbar: (no name) - {98889811-442D-49dd-99D7-DC866BE87DBC} . (...) -- (.not file.) => Infection BT (Toolbar.Babylon) [HKCU\Software\DataMngr_Toolbar] O44 - LFC:[MD5.927EE17247CBF1CD7BC6D03F4D43D15F] - 16/02/2012 - 19:22:41 ---A- . (...) -- C:\user.js [240] => Infection PUP (PUP.FaceOnBody) O69 - SBI: prefs.js [basset - x45byos8.default] user_pref("browser.search.defaultenginename", "search the web (babylon)"); O69 - SBI: prefs.js [basset - x45byos8.default] user_pref("browser.search.order.1", "search the web (babylon)"); O69 - SBI: prefs.js [basset - x45byos8.default] user_pref("browser.search.selectedengine", "search the web (babylon)"); O69 - SBI: prefs.js [basset - x45byos8.default] user_pref("keyword.url", "http://search.babylon.com/?af=110398&babsrc=adbartrp&mntrid=14ee555e000000000000001d09313ddb&q="); O69 - SBI: SearchScopes [HKCU] {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} - (Search the web (Babylon)) - Babylon Search [HKLM\Software\Classes\escort.escrtBtn.1] [HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9}] => Infection BT (Adware.MyWebSearch) [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49dd-99D7-DC866BE87DBC}] => Infection BT (Toolbar.Babylon) Clique sur l'icône représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le. Clique sur le bouton GO pour lancer le nettoyage Valide par Oui la désinstallation des programmes si demandé Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse. Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFixReport.txt Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide. Voilà. ++

Bonjour, Non, rien de bien grave, on désinstallera les outils spéciaux en fin de procédure. Analyse de routine: MBAM: Ne pas accepter la proposition d'essai de la version Pro sous peine de conflits. Télécharge Malwarebytes' Anti-Malware (MBAM). Enregistre l'exécutable sur le bureau. |MG| Malwarebytes Anti-Malware 1.60.1.1000 Download Attention, ne rien installer d'autre que MBAM car il est parfois proposé des trucs inutiles comme Registry Booster ou autres bêtises. A éviter donc. Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse. Ce logiciel est à garder. Uniquement en cas de problème de mise à jour: Télécharger mises à jour MBAM Exécute le fichier après l'installation de MBAM Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse. Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à redémarrer le pc, fais-le. Si au redémarrage Windows te dit qu'il a bloqué certains programmes de démarrage, clique sur la bulle puis sur Exécuter les programmes bloqués/Malwarebytes Anti-Malware. @++

Bonjour, Fais l'analyse avec MalwareBytes antimalware stp puis poste son rapport. @++

Aie aie aie , fais un peu gaffe aux téléchargements et où tu cliques. Utilise alors TFC à la place; il faudra te désinfecter cette saleté de sweet machin maintenant! On verra ça plus tard. (tu devras recommencer avec AdwCleaner). Télécharge TFC par OldTimer et enregistre-le sur le bureau. Fais un double clic sur TFC.exe pour le lancer. (Note: Si tu es sous Vista/7, fais un clic droit sur le fichier et choisis Exécuter en tant qu'Administrateur). L'outil va fermer tous les programmes lors de son exécution, donc vérifie que tu as sauvegardé tout ton travail en cours avant de commencer. Clique sur le bouton Start pour lancer le processus. Selon la fréquence à laquelle tu supprimes tes fichiers temporaires, cela peut durer de quelques secondes à une minute ou deux. Laisse le programme s'exécuter sans l'interrompre. Lorsqu'il a terminé, l'outil devrait faire redémarrer ton système. S'il ne le fait pas, fais redémarrer manuellement le PC pour parachever le nettoyage.

Mon forum à moi? Hola, il a bien servi quand je faisais de l'aide aux débutants, mais il faut croire que j'ai réussi puisque plus personne ne vient Il me sert encore pour certaines procédures et archives toujours utiles. Il y a eu 2 ou 3000 membres mais le forum a délayé les absents trop longtemps; pas grave je suis bien occupé ici et sur vista-xp. ++

C'est standard: pour XP, double cliquer. Pour Vista et Windows 7, clic droit/exécuter en temps qu'administrateur. @++

Ouioui, je sais ce que c'est qu'un tour, c'est ce que j'ai appris en 3e secondaire... Mais nous on n'avait pas de machine assistée par ordinateur! Ca remonte déjà très loin... ++++

STP, n'utilise que le bouton "ajouter une réponse" pour ne pas citer le post précédent. Merci. Allez, un contrôle de routine, pour la forme. 1) Télécharger ATF Cleaner par Atribune. Installe-le sur le bureau. (A conserver car très utile après chaque séance de surf) |MG| ATF Cleaner 3.0.0.2 Download Double-clique ATF-Cleaner.exe afin de lancer le programme. --> Sous Vista/7: Clic droit/exécuter en temps qu'administrateur. Sous l'onglet Main, choisis : Select All Cliquer sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite. Clique Exit, du menu principal, afin de fermer le programme. ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 2) MBAM: Ne pas accepter la proposition d'essai de la version Pro sous peine de conflits. Télécharge Malwarebytes' Anti-Malware (MBAM). Enregistre l'exécutable sur le bureau. |MG| Malwarebytes Anti-Malware 1.60.1.1000 Download Attention, ne rien installer d'autre que MBAM car il est parfois proposé des trucs inutiles comme Registry Booster ou autres bêtises. A éviter donc. Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse. Ce logiciel est à garder. Uniquement en cas de problème de mise à jour: Télécharger mises à jour MBAM Exécute le fichier après l'installation de MBAM Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse. Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à redémarrer le pc, fais-le. Si au redémarrage Windows te dit qu'il a bloqué certains programmes de démarrage, clique sur la bulle puis sur Exécuter les programmes bloqués/Malwarebytes Anti-Malware. @++

Re, Moi aussi, j'ai débuté et connu la galère; c'est pour cela que je tiens à faire profiter les autres de ce que j'ai pu apprendre en dix ans En général, il vaut toujours mieux prévenir un conseiller qu'on a décidé de continuer sur un autre forum, même si celui de CCM a bel et bien l'air de t'avoir laissé tomber... Tu connais à présent Zébulon; je te recommande également Vista-XP.fr - Astuces Windows Seven, Vista, XP - Désinfection virus Fais ces vérifications de sécurité stp: Apollo Et Compagnie :: A vérifier de temps en temps, important! Le PSI n'est pas obligatoire mais il peut se révéler utile pour connaître les failles dans diverses applications.

Bon, pour faire plus simple, je te conseille de désinstaller proprement Firefox et Chrome avec Revo Uninstaller: Désinstaller un Programme proprement avec Revo Uninstaller | CommentCaMarche Une fois tout bien nettoyé, tu pourras installer les dernières versions respectives et propres. Navigateur Firefox en français | Plus rapide, plus sécurisé et personnalisable Google Chrome - Découvrez un navigateur rapide pour PC, Mac et Linux Tu as aussi Opera: Opera Web Browser | Faster & safer | Download the new Internet browsers free +++

N'est pourri que celui qui veut l'être. On est honnête ou on ne l'est pas; on travaille ou l'on profite du travail des autres. On a du coeur ou non, etc. C'est tout simple en fait. Moi j'aide qui je peux et le sentiment d'avoir été utile est ma récompense. Pour mettre en résolu: Pense à éditer ton premier post pour ajouter "Résolu" dans le titre. Pour cela clique sur "Modifier" dans ton premier post. Tu pourras alors changer le titre. Utilise pour ça, l'éditeur complet @++

Il semble pouratnt d'après ce rapport qu'il n'y ait rien de nocif. Relance toujours AdwCleaner en mode suppression et poste le rapport. Ensuite passe cet outil (plus tenu à jour mis qui peut encore servir). (si ça ne va pas il faudra songer à désinstaller complètement FF et Chrome, supprimer leurs résidus puis les réinstaller.) Perso, j'utilise uniquement Explorer 8 sur xp et 9 sur seven et je ne chope jamais ce genre de désagrément. Télécharge Ad-Remover de C-XX et Enregistre-le sur le bureau. AD-Remover Ferme toutes les applications ouvertes pour l'installer. Sous XP: Double-clique, (Clic droit/exécuter comme administrateur pour Vista/7) sur l'icône placée sur le bureau. Si le firewall se manifeste, accorde les autorisations à l'outil pour qu'il puisse travailler. Clique sur Nettoyer Le rapport se trouve aussi sous C:\Ad-Report Clean. Copie/colle-le dans ta réponse stp.

On n'arrivera à rien comme ça à tatonner avec des captures. Si tu ne découvres pas les fichiers cachés, tu ne trouveras rien. Tu vas relancer AdwCleaner en mode RECHERCHE et poste son rapport stp. Télécharge toujours une nouvelle copie pour remplacer celle que tu as: Télécharge AdwCleaner par Xplode: Les Téléchargements - Outils de Xplode - AdwCleaner Enregistre-le sur le bureau (et pas ailleurs). ++