Bonjour,
J'ai été infecté par le virus gendarme. J'ai amené mon PC dans un magasin qui m'a résolu ce problème et installé Kaspersky. Depuis j'ai des pages pornos qui s'ouvrent de manière intempestive. J'ai suivi votre procédure. Merci de bien vouloir m'aider à résoudre ce problème.
Cdt
Bonsoir,
Télécharge Malware Byte's Antimalware et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).[list]
Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok. Enregistre le rapport sur ton Bureau lorsqu'il s'affichera. Poste le en pièces jointes (vide le cache de ton navigateur si le bouton Gérer les pièces jointes n'apparait pas).
- Lance MBAM et sélectionne "Exécuter un examen rapide". Patiente le temps du scan.
- Une fois le scan terminé, sélectionne tout ce qu'il a trouvé et clique sur "Supprimer la sélection".
===
Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
===
Fais redémarrer l'ordi.
Télécharge ZHPDiag
Enregistre le sur ton Bureau.
Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.
N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
Double clique sur le raccourci ZHPDiag sur ton Bureau.
/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.
Clique sur la loupe pour lancer l'analyse.
A la fin de l'analyse, clique sur l'appareil photo et enregistre le rapport sur ton Bureau.
Ouvre le fichier sauvegardé (ZHPDiag.txt) avec le Bloc-Notes et copie son contenu dans ta réponse en pièce-jointe.
@+
Merci beaucoup pour ton aide. Ci-joint les fichiers issus des différents diagnostics.
@+
Re,
Copie dans le Presse-papier les lignes ci-dessous (sélectionne les avec la souris et fais simultanément Ctrl et C)
Code:R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:56847 O4 - HKLM\..\Wow6432Node\Run: [offerbox] C:\Program Files (x86)\OfferBox\OfferBox.exe (.not file.) [MD5.00000000000000000000000000000000] [APT] [OfferBoxUpdateTask] (...) -- C:\Program Files (x86)\OfferBox\OfferBox.exe (.not file.) O42 - Logiciel: Iminent - (.Iminent.) [HKLM] -- {FE11B41E-3C97-4338-A7BC-E30423F7058B} [HKLM\Software\Mircrosoft] O43 - CFD: 14/12/2011 - 23:44:09 - [2,019] ----D C:\Users\armelle&vincent\AppData\Roaming\Iminent O43 - CFD: 28/12/2010 - 22:45:56 - [0] ----D C:\Users\armelle&vincent\AppData\Local\OpenCandy O87 - FAEL: "{03A9D412-B59D-4917-90B7-1EADCE0DE855}" |In - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\Iminent\Iminent.exe (.not file.) O87 - FAEL: "{61B86E1B-95D5-4518-8459-8F385625DE16}" |In - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\Iminent\Iminent.Messengers.exe (.not file.) [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}] C:\Users\armelle&vincent\AppData\Roaming\Iminent C:\Users\armelle&vincent\AppData\Local\OpenCandy C:\Users\armelle&vincent\AppData\Local\Temp\Iminent R3 - URLSearchHook: Softonic_France Toolbar [64Bits] - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Conduit Ltd. - Conduit Toolbar.) (6.4.0.0) -- C:\Program Files (x86)\Softonic_France\prxtbSof0.dll R3 - URLSearchHook: Softonic_France Toolbar [64Bits] - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Conduit Ltd. - Conduit Toolbar.) (6.4.0.0) -- C:\Program Files (x86)\Softonic_France\prxtbSof0.dll O2 - BHO: Softonic_France [64Bits] - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files (x86)\Softonic_France\prxtbSof0.dll O8 - Extra context menu item: Rechercher sur le Web - (.not file.) - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\menuext.html O42 - Logiciel: Softonic_France Toolbar - (.Softonic_France.) [HKLM] -- Softonic_France Toolbar O42 - Logiciel: SweetIM Toolbar for Internet Explorer 4.3 - (.SweetIM Technologies Ltd..) [HKLM] -- {047B9A6A-21E7-45CF-8825-0A061EEF9B23} [HKCU\Software\AppDataLow\Software\Softonic_France] [HKLM\Software\Softonic_France] O43 - CFD: 22/12/2011 - 23:23:46 - [10,604] ----D C:\Program Files (x86)\Softonic_France O43 - CFD: 22/12/2011 - 23:19:40 - [1,727] ----D C:\Users\armelle&vincent\AppData\Local\Conduit O43 - CFD: 22/12/2011 - 23:23:46 - [10,604] ----D C:\Program Files (x86)\Softonic_France [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4daac69c-cba7-45e2-9bc8-1044483d3352}] [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4daac69c-cba7-45e2-9bc8-1044483d3352}] [HKCU\Software\AppDataLow\Software\Softonic_France] C:\Program Files (x86)\Softonic_France C:\Users\armelle&vincent\AppData\Local\Conduit C:\Users\armelle&vincent\AppData\LocalLow\Softonic_France C:\Users\armelle&vincent\AppData\LocalLow\SweetIM O4 - Global Startup: C:\Users\armelle&vincent\Desktop\computer.lnk - Clé orpheline [MD5.00000000000000000000000000000000] [APT] [{47B37C82-FD9C-4BAC-9EB6-0391641B5144}] (...) -- C:\Users\armelle&vincent\Downloads\jxpiinstall(2).exe (.not file.)
Déconnecte toi d'Internet et ferme toutes les applications ouvertes.
Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.
Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.
Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.
Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.
Clique sur "Tous" puis sur "Nettoyer".
Laisse l'outil travailler.
Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.
Le rapport d'exécution va apparaître dans la fenêtre.
Copie le dans ta réponse.
@+
Ok. J'ai eu un peu de mal à trouver la malette cachée par la feuille. J'espère ne pas avoir fait de mauvaise manipulation.
@ +
Bonjour,
tu as fait comme demandé.
Encore des soucis ?
Fais redémarrer l'ordi, relance ZHPDiag et poste le rapport.
@+
Merci beaucoup pour ton aide. Pour l'instant je n'ai pas eu d'autres problèmes. Tout paraît ok.
Cordialement.
Re,
je voudrais bien le rapport de ZHPDiag.
@+
