[Réglé] TR/Dropper Gen • page 2

[bernard53]

ok pour les rapports.
juste de superflus donc.


* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case " Rapport minimal" soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Personnalisation"

:OTL
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.premierarticles.info
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local;127.0.0.1:9421;<local>
@Alternate Data Stream - 120 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:D19F6C18
:Commands
[emptytemp]

* Cliques sur l'icône Correction (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un rapport s'ouvrir "OTL.log"
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés
Mets le rapport ici car il prend bien de la place.
http://cjoint.com/

Ensuite supprime au besoin la quarantaine faite par Antivir et refait un scan mais tu devrait être tranquille cette fois.
As tu d'ailleurs eu une autre alerte ou pas depuis le dernier passage de suppresseur fait par OTL.

[Olgice]

alors voici le rapport d'OTL

Code: Tout sélectionner

http://cjoint.com/?BGhpXrLbZww

Je referais un scan d'Avira plus tard, mais en effet, depuis la dernière correction, je n'ai plus eu aucune alerte

Une question? J'ai remarqué que sur mon bureau, j'ai désormais une icone, semi-transparente, intitulé Thumbs.db.
Est ce que tu sais ce que c'est?

Merci encore pour toute l'aide apporté
Je pourrais jamais assez te remercier

[bernard53]

J'ai remarqué que sur mon bureau, j'ai désormais une icone, semi-transparente, intitulé Thumbs.db.
Est ce que tu sais ce que c'est?

Pas de soucis cela est du à l'apparition des fichiers et dossiers cachés, fait ceci pour reglé cela.

Ouvrir un dossier, n'importe lequel. Aller dans :
Outils/Options des dossiers/Affichage et
- décocher "afficher les dossiers et fichiers cachés",
- cocher "masquer les extensions des fichiers dont le type est connu".
- cocher masquer les fichiers protégés du système d'exploitation (recommandé)"
"appliquer" et "ok"

et puisque tout va bien pour toi.

Fait ceci pour supprimer les logiciels qui ont servis à cette désinfection.

Télécharge << DELFIX >> de Xplode pour supprimer les logiciels qui ont servis a cette désinfection.


Lance-le.

* A l'invite, [Suppression] ()

* Un rapport va s'ouvrir à la fin, colle le dans la réponse

Ensuite pour le désinstaller ; tu relances et tu passes à l'option [Désinstallation]

puis;

Maintenant on va mettre la restauration du système propre.

Cliquez avec le bouton droit sur l'icône Poste de travail, puis cliquez sur Propriétés
ou touche "Windows+Pause"
Cliquez sur l'onglet Restauration du système

Sélectionnez Désactiver la Restauration du système sur tous les lecteurs.

Cliquez sur Appliquer puis OUI dans la fenêtre suivante.

Attendre quelques instants puis :

activer la restauration du système de nouveau. en décochant la case que vous venez de cocher puis valider par Appliquer et OK

Maintenant on crée un nouveau point de restauration.

Démarrer—Exécuter—ou touche "Windows+R" et tapes:

%SystemRoot%\System32\restore\rstrui.exe

Puis coche " Créer un point de restauration" que tu nommes PC- Clean. Valide.

Vous pouvez maintenant fermer toutes les fenêtres.

Après cela on validera ton post en résolu.

Bon weekend

[Olgice]

Pour me rassurer, j'a tout d'abord effectuer un scan avec Malwarebyte.
Le résultat était négatif mais malheureusement, pendant le scan, Avira s'est activée et a affiché un résultat positif pour un virus :(

voici le rapport d'alerte d'Avira

Code: Tout sélectionner

http://cjoint.com/?BGhrNUMU6FE

[bernard53]

c'est le fichier: winlogon qui sert pour ta session.
tu n'as rien changer a se niveau?
Selon ta réponse je te donnerai une manip à faire.

[Olgice]

A part de faire une mise à jour de Windows il y a deux jours, je n'ai rien fait d'autre, juste tes manips pour la desinfection

[bernard53]

ok dis moi tu n'as pas un logiciel tel "registry mechanic"
En tout cas antivir a fait son boulot.

[Olgice]

"registry mechanic"?
première fois que j'entends parler de ce logiciel

[bernard53]

ok si tu as de nouveau cette alerte avec avira fait ceci avec OTL.
1-en premier crée un point de restauration
2-* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case " Rapport minimal" soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Personnalisation"

:reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"UserInit"="C:\WINDOWS\system32\userinit.exe,"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=-
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""

:Commands

* Cliques sur l'icône Correction (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un rapport s'ouvrir "OTL.log"
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés

[Olgice]

J'ai fait un scan integral avec Avira, voici le rapport

Code: Tout sélectionner

http://cjoint.com/?BGjsSBkrKL4

Je viens juste de remarquer ton dernier message je fais la manip?

[bernard53]

Ok pour le rapport Antivir, toutes les détections sont dans le backup des outils de suppression et dans la restauration du système.

pour résoudre cela.
1-Fait ceci pour supprimer les logiciels qui ont servis à cette désinfection.

Télécharge << DELFIX >> de Xplode pour supprimer les logiciels qui ont servis a cette désinfection.


Lance-le.

* A l'invite, [Suppression] ()

* Un rapport va s'ouvrir à la fin, colle le dans la réponse

Ensuite pour le désinstaller ; tu relances et tu passes à l'option [Désinstallation]


2-nettoie la restauration du système comme nommé précédemment.

[Olgice]

Voici le rapport Delfix

Code: Tout sélectionner

http://cjoint.com/?BGjuTPAGaoE

[Olgice]

Je viens de nettoyer la restauration du système et crée un nouveau point de restauration que j'ai nommé "pc clean", comm etu me l'as dit

Il semblerait que mon problème soit reglé

Merci encore beaucoup beaucoup beaucoup
Tu es vraiment génial

[EinsteinZero]

Bonsoir

Je mets le sujet en "Réglé"