virus!!! Résolu/Fermé

Question

bonjour,
depuis quelque jours j'ai une information qui arrive en permanence: elle me dit "application canot be executed. The file wuauclt. exe is infected. Do you want to activate your antivirus software now".
Des que je mets oui sa vient sur cette page: http://antispyfortress.com/purchase?r=75.3&pgid=1
et l'information n'apparait plus.
Mais ce n'est pas mon seul problème: je ne peut plus aller sur internet explorer sauf Mozilla  et je ne peut plus rien installer.
Aidez moi svp!!

Utilisateur anonyme · Accepted Answer

Bonjour ces un rogue un faux logiciel de sécurité           

plus d'explication           

Fais sa Télécharge rkill           
https://download.bleepingcomputer.com/grinler/rkill.exe           
Enregistre-le sur ton Bureau           
Double-clique sur l'icone rkill ( pour Vista/Seven clic-droit Exécuter en tant qu'Administrateur)           
Un bref écran noir t'indiquera que le tool s'est correctement exécuter, s'il ne lance pas           
change de lien de téléchargement en utilisant le suivant à partir d'ici:           
http://download.bleepingcomputer.com/grinler/rkill.pif           
https://download.bleepingcomputer.com/grinler/rkill.scr           
https://download.bleepingcomputer.com/grinler/rkill.com           

une fois qu'il aura terminé           


Téléchargez MalwareByte's Anti-Malware           

http://www.malwarebytes.org/mbam/program/mbam-setup.exe           

. Enregistres le sur le bureau           
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.           
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour           
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte           
. Une fois la mise à jour terminé           
. Rend-toi dans l'onglet, Recherche           
. Sélectionnes Exécuter un examen complet (examen assez long)           
. Cliques sur Rechercher           
. Le scan démarre.           
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.           
. Cliques sur Ok pour poursuivre.           
. Si des malwares ont été détectés, clique sur Afficher les résultats           
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.           
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.           
. Rends toi dans l'onglet rapport/log           
. Tu cliques dessus pour l'afficher, une fois affiché           
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous           
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse           
. tu cliques droit dans le cadre de la reponse et coller           


Si tu as besoin d'aide regarde ces tutoriels :           
Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/           
http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam           

PUIS           

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :  

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html  

Une fois le téléchargement achevé,  place ZHPDiag.exe sur ton Bureau.  

Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit « exécuter en tant que administrateur »  

Clique sur la loupe pour lancer l'analyse.  

Laisse l'outil travailler, il peut être assez long.  

Ferme ZHPDiag en fin d'analyse.  


Pour transmettre le rapport clique sur ce lien :  

http://www.cijoint.fr/index.php  
Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).  

Sélectionne le fichier ZHPDiag.txt.  

Clique sur "Cliquez ici pour déposer le fichier".  

Un lien de cette forme :  

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt  

est ajouté dans la page.  

Copie ce lien dans ta réponse.

Rockstarr · Answer

Tu as installé ce logiciel ?

95sisi · Answer

bonjour, merci premierment pour ta réponse
Mais ce que tu ma dit d'installer ne veut pas s'installer: je l'ai télécharger, puis quand je mets installer un écran noir apparait puis repart aussi vite.

95sisi · Answer

j'ai avast

Utilisateur anonyme · Answer

tu a essayé tout les lien pour RKILL ? 

il sont tous différent essaye les sinon passe directement a malwarebyts

95sisi · Answer

je l'ai tous essayer: rien 
et c'est quoi malwarebyts

95sisi · Answer

ok c'est entrein de telecharger.

95sisi · Answer

oue c'est bon

95sisi · Answer

ah non j'ai rien sa me mets a la fin ruturn time error

95sisi · Answer

c'est fais mais sa change rien

95sisi · Answer

sa c'est installer en mode sans échec mais quand je quitte le mode sans échec sa marche pas

95sisi · Answer

ok

amd64 · Answer

ouvre avast  et lance un scan  au demarage du pc , suprime tout  ce qu'il trouve

95sisi · Answer

c'est fais pour le scan en mode sans echec ya 11 fichiers infectés

95sisi · Answer

qu'est ce que je fais apres?

95sisi · Answer

je suis mon autre ordi parce que en mode echec je peut pas me connecter a internet
Je vais le recopier mais sa va prendre du temps

95sisi · Answer

ligne 1 a 4 : Rootkit.Agent      file        C:\Users\............\AppData\Local	em..
ligne 5: Adware.Agent            """          """"""""""""""""""Downloads\VLCS	em..
ligne 6 a 9: Rogue.Antivir...     Registre key      HKEY_LOCAL_MACHINE\SOFTWARE\avsu
ligne 10: Trojan.Fraudp... Registre Key    HKEY_LOCAL_MACHINE\SOFTWARE\avsoft
ligne 11: tojan.fraudp...    registre key    HKEY_CURRENT_USER\Software\avsoft

95sisi · Answer

si en mode normal oui mais si je quitte le mode normal le logiciel que tu ma dit installer ne fonctionne plus

95sisi · Answer

jai pas encore mis supprimer ce qu'il a trouver comme fichiers infectés

95sisi · Answer

je supprime?

95sisi · Answer

j'ai mis  supprime et ya un fichier qui apparait ( bloc note je crois) nomé mbam-log-2010-05-13- bloc note

95sisi · Answer

ok

95sisi · Answer

jai enregistre sut ma cle usb mais je sais pas comment le poster

Utilisateur anonyme · Answer

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Une fois le téléchargement achevé, place ZHPDiag.exe sur ton Bureau.

Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit « exécuter en tant que administrateur »

Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.


Pour transmettre le rapport clique sur ce lien :

http://www.cijoint.fr/index.php
Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

95sisi · Answer

je doit le faire sur mon ordi infecte?
si oui je doit quitter le mode sans echec parce que internet sa marche pas decu

95sisi · Answer

ok

95sisi · Answer

je suis sur mon ordi et je doit t'informer que le message du debut n'apparait plus

95sisi · Answer

pour ce que tu m'a dit de faire tu peut me le dire pas a pas, si sa te derange pas

95sisi · Answer

parce que je comprend pas trop

Utilisateur anonyme · Answer

bien 

sur le pc infecter 

télécharge ceci https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

95sisi · Answer

c'est fais

95sisi · Answer

c'est ok

95sisi · Answer

l'analyse est termine

Utilisateur anonyme · Answer

bien 

Pour transmettre le rapport clique sur ce lien :

http://www.cijoint.fr/index.php
Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

95sisi · Answer

dans parcourir je trouve pas

95sisi · Answer

non

95sisi · Answer

mais  quand elle etait terminé je n'ai rien touche ( j'ai rien enregistre)

95sisi · Answer

ok

95sisi · Answer

c'est bon je l'ai trouver dans parcourir

Utilisateur anonyme · Answer

lol tu tes gouré quelque par 

sa ne m'affiche pas le rapport demandé

95sisi · Answer

ok

95sisi · Answer

normalement sa devrait etre bon

Utilisateur anonyme · Answer

mince tu est sous windows 7 64 bits très peu d'outil fonctionne sous cette OS on va avoir du, mal 

comment va ton PC ?

95sisi · Answer

comment sa comment va mon PC

95sisi · Answer

internet explorer ne marche pas et msn non plus

Utilisateur anonyme · Answer

Suppression avec AD-R :

Télécharge AD-R (de C_XX ) sur ton bureau :

http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

/!\ Déconnecte-toi et ferme toutes applications en cours, désactive ton antivirus le temps de la manipulation/!\

* Exécute AD-R.
* Au menu principal clique sur le bouton "Nettoyer".
* Poste le rapport qui apparaît à la fin.
(Le rapport est sauvegardé aussi sous Ad-Report-CLEAN[1].txt)

95sisi · Answer

mais le message qui apparecé  au début n'apparait plus

95sisi · Answer

je me déconnecte de quoi?

95sisi · Answer

je sais pas comment désactiver l'antivirus a part le désinstaller mdr

95sisi · Answer

c'est bon

95sisi · Answer

enfet je suis rentre dans avast puis protection residente et j'ai mis desactiver l'agent des fichiers mais ya d'autre agent

95sisi · Answer

c'est fais

95sisi · Answer

j'ai nettoyer c'est bon

95sisi · Answer

je te poste le rapport?

95sisi · Answer

je refais comme pour le premier rapport?

Utilisateur anonyme · Answer

du mieux ?

95sisi · Answer

msn et internet explorer ne fonctionne toujours pas.
Je doit t'informer que lorsque y avait le message au début on me disais que c'était a cause de google tooblar, je l'ai donc supprimer.
c'est peut être a cause de ca que sa marche pas

Utilisateur anonyme · Answer

réinstalle msn 

pour internet explorer 

essaye de le mettre a jour

95sisi · Answer

cmt on met a jour internet explorer?
DSL de te deranger ainsi mais je suis vraiment nul en informatique

95sisi · Answer

j'ai fais mais sa me dit ya une erreur

95sisi · Answer

code 80072EFD

Utilisateur anonyme · Answer

Ferme Windows Update, patiente 10 à 15 minutes, puis réexécute Windows  Update.

95sisi · Answer

ok

95sisi · Answer

Pour msn c'est sur c'est msn qui a un problème parce que j'ai réussi a me connecter sur ebuddy

95sisi · Answer

j'ai ressayer: sa marche toujours pas

Utilisateur anonyme · Answer

le serveur est saturé

recommence dans quelque heure quand tu auras le temps

95sisi · Answer

et pour msn

95sisi · Answer

?

95sisi · Answer

je met lancer le téléchargement mais sa m'envoie sur une autre page.

95sisi · Answer

j'ai désinstaller réinstaller mais aucun résultat.Quand je mets diagnostics il me mette qu'il y a un défaut au serveur proxy

95sisi · Answer

tu pourrais stp me dire quel antivirus tu utilise?

95sisi · Answer

oui

95sisi · Answer

quel est le meilleur a ton avis?

95sisi · Answer

ok

95sisi · Answer

Aufet quand je vais sur diagnostic ( internet explorer) on me dit que le périphérique ou la ressource distant n'accepte pas la connexion.

95sisi · Answer

Merci beaucoup, beaucoup, pour ton aide lamer01

Utilisateur anonyme · Answer

pas finis  

Télécharge ToolsCleaner2 sur ton Bureau.
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur ToolsCleaner2.exe pour le lancer.
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport.
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
________________________________________________

Tu peux supprimer ToolCleaner
________________________________________

 Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :

* Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... 
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu'il en trouve a l analyse 
* Veille a ce que dans les options le réglage soit au démarrage de windows et réglé sur "effacement sécurisé" 35 passes (guttman) 


 Désactive et réactive la restauration de système, pour cela : suis les instructions du lien : 

Lien Vista 

Sitôt fait , recrées un point de restauration dit "sain" pour parer à quelques éventuels problèmes dans le futur

95sisi · Answer

je lai pas cleaner

95sisi · Answer

il marche pas: des que je mets rechercher il me dit toocleaner ne répond pas

95sisi · Answer

je crois pas que sa marche depuis ta l'heure y a rien d'inscrit

95sisi · Answer

ok

95sisi · Answer

c'est toolscleaner2 ou CCcleaner parce que tu en as mis 2
moi j'ai telecharger toolscleaner2

95sisi · Answer

ok

95sisi · Answer

c'est bon il en a trouuver

95sisi · Answer

il yen a un seul qui a était suprimé

95sisi · Answer

je le trouve pas

Utilisateur anonyme · Answer

Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

95sisi · Answer

je le trouve pas ( il y a que ceux de tout a l'heure).
je recommence?

95sisi · Answer

j'ai fais mais sa me dit a la fin: cette action fermera définitivement ces fichiers du systeme.
je fais ou pas?

95sisi · Answer

alors?

95sisi · Answer

CCleaner

95sisi · Answer

sa apparait quand j'appuie sur nettoyer

95sisi · Answer

Veille a ce que dans les options le réglage soit au démarrage de windows et réglé sur "effacement sécurisé" 35 passes (guttman) 

c'est quoi sa ?

95sisi · Answer

?

95sisi · Answer

c'est bon c'est fais

95sisi · Answer

Pour la suite j'ai pas vista mais windows 7

plopus · Answer

salut ici

dite comment sa ce fait qu'il y AUCUN rapport sur le discutions ?!

surtout qu'apparament 95sisi a toujours des problemes.

95sisi, laisse tomber toolcleaner pour l'instant, peut tu relancer ZHPDiag
et une fois qu'un long rapport apparait a lecran :

tu met FICHIER
- enregistrer sous
- tu choisit l'emplacement du bureau et tu le nomme ZHPd
- clic sur ok
- ensuite va sur ce site  http://www.cijoint.fr/
- clic sur parcourir en milieu de page et av chercher le rapport que tu as enregsitrer le ZHPd
- clic sur ouvrir
- puis sur la page internet , tu clic sur envoyer
- un LONG lien bleu va apparaitre un peu apres en bas copie colle le dans ta prochaine reponse stp


merci

95sisi · Answer

j'ai deja fais sa

plopus · Answer

Oui mais il y a n'y a aucun rapport visible, et apparament tu as encore des soucis pour l'installation de MSN si j'ai bien compris.

ZHPdiag permet d'identifier ce qui traine comme saleter dans ton PC, vous avez passez quelques outils maintenant il faut voir si il en reste ou pas.

je dis sa dans ton interet sa prends 2 min MAIS POSTE LE SUR LE FORUM

95sisi · Answer

je suis nul en infomartique et j'ai peur qu'on me fasse quelque chose( pirater)

95sisi · Answer

sa ve dire quoi MP

95sisi · Answer

tu peut m'aidez lamer01

95sisi · Answer

je l'ai fait les rapport zhpdiag on été fait le dernier pour vérif aussi 
dsl pas compris ta phrase

plopus · Answer

YA PAS DE RAPPORT ICI surle forum !!!  ils sont ou ? meme pas le rapport ADremover ni MBAM !!!!!

pourqu'oi ?


c'est simple curiositer, jsuis pas modo, juste contrib. mais des desinfection comme sa c'est pas clean

95sisi · Answer

mais de toute façon lamer01 les a vue et c'est le seul a m'avoir répondu

95sisi · Answer

ah bon dsl je savais pas.

95sisi · Answer

je fais quoi maintenant?

Utilisateur anonyme · Answer

tu a fait ccleaner ?

plopus · Answer

ok lamer01 je ne t'avais pas mit directement en cause mais je suis plutot rassurer de savoir qu'il y a eu quand meme les rapports sinon c'est completement absurde 

95sisi tu n'a aucune crainte a avoir avec ces rapports aucune infos pouvant etre utiliser contre n'y figure 

je redit quand meme que tu devrais poster ce rapport, un NOUVEAU


edit : moi sa me pose aucun probleme mais sa permet d'eviter de laisser repartir des gars encore infecter car on loupe parfois des trcu

95sisi · Answer

ok,
oui j'ai fais cleaner

Utilisateur anonyme · Answer

bien si ta plus de question tu peux 

purger la restauration du système 

pour xp http://www.bibou0007.com/windows-xp-f101/purger-la-restauration-du-systeme-sous-windows-xp-t151.htm

pour windows 7 et vista https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista


tu peux mettre le topic en résolu

95sisi · Answer

oui mais internet explorer et msn ne marche toujours pas

95sisi · Answer

sa marche toujours pas

95sisi · Answer

oui.
pour msn ils me disent que c'est votre pare feu qui vous empêche de vous connecter.
c'est quoi un pare feu

95sisi · Answer

oui mais moi c'est windows 7

95sisi · Answer

sa m'aide pas trop

Utilisateur anonyme · Answer

tdans la page que je tai donné tu va dans ce chapitre Configuration des règles du pare-feu

tu fait ce qui a marque sauf que tu met msn en autorisé

95sisi · Answer

sa marche toujours pas

95sisi · Answer

Il y a quelqu'un qui me dit de faire restauration système. je le fais?

95sisi · Answer

je l'ai fais sa marche pas

95sisi · Answer

le code erreur est 80048820

95sisi · Answer

comment je fais pour la poster sur le forum

95sisi · Answer

http://www.cijoint.fr/cjlink.php?file=cj201005/cijC1MV5bk.png
voila

Utilisateur anonyme · Answer

bonjour vérifiez l'heure et la date sur ton ordinateur qui se trouvent à droite en bas de l'écran. si çà marche pas tu désactive la pare-feu qui se trouve >>>> Panneau de configuration
>Connexions réseau
>click avec la touche droite du souris sur la connexion
>propriétes
>avancé
>paramètres
>tu coches la case Désacité ds le pare-feu

95sisi · Answer

dans panneau de configurations je trouve pas connexions reseau

95sisi · Answer

y a centre réseaux et partage

95sisi · Answer

dsl et merci maler01 et legendzz mais demain j'ai cour donc je vais aller dormir.
J'esper que vous serez la demain pour m'aidez svp

plopus · Answer

bon allez une derniere fois pour 95sisi car on ne veut pas te revoir dans 1semaine ici avec encore plus de problme  :)  : 


@legendzzz : tu peux te garder tes conseil pour trouver des licence piratés.... 

@ lamer01 : pourqu'oi tu t'entete alors que TOUT LE MONDE veut t'aider ? 
que ce soit sur ce sujet ou plein d'autres. ce n'est pas mechant !!! mais accepte la reprise de tes sujets et expliqu a l'internaute le prkoi. vu les problemes qu'il reste a sisi, JE PENSE qu'il doit y avoir autre chose au niveau desinfection. l tu es a 7page sa suffit non ? 





@ 95sisi : POSTE UN NOUVEAU RAPPORT ZHPDIAG pour que TOUTES l'equipe des contrib securiter puisse confirmer DEJA ET SURTOUT AVANT de faire plein de manip inutile si tun'as plus de virus !! 

regarde mon profil par exepmle :   
https://www.commentcamarche.net/communaute/profil-plopus 
=> ya marquer  "Membre, Contributeur sécurité" 
sa ne veut pas dire que moi ou kles autres sommes des proffessionnels car tous nous sommes benevoles mais cela signifie que nous avons un minimum de connaissance informatique (les contrib seciriter) et surtout dans la plupart des cas suivi UNE FORMATIONS qui nous permet de repondre a tes demandes et a celle des autres 

regarde les sujets de lamer que nous essayons d'aider et de former mais qui apparament le refuse et fait la forte tete comme d'autre l'on fait avant lui 

regarde il reste toujours des problemes dans les desinfection de lamer et surtout beaucoup de contribessaye de l'aider et le conseiller (avec plus ou moins de delicatesse) 

https://forums.commentcamarche.net/forum/affich-17288471-antispywar-vista-et-autre#newanswer 

et y'en a d'autres ya meme un sujet surlui dans les forum contrib securiter  :S 

lamer01 fait un effort et en soit pas tetu ! 


donc 95sisi refait sa stp c'est pour regler tes problemes sinon tu y arrivera jamais.... 


relance malwarebyte va dans onglet log/rapport 
et clic sur le ligne du dernier rapport en date et copie colle ici 



ensuite reposte un zhpdiag heberger : 

Utilise ce logiciel de diagnostic : 

* Télécharge ZHPDiag 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum. 
http://www.cijoint.fr/

Utilisateur anonyme · Answer

bonjour,
je poste ici à la demande de Lamer01,

hello plopus  :-)

juste pour suivre ce poste, je n'interviens que si necessaire  

@++

Utilisateur anonyme · Answer

bonjour poplus et électricien69 

pour vérification 95sisi

laisse le rapport sur le topic cette fois 


refais un zhpdiag pour contrôler et pour les helper qui suivent cette désinfection

^^Marie^^ · Answer

Bonjour

En passant ;;))

++

95sisi · Answer

vous êtez la?

95sisi · Answer

http://www.cijoint.fr/cjlink.php?file=cj201005/cij4on0cIW.txt
pour zhpdiag

plopus · Answer

9SISI :

tu me suit un moment pour essayer de regler tes problemes stp :

je remet encore une fois ce qu'il faut :


donc 95sisi refait sa stp c'est pour regler tes problemes sinon tu y arrivera jamais....


relance malwarebyte va dans onglet log/rapport
et clic sur le ligne du dernier rapport en date et copie colle ici



ensuite reposte un zhpdiag heberger :

Utilise ce logiciel de diagnostic :

* Télécharge ZHPDiag
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
http://www.cijoint.fr/

Utilisateur anonyme · Answer

avis au helper qui suivent la désinfection le rapport se trouve ici 

http://www.cijoint.fr/cj201005/cij4on0cIW.txt

95sisi · Answer

j'ai relance malwarebytes j'ai mis rechercher

95sisi · Answer

mais si je lai toujours pas besoin d'aller sur dans ton truc

95sisi · Answer

dans onglet rapports

gen-hackman · Answer

salut

elec' quelle patience et devouement !! sincerement bravo.

95sisi · Answer

vous êtez la?

95sisi · Answer

http://www.cijoint.fr/cjlink.php?file=cj201005/cijDn6iVam.txt
voila mais c'est celui depuis le debut ( quand y avait le virus) mais maintenant y a 0 fichiers infecte

Utilisateur anonyme · Answer

ok,  
relance MBAM, vide sa qurantaine, 

fais une mise à jour, lance un scan rapide de ton pc, s'il trouve des choses, mets tout en quarantaine, poste son rapport dés que c'est términé

Harry__97 · Answer

Lol Jai voulu aller sur le site que tu a donner et Kaspersky a bloker le site.

95sisi · Answer

http://www.cijoint.fr/cjlink.php?file=cj201005/cijyy6ZTbe.txt
voila

95sisi · Answer

et après qu'est ce que je fais?

Utilisateur anonyme · Answer

. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/ 

.double-cliques sur le fichier pour lancer l'installation 
/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'Administrateur »

.sur la fenêtre de l'installation langage bien choisir français et OK 
.cliques sur suivant 
.lis la licence et j'accepte 
.cliques sur suivant 
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner 
.cliques sur installer 
.cliques sur fermer 
.double-cliques sur l'icône de Ccleaner pour l'ouvrir 
.une fois ouvert tu cliques sur option et puis avancé 
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures 
.cliques sur nettoyeur 
.cliques sur windows et dans la colonne avancé 
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la 
.cliques sur analyse une fois l'analyse terminé 
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien 
.cliques maintenant sur registre et puis sur rechercher les erreurs 
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées 
.il te demande de sauvegarder OUI 
.tu lui donnes un nom pour pouvoir la retrouver et enregistre 
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK 
.il supprime et fermer tu vérifies en relançant rechercher les erreurs 
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch 
.tu peux fermer Ccleaner




*	Pour supprimer les outils de désinfection avec ZHP :


Pour Vista et windows 7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique sur le A rouge (Nettoyeur de Tools).

Clique sur Nettoyer.

Fais redémarrer l'ordi pour terminer le nettoyage.



*	Désactivation, puis Réactivation de la restauration système après désinfection :

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés : 
Pour XP :          https://www.commentcamarche.net/faq/5097-virus-system-volume-information 

Pour Vista :       https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista

Pour Windows 7 :
 
http://www.jenyburn.com/home/comment-desactiver-la-restauration-du-systeme-sous-windows-7



fais une mise à jour de ton antivirus, lance un scan complet, tiens moi au courant du résultat

95sisi · Answer

c'est pourquoi aire le dernier truc que tu me demande.
parce que je ne pourrais plus revenir en arrière après

95sisi · Answer

et aussi je le réactive quand?
après l'analyse de l'antivirus?

95sisi · Answer

j'ai fais mais sa marche pas

95sisi · Answer

on me dit qu'il y a eu une erreur

Utilisateur anonyme · Answer

il y a juste à décoche la case, appliquer,
puis à nouveau recocher la case et appliquer,

rien de bien sorcier  :-)

95sisi · Answer

c'est de sa que je parle:
Désactivation, puis Réactivation de la restauration système après désinfection

95sisi · Answer

est ce que je doit tout refaire parce que j'ai due éteindre mon ordi pour aller manger.

plopus · Answer

re bonjour 


si je ppuis me permettre et comme l'a fait remarquer lyonnais, le ZHPdiag n'est pas lancer en admin donc il manque des choses 


peut tu essayer ce fix voir si sa passe sous 64bits : 




==> Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):
https://www.androidworld.fr/

* Va dans démarrer puis panneau de configuration
* Double Clique sur l'icône "Comptes d'utilisateurs"
* Clique ensuite sur désactiver et valide.
* redemarre ton PC

puis

    * Télécharge Rooter  (créé par l'équipe IDN) sur ton bureau. 
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/Rooter.exe?attachauth=ANoY7cpzQksLcJt-e1z30LGu7t4JjUhh8amzWs_oSPSJpXbXp8ythGbW2WF8ysioh5NNlarrn7zMnYCRfsT5rCwNrfw5_CZYELApylTiY_MGu0G6uKzWpLEF2YXM3tF7nKZZAWj0JSAajXlZhd8dIyI3MrZ-lAIT5ZrAdcrct9_7bshwVpaZRPizuMTv9SDvmvY31BX4Vvvh2F2Brp1cy_K0jtTTfjttEA%3D%3D&attredirects=2 
    * /!\ Déconnecte toi d'internet et ferme toutes les applications en cours /!\ 
    * Exécute Rooter et laisse le travailler jusqu'à l'apparition du rapport dans le bloc notes 
    * Ensuite poste le rapport dans ta prochaine réponse

95sisi · Answer

merci d'avoir répondu je le fairais tout a l'heure parce que je suis entrain de faire une analyse avec MRT

95sisi · Answer

MERCI!!
mais est ce que c'est de l'ironie ( aucune arrière pensée) ou juste un compliment.

95sisi · Answer

bah merci pour le compliment.
Je suis vraiment mais vraiment nul en informatique donc bien sur j'apprends

95sisi · Answer

pourquoi j'ai pas le droit?

95sisi · Answer

plopus tu es la?
parce que le lien que tu ma donner pour désactiver le contrôle des comptes utilisateur il est pas pour windows7 je crois.
j'ai tout bien suivi et arrivé a dans comptes d'utilisateur j'ai " désactiver............................." mais "modifier les paramètres de contrôle des comptes utilisateurs"
c'est pas pareil que dans ton lien

95sisi · Answer

ah ok,
et tu sais si lamer01 ou electrisien69 sont la ou pas?

95sisi · Answer

poplus, voici pour le rapport de rooter:
http://www.cijoint.fr/cjlink.php?file=cj201005/cijsK8noeZ.txt

95sisi · Answer

je doit faire quoi après?

95sisi · Answer

c'est bon j'ai résolu mon problème de msn et internet explorer: je suis partis ici:
https://forums.commentcamarche.net/forum/affich-2701308-msn-explorer-marche-plus-firefox-marche
c'était le serveur proxy qu'il fallait désactiver

95sisi · Answer

merci beaucoup de votre aide a tous sans exception

Utilisateur anonyme · Answer

bonjour,

si problème résolu, on part en week end  :-))

plopus · Answer

salut

je ne repondait pas tant que je n'vais pas de question SERIEUSE et/ou le rapport

qui ne sert encore pas a grand chose puisque tu n'etait pas admin

enfin si ta resolu ton probleme, e pense que tu ne reviendra + sur ce sujet


bon vent  :)

Virus!!!

166 réponses

Discussions similaires