Plus d'Internet – dû à un virus ?

[alexide]

voilà le rapport

 

Rapport de ZHPFix 1.12.3381 par Nicolas Coolman, Update du 08/02/2011

Fichier d'export Registre :

Run by Propriétaire at 12/03/2012 20:58:08

Windows XP Professional Service Pack 3 (Build 2600)

Web site : ZHPFix Fix de rapport

Web site : Blog de NicolasCoolman - ZebHelpProcess - Skyrock.com

 

========== Clé(s) du Registre ==========

SUPPRIME Key: HKCU\Software\vShare.tv

SUPPRIME Key: HKLM\Software\Trymedia Systems

SUPPRIME CLSID MPSK: {c451e9c2-3dae-11de-a7cd-806d6172696f}

SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{043C5167-00BB-4324-AF7E-62013FAEDACF}

SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{043C5167-00BB-4324-AF7E-62013FAEDACF}

SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3B7599DF-3D5D-4EF5-BF51-9C2EDA788E83}

SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3B7599DF-3D5D-4EF5-BF51-9C2EDA788E83}

SUPPRIME Key: HKLM\Software\Classes\TypeLib\{79D60450-56C5-4A8C-9321-6D5BC2A81E5A}

SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8F97BFF8-488B-4107-BCEE-B161AB4E4183}

SUPPRIME Key: HKLM\Software\Classes\TypeLib\{99C22A61-21BA-4F81-85FF-CDC9EB5DB10B}

SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{A1B48071-416D-474E-A13B-BE5456E7FC31}

SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\vShare.tv plugin

 

========== Valeur(s) du Registre ==========

SUPPRIME FirewallRaz (SP) : E:\FM2010\utorrent.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\Sports Interactive\Football Manager 2010\fm.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\Sports Interactive\Football Manager 2011\fm.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\TmNationsForever\TmForever.exe

Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

ProxyFix : Configuration proxy supprimée avec succès

SUPPRIME ProxyServer Value

SUPPRIME ProxyEnable Value

SUPPRIME EnableHttp1_1 Value

SUPPRIME ProxyHttp1.1 Value

SUPPRIME ProxyOverride Value

 

========== Dossier(s) ==========

SUPPRIME Temporaires Windows: : 675

SUPPRIME Flash Cookies: 511

 

========== Fichier(s) ==========

SUPPRIME File: c:\documents and settings\propriétaire\application data\mozilla\firefox\profiles\i4u0kmht.default\searchplugins\web-search.xml

ABSENT Folder/File: c:\documents and settings\propriétaire\application data\mozilla\firefox\profiles\i4u0kmht.default\searchplugins\web-search.xml

SUPPRIME Temporaires Windows: : 1782

SUPPRIME Flash Cookies: 233

 

 

========== Récapitulatif ==========

12 : Clé(s) du Registre

11 : Valeur(s) du Registre

2 : Dossier(s)

4 : Fichier(s)

 

 

End of clean in 00mn 29s

 

========== Chemin de fichier rapport ==========

C:\ZHP\ZHPFix[R1].txt - 12/03/2012 20:58:08 [2789]

[Apollo]

Re,

 

Comment va l'ordi?

 

Tu as vu le nombre de temporaires? Faudra nettoyer ça plus souvent, avec ceci ou CCleaner (supprimer mais pas toucher au registre).

 

Télécharge TFC par OldTimer et enregistre-le sur le bureau.

 

• Fais un double clic sur TFC.exe pour le lancer. (Note: Si tu es sous Vista/7, fais un clic droit sur le fichier et choisis Exécuter en tant qu'Administrateur).
  
• L'outil va fermer tous les programmes lors de son exécution, donc vérifie que tu as sauvegardé tout ton travail en cours avant de commencer.
  
• Clique sur le bouton Start pour lancer le processus. Selon la fréquence à laquelle tu supprimes tes fichiers temporaires, cela peut durer de quelques secondes à une minute ou deux. Laisse le programme s'exécuter sans l'interrompre.
  
• Lorsqu'il a terminé, l'outil devrait faire redémarrer ton système. S'il ne le fait pas, fais redémarrer manuellement le PC pour parachever le nettoyage.

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Fais ces vérifications de sécurité stp:

 

Apollo Et Compagnie :: A vérifier de temps en temps, important!

 

@++

[alexide]

pour les deconnexions , ca va mieux pour l instant

par contre mon anti virus anti vir me detecte tjs un virus => TR/Trash.gen

 

 

Sinon tout ce qu on a fait c etait quoi ??

 

Merci

[Apollo]

par contre mon anti virus anti vir me detecte tjs un virus => TR/Trash.gen

Eh bien, flanque-le en quarantaine.

 

Sinon tout ce qu on a fait c etait quoi ??

De la désinfection, sinon quoi d'autre?

 

Et si antivir n'est pas fichu de supprimer ce qu'il détecte, utilise Eset Online:

 

ESET ONLINE SCANNER

 

Télécharge ESET Online Scanner sur ton Bureau en cliquant sur ce logo:

http://download.eset.com/special/eos/esetsmartinstaller_enu.exe

• Double-clique sur le fichier esetsmartinstaller_enu.exe présent sur ton Bureau pour installer le scanner. Attention: si tu disposes de Windows VISTA, clique droit sur esetsmartinstaller_enu.exe puis sélectionne "exécuter en tant qu'administrateur"
  
• Accepte la licence en cochant la case "YES, i accept the terms of use", puis clique sur le bouton "Start"
  
• Une fois le scanner installé, configure-le en cochant la case "Remove found threats" et en cochant la case "Scan archives" de même que la case "scan for the potentially unsafe applications."
   
  
• Lance la recherche antivirale en cliquant sur le bouton "Start": l'outil se met à jour puis lance le scan: une barre de progression indique où en est la recherche
  
• Quand le scan est terminé, si des virus ont été détectés, clique sur la ligne "List of found threats":
   
  
• Une nouvelle fenêtre aparaît: clique sur "Export to text file" et enregistre le rapport sur ton Bureau en le nommant logESET.txt
  
• Clique sur le bouton "Back" pour retourner à l'interface précédente, puis coche la case "Uninstall application on close"
   
  NB: Tu peux également désinstaller eset online par ajout/suppression de programmes (xp), ou programmes et fonctionnalités sous Vista/7 ou alors via le dossier eset qui est sur le C:\ qui contient un fichier unins ou uninstall.exe à exécuter.
   
  
• Clique enfin sur le bouton "Finish" puis ferme la fenêtre du scanner
  
• Ouvre le fichier logESET sur ton Bureau et copie-colle son contenu dans ta prochaine réponse
  

 

Nota : ce scan peut être très long et prendre plusieurs heures.

 

@++

[alexide]

il n est pas fichu de le supprimer car à chaque fois il me le retrouve , je vais donc utiliser eset

 

Par contre comment savoir quel programme utiliser pour desinfecter ????

[alexide]

pour l instant c est bon

 

Un GRAND MERCI !!!!!!!!!!!!!!!!

 

 

Mais comment savoir quel programme utilisés et quelles sont les différence entre tout ce que j ai utilisé ?

[Apollo]

Tu veux dire apprendre à désinfecter? Cela ne s'apprend pas en un jour, il faut beaucoup observer et visiter les sites sérieux qui parlent des infections, outils, causes d'infections, etc.

 

Il y a 8 ans que je fais de la désinfection et j'en apprends encore chaque jour... Malekal's forum • Programmes utiles

 

Désinstall outil spéciaux:

Télécharge DelFix sur ton bureau. Les Téléchargements - Outils de Xplode - DelFix

Lance-le et appuie sur le bouton [suppression]

Copie tout le contenu du texte qui s'ouvre et colle-le dans ta réponse.

 

Note : Le rapport est sauvegardé sous C:\DelFixSuppr.txt

 

Tu peux ensuite relancer DelFix et appuyer sur [Désinstaller] afin de supprimer toute trace de son utilisation.

 

@++

[alexide]

Ok Apollo

 

 

Mon souci de déconnexion est revenu

 

 

 

 

voilà le rapport de Delfix

# DelFix v8.8 - Rapport créé le 20/03/2012 à 09:22:21

# Mis à jour le 12/02/12 par Xplode

# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)

# Nom d'utilisateur : Propriétaire - PC (Administrateur)

# Exécuté depuis : C:\Documents and Settings\Propriétaire\Bureau\delfix.exe

# Option [suppression]

 

 

~~~~~~ Dossiers(s) ~~~~~~

 

Supprimé : C:\Toolbar SD

Supprimé : C:\ZHP

Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP

Supprimé : C:\Program Files\Ad-Remover

Supprimé : C:\Program Files\ZHPDiag

Supprimé : C:\Program Files\Trend Micro\Hijackthis

 

~~~~~~ Fichier(s) ~~~~~~

 

Supprimé : C:\Ad-Report-SCAN[1].txt

Supprimé : C:\Ad-Report-SCAN[2].txt

Supprimé : C:\AdwCleaner[s1].txt

Supprimé : C:\resetblog.txt

Supprimé : C:\TB.txt

Supprimé : C:\Documents and Settings\Propriétaire\Bureau\adwcleaner.exe

Supprimé : C:\Documents and Settings\Propriétaire\Bureau\TFC.exe

Supprimé : C:\Documents and Settings\Propriétaire\Bureau\ZHPDiag.txt

Supprimé : C:\Documents and Settings\Propriétaire\Bureau\ZHPFixReport.txt

Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk

Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk

 

~~~~~~ Registre ~~~~~~

 

Clé Supprimée : HKCU\Software\Ad-Remover

Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools

Clé Supprimée : HKLM\SOFTWARE\AdwCleaner

Clé Supprimée : HKLM\SOFTWARE\TrendMicro\Hijackthis

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

 

~~~~~~ Autres ~~~~~~

 

-> Prefetch Vidé

 

*************************

 

DelFix[s1].txt - [1672 octets] - [20/03/2012 09:22:21]

 

########## EOF - C:\DelFix[s1].txt - [1796 octets] ##########

[alexide]

question bete :

mais est ce que ca peut venir de ma carte reseau ??

 

ps: j ai fais un scan par malwarebytes et il ma rien trouvé

[alexide]

up