Grave Problèmes !

--> Double-clique sur OTM.exe afin de le lancer.

--> Copie (Ctrl+C) le texte suivant ci-dessous (Sans le mot Citation) :

Citation :

:processes explorer.exe :reg [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] "7608"=- :commands [emptytemp] [reboot]

--> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

--> Clique maintenant sur le bouton MoveIt! puis ferme OTM.

--> Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

--> Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

Voici le rapport OTM :
http://cjoint.com/?ckxyk5dc0Q

Citation :

C:\Program Files\Fichiers communs\Ahead\Lib\nerocheck.exe [RESULTAT] Contient le cheval de Troie TR/PCK.Krap.X.182 C:\Program Files\Fichiers communs\Ahead\Lib\nmbgmonitor.exe [RESULTAT] Contient le cheval de Troie TR/PCK.Krap.X.182 C:\Program Files\Java\jre6\bin\jusched.exe [RESULTAT] Contient le cheval de Troie TR/PCK.Krap.X.182 C:\Program Files\Nokia\Nokia PC Suite 6\launchapplication.exe [RESULTAT] Contient le cheval de Troie TR/PCK.Krap.X.182 C:\Program Files\QuickTime\qttask.exe [RESULTAT] Contient le cheval de Troie TR/PCK.Krap.X.182 C:\Program Files\SigmaTel\C-Major Audio\WDM\stsystra.exe [RESULTAT] Contient le cheval de Troie TR/PCK.Krap.X.182

--> AntiVir a placé des fichiers normalement légitimes dans la quarantaine. Soit ce sont des faux positifs, soit cela vient d'une infection qui infecte les .exe (programmes).

Je vais me renseigner, je te tiens au courant demain.

OK, merci beaucoup pour ton aide.
Rendez Vous demain donc.

--> Télécharge Dr.Web CureIt! sur ton Bureau :
ftp://ftp.drweb.com/pub/drweb/curei[...]rweb-cureit.exe

--> Double-clique sur drweb-cureit.exe et clique sur Commencer le scan.

--> Ce scan rapide permet l'analyse des processus chargés en mémoire; s'il trouve des processus infectés, clique sur le bouton Oui pour Tout à l'invite.

--> Lorsque le scan rapide est terminé, clique sur Options > Changer la configuration.

--> Choisis l'onglet Scanner, et décoche Analyse heuristique.

--> De retour à la fenêtre principale : choisis Analyse complète.

--> Clique la flèche verte sur la droite et le scan débutera. Une publicité apparaît quelquefois, ferme-la.

--> Clique Oui pour Tout si un fichier est détecté.

--> A la fin du scan, si des infections sont trouvées, clique sur Tout sélectionner, puis sur Désinfecter. Si la désinfection est impossible, clique sur Quarantaine.

--> Au menu principal de l'outil, en haut à gauche, clique sur le menu Fichier et choisis Enregistrer le rapport.

--> Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv.

--> Ferme Dr.Web CureIt!

--> Redémarre ton ordinateur (très important) car certains fichiers peuvent être déplacés/réparés au redémarrage.

--> Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de l'outil Dr.Web dans ta prochaine réponse.

NB : Dr.Web en version gratuite est un scanner à la demande et n'entre pas en conflit avec ton antivirus résident. Tu pourras finalement supprimer Dr.Web à la fin des manipulations.

Edité par wiwi77 le 11/02/2010 à 17:52

Bonjour,
Voici le rapport DrWeb : http://cjoint.com/?cnlhZqWLW3

NB : j'ai cliké sur tout sélectionner puis désinfecter il m'a demandé 3 propositions et j'ai choisi : supprimer les fichiers non réparés.

Je te donne des nouvelles bientôt.

Comment va le PC ?

Bonjour,
Le PC se porte bien pour l'instant, bien comme avant, ou même mieux encore.
Je pense que Avira fait l'affaire.

Si tu souhaites faire une vérification :

--> Fais un scan en ligne ici : http://www.kaspersky.com/kos/eng/pa[...]kavwebscan.html

--> Clique sur Accept. Patiente le temps que le Webscanner s'installe.

--> Les bases de mises à jour vont s'installer, patiente un moment.

--> Clique sur Next.

--> Clique sur My Computer, le scan se met en route. Attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera.

--> Utilise ensuite cjoint.com : http://cjoint.com/ pour poster en lien ton rapport :

- Clique sur Parcourir... pour aller chercher le rapport de Kaspersky.

- Clique sur Ouvrir puis sur Créer le lien Cjoint.

- Fais un copier/coller du lien qui est derrière Le lien a été créé: dans ta prochaine réponse.

Edité par wiwi77 le 17/02/2010 à 01:52

Bonjour,
le scan en ligne n'a révélé aucune infection, voici le rapport : http://cjoint.com/?csn4YsAswe

1/

--> Supprime tout ce qu'il y a dans la quarantaine d'AntiVir.

--> Désinstalle HijackThis et Ad-Remover.

--> Télécharge ToolsCleaner2 sur ton Bureau :
http://pc-system.fr/TC/ToolsCleaner2.exe

--> Double-clique sur ToolsCleaner2.exe pour le lancer.

--> Clique sur Recherche et laisse le scan agir.

--> Clique sur Suppression pour finaliser.

--> Tu peux, si tu le souhaites, te servir des Options Facultatives.

--> Clique sur Quitter pour obtenir le rapport.

--> Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).


2/

--> Télécharge et installe CCleaner (N'installe pas la Yahoo! Toolbar) :
http://www.piriform.com/ccleaner/download/standard

--> Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....

--> Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.


3/

--> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger :
http://www.infos-du-net.com/forum/2[...]uration-systeme


==Prévention==

Pour supprimer les popups d'AntiVir : http://darksky1985.forumpro.fr/vos-[...]ntivir-t129.htm

Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement.

Vérifie que les mises à jour automatiques sont bien activées (Menu Démarrer, clique droit sur Poste de travail, Propriétés, onglet Mises à jour automatiques).

Par rapport au P2P : http://www.libellules.ch/phpBB2/les[...]nts-t28947.html

Voici un dossier complet (A lire avec Adobe Reader ou Foxit Reader) : http://www.malekal.com/fichiers/pro[...]AntiMalware.pdf

Bonjour,
Voici le Rapport Tool Cleaner :

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche:

C:\_OTM: trouvé !
C:\UsbFix: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\Administrateur\Bureau\OTM.exe: trouvé !
C:\Documents and Settings\Administrateur\Bureau\Navilog1.exe: trouvé !
C:\Documents and Settings\Administrateur\Bureau\ComboFix.exe: trouvé !
C:\Documents and Settings\Administrateur\Bureau\HijackThis.exe: trouvé !
C:\Documents and Settings\Administrateur\Bureau\catchme.exe: trouvé !
C:\Documents and Settings\Administrateur\Bureau\Rsit.exe: trouvé !
C:\Documents and Settings\Administrateur\Bureau\catchme.log: trouvé !
C:\Documents and Settings\Administrateur\DoctorWeb\Quarantine\Ad-R.exe: trouvé !
C:\Documents and Settings\Administrateur\Mes documents\Téléchargements\OTM.exe: trouvé !
C:\Documents and Settings\Administrateur\Mes documents\Téléchargements\Rsit.exe: trouvé !
C:\Program Files\Ad-remover: trouvé !
C:\Program Files\ZHPDiag: trouvé !
C:\Program Files\trend micro\HijackThis.exe: trouvé !
C:\Program Files\trend micro\hijackthis.log: trouvé !
C:\Program Files\ZHPDiag\ZHPdiag.exe: trouvé !

---------------------------------
--> Suppression:

C:\Documents and Settings\Administrateur\Bureau\OTM.exe: supprimé !
C:\Documents and Settings\Administrateur\Bureau\Navilog1.exe: supprimé !
C:\Documents and Settings\Administrateur\Bureau\ComboFix.exe: supprimé !
C:\Documents and Settings\Administrateur\Bureau\HijackThis.exe: supprimé !
C:\Documents and Settings\Administrateur\Bureau\catchme.exe: supprimé !
C:\Documents and Settings\Administrateur\DoctorWeb\Quarantine\Ad-R.exe: supprimé !
C:\Documents and Settings\Administrateur\Mes documents\Téléchargements\OTM.exe: supprimé !
C:\Program Files\trend micro\HijackThis.exe: supprimé !
C:\Program Files\ZHPDiag\ZHPdiag.exe: supprimé !
C:\Documents and Settings\Administrateur\Bureau\Rsit.exe: supprimé !
C:\Documents and Settings\Administrateur\Bureau\catchme.log: supprimé !
C:\Documents and Settings\Administrateur\Mes documents\Téléchargements\Rsit.exe: supprimé !
C:\Program Files\trend micro\hijackthis.log: supprimé !
C:\_OTM: supprimé !
C:\UsbFix: supprimé !
C:\Rsit: supprimé !
C:\Program Files\Ad-remover: supprimé !
C:\Program Files\ZHPDiag: supprimé !

Fichiers temporaires nettoyés !
Corbeille vidée!

Toutes les étapes sont effectuées avec succès.
Qu'est ce qu'il reste à faire?

Tu peux supprimer ToolsCleaner.

Si tu considères ce problème comme résolu :

- A gauche : Actions dans Aide en ligne clique sur Mon problème est résolu et coche la case devant les réponses qui t'ont aidé à résoudre ton problème.

- Clique ensuite sur Mon problème est résolu qui est en bas de la page.

Edité par wiwi77 le 20/02/2010 à 01:15

OK Chef, Merci bcp pour ton aide
tu a été trés patient avec moi, c'est trés gentil de ta part.

Réponse automatique :

Cette question est résolue