Forum d'Entraide Informatique (FEI)

J'aimerai savoir si l'ordinateur est infecté. Je suis venue sur votre forum pour mon ordi et j'en suis très contente il est "nickel".C'est factor 23 qui a tout reglé.  Aussi j'aimerai savoir pour l'ordi de ma fille. J'ai fait un passage de malwarbyte et un rapport ZHPDiag que je joindrai dès qu'il me sera demandé.

Merci d'avance

Annie 

Bonsoir,

Héberge les rapports et poste les liens générés : http://www.forum-entraide-informatique. ... m-tutoriel

Gabriel.

Merci pour cette aide rapide.


Voici les liens :

http://cjoint.com/?DDowxAPqIzO

Malwarebytes' Anti-Malware 1.51.0.1200
http://www.malwarebytes.org

Version de la base de données: 6976

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

29/06/2011 17:18:44
mbam-log-2011-06-29 (17-18-44).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 184063
Temps écoulé: 2 minute(s), 58 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\firefox (Trojan.Agent) - Value: firefox - Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\program files (x86)\mozilla firefox\firefox.exe (Trojan.Agent) - Quarantined and deleted successfully.
Malwarebytes' Anti-Malware 1.51.0.1200
http://www.malwarebytes.org

Version de la base de données: 6976

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

29/06/2011 17:18:44
mbam-log-2011-06-29 (17-18-44).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 184063
Temps écoulé: 2 minute(s), 58 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\firefox (Trojan.Agent) - Value: firefox - Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\program files (x86)\mozilla firefox\firefox.exe (Trojan.Agent) - Quarantined and deleted successfully.
Malwarebytes' Anti-Malware 1.51.0.1200
http://www.malwarebytes.org

Version de la base de données: 6976

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

29/06/2011 17:18:44
mbam-log-2011-06-29 (17-18-44).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 184063
Temps écoulé: 2 minute(s), 58 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\firefox (Trojan.Agent) - Value: firefox - Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\program files (x86)\mozilla firefox\firefox.exe (Trojan.Agent) - Quarantined and deleted successfully.

Voilà.
Merci

Re,

Les rapports MBAM sont tous de 2011, il doit avoir une erreur.

Gabriel.

Bonjour,

Pourtant j' ai fait tout ça hier soir !! Je ne comprends pas. Je recommence.

Annie

Bonjour,

Tu t'es surement trompée de rapport.

Gabriel.

Re Gabriel,

Oui certainement. Ce n'est pas mon ordi. J'ai quand même recommencé. J'ai eu du mal avec le rapport mbam, il était trop long. Je ne sais pas si j'ai bien fait !

http://cjoint.com/?DDppDMg6ttj

http://cjoint.com/?DDpp76uYGS


Est-ce les bons ?

L'ordi est lent et il ne répond pas tout de suite quand je clique sur un élément.

Merci
Annie

Oups, desolée je n'ai pas copié le bon lien :

http://cjoint.com/?DDpqqhsRo9y

Merci
Annie

Re,

Apparemment tu n'as pas supprimé les éléments détectés et tu ne disposes pas de la dernière version (on est passé à la 2), mais tu referas plus tard.

1/ Passe Shortcut_Module et poste le rapport hébergé : http://www.forum-entraide-informatique. ... e-tutoriel

2/ Passe AdwCleaner et poste le rapport : http://www.forum-entraide-informatique. ... r-tutoriel

Gabriel.

Bonsoir Gabriel,

Je suis un peu longue à répondre car j'ai divers impératifs   J'ai fais comme demandé et j'ai eu une réponse à 97% Schortcut _module 376 virus et " error allocating memory"

Je continue quand même ?

Annie

Re bonsoir Gabriel,

J'ai fais AdwCleaner voici le rapport :

http://cjoint.com/?DDpvPWO9qvn

Que de virus !!

Annie

Re,

OK problème de RAM pour Shortcut_Module je pense, essaye en mode sans échec avec prise en charge réseau : http://www.forum-entraide-informatique. ... rge-reseau

Gabriel.

Re,

Désolée je ne sais pas faire le mode sans échec. Le tuto est pour Shortcut_module.

Annie

Salut,

Oui pardon erreur de ma part j'ai édité mon précédent message en remplaçant par le bon lien.

Gabriel.

Gabriel,

Peux-tu m'envoyer le tuto du mode sans echec ? Ou dois-je faire autre chose.

Merci   

Annie

Re,

Comme je t'ai dit j'ai modifié le lien dans le message où je m'étais trompé.

C'est donc ce tuto : http://www.forum-entraide-informatique. ... rge-reseau

Gabriel.

Re Gabriel,

Oui excuse moi je n'avais pas bien regardé. C'est mon problème .

Après le mode sans echec, impossibilité de passer Shortcut. Il me demande sans arrêt de mettre à jour, je dis oui, et ça tourne en boucle sans arrêt.

Pour AdwCleaner :

http://cjoint.com/?DDqq7YLKJUP

Ces informations t'aident-elles ?

Annie

Re,

Oui il y a un bug avec SM, le développeur devrait corriger ça, patiente un peu.

Gabriel.

Salut,

Relance Shortcut_Module cela devrait être OK, sinon supprime-le puis retélécharge-le.

Gabriel.

Re Gabriel,

Au secours, j'ai relancé Shortcut_module et maintenant je n'ai plus rien, plus d'icones que la photo de fin d'écran. J'ai pris un autre ordi pour t'envoyer ce message .

Annie

Re,

Il reste que le fond d'écran tu veux dire ?

Ctrl + Alt + Supp (pour ouvrir le gestionnaire des tâches), onglet Applications = Nouvelle tâche = explorer.exe puis OK.

Gabriel.

Re,

Ouf merci. Il y a tout. Est ce que passe Shorcut_Module ? Ca me fait un peu peur maintenant.

Tu vois je ne suis pas experte   

Annie

Re,

Mais tu l'avais lancé ? À quel moment ça s'est produit exactement ?
Tu avais désactivé ton antivirus ?

Gabriel.

Re,

Oui je l'avais lancé et il a bloqué au bout de 5 minutes. Je n'ai pas désactivé l'antivirus AVG j'ai regardé et ne sait pas le désactivé.

Annie

Re,

Ah bah c'est pour ça.

Voir : http://www.avg.com/fr-fr/faq.num-3857

Gabriel.

Gabriel,

De nouveau même problème ça s'est bloqué à 88% - infectés 9 - et j'ai un message :

Line 21813 (File "C\Download\Shorcut_Module.exe)
Error valable used without being declared.

J'ai bien désactivé AVG comme indiqué dans le tutoriel.

Et j'ai recommencé la procédure pour tout récupérer.

Que dois-je faire ? ou ne pas faire pour pouvoir continuer.

Merci de ta patience

Annie

salut possible de lire le rapport qui est dans C:\ ?

Salut,

Je ne comprends pas cette réponse, je fais ce que me dit Gabriel, mais j'ai des problèmes lors de l'intervention. Je ne suis pas experte et je ne sais pas faire un rapport de C\

Il y a un malentendu je respecte toutes ces personnes qui se démêlent pour moi.

Annie

re

dans ton disque C:\ ( demarrer/ordinateur = disque local C: )

il y a un rapport du nom de shortcut_module , il faut que tu l'héberges sur http://cjoint.com et que tu donnes le lien obtenu en echange

Re,

Je suis désolée je n'y arrive pas. Comment du fais ? Tu prends le disque c/ mais après je ne sais pas   

Merci te m'expliquer.

Annie

dans ton disuqe C: , il y a des dossiers ( windows , program...., etc.....)

et en dessous il y a des fichiers , dont un qui a le nom ci dessus , tu l'heberges comme expliqué au dessus

Re,

J'ai eu du mal à comprendre mais bon j'espère que c'est ça :

http://cjoint.com/?DDskoRm6OFt

Merci

Annie

supprime ce rapport, relance-le il va se mettre à jour et refais un nettoyage il devrait finir son travail normalement

Re,

J'ai fait comme demandé il s'est arrêté à 97% - éléments 326322 - infection 2 et il a marqué

"Error allocating memory"

Que dois-je faire ?

Annie

re

retente en mode sans echec

re,

J'ai retenté une dizaine de fois le mode sans échec. Impossible, je ne sais pas si c'est moi ou l'ordi qui ne fonctionne pas.
Je vais réessayé normalement et je te dis.

Annie

Re,

Quand j'ai envoyé Shorcut il recommence a mettre à jour et tourne en boucle.

j'ai eu un message :

Line 10355 (File "C\Shorcut_Module\S_M.exe) Error Variable used without being declared.

Qu'Est-ce que je fais ?

Annie

laisse tomber , la suite avec Gabriel

Salut,

Alors fais un nouveau rapport ZHPDiag.

Gabriel.

Bonjour Gabriel,

Je ne peux même pas faire un ZHPDiag ça me dit "erreur de vérification d'étendue"

Quesque ça veut dire ?

Merci

Annie