Bonjour,
mon ordi a été infecté par Personal Shield Pro la semaine dernière. Après un nettoyage effectué par un dépanneur, j'ai retrouvé toutes les fonctionnalités du PC, mais il reste très, très lent et ça se dégrade dès que je surfe un peu. J'ai téléchargé MBAM, avec pour résultats ces deux rapports que je mets en pièce jointe.
Merci de votre aide!!!
Listouille
Bonsoir,
à voir le résultat de MBAM je doute du sérieux de ton dépanneur (en matière de désinfection).
Télécharge ZHPDiag
Enregistre le sur ton Bureau.
Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.
N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
Double clique sur le raccourci ZHPDiag sur ton Bureau.
/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.
Clique sur la loupe pour lancer l'analyse.
A la fin de l'analyse, clique sur l'appareil photo et enregistre le rapport sur ton Bureau.
Ouvre le fichier sauvegardé (ZHPDiag.txt) avec le Bloc-Notes et copie son contenu dans ta réponse en pièce-jointe.
@+
Bonjour, et merci de ta réponse, mais j'essaie depuis ce matin de t'envoyer la copie du rapport ZHPDiag.txt, sans succès : un message d'erreur me signale qu'il y a un problème de connexions, alors que j'arrive à envoyer des mails de ma boîte perso sans problème... Je ne sais que faire?
Dans l'attente d'une réponse!
A+
Bonsoir,
ouvre ce lien http://support.kaspersky.com/fr/faq/?qid=208280685
et fais ce qui est dit sous "réparation du système infecté".
Poste le rapport obtenu.
@+
Bonsoir et merci des conseils,
je te joins le rapport obtenu.
A+
Bonjour,
comme tu as pu voir, TDSSKiller a décelé TDL4.
Fais redémarrer l'ordi et relance ZHPDiag.
Tu devrais pouvoir mettre le rapport.
@+
Ok, c'est fait, je te joins le rapport ZHPDiag et attend ta réponse. Encore une fois merci pour ton aide.
A+
Bonsoir,
Copie dans le Presse-papier les lignes ci-dessous (sélectionne les avec la souris et fais simultanément Ctrl et C)
Déconnecte toi d'Internet et ferme toutes les applications ouvertes.Code:O3 - Toolbar: (no name) - {9AEDF0D6-CAA4-4F20-8D07-CF85F7D81482} . (...) -- (.not file.) O16 - DPF: {33331111-1111-1111-1111-611111193457} - () - (.not file.) - file:\\c:\ex.cab O16 - DPF: {33331111-1111-1111-1111-611111193458} - () - (.not file.) - file:\\c:\ex.cab O16 - DPF: {33331111-1111-1111-1111-622221193458} - () - (.not file.) - file:\\c:\ex.cab O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34546} . (.Microsoft Corporation - Objet du service d'environnement Systray.) -- C:\WINDOWS\System32\stobject.dll O43 - CFD: 24/07/2008 - 21:30:00 - [206681] ----D- C:\Program Files\Antivirus 2008 PRO O64 - Services: CurCS - ??/??/???? - C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys (.not file.) - esgiguard (esgiguard) .(...) - LEGACY_ESGIGUARD O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe C:\Program Files\Enigma Software Group\SpyHunter O4 - HKLM\..\Run: [KernelFaultCheck] Clé orpheline O16 - DPF: {EDFCB7CB-942C-4822-AF14-F0B687409848} (Image Uploader Control) - http://www.mypix.com/fr/fr/importer/ImageUploader4.cab O41 - Driver: (avipbb) . (. - .) - C:\WINDOWS\system32\DRIVERS\avipbb.sys (.not file.) O44 - LFC:[MD5.4CAE622B40410DE4C16CA7CC4A9CB598] - 29/09/2011 - 17:59:11 ---A- . (...) -- C:\ndsvc.log [576178] [HKLM\Software\Classes\CLSID\{3BF72F68-72D8-461D-A884-329D936C5581}] [HKLM\Software\Classes\CLSID\{78E9D883-93CD-4072-BEF3-38EE581E2839}] [HKLM\Software\Classes\CLSID\{83AC1413-FCE4-4A46-9DD5-4F31F306E71F}] O3 - Toolbar: (no name) - {1E796980-9CC5-11D1-A83F-00C04FC99D61} . (...) -- (.not file.) EmptyTemp
Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.
Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.
Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.
Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.
Clique sur "Tous" puis sur "Nettoyer".
Laisse l'outil travailler.
Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.
Le rapport d'exécution va apparaître dans la fenêtre.
Copie le dans ta réponse.
@+
OK : c'est fait, ci joint le rapport. J'attends tes consignes avec confiance!
A+
Bonjour,
fais redémarrer l'ordi, relance ZHPDiag et poste le rapport.
Encore des soucis ?
@+
Je te reposte le rapport ZHPDiag, mais j'ai l'impression que l'ordi est beaucoup moins lent. je te reconfirme si tout est OK.
Merci encore
A+
Bonsoir,
relance ZHPFix avec ces lignes
===Code:O15 - Trusted Zone: [HKCU\...\Domains\www] *.archiviosex.net O15 - Trusted Zone: [HKCU\...\Domains\www] *.redfunny.com O15 - Trusted Zone: [HKCU\...\Domains\www] *.skymasters.biz O17 - HKLM\System\CCS\Services\Tcpip\..\{ACC84631-BFA8-4C09-9EB4-17D17E0E66B3}: DhcpDomain = ms O17 - HKLM\System\CS3\Services\Tcpip\..\{ACC84631-BFA8-4C09-9EB4-17D17E0E66B3}: DhcpDomain = ms
Mets à jour Adobe Reader.
Mets à jour ta console java (et supprime l'ancienne version).
@+
Bonsoir, j'ai respecté tes dernières consignes, mais ne suis pas trop sûr de la mise à jour de la console Java : je suis passé par le panneau de configuration et ai actualisé la version de java qui y est présentée, mais ne sais pas trop comment éliminer l'ancienne. Peux-tu me décrire la procédure? Quant à Adobe, pas de souci.
En tout cas, je ne saurais assez te remercier : il me semble que mon PC marche normalement!
A+
Re,
pour les vieilles versions, tu ouvres le Panneau de configuration, Ajout/suppression de programmes.
Tu désinstalles la version 26.
@+
Ok, mais pas de version 26 en vue : seule une version Java (TM) 6 update 23. Il y a aussi un Java 2 Runtime environment SE V 1.4.2_03.
Dois-je tout de même supprimer l'un de ces deux programmes? Tout semble être normal, en tout cas.
A+
et merci!
Bonjour,
erreur de ma part, c'est la version 23 qui est à désinstaller.
Sauf erreur, tu dois voir aussi la version 27 (sinon, la mise à jour ne s'est pas faite).
@+
OK, j'ai refais la mise à jour, parce que la version 27 de Java n'apparaissait pas. Je l'ai téléchargé sur le site de Java, parce qu'en passant par le panneau de configuration ça ne marchait pas. La version 23 a été supprimée. Tout semble OK : penses-tu que mon ordi soit désormais désinfecté totalement? J'ai l'impression que tout marche nickel....
Dans l'attente d'une dernière réponse, en tout cas, merci beaucoup!
A+
Re,
tu fais redémarrer l'ordi, tu relances ZHPDiag et tu postes le rapport (probablement le dernier).
@+
OK, ci joint le rapport, l'ultime, j'espère!
A+
Re,
Ouvre le Bloc Notes.
Copie le texte ci-dessous dans la fenêtre :
Clique sur "Fichier", "Enregistrer sous".Code:Windows Registry Editor Version 5.00 [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ESGIGUARD]
Clique sur Bureau (dans la colonne de gauche)
Dans Nom du fichier tu écris fix.reg
Pour Type tu choisis "tous les fichiers" avec le menu déroulant.
Tu cliques sur Enregistrer.
Tu fermes le Bloc-notes
Sur ton bureau, tu double-clique sur l'icône de Fix.reg
Tu acceptes l'avertissement concernant la fusion
Le fix va travailler sans se manifester.
A la fin, tu vas voir un message disant que la fusion est terminée. Tu valides.
===
Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.
Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.
Clique sur le A rouge (Nettoyeur de Tools).
Clique sur Nettoyer.
Fais redémarrer l'ordi pour terminer le nettoyage.
@+
OK, tout est fait. Le nettoyage est terminé.
Merci à toi!
A+
PS : Pour ce qui concerne les programmes téléchargés (MBAM, ZHPDiag, fix.reg), dois-je les conserver ou les supprimer?
Bonjour,
de rien pour l'aide, ce fut avec plaisir.
Tu gardes MBAM (très efficace). Tu l'utilises de temps en temps après l'avoir mis à jour (il y a un onglet pour ça).
Pour les autres, la dernière manip aurait du les supprimer. Si ce n'est pas le cas, tu les supprimes à la main.
@+
Merci énormément! J'ai néanmoins une dernière question : je ne sais pas si mes périphériques externes (clés USB, et Disque dur externe) ont été contaminés. Y-a-t-il moyen de le savoir, et éventuellement, au cas où, de les désinfecter sans danger pour les documents conservés dessus (il n'y a que des photos et des documents word).
En tous cas, je te félicite et te remercie une fois de plus de ton aide très efficace.
A+
Re,
Pas de souci pour tes périphériques externes.
@+
