manu12345

c'est juste que d'avoir 2-3 personnes qui vous conseillent sur un logiciel ou autres, si il y en a un qui revient plus qu'un autre.. mais peut-être c'est vrai que je pose bcp de questions et parfois sans réfléchir et/ou sans avoir bien lu certains liens.. mais tu ne m'as pas répondu entièrement: aucun des 4 n'a ta préférence? ou ça n'a vraiment aucune importance de l'un ou l'autre? ni si le fait que j'ai les peer to peer, certes, mais que j'y vais rarement et télécharge rarement? à moins que c'est le fait qu'on n'a pas trop le droit d'en parler sur le forum... C'est grâce à vous que le virus a été enlevé en 1er lieu. Mais quand vous m'avez demandé à 23h49 de relancer OTL, c'est là que windows s'en est allé... Il s'agit d'une connaissance prof en informatique lycée technique.. il a pris ma tour.. et je ne lui ai pas demandé comment il a fait.. et comme souvent je ne comprends pas quand il m'explique comment il a fait si ou ça.. mais ce n'est pas via un sîte donc.. toute toute dernier chose: une fois que j'ai enregistré et téléchargé certains logiciels, certaines fonctions: je peux supprimer tout ce que j'ai téléchargé comme OTL, rkill, ou une fois que j'ai téléchargé la dernière version de vlc, adl tv (rien à voir je sais) etc. que j'ai dans le dossier téléchargement ?

oui c'est une affirmation... même si on n'y va et télécharge peu, mon cas depuis tjrs (et pas une fois ces 6 derniers mois!) les peer to peer peuvent tout de même amener des virus? si je n'en garde plus qu'un: ça diminue les risques? les toobars ne servent effectivement à rien et s'installent malgré moi... et j'oublie parfois de les supprimer.. 2 dernières choses sans rapport avec le sujet: 1. faire des défragmentations est utile à quelle fréquence? de + j'ai remarqué que j'en avais 4 d'installés! si je devais en supprimer 1 ou 2 ça serait lesquels? j'ai: "défragmenteur de disque", "auslogics disk", "glary utilities", "mydefrag". 2. j'ai vu que j'avais Java 6 Update 20 et Java 6 Update 24 : les 2 sont utiles ou bien je dois en supprimer un? si tu peux me répondre une dernière fois à ce post.. ou d'autres personnes d'ailleurs... merci

salut, je me suis mal exprimé et ce n'est surement pas contre vous! c'est sur mon ordinateur que j'ai commencé à avoir des soucis! et windows s'est barré pendant 1 semaine.. par chance une personne a pu me le rétablir.. le virus est donc parti.. vous pensez que c'est les pear 2 peer qui ont pu l'amener? pourtant ça fait des mois que je me suis pas connecté une seule fois! sinon ça pourrait être quoi? on m'a juste dit que j'avais trop de fichiers sur l'ordinateur mais je ne vois pas trop le rapport avec l'arrivée d'un virus d'un coup.. si vous avez des pistes, des moyens pour que ça ne reviennent pas? vous ne m'aviez pas écrit que je n'avais pas assez de protection? je précise qu'avant ça, je n'ai eu aucun virus ces 8 derniers mois.. merci en tout cas pour votre aide et du temps que vous m'avez consacré.

il y a un soucis?

encore des procédures? bon, ok.. il manquerait plus que je vous dise qu'on remet ça à demain... pas de problème. merci de veiller aussi tard!

en tout cas merci car ça semble être parti et ce n'était pas gagné avec moi.. aussi, on peut savoir comment s'est arrivé? j'apprécie la franchise et je soupçonne mon père (et oui..) d'être allé sur un site porno ou assimilé: ça a pu jouer sur le fait que ce virus est apparu? je sais que ce sont pour pas mal d'entre eux des nids propices à..

oui j'ai modifié mon message. normalement il y a 2 liens différents à présent..

http://www.cijoint.fr/cjlink.php?file=cj201104/cijkEjzpcf.txt http://www.cijoint.fr/cjlink.php?file=cj201104/cijBjeoc3s.txt

je n'arrive pas à vous les transmettre par ci-joint...

j'ai ensuite supprimé en quarantaine... je dois réactivé avira antivir ? je dois redémarrer l'ordinateur? là, il a aussi disparu de la page "démarrer" à présent..

Malwarebytes' Anti-Malware 1.50.1.1100 www.malwarebytes.org Version de la base de données: 6443 Windows 5.1.2600 Service Pack 3 Internet Explorer 8.0.6001.18702 25/04/11 22:38 mbam-log-2011-04-25 (22-38-11).txt Type d'examen: Examen rapide Elément(s) analysé(s): 140567 Temps écoulé: 27 minute(s), 44 seconde(s) Processus mémoire infecté(s): 0 Module(s) mémoire infecté(s): 1 Clé(s) du Registre infectée(s): 1 Valeur(s) du Registre infectée(s): 0 Elément(s) de données du Registre infecté(s): 0 Dossier(s) infecté(s): 0 Fichier(s) infecté(s): 3 Processus mémoire infecté(s): (Aucun élément nuisible détecté) Module(s) mémoire infecté(s): c:\WINDOWS\system32\antiwpa.dll (PUP.Wpakill) -> Not selected for removal. Clé(s) du Registre infectée(s): HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\Antiwpa (PUP.Wpakill) -> Not selected for removal. Valeur(s) du Registre infectée(s): (Aucun élément nuisible détecté) Elément(s) de données du Registre infecté(s): (Aucun élément nuisible détecté) Dossier(s) infecté(s): (Aucun élément nuisible détecté) Fichier(s) infecté(s): c:\WINDOWS\system32\antiwpa.dll (PUP.Wpakill) -> Not selected for removal. c:\documents and settings\administrateur\local settings\application data\mchzpoxi.exe (Rogue.SecurityShield) -> Quarantined and deleted successfully. c:\documents and settings\administrateur\menu démarrer\programmes\security shield.lnk (Rogue.SecurityShield) -> Quarantined and deleted successfully.

Malwarebytes' Anti-Malware 1.46 www.malwarebytes.org Version de la base de données: 4337 Windows 5.1.2600 Service Pack 3 Internet Explorer 8.0.6001.18702 25/04/11 21:38 mbam-log-2011-04-25 (21-38-05).txt Type d'examen: Examen rapide Elément(s) analysé(s): 122453 Temps écoulé: 18 minute(s), 39 seconde(s) Processus mémoire infecté(s): 0 Module(s) mémoire infecté(s): 1 Clé(s) du Registre infectée(s): 0 Valeur(s) du Registre infectée(s): 0 Elément(s) de données du Registre infecté(s): 0 Dossier(s) infecté(s): 0 Fichier(s) infecté(s): 1 Processus mémoire infecté(s): (Aucun élément nuisible détecté) Module(s) mémoire infecté(s): C:\WINDOWS\system32\antiwpa.dll (Trojan.I.Stole.Windows) -> No action taken. Clé(s) du Registre infectée(s): (Aucun élément nuisible détecté) Valeur(s) du Registre infectée(s): (Aucun élément nuisible détecté) Elément(s) de données du Registre infecté(s): (Aucun élément nuisible détecté) Dossier(s) infecté(s): (Aucun élément nuisible détecté) Fichier(s) infecté(s): C:\WINDOWS\system32\antiwpa.dll (Trojan.I.Stole.Windows) -> No action taken.

oui tout à fait, et je vous en suis bien reconnaissant! je me suis juste dit que si vous ne pouviez pas ce soir.. et effectivement avec un boulet comme moi: on peut prendre patience.. rkill ça m'a juste donné ça: This log file is located at C:\rkill.log. Please post this only if requested to by the person helping you. Otherwise you can close this log when you wish. Rkill was run on 25/04/2011 at 21:16:22. Operating System: Microsoft Windows XP Processes terminated by Rkill or while it was running: Rkill completed on 25/04/2011 at 21:16:32. après avoir fait ça le security est parti de la barre d'outil. mais tjrs présent dans la page "démarrer"...

en tapant 2 : RogueKiller V4.3.11 [25/04/2011] par Tigzy contact sur Forum Sciences / Forum Informatique - Sur la Toile (SLT) mail: tigzyRK<at>gmail<dot>com Remontees: [RogueKiller] Remontées (1/19) Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version Demarrage : Mode normal Utilisateur: Administrateur [Droits d'admin] Mode: Suppression -- Date : 25/04/2011 20:54:24 Processus malicieux: 0 Entrees de registre: 0 Fichier HOSTS: 127.0.0.1 localhost Termine : << RKreport[2].txt >> RKreport[1].txt ; RKreport[2].txt

on m'a ré installé un peu à l'arrache window xp il y a un peu moins d'1 an.. en tapant 1 j'ai eu ce rapport: RogueKiller V4.3.11 [25/04/2011] par Tigzy contact sur Forum Sciences / Forum Informatique - Sur la Toile (SLT) mail: tigzyRK<at>gmail<dot>com Remontees: [RogueKiller] Remontées (1/19) Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version Demarrage : Mode normal Utilisateur: Administrateur [Droits d'admin] Mode: Recherche -- Date : 25/04/2011 20:49:54 Processus malicieux: 1 [APPDT/TMP/DESKTOP] mchzpoxi.exe -- c:\docume~1\admini~1\locals~1\applic~1\mchzpoxi.exe -> KILLED Entrees de registre: 0 Fichier HOSTS: 127.0.0.1 localhost Termine : << RKreport[1].txt >> RKreport[1].txt

à partir de 20h30 je serais là toute la soirée.. si quelqu'un peut m'aider..

analyse qui n'a pas pu aller à son terme à cause du virus après plus d'1h30 d'analyse..

le virus est en train détruire tout ce qui se trouve sur mon ordinateur, je n'arrive à ouvrir aucun lien de tout ce qui est installé sur mon ordinateur à part internet mais non sans difficulté car toutes les minutes, du moins dès que je fais un clic, le security shield apparait. je n'ai réussis à rien faire. j'ai essayé pdt une heure. je confirme que je n'ai pas de safe mode quand j'appuie sur F8 donc je n'ai pas pu passer par le mode sans échec. la seule chose que je peux faire: une analyse via malwarebytes qui arrive à son terme et n'a rien trouvé... je suis totalement largué.

F8 et je n'ai pas d'option "mode sans échec".. ou alors c'est en anglais mais laquelle chosir?

je vais essayer.. j'ai tendance à vite paniquer et quand, même après lecture, tu n'y comprends rien.. c loin d'être évident..

toutes les minutes je suis bloqué dans mes actions.. et je n'ai pas de "mode sans echec" quand j'appuie sur la touche F8

pour la 3e fois windows m'a fait partir d'internet a re démarré.. rien n'apparait quand j'appuie sur la touche f8 ...

security me bloque OTL et tous les liens rkill lorsque je veux les exécuter..

salut, je suis probablement un des plus nuls en informatique.. ça serait possible de procéder par étape? j'y arriverai jamais sinon.. par exemple désactiver l'anti virus! lequel et comment on fait? j'ai AVIRA ANTIVIRUS mais quand je clique dessus le security me le bloque.. merci

...et quand je clique sur un anti-malware que j'ai sur mon bureau, je ne peux pas l'exécuter. bloqué et parasité de partout...