non mais office est cracké

Et ben, pas de probème windows n'est pas cracké et c'est lui qui a besoin de soin.

La désinfection est-elle finie ?

re

heu tu sais que c'est pas très folichon de cracker les produits microsoft ?

Zeroaccess ou autre, c'est du tenace !!

Merci beaucoup pour l'aide
Voici le rapport

[url=http://upload.sosvirus.net/www/?a=d&i=cFH2CrrSob]Pre scan[/url]

bizarre ca sent le zéroaccess

[list][b]Seuls ces liens sont officiels ne pas télécharger l'outil sur d'autres liens ![/b]

[i]Note : Pendant le scan le bureau peut disparaître à plusieurs reprises[/i]

[*]Désactive toutes tes protections si possible, antivirus, sandbox, pare-feux ... ( [url=http://www.sosvirus.net/tutoriel-desactiver-protection-residentiel-t586.html#p3510]Aide )[/url][*]Télécharge [url=http://www.telecharger.sosvirus.net/download/pre_scan/]Pre_Scan[/url] sur ton [u]bureau[/u] !


[*][i]Si le lien n'est pas fonctionnel : [/i]
[list][/list][*][url=http://www.telecharger.sosvirus.net/gen-hackman/winlogon.exe]#ICI[/url] (renommé winlogon) [/list]

[img]http://www.telecharger.sosvirus.net/wp-content/uploads/2014/02/P_S_Interf.png[/img]


[*]Si l'outil est bloqué par l'infection essaye avec d'autres extensions :
[list][/list][*][url=http://www.telecharger.sosvirus.net/gen-hackman/Pre_Scan.scr]#SCR[/url]
[*][url=http://www.telecharger.sosvirus.net/gen-hackman/Pre_Scan.pif]#PIF[/url]
[*][url=http://www.telecharger.sosvirus.net/gen-hackman/Pre_Scan.com]#COM[/url]

[*]Si des Proxy sont détectés et que tu n'en as pas installé :
[list][/list][*]Clique sur [b]Supprimer le Proxy[/b]

[*]A la fin du scan, rends toi à la racine de ton disque dur ( C:\ )
[*]Héberge le rapport [b][u]Pre_Scan¤¤¤¤¤¤¤¤¤.txt[/u][/b] sur http://cjoint.com puis donne le lien

Le message est le suivant :

L'installation n'a pas réussi
Une erreur système a empêché l'installation du SP...
Erreur : ERROR_FILE_NOT_FOUND(0x80070002)


J'ai déjà testé à plusieurs reprise à partir d'un pack téléchargé sans passer par le windows update.
J'ai suivi des procédures de forum conseillant de vider le cache... ça ne change rien !

précise , un message d'erreur je suppose ?

Je n'ai pas abandonné la désinfection mais impossible d'installer le SP2. J'essaie de résoudre ce problème là avant de poursuivre.

installe le service pack 2 de vista

ensuite

Désactive ton antivirus.

selectionne ce texte , puis CTRL + C
[b]
::C:\Program Files\003   [/b] 



relance shortcut_module puis clique sur le petit "S" en bas.
un fichier "module" va s'ouvrir avec les lignes copiées , si c'est le cas referme-le et relance un nettoyage il prendra ces parametres en compte sinon fais en sorte qu il n'y ait que ca dedans , puis ferme en acceptant la modification s'il y a lieu et relance le nettoyage

poste enfin le nouveau rapport

Voici le rapport Shortcut

bon quelques broutilles et un reste de rootkit c'est pas méchant mais faut s'en occuper ^^

==

[list]
[*]Désactive ton antivirus sinon l'outil ne pourra pas travailler convenablement.

[*]Télécharge [url=http://www.aht.li/2159847/Shortcut_Module.exe]Shortcut_Module[/url] sur [u]ton bureau[/u].

[color=#FF0000][i]Note : Enregistrer votre travail [u]avant[/u] de continuer ![/i][/color]


[*]Lance [u]Shortcut_Module[/u], [*]Clic sur [b]Nettoyer[/b]

[img]http://www.telecharger.sosvirus.net/wp-content/uploads/2014/02/S_M1.png[/img]

[i]Note : Patiente le temps du scan[/i]


[*]Laisse travailler l'outil même s'il te parait bloqué
[*]Si l'outil détecte un proxy que tu ne connais pas clic sur : "[b]Supprimer le proxy[/b]"

[*]Héberge le rapport [b]C:\Shortcut_Module_date_heure.txt [/b] sur http://upload.sosvirus.net/ puis donne le lien obtenu[/list]

Bonjour,

Merci pour le conseil, je corrige donc mon obsolescence et voici les 2 rapports.

salut

1 / hijackthis est obsolète ca fait bien lontemps qu'on ne l'utilise plus
2 / les outils de désinfection ne s'utilisent pas tout seul et ca s'apprend pas en 5 mn , les formations pour cela prennent plusieurs mois
3 / ton rapport , l'ent^te est bouffée donc on sait même pas ce que tu as comme système , etc ...

=====

[list]
[*]Copie le script ci dessous :

HKCU\Software
    HKLM\Software
    HKCU\Software\Microsoft\Command Processor /s
    HKLM\Software\Microsoft\Command Processor /s
    %Homedrive%\*
    %Homedrive%\*.
    %Userprofile%\*
    %Userprofile%\*.
    %Allusersprofile%\*
    %Allusersprofile%\*.
    %LocalAppData%\*
    %LocalAppData%\*.
    %Userprofile%\Local Settings\Application Data\*
    %Userprofile%\Local Settings\Application Data\*.
    %Userprofile%\AppData\Local\Google\Chrome\User Data\Default\Pepper Data\Shockwave Flash\WritableRoot\#SharedObjects\*
    %Userprofile%\AppData\Local\Google\Chrome\User Data\Default\Pepper Data\Shockwave Flash\WritableRoot\#SharedObjects\*.
    %programFiles%\*
    %programfiles%\Google\Desktop\*. /s
    %programFiles%\*.
    %Systemroot%\Installer\*.
    %Systemroot%\Temp\*.exe /s
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\system32\*.exe /lockedfiles
    %systemroot%\system32\*.in*
    %systemroot%\Tasks\*
    %systemroot%\Tasks\*.
    %systemroot%\system32\Tasks\*
    %systemroot%\system32\Tasks\*.
    %systemroot%\system32\drivers\*.sy* /lockedfiles
    %systemroot%\system32\config\*.exe /s
    %Systemroot%\ServiceProfiles\*.exe /s
    %systemroot%\system32\*.sys
    dir %Homedrive%\* /S /A:L /C
    msconfig
    activex
    /md5start
    explorer.exe
    winlogon.exe
    wininit.exe
    volsnap.sys
    atapi.sys
    ndis.sys
    cdrom.sys
    i8042prt.sys
    iastor.sys
    tdx.sys
    netbt.sys
    afd.sys
    /md5stop
    netsvcs
    safebootminimal
    safebootnetwork
    CREATERESTOREPOINT

[*]Télécharge [url=http://oldtimer.geekstogo.com/OTL.exe]OTL[/url] (by OldTimer) sur [u]ton bureau[/u].
[*]Lance [u]OTL[/u], [u]exécuter en tant qu'administrateur[/u] sous Windows : 7/8 et Vista


[*]Coche/Sélectionne les cases comme l'image ci dessous


[*]Colle le Script copié plus haut dans la partie inférieure d'OTL [b]"Personnalisation"[/b]

[*]Clique sur [b]Analyse[/b]

[img]http://upload.sosvirus.net/images/2013/11/12/Sans_titreP9gw1.png[/img]


[*]Une fois le scan terminé 1 [u][b]ou[/b][/u] 2 rapports vont s'ouvrir [u][i]OTL.txt[/i][/u] et [u][i]Extras.txt[/i][/u].
[*] Héberge les rapports [b][u]OTL.txt[/u][/b] et [b][u]Extras.txt[/u][/b] sur [url=http://upload.sosvirus.net/][b]SosUpload[/b][/url], puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

[i]Note : Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés[/i]

En cas de problème avec SOSUpload, utiliser [b][url=http://cjoint.com]Cjoint[/url][/b][/list]

Bonjour

Voici un rapport hijackthis sur un pc qui souffre (processus iexplore qui monopolise l'UC, utilisation anormale de la bande passante).

J'ai passé 3 h à essayer de comprendre moi même comment interpréter ce rapport mais je n'y arrive pas.
De l'aide serait appréciée !! Et surtout des explications pour que je puisse me débrouiller seul la prochaine fois.

--Rapport supprimé--