[igorr21]

Bonjour,
Alors le probleme est le suivant :
Quand j'allume mon ordi , on me demande d'installer la derniere version de Norton Antinvirus 2008 et de l'acheter. Je ne peux supprimer la fenetre.
J'ai un message en arriere plan (je ne peux changer mon arriere plan car le virus a supprimer mes onglets dans propriteté du bureau) qui me dit que j'ai un virus et que je dois installer norton.
De plus quand l'ecran de veille se met en route, j'ai un faux message bleu d'erreur.

J'vous ai fait un rapport HijackThis :

Log supprimé



Merci d'avance  

[sense]

Copie et colle ton log ici

http://www.hijackthis.de/fr

tu pourras déjà voir ce qui est pas normal rapidement car la il y a du monde ^^ 

[igorr21]

et ensuite j'dois supprimer les fichiers dangereux dans program files? 

[sense]

Oui mais les fichiers se trovant dans c:\windows


fais un scan antivirus également ce lui fera pas de mal  

[Geronimo]

 

[igorr21]

 

[Geronimo]

Refais un nouveau scan avec hijackthis poste ensuite son rapport 

[igorr21]

Log supprimé




Ah oui et j'ai un autre probleme c'est que quand je fais une recherche sur google et quand je cliques sur le truc que je veux eh ben une page s'ouvre et un hebergeur fais la meme recherche et me l'a propose mais je ne peux jamais cliquer sur ma recherche dans google....

J'te remercie vraiement et desolé^^ 

[Geronimo]

- On s'occupera du problème de google après

[*] Procédure à appliquer en entier. Si tu as des difficultés à une étape passe la mais signale le dans ta prochaine réponse.
- Si tu as des questions à poser n'hésite pas



[*] Je te conseille d'imprimer cette réponse ou copie la dans un fichier texte que tu sauvegardera sur le bureau.



[*] Télécharger :

- OTMoveIt (de Old_Timer) ici http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe enregiste ce fichier sur le Bureau.


1/Ccleaner

- Télécharge et installe Ccleaner http://www.sosordi.net/Telechargement/logiciel-147-ccleaner
- Lors de son installation décoche la case devant : Ajouter la Barre d'Outils Yahoo! CCleaner

==> Démarre Ccleaner

- Clique sur Registre décoche la case devant Intégrité du registre

- Clique sur Nettoyeur
- Onglet Windows ne coche pas la case Avancé
- Onglet Applications laisse toutes les cases cochées
- Clique sur le bouton Analyse puis celle-ci finie sur Lancer le nettoyage





2/HijackThis

[*] Redémarre ton PC en mode sans échec

N'utilise pas Msconfig pour redémarrer ton pc en mode sans échec

[igorr21]

Log supprimé



File/Folder C:\WINDOWS\system32\lphcabjj0e13c.exe not found.
File/Folder C:\Documents and Settings\Stup\Local Settings\Temp\.tt83.tmp.exe not found.
C:\WINDOWS\system32\sysrest32.exe moved successfully.

Created on 09/19/2008 20:07:50



Je n'ai pas trouver :
O4 - HKLM\..\Run: [lphcabjj0e13c] C:\WINDOWS\system32\lphcabjj0e13c.exe
Dans Hijack donc je n'ai pas pu le cocher...

(le virus persiste) 

[Geronimo]

Bonjour igorr21

- Désolé pour le retard

* Télécharge SmitfraudFix (de de S!Ri, balltrap34 et moe31) : http://siri.urz.free.fr/Fix/SmitfraudFix.exe ou http://siri.geekstogo.com/SmitfraudFix.exe enregistre le sur le bureau

- Double clic sur SmitfraudFix.exe choisis l'option 1 et Entrée
- Un rapport sera généré poste le dans ta prochaine réponse.


[*]process.exe est détecté par certains antivirus comme étant un risktool. Il ne s'agit pas d'un virus mais d'un utilitaire destiné à mettre fin à des processus.[*]

** Ne fais l'étape 2 que si on te le demande, on doit d'abord examiner le premier rapport de SmitfraudFix  

[igorr21]

Log supprimé 

[igorr21]

Log supprimé 

[Geronimo]

- Clique sur Démarrer ==> Exécuter tape regedit clique sur Ok

- Exporte les deux clés suivantes

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies]

- Copie/Colle le résultat dans ta prochaine réponse. 

[igorr21]

comment ça "exporte"?