[Résolu] Mon ordinateur est infecté (virus informatiques)

[mesange]

bonjour,

 

 

suite à des receptions de mails dans ma boite aux lettres (gmail )qui ne sont pas bonnes

 

voiçi :http://cjoint.com/?3HlqfYrMr8q

 

 

et :http://cjoint.com/?3HlqhaXWVIt

 

 

 

merci de regarder

Modifié le 25 août 2014 par mesange

[Apollo]

Bonjour,

 

1)ZHPFix :

• Ferme toutes les applications ouvertes
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau

  Important:

  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.

• Copie les lignes ci-dessous dans la fenêtre

sauf le mot citation.

 

Script ZhpFix

G2 - GCE: Preference [user Data\Default] [chphlpgkkbolifaimnlloiipkdnihall] OneTab v.1.7 (Désactivé)

G2 - EXT: C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\chphlpgkkbolifaimnlloiipkdnihall [OneTab]

[HKLM\Software\Google\Chrome\Extensions\chphlpgkkbolifaimnlloiipkdnihall]

C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\chphlpgkkbolifaimnlloiipkdnihall

EmptyClsid

Ifeofix

Proxyfix

FirewallRaz

ShortcutFix

EmptyPrefetch

emptytemp

emptyflash

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

• Le script doit automatiquement apparaitre dans ZHPFix.

   

  Clique sur le bouton GO pour lancer le nettoyage

• Valide par Oui la désinstallation des programmes si demandé.
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.

  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

--------------------

2) Télécharge Junkware Removal Tool sur le bureau: http://www.bleepingcomputer.com/download/junkware-removal-tool/

 

 

Site éditeur: http://thisisudax.org/

 

 

Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.

 

Sous Vista/7/8, clic droit/exécuter en temps qu'administrateur.

 

L'outil peut demander si on souhaite vérifier la présence d'une nouvelle version Y/N >> taper Y.

S'il découvre une version obsolète, il le dira et devrez presser une touche. L'outil se fermera. Mettez-le à la corbeille et téléchargez la dernière version.

 

Renomme JRT_NEW en JRT.

 

Si c'est déjà la bonne version , il commencera sa recherche de malwares normalement. Patience svp.

 

 

Afin de ne pas fausser les rapports, ne passer l'outil qu'une seule fois svp!

 

 

Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article.

 

Poste le rapport généré à la fin de l'analyse.

 

NB: Le bureau disparaitra un instant, c'est normal.

 

>>>Si le rapport est long, l'héberger ici: http://cjoint.com ou http://dl.free.fr/

 

 

 

@++

[mesange]

trop contente merci

 

Rapport de ZHPFix 2014.8.3.6 par Nicolas Coolman, Update du 03/08/2014
Fichier d'export Registre :
Run by Administrateur at 11/08/2014 16:38:06
High Elevated Privileges : OK
Windows XP Professional Service Pack 3 (Build 2600)

Corbeille vidée (Annulé par l'utilisateur)
Dossier Prefetcher vidé
Réparation des raccourcis navigateur

========== Clés du Registre ==========
Branche de Base de Registres IFEO non infectée !

========== Valeurs du Registre ==========
ProxyFix : Configuration proxy supprimée avec succès
SUPPRIMÉ ProxyServer Value
SUPPRIMÉ ProxyEnable Value
SUPPRIMÉ EnableHttp1_1 Value
SUPPRIMÉ ProxyHttp1.1 Value
SUPPRIMÉ ProxyOverride Value
SUPPRIMÉ: FirewallRaz (SP) : C:\Documents and Settings\Administrateur\Mes documents\Downloads\CVBot2013 V3 1.13 - Pepita v4b\CVBot2013 V3 1.13 - Pepita v4b\CVBot2013.exe
SUPPRIMÉ: FirewallRaz (SP) : C:\Documents and Settings\Administrateur\Mes documents\MundoBot 07-12-2014\MondoBot.exe
SUPPRIMÉ: FirewallRaz (SP) : C:\Documents and Settings\Administrateur\Mes documents\Téléchargements\MundoBot 07-01-2014\MundoBot 07-12-2014\MondoBot.exe
SUPPRIMÉ: FirewallRaz (SP) : C:\Program Files\CVBot2013 V3 1.12\CVBot2013.exe
Aucune Valeur Domain Profile: FirewallRaz :
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide
SUPPRIMÉS Temporaires Windows (3)
SUPPRIMÉS Flash Cookies (1)

========== Fichiers ==========
SUPPRIMÉ: c:\documents and settings\administrateur\local settings\application data\google\chrome\user data\default\preferences
SUPPRIMÉS Temporaires Windows (1) (68 octets)
SUPPRIMÉS Flash Cookies (0) (0 octets)


========== Récapitulatif ==========
1 : Clés du Registre
12 : Valeurs du Registre
3 : Dossiers
3 : Fichiers


End of clean in 00mn 10s

========== Chemin de fichier rapport ==========
C:\Documents and Settings\Administrateur\Application Data\ZHP\ZHPFix[R1].txt - 11/08/2014 18:43:42 [1870]
C:\Documents and Settings\Administrateur\Application Data\ZHP\ZHPFix[R2].txt - 11/08/2014 18:50:28 [1596]
C:\Documents and Settings\Administrateur\Application Data\ZHP\ZHPFix[R3].txt - 11/08/2014 16:38:13 [2123]

[mesange]

 

[Apollo]

Je ne vois pas de rapport ??

[mesange]

le rapport de Z

 

trop contente merci

 

Rapport de ZHPFix 2014.8.3.6 par Nicolas Coolman, Update du 03/08/2014
Fichier d'export Registre :
Run by Administrateur at 11/08/2014 16:38:06
High Elevated Privileges : OK
Windows XP Professional Service Pack 3 (Build 2600)

Corbeille vidée (Annulé par l'utilisateur)
Dossier Prefetcher vidé
Réparation des raccourcis navigateur

========== Clés du Registre ==========
Branche de Base de Registres IFEO non infectée !

========== Valeurs du Registre ==========
ProxyFix : Configuration proxy supprimée avec succès
SUPPRIMÉ ProxyServer Value
SUPPRIMÉ ProxyEnable Value
SUPPRIMÉ EnableHttp1_1 Value
SUPPRIMÉ ProxyHttp1.1 Value
SUPPRIMÉ ProxyOverride Value
SUPPRIMÉ: FirewallRaz (SP) : C:\Documents and Settings\Administrateur\Mes documents\Downloads\CVBot2013 V3 1.13 - Pepita v4b\CVBot2013 V3 1.13 - Pepita v4b\CVBot2013.exe
SUPPRIMÉ: FirewallRaz (SP) : C:\Documents and Settings\Administrateur\Mes documents\MundoBot 07-12-2014\MondoBot.exe
SUPPRIMÉ: FirewallRaz (SP) : C:\Documents and Settings\Administrateur\Mes documents\Téléchargements\MundoBot 07-01-2014\MundoBot 07-12-2014\MondoBot.exe
SUPPRIMÉ: FirewallRaz (SP) : C:\Program Files\CVBot2013 V3 1.12\CVBot2013.exe
Aucune Valeur Domain Profile: FirewallRaz :
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide
SUPPRIMÉS Temporaires Windows (3)
SUPPRIMÉS Flash Cookies (1)

========== Fichiers ==========
SUPPRIMÉ: c:\documents and settings\administrateur\local settings\application data\google\chrome\user data\default\preferences
SUPPRIMÉS Temporaires Windows (1) (68 octets)
SUPPRIMÉS Flash Cookies (0) (0 octets)


========== Récapitulatif ==========
1 : Clés du Registre
12 : Valeurs du Registre
3 : Dossiers
3 : Fichiers


End of clean in 00mn 10s

========== Chemin de fichier rapport ==========
C:\Documents and Settings\Administrateur\Application Data\ZHP\ZHPFix[R1].txt - 11/08/2014 18:43:42 [1870]
C:\Documents and Settings\Administrateur\Application Data\ZHP\ZHPFix[R2].txt - 11/08/2014 18:50:28 [1596]
C:\Documents and Settings\Administrateur\Application Data\ZHP\ZHPFix[R3].txt - 11/08/2014 16:38:13 [2123]

[mesange]

maintenant je copie le rapport

 

junkware

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.4 (04.06.2014:1)
OS: Microsoft Windows XP x86
Ran by Administrateur on 11/08/2014 at 17:07:10.73
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys



~~~ Files



~~~ Folders



~~~ FireFox

Emptied folder: C:\Documents and Settings\Administrateur\Application Data\mozilla\firefox\profiles\dpotm54z.default-1406383571875\minidumps [6 files]





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 11/08/2014 at 17:17:53.09
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

[mesange]

firefox me joue des tours car quand j'ai voulu télécharger il empèche doit disant les redirection j'ai cliquer plusieurs

 

fois autoriser c'est pour cela que c'était long

 

 

merci Apollo

[Apollo]

C'est bon.

• Télécharger JavaUpdate_Rapport.exe
• Fermer tous les programmes en cours.
• Sous XP : Double cliquer sur le fichier.
• Sous Vista, Win 7 et 8 : Faire un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.
• Après utilisation, un rapport va s'ouvrir.
• Poster le contenu du rapport.
• Le rapport est sur le bureau (Rapport_JavaUpdate.txt)

++

[mesange]

JavaUpdate (Pierre13)
Rapport du 11\08\2014 à 17:36:01
PC de Administrateur
Version de Windows : Microsoft Windows XP Service Pack 3 (32 bits)

Dernière version 7 Update 67
Aucune version de Java installée
Dernière version Java 7 Update 67 installée !
Mise à jour automatique de Java désactivée.


Fin du rapport.

Le rapport est sur le bureau : C:\Documents and Settings\Administrateur\Bureau\Rapport_JavaUpdate.txt