bernard53

OK c'est bon mais c'est celui de MalwaresBytes. mets moi celui de ZHPDiag

Tu l'as mis ou

Oui mets le lien a suivre de ton rapport.

Très bien c'est ce qu'il fallait faire toujours cette possibilité de "rootkit" donc après le passage de MalwaresBytes tu feras ceci s.t.p Télécharge load_tdsskiller de Loup Blanc sur ton Bureau http://fradesch.perso.cegetel.net/transf/Load_tdsskiller.exe Cet outil est conçu pour automatiser différentes tâches proposées par TDSSKiller, un fix de Kaspersky. Lance load_tdsskiller en double-cliquant dessus. Clic droit et exécuter en tant qu'administrateur avec Vista/Seven A cette fenêtre lance le scan. Tu peux récupérer le rapport en validant Report Si une détection est faire redémarres le pc pour valider la suppression de celle-ci. INFO:: How to remove malware belonging to the family Rootkit.Win32.TDSS (aka Tidserv, TDSServ, Alureon)?

OK content que cette fois le pc est bine redémarré en mode normal. ceci a suivre s.t.p * Copie le tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C) Puis Lance ZHPFix depuis le raccourci du bureau. * Une fois l'outil ZHPFix ouvert, clique sur le bouton [H] ("coller les lignes Helper"). * Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment qui apparaitront. Vérifie : - que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. - que les lignes soient disposées les unes en dessous des autres. * Puis clique sur le bouton [OK]. > À ce moment là, il apparaitra au début de chaque ligne une petite case vide. Ne touche plus à rien ! !! Déconnecte toi d'internet, désactive tes défenses (anti-virus, anti-spyware) et ferme bien toutes autres applications (navigateurs compris) !! * Clique sur le bouton [Tous]. Vérifies que toutes les lignes soient bien cochées. * Enfin clique sur le bouton [Nettoyer]. -> laisse travailler l'outil et ne touche à rien ... Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ... (ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt) Important : s'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le de suite ! Ensuite j'ai un doute sur un fichier donc fait le analyser ici s.t.p. : VirusTotal - Free Online Virus, Malware and URL Scanner Fichier en question: C:\WINDOWS\system32\drivers\ethtlmnb.sys Ensuite ceci. Installe Malewarebytes' Antimalware, Malwarebytes Prends bien la version FREE *** Met-le à jour puis choisi, Exécuter un examen complet *** Si une infection est trouvée, coche la case a coté et valides avec l’Onglet Supprimer la sélection Poste le rapport final. Et cela. Télécharge DefenceInspector << ICI >> Lance-le puis suis les indications et mets-moi le rapport.

Bonsoir essai ceci. Démarrer --exécuter--tapes services.msc puis cherche un service en relation avec "pdf editor". Désactive celui-ci. ensuite: Démarrer--exécuter--tapes msconfig puis onglet démarrage et la décoches tout ce qui est en relation avec "pdf editor" redémarre le pc et vois se cette fois la désinstallation fonctionne. si cela ne fonctionne pas. Télécharge SEAF.exe de C_XX http://forum-aide-contre-virus.be/download/C_XX/SEAF.exe Ou la :: SEAF : telechargement Double-clique sur le fichier SEAF.exe. Coche Chercher également dans le registre Dans la barre de recherche tape : Clique sur Lancer la recherche. Le scan prendra quelques minutes et un fichier texte va s'ouvrir que tu postes par copier-coller. Tu refermes le fichier et l'outil.

Bonsoir lionpasc fait ceci en plus. Installe Malewarebytes' Antimalware, Malwarebytes Prends bien la version FREE *** Met-le à jour puis choisi, Exécuter un examen complet *** Si une infection est trouvée, coche la case a coté et valides avec l’Onglet Supprimer la sélection Poste le rapport final. et ceci pour contrôle s.t.p Télécharges << ZHPDiag>> (de Nicolas Coolman) dezzipes le fichier sur ton bureau... Fais un clic-droit sur l'icône ZHPDiag .exe et choisis "exécuter en tant qu'administrateur". L'installation va créer raccourcis (ZHPDiag et ZHPFix et MBRchek) sur ton bureau A la fin de l'installation ZHPDiag va se lancer.... Cliques sur l'icône "Options" (image du tournevis) et coches toutes les options. Cliques sur "Lancer le diagnostique" (image de la loupe) et patiente... A la fin du scan cliques sur l'icône "sauvegarder le fichier sous" (image de la disquette bleu) et enregistre le rapport sur ton bureau. Mets le rapport ici car il prend bien de la place. Dépot

ok cette fois peux tu redémarrer en mode normal et faire ce rapport s.t.p Télécharges << ZHPDiag>> (de Nicolas Coolman) dezzipes le fichier sur ton bureau... Fais un clic-droit sur l'icône ZHPDiag .exe et choisis "exécuter en tant qu'administrateur". L'installation va créer raccourcis (ZHPDiag et ZHPFix et MBRchek) sur ton bureau A la fin de l'installation ZHPDiag va se lancer.... Cliques sur l'icône "Options" (image du tournevis) et coches toutes les options. Cliques sur "Lancer le diagnostique" (image de la loupe) et patiente... A la fin du scan cliques sur l'icône "sauvegarder le fichier sous" (image de la disquette bleu) et enregistre le rapport sur ton bureau. Mets le rapport ici car il prend bien de la place. Erreur

ok fait ceci s.t.p Relance donc le cd que tu viens de graver puis relance OTLPE et dans cette fenêtre. Sous Custom Scan box copie_colle le contenu du cadre ci dessous: * Cliques sur l'icône RUNFIX (en haut à gauche) . * Laisse le scan aller à son terme sans te servir du PC * A la fin du scan un rapport s'ouvrir "OTL.log" * Copie et colle le ou les rapports dans ta réponse stp... * Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés Mets le rapport ici car il prend bien de la place. http://www.cijoint.fr/index.php

On va faire autrement. ► Télécharge OTLPEnet :: http://oldtimer.geekstogo.com/OTLPENet.exe sur ton Bureau ou http://www.itxassociates.com/OT-Tools/OTLPENet.exe * Quand le téléchargement sera fini, Double Clic sur OTLPENet.exe(clic droit executer en tant qu'administrateur sous vista|seven) et assures-toi d'avoir insérer un CDR vierge dans ton graveur CD/DVD. Une fenêtre va s'ouvrir pour te demander si tu souhaites graver Le CD, clique sur le bouton Oui. * Patiente le temps de la décompression et de la gravure du CD. * demarrer sur le cdrom crée de Reatogo , voir exemple: booter-sur-dvd-t9447.html * Ton système doit montrer un bureau REATOGO-X-PE * En fonction de votre type de connexion Internet, tu dois être en mesure d'accèder au Net, si bien que tu peux accéder à ce sujet plus facilement. * Double-click sur l'icone OTLPE » à ceci valider par ok: » à ceci selectionner sa session: * verifier que "Automatically Load All Remaining Users" est sélectionné et press OK » OTLPE se lançe alors o sous Custom Scan box copie_colle le contenu du cadre ci dessous: * clic Run Scan pour demarrer le scan. * une fois terminé , le fichier se trouve là C:\OTL.txt * copie_colle le contenu dans ta prochaine reponse Si ton rapport est trop long, utilise le site http://www.ci-joint.fr pour envoyer ton rapport, et mets le lien dans ta prochaine réponse.

Bonne nouvelle comme quoi des petits trucs tout simple aident bien Si tout va donc bien fait ceci pour marquer ton post en résolu. http://forum.zebulon.fr/comment-afficher-son-sujet-comme-resolu-t180253.html

Nickel te voila tranquille Fait ceci pour supprimer les logiciels qui ont servis à cette désinfection. Télécharge << DelFix >> de Xplode pour supprimer les logiciels qui ont servis a cette désinfection. * Lance-le. * A l'invite, [suppression] () * Un rapport va s'ouvrir à la fin, colle le dans la réponse Ensuite pour le désinstaller ; tu relances et tu passes à l'option [Désinstallation] Voila je te laisse et te souhaite un bon Weekend PS: ceci pour marquer ton post en résolu s.t.p http://forum.zebulon.fr/comment-afficher-son-sujet-comme-resolu-t180253.html

Bonsoir egoteabs 1ère chose: tu peux supprimer ce dossier sans soucis. C:\Program Files\Installer Ensuite pour ta connection fait ceci. Réinitialisation des paramètres de connexion : tapes cmd dans la recherche Seven <ensuite clique droit sur la petite fenêtre noire nommée cmd.exe et choisis "Exécuter en tant qu'administrateur". Dans le fenêtre DOS qui va s'afficher tapes ceci. ipconfig /flushdns netsh winsock reset netsh winhttp reset proxy netsh winhttp reset tracing netsh winsock reset catalog netsh int ipv4 reset catalog netsh int ipv6 reset catalog Valide par la touche Entrée chaque commande. Tu redémarres le PC. ensuite et as supprimer certaines choses avec Avast OK mais par précaution fait ceci en plus s.t.p Installe Malewarebytes' Antimalware, Malwarebytes Prends bien la version FREE *** Met-le à jour puis choisi, Exécuter un examen complet *** Si une infection est trouvée, coche la case a coté et valides avec l’Onglet Supprimer la sélection Poste le rapport final.

Confirme moi tout cela demain si tu veux, pour être sur que tout va toujours bien de ton coté Bonne soirée

OK pas grand chose dans le rapport mets ceci a faire quand même. 1-Ton système de restauration est désactivé et cela peux pourtant de rendre bon service de temps en temps donc à moins que tu ne préfères pas je te propose de réactiver celle-ci. Ensuite ceci. * Copie le tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C) Puis Lance ZHPFix depuis le raccourci du bureau. * Une fois l'outil ZHPFix ouvert, clique sur le bouton [H] ("coller les lignes Helper"). * Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment qui apparaitront. Vérifie : - que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. - que les lignes soient disposées les unes en dessous des autres. * Puis clique sur le bouton [OK]. > À ce moment là, il apparaitra au début de chaque ligne une petite case vide. Ne touche plus à rien ! !! Déconnecte toi d'internet, désactive tes défenses (anti-virus, anti-spyware) et ferme bien toutes autres applications (navigateurs compris) !! * Clique sur le bouton [Tous]. Vérifies que toutes les lignes soient bien cochées. * Enfin clique sur le bouton [Nettoyer]. -> laisse travailler l'outil et ne touche à rien ... Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ... (ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt) Important : s'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le de suite ! Après dis moi comment va ton pc s.t.p

Dans l'onglet démarrage tu va avoir ceci comme ligne correspondante. Décoches les cases en rapport puis fait la suite de ma demande.

Oui pas de soucis passe a la suite.

ok confirme tout cela demain

Bonjour Première chose "trollinounex" ta restauration n'est pas activée cela peux pourtant rendre de grand service donc active celle-ci a moins que tu ne préfères pas. Ensuite ceci. * Copie le tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C) Puis Lance ZHPFix depuis le raccourci du bureau. * Une fois l'outil ZHPFix ouvert, clique sur le bouton [H] ("coller les lignes Helper"). * Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment qui apparaitront. Vérifie : - que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. - que les lignes soient disposées les unes en dessous des autres. * Puis clique sur le bouton [OK]. > À ce moment là, il apparaitra au début de chaque ligne une petite case vide. Ne touche plus à rien ! !! Déconnecte toi d'internet, désactive tes défenses (anti-virus, anti-spyware) et ferme bien toutes autres applications (navigateurs compris) !! * Clique sur le bouton [Tous]. Vérifies que toutes les lignes soient bien cochées. * Enfin clique sur le bouton [Nettoyer]. -> laisse travailler l'outil et ne touche à rien ... Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ... (ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt) Important : s'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le de suite ! Puis:: Installe Malewarebytes' Antimalware, Malwarebytes Prends bien la version FREE *** Met-le à jour puis choisi, Exécuter un examen complet *** Si une infection est trouvée, coche la case a coté et valides avec l’Onglet Supprimer la sélection Poste le rapport final. Ensuite ceci. Pour Internet Explorer: Démarrer IE-->>Outils-->>Options Internet-->>Onglet avancé-->>REINITIALISER Pour FireFox : Démarre FireFox --> Outil Options --> Onglet général --> Restaurer la configuration par défaut Pour Google Chrome: Outils "clé en haut à droite"  Options  Options avancés Rétablir les valeurs par défaut. Après dis moi si qu'il en est de ton pc s.t.p

Bonsoir Télécharge >>OTM<< (de Old_Timer) sur ton Bureau. >> Pour VISTA : Clic-droit et choisis "Exécuter en tant qu'administrateur". >> AVAST reconnait ce logiciel comme un intrus, donc le désactiver le temps des manipulations. Double-clique sur OTM pour le lancer. Copie la liste qui se trouve en citation ci-dessous: et colle-la dans le cadre de gauche de OTM sous ceci: Clique sur pour lancer la suppression. attendre la fin du travail de l'outil puis fermer OTM Le résultat apparaitra dans le cadre Results. Clique sur Exit pour fermer. Poste le rapport situé dans C:\_OTM\MovedFiles\06092009_130526.log "Exemple" NB: Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. si c'est le cas accepte par Oui/Yes. Ensuite ceci: Installe Malewarebytes' Antimalware, Malwarebytes Prends bien la version FREE *** Met-le à jour puis choisi, Exécuter un examen complet *** Si une infection est trouvée, coche la case a coté et valides avec l’Onglet Supprimer la sélection Poste le rapport final. Et cela pour un contrôle plus approfondi . Télécharges << ZHPDiag>> (de Nicolas Coolman) dezzipes le fichier sur ton bureau... Fais un clic-droit sur l'icône ZHPDiag .exe et choisis "exécuter en tant qu'administrateur". L'installation va créer raccourcis (ZHPDiag et ZHPFix et MBRchek) sur ton bureau A la fin de l'installation ZHPDiag va se lancer.... Cliques sur l'icône "Options" (image du tournevis) et coches toutes les options. Cliques sur "Lancer le diagnostique" (image de la loupe) et patiente... A la fin du scan cliques sur l'icône "sauvegarder le fichier sous" (image de la disquette bleu) et enregistre le rapport sur ton bureau. Mets le rapport ici car il prend bien de la place. Cijoint.fr - Service gratuit de dépôt de fichiers Puis tu as des restes de sysmantec qu'il te faut éliminer donc: Télécharge via le lien ci-dessous AppRemover sur le Bureau du PC et pas ailleurs : http://www.appremover.com/ > Double clics dessus pour le lancer. (Vista et Seven > Clic droit > Exécuter en tant qu'Administrateur). (Si tu as un pare-feu et que celui-ci réagit > autorise l'utilisation de AppRemover) > Dans la première fenêtre "Uninstall your security application", vérifie que la case "Enable anonymous ... soit bien cochée. > Clique ensuite sur Next. > Dans la deuxième fenêtre > Sélectionne "Remove Security Application" > puis sur Next. > Le tool va lancer un scan de détection des diverses protections du PC - (anti-virus, anti-Malware, anti-Spywares, ...) > A la fin du scan il te sera proposé une liste de toutes les protections détectées. > Sélectionne Sysmantec > Clique deux fois de suite sur "Next" et la désinstallation va se lancer.

Bonsoir trollinounex Arrête s.t.p de poster sur 3 post diférents s.t.p cela deviens un peu une usine à gaz On va voir ton soucis donc fait ceci pour commencer s.t.p Télécharges << ZHPDiag>> (de Nicolas Coolman) dezzipes le fichier sur ton bureau... Fais un clic-droit sur l'icône ZHPDiag .exe et choisis "exécuter en tant qu'administrateur". L'installation va créer raccourcis (ZHPDiag et ZHPFix et MBRchek) sur ton bureau A la fin de l'installation ZHPDiag va se lancer.... Cliques sur l'icône "Options" (image du tournevis) et coches toutes les options. Cliques sur "Lancer le diagnostique" (image de la loupe) et patiente... A la fin du scan cliques sur l'icône "sauvegarder le fichier sous" (image de la disquette bleu) et enregistre le rapport sur ton bureau. Mets le rapport ici car il prend bien de la place. Cijoint.fr - Service gratuit de dépôt de fichiers

ok fait ceci. fait ceci. * Télécharge sur le bureau RogueKiller (par tigzy) * Lance le puis valide choix 2. * Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse Ensuite:: Démarrer --exécuter-- tapes msconfig puis onglet démarrage et décoches tout sauf ton antivirus. Ne pas redémarrer le pc. Ensuite supprime ce fichier qui est en cause de ton soucis.Supprimes bien tout ce qui le concerne. C:\Program Files\QuickTime Redémarre le pc cette fois PS trollinounex s.t.p ne mets pas de message ici. Merci Si ton pc redémarre cette fois en mode normal fait ceci. Télécharges << ZHPDiag>> (de Nicolas Coolman) dezzipes le fichier sur ton bureau... Fais un clic-droit sur l'icône ZHPDiag .exe et choisis "exécuter en tant qu'administrateur". L'installation va créer raccourcis (ZHPDiag et ZHPFix et MBRchek) sur ton bureau A la fin de l'installation ZHPDiag va se lancer.... Cliques sur l'icône "Options" (image du tournevis) et coches toutes les options. Cliques sur "Lancer le diagnostique" (image de la loupe) et patiente... A la fin du scan cliques sur l'icône "sauvegarder le fichier sous" (image de la disquette bleu) et enregistre le rapport sur ton bureau. Mets le rapport ici car il prend bien de la place. http://www.cijoint.fr/index.php

Choisi "Windows XP "classique"

bonsoir Ok tu as une belle infection donc fait ceci s.t.p Télécharge ComboFix <ICI>> Pour les Utilisateurs de VISTA: Clic-droit et choisis "Exécuter en tant qu'administrateur". Pour VISTA : pas d'installation de la console de récupération. >> Lors de son exécution, ComboFix va vérifier si la Console de récupération Microsoft Windows est installée. Avec des infections comme celles d'aujourd'hui, il est fortement conseillé de l'avoir préinstallée sur votre PC avant toute suppression de nuisibles. Elle permettra de démarrer dans un mode spécial, de récupération (réparation), qui nous permet de vous aider plus facilement si jamais votre ordinateur rencontre un problème après une tentative de nettoyage. Suis les invites pour permettre à ComboFix de télécharger et installer la Console de récupération Microsoft Windows, et lorsque cela est demandé, accepte le Contrat de Licence Utilisateur Final pour l'installer. >> Une fois sur ton bureau double clique dessus pour le lancer. Note importante : Si la Console de récupération Microsoft Windows est déjà installée, ComboFix continuera ses procédures de suppression de nuisibles. Lorsque le scan sera complet, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. NOTE : Le rapport se trouve également ici : C:\Combofix.txt >>Ne pas cliquer dans la fenêtre de Combofix durant l’analyse, ceci provoquerait le gel du programme

Bonjour Combofix a déjà éliminer certaines infections fait ceci a suivre s.t.p Télécharge DefenceInspector << ICI >> Lance-le puis suis les indications et mets-moi le rapport. Puis:: Installe Malewarebytes' Antimalware, Malwarebytes Prends bien la version FREE *** Met-le à jour puis choisi, Exécuter un examen complet *** Si une infection est trouvée, coche la case a coté et valides avec l’Onglet Supprimer la sélection Poste le rapport final. Ensuite ceci pour contrôle s.t.p Télécharges << ZHPDiag>> (de Nicolas Coolman) dezzipes le fichier sur ton bureau... Fais un clic-droit sur l'icône ZHPDiag .exe et choisis "exécuter en tant qu'administrateur". L'installation va créer raccourcis (ZHPDiag et ZHPFix et MBRchek) sur ton bureau A la fin de l'installation ZHPDiag va se lancer.... Cliques sur l'icône "Options" (image du tournevis) et coches toutes les options. Cliques sur "Lancer le diagnostique" (image de la loupe) et patiente... A la fin du scan cliques sur l'icône "sauvegarder le fichier sous" (image de la disquette bleu) et enregistre le rapport sur ton bureau. Mets le rapport ici car il prend bien de la place. Cijoint.fr - Service gratuit de dépôt de fichiers