chantal11

Bonjour, Merci pour le rapport. --------------------------------------------------------------------------------------------- AdwCleaner - Suppression : Ferme toutes les applications, y compris ton navigateur Relance AdwCleaner par un double-clique sur l'icône AdwCleaner0.exe pour lancer l'installation /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur Sur le menu principal, clique sur Suppression et patiente le temps de l'analyse A la fin du scan, un rapport AdwCleaner.txt s'ouvre. Poste le rapport en pièce jointe dans ta prochaine réponse Le rapport se trouve sous C:\AdwCleaner.txt --------------------------------------------------------------------------------------------- Malwarebyte's Anti-Malware : Télécharge et installe Malwarebyte's Anti-Malware (clique sur Download Free version) A la fin de l'installation, veille à ce que l'option Mettre à jour Malwarebytes' Anti-Malware soit cochée Clique sur Terminer /!\ Important -> Branche tous les périphériques externes (clés, disques durs ....) Lance Malwarebyte's en double-cliquant sur l'icône sur le bureau /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur Les Mises à jour se téléchargent, puis ouvre Malwarebyte's Dans l'onglet Recherche, coche Exécuter un examen complet puis clique sur Rechercher Sélectionne ton disque dur, puis clique sur Lancer l'examen A la fin du scan, clique sur Afficher les résultats Pour supprimer les éléments détectés, clique sur Supprimer la sélection Si un redémarrage est demandé, clique sur Yes Le rapport mbam-log[date-heure].txt s'ouvre, Poste le rapport en pièce jointe dans ta prochaine réponse --------------------------------------------------------------------------------------------- Relance ZHPDiag pour générer un nouveau rapport. --------------------------------------------------------------------------------------------- Sont attendus les rapports : AdwCleaner.txt mbam-log[date-heure].txt ZHPDiag.txt @+

Bonjour, Ce n'est pas bien difficile à faire. Tu éteins le portable complètement et tu le laisses refroidir. Ensuite tu le retournes en le posant sur un linge. Tu ouvres les trappes en dévissant les petites vis avec un tournevis adapté et en soulevant la trappe. Tu n'as nul besoin de toucher à quoique ce soit dedans, tu passes simplement ta bombe à air. N'oublie pas les grilles de ventilations latérales, ainsi que l'intérieur du lecteur de CD. Tu remontes les trappes et tu attends un peu avant de démarrer le PC. Si le PC est ancien et que tu ne l'as jamais dépoussiéré, il est fort possible que ce soit la raison de sa surchauffe. @+

Bonjour, Merci de continuer la désinfection là où elle a été commencée et est toujours en cours http://www.infos-du-net.com/forum/300179-11-redirection-autres-sites-souhaites Poster sur plusieurs forums pour un même problème ne règlera pas ton souci plus vite, bien au contraire. Chaque bénévole te donnant ses consignes risque fort d'être décontenancé par le résultat d'une part et d'autre part, certaines consignes peuvent être conflictuelles et mettre en danger ton système. @+

Bonjour, Uninstall Seeearch : Télécharge ce fichier uni.zip sur ton Bureau D'un clic-droit sur uni.zip -> Extraire tout Exécute les 2 fichiers UninstallTool.exe et unistallmoteurseeearch.exe par clic-droit -> Exécuter en tant qu'administrateur Cela aura pour effet de désinstaller lma toolbar seeearch et de mettre Google comme page d'accueil de tes navigateurs. --------------------------------------------------------------------------------------------- AdwCleaner - Recherche : Sur cette page AdwCleaner de Xplode , clique sur Télécharger et enregistre le fichier sur ton Bureau Double-clique sur l'icône AdwCleaner0.exe pour lancer l'installation /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur Sur le menu principal, clique sur Recherche et patiente le temps de l'analyse A la fin du scan, un rapport AdwCleaner[R].txt s'ouvre. Poste le rapport en pièce jointe dans ta prochaine réponse Le rapport se trouve sous C:\AdwCleaner[R].txt --------------------------------------------------------------------------------------------- Est attendu le rapport : AdwCleaner[R].txt @+

Bonsoir, C'est un PC portable ou un PC de Bureau ? Tu as vérifié que les grilles d'aération soient bien dépoussiérées ? Si c'est un PC de Bureau, il faut ouvrir la tour et bien dépoussiérer tous les ventilateurs avec une bombe à air (que tu trouves en grande surface ou dans n'importe quel magasin informatique). Si c'est un portable, passer la bombe dans toutes les sorties et veiller à ce qu'elles ne soient pas obstruées. Au besoin, ouvrir délicatement les trappes dessous et dépoussiérer. @+

Bonsoir, Ton lecteur de CD est bien reconnu dans le Bios ? Mets le en 1st boot comme indiqué dans le tutoriel indiqué. @+

Re, OK ... c'est parfait Ouf ! @+

Bonjour, Oui, bien sûr, mais est-ce que le système va bien démarrer sur le lecteur sur le PC infecté ? Ces 2 PCs ne communiquent pas via un réseau domestique j'espère ? @+

Bonsoir, Merci pour le rapport USBFix. C'est déprimant .... Puisque tu as pu avoir des CD vierges, on change de méthode. --------------------------------------------------------------------------------------------- DrWeb CureIt LiveCD : Télécharge DrWeb CureIt LiveCD et enregistre cette image ISO dans ton dossier Utilisateur Grave cette image drweb-livecd-600.iso sur un CD vierge avec ImgBurn ou tout autre logiciel de gravure ImgBurn, logiciel de gravure de fichier image /!\ Important -> Branche tous les périphériques externes (clés, disques durs ....) Redémarre le PC sur le LiveCD Démarrer l’ordinateur sur le lecteur CD/DVD Quand le LiveCD s'est lancé, sélectionne Dr.Web-LiveCD (Default) Le Bureau Dr Web s'affiche, si ta connexion internet est active, clique sur le bouton Update dans Updater pour mettre à jour la base de définitions, sinon, saute cette étape Clique sur Scanner et sélectionne les disques à analyser, puis clique sur Begin Scan Laisse l'analyse s'effectuer. En fin d'analyse, sélectionne les éléments trouvés pour les mettre en quarantaine Ferme l'environnement et redémarre Windows Indique dans ta prochaine réponse les éléments trouvés Aide : Dr.Web CureIt Live CD @+

Bonsoir, Désinstalle la version USBFix si toujours présente, re-télécharge une nouvelle version en le renommant en USBFix.com avant de l'enregistrer sur ton Bureau et lance l'outil avec l'option Recherche. Poste le rapport obtenu. @+

Bonjour, Oui, sur le même lien indiqué. C'est pour préparer des LiveCD. Selon le résultat obtenu avec rmmabez, on passera ensuite à des outils qui opèrent en LiveCD, c'est-à-dire sur un Windows non actif, donc sur une infection non active. @+

Bonjour, Excuse-moi, je n'ai pas pu me reconnecter hier soir. Une coupure jusqu'à ce matin (ils bossent la nuit les techniciens France-Télécom ????) Bon, tu vas tenter directement alors le nettoyeur rmmabez. Re-télécharge une nouvelle version et enregistre-la sur ton Bureau. Exécute immédiatement rmmabez.exe et laisse l'outil travailler. Si l'outil bloque, recommence encore une fois en téléchargeant encore une nouvelle version et relance l'analyse en mode sans échec. Il faudrait que tu puisses te procurer quelques CD (au moins 2) ou DVD (des RW conviennent aussi). @+

Bonsoir, Oui, en effet. Recommence la procédure en refusant le redémarrage et indique-moi si le nettoyeur lance l'analyse. @+

Re, Oui, passe à la suite quand même. @+

Bonsoir, Dans Démarrer -> Exécuter, copie-colle ComboFix /Uninstall et valide par OK ---------------------------------------------------------------------------------------------- Relance OTL et clique sur Purge Outils pour supprimer cette version. ---------------------------------------------------------------------------------------------- Télécharge rmmabez.exe et enregistre le sous C:\, mais tu n'exécutes surtout pas le fichier. ---------------------------------------------------------------------------------------------- Télécharge cette nouvelle version OTL et enregistre-là sur ton Bureau. /!\ Important -> Branche tous les périphériques externes (clés, disques durs ....) Lance OTL.com et copie-colle dans le cadre Personnalisation Clique ensuite sur le bouton Correction et laisse l'outil travailler L'outil nettoyeur Mazebat va s'ouvrir et analyser ton système En fin d'analyse, clique sur File puis sur Save Log et poste le contenu de ce rapport dans ta prochaine réponse. @+

Bonjour, Tu sais ... pendant ce temps, l'infection galope ! Déjà en 2010, tu n'es pas allé au bout de la désinfection, ton système va vite être submergé, d'autant plus que c'est une infection qui se propage en se copiant via les supports amovibles et les partages en réseau domestique. Ton nouveau disque dur va être immédiatement contaminé. Il vaudrait mieux tenter d'éradiquer cette infection le plus tôt possible. Si tu veux tenter ComboFix, dis-le moi, sinon, on passera par un liveCD. Tu as un CD vierge à ta disposition ? @+

Bonsoir, On va tenter avec un autre outil. --------------------------------------------------------------------------------------------- ComboFix : /!\ComboFix est un outil puissant qui ne doit pas être employé à la légère. Cette procédure a été créée spécifiquement pour cet utilisateur. Si vous n'êtes pas cet utilisateur, ne la lancez pas au risque d'endommager sérieusement votre installation de Windows /!\ Télécharge ComboFix de sUBs et enregistre-le sur ton Bureau (et nulle part ailleurs, impérativement sur le Bureau) /!\ Ferme toutes les applications en cours et désactive toute protection résidente Sous Vista et Windows 7, il est recommandé de désactiver UAC (Contrôle de Comptes Utilisateurs) Désactiver UAC sous Vista Désactiver UAC sous Windows 7 Prends connaissance de ce tutoriel et imprime-le au besoin Sauvegarde tes données importantes Clique sur ComboFix.exe pour lancer l'application Accepte la licence d'utilisation et laisse toi guider par le programme Autorise ComboFix à se connecter à internet pour les mises à jour si le programme le demande /!\ Sous XP, ComboFix va vérifier si la Console de récupération est installée. Si cette Console n'est pas installée, accepte par Oui afin de permettre à ComboFix de l'installer Surtout, laisse l'outil travailler sans rien toucher Le système va redémarrer, puis le rapport Combofix.txt va s'afficher. Poste le contenu de ce rapport dans ta prochaine réponse Le rapport est sauvegardé sous :C:\Combofix.txt @+

Bonjour, J'en pense qu'il est revenu,alors que l'on vient de le supprimer à 3 reprises Supprime la version USBFix en relançant l'outil et en cliquant sur Désinstaller. --------------------------------------------------------------------------------------------- Télécharge, une nouvelle version depuis ce lien , mais enregistre-le sur ton Bureau sous le nom UsbFix.com <== Important --------------------------------------------------------------------------------------------- Démarre en mode sans échec : Tapote la touche F8 au démarrage (F5 sur certaines marques de PC) L’écran des options avancées de démarrage apparaît : En utilisant les flèches haut et bas du clavier, sélectionne Mode sans échec, et valide par Entrée --------------------------------------------------------------------------------------------- USBFix - Nettoyage : /!\ Important -> Branche tous les périphériques externes (clés, disques durs ....)/b] Double-clique sur UsbFix sur ton Bureau /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur Clique sur l'option Suppression et laisse l'outil travailler Le rapport UsbFix.txt s'affiche. Poste le rapport en pièce jointe dans ta prochaine réponse Le rapport se trouve sous C:\UsbFix.txt Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide --------------------------------------------------------------------------------------------- Tu redémarres ensuite en mode normal et tu lances une analyse complète avec ton antivirus Microsoft Security Essentiels mis à jour et tu postes le rapport obtenu. Sont attendus les rapports : UsbFix.txt rapport MSE @+

Bonsoir, Oui, en effet L'ordinateur a bien redémarré après le correctif OTL ? Ainsi qu'après la suppression de Malwarebytes ? Relance USBFix avec l'option Recherche comme indiqué ici et poste le rapport obtenu. Relance OTL comme indiqué ici, avec tous tes supports amovibles connectés et héberge le rapport sur cijoint.fr ou pjjoint.fr @+

Bonjour, Merci pour les rapports. --------------------------------------------------------------------------------------------- Il ne reste que 1,77 Go sur C: d'espace libre. Je t'invite à faire un peu de ménage (désinstallation d'applications dont tu ne te sers plus, transfert de données personnelles sur un autre support .....) --------------------------------------------------------------------------------------------- Envoie le fichier C:\UsbFix_Upload_Me_SIMO.zip à l'éditeur sur http://www.teamxscript.org/Upload.php --------------------------------------------------------------------------------------------- Installe la dernière version Java : Désinstalle via Ajout/Suppression de programmes Java 6 Update 22. Télécharge et installe cette dernière version Java --------------------------------------------------------------------------------------------- OTL : /!\ Important -> Branche tous les périphériques externes (clés, disques durs ....) Ferme toutes les autres fenêtres et double-clique sur OTL.exe /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur Copie l'intégralité de ce code ci-dessous Colle l'intégralité du code dans le cadre Personnalisation Clique ensuite sur le bouton Correction L'outil lance la suppression, ne pas l'interrompre Si l'outil te demande de redémarrer le PC, tu acceptes Poste le contenu du rapport situé dans C:\_OTL\MovedFiles\********_******.log dans ta prochaine réponse les *** sont des chiffres représentant la date [MoisJourAnnée] et l'heure ---------------------------------------------------------------------------------------------- Malwarebyte's Anti-Malware : Télécharge et installe Malwarebyte's Anti-Malware (clique sur Download Free version) A la fin de l'installation, veille à ce que l'option Mettre à jour Malwarebytes' Anti-Malware soit cochée Clique sur Terminer /!\ Important -> Branche tous les périphériques externes (clés, disques durs ....) Lance Malwarebyte's en double-cliquant sur l'icône sur le bureau /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur Les Mises à jour se téléchargent, puis ouvre Malwarebyte's Dans l'onglet Recherche, coche Exécuter un examen complet puis clique sur Rechercher Sélectionne ton disque dur, puis clique sur Lancer l'examen A la fin du scan, clique sur Afficher les résultats Pour supprimer les éléments détectés, clique sur Supprimer la sélection Si un redémarrage est demandé, clique sur Yes Le rapport mbam-log[date-heure].txt s'ouvre, Poste le rapport en pièce jointe dans ta prochaine réponse --------------------------------------------------------------------------------------------- Sont attendus les rapports : C:\_OTL\MovedFiles\********_******.log mbam-log[date-heure].txt @+

Bonjour, Il ne faut pas s'étonner, vu certains fichiers présents sur ton système --------------------------------------------------------------------------------------------- USBFix - Nettoyage : /!\ Important -> Branche tous les périphériques externes (clés, disques durs ....) Double-clique sur UsbFix sur ton Bureau /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur Clique sur l'option Suppression et laisse l'outil travailler Le rapport UsbFix.txt s'affiche. Poste le rapport en pièce jointe dans ta prochaine réponse Le rapport se trouve sous C:\UsbFix.txt Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide --------------------------------------------------------------------------------------------- CKScanner : Télécharge CKScanner de askey127 et enregistre-le sur ton Bureau /!\ Important -> Branche tous tes périphériques externes de stockage (clés, disques durs ....) Double-clique sur CKScanner.exe sur ton Bureau /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur Clique sur l'option Search For Files. et laisse l'outil analyser ton système Quand la recherche est finie, clique sur Save List To File, puis sur OK pour Saved to filename ckfiles.txt. Clique sur Exit pour refermer l'outil. Le rapport ckfiles.txt s'affiche. Poste le contenu du rapport dans ta prochaine réponse Le rapport est enregistré sur ton Bureau --------------------------------------------------------------------------------------------- Désinstalle ZHPDiag via Ajout/Suppression de programmes. Nous allons changer d'outil de diagnostic. ---------------------------------------------------------------------------------------------- Nous allons établir un 1er diagnostic avec cet outil, suis bien les instructions indiquées : OTL : Télécharge OTL de Old_Timer et enregistre le sur le Bureau Ferme toutes les autres fenêtres et double-clique sur OTL.exe /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur Vérifie que les cases Tous les utilisateurs, Recherche Lop et Recherche Purity soient cochées Dans le cadre Personnalisation, copie-colle l'intégralité de ce qui suit Clique ensuite sur Analyse et patiente le temps du scan A la fin de l'analyse, les rapports OTL.txt et Extras.txt s'affichent. Les rapports sont sauvegardés sur le Bureau. Les rapports étant trop longs pour le forum, héberge-les sur un de ces sites cijoint.fr ou pjjoint.fr et indique les liens fournis dans ta réponse. Les rapports sont sauvegardés sur le Bureau. ---------------------------------------------------------------------------------------------- Sont attendus les rapports : UsbFix.txt ckfiles.txt OTL.txt et Extras.txt @+

Bonsoir, Quel est le système d'exploitation ? /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur @+ Edit : si tu n'arrives pas à lancer ZHPDiag, passe directement à l'analyse USBFix.

Bonjour, --------------------------------------------------------------------------------------------- Recommandations pendant la désinfection : n'utilise ton PC que pour un strict minimum et surtout n'installe aucun autre programme (hormis les outils indiqués) suis bien les instructions dans l'ordre où elles sont indiquées et n'utilise aucun outil de désinfection de ta propre initiative signale si tu as ouvert le même sujet dans un autre forum, cela peut s'avérer fort dangereux pour ton système un blocage est toujours possible pendant la procédure de désinfection, sauvegarde toutes tes données personnelles auparavant ou dès que c'est possible que les symptômes ne se manifestent plus ne veut pas dire que le système est propre, il faut donc aller jusqu'au bout de la désinfection --------------------------------------------------------------------------------------------- Nous allons établir un 1er diagnostic avec cet outil, suis bien les instructions indiquées : ZHPDiag : Télécharge ZHPDiag de Nicolas Coolman et enregistre-le sur ton Bureau Décompresse le fichier ZHPDiag2.zip par clic-droit -> Extraire tout Double-clique sur ZHPDiag2.exe pour lancer l'installation /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau L'outil a créé 3 icônes ZHPDiag, ZHPFix et MBRCheck sur le Bureau Double-clique sur ZHPDiag pour lancer l'outil /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur Clique sur la loupe pour lancer l'analyse et patiente jusqu'à ce que le scan affiche 100% Referme ZHPDiag Le rapport ZHPDiag.txt se trouve sur le Bureau. Ce rapport étant trop long pour le forum, héberge-le sur cijoint.fr ou pjjoint.fr et copie-colle le lien fourni dans ta réponse. --------------------------------------------------------------------------------------------- USBFix - Recherche : Télécharge UsbFix de El Desaparecido et enregistre-le sur ton Bureau /!\ Important -> Branche tous les périphériques externes (clés, disques durs ....) Double-clique sur UsbFix sur ton Bureau /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur Clique sur l'option Recherche et laisse l'outil analyser ton système La recherche se lance Le rapport UsbFix.txt s'affiche. Poste le contenu du rapport dans ta prochaine réponse Le rapport se trouve sous C:\UsbFix.txt Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide --------------------------------------------------------------------------------------------- Sont attendus les rapports : ZHPDiag.txt UsbFix.txt @+

Bonjour ibib123, Bonjour Dylav, En fait, le tutoriel indiqué est pour l'édition Intégrale ou Pro de Windows 7. C'est indiqué en note dans le tutoriel. Pour l'édition Familiale, il faut appliquer cette procédure Activer le compte Grand Administrateur sous Windows 7 édition Familiale Tu as aussi cette astuce qui peut être intéressante Contrôle total Grand Administrateur par le menu contextuel (clic-droit) @+

Bonjour, Merci pour les rapports. --------------------------------------------------------------------------------------------- USBFix - Nettoyage : /!\ Important -> Branche tous les périphériques externes (clés, disques durs ....) Double-clique sur UsbFix sur ton Bureau /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur Clique sur l'option Suppression et laisse l'outil travailler Le rapport UsbFix.txt s'affiche. Poste le rapport en pièce jointe dans ta prochaine réponse Le rapport se trouve sous C:\UsbFix.txt Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide --------------------------------------------------------------------------------------------- Malwarebyte's Anti-Malware : Télécharge et installe Malwarebyte's Anti-Malware (clique sur Download Free version) A la fin de l'installation, veille à ce que l'option Mettre à jour Malwarebytes' Anti-Malware soit cochée Clique sur Terminer Lance Malwarebyte's en double-cliquant sur l'icône sur le bureau /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur Les Mises à jour se téléchargent, puis ouvre Malwarebyte's Dans l'onglet Recherche, coche Exécuter un examen complet puis clique sur Rechercher Sélectionne ton disque dur, puis clique sur Lancer l'examen A la fin du scan, clique sur Afficher les résultats Pour supprimer les éléments détectés, clique sur Supprimer la sélection Si un redémarrage est demandé, clique sur Yes Le rapport mbam-log[date-heure].txt s'ouvre, poste le contenu du rapport dans ta prochaine réponse --------------------------------------------------------------------------------------------- Relance OTL comme indiqué précédemment pour générer un nouveau rapport OTL.txt que tu héberges sur cijoint.fr ou pjjoint.fr et indique le lien fourni dans ta réponse. ---------------------------------------------------------------------------------------------- Sont attendus les rapports : UsbFix.txt mbam-log[date-heure].txt OTL.txt @+