Bonjour

J'ai un problème.Quand je tente d'aller facebook,j'ai la page qui est coincé et qui me dit "Tu ne peux avoir acces a votre compte, car vous pas confirme que vous etes humain.S'il vous plait revenir plus tard et a nouveau bac" J'ai suivi ce que disait une page internet http://www.memoclic.com/forum/115166-fa ... m-ou-virus et c'est la que j'ai trouve ce forum.Aidez moi s'il vous plait,car le problème est qu'il commence à faire sa dans tout site.
http://www.cijoint.fr/cjlink.php?file=c ... oVCZor.txt

Bonsoir.

Bonsoir

Pas de soucis ric025 (tu pouvais garder la main! du coup on sera deux )

Désolé du retard, ton pc est fortement infecté nous allons commencer avec :

tout au long de la désinfection et afin de ne pas surcharger le fil de discutions je te demanderais des rapports des différents outils voici pour me les faire parvenir:


Pour transmettre le rapport clique sur Cijoint : http://www.cijoint.fr/

Clique sur Parcourir et cherche le répertoire ce trouve le rapport demandé.

Sélectionne le fichier ex: "rapport.txt".

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

hxxp://www.cijoint.fr/cjlink.php?file=c ... KAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

début de désinfection

I) Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)

http://www.teamxscript.org/adremoverTelechargement.html%20(%20Lien%20officiel%20)
[url]http://forum-aide-contre-virus.be/download/AD-Remover.html ( Miroir )
[/url]
/!\ Ferme toutes applications en cours /!\


• Double-clique sur l'icône Ad-remover située sur ton Bureau.
• Sur la page, clique sur le bouton « Nettoyer »
• Confirme lancement du scan
• Laisse travailler l'outil.
• Poste le rapport qui apparaît à la fin à l'aide de ci-joint.
  
• (Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)
  
  (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)
  
  
  
  ensuite nous allons enchainer avec usbfix
  
  II) Télécharge UsbFix (de El Desaparecido, C_XX) sur ton bureau­
  
  
  http://www.teamxscript.org/usbfixTelechargement.html
  
  
• Double-cliques sur UsbFix présent sur ton bureau, puis clique sur exécuter
  pour lancer l'installation qui se fera automatiquement
• Clique sur "Recherche"
• Branche toutes tes sources et données externes (clé USB, disque dur
  externe...) sans les ouvrir, sur ton PC, et clique sur OK
• Laisse travailler l'outil.
• Ensuite poste le rapport UsbFix.txt qui apparaitra à l'aide de ci-joint.
• Le rapport UsbFix.txt est sauvegardé à la racine du disque. ( C:\UsbFix.txt )
  
  ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
  
• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
  Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
  Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Voilà le rapport du Ad-R après nettoyage http://www.cijoint.fr/cjlink.php?file=c ... I8ciKl.txt
et voila celui de usbfix http://www.cijoint.fr/cjlink.php?file=c ... 8YrIz8.txt

Bonjour,
Avant de continuer, je tiens à t'informer d'un manquement à la charte pour manque de politesse !! S'il te plais pense y à l'avenir, c'est important pour un bon échange


Bien, tu as exécuté ad-remover deux fois et tu m'as posté le deuxième rapport ne donnant pas d'informations sur les suppressions effectués,

Poste moi celui ci stp ::

C:\Ad-Report-CLEAN[1].txt - 29/10/2010 (8954 Octet(s)) à l'aide de ci-joint


ensuite, nous continuons avec la suppression par usbfix :

• Double clic sur UsbFix présent sur ton bureau
  
• Clique sur Suppression
  
• Branche toutes tes sources et données externes (clé USB, disque dur
  externe...) sans les ouvrir sur ton PC, et clique sur OK
  
• La suppression est lancée. Le bureau va disparaitre, c'est normal
  
• Une fois le nettoyage terminé, le bureau va réapparaitre, et il se
  pourrai que ton navigateur s'ouvre à la page d'upload de l'outil te
  demandant d'envoyer le fichier UsbFix_Upload_Me
  
• Clique sur Parcourir pour aller chercher le fichier
  compressé qui se trouve à la racine du disque
  
  Dans le menu déroulant, sélectionne UsbFix, et clique sur Envoyer
  le fichier
  
• Ensuite poste le rapport UsbFix.txt qui est apparu avec le bureau à l'aide de ci-joint.
  
• Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )
  
  ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
  
  
  
  
  Nouveau rapport zhpdiag
  
• Ensuite relance zhpdiag
  
• Clique sur l'icône de loupe afin de lancer le diagnostic
  
• L'outil va travailler puis afficher le rapport
  
• Clique sur l'icône de la disquette afin de le sauvegarder
  
• Puis poste moi le rapport de zhpdiag qui dois se trouver sur ton bureau à l'aide ci-joint

Pardonner pour mon manque de politesse,je ferais plus attention à l'avenir.
Comme demandé,voici le premier raport de Ad-R: http://www.cijoint.fr/cjlink.php?file=c ... 07IuaF.txt
Et voici celui de usbfix après avoir suivi vos instructions à la lettre : http://www.cijoint.fr/cjlink.php?file=c ... m0eNUa.txt
Et en dernier,le nouveau rapport du ZhPDiag: http://www.cijoint.fr/cjlink.php?file=c ... BaPprA.txt

Voila j'espère que tout a été fait correctement,quelles sont les prochaines instructions s'il vous plait?

Re-bonjour, pas de soucis

bon à mon gout, il reste du lourd dans ton pc, on va passer le bulldozer

Vous ne devez pas utiliser ComboFix sans qu'un assistant vous demande expressément de le faire.

Télécharges ComboFix à partir d'un de ces liens :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
http://www.forospyware.com/sUBs/ComboFix.exe


Et important, enregistre le sur le bureau.

Avant d'utiliser ComboFix : un tutoriel est à ta disposition afin de te familiariser avec l'outil




• Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
  la protection en temps réel de ton Antivirus et de tes Antispywares,
  qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
  
  
• Une fois fait, sur ton bureau double-clic sur Combofix.exe.
  
  
• si un message t'invite à installer la console de récupération de windows fait le !
  
  
• Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.
  
  
• Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
  
  
  /!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
  
  
• En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.
  
  
• Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt,.est automatiquement sauvegardé et rangé à C:\Combofix.txt)
  
  
• Réactive la protection en temps réel de ton Antivirus et de tes Antispywares,avant de te reconnecter à internet.
  
  
• Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt à l'aide de ci-joint dans ton prochain message.

Malheuresement je crois bien que j'ai un soucis.J'ai lu le tutoriel que vous m'avez fourni et suivi vos instructions mais le scan s'arrête à 49 puis il reste là avec la barre qui clignote à la ligne suivante,mais il me créer pas de rapport.Que dois-je faire dans ces cas là?

tu as arrêté le scanne pour poster où tu poste depuis un autre pc ?

Combien de temps est il resté bloqué a l'étape 49 ?

Beaucoup de minutes,sachnat que j'ai lu que sa pouvait prendre du temps j'ai laissé le logiciel faire son boulot et je suis parti faire autre chose,une demi-heure plus tard au moins je suis revenu et c'était comme sa.Sachant pas si normal,j'ai relancé le logiciel et il m'est resté coincé au moins 15minutes je pense

Bon, nous allons faire autrement,
L'infection magic contrôle dois surement bloquer l'outil.

Effectue un clique droit sur ta barre de tache, dans le menu déroulant sélectionne "gestionnaire de tache" rend toi dans l'onglet processus et cherche dans la liste combofix, si tu le vois tu effectue un clique droit et terminer l'arborescence du processus sinon c'est bon et tu peux fermer le gestionnaire de tache.

I) scanne anti-malwares a l'aide de malwaresbytes anti-malwares



• Télécharge Malwarebytes : Malwarebytes' Anti-Malware
• Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.
• Fais la mise à jour du logiciel (elle se fait normalement à l'installation)
• Lance une analyse complète en cliquant sur "Exécuter un examen complet"
• Sélectionne les disques que tu veux analyser et clique sur "Lancer l'examen"
• L'analyse peut durer un bon moment...
• Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats"
• Vérifie que tout est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK"
• Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Fais le en cliquant sur "oui" à la question posée
• Un rapport va s'ouvrir dans le bloc note, enregistre le sur ton bureau et poste le sur le forum à l'aide de ci-joint.
  
• Le rapport de suppression peu être retrouvé dans l'interface de malwaresbytes a l'onglet Rapport/log.

Je vous donnerais le rapport soit demain,soit ce soir car effectivement le scan peut prendre un bon moment.Il en était à deux heures de scan jusqu'à que une coupure d'éléctricité interrompe tout,je reprendrais donc ce soir.Désolé pour l'attente

Bonjour,

Pas de soucis, ne t'excuse pas pour l'attente (on a tous une vie bien remplie), j'attends le rapport, poste le quand tu peux

Et voici le rapport tant attendu http://www.cijoint.fr/cjlink.php?file=c ... EdiG0W.txt

Bonjour

► Comment se porte le pc maintenant ?

► Poste moi stp un nouveau Zhpdiag tout frais afin de contrôler si d'autres nuisible se cachent.



► Voici en partie la source de tes ennuies ! Si tu en as d'autres je te conseil de les supprimer,

C:\Documents and Settings\K�vin\Mes documents\keygen.exe (Trojan.Agent.CK) -> Quarantined and deleted successfully

C:\Documents and Settings\Utilisateur\Mes documents\Google_Earth_CZXV.exe (Trojan.P2P.Worm) -> Quarantined and deleted successfully


c'est premièrement illégale mais surtout fortement vecteur d'infections, un peu de lecture :

Le danger des cracks !

Les dangers du Peer-To-Peer