bonjour

Je ne suis pas Br_Fr... (elle est à côté de moi pour m'indiquer les manips à faire sur mon pc infecté et apprendre utiliser le forum)

1)MBAM:

http://cjoint.com/?3EjqnP6HQex

2) Adwcleaner:

http://cjoint.com/?3EjqqxSVNhV

3)ZHP diag

http://cjoint.com/?3EjqsbnAipA

Merci d'avance pour votre aide

Oublié de préciser que j'avais emporté une clé USB pour utiliser des fichiers texte où j'avais copié des liens pour retrouver divers conseils et que lorsque j'ai voulu les ouvrir,l'affichage était en chinois ou autre langue asiatique...et après le passage des 2 premiers outils,toujours pareil pour l'affichage des fichiers texte...

bonsoir,

Lance ZHPFix par l'icône sur le bureau

Elle a été créée lors de l'installation de ZHPDiag.

Clique sur Importer dans la fenêtre de l'outil et sur OK dans le message suivant

*******

Tu copies le script suivant (dans l'encadré ci-dessous)

Tu le colles dans la fenêtre de ZHPFixt comme ci-dessous, sans ligne vide au début, tu cliques sur GO pour le lancer.



Confirme la suppression par Oui dans l'avertissement qui s'affiche



Le résultat va s'afficher dans la fenêtre de l'outil et un rapport va s'ouvrir avec le bloc-notes.

Tu envoies un copier-coller du rapport dans ta réponse, il est enregistré sur le bureau.

Bonjour Philae

j'ai reçu le rapport:

Rapport de ZHPFix 2014.4.13.3 par Nicolas Coolman, Update du 13/04/2014
Fichier d'export Registre :
Run by Claudine at 09/05/2014 23:27:32
High Elevated Privileges : OK
Windows 8 Home Premium Edition, 64-bit (Build 9200)

Corbeille vidée (00mn 06s)

========== Clés du Registre ==========
SUPPRIMÉ: HKLM\Software\Wow6432Node\SiteFinder

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide

========== Fichiers ==========
SUPPRIMÉ: c:\windows\prefetch\softonicdownloader_pour_windo-d0fe11d1.pf
SUPPRIMÉS Flash Cookies (0) (0 octets)
SUPPRIMÉS Temporaires Windows (0) (0 octets)


========== Récapitulatif ==========
1 : Clés du Registre
1 : Dossiers
3 : Fichiers


End of clean in 00mn 10s

========== Chemin de fichier rapport ==========
C:\Users\Claudine\AppData\Roaming\ZHP\ZHPFix[R1].txt - 09/05/2014 23:27:38 [792]

Petite question avant la suite concernant ma clé USB:elle est vaccinée par USB,peut-elle avoir été infectée ?je vais vérifier avec Avast!

D'autre part je ne peux pas aller sur ce PC avant une semaine mais je pense que la propriétaire du PC peut faire toute seule la suite que tu vas lui indiquer

merci

.
Bonjour tout le monde . . . . . . . . . . et Re.Br_Fr:

Oui elle peut être infectée, non pas par un Autorun qui ne pourra pas démarrer mais par un fichier vérolé
que tu aurais copié/récupéré, donc tu l'analyses avec ton Antivirus/Antimalware.

somebodyone a écrit :

.
Oui elle peut être infectée, non pas pas par un Autorun.inf qui ne pourra pas démarrer
mais par un fichier vérolé, donc tu l'analyses avec ton Antivirus/Antimalware

OK

.
Re. Br_Fr:

En règle général

Ce n'est pas parce que une clef USB est vaccinée que ça l'empêche de contenir un fichier vérolé.

hello,

il faudra l’analyser la clé avec antivirus et MBAM pour vérifier si oui ou non infection.

sinon en ce qui concerne la désinfection du pc, c'est ok, il faut passer delfix, je mets la manip

Merci Philae

La "copine" est partie en week-end et ne reviendra que pour reprendre son travail lundi,donc je pense qu'elle poursuivra lundi soir.

Il reste 2 problèmes sur ce PC:

1) Le fichier txt que j'ai mis sur son Bureau s'ouvre toujours en caractères chinois...Est-ce qu'il n'y aurait pas autre chose non détectée?

2) Quand elle ouvre sa messagerie Orange ,ça s'ouvre sans qu'elle ait besoin de s'identifier...On a passé du temps hier sans trouver de solution (cookies supprimés directement dans les Options/Vie Privée de Firefox,avec Ccleaner aussi).Quand elle est sur Orange on voit son nom mais pas de bulle quand on promène la souris pour voir l'affichage "déconnexion".J'ai cherché avec l'ami Google mais les solutions trouvées pour d'autres personnes ne s'appliquaient pas à son cas...

J'ai analysé ce matin ma clé avec Avast (rien n'est détecté) et ça vient de finir avec MBAM .Le rapport indique ceci:

PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|UpdatesDisableNotify, 1, Bon: (0), Mauvais: (1),,[a718400fe49793a3b337300c828221df]

c'est parce que l'analyse a été effectuée sur un PC avec XP et que la MAJ automatique est arrêtée,mais je trouve bizarre qu'il ne se soit pas contenté d'analyser la clé comme demandé dans l'analyse personnalisée???

bonsoir

pour le soucis 1 fichier texte je ne pense pas qu'il faille s'inquiéter, il a dû être altéré je pense

pour le soucis 2 faut voir sur le forum internet, je ne sais pas

et pour l'analyse, à dire vrai je n'en sais rien non + il a voulu faire du zèle peut être........

bonsoir philae

voilà j'ai reçu le rapport:

# DelFix v10.7 - Rapport créé le 13/05/2014 à 18:04:07
# Mis à jour le 27/04/2014 par Xplode
# Nom d'utilisateur : Claudine - MAISON
# Système d'exploitation : Windows 8  (64 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\AdwCleaner
Supprimé : C:\Users\Claudine\AppData\Roaming\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\Claudine\Desktop\adwcleaner.exe
Supprimé : C:\Users\Claudine\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Claudine\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Claudine\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Claudine\Desktop\ZHPFixReport.txt
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...

Supprimé : RP #62 [Point de contrôle planifié | 04/30/2014 19:41:20]
Supprimé : RP #63 [Windows Update | 05/09/2014 07:34:36]

Nouveau point de restauration créé !

########## - EOF - ##########

Merci de ton aide

bonsoir,

ok ça marche