portable vista, infesté par security tool

[Walden]

et voila, deux infection sur deux pc en même pas 2 jours -_-

j'ai une malédiction c'est pas possible!!!

PC Portable:

J'ai précédé comme au début de ta première réponse pour ma tour PC vista, voici les résultats:
roguekiller>http://www.cijoint.fr/cjlink.php?file=cj201010/cijSHdtvUM.txt
ZHdiag>http://www.cijoint.fr/cjlink.php?file=cj201010/cijE6fgWM5.txt

[Anthony5151]

Ce script va cibler certains éléments à supprimer :

• Ouvre ce lien, sélectionne le script en entier et copie le (Edition --> Copier)
• Fais un clic-droit sur le raccourci de ZHPFix et choisis "Exécuter en temps qu'administrateur"
• Clique sur l'icone représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix.
• Clique sur « Tous », puis sur « Nettoyer »
• Le script va lancer la désinstallation de plusieurs programmes néfastes : mène les jusqu'au bout
• Copie/colle la totalité du rapport dans ta prochaine réponse.


Ensuite, utilise ce logiciel de désinfection généraliste stp :

• Télécharge et installe Malwarebytes' Anti-Malware
• A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
• Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
• Puis va dans l'onglet "Recherche", coche "Exécuter un examen rapide puis "Rechercher"
• A la fin de l'analyse, clique sur Afficher les résultats
• Coche tous les éléments détectés puis clique sur Supprimer la sélection
• Enregistre le rapport
• S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
• Poste dans ta prochaine réponse le rapport apparaissant après la suppression stp


Puis fais redémarrer ton ordinateur et poste un nouveau rapport ZHPDiag stp

[Walden]

salut!!!


alors pour le PC portable, je l'allume en mode normal et bonne chose, security tool n'apparait plus !!

voici ce que tu as demander :

mbam=> http://www.cijoint.fr/cjlink.php?file=cj201010/cijJ2zTUZV.txt
Zhfix=>http://www.cijoint.fr/cjlink.php?file=cj201010/cijCgzLLBS.txt
ZHDiag=>http://www.cijoint.fr/cjlink.php?file=cj201010/cija8sBirE.txt


j'attends ta réponse avec impatience !

[Anthony5151]

Il y a encore des restes de certains adwares (eoRezo et GibMedia), ce programme va les supprimer :

• Télécharge AD-Remover (de C_XX) sur ton Bureau.
/!\ Déconnecte toi et ferme toutes les applications en cours /!\
• Double-clique sur l'icône AD-Remover
• Au menu principal, clique sur "Nettoyer"
• Confirme le lancement de l'analyse et laisse l'outil travailler
• Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report.log )


Ensuite, fais redémarrer ton ordinateur et poste un dernier rapport ZHPDiag stp

[Walden]

et voici les rappors !

ZHPDiag=> http://www.cijoint.fr/cjlink.php?file=cj201010/cijZxd91s5.txt
AD=> http://www.cijoint.fr/cjlink.php?file=cj201010/cijnnJkM4u.txt

[Anthony5151]

Désactive Windows Defender

Nouveau script ZHPFix :

• Ouvre ce lien, sélectionne le script en entier et copie le (Edition --> Copier)
• Ferme tous tes programmes (pour Firefox : fichier --> quitter)
• Fais un clic-droit sur le raccourci de ZHPFix et choisis "Exécuter en temps qu'administrateur"
• Clique sur l'icone représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix.
• Clique sur « Tous », puis sur « Nettoyer »
• Copie/colle la totalité du rapport dans ta prochaine réponse.


Fais redémarrer l'ordinateur et poste encore un rapport ZHPFix stp

[Walden]

un rapport ZHPFIX ou ZHPDIAG ????

Dsl si c'est une question idiote.

en tout cas voila le premier rapport ZHPFIX
=> http://www.cijoint.fr/cjlink.php?file=cj201010/cijpYaiKeg.txt

[Anthony5151]

un rapport ZHPFIX ou ZHPDIAG ????

Désolé, nouveau rapport ZHPDiag

[Walden]

et voila le second document !

ZHPdiag=>http://www.cijoint.fr/cjlink.php?file=cj201010/cijpYaiKeg.txt

[Anthony5151]

Tu m'as renvoyé la même chose

[Walden]

pffff -_-, je suis vraiment nul!

voila le vrais=> http://www.cijoint.fr/cjlink.php?file=cj201010/cijUnEYwK0.txt

[Anthony5151]

http://y.lo.st
==> Quand tu ouvres Mozilla Firefox et Internet Explorer, ta page d'accueil est toujours celle-ci ?
Si c'est le cas, essaye de la changer. Fais redémarrer ton ordinateur et vérifie que le changement a été pris en compte pour les deux navigateurs. Confirme moi quand ce sera bon

[Walden]

j'ai changer la page pour firefox...mais je pensait avoir supprimer Internet Explorer ! TT

[Anthony5151]

On ne peut pas supprimer Internet Explorer... Tu as changé la page d'accueil aussi pour ce navigateur ?
Le site lo.st est lié à une des infections que nous avons supprimé.

[Walden]

voila c'est changé pour les deux!

Il y à un moyen pour que internet explorer ne puisse pas s'activé ? (par exemple quand on m'envois un lien sur msn et que je clique dessus, c'est Ie qui sort au lieux de Firefox)