Virus qui change mes pages et bloque l acces

[mouns]

il m as supprimé deux fichiers et un dossier mais reste en mode msdos que dois je faire ?

[mouns]

j ai l impression que ca marche merci beaucoup je peux allez sur des sites sans qu il change l adresse . Genial merci Je uex fermer le programme ?

[Apollo]

il m as supprimé deux fichiers et un dossier mais reste en mode msdos que dois je faire ?

 

 

Tu dois attendre que ComboFix s'arrête de lui-même, ensuite il redémarre le pc et donne un rapport.

 

N'interromps pas Combofix surtout.

 

Poste ce rapport quand tu l'auras stp.

 

Au cas où, il se trouvera sur le C:\combofix.txt.

 

@++

[mouns]

dam j ai attendu une plombe car rien ne se passait et je l ai fermé ? Que dois je faire now je n ai pas de fichier txt mais tout marche comme avant ?

Est ce que je suis encore plus dans la cata car je l ai fermé ?

[Apollo]

Pas forcément mais il est toujours hasardeux d'interrompre cet outil.

 

Et puis j'aurais voulu le rapport pour voir s'il n'y avait rien d'autre à supprimer par un script.

 

Mais si tu me dis que ton pc va bien, c'est le principal.

 

Fais très attention avec les keygens ou cracks car un jour tu pourrais gagner le "gros lot" et là c'est pas une plaisanterie qui se nettoie en deux coups de cuiller à pot... Je parle de VIRUT.

Je dis ça pour toi car dans le fond, ce n'est pas ma machine.

 

Désinstalle ComboFix de la manière suivante:

 

Clique sur Démarrer > Exécuter et copie/colle le texte en gras ci-dessous dans la zone de saisie Ouvrir puis cliquer sur OK

 

ComboFix /Uninstall

 

Supprimer les dossiers c:\Qoobox et c:\ComboFix s'ils étaient encore présents sur le C:\

Vider la corbeille.

 

----------------------------

Refais un ZHPDiag de contrôle stp et puis on finalisera si tout est ok.

• Double-clique sur ZHPDiag pour lancer l'exécution
  
  • Important:
    Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

 

[*]Clique sur le tournevis.

[*]Clique sur la loupe pour lancer l'analyse. Tu patientes jusqu'à ce que le scan affiche 100%

Tu refermes ZHPDiag

 

[*]Le rapport ZHPDiag.txt se trouve sur le Bureau.

Ce rapport étant trop long pour le forum, héberge le :

• soit directement sur le forum en pièce jointe dans ta réponse : Ajouter un fichier en pièce jointe sur le forum <<< Seulement pour le forum Vista-XP.fr!
  
• soit sur Cijoint.fr et copie-colle le lien fourni dans ta réponse

 

@++

[mouns]

dam ce satané virus est revenu voila le rapport Cijoint.fr - Service gratuit de dépôt de fichiers

 

Il y a des dossiers qui sont avec un cadenas est ce normal ? on me dit acces refusé

 

Que faire ? merci beaucoup pour ton aide et ta patience

[Apollo]

Bonjour,

 

Je t'avais dit que tu es trop vite satisfait, Baggio.

 

ZHPFix :

 

• Ferme toutes les applications ouvertes
   
  
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  Important:
  Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
   
  
• Clique sur H .
   
  
• Copie-colle les lignes ci-dessous dans la fenêtre

 

M2 - MFEP: prefs.js [iTALIA - uxeuiody.default\support@predictad.com] [] AutocompletePro - Your handy search suggestions tool v (.Yossi Marouani; [url=http://www.predictad.com.)]http://www.predictad.com.)[/url]    
O2 - BHO: SuggestMeYesBHO [64Bits] - {0FB6A909-6086-458F-BD92-1F8EE10042A0} . (.Pas de propriétaire - Pas de description.) -- C:\Program Files (x86)\AutocompletePro\64\AutocompletePro64.dll      
[HKCR\CLSID\{761f6a83-f007-49e4-8eac-cdb6808ef06f}]     
[HKLM\Software\Classes\CLSID\{761f6a83-f007-49e4-8eac-cdb6808ef06f}]    
[HKCR\CLSID\{97d69524-bb57-4185-9c7f-5f05593b771a}]   
[HKLM\Software\Classes\CLSID\{97d69524-bb57-4185-9c7f-5f05593b771a}]       

 

• Clique sur l'icone représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le.
   
  Clique sur le bouton GO pour lancer le nettoyage

 

• Valide par Oui la désinstallation des programmes si demandé
   
  
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
   
  
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
  Le rapport ZHPFixReport.txt est enregistré sous C:\Program files\ZHPFix\ZHPFixReport.txt

 

@+

[mouns]

Rapport de ZHPFix 1.12.3280 par Nicolas Coolman, Update du 02/05/2011

Fichier d'export Registre :

Run by ITALIA at 09/05/2011 17:59:30

Windows 7 Home Premium Edition, 64-bit (Build 7600)

Web site : ZHPFix Fix de rapport

 

========== Clé(s) du Registre ==========

O2 - BHO: SuggestMeYesBHO - {0FB6A909-6086-458F-BD92-1F8EE10042A0} . (.Pas de propriétaire - Pas de description.) -- C:\Program Files (x86)\AutocompletePro\64\AutocompletePro64.dll => Clé non supprimée

HKCR\CLSID\{761f6a83-f007-49e4-8eac-cdb6808ef06f} => Clé absente

HKLM\Software\Classes\CLSID\{761f6a83-f007-49e4-8eac-cdb6808ef06f} => Clé absente

HKCR\CLSID\{97d69524-bb57-4185-9c7f-5f05593b771a} => Clé absente

HKLM\Software\Classes\CLSID\{97d69524-bb57-4185-9c7f-5f05593b771a} => Clé absente

 

========== Dossier(s) ==========

C:\Documents and Settings\ITALIA\Application Data\Mozilla\Firefox\Profiles\uxeuiody.default\extensions\support@predictad.com => Supprimé et mis en quarantaine

 

========== Fichier(s) ==========

c:\program files (x86)\autocompletepro\64\autocompletepro64.dll => Fichier absent

 

 

========== Récapitulatif ==========

5 : Clé(s) du Registre

1 : Dossier(s)

1 : Fichier(s)

 

 

End of the scan

[Apollo]

Je te propose d'analyser avec Kaspersky mais je te conseille de laisser se faire cette analyse la nuit car cela dure parfois très longtemps.

 

Apollo Et Compagnie Kaspersky Virus Removal Tool en français

 

Ton disque dur est toujours aussi encombré, il faut absolument récupérer de l'espace.

 

Une infection se traite en supprimant la cause de l'infection; si elle prend sa source dans un crack ou autre keygen, il faut le supprimer sinon rebelote.

 

@++