Bonsoir,
salwa, les infections ont bien évolué en 1 an et éliminer un AV ne va pas suffire.
=============
Rends toi sur ce site :
http://www.virustotal.com/
Clique sur parcourir et cherche ce fichier : C:\WINDOWS\PPPATC~1\mmc.exe
(le répertoire ne s'appelle pas \PPPATC~1 mais son nom commence par \PPPATC)
Clique sur Send File.
Un rapport va s'élaborer ligne à ligne.
Attends la fin. Il doit comprendre la taille du fichier envoyé.
Sauvegarde le rapport avec le bloc-note.
Copie le dans ta réponse.
Si VirusTotal indique que le fichier a déjà été analysé, cliquer sur le bouton Reanalyse le fichier maintenant
Fais de même avec : C:\Documents and Settings\jean-michel\Mes documents\?asks\s?ool32.exe
=================================
Télécharge Toolbar-S&D (Team IDN) sur ton Bureau :
http://eric.71.mespages.googlepages.com/ToolBarSD.exe
* Lance l'installation du programme en exécutant le fichier téléchargé.
* Double-clique maintenant sur le raccourci de Toolbar-S&D.
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
* Choisis maintenant l'option "2" puis valide en appuyant sur "Entrée".
! Ne ferme pas la fenêtre lors de la suppression !
Un rapport sera généré, poste son contenu ici.
================================
Relance HijackThis.
Choisis Do a scan only
Coche la case devant les lignes suivantes
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
O4 - HKUS\S-1-5-21-448539723-1801674531-725345543-1004\..\Run: [NoDNS] C:\Program Files\\NoDNS\\NoDNS.exe (User 'jean-michel')
O4 - HKUS\S-1-5-21-448539723-1801674531-725345543-1004\..\Run: [JavaCore] C:\Program Files\\JavaCore\\JavaCore.exe (User 'jean-michel')
O4 - HKUS\S-1-5-21-448539723-1801674531-725345543-1004\..\Run: [nvcoi] C:\Program Files\nvcoi\nvcoi.exe (User 'jean-michel')
Ferme toutes les fenêtres (hormis HijackThis), y compris ton navigateur.
Clique sur fix checked.
Ferme Hijackthis.
=================================
2 références :
http://www.threatexpert.com/report.aspx?md5=e7dd4783f6b250ce78273a39a6ff3d2b
http://www.threatexpert.com/report.aspx?md5=bd28171829918febc21ca6eaae999939
=====================================
Copie ou imprime les instructions avant
Déconnecte toi d'internet et ferme toutes tes applications.
Désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)
Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :
Folder::
%ProgramFiles%\InetGet2
%ProgramFiles%\NoDNS
%ProgramFiles%\nvcoi
Registry::
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\NoDNS]
[-HKEY_CURRENT_USER\Software\Classes\CLSID\{F0CD1A40-0C77-1033-0410-0710070001}]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\nvcoi]
Enregistre ce fichier sous le nom CFscript
Fait un glisser/déposer de ce fichier CFscript sur le fichier ComboFix.exe
Clique sur le fichier CFscript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFscrïpt vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.
Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
Réactive ton parefeu, ton antivirus, la garde de ton antispyware
Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
Remets aussi un rapport Hijackthis
Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt
Attention : cette manip a été fait pour cet ordi. Tout réutilisation peut endommager sévèrement le système d'exploitation.
============================================
PS salwa, j'ai été désolé de ne pas être connecté quand tu m'as envoyé tes voeux. Reçois les miens en retour.
merci pour la reponse
j'ai oublie de dire que j'ai fait dejà tout ca et le probleme est toujours pareil
je sais pas quoi faire