virus?

[invitec04351b8]

Bonjour,

oui, tu as fait ce qui était demandé.

Fais redémarrer l'ordi (si cela n'a pas été fait depuis le passage de OTL).

Reéxécute OTL et poste le nouveau rapport obtenu.

@+
-----

[invitea07281a3]

hello,

j'ai refait un runscan j'espère que c'était çà.
Dois je laisser tous ces rapport sur mon bureau?
Merci

[invitec04351b8]

Bonjour,

on en termine.

Nettoyage des outils :

Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique sur le A rouge (Nettoyeur de Tools).

Clique sur Nettoyer.

Fais redémarrer l'ordi pour terminer le nettoyage.

Si il reste des rapports après ça, supprime les "à la main" (clic droit et Supprimer).

Réactive l'UAC.

===

Avast n'est pas le meilleur des antivirus gratuits.

Je pense que Antivir est est une meilleure protection.

Si tu es d'accord pour en changer, je te dirai comment faire.

@+

[invitea07281a3]

hello,

je ne vois pas de zhpfix.exe sur mon bureau (j'ai usbfix.exe et otl.exe).
Que dois je faire?
Et qu'est-ce que l'UAC?
Merci
Jenny

[invitec04351b8]

Bonjour,

pour l'UAC :

http://www.laboratoire-microsoft.org...uac-vista.html

===

Si tu n'as pas ZHPFix.exe sur le Bureau (bizarre), ouvre l'Explorateur Windows et cherche le répertoire C:\Program Files\ZHPDiag.

Tu dois y trouver ZHPFix.exe.

Lance le par un clic droit et Exécuter en tant qu'administrateur.

@+

[invitea07281a3]

hello,

pour l'UAC, il n'était pas désactivé.
Par contre je suis désolée mais je n'ai pas de zhpfix.exe ni sur le bureau ni dans program files.
merci

[invitec04351b8]

Re,

ZHPFix.exe n'est pas dans Program Files mais dans Program Files/ZHPDiag.

@+

[invitea07281a3]

hello,

pas plus de zhpdiag que de zhpfix. Je n'ai rien qui commence par ZHP
Merci

[invitea07281a3]

hello lyonnais92,

je n'ai plus de nouvelles. J'espère que tout va bien pour toi.
Encore merci de ton aide et de ta patience.
Jenny

[invitec04351b8]

Bonjour,

désolé, je n'ai pas vu ton dernier post.

Fais ceci :

* Télécharge ToolsCleaner par A.Rothstein & dj QUIOU sur ton Bureau.


hxxp://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe
hxxp://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe

* Clique sur Recherche et laisse le scan se terminer.

* Clique, sur Suppression pour finaliser.

* Tu peux, si tu le souhaites, te servir des Options facultatives.

* Clique sur Quitter, pour que le rapport puisse se créer.

* Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).


Pour Vista : clic droit et exécuter en tant qu'administrateur.

@+

[invitea07281a3]

hello,

lorsque le scan est terminé et que je veux cliquer sur quitter, il me dit : impossible de créer le fichier, accès refusé.
Alors j'ai fait un copier/coller de ce qui était inscrit.
[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche:

C:\UsbFix: trouvé !
C:\Rsit: trouvé !
C:\Program Files\trend micro\HijackThis.exe: trouvé !
C:\Program Files\trend micro\hijackthis.log: trouvé !
C:\Users\jules\Desktop\UsbFix. exe: trouvé !


Corbeille vidée!
Fichiers temporaires nettoyés !
---------------------------------
--> Suppression:
C:\Program Files\trend micro\HijackThis.exe: ERREUR DE SUPPRESSION !!
C:\Program Files\trend micro\hijackthis.log: ERREUR DE SUPPRESSION !!
C:\Users\jules\Desktop\UsbFix. exe: supprimé !
C:\UsbFix: supprimé !
C:\Rsit: supprimé !

Ai-je fait une erreur?
Merci

[invitec04351b8]

Bonsoir,

relance OTL.

Clique sur bouton CleanUp!.

Après l'exécution de OTL, regarde si C:\Program Files\trend micro\HijackThis.exe est encore sur ton ordi.

@+

[invitea07281a3]

re,

après une deuxième tentative cela fonctionne. Voici le rapport joint.
Pour le fameux ZHP dois-je faire autre chose?
Merci encore et toujours de ton aide.
Jenny

[invitea07281a3]

rere,
apparemment nos messages se sont croisés.
Voici ce que je trouve dans c:\programfiles\trendmicro\jul es.exe
je te le poste en pièce jointe
Merci

[invitea07281a3]

Sorry,

je ne peux pas envoyer en pièce jointe de fichier.exe
Dois-je supprimer ce fichier?
Maintenant afin de ne pas se croiser je n'envoie plus rien, j'attends des nouvelles
Merci

Jenny

[invitec04351b8]

Re,

supprime, via l'Explorateur Windows : c:\programfiles\trendmicro\jul es.exe

Fais la manip avec OTL pour le supprimer.

Supprime Toolscleaner sur ton Bureau et C:\TCleaner.txt.

@+

[invitea07281a3]

hello,

Après le cleanup, mon ordinateur a redémarré et je n'ai plus otl.exe.
J'ai supprimé Jules.exe manuellement.
Tu ne m'as pas dis si je devais faire quelque chose pour le zhp.
Bonne journée
Merci
Jenny

[invitec04351b8]

Bonjour,

il n'y a rien à faire avec ZHPDiag puisque il n'y en a plus de traces.

Pour le reste, on en a terminé.

@+

[invitea07281a3]

hello,

encore merci de tout coeur de ton aide.
Une dernière chose, tu me conseillais de changer avast.
Je te fais confiance donc je suis partante.
merci
Jenny

[invitec04351b8]

Bonjour,

de rien pour l'aide, ce fut avec plaisir.

Pour migrer de Avast à Antivir :

tutoriel et lien pour Antivir :

http://www.malekal.com/tutorial_antivir.php

qui contient un tutoriel pour la migration :

http://forum.malekal.com/abandonner-...vir-t4192.html

@+

[invitea07281a3]

Bonjour,

voila tous les changements ont été effectués.
Une fois encore merci de ton aide.
Il n'y a maintenant plus de raisons que je t'embête mais si tu devais passer un de ces jours par Bruxelles n'hésite pas à me tenir au courant.
Merci
jenny

[invitec04351b8]

Bonjour,

de rien pour l'aide, ce fut avec plaisir.

Cela fait très longtemps que je ne suis pas allé à Bruxelles (plus de 40 ans).

Si d'aventure j'y retourne, je te dirai.

@+

[invitea07281a3]

hello Lyonnais 92,

apparemment cela continue, voici ce qui a été envoyé de ma part à tous mes contacts :
Hello,
I am writing to introduce an amazing online shop for you : www.oieur.com
Fashion, Popular, Security, Ecnomic........ as you see, it has all of the best festures as an online shopping.
It is a specialized online shop for Brand Watches and Brand Handbags. you also can find brand bags, wallets there.
Believe me, you will enjoy your shopping-trip here !



Que dois je faire?

Merci

Jenny

[invitec04351b8]

Bonjour,

quel est ton client de messagerie ?

==

Télécharge ComboFix de sUBs
Sauvegarde le sur ton Bureau et pas ailleurs!

Pour l'utilisation de cet outil, utilise ce tutoriel : Aide pour Combofix

Note : Ne pas cliquer dans la fenêtre de combofix durant le passage de l'outils.

@+

[invitea07281a3]

hello,

pour la première question, où puis trouver la réponse?
Pour combofix je te joins le rapport

merci

[invitec04351b8]

Bonjour,

dis moi ce que tu fais pour lire et envoyer des messages.

@+

[invitea07281a3]

hello,

Lorsque j'allume mon ordinateur, une boite de dialogue s'ouvre et je me connecte à windows live messenger avec l'adresse jennypanozzo@hotmail.com.
Pour installer et exécuter combofi j'ai du supprimer avira antivirus.
Maintenant, je l'ai réinstallé.
Lorsque je veux ouvrir ma boite de réception, il me dit que cette connection n'est pas sécurisée.
merci
Jenny