Couleur du contour de fenêtre qui reste affichée! [résolu]

En gros on a 50% de chance d'attraper un virus en téléchargeant un logiciel!!!
Voici le rapport de combofix : http://cjoint.com/?BHqayEvn0Yc

Exactement, même sur un site officiel tu peux un jour chopper un virus. D'ou l'interêt d'avoir un antivirus a jour et un pare-feu.

Pas de soucis suite a l'utilisation de combofix?
Ca donne quoi l'affichage sur l'ecran maintenant?
Tu peux refaire un scan avec roguekiller et un avec zhpdiag pour voir si ils detectent encore le rootkit?

Non pas de souci après combofix
Les contours de fenêtres sont toujours présents et le message d'erreur au démarrage aussi...
Je refait les 2 scan ce soir et je te les envois

Voici les rapports : _ Roguekiller : http://cjoint.com/?BHrqLwGF4QJ
_ ZHPDiag : http://cjoint.com/?BHrqMmjeHXv
(RogueKiller trouve toujours les 2 mêmes clés, même après avoir fait une suppression!!! Windows doit les remettre au démarrage)

Les deux lignes dans le rapport de roguekiller ne sont pas graves, elles ne concernent pas une infection, mais l'apparence du menu demarrer.

L'important c'est qu'il ne detecte plus l'infection zero access et ZHP non plus.

Desinstalle si tu peux freeze.com, imesh, spyhunter, et babylon.

Ensuite fait ceci :
Enregistre ton travail et quitte les programmes en cours,
Télécharger AdwCleaner ( d'Xplode )
http://general-changelog-team.fr/fr/outils/3-adwcleaner
Sous XP double-clic sur le fichier d'execution.
Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
Cliquer sur Suppression
Patienter le temps du scan, le rapport doit s'ouvrir spontanément à la fin.
Il est possible que le pc ai besoin de redémarrer, tu auras un message d'avertissement si c'est le cas et AdwCleaner redemarrera tout seul ton pc.
Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[S1].txt (S2 ou plus si tu as d'autres rapports)
Poster le rapport sur le forum
si il est long, l'héberger sur http://www.cjoint.com et poster le lien.

Télécharger AD-Remover (de Cyrildu17 / C_XX)
http://general-changelog-team.fr/fr/outils/7-ad-remover
Sous XP double-clic sur le fichier d'execution
Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel
Cliquer sur l'option Nettoyer.
Si le bureau disparait pendant l'analyse, c'est normal, il réapparaitra tout seul (si ce n'est pas le cas : clic droit sur la barre detache/afficher le gestionnaire de taches/onglet application/nouvelle tache : taper explorer.exe et valider)
Poster le rapport qui apparaît à la fin (Le rapport est aussi conservé sous C:\Ad-Report-clean[1].txt)
si il est long, l'héberger sur http://www.cjoint.com et poster le lien.

Puis ceci :
Télécharger UsbFix (créé par El Desaparecido) sur le Bureau
http://services.service-webmaster.fr/cpt-clics/clics-30453-6505.html
Si l'antivirus affiche une alerte, désactiver l'antivirus temporairement (il n'y a aucun risque)
Brancher toutes les sources de données externes au PC (clef USB, disque dur externe, etc...) sans les ouvrir
Double-cliquer sur UsbFix.exe
Cliquez sur Recherche
Laisser travailler l'outil jusqu'à la fin complète du scan
À la fin du scan, un rapport va s'afficher, poster le contenu sur le forum
Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt )
Si il est long, l'héberger sur http://www.cjoint.com et poster le lien.

Il y a aussi un soucis de scurité sur ton pc, sauf si tu as coupé ton antivirus avant le scan zhp. Si ca n'est pas le cas, on nettoiera le pc et on installera un antivirus proprement.

Je ne voyais freeze.com, imesh, spyhunter, et babylon nulle part donc je les ai supprimés dans regedit... j’espère que c'est bon.
Voici les rapport : _ ADWCleaner : http://cjoint.com/?BHrsZ0fqEfd
_ AD-Remover : http://cjoint.com/?BHrs3hZFLGa
Pour USBFix il va falloir attendre un bon moment je pense s'il fait une analyse de mes disques dur...
Mais est-ce vraiment important de le faire si je n'en utilise qu'un pour les films téléchargés (donc souvent) et l'autre très rarement?
Puis, pour mon antivirus, il était bien activé!!! C'est McAfee (donc 5€ en plus tous les mois avec l'abonnement Free), ce qui veux dire que si on en installe un autre il faut que je résilie cette option.

Attention avec regedit, tu peux parfois faire une fausse manip et planter le pc

Usbfix est assez rapide et ne sert pas qu'a nettoyer les supports amovibles, il scanne aussi le disque interne pour traiter toutes les infections qui se transmettent par contact usb. Il a aussi une option de vaccination, cela crée un fichier autorun sur les disques pour empêcher de futures infections de se lancer lors de la connexion usb.

Pour l'antivirus bizarrement je ne vois qu'une trace sur le rapport de ZHP, il est peut-être endommagé. Tu es libre de le conserver (tu peux réparer l'installation si il ne fonctionne pas bien, il suffira simplement de remettre la clé d'activation si on te la demande. Cela dit, il y a des antivirus gratuits tout aussi performant : avast, antivir, bitdefender, avg, F-secure, comodo etc... D'ailleurs j'ai vu une trace d'AVG dans ton rapport ZHP, tu l'avais installé avant d'avoir McAfee?

Oui oui je sais que regedit peut être dangereux , je n'ai supprimé que ce dont j'étais sûr...
Ok donc je lance USBfix et puis on mettra un autre antivirus gratuit dans ce cas (Pourquoi payer puisqu'il ne détecte pas plus de virus!)
Et oui j'avais installé AVG avant McAfee

Il y a des restes d'AVG sur le pc, ca peut causer des conflits avec les autres antivirus. Si tu veux virer McAfee dis le moi, je te dirai comment faire (la plupart des antivirus doivent être désinstallés à l'aide d'outils spécifiques pour eliminer toutes les traces).

Oui on va le supprimer puisqu'il est payant pour, au final, ne rien faire de plus! D'autant plus que zero acces est déjà passé 2 fois sur mon pc avec McAfee, même si les autres antivirus ne le détecterons pas non plus ça fera toujours 5€ par moi en moins .
Voici le rapport : http://cjoint.com/?BHrtOMOUu6m
Avant il faut que je fasse vacciner dans USBFix c'est ça?

Relance usbfix et clic sur suppression. Poste le rapport qui apparaitra (par la suite tu pourras cliquer sur vaccination pour bloquer l'execution des virus lors de transfert usb).

Note : "Process.exe", un composant de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Lors de la Suppression, il se peut que le programme semble bloquer autour de 48 puis de 70%, c'est normal, il faut le laisser faire. Toutefois si le blocage dure plusieurs minutes, comme ca peut être le cas a 14% sous Windows 7, il faut relancer en mode sans echec sans prise en charge réseau.

le désinstalleur de McAfee se trouve ici :
http://download.mcafee.com/products/licensed/cust_support_patches/MCPR.exe
Enregistre le fichier dans un dossier sur ton pc
Assures-toi que MacAfee est bien désactivé.
Double-clique sur MCPR.EXE pourlancer la désinstallation (clic droit /executer en tant qu'admin)
Redemarre si tu as le message CleanUp Successful.

Pour AVG, le desinstalleur est ici : http://download.avg.com/filedir/util/avgrem/avg_remover_stf_x64_2012_2125.exe
Ferme tout les programmes, et lance ledesinstalleur en tant qu'admin
Repond oui a la question et laisse le faire (plusieurs redemarrages peuvent être necessaires)

Tu as une trace de F-secure egalement, verifie qu'il n'est pas present dans les programmes (panneau de config/programmes et fonctionnalités). On nettoiera les restes avec zhpfix ensuite.

Edit : Zeroaccess est une infection qui n'est bloquée par aucun antivirus (ou presque) mis à part Malwarebytes Anti-malware (version pro avec protection résidente).
Si tu désinstalle McAfee, et qu'il est inclus dans ton abonnement, n'oublie pas d'avertir ton FAI pour qu'il modifie ton offre (tu devrais le laisser le temps d'arriver a la fin du mois au moins pour couvrir les frais dépensés)

Voici le rapport : http://cjoint.com/?BHrt3GuBop3

Penses à ca pour aider le concepteur a améliorer le programme:
Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-BILETTE.zip
http://eldesaparecido.com/upload.php

Tu as desinstallé des antivirus? Tu en gardes un?

Copie ces deux fichiers sur ton bureau puis selectionne les (sur le bureau) et fait clic droit/envoyer vers dossier compressé
C:\Windows\System32\delentry.exe
C:\Windows\System32\deluidrv.exe
Cela va conservé une copie des fichiers dans une archive zip qui se trouvera sur le bureau. Supprime les deux fichiers qui sont sur le bureau puis fait ceci :

Copie les lignes en gras suivantes :
SysRestore
EmptyTemp
EmptyFlash
EmptyCLSID
FirewallRAZ
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4daac69c-cba7-45e2-9bc8-1044483d3352}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4daac69c-cba7-45e2-9bc8-1044483d3352}]
[HKCU\Software\freeze.com]
[HKCU\Software\iMesh]
[HKCU\Software\iMeshMediabarTB]
C:\Program Files (x86)\Enigma Software Group\SpyHunter
C:\Program Files (x86)\Mozilla Firefox\Extensions\ffxtlbr@babylon.com
C:\Users\Bilette\AppData\LocalLow\iMeshMediabarTb
C:\Users\Bilette\AppData\LocalLow\RadioBar
O62 - ADS:Alternate Data Stream File - C:\Windows\System32\delentry.exe:Zone.Identifier
O62 - ADS:Alternate Data Stream File - C:\Windows\System32\deluidrv.exe:Zone.Identifier

Ferme tout les programmes en cours
Lance ZHPFix (clic droit/executer en tant qu'admin)
Clic sur l'icone représentant un H pour coller les lignes, puis clic sur Go
Tout les processus "inutiles" seront coupés, et le bureau disparaitra peut-être, c'est normal
A la fin du nettoyage, il se peut que zhpfix indique qu'un redemarrage est necessaire
Si c'est le cas, après redémarrage, un raport s'ouvrira spontanémment, sinon il s'ouvrira directement après le nettoyage.
heberge le sur www.cjoint.com et colle le lien ici.

En cas de problème de redémarrage, ZHPFix aura créé un point de restauration que tu peux utiliser pour annuler les changements.

Je viens de supprimer McAfee, Je vais supprimer AVG et j'installerais ce que me conseille

Copie ces deux fichiers sur ton bureau puis selectionne les (sur le bureau) et fait clic droit/envoyer vers dossier compressé
C:\Windows\System32\delentry.exe
C:\Windows\System32\deluidrv.exe
Cela va conservé une copie des fichiers dans une archive zip qui se trouvera sur le bureau. Supprime les deux fichiers qui sont sur le bureau puis fait ceci :

Copie les lignes en gras suivantes :
SysRestore
EmptyTemp
EmptyFlash
EmptyCLSID
FirewallRAZ
O43 - CFD: 18/03/2011 - 18:29:10 - [12,486] ----D C:\ProgramData\avg9 => Grisoft AVG AntiSpyware
O43 - CFD: 11/10/2010 - 18:08:27 - [0,292] ----D C:\ProgramData\f-secure
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4daac69c-cba7-45e2-9bc8-1044483d3352}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4daac69c-cba7-45e2-9bc8-1044483d3352}]
[HKCU\Software\freeze.com]
[HKCU\Software\iMesh]
[HKCU\Software\iMeshMediabarTB]
C:\Program Files (x86)\Enigma Software Group\SpyHunter
C:\Program Files (x86)\Mozilla Firefox\Extensions\ffxtlbr@babylon.com
C:\Users\Bilette\AppData\LocalLow\iMeshMediabarTb
C:\Users\Bilette\AppData\LocalLow\RadioBar
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4daac69c-cba7-45e2-9bc8-1044483d3352}] => Toolbar.Conduit
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4daac69c-cba7-45e2-9bc8-1044483d3352}] => Toolbar.Conduit
C:\Users\Bilette\AppData\LocalLow\RadioBar => Conduit RadioBar Toolbar
O62 - ADS:Alternate Data Stream File - C:\Windows\System32\delentry.exe:Zone.Identifier
O62 - ADS:Alternate Data Stream File - C:\Windows\System32\deluidrv.exe:Zone.Identifier

Ferme tout les programmes en cours
Lance ZHPFix (clic droit/executer en tant qu'admin)
Clic sur l'icone représentant un H pour coller les lignes, puis clic sur Go
Tout les processus "inutiles" seront coupés, et le bureau disparaitra peut-être, c'est normal
A la fin du nettoyage, il se peut que zhpfix indique qu'un redemarrage est necessaire
Si c'est le cas, après redémarrage, un raport s'ouvrira spontanémment, sinon il s'ouvrira directement après le nettoyage.
heberge le sur www.cjoint.com et colle le lien ici.

En cas de problème de redémarrage, ZHPFix aura créé un point de restauration que tu peux utiliser pour annuler les changements.

Si tu n'a aucun soucis après nettoyage et que le pc fonctionne toujours comme avant, tu peux supprimer l'archive sur le bureau qui contient les fichiers que tu as copié avant nettoyage (place la uniquement dans la corbeille sans vider.)

Met openOffice a jour
Comment se porte le pc après ca?

Je ne trouve pas les 2 fichiers dans C:\Windows\System32
(pour info depuis adwcleaner je n'ai déjà plus les contours de fenêtre mais le message d'erreur est toujours là)

Plus de contours, c'est bon signe.

Les fichiers ont peut-être déja été viré passe a zhpfix directement

Voici le rapport de ZHPFix : http://cjoint.com/?BHruzxd3nJf
Je redémarre le pc est je te dis si le message est toujours là...

Le message est toujours là!

c'est normal
Mais là il va sauter j'espere (on va desactiver toutes les taches programmées et les demarrages inutiles) :
Relance zhpfix et copie toutes les lignes de ce document : http://cjoint.com/data3/3HruDE3j6gB.htm
Clic sur le H et sur go et poste moi le rapport encore

Voilà : http://cjoint.com/?BHruLGX9HU2

zut, petite erreur de ma part lors de la copie des lignes, il n'a pas tout pris.
Tu as toujours le message d'erreur?

Non, plus de message d'erreur MAIS il m'est déjà arrivé de ne pas l'avoir au démarrage et qu'il soit là une heure plus tard

on va terminer en corrigeant l'erreur que j'ai fait precedemment.
toujours avec zhpfix donc, copie ces lignes : http://cjoint.com/data3/3HruXqqH0oZ.htm
Clic sur le H, sur go et donne moi le rapport.

Si le pc ne redemarre pas, fait le toi meme pour tester que tout va bien et que tu n'as pas de problèmes.