[antoine1965]

bonjour

j'ai par exemple un affichage de java qui se met en marche sans raison des pop up qui continuent de s'afficher genre la redoute ebay etc etc enfin pas en continu mais régulièrement.

une alerte comme par ex :

Dans le fichier 'C:\Users\antoine\AppData\Local\Temp\Zjd.exe'
un virus ou un programme indésirable 'TR/Dldr.CodecPack.mao' [trojan] a été détecté.
Action exécutée : Déplacer le fichier en quarantaine

voici les liens :

http://www.cijoint.fr/cjlink.php?file=cj201006/cijvnLXB9L.txt

http://www.cijoint.fr/cjlink.php?file=cj201006/cijtjva9Vh.txt 

[zaede]

RE, on va dégager ça du PC
- Télécharge OTM.exe (de Old_Timer) http://oldtimer.geekstogo.com/OTM.exe sur ton bureau

- Double-clique sur OTM.exe.

- Copie le texte qui se trouve en citation (sans le mot citation) et, colle le dans le cadre de gauche de OTM nommé Paste Instructions for Items to be Moved

http://moe.mabul.org/up/moe/2010/02/21/img-122848wwcbl.jpg

[antoine1965]

voici le rapport :

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
========== FILES ==========
LoadLibrary failed for c:\windows\system32\sshnas21.dll
c:\windows\system32\sshnas21.dll moved successfully.
C:\Programs\PartyGaming\plugins folder moved successfully.
C:\Programs\PartyGaming\PartyPoker\Language\fr_FR\images\NewGameTable folder moved successfully.
C:\Programs\PartyGaming\PartyPoker\Language\fr_FR\images folder moved successfully.
C:\Programs\PartyGaming\PartyPoker\Language\fr_FR folder moved successfully.
C:\Programs\PartyGaming\PartyPoker\Language folder moved successfully.
C:\Programs\PartyGaming\PartyPoker folder moved successfully.
C:\Programs\PartyGaming\language\fr_FR folder moved successfully.
C:\Programs\PartyGaming\language folder moved successfully.
C:\Programs\PartyGaming folder moved successfully.
C:\Windows\Zbyfeb.exe moved successfully.
C:\Windows\Zbyfea.exe moved successfully.
C:\Windows\w32dasm8.ini moved successfully.
File/Folder C:\Users\antoine\AppData\Local\Temp\Zjd.exe not found.
========== REGISTRY ==========
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\Halo2 deleted successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: antoine
->Temp folder emptied: 1568190 bytes
->Temporary Internet Files folder emptied: 98043058 bytes
->Java cache emptied: 285712 bytes
->FireFox cache emptied: 33760694 bytes
->Flash cache emptied: 210745 bytes

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Public

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 5220 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 1282 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 10263943 bytes
%systemroot%\system32\config\systemprofile\AppData\LocalLow\Sun\Java\Deployment folder emptied: 0 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 137,00 mb


OTM by OldTimer - Version 3.1.12.2 log created on 06152010_184627

Files moved on Reboot...

Registry entries deleted on Reboot...


aucun des deux fichiers n'est présent. 

[zaede]

RE, en affichant les fichiers caché non lus?


Autorise l'affichage des fichiers et dossiers cachés de cette façon :

[antoine1965]

bonsoir

non aucun de ces fichiers 

[zaede]

Ok, il y a encore des soucis? 

[antoine1965]

bonjour

non j ai assez rarement un onglet de pub qui s'ouvre mais plus aucune alerte virus

merci pour ton aide une fois de plus 

[zaede]

Re, pour la publicité soft, le fichier hosts est recommandé





- On va bloquer les régies de pub

- Rends toi dans C:\WINDOWS\system32\drivers\ etc

Tu y trouvera un fichier nommé hosts sans extension, double clic dessus choisis le bloc notes pour l'ouvrir

Surligne le texte en citation, clic droit dessus choisis copier et ajoute le à la fin de ton fichier hosts les lignes qui sont en citation.

[antoine1965]

voici le rapport :

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche:

C:\_OTM: trouvé !
C:\Rsit: trouvé !
C:\Program Files\ZHPDiag: trouvé !
C:\Program Files\Trend Micro\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\hijackthis.log: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
C:\Program Files\ZHPDiag\ZHPdiag.exe: trouvé !
C:\Program Files\ZHPDiag\catchme.exe: trouvé !
C:\Program Files\ZHPDiag\mbr.log: trouvé !
C:\Program Files\ZHPDiag\mbr.exe: trouvé !
C:\Users\antoine\Downloads\OTM.exe: trouvé !
C:\Users\antoine\Downloads\Rsit.exe: trouvé !

---------------------------------
--> Suppression:

C:\Program Files\Trend Micro\HijackThis.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Program Files\ZHPDiag\ZHPdiag.exe: supprimé !
C:\Program Files\ZHPDiag\catchme.exe: supprimé !
C:\Users\antoine\Downloads\OTM.exe: supprimé !
C:\Program Files\Trend Micro\hijackthis.log: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\Program Files\ZHPDiag\mbr.log: supprimé !
C:\Program Files\ZHPDiag\mbr.exe: supprimé !
C:\Users\antoine\Downloads\Rsit.exe: supprimé !
C:\_OTM: supprimé !
C:\Rsit: supprimé !
C:\Program Files\ZHPDiag: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !


Merci pour ton aide et tous tes conseils
bonne nuit 

[zaede]

Re, à bientôt sur depannetonpc

Sans infection bien sur