[poire1000]

Bonjour,

Depuis hier, je pense que je me suis fait infesté comme un malpropre. Microsoft Secutiy Essential s'est alerté et j'ai supprimé tout ce qu'il me proposait. Sauf que depuis, il n'arrive plus à ce mettre à jour, plus aucune mise à jour de Windws Update non plus, et Chrome n'accède plus à internet. J'ai été obligé de repasser sous Firefox. Windows m'affiche l'erreur :

De plus, j'ai une fenêtre qui s'ouvre de temps en temps avec ce lien : !!! NE PAS CLIQUER DESSUS !!! : [url="http://balance-transfer-uk.com/result.php?Keywords=nouveaut%C3%A9+CS5&r=8ffb25c038530a7def570aef04943f4c414ce927cbd24cb0e9e785ac331130242e00521e1e54aac627543ec4ef4a0c02&Submit=Go"]http://balance-transfer-uk.com/result.php?...2&Submit=Go[/url], et à chaque fois MSE se déclenche.

J'ai passé un spybot, un Malwarebytes, un SUPERAntiSpyware , et un MSE mais rien n'y fait.

J'ai en plus MSE qui me detecte ça, qui le supprime, mais qui re apparait : VirTool:Win32/CeeInject.gen!J

Voila, pouvez vous m'aider ?

Merci !
Merci !
_________________
http://www.generation-city.net 

[Geronimo]

Bonjour poire1000

- On va d'abord faire un état des lieux de ce PC pour voir ce qui se passe dessus.


Le rapport de ZHPDiag doit être posté en lien, il est parfois trop long pour tenir dans une réponse.
Le rapport de ZHPDiag posté directement dans une réponse ne sera pas pris en compte


Étape 1

Télécharge ZHPDiag ftp://zebulon.fr/ZHPDiag%201.24.18.exe (de Nicolas coolman)

- Double clique sur le fichier téléchargé, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher Créer une icône sur le bureau)

- Lance ZHPDiag en double cliquant sur le raccourci de ZHPDiag présent sur ton bureau

- Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

- Laisse l'outil travailler, il peut être assez long.


- Une fois le scan terminé, le rapport (ZHPDiag.txt) s'affichera sur le bureau.

- Sinon le rapport sera aussi sauvegardé dans ce dossier ==> C:\Program files\ZHPDiag


Étape 2


Pour poster le rapport en lien rends toi sur ce site : http://www.cijoint.fr/

* Clique sur Parcourir et va jusqu'au rapport que tu as sauvegardé .

* Clic gauche dessus clique ensuite sur ouvrir
* Clique ensuite sur Cliquer ici pour déposer le fichier
* Une fois l'upload fini un lien apparaît copie/colle le dans ta prochaine réponse


- Aide pour ZHPDiag http://stopovirus.xooit.fr/t85-Guide-ZHPDiag.htm#p706

Edit : Je viens de voir à l'instant que tu as aussi exposé tes problèmes sur zebulon http://forum.zebulon.fr/erreur-80072efe-virtoolwin32-ceeinjectgenj-t177258.html

- C'est une attitude dangereuse le Helper ici où bien sur zeb ne sait forcément pas quels outils vont être utilisés.

- Soit tu continue ici où sur zebulon mais pas sur les deux à la fois 

[poire1000]

Merci de répondre !
Voila mon rapport : http://www.cijoint.fr/cjlink.php?file=cj201006/cijehIdTkO.pdf

Et ok pour le double post, je vais suivre le tiens, c'était juste pour voir où ça allait répondre le plus vite !
_________________
http://www.generation-city.net 

[Geronimo]

Je ne peux pas traiter ton rapport il doit être en format texte .txt et non pdf

- Il faut recommencer 

[poire1000]

Ouais, mais j'arrive pas à poster su cijoint.fr, dès que je met au format txt, le site plante : "La connexion a été réinitialisée

La connexion avec le serveur a été réinitialisée pendant le chargement de la page."

?!
_________________
http://www.generation-city.net 

[Geronimo]

- Utilise cet autre hébergeur http://senduit.com/
- Régle le delai de téléchargement à deux jours

- Si tu as encore des difficultés avec ZHPDiag utilise cet autre scanneur :

- Télécharge random's system information tool (RSIT) http://images.malwareremoval.com/random/RSIT.exe par random/random et sauvegarde-le sur le Bureau.

- Double-clique sur RSIT.exe afin d'instaler RSIT.
- Clique sur Continue à l'écran Disclaimer

- Si HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.

- Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (qui sera affiché) directement dans ta prochaine réponse


Note : Si tu ne vois pas ce rapport, tu le trouvera dans le dossier C:\Rsit 

[poire1000]

Ca me fait exactement le même problème ...
_________________
http://www.generation-city.net 

[Geronimo]

Bonjour

- Fais le scan avec RSIT et poste le contenu de log.txt directement dans ta prochaine réponse 

[poire1000]

Ha non mais même quand je fais ça sur le forum ça veut pas poster !!!
_________________
http://www.generation-city.net 

[poire1000]

J'ai une erreur avec RSIT : "Line 2563"
"Error : variable used without being declared" ???
_________________
http://www.generation-city.net 

[Geronimo]

Décidément tu joue de malchance

- Suis précisément les instructions données pour le téléchargement et l'enregistrement du fichier c'est important

- Fais une sauvegarde de tes données sur un support externe (clé usb, disque dur externe)

- Télécharge ComboFix à partir de l'un de ces liens
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
http://subs.geekstogo.com/ComboFix.exe

- Enregistre le sur le bureau c'est impératif

- Connecte tes sources de données externes (clé usb, disque dur externe)
- Désactive où quitte tous tes logiciels de sécurité ( Antivirus, antispyware ect..)

- Fais un double clic sur ComboFix.exe


- Lors de son exécution, ComboFix va vérifier si la Console de récupération Microsoft Windows est installée (Uniquement avec Wondows XP). Avec des infections comme celles d'aujourd'hui, il est fortement conseillé de l'avoir pré-installée sur votre PC avant toute suppression de nuisibles. Elle te permettra de démarrer dans un mode spécial, de récupération (réparation), qui nous permet de t'aider plus facilement si jamais ton ordinateur rencontre un problème après une tentative de nettoyage


Note : Si la Console de récupération est déjà installée, ComboFix continuera ses procédures de suppression de nuisibles.

- Suis les invites pour permettre à ComboFix de télécharger et installer la Console de récupération Microsoft Windows, et lorsque cela t'est demandé, accepte le Contrat de Licence Utilisateur Final pour installer la Console de récupération Microsoft Windows.



- Une fois que la Console de récupération est installée via ComboFix, tu dois voir le message suivant:


- Clique sur Oui ou appuie sur la touche o
- Laisse ensuite le scan se dérouler sans toucher au clavier ni à la souris.

* Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

NOTE : Le rapport se trouve également ici : C:\Combofix.txt 

[poire1000]

Bon, je crois que je suis définitvement maudit, puisque lorsque je lance ComboFix, il plante : "le programme a cessé de fonctionner etc." ! Il l'a fait 2 fois ! Juste quand il commence à analyser ...
_________________
http://www.generation-city.net