[Réglé] faut-il désinfecter ?? • page 2

[FR2B]

voici le lien

http://cjoint.com/?3ExuyAw8ME3

[Yanis91270]

• Copies le contenu du cadre ci dessous dans un fichier.txt
(Clique-droit sur ton bureau et tu choisis "Nouveau > Document Texte")

Code: Tout sélectionner

O4 - HKLM\..\Run: [eRecoveryService] Clé orpheline
O4 - Global Startup: C:\Users\francois\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chilipoker.fr.lnk . (.Playtech.)  -- C:\Poker\Chilipoker.fr\casino.exe
O4 - Global Startup: C:\Users\francois\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Poker 770.lnk . (...)  -- C:\Poker\Poker 770\casino.exe (.not file.)    => Unknown owner%Titan Poker
O4 - Global Startup: C:\Users\francois\Desktop\Afficher les détails de l’ordinateur - Raccourci.lnk - Clé orpheline
O4 - Global Startup: C:\Users\francois\Desktop\Chilipoker.fr.lnk . (.Playtech.)  -- C:\Poker\Chilipoker.fr\casino.exe
O4 - Global Startup: C:\Users\francois\Desktop\PartyPoker.fr.lnk . (...)  -- C:\Programs\PartyFrance\PartyFrance.exe
O4 - Global Startup: C:\Users\francois\Desktop\PMU Poker.lnk . (...)  -- C:\Programs\PMU\PMU.exe
O4 - Global Startup: C:\Users\francois\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\888poker.lnk . (...)  -- C:\Program Files\PacificPoker\bin\888poker.exe (.not file.)
O4 - Global Startup: C:\Users\francois\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\bwin Poker.lnk . (...)  -- C:\bwinPoker\StartBwin.fr.exe
O4 - Global Startup: C:\Users\francois\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Eurosport Poker.lnk . (...)  -- C:\Eurosport Poker\StartEurosportPokerFRPlay.exe
O4 - Global Startup: C:\Users\francois\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\PartyPoker.fr.lnk . (...)  -- C:\Programs\PartyFrance\PartyFrance.exe
O4 - Global Startup: C:\Users\francois\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\PMU Poker.lnk . (...)  -- C:\Programs\PMU\PMU.exe
O4 - Global Startup: C:\Users\francois\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\PokerStars.fr.lnk . (.PokerStars.)  -- C:\Program Files\PokerStars.FR\PokerStarsUpdate.exe
O9 - Extra button: PartyPoker.fr - {725EC34E-943C-4df6-B0B2-FBDE7F242276} . (...) -- C:\Programs\PartyFrance\PartyPokerFr\Images\ppicon.ico
O9 - Extra button: ACFPoker - {b4122231-bd56-4713-96ae-c720ab3a9714} . (...) -- C:\Programs\ACF\ACFPoker\Images\ppicon.ico    => ACF - ACFPoker
O42 - Logiciel: 888poker - (.Pas de propriétaire.) [HKLM] -- 888poker    => 888poker
O42 - Logiciel: ACFPoker - (.ACF.) [HKLM] -- ACFPoker    => ACF
O42 - Logiciel: BarrierePoker.fr - (.SOCIETE DE PRESTATIONS INTERNET SAS.) [HKLM] -- fr.barrierepoker.air.D043989C8F5E91300BF71855036B28F854BB8613.1    => Online Game Casino
O42 - Logiciel: BarrierePoker.fr - (.SOCIETE DE PRESTATIONS INTERNET SAS.) [HKLM] -- {DAB419B2-DDAC-79C5-7A2B-71A6E9C12E32}    => Poker Game
O42 - Logiciel: Eurosport Poker - (.SPS.) [HKLM] -- Eurosport Poker_is1    => SPS Game
O42 - Logiciel: Everest Poker.fr (Remove Only) - (.Pas de propriétaire.) [HKLM] -- Everest Poker.fr    => Everest Poker.net
O42 - Logiciel: LuckyAcePoker.com - (.Pas de propriétaire.) [HKLM] -- LuckyAcePoker.com    => Casino Online Game
O42 - Logiciel: PMU Poker - (.PMU.) [HKLM] -- PMUPoker    => Online Game
O42 - Logiciel: PartyPoker.fr - (.PartyFrance.) [HKLM] -- PartyPokerFr    => Casino.OnlineGames
O42 - Logiciel: PokerStars.fr - (.PokerStars.fr.) [HKLM] -- PokerStars.fr    => PartyGaming PokerStars
O42 - Logiciel: PowerPoker - (.Pas de propriétaire.) [HKLM] -- PowerPoker    => PowerPoker
O42 - Logiciel: SAjOO - (.SAjOO.) [HKLM] -- SAjOO_is1    => Online Game
O42 - Logiciel: Winga Poker - (.winga.fr.) [HKLM] -- Winga Poker_is1    => winga.fr Game
[HKCU\Software\Casino]    => Online Games Casino
[HKCU\Software\ChilipokerFR]    => Chilipoker Game
[HKCU\Software\Chilipoker]    => Chilipoker Game
[HKCU\Software\JoaPoker.fr]    => Online Pocker G
[HKCU\Software\MGS]
[HKCU\Software\NetBet]    => NetBet Online Game
[HKCU\Software\Noble Poker]    => Online Game
[HKCU\Software\PMU]
[HKCU\Software\PartyFrance]    => Casino.OnlineGames
[HKCU\Software\Poker83]    => Online Game
[HKCU\Software\PowerPoker]    => PowerPoker
[HKCU\Software\Riva Poker]    => Riva Poker
[HKCU\Software\Titan.fr]    => Online Poker Games
[HKCU\Software\luckyacepoker]    => Casino Online Game
O43 - CFD: 04/03/2011 - 14:59:31 - [11,477] ----D C:\Program Files\BarrierePoker(7).fr    => Online Game Casino
O43 - CFD: 17/05/2012 - 14:24:32 - [13,594] ----D C:\Program Files\BarrierePoker.fr    => Poker Game
O43 - CFD: 22/05/2012 - 21:01:51 - [35,307] ----D C:\Program Files\Everest Poker.fr    => Online Game
O43 - CFD: 25/01/2010 - 18:01:15 - [10,450] ----D C:\Program Files\LuckyAcePoker.com    => Casino Online Game
O43 - CFD: 14/04/2011 - 14:57:27 - [0,004] ----D C:\Program Files\PokerStars    => PartyGaming PokerStars
O43 - CFD: 06/04/2012 - 15:21:48 - [101,280] ----D C:\Program Files\PokerStars.FR    => PartyGaming PokerStars
O43 - CFD: 30/05/2010 - 13:07:21 - [14,237] ---AD C:\Program Files\PowerPoker    => PowerPoker
O43 - CFD: 05/03/2011 - 16:18:39 - [6,301] ----D C:\Program Files\Winamax Poker(40)    => Winamax Poker
O43 - CFD: 21/05/2011 - 08:59:27 - [6,428] ----D C:\Program Files\Winamax Poker(5)    => Winamax Poker
O43 - CFD: 11/01/2012 - 10:48:32 - [0] ----D C:\ProgramData\MGS
O43 - CFD: 30/01/2010 - 21:50:01 - [0,605] ----D C:\ProgramData\PowerPoker    => PowerPoker
O43 - CFD: 23/06/2011 - 19:34:10 - [113,002] ----D C:\Users\francois\AppData\Roaming\LuckyAcePoker.com    => Casino Online Game
O43 - CFD: 19/06/2010 - 16:07:51 - [0,558] ----D C:\Users\francois\AppData\Local\FullTiltPoker    => FullTiltPoker
O43 - CFD: 08/06/2011 - 14:39:36 - [0,626] ----D C:\Users\francois\AppData\Local\FullTiltPoker.fr    => Game
O43 - CFD: 20/06/2010 - 11:10:04 - [1,828] ----D C:\Users\francois\AppData\Local\PokerStars    => PartyGaming PokerStars
O43 - CFD: 20/05/2012 - 17:25:13 - [3,213] ----D C:\Users\francois\AppData\Local\PokerStars.FR    => PartyGaming PokerStars
O43 - CFD: 30/01/2010 - 21:50:01 - [0,044] ----D C:\Users\francois\AppData\Local\PowerPoker    => PowerPoker
O43 - CFD: 01/05/2010 - 09:07:55 - [0] ----D C:\Users\francois\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\888poker    => 888poker
O43 - CFD: 25/01/2010 - 18:01:14 - [0] ----D C:\Users\francois\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\LuckyAcePoker.com    => Casino Online Game
[HKCU\Software\PartyFrance]    => Casino.OnlineGames

EmptyTemp
EmptyFlash
FirewallRaz
ProxyFix

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de ZHPFix, « Exécuter en tant qu'Administrateur » /!\

• Lances ZHPFix qui est sur ton Bureau.
• Copies le texte qui est dans ton Document Texte sur ton Bureau.
• Cliques sur le bouton H.
• Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaître.
• Cliques sur le bouton GO.
• Patientes le temps de la Suppresion.
• ZHPFix va copier le rapport d'analyse sur le Bureau sous le nom ZHPFixReport.txt
• Héberges le rapport ZHPFixReport.txt sur CJoint.com
• Postes le lien donné.

[FR2B]

voici le lien en te remerciant pour ce soir
je me part a deux heur du mat pour le boulot
je repasse vers 7 heur et je repart

bonne soirée et encore merci

http://cjoint.com/?3ExvatfwqR6

[Yanis91270]

• Télécharges Eset (Scan en Ligne) sur ton Bureau.

• Lances le fichier.
• Acceptes les conditions.
• « Autoriser le programme à accéder à Internet ».
• Cliques sur "Paramètre Avancées" pour ouvrir le menu et sélectionner les options (par défaut le scanner analyse votre ordinateur entièrement).
• Téléchargements des signatures.

/!\ Il est recommander de désactiver votre antivirus afin de ne pas ralentir l' analyse et d'afficher des messages d'alerte ! /!\

• L' analyse débute dés la fin du téléchargement.
• Résultat: Si aucune menace n'est détectée, il vous affichera un message vert vous le précisant, dans le cas contraire voici le message.
• Générer le rapport: Cliquer sur liste des menaces détectées puis sur Exporter dans un Fichier Texte ...
• Postes le rapport.

[FR2B]

bonjour

j'ai fais le scan je ne suis pas arriver a envoyer le rapport

j'est perdus les données donc j'restaurer les fichiers

et relancer un scan qui a détecter seulement le win32/casino

un beau sac de noeud

menace détectées 2

win32/casino application

win32/---- chevale de trois les

[Yanis91270]

• Télécharges UsbFix sur ton Bureau.

/!\ Si ton antivirus affiche une alerte, ignores-la et désactives l'antivirus temporairement /!\
• Branches toutes tes sources de données externes à ton PC (Clé USB, Disque dur Externe, iPod/iPhone/iPad, MP3, etc ...) sans les ouvrir.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de USBFix, « Exécuter en tant qu'Administrateur » /!\

• Lances UsbFix.exe
• Cliques sur Recherche.
• Patientes le temps du scan.
• UsbFix va ouvrir le bloc-notes et y copier le rapport d'analyse.
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport UsbFix sur CJoint.com
• Postes le lien donné.

[FR2B]

voici le lien

http://cjoint.com/?3Eysb0Eipxj

[Yanis91270]

• Télécharges Delfix sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de DelFix, « Exécuter en tant qu'Administrateur » /!\

• Lances Delfix.
• Cliques sur Suppression.
• Patientes le temps du scan.
• Delfix va ouvrir le bloc-notes et y copier le rapport d'analyse.
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport Delfix sur CJoint.com
• Postes le lien donné.

• Ensuite tu peux cliqué sur Désinstaller.

[FR2B]

voici le lien

http://cjoint.com/?3EysnpNtMzu

[Yanis91270]

Bon, voilà ton PC est nickel.

DE PLUS EN PLUS DE PROGRAMMES PROPOSENT L'INSTALLATION DE BARRE D'OUTIL (TOOLBARS), DONC N'OUBLIES PAS DE DÉCOCHER LA/LES CASE(S) CORRESPONDANTE(S) PENDANT L'INSTALLATION D' UN LOGICIEL!
____________________________________________________________

Je t'invite à lire ce que j'ai écrit ci-dessous et de faire ce qu'il y a d'indiqué pour éviter que tu sois re-infecté.
____________________________________________________________

CCleaner (Permet D' Optimiser Ton PC):

• Télécharges et installes CCleaner sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de CCleaner, « Exécuter en tant qu'Administrateur » /!\

• Lances CCleaner.
• Vas dans Options puis Avancé et décoches toutes les cases.
• Vas dans Nettoyeur, dans l'onglet Windows coche tous sauf la dernière Nettoyer l'espace libre et dans l'onglet Applications, coches toutes les cases !
• Cliques sur Analyser puis Nettoyer. (Fait ceci 2-3 fois.)
• Ensuite, cliques sur Registre, puis Chercher Des Erreurs puis Réparer les Erreurs. (Fait ceci 2-3 fois).

/!\ Facultatif: Vas dans Outils puis Désinstallation de Programmes et désinstalles des logiciels dont tu t'en sers pas et/ou qui prennent énormément de places via Désinstaller.</code>

____________________________________________________________

PureRa (Supprimes Les Fichiers Caches Inutiles De Ton PC):

• Télécharges & Installes PureRa sur Ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de PureRa, « Exécuter en tant qu'Administrateur » /!\

• Coches sur Check All (Veilles à ce que toutes les cases à droites soit cochées)
• Cliques sur Clean Selected.
• A la fin de l' analyse, tu auras une ligne comme ceci: Total space cleaned: xxxxxxxx bytes
• Postes-là moi !

____________________________________________________________

Security Check (Permet De Savoir Si Tous Les Logiciels Sont A Jour):

• Télécharges Security Check sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de Security Check, « Exécuter en tant qu'Administrateur » /!\

• Lances-le.
• Suis les instructions affichées à l'écran.
• Security Check va ouvrir le bloc-notes et y copier le rapport d'analyse.
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport Security Check sur CJoint.com
• Postes le lien donné.

____________________________________________________________

Defraggler (Defragmenter & Accelerer Son Ordinateur):

• Télécharges & Installes Defraggler sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de Defraggler, « Exécuter en tant qu'Administrateur » /!\

• Lances-le.
• Cliques sur Analyser.
• Patientes le temps du scan.
• Puis cliques sur Défragmenter.
• Patientes le temps du scan.

____________________________________________________________

SpeedyFox (Permet d'Optimiser & Accélérer Mozilla Firefox):

• Télécharges SpeedyFox sur Ton Bureau.
• Fermes Mozilla Firefox.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de SpeedyFox, « Exécuter en tant qu'Administrateur » /!\

• Cliques sur Optimize.

____________________________________________________________

UpDate Checker (Garder A Jour Tous Ses Logiciels):

• Télécharges et installes UpDateChecker sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de UpDateChecker, « Exécuter en tant qu'Administrateur » /!\

Voici Comment Utiliser #Tutoriel UpDateChecker

____________________________________________________________

JavaRa (Pour Mettre à Jour Java):

• Si il n'est pas à jour, certains programmes malveillants peuvent exploiter différentes failles et infecter ton PC #Lien

• Télécharges JavaRa sur ton Bureau
• Décompresses le sur ton Bureau.
• Ouvress le dossier JavaRa puis exécutes JavaRa.exe.
• Cliques sur Search For Updates.
• Sélectionnes Update Using jucheck.exe puis cliques sur Search.
• Autorises le processus à se connecter s'il te le demande, cliques sur Install et suis la procédure d'installation.
• Une fois l'installation terminée, reviens à l'écran de JavaRa et cliques sur Remove Older Versions.
• Cliques sur Oui pour confirmer. Laisses l'outil travailler, puis cliques sur Ok et une nouvelle fois sur Ok.
• JavaRa va ouvrir le bloc-notes et y copier le rapport d'analyse.
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport JavaRa sur CJoint.com
• Postes le lien donné.
____________________________________________________________

Adobe Reader (Pour Mettre à Jour Adobe Reader):

• Si il n'est pas à jour, certains programmes malveillants peuvent exploiter différentes failles et infecter ton PC #Lien

• Si tu utilises Adobe Reader, il est important qu'il soit à jour.
• Pour vérifier qu' Adobe Reader est à jour, lances le puis cliques sur Aide puis Rechercher les mises à jour.
____________________________________________________________

Ma-Config.com (Mettre à Jour Tous Ses Pilotes & Drivers):

• Mettre à jour ses pilotes permet de corriger de nombreux problèmes que vous pourriez rencontrer sur votre système et de profiter au mieux des performances de votre ordinateur. Ma-Config va vous permettre de faciliter cette tâche, que vous soyez un professionnel de l'informatique ou non. Pour cela, exécutez les étapes qui suivent.

Comment Utiliser Ma-Config.com

____________________________________________________________

Restauration du Système (Purges Tes Points De Restauration Système):

• Après une désinfection, il faut purger la restauration système pour supprimer toutes traces d' infection y résidant.
• Désactives et réactives la restauration de système en suivant les procédures indiquées dans ces tutoriels.
• Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration.

Pour Windows XP / Pour Windows Vista / Pour Windows Seven

____________________________________________________________

Conseils Pour La Fin:

• Chaque semaine, faits une Recherche de Mise à Jour de ton Windows et installes les mises à jours.
Vas dans va dans Windows UpDate , cliques sur Rechercher des Mises à Jour et Télécharges & Installes toutes les mises à jour disponibles(Même les Mises à Jour Facultatifs).

• Je te conseille d'utiliser de préférence le navigateur Mozilla Firefox et d'installer les modules complémentaires
WOT - Naviguez sans risque ainsi que le plugin AdBlock Plus pour n'avoir aucune publicité !

• Même si tu utilises Google Chrome, installes AdBlock Plus.

• Penses à faire des analyses tous les mois avec Malwarebytes' Anti-Malware, ton AntiVirus et aussi l' analyse en ligne d' ESET (Au préalable, penses à les mettre à jour).
Si des virus sont trouvés, n'hésites pas à me poster le rapport.

• Si cela peut t'aider à ne plus être infectés !

Les dangers du Peer-To-Peer, Emule, µTorrent etc..
Comment Sécuriser Son Ordinateur
Pourquoi et Comment me suis-je fait infecté !
____________________________________________________________

Si tu as le moindre probléme, repostes sur ce topic, ou bien ren-crée une autre avec comme titre Pour Yanis91270

[FR2B]

avant de te dire un grand grand merci

question je doit désinstallé tous les assistent ??
revo zhp diag usb fix

[Yanis91270]

Re,

Delfix s'est chargé de supprimer tous les outils utilisés comme tu peux lire sur le rapport.
Je te conseille de gardé RevoUninstaller ! Comme ça, si tu comptes désinstallé des logiciels, faits le avec ce logiciel.

Avant de me dire Un Grand Grand Merci, faits ce qui est indiqué ci-dessus =)

[FR2B]

merci beaucoup et une tres bonne fin de journée

[Yanis91270]

Merci à toi aussi.

[EinsteinZero]

Bonsoir

je mets en "réglé"