mon pc est infecté

[sanglier7603]

bonjour

après avoir demande des renseignements et après avoir analyser mon pc , il se trouve qu'il soit infecté .

je vous mets le lien avec le rapport

Cijoint.fr - Service gratuit de dépôt de fichiers

[bernard53]

Bonsoir

 

Fait ceci s.t.p

 

 

* Copie le tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

M2 - MFEP: prefs.js [Jean Michel - ismsvrk5.default\support@predictad.com] [] AutocompletePro - Your handy search suggestions tool v1.00 (.Yossi Marouani; http://www.predictad.com.)

O2 - BHO: SuggestMeYesBHO - {0FB6A909-6086-458F-BD92-1F8EE10042A0} . (.SimplyGen - AutocompletePro - Helps you search the web.) -- C:\Program Files\AutocompletePro\AutocompletePro.dll

O42 - Logiciel: AutocompletePro - (..) [HKLM] -- AutocompletePro3_is1

[HKCU\Software\AutocompleteProBHO]

[HKCU\Software\OfferBox]

[HKCU\Software\Spointer]

[HKCU\Software\Zugo]

[HKLM\Software\OfferBox]

[HKLM\Software\iWinArcade]

O43 - CFD: 28/06/2010 - 08:10:26 - [845594] ----D- C:\Program Files\AutocompletePro

O43 - CFD: 17/11/2010 - 13:51:18 - [529] ----D- C:\Documents and Settings\Jean Michel\Application Data\OfferBox

FirewallRaz

EmptyFlash

Emptytemp

 

Puis Lance ZHPFix depuis le raccourci du bureau.

 

* Une fois l'outil ZHPFix ouvert, clique sur le bouton [H] ("coller les lignes Helper").

 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment qui apparaitront.

 

Vérifie :

- que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

- que les lignes soient disposées les unes en dessous des autres.

 

* Puis clique sur le bouton [OK].

> À ce moment là, il apparaitra au début de chaque ligne une petite case vide. Ne touche plus à rien !

 

!! Déconnecte toi d'internet, désactive tes défenses (anti-virus, anti-spyware) et ferme bien toutes autres applications (navigateurs compris) !!

 

 

* Clique sur le bouton [Tous]. Vérifies que toutes les lignes soient bien cochées.

 

* Enfin clique sur le bouton [Nettoyer].

 

 

-> laisse travailler l'outil et ne touche à rien ...

 

 

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

 

(ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt)

 

 

Important : s'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le de suite !

 

 

 

Puis:

 

 

Installe Malewarebytes' Antimalware,

 

Malwarebytes

 

Prends bien la version FREE

 

*** Met-le à jour puis choisi, Exécuter un examen complet

 

*** Si une infection est trouvée, coche la case a coté et valides avec l’Onglet Supprimer la sélection

 

Poste le rapport final.

 

 

[sanglier7603]

Bonsoir

 

Fait ceci s.t.p

 

 

* Copie le tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

 

 

Puis Lance ZHPFix depuis le raccourci du bureau.

 

* Une fois l'outil ZHPFix ouvert, clique sur le bouton [H] ("coller les lignes Helper").

 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment qui apparaitront.

 

Vérifie :

- que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

- que les lignes soient disposées les unes en dessous des autres.

 

* Puis clique sur le bouton [OK].

> À ce moment là, il apparaitra au début de chaque ligne une petite case vide. Ne touche plus à rien !

 

!! Déconnecte toi d'internet, désactive tes défenses (anti-virus, anti-spyware) et ferme bien toutes autres applications (navigateurs compris) !!

 

 

* Clique sur le bouton [Tous]. Vérifies que toutes les lignes soient bien cochées.

 

* Enfin clique sur le bouton [Nettoyer].

 

 

-> laisse travailler l'outil et ne touche à rien ...

 

 

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

 

(ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt)

 

 

Important : s'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le de suite !

 

 

 

Puis:

 

 

Installe Malewarebytes' Antimalware,

 

Malwarebytes

 

Prends bien la version FREE

 

*** Met-le à jour puis choisi, Exécuter un examen complet

 

*** Si une infection est trouvée, coche la case a coté et valides avec l’Onglet Supprimer la sélection

 

Poste le rapport final.

 

 

 

 

Bonsoir,

je vous joint le rapport du scann de ZHPFix.

 

Rapport de ZHPFix 1.12.3260 par Nicolas Coolman, Update du 11/03/2011

Fichier d'export Registre : C:\ZHPExportRegistry-18-03-2011-03-23-43.txt

Run by Jean Michel at 18/03/2011 03:23:43

Windows XP Home Edition Service Pack 3 (Build 2600)

Web site : ZHPFix Fix de rapport

Contact : nicolascoolman@yahoo.fr

 

========== Clé(s) du Registre ==========

O2 - BHO: SuggestMeYesBHO - {0FB6A909-6086-458F-BD92-1F8EE10042A0} . (.SimplyGen - AutocompletePro - Helps you search the web.) -- C:\Program Files\AutocompletePro\AutocompletePro.dll => Clé absente

HKCU\Software\AutocompleteProBHO => Clé supprimée avec succès

HKCU\Software\OfferBox => Clé supprimée avec succès

HKCU\Software\Spointer => Clé supprimée avec succès

HKCU\Software\Zugo => Clé supprimée avec succès

HKLM\Software\OfferBox => Clé supprimée avec succès

HKLM\Software\iWinArcade => Clé supprimée avec succès

 

========== Valeur(s) du Registre ==========

FirewallRaz (SP) : C:\WINDOWS\system32\rundll32.exe => Valeur supprimée avec succès

FirewallRaz (SP) : C:\Program Files\IncrediMail\Bin\IncMail.exe => Valeur supprimée avec succès

FirewallRaz (SP) : C:\Program Files\IncrediMail\Bin\ImApp.exe => Valeur supprimée avec succès

FirewallRaz (SP) : C:\Program Files\IncrediMail\Bin\ImpCnt.exe => Valeur supprimée avec succès

FirewallRaz (SP) : C:\Program Files\Magentic\bin\MgImp.exe => Valeur supprimée avec succès

FirewallRaz (SP) : C:\Program Files\Magentic\bin\Magentic.exe => Valeur supprimée avec succès

FirewallRaz (SP) : C:\Program Files\Magentic\bin\MgApp.exe => Valeur supprimée avec succès

FirewallRaz (SP) : C:\Program Files\SightSpeed\SightSpeed.exe => Valeur supprimée avec succès

FirewallRaz (DP) : C:\Program Files\MSN Messenger\livecall.exe => Valeur supprimée avec succès

FirewallRaz : Aucune valeur présente dans la clé d'exception du registre .

 

========== Dossier(s) ==========

Dossiers temporaires Windows supprimés: 80

 

========== Fichier(s) ==========

Fichiers temporaires Windows supprimés : 113

 

========== Logiciel(s) ==========

O42 - Logiciel: AutocompletePro - (..) [HKLM] -- AutocompletePro3_is1 => Logiciel supprimé avec succès

 

 

========== Récapitulatif ==========

7 : Clé(s) du Registre

10 : Valeur(s) du Registre

1 : Dossier(s)

1 : Fichier(s)

1 : Logiciel(s)

 

 

End of the scan

Merci j'ai déjà telecharger malwarebytes et voici le rapport

 

Malwarebytes' Anti-Malware 1.50.1.1100

www.malwarebytes.org

 

Version de la base de données: 6085

 

Windows 5.1.2600 Service Pack 3

Internet Explorer 8.0.6001.18702

 

17/03/2011 12:50:14

mbam-log-2011-03-17 (12-50-14).txt

 

Type d'examen: Examen complet (C:\|D:\|F:\|)

Elément(s) analysé(s): 320170

Temps écoulé: 54 minute(s), 46 seconde(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 0

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

(Aucun élément nuisible détecté)

[bernard53]

Très bien

 

Comment va ton pc maintenant?

[sanglier7603]

Très bien

 

Comment va ton pc maintenant?

 

Bonjour,

je n'ai pas encore recharger mozilla mais à premiere vue ça a l'air de fonctionner convenablement;

Merci à vous tous de vos sympas coups de mains .

Bonne continuation à vous

[bernard53]

OK si tout va bien alors,

 

 

Fait ceci pour supprimer les logiciels qui ont servis à cette désinfection.

 

Télécharge << DelFix >> de Xplode pour supprimer les logiciels qui ont servis a cette désinfection.

 

 

* Lance-le.

 

* A l'invite, [suppression] ()

 

* Un rapport va s'ouvrir à la fin, colle le dans la réponse

 

Ensuite pour le désinstaller ; tu relances et tu passes à l'option [Désinstallation]

 

 

Puis:

 

 

Maintenant on va mettre la restauration du système propre.

 

Cliquez avec le bouton droit sur l'icône Poste de travail, puis cliquez sur Propriétés

ou touche "Windows+Pause"

Cliquez sur l'onglet Restauration du système

 

Sélectionnez Désactiver la Restauration du système sur tous les lecteurs.

 

Cliquez sur Appliquer puis OUI dans la fenêtre suivante.

 

Attendre quelques instants puis :

 

activer la restauration du système de nouveau. en décochant la case que vous venez de cocher puis valider par Appliquer et OK

 

Maintenant on crée un nouveau point de restauration.

 

Démarrer—Exécuter—ou touche "Windows+R" et tapes:

%SystemRoot%\System32\restore\rstrui.exe

 

Puis coche " Créer un point de restauration" que tu nommes PC- Clean. Valide.

 

Vous pouvez maintenant fermer toutes les fenêtres.

 

Puis ceci pour marquer ton post en résolu s.t.p

 

http://forum.zebulon.fr/comment-afficher-son-sujet-comme-resolu-t180253.html