attn Yanis 91270: nouveau virus

[hunguid]

Bonjour,

Suite à mon mail que je retranscris:
"j'ai semble t-il un nouveau virus: jucheck.exe vient de s'insinuer sur mon ordi. N'est-ce pas la raison?
premier rapport adwcleaner joint ci-après: http://cjoint.com/?BJtlhMHt1Bl


cordialement

[Yanis91270]

• Télécharges & Installes ZHPDiag sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de ZHPDiag, « Exécuter en tant qu'Administrateur » /!\

• Lances ZHPDiag.
• Cliques sur Option qui est représenté par l'icône d' un tournevis, et cliques sur Tous.
• Cliques sur l'icône représentant une loupe « Lancer Le Diagnostic ».
• Patientes le temps de l'analyse.
• A la fin de l'analyse, enregistres le rapport sur ton Bureau à l'aide de l'icône représentant une disquette.
• Héberges le rapport ZHPDiag sur CJoint.com
• Postes le lien donné.

/!\ Note: Pour éviter de figer l'analyse ZHPDiag, laisses le travailler sans toucher à ton PC /!\

[hunguid]

http://cjoint.com/?BJtoynECYoE

je ne peux plus cliquer sur les liens internet, le clique droit sur la souris ne fait même plus apparaitre "executer en tant qu'administrateur"!...

[Yanis91270]

Tu n'as pas faits ceci:

• Cliques sur Option qui est représenté par l'icône d' un tournevis, et cliques sur Tous.

Recommences s'il te plait.

[hunguid]

http://cjoint.com/?BJtoQZ5WL4m

[Yanis91270]

• Copies le contenu du cadre ci dessous dans un fichier.txt
(Clique-droit sur ton bureau et tu choisis "Nouveau > Document Texte")

Code: Tout sélectionner

O4 - Global Startup: C:\Users\Sony Vaio\Desktop\Courrier.lnk - Clé orpheline
O61 - LFC:Last File Created 30/12/1899 - 16:27:59 -SHA- C:\Users\Sony Vaio\AppData\Local\Temp\acro_rd_dir\Fichiers Internet temporaires\Content.IE5\index.dat   [32768]
O51 - MPSK:{5dfe11bf-61f9-11e1-9103-0013a9837587}\AutoRun\command. (...) -- H:\autorun.exe (.not file.)    => Microsoft Windows NT or Infection USB
[MD5.B28C334C03CEE7C5E829C43AE75DAE5A] [SPRF][23/08/2012] (.Ask.com - AskIC Dynamic Link Library.) -- C:\Users\Sony Vaio\AppData\Local\Temp\AskSLib.dll   [248008]

EmptyTemp
EmptyFlash
FirewallRaz
ProxyFix

• DÉCONNECTES TOI D'INTERNET ET FERMES TOUTES TES APPLICATIONS

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de ZHPFix, « Exécuter en tant qu'Administrateur » /!\

• Lances ZHPFix qui est sur ton Bureau.
• Copies & Colles le texte qui est dans ton Document Texte sur ton Bureau.
• Cliques sur le deuxième bouton en partant de la gauche "Coller le Presse-Papier".
• Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaître.
• Cliques sur le bouton GO.
• Patientes le temps de la Suppression.
• ZHPFix va copier le rapport d'analyse sur le Bureau sous le nom ZHPFixReport.txt
• Héberges le rapport ZHPFixReport.txt sur CJoint.com
• Postes le lien donné.

[hunguid]

http://cjoint.com/?BJtpJ5L30he

j'ai toujours une demande d'exe pour jucheck. Pour l'instant je n'y touche pas ?

[Yanis91270]

Tu peux me faire un screen ?

• Télécharges RogueKiller sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de RogueKiller, « Exécuter en tant qu'Administrateur » /!\

• Lances RogueKiller.
• Attends que le PreScan ait fini.
• Cliques sur Scan.
• Patientes le temps du scan.
• Cliques sur Suppression.
• Patientes le temps de la suppression.
• Cliques sur Rapport.
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport RogueKiller sur CJoint.com
• Postes le lien donné.

[hunguid]

http://cjoint.com/?BJtp1zoSJJk

voici le screen: http://cjoint.com/?BJtp4qXdIuK

je n'ai pas encore cliqué sur suppression (roguekiller). Attends tes instructions

[hunguid]

http://cjoint.com/?BJtqdyGjpIm

sorry! voici le rapport après suppression

[Yanis91270]

Quand je te parlais de screen, c'était pour "j'ai toujours une demande d'exe pour jucheck" ...
-----------------------------

• AVANT DE LANCER PRE_SCAN •

• Enregistres et fermes toutes tes applications en cours.
• Il faut obligatoirement que Pre_Scan soit placé sur le Bureau. (Si il ne l'est pas, déplacez le dedans).
• Désactive provisoirement et seulement le temps de l'utilisation de Pre_Scan, la protection en temps réel de ton Antivirus et de tes autres logiciels de sécurité, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
• Pendant la durée de cette étape, ne te sert pas du pc et n'ouvres aucun programme.

• Télécharges Pre_Scan sur ton Bureau.


• Lance Pre_Scan.
• Si l'outil est relancé plusieurs fois, il te proposera un menu, lances l'option Kill.

/!\ Note : Il y aura une extinction du bureau pendant le scan, pas de panique /!\

• Patientes ...

• Si l'outil ne se lance toujours pas, utilises cette version renommée:
Pre_Scan (Winlogon.exe)
• Ou encore la version en .pif si les associations de fichiers sont détournées :
Pre_Scan (Pre_Scan.pif)

• Patientes pendant l' analyse.
• Tous les processus non vitaux seront coupés, donc il se peut que ton antivirus aussi, c'est normal !

• Si l'outil détecte un proxy et que tu n'en as pas installé, cliques sur Supprimer Le Proxy.
• Poste Pre_Scan_la_date_et_l'heure.txt qui apparaîtra sur le bureau en fin d' analyse.
• Héberges le rapport Pre_Scan sur CJoint.com
• Postes le lien donné.

/!\ Si ton bureau ne réapparaît pas, faits Ctrl+Alt+Suppr puis Gestionnaire des tâches, dans l' onglet fichier, cliques sur Nouvelle tâche puis tapes explorer /!\

[hunguid]

désolé, mais je n'ai aucun rapport sur mon bureau en fin d'analyse.

[Yanis91270]

Pas de Pre_Scan_la_date_et_l'heure.txt ?

[hunguid]

non, pas sur le bureau en tout cas

[hunguid]

http://cjoint.com/?BJtsumwcOkz

le rapport est apparu après un redémarrage de l'ordi...