Apollo

Salut, ... Si tu avais eu un détournement DNS, je l'aurais vu, j'ai vérifié l'adresse. Ceci dit, Herser m'a contacté et il est possible que tu sois infecté par un keylogger. (pas sûr) Suis cette procédure pour le virer si c'est bien ça: Apollo Et Compagnie Kaspersky Virus Removal Tool en français ++

Bonjour, Tu as dû zapper une étape; as-tu bien cliqué sur le tournevis avant la loupe? Le résultat devrait être un long rapport zhpdiag.txt et non mbrcheck. Réessaie stp. @++

Bonjour, Rends toi sur ce lien : Virus Total Clique sur le bouton Parcourir... Parcours tes dossiers jusque à ce fichier, si tu le trouves : C:\HP\HPQWare\aim_icq\triton_fr_fr\setup.exe Clique sur Envoyer le fichier, et si VirusTotal dit que le fichier a déjà été analysé, clique sur le bouton Reanalyse le fichier maintenant. Laisse le site travailler tant que "Situation actuelle : en cours d'analyse" est affiché. Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. Dans ce cas, il te faudra patienter sans réactualiser la page. Lorsque l'analyse est terminée copie le lien qui se trouve dans la barre de navigateur et colle-le dans ta réponse stp. Fais-en de même pour ce fichier stp: C:\Program Files\Sunflowers\ParaWorld\bin\PWClient.exe @++

A tout hasard, fais un peu une recherche sur ton ordi pour voir si tu n'aurais pas un fichier nommé winupgro la connexion cassée me fait penser à Bagle même si je n'en ai pas vu de trace dans ZHPDiag... @++

Pas de TDSS, il ne devait s'agir que de restes, tant mieux. Fais ceci: Pour IE: Va dans Panneau de configuration/Options internet. Sélectionne l'onglet Connexion puis clique sur le bouton Paramètres réseau. Dans la nouvelle fenêtre, sous Serveur Proxy, décoche la case Utiliser un serveur Proxy puis clique sur OK autant de fois que nécessaire pour fermer toutes les fenêtres. Pour Firefox: Sous Firefox, va dans le menu Outils/Options/Avancé/sélectionne l'onglet Réseau. Sous la rubrique Connexion, clique sur Paramètres. Coche la case Pas de proxy puis clique sur OK autant de fois que nécessaire pour fermer toutes les fenêtres. Si tu as Hijackthis sur la machine, lance-le avec do a system scan only et coche cette case: R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:50370 Ferme les applications en cours et clique sur Fix Checked. ********** ZHPFix : Ferme toutes les applications ouvertes Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau Important: Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur [*]Clique sur H [*]Copie-colle les lignes ci-dessous dans la fenêtre [HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusDisableNotify: Modified [HKLM\SOFTWARE\Microsoft\Security Center] FirewallDisableNotify: Modified R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:50370 O4 - HKLM\..\Run: [RegistryMonitor1] C:\WINDOWS\system32\qtplugin.exe (.not file.) O42 - Logiciel: Search Settings 1.2 - (.Pas de propriétaire.) [HKLM] -- {D0C73318-7B4A-4D16-A0C4-3B83F075EA88} [HKCU\Software\WebMediaPlayer] [HKCU\Software\fcn] O44 - LFC:[MD5.184CEF4B3C8F8C87E71E1FE3584137AF] - 25/11/2010 - 21:12:09 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\dmlconf.dat [16] O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe [MD5.8E159CE8093AFC64DBF9091FF6AEA07C] [sPRF] (.Pas de propriétaire - Pas de description.) -- C:\Documents and Settings\babu\Application Data\avdrn.dat [4] O69 - SBI: SearchScopes [HKCU] {9D000B6B-2FCC-40BB-A7C4-AD375365F254} - (Dealio) - [url=http://www.dealio.com]Online Coupons, Coupon Codes & Online Deals from Dealio[/url] Tu cliques sur Tout sélectionner, puis clic-droit -> Copier Tu positionnes le curseur dans la zone blanche vide de ZHPFix, puis clic-droit -> Coller [*]Vérifie que toutes les lignes que je t'ai demandé de copier-coller, et seulement ces lignes sont listées dans la fenêtre [*]Clique sur OK puis: [*]Clique sur Tous puis sur Nettoyer [*]Valide par Oui la désinstallation des programmes si demandé [*]Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC [*]Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse. Le rapport ZHPFixReport.txt est enregistré sous C:\Program files\ZHPFix\ZHPFixReport.txt @++

Bon je vais aller au pieu moi. Après avoir procédé avec OTM, passe à ceci: 1) Télécharge TFC par OldTimer et enregistre-le sur le bureau. Fais un double clic sur TFC.exe pour le lancer. (Note: Si tu es sous Vista/7, fais un clic droit sur le fichier et choisis Exécuter en tant qu'Administrateur). L'outil va fermer tous les programmes lors de son exécution, donc vérifie que tu as sauvegardé tout ton travail en cours avant de commencer. Clique sur le bouton Start pour lancer le processus. Selon la fréquence à laquelle tu supprimes tes fichiers temporaires, cela peut durer de quelques secondes à une minute ou deux. Laisse le programme s'exécuter sans l'interrompre. Lorsqu'il a terminé, l'outil devrait faire redémarrer ton système. S'il ne le fait pas, fais redémarrer manuellement le PC pour parachever le nettoyage. ************** 2) Télécharge Malwarebytes' Anti-Malware (MBAM) Ou ici: Malwarebytes' Anti-Malware Free Download and Reviews - Fileforum Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse. Ce logiciel est à garder. Uniquement en cas de problème de mise à jour: Télécharger mises à jour MBAM Exécute le fichier après l'installation de MBAM Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse. Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à redémarrer le pc, fais-le. !!! Ne pas vider la quarantaine sans avis !!! (en cas de faux-positifs toujours possibles.) Malwarebytes Forum -> Malwarebytes' Anti-Malware Support Poste également un nouveau log Hijackthis stp. @++

Bonsoir, Télécharge OTM de OldTimer sur ton Bureau en cliquant sur ce lien: http://oldtimer.geekstogo.com/OTM.exe Double-clique sur OTM.exe pour le lancer (l'extension .exe peut ne pas apparaître) ---> sous VISTA/7: clic droit: exécuter en temps qu'administrateur. Copie l'entièreté du code ci-dessous. Go :Files c:\program files\wi9130~1\toolbar\searchqudx.dll c:\program files\winsudate c:\program files\wi9130~1\toolbar :Reg [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7FF99715-3016-4381-84CE-E4E4C9673020}] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7FF99715-3016-4381-84CE-E4E4C9673020}] [-HKEY_CLASSES_ROOT\CLSID\{7FF99715-3016-4381-84CE-E4E4C9673020}] [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7FF99715-3016-4381-84CE-E4E4C9673020}] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] "{7FF99715-3016-4381-84CE-E4E4C9673020}"=- [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSvc] :Commands [purity] [emptytemp] [start explorer] [reboot] Colle ce code dans la partie jaune de OtMoveIt3 intitulée: "Paste Instructions for Items to be Moved" Clique sur le bouton Moveit! pour lancer le nettoyage: Copie-colle dans ta prochaine réponse tout ce qui se trouve dans la fenêtre Results --> Un rapport sera généré dans le dossier C:\ _OTMoveIt\MovedFiles avec la date et l'heure du passage de l'outil (mmddyyyy_hhmmss.log) Ferme OTM en cliquant sur Exit: Note : Si un fichier ou un dossier ne peut être supprimé directement, l'outil peut demander un redémarrage pour terminer le processus. Clique alors sur "Yes" pour accepter. *** L'outil va terminer son travail après le redémarrage du pc puis fournira son rapport; copie/colle le dans ta réponse stp. @++

Bonsoir, On va faire une analyse plus précise: ZHPDiag : Télécharge ZHPDiag de Nicolas Coolman et enregistre-le sur ton Bureau Double-clique sur ZHPDiag.exe pour lancer l'installation Important: Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau. [*]L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau. [*]Double-clique sur ZHPDiag pour lancer l'exécution Important: Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur [*]Clique sur le tournevis. [*]Clique sur la loupe pour lancer l'analyse. Tu patientes jusqu'à ce que le scan affiche 100% Tu refermes ZHPDiag [*]Le rapport ZHPDiag.txt se trouve sur le Bureau. Ce rapport étant trop long pour le forum, héberge le : soit directement sur le forum en pièce jointe dans ta réponse : Ajouter un fichier en pièce jointe sur le forum <<< Seulement pour le forum Vista-XP.fr! soit sur Cijoint.fr et copie-colle le lien fourni dans ta réponse @++

Ton pc est truffé d'infections. Le plus grave, c'est qu'il est peut-être touché par Ramnit, aussi il te faudra faire des sauvegardes personnelles mais d'absolument aucun fichier exécutable (fichiers en .exe, .scr, .htm, .html, .asp, .php, .zip ou .rar)sous peine de reinfecter le pc même après un formatage (dernière extrémité). Mais on va essayer de désinfecter tout ça. Inutile de te dire que tu dois ça aux P2P en grand nombre sur ta machine. (je crois que tu le sais mieux que moi). Télécharge TDSSKiller de Kaspersky sur ton bureau. Double-clique sur TDSSKiller.exe L'écran de TDSSKiller s'affiche: Cliquer sur Start scan pour lancer l'analyse. Lorsque l'outil a terminé son travail d'inspection, si des nuisibles ("Malicious objects") ont été trouvés, vérifier que l'option Cure est sélectionnée, puis cliquer sur le bouton Continue puis sur le bouton Reboot now. Envoyer en réponse: *- Le rapport de TDSSKiller (contenu du fichier SystemDrive \TDSSKiller.Version_Date_Heure_log.txt) [systemDrive représente la partition sur laquelle est installé le système, généralement C:] . @++

Bonsoir, Tu paniques au point d'en oublier de dire bonsoir? Ça sert à rien la panique. Tu as exécuté un crack? As-tu un rapport d'Antivir? Si oui, poste-le stp. ZHPDiag : Télécharge ZHPDiag de Nicolas Coolman et enregistre-le sur ton Bureau Double-clique sur ZHPDiag.exe pour lancer l'installation Important: Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau. [*]L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau. [*]Double-clique sur ZHPDiag pour lancer l'exécution Important: Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur [*]Clique sur le tournevis. [*]Clique sur la loupe pour lancer l'analyse. Tu patientes jusqu'à ce que le scan affiche 100% Tu refermes ZHPDiag [*]Le rapport ZHPDiag.txt se trouve sur le Bureau. Ce rapport étant trop long pour le forum, héberge le : soit directement sur le forum en pièce jointe dans ta réponse : Ajouter un fichier en pièce jointe sur le forum <<< Seulement pour le forum Vista-XP.fr! soit sur Cijoint.fr et copie-colle le lien fourni dans ta réponse @++

De rien, ça fera une caisse de Je blague.

Bonsoir, Lenteur ne veut pas toujours dire infection. Combien de mémoire vive? Très peu d'espace libre sur une partition déjà assez petite pour XP SP3. Pour récupérer de la place, tu peux copier les gros fichiers comme musique ou films sur des supports externes ou vers une autre partition (ou disque), puis les supprimer de leur endroit actuel. Un système demande aussi un entretien régulier: vidage des fichiers temporaires fréquent, défragmentation mensuelle au minimum et question sécurité, mise à jour des applications comme java, flash player, etc.. 1) Télécharge TFC par OldTimer et enregistre-le sur le bureau. Fais un double clic sur TFC.exe pour le lancer. (Note: Si tu es sous Vista/7, fais un clic droit sur le fichier et choisis Exécuter en tant qu'Administrateur). L'outil va fermer tous les programmes lors de son exécution, donc vérifie que tu as sauvegardé tout ton travail en cours avant de commencer. Clique sur le bouton Start pour lancer le processus. Selon la fréquence à laquelle tu supprimes tes fichiers temporaires, cela peut durer de quelques secondes à une minute ou deux. Laisse le programme s'exécuter sans l'interrompre. Lorsqu'il a terminé, l'outil devrait faire redémarrer ton système. S'il ne le fait pas, fais redémarrer manuellement le PC pour parachever le nettoyage. ************ 2) ZHPDiag : Télécharge ZHPDiag de Nicolas Coolman et enregistre-le sur ton Bureau Double-clique sur ZHPDiag.exe pour lancer l'installation Important: Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau. [*]L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau. [*]Double-clique sur ZHPDiag pour lancer l'exécution Important: Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur [*]Clique sur le tournevis. [*]Clique sur la loupe pour lancer l'analyse. Tu patientes jusqu'à ce que le scan affiche 100% Tu refermes ZHPDiag [*]Le rapport ZHPDiag.txt se trouve sur le Bureau. Ce rapport étant trop long pour le forum, héberge le : soit directement sur le forum en pièce jointe dans ta réponse : Ajouter un fichier en pièce jointe sur le forum <<< Seulement pour le forum Vista-XP.fr! soit sur Cijoint.fr et copie-colle le lien fourni dans ta réponse @++

Bonsoir, Tant mieux si ton problème est résolu mais c'est toi qui doit éditer le premier post (explications ci-dessous), je ne puis le faire à ta place. Tu peux virer TDSSKiller car il évolue très vite. Fais ces vérifications de sécurité stp: Apollo Et Compagnie A vérifier de temps en temps, important! Pense à éditer ton premier post pour ajouter "Résolu" dans le titre. Pour cela clique sur "Modifier" dans ton premier post. Tu pourras alors changer le titre. Utilise pour ça, l'éditeur complet

De rien. Mais d'après ce que j'ai pu lire sur le forum Avira, tu n'es pas la seule à rencontrer ce genre de souci... @++ Bonne soirée.

Nenni hein il faut pas virer les icônes translucides! C'est sûrement parce que les dossiers/fichiers cachés sont à découvert: Pour les recacher, il suffit de faire l'inverse de l'opération qui consiste à les faire apparaître: Comment afficher les dossiers/fichiers cachés sous Vista Tu virerais n'importe quoi toi TFC peut être conservé ou alors remplacé par ATF Cleaner. Si ATF est choisi, mettre TFC à la corbeille.

Ah il reste des trucs machins? Ben vire le répertoire de ZHPDiag à la main: C:\Program Files\ZHPDiag si tu le trouvais encore (pas très grave). @ peluche.

Le panda (antivirus) est aussi une race en voie d'extinction s'il continue à dire des conneries. @++

Re, Tes logiciels de sécurité sont bons, pourquoi les changer? Tu peux éventuellement ajouter un antispam (vise ma signature). Conserve bien MBAM, tant qu'il est mis à jour avant les analyses, c'est un outil remarquable. Évidement, si tu veux le nec plus ultra, il faudra mettre la main au portefeuille Fais ces vérifications de sécurité stp: Apollo Et Compagnie A vérifier de temps en temps, important! @++

Bonjour, Il me semble que je t'ai donné la fin de la procédure par message privé, à savoir purger la restauration du système. Procédures données pour les système XP, Vista et Seven. (vu que je ne savais plus consulter le sujet pour me rappeler ton système). Cela devait suffire à liquider les points de restauration qui auraient encore été infectés et non-découverts par l'antivirus.

Bonjour, Ce rapport montre que le pc est clean (il est extrêmement rare que VRT ne trouve rien). Pour Antivir, il vaudrait mieux demander à la source, c'est à dire chez l'éditeur-même: AntiVir Personal für Windows - Avira Support Forum Moi je ne le connais pas plus que ça cet antivirus @++

Il y a une façon de connaître l'avis de 42 ou 43 antivirus; Virus total (je l'ai déjà dit je crois.) Rends toi sur ce lien : Virus Total Clique sur le bouton Parcourir... Parcours tes dossiers jusque à ce fichier, si tu le trouves : c:\users\jacques\downloads\pdf2worddemofr.exe Clique sur Envoyer le fichier, et si VirusTotal dit que le fichier a déjà été analysé, clique sur le bouton Reanalyse le fichier maintenant. Laisse le site travailler tant que "Situation actuelle : en cours d'analyse" est affiché. Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. Dans ce cas, il te faudra patienter sans réactualiser la page. Lorsque l'analyse est terminée copie le lien qui se trouve dans la barre de navigateur et colle-le dans ta réponse stp. On verra ce que les autres en disent. Mais c'est un programme de création de PDF; il y en a d'autres comme PDFCreator (en un mot) @++

Nan, mais je préférerais vivre dans les Ardennes plutôt qu'à Lîîtche. (province) Fait plus calme pour mes vieux os. Pi à Brussel, c'est plein de flaminds. @++

Ouais il y a 3 mètres de neige Nan, ça fond mais on tardera pas à sortir la pelle je crois. Si l'analyse Kaspersky a été faite selon les indications fournies, j'ai plutôt tendance à croire le VRT que Panda. (un antivirus ne devrait pas s'occuper des cookies par exemple! ) Ceci dit, les scans ne manquent pas; il y a aussi celui d'Eset. ESET ONLINE SCANNER Télécharge ESET Online Scanner sur ton Bureau en cliquant sur ce logo: http://download.eset.com/special/eos/esetsmartinstaller_enu.exe Double-clique sur le fichier esetsmartinstaller_enu.exe présent sur ton Bureau pour installer le scanner. Attention: si tu disposes de Windows VISTA, clique droit sur esetsmartinstaller_enu.exe puis sélectionne "exécuter en tant qu'administrateur" Accepte la licence en cochant la case "YES, i accept the terms of use", puis clique sur le bouton "Start" Une fois le scanner installé, configure-le en décochant la case "Remove found threats" et en cochant la case "Scan archives" Lance la recherche antivirale en cliquant sur le bouton "Start": l'outil se met à jour puis lance le scan: une barre de progression indique où en est la recherche Quand le scan est terminé, si des virus ont été détectés, clique sur la ligne "List of found threats": Une nouvelle fenêtre aparaît: clique sur "Export to text file" et enregistre le rapport sur ton Bureau en le nommant logESET.txt Clique sur le bouton "Back" pour retourner à l'interface précédente, puis coche la case "Uninstall application on close" Clique enfin sur le bouton "Finish" puis ferme la fenêtre du scanner Ouvre le fichier logESET sur ton Bureau et copie-colle son contenu dans ta prochaine réponse Nota : ce scan peut être très long. ++

Bonjour, Le log RSIT ne montre plus d'infections. En désinfection, on demande toujours de ne pas passer d'outils sans avis ou d'aller sur plusieurs forums pour les raisons bien expliquées ici: Ne demandez pas d'aide sur plusieurs forums ..... : Aide pour supprimer les virus C'est uniquement dans l'intérêt des membres.

C'était pas grand-chose (restes de toolbar Ask). La réinitialisation d'IE ne va rien changer aux favoris etc, mais il va désactiver les modules complémentaires. Il suffit de les réactiver un à un; le problème provient peut-être de l'un d'eux... Menu outils/gérer les modules complémentaires. ZHP Diag se désinstalle par programmes et fonctionnalités. Pour le reste: Pour désinstaller les outils utilisés: Télécharger ToolsCleaner! (par A.Rothstein & dj QUIOU) ] pour enlever les programmes utilisés pendant la procédure. http://pc-system.fr/TC/ToolsCleaner2.exe * Enregistrer ToolsCleaner2.exe sur le Bureau. Sous Vista,Clic-droit > Exécuter en tant qu' Administrateur * Double-cliquer dessus, puis cliquer sur Recherche --> Le programme va chercher les utilitaires installés ------> Il se peut que la fenêtre devienne blanche pendant le scan, c'est normal ! * Copier-coller le contenu du rapport qui apparait dans la fenêtre blanche. Lorsque la recherche est terminée ToolsCleaner affiche une liste des différents outils trouvés, cliquez sur "Suppression" afin de les supprimer. Fermez le programme en cliquant sur "Quitter ". Postez le rapport qui se trouve ici >>> C:\TCleaner.txt Options facultatives A utiliser si vous le souhaitez : Création d'un nouveau point de restauration (conseillé) Vidage de la corbeille Nettoyage de vos fichiers temporaires Mettre ToolsCleaner2 à la corbeille. Fais ces vérifications de sécurité stp: Apollo Et Compagnie A vérifier de temps en temps, important! @++