impossible de télécharger • page 3

[bernard53]

Ha quand même 5 giga de fichier temporaire

Je constate aussi que MBAM a bien supprimer le fichier suspect que je voulais désactivé.

C:\Windows\Installer\{5747FE79-900F-77FA-E48C-79F3C4348BF3}\syshost.exe (Trojan.Necurs) -> Mis en quarantaine et supprimé avec succès.

Comment va le pc cette fois?

[marjo1205]

Malgré le grand ménage de printemps, le pc est toujours égal à lui meme !!!!!!

Je déprime.....

[bernard53]

remets moi un nouveau rapport ZHPDiag s.t.p.

[marjo1205]

remets moi un nouveau rapport ZHPDiag s.t.p.

Merci pour ta patience !

[bernard53]

ok ceci pour un petit reste
* Copie tout le texte présent que tu télécharges dans le lien ci dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

http://iiszpc.1fichier.com/


Puis Lance ZHPFix depuis le raccourci du bureau.


-> laisse travailler l'outil et ne touche à rien ...

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

(ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt)

Important : s'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le de suite !

Puis
Si tu as Vista ou Seven

tapes cmd dans la recherche <ensuite clique droit sur la petite fenêtre noire nommée cmd.exe et choisis "Exécuter en tant qu'administrateur".

puis chkdsk X: /f /r


X étant la lettre de ton DD qui doit être surement C.

mets bien un espace entre chkdsk et X: puis entre X: et /f puis entre /f et /r

Si ta lettre est le C tu as donc ceci chkdsk C: /f /r

- Windows affiche : type fichier NTFS : impossible de verrouiller le lecteur en cours
CHKDSK ne peut s'exécuter parce que le volume est utilisé par un autre processus.
Voulez vous que ce volume soit vérifier au prochain démarrage : Oui ou Non
Valider O et Redémarrer le pc.

Puis:
Ensuite télécharge AuslogicsDiskDefrag

Tu l'installes puis tu l’exécutes

et enfin pour une meilleur connexion.


Réinitialisation des paramètres de connexion :
tapes cmd dans la recherche "Vista" ou "Seven" <ensuite clique droit sur la petite fenêtre noire nommée cmd.exe et choisis "Exécuter en tant qu'administrateur".
Dans le fenêtre DOS qui va s'afficher tapes ceci.


ipconfig /flushdns
netsh winsock reset
netsh winhttp reset proxy
netsh winhttp reset tracing
netsh winsock reset catalog
netsh int ipv4 reset catalog
netsh int ipv6 reset catalog

Valide par la touche Entrée chaque commande.

Tu redémarres le PC.

[marjo1205]

Je ne peux pas le télécharger grrrrrrrrrrrrrrr

[bernard53]

http://iiszpc.1fichier.com/

Je ne peux pas le télécharger grrrrrrrrrrrrrrr

Avec aucun navigateur?

Fait les autres manip s.t.p.

[marjo1205]

non avec aucun, j'ai fait le cmd et pas de changement. Je n'aurai pas d accès à un autre ordi avant lundi.

[bernard53]

tu as juste AuslogicsDiskDefrag que tu n'as pas pu faire alors.
On va vérifier qu'un Rootkit n'es pas en cause.
Je t'envoie cela via ta messagerie.


Télécharge sur ton bureau
http://media.kaspersky.com/utilities/Vi ... killer.zip

dezippe le et execute le , un rapport sera crée ici:

C:\TDSSKillerVersion_Date_Time_log.txt.<< copie_colle son contenu

tu as aussi directement l'executable là :
http://media.kaspersky.com/utilities/Vi ... killer.exe
A cette fenêtre lance le scan.



Tu peux récupérer le rapport en validant Report

Si une détection est faite valide Cure puis



redémarres le pc pour confirmer la suppression de celle-ci.

INFO::
http://support.kaspersky.com/viruses/so ... =208280684

Si TDSS.tdl2 est détecté l'option "delete" sera cochée par défaut.
• Si TDSS.tdl3 est détecté assure toi que "Cure" est bien cochée.
• Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que "Cure" est bien cochée.
• Si Suspicious file est indiqué, laisse l'option cochée sur "Skip"
• Clique sur Continue puis sur Reboot now pour redémarrer le PC.

[marjo1205]

Désolée pour le silence quelques contretemps. Après avoir mis kapersky celui ci a bine trouver un souci qu'il a supprimé mais malgré cela je ne peux toujours pas télécharger....

[bernard53]

Remets ceci dans ZHPFiX.

Code: Tout sélectionner

O4 - HKCU\..\Run: [Software updater] . (...) -- C:\Users\Marjo\AppData\Roaming\FreeSoftwareUpdater\updater.exe  =>PUP.Eorezo
O4 - HKUS\S-1-5-21-262357382-2972556085-1693102121-1000\..\Run: [Software updater] . (...) -- C:\Users\Marjo\AppData\Roaming\FreeSoftwareUpdater\updater.exe  =>PUP.Eorezo
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:Software updater   =>PUP.Eorezo^
[HKUS\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:Software updater   =>PUP.Eorezo^
C:\Users\Marjo\AppData\Roaming\FreeSoftwareUpdater\updater.exe   =>PUP.Eorezo^
C:\Users\Marjo\AppData\Roaming\FreeSoftwareUpdater\updater.exe   =>PUP.Eorezo^
Panda ActiveScan 2.0 v01.04.01.0014    => Panda Security
Panda ActiveScan 2.0 v01.04.01.0014    => Panda Security
P2 - FPN: [HKLM] [@pandasecurity.com/activescan] - (.Panda Security, S.L. - Panda ActiveScan 2.0 Plugin for Firefox.) -- C:\Program Files\Panda Security\ActiveScan 2.0\npwrapper.dll    => Panda Security
R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Panda Security, S.L. - Panda ActiveScan 2.0 Plugin for Firefox.) (No version) -- (.not file.)    => Panda Security
O4 - HKLM\..\Run: [eRecoveryService] Clé orpheline    => Orphean Key not necessary
O4 - GS\QuickLaunch: Augmentez la vitesse de votre ordinateur !.lnk . (...)  -- C:\Program Files\IncrediMail\bin\Iobit.url  (.not file.)    => Messaging.Incredimail
[MD5.00000000000000000000000000000000] [APT] [{93D24D84-D61F-490C-B278-69CA6CFC246F}] (...) -- C:\Users\Marjo\AppData\Local\Temp\Magentic\MAGENT~1\bin\mgsetup.exe (.not file.)   [0]    => Fichier absent
[HKCU\Software\IncrediMail]    => Messaging.Incredimail
O43 - CFD: 08/04/2009 - 18:13:02 - [0,000] ----D C:\ProgramData\IM    => Messaging.IncrediMail
O43 - CFD: 08/04/2009 - 18:12:15 - [0,029] ----D C:\ProgramData\IncrediMail    => Messaging.Incredimail
O43 - CFD: 28/03/2013 - 07:14:33 - [0] ----D C:\ProgramData\? ? ?????????????????????????    => Empty Folder not necessary
O43 - CFD: 13/03/2013 - 08:25:53 - [0] ----D C:\ProgramData\?(?(?????????????????????????    => Empty Folder not necessary
O43 - CFD: 08/03/2013 - 08:18:34 - [0] ----D C:\ProgramData\?)?)?????????????????????????    => Empty Folder not necessary
O43 - CFD: 03/03/2013 - 17:42:24 - [0] ----D C:\ProgramData\?+?+?????????????????????????    => Empty Folder not necessary
O43 - CFD: 06/03/2013 - 09:23:35 - [0] ----D C:\ProgramData\?,?,?????????????????????????    => Empty Folder not necessary
O43 - CFD: 01/03/2013 - 23:53:01 - [0] ----D C:\ProgramData\?-?-?????????????????????????    => Empty Folder not necessary
O43 - CFD: 01/03/2013 - 15:21:05 - [0] ----D C:\ProgramData\?0?0?????????????????????????    => Empty Folder not necessary
O43 - CFD: 21/03/2013 - 21:11:46 - [0] ----D C:\ProgramData\?4?4?????????????????????????    => Empty Folder not necessary
O43 - CFD: 12/03/2013 - 21:57:34 - [0] ----D C:\ProgramData\?u?u?????????????????????????    => Empty Folder not necessary
O43 - CFD: 16/03/2013 - 13:53:06 - [0] ----D C:\ProgramData\?????????????????????????????    => Empty Folder not necessary
O43 - CFD: 03/03/2013 - 09:34:40 - [0] ----D C:\ProgramData\?????????????????????????????    => Empty Folder not necessary
O43 - CFD: 26/03/2013 - 18:16:15 - [0] ----D C:\ProgramData\?????????????????????????????    => Empty Folder not necessary
O43 - CFD: 19/03/2013 - 06:29:19 - [0] ----D C:\ProgramData\?????????????????????????????    => Empty Folder not necessary
O43 - CFD: 03/03/2013 - 12:39:05 - [0] ----D C:\ProgramData\?????????????????????????????    => Empty Folder not necessary
O43 - CFD: 09/03/2013 - 09:37:18 - [0] ----D C:\ProgramData\???????????????????????????    => Empty Folder not necessary
O43 - CFD: 21/03/2013 - 11:03:17 - [0] ----D C:\ProgramData\?????????????????????????????    => Empty Folder not necessary
O43 - CFD: 11/03/2013 - 21:04:04 - [0] ----D C:\ProgramData\?????????????????????????????    => Empty Folder not necessary
O43 - CFD: 08/03/2013 - 17:34:18 - [0] ----D C:\ProgramData\?????????????????????????????    => Empty Folder not necessary
O43 - CFD: 27/03/2013 - 16:05:05 - [0] ----D C:\ProgramData\?¡?¡?????????????????????????    => Empty Folder not necessary
O43 - CFD: 12/03/2013 - 13:54:48 - [0] ----D C:\ProgramData\?±?±?????????????????????????    => Empty Folder not necessary
O43 - CFD: 07/03/2013 - 07:49:04 - [0] ----D C:\ProgramData\?»?»?????????????????????????    => Empty Folder not necessary
O43 - CFD: 17/03/2013 - 19:23:14 - [0] ----D C:\ProgramData\?Â?Â?????????????????????????    => Empty Folder not necessary
O43 - CFD: 08/03/2013 - 07:30:03 - [0] ----D C:\ProgramData\?ø?ø?????????????????????????    => Empty Folder not necessary
O43 - CFD: 15/03/2013 - 15:57:37 - [0] ----D C:\ProgramData\?ú?ú?????????????????????????    => Empty Folder not necessary
O43 - CFD: 14/03/2013 - 20:48:07 - [0] ----D C:\ProgramData\?Û?Û?????????????????????????    => Empty Folder not necessary
O43 - CFD: 20/03/2013 - 21:47:39 - [0] ----D C:\ProgramData\?a?a?????????????????????????    => Empty Folder not necessary
O43 - CFD: 08/03/2013 - 14:07:48 - [0] ----D C:\ProgramData\?C?C?????????????????????????    => Empty Folder not necessary
O43 - CFD: 01/03/2013 - 07:42:51 - [0] ----D C:\ProgramData\?c?c?????????????????????????    => Empty Folder not necessary
O43 - CFD: 20/03/2013 - 15:17:24 - [0] ----D C:\ProgramData\?d?d?????????????????????????    => Empty Folder not necessary
O43 - CFD: 04/03/2013 - 13:48:17 - [0] ----D C:\ProgramData\?Ð?Ð?????????????????????????    => Empty Folder not necessary
O43 - CFD: 14/03/2013 - 13:17:27 - [0] ----D C:\ProgramData\?E?E?????????????????????????    => Empty Folder not necessary
O43 - CFD: 30/03/2013 - 14:49:52 - [0] ----D C:\ProgramData\?G?G?????????????????????????    => Empty Folder not necessary
O43 - CFD: 05/03/2013 - 15:40:10 - [0] ----D C:\ProgramData\?g?g?????????????????????????    => Empty Folder not necessary
O43 - CFD: 18/03/2013 - 22:07:08 - [0] ----D C:\ProgramData\?G?G?????????????????????????    => Empty Folder not necessary
O43 - CFD: 02/03/2013 - 14:33:40 - [0] ----D C:\ProgramData\?R?R?????????????????????????    => Empty Folder not necessary
O43 - CFD: 01/03/2013 - 20:00:35 - [0] ----D C:\ProgramData\?u?u?????????????????????????    => Empty Folder not necessary
O43 - CFD: 30/03/2013 - 17:17:32 - [0] ----D C:\ProgramData\?ÿ?ÿ?????????????????????????    => Empty Folder not necessary
O43 - CFD: 24/03/2013 - 20:35:01 - [0] ----D C:\ProgramData\?????????????????????????????    => Empty Folder not necessary
O43 - CFD: 12/03/2013 - 09:35:18 - [0] ----D C:\ProgramData\?????????????????????????????    => Empty Folder not necessary
O43 - CFD: 04/03/2013 - 22:01:27 - [0] ----D C:\ProgramData\?????????????????????????????    => Empty Folder not necessary
O43 - CFD: 23/03/2013 - 08:30:28 - [0] ----D C:\ProgramData\?????????????????????????????    => Empty Folder not necessary
O43 - CFD: 01/04/2013 - 03:05:08 - [0] ----D C:\ProgramData\?????????????????????????????    => Empty Folder not necessary
O43 - CFD: 13/03/2013 - 18:57:19 - [0] ----D C:\ProgramData\?????????????????????????????    => Empty Folder not necessary
O43 - CFD: 18/03/2013 - 09:56:46 - [0] ----D C:\ProgramData\?!?!?????????????????????????    => Empty Folder not necessary
O43 - CFD: 25/03/2013 - 16:06:36 - [0] ----D C:\ProgramData\?????????????????????????????    => Empty Folder not necessary
O43 - CFD: 19/03/2013 - 09:33:03 - [0] ----D C:\ProgramData\?????????????????????????????    => Empty Folder not necessary
O43 - CFD: 21/03/2013 - 16:36:21 - [0] ----D C:\ProgramData\?????????????????????????????    => Empty Folder not necessary
O43 - CFD: 05/03/2013 - 10:46:13 - [0] ----D C:\ProgramData\?????????????????????????????    => Empty Folder not necessary
O43 - CFD: 17/03/2013 - 08:41:52 - [0] ----D C:\ProgramData\?A?A?????????????????????????    => Empty Folder not necessary
O43 - CFD: 04/03/2013 - 10:49:50 - [0] ----D C:\ProgramData\?I?I?????????????????????????    => Empty Folder not necessary
O43 - CFD: 02/03/2013 - 10:02:57 - [0] ----D C:\ProgramData\?o?o?????????????????????????    => Empty Folder not necessary
O43 - CFD: 13/03/2013 - 22:14:45 - [0] ----D C:\ProgramData\?u?u?????????????????????????    => Empty Folder not necessary
O43 - CFD: 16/03/2013 - 23:21:01 - [0] ----D C:\ProgramData\?U?U?????????????????????????    => Empty Folder not necessary
O43 - CFD: 10/03/2013 - 09:51:43 - [0] ----D C:\ProgramData\?U?U?????????????????????????    => Empty Folder not necessary
O43 - CFD: 11/03/2013 - 10:34:02 - [0] ----D C:\ProgramData\?U?U?????????????????????????    => Empty Folder not necessary
O43 - CFD: 03/03/2013 - 19:22:55 - [0] ----D C:\ProgramData\?u?u?????????????????????????    => Empty Folder not necessary
O43 - CFD: 19/03/2013 - 15:46:11 - [0] ----D C:\ProgramData\?a?a?????????????????????????    => Empty Folder not necessary
O43 - CFD: 01/03/2013 - 10:05:45 - [0] ----D C:\ProgramData\?????????????????????????????    => Empty Folder not necessary
O43 - CFD: 27/03/2013 - 12:22:19 - [0] ----D C:\ProgramData\?????????????????????????????    => Empty Folder not necessary
O43 - CFD: 28/02/2013 - 21:05:49 - [0] ----D C:\ProgramData\?G?G?????????????????????????    => Empty Folder not necessary
O43 - CFD: 04/03/2013 - 22:19:21 - [0] ----D C:\ProgramData\?G?G?????????????????????????    => Empty Folder not necessary
O43 - CFD: 14/03/2013 - 09:06:56 - [0] ----D C:\ProgramData\?k?k?????????????????????????    => Empty Folder not necessary
O43 - CFD: 28/02/2013 - 19:47:44 - [0] ----D C:\ProgramData\?o?o?????????????????????????    => Empty Folder not necessary
O43 - CFD: 15/03/2013 - 22:39:23 - [0] ----D C:\ProgramData\?????????????????????????????    => Empty Folder not necessary
O43 - CFD: 14/03/2013 - 16:40:19 - [0] ----D C:\ProgramData\?????????????????????????????    => Empty Folder not necessary
O43 - CFD: 25/03/2013 - 21:21:05 - [0] ----D C:\ProgramData\?????????????????????????????    => Empty Folder not necessary
O43 - CFD: 22/03/2013 - 16:39:23 - [0] ----D C:\ProgramData\?????????????????????????????    => Empty Folder not necessary
O43 - CFD: 22/03/2013 - 22:15:08 - [0] ----D C:\ProgramData\?????????????????????????????    => Empty Folder not necessary
O43 - CFD: 14/06/2010 - 09:41:52 - [0] ----D C:\Users\Marjo\AppData\Local\FunnyMiners    => Empty Folder not necessary
O43 - CFD: 27/10/2009 - 08:10:15 - [0,000] ----D C:\Users\Marjo\AppData\Local\FuzzyBug    => Empty Folder not necessary
O43 - CFD: 05/10/2011 - 16:05:56 - [-510,867] ----D C:\Users\Marjo\AppData\Local\IM    => Messaging.IncrediMail
O44 - LFC:[MD5.CEAF98D916D2B75B8704BEE7680EE0B5] - 24/07/2013 - 14:23:53 ---A- . (...) -- C:\Windows\System32\agent.log   [147]    => Fichiers de rapport (Log)
[MD5.9037F8E35F8D7DD6B630489DC6E05487] [SPRF][21/07/2013] (...) -- C:\ProgramData\1374390857.bdinstall.bin   [241038]    => BitDedender Random File Installation
[MD5.EF937D90E300FCEFDE70067C422E06D7] [SPRF][04/08/2009] (.Panda Security - Panda ActiveScan 2.0 Stub Library.) -- C:\Windows\Downloaded Program Files\as2stubie.dll   [132352]    => Panda Security



FirewallRaz
EmptyFlash
Emptytemp 
SysRestore



puis nouveau rapport ZHPdiag après s.t.p.

[marjo1205]

Et voila le rapport

[bernard53]

ok du mieux ou pas?

[marjo1205]

ok du mieux ou pas?

Non toujours pas...

[bernard53]

ok fait ceci.
Télécharger sur le bureau<< RogueKiller >> (by tigzy)
Quitter tous les programmes
Lancer RogueKiller.exe.
Attendre que le Prescan ait fini ...
Cliquer sur Scan. Cliquer sur Rapport et copier-coller le contenu du notepad



Cliquer sur Suppression. Cliquer sur Rapport et copier-coller le contenu du notepad
**Je t'envoie l .exe par mail.