aidez moi svp!!

[sa3p]

bonjour a vous!!!!

j'ai un gros soucis je m'en rends compte je pense avant que mon pc lâche pour de bon je pense!!!

voila mon ordinateur m'ouvre des fenêtre internet des le démarrage et lorsque je veux aller sur une page internet soit par mozilla soit pas google chrome, il me met sur une autre page de pub ou il faut télécharger leur logiciel!!!! De plus il ralentit pas mal alors que c'est un pc qui doit quand meme tourner relativement bien!

mon ordinateur c'est mon outil de travail je n'ai pas de sous actuellement pour en faire des sauvegardes en plus.... il m'arrive d'utiliser des plug in pour mes logiciels de musique car il faut avouer que certains coutent tres tres cher! mais je ne pense pas que cela vienne de la car avant et sur mes autres becannes (dans le passé) sa fonctionnait bien!!!

ha oui de plus mon antivirus ne s'active plus non plus (j'ai avira), je n'arrive plus a l'activer... le parapluie est fermé et il grise la partie "activer antir guard"!!!!


je vous en supplie aidez moi a comprendre ce qui ne va pas et a le remettre en place!!!!

je vous en remerci d'avance!!!!

[bernard53]

Bonsoir

fait ceci s.t.p


Installe Malewarebytes' Antimalware,

http://malwarebytes.org/products/malwarebytes_free

Prends bien la version FREE
*** Met-le à jour puis choisi, Exécuter un examen complet

*** Si une infection est trouvée, coche la case a coté et valides avec l’Onglet Supprimer la sélection

Poste le rapport final.


Puis::


Télécharges << ZHPDiag>> (de Nicolas Coolman)

dezzipes le fichier sur ton bureau...
Fais un clic-droit sur l'icône ZHPDiag .exe et choisis "exécuter en tant qu'administrateur".


L'installation va créer raccourcis (ZHPDiag et ZHPFix et MBRchek) sur ton bureau




A la fin de l'installation ZHPDiag va se lancer....

Cliques sur l'icône "Options" (image du tournevis) et coches toutes les options.
Cliques sur "Lancer le diagnostique" (image de la loupe) et patiente...

A la fin du scan cliques sur l'icône "sauvegarder le fichier sous" (image de la disquette bleu) et enregistre le rapport sur ton bureau.

Mets le rapport ici car il prend bien de la place.
http://mydoc.tk
ou la
http://www.cijoint.fr/index.php

[sa3p]

merci a toi je le fe de suite!!!!

[sa3p]

alors j'ai installer Malewarebytes' Antimalware la version free et fait les mise a jour!!

lorsque je veux le lancer voila ce qu'il me dit!!!



j'ai aussi tenter d'installer hijackthis et il commence l'installation, il s'affiche mais l'installation bloke derriere la fenetre de hijackthis sa ne se ferme pas... elle se ferme que lorsque je lance un scan mais elle se ferme avec hijacktthis et n'apparait plus installer sur mon disque dur!!!

[bernard53]

fait ceci.


* Télécharge sur le bureau RogueKiller (par tigzy)
* Lance le puis valide choix 2.

* Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse

[sa3p]

voila le rapport mr bernard!!!!

------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------





RogueKiller V5.2.8 [23/07/2011] par Tigzy
contact sur http://www.sur-la-toile.com
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion- ... ntees.html

Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur: Sa3P [Droits d'admin]
Mode: Suppression -- Date : 27/07/2011 21:34:40

Processus malicieux: 4
[SUSP PATH] Iw2.exe -- c:\users\sa3p\appdata\local\temp\iw2.exe -> KILLED
[SUSP PATH] Iw1.exe -- c:\users\sa3p\appdata\local\temp\iw1.exe -> KILLED
[SUSP PATH] rpchrome10browserrecordhelper.dll -- C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\Chrome\Hook\rpchrome10browserrecordhelper.dll -> UNLOADED
[SUSP PATH] Ixuhua.exe -- c:\windows\ixuhua.exe -> KILLED

Entrees de registre: 7
[BLACKLIST DLL] HKCU\[...]\Run : FXWD6M2DFK (rundll32.exe C:\Windows\system32\sshnas21.dll,GetHandle) -> DELETED
[SUSP PATH] HKCU\[...]\Run : 8DDYX0ZBPZ (C:\Users\Sa3P\AppData\Local\Temp\Iw1.exe) -> DELETED
[SUSP PATH] {BBAEAEAF-1275-40e2-BD6C-BC8F88BD114A}.job : c:\users\sa3p\appdata\local\temp\iw2.exe -> DELETED
[SUSP PATH] {810401E2-DDE0-454e-B0E2-AA89C9E5967C}.job : c:\windows\ixuhua.exe -> DELETED
[SUSP PATH] {22116563-108C-42c0-A7CE-60161B75E508}.job : c:\users\sa3p\appdata\local\temp\iw1.exe -> DELETED
[HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0)
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)

Fichier HOSTS:
127.0.0.1 localhost
::1 localhost
127.0.0.1 activate.adobe.com
127.0.0.1 practivate.adobe.com
127.0.0.1 ereg.adobe.com
127.0.0.1 activate.wip3.adobe.com
127.0.0.1 wip3.adobe.com
127.0.0.1 3dns-3.adobe.com
127.0.0.1 3dns-2.adobe.com
127.0.0.1 adobe-dns.adobe.com
127.0.0.1 adobe-dns-2.adobe.com
127.0.0.1 adobe-dns-3.adobe.com
127.0.0.1 ereg.wip3.adobe.com
127.0.0.1 activate-sea.adobe.com
127.0.0.1 WWIS-dubc1-vip60.adobe.com
127.0.0.1 activate-sjc0.adobe.com
127.0.0.1 WWIS-dubc1-vip60.adobe.com


Termine : << RKreport[1].txt >>
RKreport[1].txt

[bernard53]

Retente MalwaresBytes maintenant et dis moi.

[sa3p]

pareil... dois je le desinstaller et refaire l'installation?

[sa3p]

entre temps jai eu droit a un ecran bleu.... il vient de redemarrer :S

[bernard53]

Passe ZHPdiag si MalwaresBytes bloque

[sa3p]

j'ai lancé ZHPDiag je te donne sa des que c'est terminer

[bernard53]

ça marche et ne t’inquiètes pas si vers les 80% cela se bloque un peu.

[sa3p]

wowow.... le programme s'est ouvert, j'ai tous cocher et cliquer sur la loupe, il a planter, s'est arreter donc j'ai voulu le relancer.

il me dit la meme chose que pour maleware....

[bernard53]

essai ceci.

télécharge Rkill COM sur ton bureau
http://download.bleepingcomputer.com/grinler/rkill.com
Fais un double-clique dessus et 10 secondes après lance Malwarebytes...

Sinon on fera autrement.

[sa3p]

identique, il me dit la meme chose dans la fenetre