MSN toutes les fenêtres de mes contact s'ouvrent

Bonjour HBJ

Quel message !!!!!

Bonjour bird,

ça me disait de me connecter à un site

Quel site !!!!

Car c'est peut-être une infection que tu as sur ton pc.

As-tu essayé de désinstaller WLM ?

Edité par bird le 11/01/2012 à 11:33

fin décembre j ai eu un radsonware (je crois que ça s'écrit comme ça) et nous avons été obligé de débogué l'ordi, donc en principe ça devrait être clean.
c'est quoi WLM.
A savoir que je viens de me reconnecter à msn et que pour le moment tout est normal

WLM c'est Windows Live Messenger msn si tu préféres

Si tout est redevenu normal c'était peut-être dû à MSN lui même?

oui peut être.
Je vais voir demain si ça me le fais, autrement je clôturerais ma question.

Ok pas de problèmes

salut
me permet, si tu as ouvert msn et que plein de fentres se sont ouvertes y a grande chance que tu sois infecté
suis cette procedure
http://stopovirus.xooit.fr/t428-ZHPDiag.htm

Bonjour HBJ

Citation :

fin décembre j ai eu un radsonware (je crois que ça s'écrit comme ça) et nous avons été obligé de débogué l'ordi, donc en principe ça devrait être clean.

Non c'est ransonware, lequel était-ce et comment l'a tu débloqué ?

voila le message

slt j aurais un service a te demander. Va sur google et cherche mimichat en tappant le mot clef : chat . ( il est en seconde ou troisieme page ). Une fois que tu l a trouve clique dessus et essaye de t inscrire

Il ne fallait pas u aller sur Minichat ce site a une très mauvaise réputation Wot l'a bloqué http://www.mywot.com/en/scorecard/mimichat.com

j ai débloqué avec l aide de geronimo

je n ai pas été sur minichat, en fait quand j ai été connecté sur msn, toutes les fen^tres de mes contacts se sont ouvertes avec ce message

le raisonware était une page bloquée de la gendarmerie avec demande de paiement

Comment as tu viré ce ransonware c'est ce que veux savoir
Et suis cette procédure : http://stopovirus.xooit.fr/t428-ZHPDiag.htm

Edité par Geronimo le 11/01/2012 à 17:55

bonjour geronimo,
En fait je croyais que c'était toi qui m avait dépanné, mais c'est Zaede, avec la procédure ZHP fix et regseeker etc.......

nettoyage fait

le rapport
http://cjoint.com/?BAlsm4k7b1P

C'est un rapport de ZHPDiag que j'ai demandé celui de ZHPFix ne m’intéresse pas pour le moment

Edité par Geronimo le 11/01/2012 à 18:20

toutes mes excuses
voiçi le rapport
http://cjoint.com/?BAlsNAaM422

Il est infecté ce PC


- Suis toutes les étapes de la procédure de désinfection si tu as un problème à une étape passe la mais signale le.

- Si tu as des questions à poser n'hésite pas
- Avant de commencer la procédure désinfection lis la bien

Rappel : Tous les rapports demandés doivent être postés en lien dans la même réponse une fois toutes les étapes terminées



Étape 1


Télécharge AdwCleaner ( d'Xplode ) http://general-changelog-team.fr/te[...]e/28-adwcleaner
Enregistre ce fichier sur le bureau et pas ailleurs

- Double clique sur AdwCleaner.exe qui est sur le bureau.
** Pour Vista et Seven fais un clic droit sur le fichier téléchargé et Exécuter en tant qu'administrateur

- Clique sur Suppression laisse l'outil travailler

- Le scan terminé, le bloc notes s'ouvrira avec le résultat du scan. Poste son contenu dans ta prochaine réponse.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


Étape 2


[*] Télécharge MalwareBytes' Anti-Malware à partir de ce lien :
http://www.malwarebytes.org/mbam/pr[...]/mbam-setup.exe


- Enregistre ce fichier sur le bureau

- Le téléchargement terminé ferme ton navigateur ainsi que toutes les applications en cours
- Fais un double-clic sur mbam-setup.exe afin de lancer l'installation

- Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

- MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boite de dialogue.

- La mise à jour faite :
- Sélectionne Exécuter un examen rapide si ce n'est pas déja fait
- clique sur Rechercher

- Si MalwareByte's n'a rien détecté, clique sur Ok Un rapport va apparaître ferme-le.

- Si MalwareByte's a détecté des infections :

* Clique sur Afficher les résultats
* Ensuite sur Supprimer la sélection


- Poste le rapport de MalwareByte's Anti-Malware
- Le rapport de MalwareByte's peut être retrouvé sous l'onglet Rapports/logs

- Je ne dois pas voir dans le rapport posté No action taken. mais Quarantined and deleted successfully.

Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok

- Aide pour MalwareByte's ici http://www.malekal.com/tutorial_Mal[...]AntiMalware.php



Étape 3


- Refais un scan avec ZHPDiag poste ensuite son rapport en lien, le rapport posté directement dans une réponse ne sera pas pris en compte

Note : Tu as trois rapports à poster.

voila
http://cjoint.com/?BAluUzXJQC7
http://cjoint.com/?BAluTa283oA
http://cjoint.com/?BAlu3cdu7Po

- Surligne le texte en citation (sans le mot citation) ci-dessous ensuite clic droit dessus et choisis Copier dans la liste

Citation :

O4 - HKLM\..\Run: [phc650] C:\WINDOWS\system32\vphc650.exe (.not file.) O43 - CFD: 30/12/2011 - 12:17:16 - [0] ----D- C:\Documents and Settings\xx xx\Application Data\BabylonToolbar [HKLM\Software\Classes\escort.escrtBtn.1] [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}] C:\Documents and Settings\xx xx\Application Data\BabylonToolbar EmptyTemp EmptyFlash

- Double clique sur ZHPFix qui est sur le bureau.

** Pour Vista et Seven fais un clic droit sur le raccouri de ZHPFix et Exécuter en tant qu'adminstrateur

- Clique maintenant sur le H bleu http://img51.xooimage.com/files/f/3[...]leu-226894a.jpg (coller les lignes helper)

- Le texte copié dans le presse papiers s'affichera dans la fenêtre de ZHPFix

http://img63.xooimage.com/files/a/b[...]fix-273d5b0.jpg

- Clique surGo patiente le temps du traitement

- Un rapport nommé ZHPFix[R1].txt sera créé et sauvegardé sur le bureau poste son contenu dans ta prochaine réponse
- Ce rapport se trouve aussi ici C:\ZHP\ZHPFix[R1].txt

Bonjour,
voila le rapport ZHPFix
http://cjoint.com/?BAmhLjhFHnA

Bonjour

- Refais un scan avec ZHPDiag poste ensuite son rapport en lien, le rapport posté directement dans une réponse ne sera pas pris en compte