[RESOLU] Virus ?

[Michelwegmann]

Bonjour les amis,

Je reviens vers vous pour avoir des infos. Une fenêtre s'ouvre depuis aujourd'hui, plus moyen de la fermer. Titre : Software Update Available ...Texte : A new and improved Internet browser is now available.......etc, etc....Je tape cela sur internet et il est indiqué qu'il s'agit d'un virus.
C cleaner, Wise registry Cleaner, Malware anti malware.....rien a faire cela revient toujours. Avez vous connaissance de ça ? Savez-vous ce qu'il faut faire ? Merci d'avance...
Mibriweg

Ps : j'ai pris une photo de cette fenêtre si vous voulez faire une diffusion.

[Popeye40]

Bonsoir

Poste l'image et joins un rapport ZHPDiag.

[Michelwegmann]

Voilà le lien pour le ZHPDiag : http://www.partage-fichiers.com/upload/5vdxuqeg et voilà la photo de l'écran : http://www.partage-fichiers.com/upload/q6mv922a Merci à toi d'avance.

[Popeye40]

Traduction du texte :

Mise à jour logicielle disponible

Un nouveau et amélioré navigateur Internet est maintenant disponible.

S'il vous plaît cliquez sur le bouton OK pour mettre à jour votre navigateur Internet en installant ce navigateur rapide sur votre ordinateur.
Ce navigateur 100% gratuit pour vous est financé par la publicité.
Autre fonctionnalité impressionnante comprises: améliorations, barres d'outils; une interface plus simple et moins encombrante ne peut vous ralentir; temps de chargement plus rapides en éliminant les logiciels et applications 3ème partie potentiellement indésirables.

Après l'installation, si vous n'aimez pas cette mise à jour, il peut retiré à tout moment dans l'avenir en désinstallant ce navigateur rapide dans Windows> Panneau de configuration> Ajout / Suppression de programmes.

Si vous ne souhaitez pas installer ce nouveau navigateur rapide, s'il vous plaît décochez la case ci-dessous avant d'appuyer sur le bouton OK.

X Oui, s'il vous plaît mettre à jour mon navigateur Internet, je suis d'accord.

Je te conseille fortement de décocher cette case avant de cliquer sur OK.

---

Attention à désactiver l'antivirus le temps des opérations de décontamination.

Applique le point 7 de la procédure :http://www.saamu.net/topic1545.html#p27406
c'est à dire ceci :

7°Recommandations pour une meilleure protection

Le Fichier Hosts : il permet de bloquer les accès aux sites "dangereux" pour TOUTES les navigation
Pour installer le fichier Hosts du saamu : http://www.saamu.net/topic3112.html
Pour en savoir plus sur le fichier hosts : http://assiste.com.free.fr/p/hosts/hosts_introduction_a_hosts.html

Le Nettoyage des Dossiers Temps
Normalement ces dossiers devraient être vides lorsqu'on arrête l'ordinateur. Dans les faits il n'en est rien.
Pour l'installer regarde ceci : http://www.saamu.net/topic3704.html

---

Redémarrez le PC

---

puis fixe avec zhpfix ceci :

Code: Tout sélectionner

Ordonnance supprimée


Mets à jour Flash Player > viewtopic.php?f=7&t=1381
Mets à jour Firefox > http://giga-et-vous.fr/viewtopic.php?f=7&t=55
Installe Unchecky > http://giga-et-vous.fr/viewtopic.php?f= ... 490#p26490
Installe et exécute Wise Registry Cleaner > http://giga-et-vous.fr/viewtopic.php?f=7&t=80

---

Redémarre le PC

---

Ensuite mets ici les liens :
- du rapport, zhpfix
- d'une nouvelle prise de sang zhpdiag

---

Peux-tu expliquer ceci ?
O4 - HKUS\.DEFAULT\..\RunOnce: [_nltide_3] Clé orpheline => Windows Version nLite non officielle↑
O4 - HKUS\S-1-5-18\..\RunOnce: [_nltide_3] Clé orpheline => Windows Version nLite non officielle↑
O4 - HKUS\S-1-5-19\..\RunOnce: [_nltide_3] Clé orpheline => Windows Version nLite non officielle↑
O4 - HKUS\S-1-5-20\..\RunOnce: [_nltide_3] Clé orpheline => Windows Version nLite non officielle↑

[Michelwegmann]

Merci Claude...Donc voilà où j'en suis.
1° Je n'ai pas appuyé sur OK de la fenêtre suspecte de peur d'autoriser l'installation d'une "m...e" ...!
ensuite voici les rapports : ZHPFix http://www.partage-fichiers.com/upload/hwwnjw2e puisq le nouveau rapport ZHP Diag : http://www.partage-fichiers.com/upload/g3jdq4r4

2° Concernant les lignes pour lesquelles tu voudrais des explications....Suite incident sur disque, celui qui m'entretient le PC m'a installé une version de Windows XP, normale , non trafiquée sauf qu'il m'a expliqué avoir eu du mal pour certaines mises à jour du fait que microsoft a cessé de mettre à jour XP...... Peut-être que ces lignes proviennent de là. Là , je viens de remettre en route le PC....dans la corbeille il y avait un dossier nommé "prefech" et apparemment la fenêtre n'est pas revenue.....

Peut-être que tu as mis le doigt où il fallait. Merci à toi

[Popeye40]

Le pc est propre mais je te conseille d'éviter d'aller sur internet avec ton Windows nLite (qui n'a rien d'officiel)

[Michelwegmann]

Merci de ton aide Claude