Bonjour,  
Pour la enième fois je fais appel a vous pour une aide !!!
Voila cette fois ci  c est le pc de ma fille !
pc acer , sous xp , j essaye de lancer malwarebytes ou  zhp diag , c est impossible dès que je lance une analyse , un site viens se joindre en me faisant croire a une analyse de malmarebytes ou zhp diag ,  
que faire ? merci pour vos reponse !!

Bonsoir cezanne1,
 
Désinstalles malwarebytes, ZHPdiag.
 
Tu vas utiliser ces outils dans l'ordre donné :
 
 
==> RogueKiller  
 

• Télécharges RogueKiller (de Tigzy) sur ton Bureau.
• Choisis la version correspondant à ton système d'exploitation (32 ou 64 bits)
• Sous windows Vista, seven et huit, lance RogueKiller, par un clique droit "Exécuter en tant qu'administrateur"  

    Note : Attends que le PreScan soit fini.
 
 

• Clique sur Scan.
• Clique sur Supression
• Une fois le scan terminé rends toi sur le bureau, le rapport RKreport[X]¤D¤.txt à été créé.
• Héberge le rapport RKreport[X]¤D¤.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

 

 
 
 
==> AdwCleaner
 

• Télécharges Adwcleaner (de Xplode) sur ton Bureau !

• Lance AdwCleaner par un clique droit "Exécuter en tant qu'administrateur" (sauf sous XP)
• Clique sur  Scanner, patiente le temps du scan
• Une fois le scan fini, clique sur Nettoyer
• Accepte l'avertissement en cliquant sur OK

• Accepte les avertissements/informations en cliquant sur OK
• Ton pc va redémarrer et un rapport va apparaitre. Héberge le rapport sur Cjoint et copie/colle le lien dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S0].txt
 
Un tutoriel pour t'aider à l'utiliser => ICI
 
 
 
 
 
 
==> Malwarebytes Anti-Malwares - programme de sécurité généraliste
 

• Télécharge MalwareBytes Anti-Mawares sur ton bureau

• Le téléchargement terminé ferme ton navigateur ainsi que toutes les applications en cours
• Fais un double-clic sur le fichier téléchargé afin de lancer l'installation
• Pour Vista, Windows 7 et Windows 8, clic droit sur le fichier téléchargé et Exécuter en tant qu'administrateur
• Pendant l'installation, suis les indications
• attention de bien décocher la case  "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium" lors de l'installation

• Patiente quelques secondes MBAM démarrera automatiquement
• Une fois l'installation terminée, clique sur Mettre à jour (à droite, au centre de l'onglet tableau de bord)

• Dans l'onglet Examen coche la case Examen personnalisé
• Prends soin de cocher la case "recherche de rootkits" et assure-toi, à la rubrique "PUP" et "PUM", qu'il soit bien indiqué "Traiter les détections comme des malveillants"
• Sélectionne le lecteur qui contient le système d'exploitation (C: en règle générale)
• clique sur Examiner maintenant

• Malwarebytes va se réduire et disparaitre de ton écran et peut être ouvert en cliquant sur son icône qui se trouve dans la zone de notification à droite de la barre des tâches

• Si MalwareByte's n'a rien détecté, fermes malwarebytes, et indique qu'il n'a rien détecté dans ta prochaine réponse.

=> Si MalwareByte's a détecté des infections :
 

• Clique sur cliquez ici pour afficher les résultats
• Clique sur Tout mettre en quarantaine
• Ensuite sur Appliquer les actions

• Si un redémarrage est demandé par malwarebytes, acceptes.

• Suis le tutoriel pour exporter le rapport de détection de malwarebytes au format .txt
• Héberges le rapport sur Cjoint et colle le lien obtenu dans ta prochaine réponse.

Tutoriel de malwarebytes pour t'aider à l'utiliser (merci à Chantal11 de Security-X pour cet excellent travail !!)
 
 
 
==> ZHPDiag - programme de diagnostic
 

• Télécharge ZHPDiag (de Nicolas Coolman) sur le bureau
• Sous Vista/Win7 et Win8, lancer l'installation par clic droit et "Exécuter en tant qu'administrateur"
• Suivre les étapes lors de l'installation, il se lancera automatiquement une fois terminée.

( si ce n'est pas le cas, clique sur l'icône présente sur le bureau ZHPDiag - pour Vista/7/8 : clic droit et "exécuter en tant qu'administrateur" )

• Une fois la nouvelle fenêtre ouverte :
• Clique sur COMPLET

• Patiente durant l'analyse

(il est possible que l'outil donne l'impression de ne pas avancer voir même d'être bloqué avec un message "ne répond pas", le laisser travailler )
 

• Une fois l'analyse terminée, un rapport sera créé, héberge ce rapport sur Cjoint et colles le lien de lecture dans ta prochaine réponse.

Note :
 

• Si ton navigateur est Internet Explorer et que le Smart Screen est activé, il se peut que tu ais cette fenêtre en bas de page :

• Clique sur actions et Exécuter quand même

 
Si ton Antivirus est Avast
 

• il est fortement conseillé de le désactiver juste le temps de la manipulation, il risquerait de fausser l'analyse
• Clique droit sur le A de Avast dans la barre des tâches et Désactiver (pense à faire la manip inverse après) ou tout au moins, désactive la SandBox en suivant ce tutoriel.

 
 
Comment héberger un rapport sur ci-joint :
 

• Clique sur ce lien : http://www.cjoint.com/
• Clique sur Parcourir... et cherche le fichier du rapport que tu souhaites me transmettre.
• Clique sur Ouvrir.
• Clique sur "Créer le lien Cjoint" pour déposer le fichier.
• Un lien de cette forme, http://cjoint.com/?CFnaaobHAob, est ajouté dans la nouvelle page.
• Copie-colle ce lien dans ta réponse.

Aide en image => ICI
 
 
 
 
 
 
Tu as donc 4 rapports à transmettre :
 
 
- Roguekiller
- AdwCleaner
- Malwarebytes
- ZHPDiag
 

http://cjoint.com/?DDbtIDH7srY

et adwcleaner;  http://cjoint.com/?DDbtMlEhPFQ

Comme je te l'ai indiqué, passes les outils de désinfection en suppression  et non en mode recherche !!

j ai ceci au redemarrage sur xp ;                                [.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787

donc j ai refais  comme demander pour malwarebytes , c est une version nouvelle?  car hormis la barre en haut le reste est en anglais en bleu et sur la droite en face de chaque action ;" buy prenium" ???? bizarre !!!!!
 

roguekiller;  http://cjoint.com/?DDbuF2V67Ae

Il s'agit bien d'une nouvelle version de malwarebytes.
 
Suis bien le tutoriel que je t'ai donné, il le te donne la manip pour mettre MBAM en français, un bug empêche l'installation en langue française automatiquement. Cela sera surement corrigé dans les futurs mises à jour.
De mon côté j'essaie de trouver le temps pour faire un DEB avec image.
 
J'attends la suite des rapports.

adwcleaner ; http://cjoint.com/?DDbuSM4GTDl

ah ok je galère depuis ce matin avec malwarebytes  
Je viens de lancer le scan !! je t envois le rapport dès que possible, en tout cas merci beaucoup malwarebleach !!!

pour malwarebytes :  http://cjoint.com/?DDclGQE73Cx

et ZHP ; http://cjoint.com/?DDcmaKdQhp2

apres avoir redemarrer , visiblement ça va et toi dit moi si tu vois quelques choses de louche !! en tous cas j ai installer adblock pour IE et mozilla ainsi que pour chrome , et wot , avec ça elle sera parée !!

Bonsoir cezanne1,
 
Y'a encore du louche et pas qu'un peu    
 
 
==> Script ZHPFix
 
Tu vas exécuter ce script pour parfaire le nettoyage de ton ordinateur.
 
Attention, ce script a été écrit spécifiquement pour l'ordinateur de  cezanne1, il n'est pas transposable sur un autre ordinateur.
 
Le temps de téléchargement du script a été volontairement limité à 4 jours
 

• Clique sur ce lien http://cjoint.com/?3DcstXfAFMD
• Sur la page qui s'ouvre clic droit et [Tout sélectionner]
• Refais un clic droit et [Copier]
• Double clic sur le raccourci de ZHPFix qui est sur le bureau.
• Pour Vista et Seven fais un clic droit sur le raccourci de ZHPFix et [Exécuter en tant qu'administrateur]

• Sur La fenêtre qui s'ouvre clique sur [IMPORTER]

• Le texte copié dans le presse papiers s'affichera dans la fenêtre de ZHPFix
• Clique sur [Go]

• A la demande, confirme le nettoyage des données en cliquant sur [OUI]

• Patiente le temps du traitement.
• ZHPFix va te demander si tu souhaite vider ta corbeille, clique sur ton choix (le traitement peut être long suivant la quantité de données à supprimer)

• Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau  
• Ce rapport se trouve aussi ici C:\ZHP\ZHPFix[R1].txt

• Ferme ZHPFix - Redémarre ton ordinateur

• Héberge le rapport sur ci-joint et copie/colle le lien créé dans ta nouvelle réponse.

=> Refais un scan avec ZHPDiag poste le lien ci-joint du rapport dans ta réponse
 
Note : Tu as donc 2 rapports à poster.

arf désoler peux tu me reactuliser le lien ?
J ai du m absenter quelques jours

 
Sachant que le support d'XP a cessé aujourd'hui, il faudra songer à passer à un autre system car ce genre d’infection se reproduira.

 
Elle se reproduira surement mais sur toutes les versions de windows, rien à voir avec le fait que cette machine tourne sous XP.  Cela n'entache en rien ta recommandation, il faut bien entendu songer à changer de système d'exploitation dans les prochains mois.
 
 
@ cezanne1 :
 
Je ne conserve pas les scripts, peux-tu m'envoyer un rapport ZHPDiag que je puisse écrire un nouveau script stp ?
 
++

 
On est d'accord

bonjour, "
impossible de copier le lien sur le site ci joint.fr il me dit ;" impossible d ACCEDER  au presse papier  "   ??????????