Bonjour Papounet31,

Tu me dis avoir exécuté scrupuleusement toutes mes consignes ????

Voici l'entête de ton dernier rapport ZHPDiag:

Rapport de ZHPDiag v1.27.218 par Nicolas Coolman, Update du 31/05/2011
Run by Pierre at 18/06/2011 12:09:44
Web site :  http://www.premiumorange.com/zeb-help-process/zhpdiag.html

Je pense que tu n'as pas cliqué sur la flèche verte dans ZHPDiag car le update devrait être soit du 10/06/2011 ou supérieur, peux tu recommencer l'opération STP...

bonjour eddy34

pourtant j'avais fait la mise a jour avant le scan!

je l'ai refait deux fois et il y avait toujours la date du 31/05. il a fallu que je desinstalle la version et reinstalle la nouvelle version a partir du site.

bon , j'y suis arrivé.

zhpdiag du 19/06:

http://cjoint.com/?AFuiQcD5rzo

Bonjour Papounet31,

C'est très bien ce que tu as fait pour avoir la dernière version de ZHPDiag, en effet Nicolas Coolman a dut modifier sa base de données afin d'ajouter tes infections et c'est pour ça qu'elles revenaient à la charge:

Lance ZHPFix depuis le raccourci du bureau  (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en temps qu'administrateur). Si tu ne le trouve pas sur le bureau, relance un scan avec ZHPDiag sans l'héberger et tu dois voir l'écusson vert après cette analyse, clique dessus.

Ou télécharge le sur ton Bureau A cette adresse 

• Sélectionne et Clique droit et Copie les lignes suivantes En gras : (Il est très important de sélectionner toutes ces lignes en partant de la 1ère lettre jusqu'à la dernière lettre.)
---------------------------------------------------


[HKCU\Software\PCTuto] => Infection BT (Spyware.AgenceExclusive)
[HKLM\Software\PCTuto] => Infection BT (Spyware.AgenceExclusive)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\ForceRenive] => Infection PUP (PUP.OfferBox)
[HKLM\Software\Classes\Installer\Features\a6eb8fe4c9986914497e92c7f5a702e3] => Infection BT (Adware.BHO)
[HKCU\Software\PCTuto] => Infection BT (Spyware.AgenceExclusive)
[HKLM\Software\PCTuto] => Infection BT (Spyware.AgenceExclusive)


---------------------------------------------------

• Clique sur l'icone représentant la lettre H  (« coller les lignes Helper »)
• Les lignes se collent automatiquement dans ZHPFix.
• Clique sur « GO » 

Envoie moi le rapport de ZHPFIX STP

rapport zhpfix du 21/06:

http://cjoint.com/?AFvwqYPV28B

Bonjour Papounet31,

Je pense qu'on est presque arrivés à bout de ces 92 Malwares , félicitations pour ta réactivité, mais avant de passer à la sécurisation et à la finalisation et conseils pour ton PC, j'ai besoin de savoir comment il se comporte, dis moi tout s'il te plait ???

bonjour eddy 34

c'est moi qui doit te remercier pour tout ce que tus as fait pour moi.

j'etais vraiment paumé et tu as eu la gentillesse et surtout la compétence de me "prendre par la main" pour nettoyer mon ordi.

toutes tes explications sont tres claires et paraissent simples a appliquer,

je suppose que si tu avais mon ordi sous la main tu aurais fait ces operations en quelques minutes.

en ce qui concerne la santé du micro , je pense que tout va bien .

plus de pub ni de fenetre  inopinée.  l'ordi est plus rapide qu'avant . il est vrai qu'il n'avait jamais été "nettoyé" auparavant .

je m'apercois donc que Avast se borne a enlever les virus les plus simples et dés qu'il s'agit de véritable probleme il montre ses limites!.

ce qui ne me rassure pas c'est que ca risque de se reproduire a bréve échéance .

voila pour les nouvelles

bonne journée

Pierre

On va passer maintenant que ton PC est désinfecté aux taches finales:

Déjà pour désinstaller les outils utilisés qui ne te serviront plus à rien (en cas de problème il vaut mieux avoir les dernières versions...)

Option Suppression

Téléchargez DelFix sur votre bureau
Lancez le, Cliquez sur Suppession et validez.
Patientez quelques secondes puis copiez/collez le contenu du rapport qui s'ouvrira sur le forum qui vous prend en charge.

Note : Le rapport est sauvegardé sous C:\DelFixSuppr.txt

Ensuite Adobe et Avast ne sont pas à jour et ce sont des failles de sécurité.

NB: Concernant les failles de ton Antivirus, à mon avis Avast que j'utilise est l'un des meilleurs dans les gratuits et je puis te dire que en tant que helper nous nous mettons volontairement dans des situations très critiques mais, il faut que tu saches que le meilleur des AV se situe entre tes mains et le clavier de ton PC...

Mise à jour Adobe 
Conseil:
si vous utilisez une version plus ancienne à la version 9, il est préférable de la désinstaller puis d'installer la version 9. Attention : avant le téléchargement, un programme optionnel est proposé (barre d'outil Google ou antivirus McAfee), n'hésitez pas à décocher ces programmes inutiles avant de cliquer sur télécharger.
Adobe Reader 9.3
http://get.adobe.com/fr/reader/

Mise à jour Avast

http://www.avast.com/fr-fr/free-antivirus-download

Après une désinfection de votre ordinateur, il se peut que des virus ou autres spywares resident dans la restauration système, c'est pour ça qu'il faut la désactiver pour supprimer tous les points de restauration corrompus.
Cliquez sur le bouton Démarrer

Cliquez avec le bouton droit de la souris sur Poste de travail puis cliquez sur Propriétés

Dans l'onglet Restauration du système, sélectionnez l'option Désactiver la Restauration du système ou Désactiver la Restauration du système sur tous les lecteurs

Cliquez sur Appliquer

Comme indiqué dans le message, les points de restauration existants seront supprimés. Cliquez sur Oui pour confirmer la suppression. 

Cliquez sur OK 

IMPORTANT Il faut réactiver la Restauration du système de Windows XP

Suivez les étapes de la section précédente mais, à l'étape 3, désélectionnez l'option Désactiver la Restauration du système ou Désactiver la Restauration du système sur tous les lecteurs 

Puis cliquez sur OK 

Créez un nouveau point de restauration du système en lui donnant un nouveau nom 

Voilà pour moi c'est terminé, content de t'avoir connu, mais surtout content d'avoir prouvé qu'avec les nouvelles infections qui se propagent sur Internet il ne faut pas faire n'importe quoi...

Je t'invite enfin à visiter cette page qui t'apportera des informations de prévention et de protection contre les infections (environ 15 minutes de lecture très instructive et utile) : Prévention et sécurité sur internet 

voila j'ai executé toutes les instructions et mon micro a retrouvé ses performances et une nouvelle jeunesse débarassé des ses infections.

j'ai moi aussi été très content de te rencontrer et d'aprécier ton dévouement et tes compétences.

en fait tu fait oeuvre de "salubrité publique"  et tout cela bénévolement.

chapeau bas Mr eddy34

et encore merci.

Pierre

Allons donc, tu fais erreur, en fait c'est une "Vrai oeuvre de réelle salubrité virtuelle"... 

Bravo à toi aussi pour ta patience, vous avez commencé la décontamination le 01/06/2011, et on est le 24/06/11, 24 jours pour le même PC, peu de gens attendent aussi longtemps et beaucoup auraient depuis longtemps formaté...