Service d'Aide et d'Assistance Micro-informatique à l'Utilisateur (SAAMU)

Bonjour

Le fait que tu ne puisses activer le contrôle du courriel est d'une importance très secondaire puisque nous proposons une installation personnalisée pour n'activer que Agent des fichiers & Agent actions suspectes ==> topic82.html

Par sécurité tu peux poster l'analyse ZHP du disque que nous regardions s'il n'y reste rien de suspect.
ZHPdiag est aussi ici ==> topic82.html

Bonsoir Papy40 et merci pour la réponse que je mets un peu de temps à digérer. Si j'ai bien suivi ton conseil je viens de faire une analyse avec ZHP dont je te joins le rapport.
Petite question : mon pc est devenu plus lent que d'habitude. Y-a-t-il un lien avec le fait qu'il ai été infecté ??
Cordialement

Rapport de ZHPDiag v1.25.05 par Nicolas Coolman
Run by SafranSeraphim at 28/01/2010 20:44:42
Web site : http://www.premiumorange.com/zeb-help-p ... pdiag.html
Platform : Windows 7 Home Premium
MSIE: Internet Explorer v8.0.7600.16385
MFIE: Mozilla Firefox (3.5.7)

Il semble qu'il y ait une infection
O2 - BHO: Partner BHO Class - {83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4} . (.Google Inc. - Partner application.) --
C:\ProgramData\Partner\Partner.dll

Si Saint Martin passe par là il confirmera et donnera la procédure de nettoyage !

Hello,
il y a bien infection et une 2ème suspecte:
- O2 - BHO: Partner BHO Class - {83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4} . (.Google Inc. - Partner application.) -- => Infection BT (Trojan.BHO)
C:\ProgramData\Partner\Partner.dll => Infection BT (Trojan.BHO)
*******************************************************************
- E:\Setup.exe (.not file.) => Existe aussi en malware DELF-CA.Troj

Il faut supprimer (fixer) ces lignes avec ZHP fix
http://www.premiumorange.com/zeb-help-process/zhpfix.html

Bonjour Saint martin et merci de cette réponse.
Cependant après avoir lancé une analyse comme recommandé dans le tuto, j'ai cliqué sur ZHPfix mais je n'ai pas la même configuration (j'ai 2009-2010) que celle présentée (moins fournie). Je trouve bien la première ligne des trois à supprimer (02........ avec la check-box devant) mais pas celles avec C et E.
Pourrai-je avoir un petit coup de pouce pour débutant, merci ???
Cordialement

Rebonjour,
j'ai essayé de checker la ligne 02 et de faire nettoyer mais il me dit qu'il faut une élévation !!!!
Là je suis perdu

Hello!
Normal, il faut lancez le phpFix en mode administrateur
Clic droit et Exécuter en mode administrateur

Ne tenez pas compte de la version ZHPFIX présentée (c'est une version réservée)
Supprimer simplement cette ligne: - O2 - BHO: Partner BHO Class - {83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4} . (.Google Inc. - Partner application.) -- => Infection BT (Trojan.BHO) C:\ProgramData\Partner\Partner.dll => Infection BT (Trojan.BHO)
(le C:\ProgramData\Partner\Partner.dll => Infection BT (Trojan.BHO) en fait partie)

Ne faite rien pour celle-ci
- E:\Setup.exe (.not file.) => Existe aussi en malware DELF-CA.Troj

Dans votre ZHPFIX pouvez-vous cocher les cases ?
Avez-vous accès à la case "Nettoyer" en bas ?

Hello !
Ça ne change rien. J'ai suivi tes recommandations et il me manque tout de même les 10 premières icônes en partant de la gauche. Bref celles qu'il me faut....


LISTE DES BOUTONS DU PANEL SUPERIEUR

Ce bouton permet de cocher les lignes inutiles au démarrage du système que l'on souhaite supprimer.
Ce bouton est absent dans la version autonome (Hors ZHPHelper ou ZHPLite). (version Helper)

Ce bouton permet de cocher les lignes d'origine inconnue que l'on souhaite supprimer.
Ce bouton est absent dans la version autonome (Hors ZHPHelper ou ZHPLite). (version Helper)

Ce bouton permet de cocher les lignes dont le domaine, le site ou l'adresse IP inconnue que l'on souhaite supprimer.
Ce bouton est absent dans la version autonome (Hors ZHPHelper ou ZHPLite). (version Helper)

Ce bouton permet de cocher les lignes non traitées que l'on souhaite supprimer.
Ce bouton est absent dans la version autonome (Hors ZHPHelper ou ZHPLite). (version Helper)

Ce bouton permet de cocher les lignes variables que l'on souhaite supprimer.
Ce bouton est absent dans la version autonome (Hors ZHPHelper ou ZHPLite). (version Helper)

. Ce bouton permet de cocher les lignes superflues que l'on souhaite supprimer.
Ce bouton est absent dans la version autonome (Hors ZHPHelper ou ZHPLite). (version Helper)

Ce bouton permet de cocher les lignes Malwares que l'on souhaite supprimer.
Ce bouton est absent dans la version autonome (Hors ZHPHelper ou ZHPLite). (version Helper)

Ce bouton permet de cocher les lignes Information que l'on souhaite modifier. (version Helper)

. Ce bouton permet de cocher les lignes toutes catégories confondues que l'on souhaite supprimer.
Cette activation permet d'accéder au bouton "Nettoyer". (version Helper)

Saint martin j'ai bien compris l'instruction et je me m'occupe que de la première ligne mais je n'arrive pas a trouver comment on élimine :
O2 - BHO: Partner BHO Class - {83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4} . (.Google Inc. - Partner application.) -- C:\ProgramData\Partner\Partner.dll

Même en suivant les instruction de papy (exec en tant qu'administrateur) il me manque les icônes de gauche.

Merci

Hello!
Il faut copier les lignes que l'on veut gérer, et faire Nettoyer, pour que les options s'affichent
C'est ce que vous avez fait ?

Dans votre ZHPFIX pouvez-vous cocher les cases ?
Avez-vous accès à la case "Nettoyer" en bas ?

Hello ! Après avoir lancer le diag j'ai l'icone de Fix qui apparait. Je clique dessus et après je fais OK. La liste réapparait mais avec des check box devant et avec :
- Tous
-Aucun
-Nettoyer

Pour papynet : mille pardons mais je ne comprends pas ce que vous me dites. Je suis vraiment un quidam en informatique.

Hello!
Je vais essayer d'être plus clair
Une fois ZHPFix lancé , (En exécuter en tant qu'administrateur).
Si vous voulez faire plus simple, vous pouvez dire que ce programme se lance toujours en mode administrateur. Pour cela, clic droit sur le raccourci, propriétés,
Avancé et cocher Exécuter en tant qu'administrateur.

Vous faites un copier coller de nos observations dans la zone de ZHPFix prévue pour cela, et ensuite vous cliquez sur OK pour que les cases à cocher apparaissent
Vous cliquez sur tous, pour les marquer, et ensuite vous faites Nettoyer


C'est mieux comme cela ?

ÇA MARCHE !!!! Je comprends vite mais il faut m'expliquer longtemps.
Je viens de redémarrer Win comme demandé afin de terminer le nettoyage et ai refait un diag : la ligne a disparu.
Mais mon problème d'antivirus est encore présent : impossible de réactiver l'agent mail (même si comme me le disait papy 40 ce n'est pas grave en soi.)
Puis-je donc considérer que mon pc est débarrassé de la cochonnerie qui s'y était installée ou y-a-t-il encore des étapes ??
En tout cas merci de votre patience et de votre aide.

Hello!
OK
Pour les agents à activer, il ne faut prendre que
Agent des fichiers (ne garder de cocher que à l'ouverture)
Agent des actions suspectes

Si vous ne vous sentez pas à l'aise avec cette nouvelle version d'Avast, désinstallez la et prenez le produit de Microsoft MSE (voir dans dernières versions sujet Sécurité pour les adresses de téléchargement)

Hello !!! Je viens de modifier les réglages d'avast 5 en suivant vos conseils. Mais petite question : cela ne va-t-il pas fragiliser ma protection lorsque je téléchargerai ou mon pare-feu sera-t-il suffisant ??
Cordialement

Hello!
En principe les conseils que nous donnons sont fiables !
Avec W7 vous avez (sauf si vous l'avez désactivé) windows defender

Je ne remettais pas du tout en cause la qualité de vos conseils sinon je ne me serais pas adressé à vous . C'était une question de potache rien de plus .......
Et en effet je viens de vérifier, j'ai windows defender qui est actif sur win 7.
Encore une fois merci pour vos conseils et votre aide de dépannage. @++++++
Cordialement