Publicités intempestives et autres

[pear]

Bonjour,

 

Cela me semble correct et conforme à la procédure.

Je consulte des collègues pour trouver une explication à la réponse de Mbrcheck.

[pear]

Renseignement pris, ce ne serait pas important.

Une vérification à faire:

Quand vous avez lancé AswMbr, vous avez eu ceci:

 

Un fichier "MBR.dat" apparait sur le Bureau.

Faites clic droit -> Envoyer vers- > "Dossier compressé".

Conserver ce fichier MBR.zip sur clé Usb

 

Faites tester ce Mbr chez Virus Total:

Poste de travail->Outils ->Options des dossiers ->Affichage

Cocher "Afficher les dossiers cachés"

Décocher" Masquer les extension des fichiers dont le type est connu "ainsi que "Masquer les fichiers protégés du système d exploitation"

--> un message dit que cela peut endommager le système, ne pas en tenir compte, valider par oui.

Rendez vous à cette adresse:

Cliquez sur parcourir pour trouver ces fichiers

MBR.dat

et cliquez sur "envoyer le fichier"

Copiez /collez la réponse dans votre prochain message.

Note: il peut arriver que le fichier ait déjà été analysé. Si c'est le cas, cliquez sur le bouton Reanalyse file now

[oudja]

Bonsoir,

 

voici la réponse :

 

SHA256: 43f6d0a82e56f56772b2a417adb5f1f600c2519fc255e933452756c3eb1765f5

SHA1: 94692de8c2fe3d6f43e9d79541ae4d9f2a2bfed8

MD5: 89096ade0de59352d9b9b42d48f8b817

File size: 512 octets ( 512 bytes )

File name: C:\Users\LOLITA\Desktop\NETTOYAGE PC\MBR.dat

File type: unknown

Detection ratio: 0 / 43

Analysis date: 2012-02-28 22:25:01 UTC ( 0 minute ago )

[pear]

Donc rien d'anormal.

 

Toujours des pubs ?

[oudja]

Bonsoir,

 

-Mon pc semble s'éteindre correctement depuis hier soir (pas de redémarage systématique comme avant)

-Je n'est pas eu de pubs de la journée

-Je n'est pas encore eu l'occasion de vérifier si à l'issue d'une mise en veille mon processeur était toujours à 100 %, je verrai ça demain

 

Je croise donc les doigts pour que cela dure! Et je vous tiendrais au courant si les problèmes reviennent

 

Selon vous, le virus serait enfin éradiqué? Je vous remercie grandement si cela est le cas!!!

 

Auriez vous des conseils pour éviter d'en attraper de nouveau ?

 

Au fait, dois-je désinstaller les divers logiciels installés pour la réparation du PC ou dois-je les garder au cas où?

 

Merci et bonne soirée

Modifié le 29 février 2012 par oudja

[oudja]

mon pc vient de se mettre en veille et il n'a pas voulu s'en reveiller... bizarre non ? J'ai du encore une fois l'éteindre brutalement

[pear]

Je n'ai pas beaucoup à vous proposer;

 

Souris et clavier bloqués en sortie de veille:

 

S'ils sont USB, tenter ceci :

Panneau de configuration/->Options d'alimentation,

cliquer sur "Modifier les paramètres du mode", puis "Modifier les paramètres d'alimentation avancés" et désactiver le "Paramètre de la suspension sélective USB" sous "Paramètres USB".

 

Obligé de réparer la connexion Wifi a chaque reboot/sortie de veille

Pour ce problème de connectivité, 'aller dans le gestionnaire de périphériques->cartes réseau

dans les propriétés de la carte Wifi, onglet "Gestion de l'alimentation" décocher "Autoriser l'ordinateur à éteindre ce périphérique pour économiser l'energie".

 

Activer le wake up dans le BIOS de la machine

 

Si besoin, voyez le forum Hardware de ce site ou Google .

C'est hélas, un problème courant et les solutions très diverses.

[oudja]

Voila c'est fait,

 

je vais attendre quelques jours pour voir si tout va mieux.

 

Puis-je désinstaller tous les logiciels de scan, répartion, etc. que j'ai mis sur mon pc ?

[pear]

Télécharger DelFix de Xplode

Lancez-le.

Cliquez [Recherche]

puis [suppression]

 

Un rapport va s'ouvrir à la fin, à coller dans la réponse

 

Enfin cliquer [Désinstallation]

[oudja]

# DelFix v8.8 - Rapport créé le 02/03/2012 à 14:53:33

# Mis à jour le 12/02/12 par Xplode

# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

# Nom d'utilisateur : LOLITA - LOLITA-PC (Administrateur)

# Exécuté depuis : C:\Users\LOLITA\Desktop\delfix.exe

# Option [suppression]

 

 

~~~~~~ Dossiers(s) ~~~~~~

 

Supprimé : C:\Qoobox

Supprimé : C:\ZHP

Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

Supprimé : C:\Program Files (x86)\ZHPDiag

 

~~~~~~ Fichier(s) ~~~~~~

 

Supprimé : C:\ComboFix.txt

Supprimé : C:\TDSSKiller.2.7.14.0_24.02.2012_16.45.29_log.txt

Supprimé : C:\TDSSKiller.2.7.14.0_24.02.2012_17.28.31_log.txt

Supprimé : C:\TDSSKiller.2.7.14.0_24.02.2012_21.41.25_log.txt

Supprimé : C:\TDSSKiller.2.7.14.0_26.02.2012_22.22.06_log.txt

Supprimé : C:\Users\LOLITA\Desktop\ComboFix.exe

Supprimé : C:\Users\LOLITA\Downloads\ComboFix.exe

Supprimé : C:\Users\LOLITA\Downloads\tdsskiller.zip

Supprimé : C:\Users\LOLITA\Downloads\ZHPDiag2.exe

Supprimé : C:\Windows\grep.exe

Supprimé : C:\Windows\PEV.exe

Supprimé : C:\Windows\NIRCMD.exe

Supprimé : C:\Windows\MBR.exe

Supprimé : C:\Windows\SED.exe

Supprimé : C:\Windows\SWREG.exe

Supprimé : C:\Windows\SWSC.exe

Supprimé : C:\Windows\SWXCACLS.exe

Supprimé : C:\Windows\Zip.exe

 

~~~~~~ Registre ~~~~~~

 

Clé Supprimée : HKLM\SOFTWARE\Swearware

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ASWMBR

 

~~~~~~ Autres ~~~~~~

 

-> Prefetch Vidé

 

*************************

 

DelFix[R1].txt - [1760 octets] - [02/03/2012 14:52:55]

DelFix[s1].txt - [1741 octets] - [02/03/2012 14:53:33]

 

########## EOF - C:\DelFix[s1].txt - [1865 octets] ##########