Avira scane depuis 12heures avec tn/kazy.1968 [Résolu]

Salut,

Bienvenue sur CCM. On va essayer de résoudre ton problème ensemble.

Ici, les helpers sont volontaires, et ont également une vie de famille, comme tout le monde. Soit donc patient en attendant tes réponses.
Suis la procédure jusqu'au bout, sinon ça ne servira à rien.

Ne panique pas, n'hésite pas à poser des questions si tu as des doutes.

On va faire un diagnostic de ton PC pour plus de renseignements ==>

=> Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau :

http://telechargement.zebulon.fr/zhpdiag.html

ou :

http://www.premiumorange.com/zeb-help-process/zhpdiag.html

ou :

http://www.commentcamarche.net/telecharger/download-34066799-zhpdiag


=> Laisse toi guider lors de l'installation, coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag".

/!\Utilisateur de Vista et Seven/!\ : Clic droit sur le logo de ZHPdiag (parchemin) puis « Exécuter en tant qu'Administrateur »

=> Clique sur l'icône, en haut à gauche, représentant une loupe : « Lancer le diagnostic ».
=> Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette.
=> Héberge le rapport ZHPDiag.txt sur un des sites ci-dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :

http://www.cjoint.com

ou


http://www.cijoint.fr/

ou :

http://www.toofiles.com/fr/documents-upload.html

ou :


http://pjjoint.malekal.com/

ou :

http://www.casimages.com



Si tu as besoin d'aide, ou quelque chose n'est pas clair, n'hésite pas à poser la question.

Merci,

Gabriel.

Voilà ce que vous m'avez demandé : http://www.cijoint.fr/cjlink.php?file=cj201107/cijdXQjOOR.txt

Re,

Déjà, désolé, je me suis trompé de canned, j'ai édité, c'est plus clair, je suis désolé...
Sinon c'est plutôt clean, on va faire un petit nettoyage :

>Copie les lignes "helpers" (Avec Ctrl + C) :

--------------------------------------------

G0 - GCSP: Preference [User Data\Default][HomePage] http://www.search-web.net
G0 - GCSP: Preference [User Data\Default] http://www.search-web.net
O44 - LFC:[MD5.FC5A497F770E7578CC239DE712814662] - 28/07/2011 - 15:54:37 --HA- . (...) -- C:\WINDOWS\System32\prncnfgd [15] => Infection BT (Hijacker.ChercheUS)
O47 - AAKE:Key Export SP - "C:\Program Files\Bonjour\mDNSResponder.exe" [Enabled] .(.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} . (.Yahoo! Inc. - Yahoo! Toolbar.) -- C:\Program Files\Yahoo!\Companion\Installs\cpn3\yt.dll => Yahoo®Toolbar
O8 - Extra context menu item: Add to Windows &Live Favorites - (.not file.) - http:\\favorites.live.com\quickadd.aspx
[HKCU\Software\Ask&Record] => Ask&Record Toolbar
[HKCU\Software\Freecorder] => Toolbar.Conduit
[HKLM\Software\Freecorder] => Toolbar.Conduit
O43 - CFD: 19/07/2011 - 23:38:34 - [9212674] ----D- C:\Program Files\Freecorder => Toolbar.Conduit
[HKCU\Software\Ask&Record] => Ask&Record Toolbar
C:\Program Files\Freecorder => Toolbar.Conduit
EmptyTemp
EmptyFlash
SysRestore

--------------------------------------------

>Ouvre ZHPfix, icone seringue (Vista et 7 : "Exécuter en tant qu'administrateur").
>Colle les lignes helpers : Pour ce, clique sur la balise document, à droite de l'appareil photo. Ou alors sur le H.
>Faire Ok.
>Clique sur "Tous".
>Clique sur "Nettoyer".
>Copie le rapport, et coller-le dans la prochaine réponse sur le forum.


Si tu as des questions, n'hésite pas à me les poser !

Et puis, désinstalle Spybot => Inutile et obsolète.

@+

Gabriel.

Voilà : http://www.cijoint.fr/cjlink.php?file=cj201108/cijOiUIVAF.txt
Merci.

Ok bien ;)

ATTENTION ! Plusieurs heures de scan sont probables !

Télécharge Malwarebytes' Anti-Malware MBAMsur ton bureau : http://www.malwarebytes.org/mbam/program/mbam-setup.exe

Si problème essaie avec celui-ci : http://www.commentcamarche.net/download/telecharger-34055379-malwarebytes

. Enregistre-le sur ton bureau.
. Double clique sur le fichier téléchargé pour lancer le processus d'installation. (Vista et 7 : Éxécuter en tant qu'administrateur)
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte.
. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour".

Fais le plusieurs fois jusqu'à ce qu'il te dise que tu as la dernière version de base de données.


. Une fois la mise à jour terminée :
. Rends-toi dans l'onglet "Recherche"
. Sélectionne Exécuter un Examen complet.
. Sélectionne Tous les disques si proposé.
. Clique sur Rechercher.
. Le scan démarre. Patiente, cela peut durer plusieurs heures, selon la taille de tes disques.
. À la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement ou autre. Clique sur "Afficher les résultats" pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés<souligne>, clique sur Afficher les résultats.
. <souligne>Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. Redemarre le PC si il le fait pas lui même.
. Une fois redémarré double-clique sur Malwarebytes' AntiMalware.
. Rends toi dans l'onglet "rapport/log".
. Tu cliques sur le rapport pour l'afficher.
. Tu cliques sur Edition en haut du boc notes,et puis sur Sélectionner tout.
. Tu recliques sur Edition et puis sur Copier et tu reviens sur le forum et dans ta réponse, colle le rapport (CTRL + V).


=> Si tu as besoin d'aide regarde ce tutoriel :

http://www.malekal.com/2010/11/12/tutorial-malwarebyte-anti-malware/

Si tu as des questions, n'hésite pas à me les poser !

Merci,

Gabriel.

Scan Lancé! Pourquoi avoir supprimé yahoo!Toolbar?

Non on a pas supprimé ;)
J'attends le scan.

Je reviens ce soir ;)

@+

Gabriel.

Voilà pour le scan : http://www.cijoint.fr/cjlink.php?file=cj201108/cijaXSzbLD.txt

Ok tu peux me refaire un ZHPdiag STP ?

Merci,

Gabriel.

Là : http://www.cijoint.fr/cjlink.php?file=cj201108/cij84XKpHS.txt

>Copie les lignes "helpers" (Avec Ctrl + C) :

--------------------------------------------

G0 - GCSP: Preference [User Data\Default][HomePage] http://www.search-web.net
G0 - GCSP: Preference [User Data\Default] http://www.search-web.net
O43 - CFD: 01/08/2011 - 14:15:16 - [167936] ----D- C:\Program Files\Freecorder => Toolbar.Conduit
C:\Program Files\Freecorder => Toolbar.Conduit
EmptyTemp
EmptyFlash
SysRestore

--------------------------------------------

>Ouvre ZHPfix, icone seringue (Vista et 7 : "Exécuter en tant qu'administrateur").
>Colle les lignes helpers : Pour ce, clique sur la balise document, à droite de l'appareil photo. Ou alors sur le H.
>Faire Ok.
>Clique sur "Tous".
>Clique sur "Nettoyer".
>Copie le rapport, et coller-le dans la prochaine réponse sur le forum.


Si tu as des questions, n'hésite pas à me les poser !

Merci,

Gabriel.

Avant, j'ai une question a poser : pourquoi doit-on "éliminer" Yahoo!Toolbar? Elle me sert pour visualiser rapidement si des mails sont arrivés, c'est pour cela que je l'ai réinstaller.

J'ai édité mon post ;)

@+

Gabriel.

Merci. Voilà le rapport : http://www.cijoint.fr/cjlink.php?file=cj201108/cijjwAUs1t.txt

Refais un scan avec ton antivirus pour voir ;)
Poste le rapport après :)

Merci,

Gabriel.

Scan en route.
En fait, comment fait-on pour "up" un sujet comme tu le propose plus haut?
"SVP en attendant une réponse, soyez patient ! Faites un "up" au bout de 24h si pas de réponse."
Parce que j'ai ce sujet là qui moisit : "Erreur d'exécution 3041! Grand Louvre 2000"

Tu réponds toi même à ta réponse, pour que le sujet remonte dans les sujets plus récents ;)

Tu réponds simplement "up" ou autre chose, et ton sujet remontera ;)

J'attends donc le rapport du scan ;)

Merci,

Gabriel.

Bonsoir.
Cela fait 13h que je scan avec avira et je suis à 50,7% et plus de trois millions de fichiers contrôlés.
Comme ça n'avançait pas vers midi, j'ai commencé a désinstaller mes jeux.
Ca joue peut être sur le bon déroulement du scan?
Si ça ne se résoud pas d'ici une heure, je coupe le tout.
Bonne nuit.

3 millions ?
D'habitude tu en as combien ?

À priori c'est clean sinon....

@+

Gabriel.

Un "Bonjour" inquiet :
Lorsque je me connecte à internet via explorer, une page de "sécurité" apparaît. Je pense qu'elle est bidon mais que faire?
Dans la barre des adresses, est inscrit "about:SecurityRisk". Dans la barre des autorisations d'affichage/téléchargement est inscrit "Vos paramètres de sécurités actuels constituent un risque pour votre ordinateur. Cliquez ici pour modifier vos paramètres de sécurité... Et en pleine page : Le niveau de votre paramètre de sécurité expose votre ordinateur à un risque, Nous vous recommandons de naviguer sur le Web avec vos paramètres de sécurité actuels. Pour résoudre ce problème, cliquez sur la barre d'informations ci-dessus, puis sur Corriger les paramètres à ma place Pour poursuivre la navigation dans l'état actuel, cliquez sur le bouton Démarrage (non recommandé). Et dans le centre de sécurité tout était clean. Mais dans option Internet, l'onglet sécurité a une bannière Vos paramètres de sécurité font courir un rique à votre ordinateur.Cliquez sur une zone pour afficher ou modifier les paramètres de sécurité.
Que faire? Et dois-je faire un sujet à part ou c'est la suite des problèmes vus plus haut?