infection ?

[invitea286be2b]

bonjour a tous ,
depuis que j ai accepte un contact sur windows live , mon pc s eteind quand j ouvre windows live et redémarre tout seul . j ai supprime ce contact mais le problème s ubsiste.
J ai fait les scan demander pour analyse merci au connaisseur pour leurs aides.
-----

[igor51]

Bonjour alex,

Voici la procédure que tu vas suivre :

Télécharge AVG Anti-Spyware

1. Lance AVG Anti-Spyware et clique sur le bouton Mise à jour (barre d'outils - au haut). Sous Mise à jour manuelle clique Commencer la mise à jour.
2. Tu verras ceci juste au bas, lorsque la mise à jour sera complétée : "Mise à jour réussie"
3. Ferme AVG Anti-Spyware. Ne pas le lancer tout de suite.

Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.

1. Du mode Sans Échec, lance AVG Anti-Spyware,
2. Choisis l'onglet Analyse puis sur Paramètre, clique sur Actions recommandées : La, choisis Quarantaine.
3. Clique sur le bouton Analyse (de la barre d'outils) et ensuite clique sur Analyse complète du sytème. Le scan prendra un certain temps, donc sois patient.
4. AVG Anti-Spyware affichera une liste des fichiers détectés, sur la gauche. En fin de scan, l'outil appliquera les "Actions" à appliquer automatiquement". Clique sur le bouton Appliquer toutes les actions. AVG Anti-Spyware affichera "Toutes les actions ont été effectuées" du côté droit.
5. Clique sur "Enregistrer le rapport", puis "Enregistrer sous". Ceci génère un rapport en fichier texte. Assure-toi de le sauvegarder dans un endroit sûr (sur ton Bureau, par exemple).

Poste le rapport en pièce jointe dans ta prochaien réponse.

Bonne soirée

[invitea286be2b]

merci pour ton aide voici le rapport demande .

[igor51]

Bonsoir alex,

Te souviens-tu de la date à laquelle tu as accepté ce contact ?

-----------------------------------------------------------------------------

• Fais un scan en ligne Kaspersky avec Internet Explorer :
• Clique sur
• Clique maintenant sur J'accepte.
• Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
• Patiente pendant l'installation des Mises à jour.
• Choisis par la suite l'analyse du Poste de travail
• Sauvegarde puis poste le rapport généré en fin d'analyse.

AIDE : Configurer le contrôle des ActiveX
Note : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", vas dans Ajout/Suppression de programmes et désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~~~~~~~~~~~

Télécharge SREng (par Smallfrogs) de ce lien:
http://www.kztechs.com/eng/download.html

Extrais tout son contenu sur ton Bureau
Du dossier sreng2 qui se trouve maintenant sur ton Bureau, double clique sur SREng.exe afin de lancer l'outil
Clique sur Smart Scan
Ensuite, clique sur le bouton [Scan]

Lorsque complété, clique sur le bouton [Save Reports]
Sauvegarde le rapport sur ton Bureau
Poste le fichierSREnglLOG.log dans ta prochaine réponse.

--------------------------------------------------------------------------

Poste moi les deux rapports dans ta prochaine réponse.


Bonne soirée

[A voir en vidéo sur Futura]

[invitea286be2b]

J ai fait les scan que tu ma demandes , pour kaspersky aucun problème mais pour Sreng j ai ce message d erreur quand je lance l exe :

Warning system repair engineer remind you that following functions have modified to abnormal values by unknown reasons : Entrypoint Error: LoadlibraryA.

Pour la date ou j ai accepte ce contact je ne me souvient plus exactement mais c était en début de semaine dernière .
Merci pour ton aide Igor51.

[igor51]

Bonjour,

peux-tu essayer de le relancer ?

[invitea286be2b]

j ai refais le scan j ai eu le même message d erreur j ai fait ok et la apres un moment sa a marche donc voici le rapport :

[JPL]

Je t'encourage amicalement à rechercher la touche apostrophe sur ton clavier pour une meilleure lisibilité.
Merci

[igor51]

Bonsoir,

Télécharge ce fichier - combofix.exe
et sauvegarde le sur ton bureau et pas ailleurs!
Double clique sur Combofix.exe et suis les instructions.
Quand il aura fini, il va généré un log. Poste le rapport dans ta prochaine réponse avec un nouveau log Hijackthis.

Note Ne pas cliquer dans la fenêtre de combofix durant le passage de l'outils.

Bonne soirée

[invitea286be2b]

voici les 2 rapports que tu m'a demandé :

[igor51]

Bonsoir,

Bon je ne pense pas que cela soit du à du malware, aucune trace d'infection dans tes rapports.

Je sais pa trop, as-tu essayé de le réinstaller ?

Bonne soirée

[invitea286be2b]

Merci pour tes recherches, Oui je l'ai réinstallé . quand j'ai fait le scan avec kapersky il a trouvé 1 virus et 6 objets infectés

[igor51]

Oui c'est vrai c'est dans ta restauration système, donc inactif..mais au vu de ton problème, je savais pas trop si je devais te faire supprimer tous tes points de restauration.

En tout cas, si tu veux supprimer tout ça :

• Clic droit sur Poste de travail --> Propriétés --> onglet Système de restauration
• Coche la case "Désactiver le système de restauration..."
• Redémarre l'ordinateur
• Après redémarrage, retourne dans le même onglet pour rétablir le Système de restauration
• Décoche la case "Désactiver le système de restauration..."

Et voila, un nouveau point de restauration qui est a priori propre

Bonne soirée

[invitea286be2b]

Ok je vais faire sa , je te remercie pour tes conseil et ton aide .
en espérant ne plus avoir a te demander de l'aide .
Merci et bonne continuation au groupe antiMalware .
alex.