Machine infectée avec répercussions

[invitecc41229e]

Bonjour,

Mon ordinateur fonctionnant plus lentement et me faisant le coup de l'écran bleu à l'allumage de plus en plus souvent, j'ai lancé un scan minutieux de mon ordinateur, qui me dit que j'ai attrappé un virus (ce dont je me doutais hélas). Au cours du scan, il était dit que certains de mes fichiers étaient infectés par win32 (sauf que win 32 n'est pas un virus). La sévérité est considérée comme limitée, l'état est : LPI win32/Eorezo-N(ou M ou F ou Q)[PUP]. J'ai pu mettre le virus en quarantaine, cependant j'aimerais m'en débarrasser et réparer tout ça : j'ai du réparer l'allumage de mon ordinateur, et malgré cela ait eu un écran noir dès que j'ai choisi l'utilisateur et n'ait eu d'autres solutions que d'éteindre brutalement l'ordinateur.

Savez-vous qu'est ce que je peux faire ?
-----

[invitec04351b8]

Bonjour,

fais ceci :

Télécharge ZHPDiag

Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

Double clique sur le raccourci ZHPDiag sur ton Bureau.

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse, clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

Ouvre le fichier sauvegardé (ZHPDiag.txt) avec le Bloc-Notes et copie son contenu dans ta réponse en pièce-jointe.

@+

[invitecc41229e]

Merci beaucoup de chercher une solution, voici la pièce jointe demandée.

[invitec04351b8]

Re,

Télécharge Malware Byte's Antimalware et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).[list]

• Lance MBAM et sélectionne "Exécuter un examen rapide". Patiente le temps du scan.
• Une fois le scan terminé,clique sur "Supprimer la sélection".

Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok. Enregistre le rapport sur ton Bureau lorsqu'il s'affichera. Poste le en pièces jointes (vide le cache de ton navigateur si le bouton Gérer les pièces jointes n'apparait pas).

===
● Télécharge Ad-Remover (de Cyrildu17 / C_XX) sur ton Bureau.

/!\ Déconnecte-toi d'Internet et ferme toutes applications en cours. /!\

● Double-clique sur le programme d'installation, installe-le dans son emplacement par défaut (C:\Program Files).
● Double-clique sur le raccourci d'Ad-Remover située sur ton Bureau.
(Sous Vista, il faut cliquer droit sur le raccourci d'Ad-Remover et choisir Exécuter en tant qu'administrateur)
● Au menu principal, choisis l'option Nettoyer.
● Poste le rapport généré (C:\Ad-Report-Scan-(date).log).

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

@+

[A voir en vidéo sur Futura]

[invitecc41229e]

Voici le rapport demandé.

[invitecc41229e]

Le rapport par AD-R.

[invitec04351b8]

Re,

pour MBAM, soit tu n'as pas supprimé la sélection soit ty as pris le rapport avant la suppression.

Pour Ad remover, tu l'as fait passer 2 fois mais tu n'as envoyé qu'un rapport.

===

Fais redémarrer l'ordi et remets un rapport ZHPDiag.

@+

[invitecc41229e]

J'ai pris le rapport avant de supprimer, et oui, j'ai fait deux nettoyages parce que je suis un boulet, je ne trouvais pas le premier rapport du coup j'en ai refait un autre...et là magique j'ai retrouvé le premier ><. si tu veux le premier je peux l'envoyer aussi, mais il doit etre identique au deunième a priori.

[invitecc41229e]

Nouveau rapport ZHPDiag.

[invitec04351b8]

Re,

MBAM et Ad remover ont fonctionné.

===

Tu te sers de Daemon Tools ?

===

Copie dans le Presse-papier les lignes ci-dessous (sélectionne les avec la souris et fais simultanément Ctrl et C)

O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} . (.Yahoo! Inc. - Yahoo! Toolbar.) -- C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O42 - Logiciel: DAEMON Tools Toolbar - (.DT Soft Ltd.) [HKLM] -- DAEMON Tools Toolbar
O87 - FAEL: "TCP Query User{2302BFCC-2926-4ABE-99E3-6C730FE54E13}C:\users\chloé\appdata\roaming\imvuclient\1vivoxvoice.exe" |In - Public - P6 - TRUE | .(...) -- C:\users\chloé\appdata\roaming\imvuclient\1vivoxvoice.exe (.not file.)
O87 - FAEL: "UDP Query User{89BF8855-CDB0-43A2-AF4E-A5D320245997}C:\users\chloé\appdata\roaming\imvuclient\1vivoxvoice.exe" |In - Public - P17 - TRUE | .(...) -- C:\users\chloé\appdata\roaming\imvuclient\1vivoxvoice.exe (.not file.)

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.


Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

@+

[invitecc41229e]

Non, je n'utilise pas deamon tools.

[invitec04351b8]

Re,

désinstalle Daemon Tools (par le Panneau de configuration, Programmes), fais redémarrer l'ordi, refais tourner ZHPDiag et poste le nouveau rapport.

@+

[invitecc41229e]

Voici le rapport après désinstallation de Deamon Tools

[invitecc41229e]

En tout cas, merci de te mettre à mon niveau et de m'expliquer si clairement les choses.

[invitec04351b8]

Re,

tu n'as pas désinstallé Daemon Tools (en fait Daemon Tools Lite).

Mais à jour ta console java :

démarrer, Panneau de configuration, programmes.

Clic sur l'icône de java, choisis l'onglet Mise à jour et Mettre à jour maintenant.

@+

[invitecc41229e]

Re.

Arh je n'ai pas trouvé d'autres programmes que deamon tools lite, je ne trouve pas deamon tools.

J'ai fait la mise à jour dans java

[invitec04351b8]

Bonjour,

fais redémarrer l'ordi (si ça n'a pas été fait depuis la mise à jour de java).

Refais tourner ZHPDiag et poste le nouveau rapport.

@+

[invitecc41229e]

Voilà le rapport après installation de java

[invitec04351b8]

Re,

il faut que tu mettes à jour Avast (vers la version 6, il semble que tu as encore la 5).

Relance ZHPFix comme précédemment avec ces lignes :

O42 - Logiciel: Java 6 Update 5 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0160050}
O43 - CFD: 28/06/2009 - 18:36:32 - [0] ----D- C:\Program Files\DAEMON Tools Toolbar

Poste le rapport dans ta réponse.

===

Tu es obligé de faire Ctrl Alt Suppr pour ouvrir ta session ?

@+

[invitecc41229e]

Lorsque j'utilise ZHPfix je suis obligée de passer par ctrl supp pour pouvoir redémarrer en effet. Le reste du temps ce n'est pas utile.

[invitec04351b8]

Re,

on peut terminer.

Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique sur le A rouge (Nettoyeur de Tools).

Clique sur Nettoyer.

Fais redémarrer l'ordi pour terminer le nettoyage.

@+

[invitecc41229e]

re

Ca fait buguer mon ordi.

[invitec04351b8]

Bonsoir,

scanne ton ordi avec Avast.

il trouve quelque chose ?

===

Sinon, ouvre ce lien :

http://support.kaspersky.com/fr/faq/?qid=208280685

fais ce qui est dit sous "La désinfection du sytème infecté".

Poste le rapport dans ta réponse.

@+

[invitecc41229e]

J'ai installé avast6, fais un scan minutieux, aucune menace détectée

[invitec04351b8]

Bonjour,

et que dit TDSSKiller ?

@+