[Résolu] Possible infection

[Apollo]

j'ai microsoft security essentiels qui me demande que des scans, c'est embetant, je suis sous mozilla, win7

 

 

Tu peux en changer aussi , les gratuits ne manquent pas. Protéger son pc gratuitement

 

Apollo Et Compagnie :: Désinstallateurs de produits de sécurité.

 

--------------------------

ESET ONLINE SCANNER

 

Télécharge ESET Online Scanner sur ton Bureau en cliquant sur ce logo:

http://download.eset.com/special/eos/esetsmartinstaller_enu.exe

• Double-clique sur le fichier esetsmartinstaller_enu.exe présent sur ton Bureau pour installer le scanner. Attention: si tu disposes de Windows VISTA, clique droit sur esetsmartinstaller_enu.exe puis sélectionne "exécuter en tant qu'administrateur"
  
• Accepte la licence en cochant la case "YES, i accept the terms of use", puis clique sur le bouton "Start"
  
• Une fois le scanner installé, configure-le en cochant la case "Remove found threats" et en cochant la case "Scan archives" de même que la case "scan for the potentially unsafe applications."
   
  
• Lance la recherche antivirale en cliquant sur le bouton "Start": l'outil se met à jour puis lance le scan: une barre de progression indique où en est la recherche
  
• Quand le scan est terminé, si des virus ont été détectés, clique sur la ligne "List of found threats":
   
  
• Une nouvelle fenêtre apparaît: clique sur "Export to text file" et enregistre le rapport sur ton Bureau en le nommant logESET.txt
  
• Clique sur le bouton "Back" pour retourner à l'interface précédente, puis coche la case "Uninstall application on close"
   
  
• Clique enfin sur le bouton "Finish" puis ferme la fenêtre du scanner
  
• Ouvre le fichier logESET sur ton Bureau et copie-colle son contenu dans ta prochaine réponse
  

 

Nota : ce scan peut être très long et prendre plusieurs heures.

 

@++

[celine12200]

cc je commence le scan eset online maintenant, l'ordi rame beaucoup plus. dans les fenetres qui s'affichent sur toute le lien adresse commence par les meme mots. Je suis juste allé sur abode, flash player site officiel et sur apollo et compagnie. a tout

[celine12200]

C:\Program Files (x86)\ZHPDiag\ZHPDiag.exe probably unknown NewHeur_PE virus deleted - quarantined

C:\Users\pc\Downloads\ZHPDiag2.exe probably unknown NewHeur_PE virus cleaned by deleting - quarantined

 

Petite question, est ce qu'il fallait que je laisse les tablettes branchées ? Je ne l'ai pas fait!!!

[Apollo]

Bonjour,

 

Eset a détecté ZHPDiag, c'est un faux-positif (fausse alerte).

 

Tu as sûrement une extension pourrie dans Firefox;

 

Sauvegarde favoris Firefox: Restaurer les marque-pages à partir de sauvegarde ou les déplacer vers un autre ordinateur | Assistance de Firefox

 

 

Désinstaller le navigateur avec RevoUninstaller: Apollo Et Compagnie :: RevoUninstaller.

 

Réinstaller son navigateur. (dernière version pour bien faire).

 

Tiens-moi au courant.

 

NB: pour les supports externes, on les analysera avec un outil spécifique pour supports USB.

 

@+tard

[celine12200]

Avant de retélecharger mozilla, lequel est le mieux : mozilla ou IE

[Apollo]

Re,

 

Personnellement, je n'utilise qu'IE, la version 10 qui, normalement doit être proposée et installée par Windows Update à condition d'avoir au moins Windows 7 avec le SP1 installé

 

Firefox a ça de bien qu'on peut y ajouter des extensions comme Ad Block etc, mais moi je n'en ai nul besoin, ma protection de sécurité disposant de tous ces outils. (anti bannières, anti popup, antispam, etc.) je n'ai donc que faire d'un second navigateur.

 

D'autres diront que Firefox est mieux... les goûts et les couleurs ... Des navigateurs il y en encore d'autres, Opera par exemple.

 

Je ne chipote pas avec tout ça, je n'ai pas de problème avec IE10, alors je l'utilise.

 

@++

Modifié le 3 mai 2013 par Apollo

[celine12200]

j'ai laissé IE et fait la mise a jour, j'ai toujours les fenetres qui s'affichent.

[Apollo]

Peux-tu me faire une capture d'écran de ces fenêtres?

 

Tu peux héberger les images là: Xooimage - Hébergement gratuit d'images

 

------------------

Tu as désinstallé Firefox avec Revo comme indiqué?

 

-----------

Fais ceci stp,

Télécharge RogueKiller (par Tigzy) sur le bureau

(A partir d'une clé USB si le Rogue empêche l'accès au net) .

Télécharger RogueKiller (Site Officiel)

Quitte tous les programmes en cours

Lance RogueKiller.exe.

 

Sous Vista/Seven/8, faire un clic droit et choisir Exécuter en tant qu'administrateur. 1. Clique sur scan

 

Poste le rapport stp.

 

----------------------------------

 

2) Clique sur Suppression et poste le rapport.

 

@++

[celine12200]

maintenant que je dois te faire une capture d'image plus rien s'affiche, j'ai bien supprimé Firefox avec revo, est ce normal que cela apparait toujours dans regedit hkey current user, j'ai d'autres fichiers soit disant supprimé depuis plusieurs semaine qui sont toujours la et des centaines de fichiers en doubles.

Je continue ce que tu m'a demandé a tout,

[celine12200]

Rapport du scan

 

RogueKiller V8.5.4 [Mar 18 2013] par Tigzy

mail : tigzyRK<at>gmail<dot>com

Remontees : [RogueKiller] Remontées

Site Web : Télécharger RogueKiller (Site Officiel)

Blog : tigzy-RK

 

Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version

Demarrage : Mode normal

Utilisateur : pc [Droits d'admin]

Mode : Recherche -- Date : 03/05/2013 15:08:05

| ARK || FAK || MBR |

 

¤¤¤ Processus malicieux : 0 ¤¤¤

 

¤¤¤ Entrees de registre : 4 ¤¤¤

[HJ DESK] HKCU\[...]\ClassicStartMenu : {59031A47-3F72-44A7-89C5-5595FE6B30EE} (1) -> TROUVÉ

[HJ DESK] HKCU\[...]\NewStartPanel : {59031A47-3F72-44A7-89C5-5595FE6B30EE} (1) -> TROUVÉ

[HJ DESK] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ

[HJ DESK] HKCU\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ

 

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

 

¤¤¤ Driver : [NON CHARGE] ¤¤¤

 

¤¤¤ Fichier HOSTS: ¤¤¤

--> C:\Windows\system32\drivers\etc\hosts

 

 

 

¤¤¤ MBR Verif: ¤¤¤

 

+++++ PhysicalDrive0: Hitachi HTS547575A9E384 +++++

--- User ---

[MBR] 73b25733385bda90683798e4564367e8

[bSP] f5cc36262582dcf512b4d43f1d2cfd53 : Empty MBR Code

Partition table:

0 - [XXXXXX] UNKNOWN (0xee) [VISIBLE] Offset (sectors): 1 | Size: 715404 Mo

User = LL1 ... OK!

User = LL2 ... OK!

 

Termine : << RKreport[1]_S_03052013_150805.txt >>

RKreport[1]_S_03052013_150805.txt