Roger93

Merci beaucoup pour tous ces conseils et l'aide apportée pour désinfecter mon PC Dernière petite question : tous les scripts restent en mémoire sur pjjoint ou ils sont supprimés ou bout d'un certain temps ? Si non, comment faire pour les supprimer ? Merci encore et bon weekend !

Et le rapport de Delfix : http://pjjoint.malekal.com/files.php?id=20140301_f14e5u5u15f9 Par contre, je crois que j'ai oublié de l'exécuter en tant qu'administrateur il reste Malwarebytes sur le bureau. Je recommence ou je désinstalle Malwarebytes moi-même ?

Voilà le rapport de Depserve : Contrôle services Pierre13 Rapport du Samedi 01 Mars 2014 à 16:54:01 PC de xxxx Système installé: Microsoft Windows 7 Édition Familiale Premium Service Pack 1 64 bits (6.1.7601) Contrôle des dépendances Services --------------------------------- Service [lmhosts] Assistance NetBIOS sur TCP/IP Configuré démarrage automatique Etat : Démarré. Service [fdPHost] Hôte du fournisseur de découverte de fonctions Configuré démarrage manuel Etat : Démarré. Service [Dhcp] Client DHCP Configuré démarrage automatique Etat : Démarré. Service [Dnscache] Client DNS Configuré démarrage automatique Etat : Démarré. Service [FDResPub] Publication des ressources de découverte de fonctions Configuré démarrage manuel Etat : Démarré. Reconfiguration en Automatique. Service [sSDPSRV] Découverte SSDP Configuré démarrage manuel Etat : Démarré. Service [upnphost] Hôte de périphérique UPnP Configuré démarrage manuel Etat : Démarré. Service [Wlansvc] Service de configuration automatique WLAN Configuré démarrage automatique Etat : Démarré. Service [Netman] Connexions réseau Configuré démarrage manuel Etat : Démarré. Service [WwanSvc] Service de configuration automatique WWAN Fichier C:\Windows\system32\rpcss.dll en cours d'utilisation. Fichier C:\Windows\System32\RpcEpMap.dll en cours d'utilisation. Fichier C:\Windows\system32\rpcss.dll en cours d'utilisation. Fichier C:\Windows\system32\nsisvc.dll en cours d'utilisation. Configuré démarrage manuel Etat : Stoppé. Service de configuration automatique WWAN [WwanSvc] : Réussite du démarrage Le service WwanSvc est démarré correctement. Service [HomeGroupProvider] Fournisseur HomeGroup Configuré démarrage manuel Etat : Démarré. Pas de connexion internet ! Fin du rapport Le rapport est sur le bureau (DepServ.txt)

Oups, pardon, les liens pour les rapports : http://pjjoint.malekal.com/files.php?id=20140301_h5d10o7l11p9 http://pjjoint.malekal.com/files.php?id=20140301_w12n15m15t13x8 http://pjjoint.malekal.com/files.php?id=20140301_h9k15y7m11f6

Et voilà les 3 rapports : ZHPFix, SFTGC et USBFix. http://pjjoint.malekal.com/files.php?id=20140301_w8z8b15p8i14 http://pjjoint.malekal.com/files.php?id=20140301_l15k14z7j11e8 http://pjjoint.malekal.com/files.php?id=20140301_h9k15y7m11f6J'ai voulu faire un deuxième scan avec USBFix pour deux autres clés USB (je n'ai que 3 ports USB) mais c'est comme si le programme s'était désinstallé. Tant pis pour ces deux clés. Est-ce que mon Iphone pourrait être infecté également ou rien à voir ? Merci pour votre aide et à plus !

Bonjour TomTom95, OK avant de lancer le script une question : "vérifier que toutes les lignes se sont collées". C'est-à-dire que tout a bien été copié-collé ou que toutes les lignes entre elles sont collées ? Si c'est le 2ème cas, elles ne sont pas toutes collées. J'ai des espaces avant certains C:\ et avant/après tous les [HKLM]. Faut-il que je supprime tous ces espaces ? Merci d'avance et à plus !

Bonsoir, J'ai pu supprimer tous les fichiers Spybot sauf un "SDECon64.dll" (avec un message comme quoi le fichier est utilisé par explorateur windows). J'ai quand même réalisé tous les scans, j'espère que ça n'a pas eu d'incidence. Comment faire pour le supprimer ? Voici les liens des rapports : JRT, AdwCleaner, Malware et ZHP (j'ai dû relancer un second scan Adwcleaner car le rapport ne s'est pas enregistré automatiquement, ce second rapport est donc vide mais tout avait été supprimé) http://pjjoint.malekal.com/files.php?id=20140228_g9y8f89b11 http://pjjoint.malekal.com/files.php?id=20140228_p11g11c13f13b13 http://pjjoint.malekal.com/files.php?id=20140228_p14f15k10v14i11 http://pjjoint.malekal.com/files.php?id=ZHPDiag_20140228_p13u15d9r14e13 J'espère pouvoir passer au step 2 Merci de votre aide !

Ok je pensais bien que tout était de nouveau là. Pourquoi ? En fait pour Spybot, comme je disais, je ne peux plus le supprimer à partir du panneau de configuration. Lorsque je veux le désinstaller, j'ai un message d'erreur "C:\Program Files (x86)\Spybot - Search & Destroy 2\unins000msg is missing". Comment faire pour le désinstaller autrement ? Je ne sais pas si supprimer tous les fichiers à partir de son emplacement suffira... Merci et à plus

Voici le lien : http://pjjoint.malekal.com/files.php?id=ZHPDiag_20140227_k148x14x6w7 Vraiment dsl d'avoir touché à mon antivirus, je ne pensais pas que ça aurait occasionné autant de problèmes, je ne touche plus à rien ! Non, ce n'était pas une restauration système. L'ordi a redémarré lors de l'installation de l'antivirus mais il s'est mis en mode sans échec en disant qu'il n'avait pas pu redémarrer correctement à cause d'erreurs importantes. J'avais deux solutions, soit continuer sans savoir quelles allaient être les conséquences ou choisir les réparations proposées par windows (avec la suppression possible de logiciels récents). Donc tous ces logiciels ont plus ou moins disparu, en tout cas du bureau. J'ai fait ce choix et l'ordi a démarré ensuite normalement (avec au final un message d'erreur sur le bureau : "Sdtray.exe, erreur système. Impossible de démarrer le programme, manque rtl150.bpl"). Voilà, j'espère que vous pourrez m'aider malgré ça ! Merci bien !

OK, merci pour la réponse ! Avant de poursuivre, j'ai un autre problème : entre temps, j'ai voulu mettre à jour Avira. Impossible de faire la mise à jour, j'ai donc téléchargé la nouvelle version de l'antivirus (en pensant que la nouvelle allait supprimer d'elle même l'ancienne). Il a m'a demandé de supprimer MalwareByte's, ce que je n'ai pas fait. J'ai redémarré pour installer, et là, l'ordi a bugué. J'ai pu réparer les problèmes en le laissant travailler mais il a supprimé tous les logiciels récemment installés : AdwCleaner, JRT, ZHPDiag et aussi MalwareByte's. Donc je ne peux pas retourner sur ce dernier pour supprimer les éléments en quarantaine. De plus, j'ai dû également re-désinstaller McAfee et Spybot, mais ce dernier est toujours dans la liste des programmes, sauf que le fichier n'existe plus lorsque je veux le supprimer. Je peux pourtant toujours y accéder... Comment faire pour supprimer Spybot ? Et j'imagine que pour le reste, pas le choix, je dois tout recommencer, de JRT à MalwareByte's !? Merci pour votre aide !!

Bonjour tomtom95, Merci pour la réponse et tous les détails. J'ai tout effectué comme conseillé. Je n'ai trouvé aucun des programmes listés à partir du panneau de configuration (j'en avais déjà supprimé comme cacaoweb). J'ai donc ensuite désinstallé McAfee (pour garder Avira) et Spybot. Voici le résultat des 4 analyses : (j'avais bien désactivé mon antivirus avant l'analyse de Adwcleaner mais pas le pare-feu, je l'ai fait pour les 2 derniers scans. J'espère que ça n'aura pas de conséquences.) : Rapport JRT : http://pjjoint.malekal.com/files.php?id=20140227_w8j15n12h14l9 Rapport Adwcleaner : http://pjjoint.malekal.com/files.php?id=20140227_z10h13y15l14b6 Rapport MalwareByte's : http://pjjoint.malekal.com/files.php?id=20140227_h13y12l7e15o14 Et enfin le rapport de ZHPDiag : http://pjjoint.malekal.com/files.php?id=ZHPDiag_20140227_c11p11l10j9o6 Voilà ! Je vous laisse analyser tout ça et me dire ce qu'il reste à faire. J'ai quelques questions à propos de ces virus : * Je branche mon téléphone portable sur mon ordi, est ce que mon téléphone peut être aussi infecté ou rien à voir ? * A chaque fois que j'éteins mon ordi après avoir fermé tous les programmes, je dois forcer l'arrêt même si aucun programme resté ouvert ne s'affiche. C'est lié aux virus ? * Je sauvegarde de temps en temps mes données sur un disque dur externe, est-ce qu'il peut être infecté lui aussi ? Faut-il l'analyser ? Merci beaucoup pour votre temps et vos réponses !

Bonjour, Mon ordi est assez lent et lorsque j'ai voulu regarder les programmes qui se lançaient au démarrage, il y en avait trois que je connaissais pas : Akawai Netsession Interface, Nengine (par NewNextDotMe) et Mobilegeni Daemon. Je les ai bloqués au démarrage. Ils ne figurent plus dans mes programmes installés. J'utilise l'antivirus Avira (version gratuite), j'ai installé Spybot qui n'a rien trouvé, nettoyé avec CCleaner et puis fait une analyse avec ZHPDiag, dont voici le lien : http://pjjoint.malekal.com/files.php?id=ZHPDiag_20140226_i13y8m9k14f12 Pouvez-vous me dire si mon ordi est infecté ? Et si oui, quelle serait la marche à suivre... Merci beaucoup ! Roger