Local\Temp\tmpB2D5.tmp (EXP/Multiplexss)

[Féchiay]

Depuis ce matin mon ordinateur est super lent et je ne comprends pas pourquoi !

 

J'ai Avira qui me dit qu'il trouve ce virus Local\Temp\tmpB2D5.tmp (EXP/Multiplexss) et je ne comprends pas d'où il vient... Je n'arrive même pas à faire un scan MBAM (ça plante) tellement l'ordi est lent, c'est un peu problématique.

 

J'ai besoin de votre aide légendaire, SVP ! Merci beaucoup d'avance !

[Féchiay]

J'ai enfin réussi à faire un scan rapide MBAM qui n'a rien trouvé...

[Apollo]

Bonjour,

 

Les scans rapides ne sont pas très efficaces; certes il est plus long de désinfecter mais il ne faut pas se faire infecter ; je ne le suis jamais moi, pourquoi? Je ne suis pas magicien mais je fais gaffe et je ne joue jamais avec des P2P ou des cracks, ce qu'on voit trop souvent des certains rapports.

 

Note que je ne t'accuse de rien hein, car finalement je n'ai aucun intérêt chez les fabriquants de logiciels et donc je m'en tape.

 

Ce que signale antivir est un fichier temporaire et il n'est pas foutu de le liquider! Bravo Avira!

 

1)

• Télécharger

SFT.exe de Pierre13. Enregistrer absolument sur le BUREAU!
 
Double clique (xp) sur SFT.exe.
Clic droit sur le fichier et choisir Exécuter en tant qu’administrateur. (sous Vista/7).
Patienter le temps du nettoyage...dépend du nombre de fichiers à nettoyer.
 

 
Un rapport va s'ouvrir à la fin.
 
Le rapport se trouve sur le bureau (SFT.txt)

 

>>Le rapport est très long, l'héberger sur Accueil de Cjoint.com et me communiquer le lien, stp.<<

 

Compatible avec XP, Windows Vista et Windows 7 en 32 et 64 bits.

 

 

--------------------

2) ZHPDiag :

 

• Télécharge ZHPDiag de Nicolas Coolman. et enregistre-le sur le BUREAU.
   
  
• Double-clique sur ZHPDiag.exe pour lancer l'installation
  
  • Important:
    Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

 

[*]L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau.

 

[*]Double-clique sur ZHPDiag pour lancer l'exécution

• Important:
  Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

 

[*]Clique sur la loupe pour lancer l'analyse. Tu patientes jusqu'à ce que le scan affiche 100%

Tu refermes ZHPDiag

 

[*]Le rapport ZHPDiag.txt se trouve sur le Bureau. (et sous c:\ZHP\ZHPDiag.txt)

Ce rapport étant trop long pour le forum, héberge le :

• soit directement sur le forum en pièce jointe dans ta réponse : Ajouter un fichier en pièce jointe sur le forum <<< Seulement pour le forum Vista-XP.fr!
  
• soit sur Cjoint et copie-colle le lien fourni dans ta réponse. OU >>
  
• Free large file hosting. Send big files the easy way! copier/coller le tout premier lien fourni.

 

 

@++

[Féchiay]

Rapport de SFT (Pierre13) du Mercredi 13 Juin 2012 ... - justpaste.it

 

Voilà pour le premier rapport, je fais ZHP maintenant.

[Féchiay]

Voilà pour ZHPDiag, merci.

 

Rapport de ZHPDiag v1.31.095 par Nicolas Coolman, Updat... - justpaste.it

[Apollo]

Bonjour,

 

ZHPFix :

 

• Ferme toutes les applications ouvertes
   
  
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  Important:
  Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
   
  
• Copie les lignes ci-dessous dans la fenêtre

 

[HKLM\Software\Iminent]  
[HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{28D35620-51D9-11DE-9D13-2DB156D89593}]     
[HKLM\Software\WOW6432Node\Classes\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB}]    
[HKLM\Software\WOW6432Node\Iminent]   
firewallraz
emptytemp
emptyflash   

 

• Clique sur l'icône représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le.
   
  Clique sur le bouton GO pour lancer le nettoyage

 

• Valide par Oui la désinstallation des programmes si demandé
   
  
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
   
  
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFixReport.txt

 

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

 

----------------

Ensuite,

Télécharge AdwCleaner par Xplode: Téléchargements - Outils de Xplode - AdwCleaner

 

Enregistre-le sur le bureau (et pas ailleurs).

 

Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil.

Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en temps qu'administrateur.

 

Clique sur Suppression et laisse travailler l'outil.

 

Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse.

 

Le rapport est en outre sauvegardé sous C:\AdwCleaner[s1]

 

-------------------------

 

@++

[Féchiay]

Rapport de ZHPFix 1.2.06 par Nicolas Coolman, Update du 17/05/2012

Fichier d'export Registre :

Run by ANONYMOUS at 13.06.2012 12:36:40

Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Web site : ZHPFix Fix de rapport

Web site : Blog de NicolasCoolman - ZebHelpProcess - Skyrock.com

 

========== Clé(s) du Registre ==========

ABSENT Key: HKLM\Software\Iminent

SUPPRIME Key*: HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{28D35620-51D9-11DE-9D13-2DB156D89593}

SUPPRIME Key*: HKLM\Software\WOW6432Node\Classes\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB}

SUPPRIME Key*: HKLM\Software\WOW6432Node\Iminent

 

========== Valeur(s) du Registre ==========

ABSENT Valeur Standard Profile: FirewallRaz :

ABSENT Valeur Domain Profile: FirewallRaz :

SUPPRIME FirewallRaz (Public) : NetPres-Out-TCP

SUPPRIME FirewallRaz (Public) : NetPres-In-TCP

SUPPRIME FirewallRaz (None) : NetPres-WSD-Out-UDP

SUPPRIME FirewallRaz (None) : NetPres-WSD-In-UDP

SUPPRIME FirewallRaz (Domain) : NetPres-Out-TCP-NoScope

SUPPRIME FirewallRaz (Domain) : NetPres-In-TCP-NoScope

 

========== Dossier(s) ==========

SUPPRIME Temporaires Windows:

SUPPRIME Flash Cookies:

 

========== Fichier(s) ==========

SUPPRIME Temporaires Windows:

SUPPRIME Flash Cookies:

 

 

========== Récapitulatif ==========

4 : Clé(s) du Registre

8 : Valeur(s) du Registre

2 : Dossier(s)

2 : Fichier(s)

 

 

End of clean in 00mn 06s

 

========== Chemin de fichier rapport ==========

C:\ZHP\ZHPFix[R1].txt - 30.11.2011 20:10:38 [1632]

C:\ZHP\ZHPFix[R2].txt - 13.06.2012 12:36:40 [1577]

 

Merci !

[Féchiay]

Je sais que vous n'avez aucune obligation. Cependant, j'ai mis un quart d'heure rien que pour venir voir s'il y avait une réponse ici.

 

Avira continue de détecter le virus, explorer plante en boucle, chrome a du être lancé une bonne vingtaine de fois avant que je puisse aller sur un site sans qu'il crash et pendant que j'écris ce texte j'écris à l'aveugle parce que je vois le texte tous les 4 mots car il "freeze".

 

Alors merci de m'aider au plus vite. S'il vous plaît !

[Apollo]

Salut,

 

J'ai une vie privée et d'autres occupations, pas toi???

 

Je n'aime pas qu'on me presse non plus.

 

Utilise http://support.kaspersky.com/fr/viruses/avptool2011?level=2

Modifié le 14 juin 2012 par Apollo

[Féchiay]

Salut.

 

Merci beaucoup de ta réponse, il me semble que je suis resté courtois et poli.

 

Je regarde, je te tiens au courant.

 

PS: Mon ordinateur est mon outil de travail ! Voilà pourquoi je suis pressé. Plus de 24h sans travailler, ça commence à coûter cher tu vois ?

 

Merci encore.