besoin d un zhp helper svp.

[cecile24]

log combofix

 

http://www.cijoint.fr/cj201106/cijwW3Htui.txt

[Apollo]

Re,

 

pas besoin d'héberger quand je ne le demande pas

 

1)Télécharge TFC par OldTimer et enregistre-le sur le bureau.

 

• Fais un double clic sur TFC.exe pour le lancer. (Note: Si tu es sous Vista/7, fais un clic droit sur le fichier et choisis Exécuter en tant qu'Administrateur).
  
• L'outil va fermer tous les programmes lors de son exécution, donc vérifie que tu as sauvegardé tout ton travail en cours avant de commencer.
  
• Clique sur le bouton Start pour lancer le processus. Selon la fréquence à laquelle tu supprimes tes fichiers temporaires, cela peut durer de quelques secondes à une minute ou deux. Laisse le programme s'exécuter sans l'interrompre.
  
• Lorsqu'il a terminé, l'outil devrait faire redémarrer ton système. S'il ne le fait pas, fais redémarrer manuellement le PC pour parachever le nettoyage.

 

2) Télécharge Malwarebytes' Anti-Malware (MBAM).

 

Malwarebytes : Malwarebytes Anti-Malware is a free download that removes viruses and malware from your computer clique pour la version FREE et enregistre l'exécutable sur le bureau.

 

Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

 

Ce logiciel est à garder.

 

Uniquement en cas de problème de mise à jour:

 

Télécharger mises à jour MBAM

 

Exécute le fichier après l'installation de MBAM

 

Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse.

 

• Double clique sur le fichier téléchargé pour lancer le processus d'installation.
  
• Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
  
• Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
  
• Sélectionne "Exécuter un examen complet"
  
• Clique sur "Rechercher"
  
• L'analyse démarre, le scan est relativement long, c'est normal.
  
• A la fin de l'analyse, un message s'affiche :

  L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

  Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  
• Ferme tes navigateurs.
  
• Si des malwares ont été détectés, clique sur Afficher les résultats.
  Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
  
• MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à redémarrer le pc, fais-le.

 

Si au redémarrage Windows te dit qu'il a bloqué certains programmes de démarrage, clique sur la bulle puis sur Exécuter les programmes bloqués/Malwarebytes Anti-Malware.

 

@++

[cecile24]

voila le rapport mbam

 

 

Malwarebytes' Anti-Malware 1.51.0.1200

www.malwarebytes.org

 

Version de la base de données: 6753

 

Windows 5.1.2600 Service Pack 3 (Safe Mode)

Internet Explorer 8.0.6001.18702

 

02/06/2011 17:51:08

mbam-log-2011-06-02 (17-51-08).txt

 

Type d'examen: Examen complet (C:\|D:\|E:\|M:\|)

Elément(s) analysé(s): 358632

Temps écoulé: 1 heure(s), 1 minute(s), 0 seconde(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 0

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

(Aucun élément nuisible détecté)

[Apollo]

Re,

 

Bon signe que ce résultat.

 

As-tu toujours les problèmes avec ZHPDaig en mode normal? J'en ai touché un mot à Nicolas Coolman, je verrais bien ce qu'il en pense car ke n'ai encore jamais rencontré ce drôle de phénomène.

 

Comment va le pc sinon?

 

 

Désinstalle ComboFix de la manière suivante:

 

Clique sur Démarrer > Exécuter et copie/colle le texte en gras ci-dessous dans la zone de saisie Ouvrir puis cliquer sur OK

 

ComboFix /Uninstall

 

Supprimer les dossiers c:\Qoobox et c:\ComboFix s'ils étaient encore présents sur le C:\

Vider la corbeille.

 

Si tu veux tu peux faire une analyse avec le Virus Removal Tool de Kaspersky dont tu trouveras le lien et les explications par ma signature.

 

Je te conseille de laisser se faire cette analyse la nuit car cela dure parfois très longtemps selon la masse de fichiers à analyser et la taille des diques.

 

Pour bien faire, empêcher que l'ordi se mette en veille en réglant les options d'alimentation via le panneau de configuration: mettre "jamais" partout.

 

 

@++

[cecile24]

merci Apollo, le pc va mieux, et je n ai plus de redirection "gomeo"...oufffffff.

 

par contre zhpdiag plante a chaque coup. mais il a quand meme réussit a finir un scan une fois (même message d erreur).

 

le pc n est pas très stable, on dirait qu il a des humeurs, lol.

 

combofix n est pas installé sur la machine??? je ne le vois pas dans les programmes. par contre j ai trouvé et supprimé C:/qoobox. Je comprend pas tout la.

 

je lance le scan kapersky et le poste demain matin. As tu besoin du log de zhp en mode normal?

 

@++

Modifié le 2 juin 2011 par cecile24

[Apollo]

Re,

 

Pour ZHPDiag on verra bien plus tard et après l'analyse Kaspersky: n'oublie pas de sauvegarder le rapport et s'il fait deux kilomètres, héberge-le lol.

 

combofix n est pas installé sur la machine??? je ne le vois pas dans les programmes. par contre j ai trouvé et supprimé C:/qoobox. Je comprend pas tout la.

 

Tu ne vois pas ComboFix parce que tu l'as renommé en plop L'icône a une tête de lion rouge, mets-la à la corbeille puisque tu as viré Qoobox.

 

Faut jamais garder d'outils spéciaux, surtout celui-là!

 

PC pas très stable, cela peut provenir d'une multitude de raisons, et pas toujours d'ordre infectieux...

 

@++

[cecile24]

j ai bien cherché "plop" ...mais il est introuvable. j ai l icone sur le bureau pour installer mais pas de raccourcis ou autre.

[Apollo]

Bonjour,

 

T'es une comique toi lol, l'icône ressemble à une tête de lion?

cosi:

 

 

Vire l'exe en question.

[cecile24]

bonjours apollo, j ai viré l exe

( ce que je voulais dire c est qu il n est pas dans "ajouter supprimer des programmes")

 

log kapersky

 

Analyse automatique: terminée : il y a 14 minutes (évênements : 2, objets : 1662802, durée : 14:00:31)

02/06/2011 21:54:55 Lancement de la tâche

03/06/2011 11:55:28 Fin de la tâche

 

encore merci.

Modifié le 3 juin 2011 par cecile24

[Apollo]

Re,

 

Lol, ben non il n'est jamais à cet endroit.

 

14 heures d'analyse

 

Ton ordi est clean.

 

Fais ces vérifications de sécurité stp:

 

Apollo Et Compagnie A vérifier de temps en temps, important!

 

Le PSI de Secunia n'est pas obligatoire mais cela peut aider pour voir les mises à jour logicielles.

 

@++