2 virus & 1 Cheval de troie... Aidez moi Svp Résolu/Fermé

Question

Bonjour, 


Je n'arrive pas à vous copier le rapport, si un expert est sur les lieux je donne mon msn et je vous envoie une capture d'écran du rapport après l'analyse...
S'il vous plait aidez moi avant que ça s'aggrave plus je n'ai surtout pas envie de formater mon ordi :(

Utilisateur anonyme · Accepted Answer

bonjour,
*	Télécharge USBFIX sur ton bureau (Merci à El Desaparecido/C_XX)

https://www.ionos.fr/?affiliate_id=77097

ou :

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe 
	
OU :

https://www.ionos.fr/?affiliate_id=77097


/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 

- Double-clique sur l'icône Usbfix située sur ton Bureau. 
- Sur la page, clique sur le bouton :
« Suppression »

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

- puis clique sur OK
- Laisse travailler l'outil.

- Poste le rapport qui apparaît à la fin. 
le rapport se trouve sur C:\ UsbFix.txt
Note : A la fin de l'option nettoyage, il est recommandé de redémarrer le pc


* Télécharge ZHPDiag sur ton bureau :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://www.cijoint.fr/

tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

Mstr · Answer

Salut,

Tu peux passer via ci joint pour uploader ton rapport. Il suffit de nous donner le lien correspondant après.

http://cijoint.fr

Lycka · Answer

Merci pour l'idée et voilà le lien : http://www.cijoint.fr/cjlink.php?file=cj201008/cijhYGgJND.jpg

J'attends votre réponse et des solutions si vous en avez .

Merci pour votre soutien .

Lycka · Answer

Alors aucune réponse ???

lycka · Answer

S'il vous plait je peux savoir si je dois poster même le nom de mon pc... ou j'efface ça du rapport ???

lycka · Answer

Merci pour tout et voilà le rapport : http://www.cijoint.fr/cj201008/cijyhim3Z5.txt

J'attends vos réponses et à bientôt .

Utilisateur anonyme · Answer

tu as une version dite "non officielle" de windows!

ton xp a besoin d'une mise à jour !

passe à sp3 :-)


je ne vois pas le rapport de usbfix !

si tu veux de l'aide efficacement, il faut les rapports !

*	Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

Miroir: 

https://www.androidworld.fr/

/!\ Ferme toutes applications en cours /!\ 

- Double-clique sur l'icône Ad-remover située sur ton Bureau. 
- Sur la page, clique sur le bouton « Nettoyer »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(clean).Txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

lycka · Answer

désolé pour usbfix voila le rapport : http://www.cijoint.fr/cj201008/cijijUZ1Z1.txt

maintenant que dois je faire ?

Utilisateur anonyme · Answer

envoie ce fichier, ceci permmet d'améliorer usbfix :

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_XPSP2-BE908586F.zip
https://www.ionos.fr/?affiliate_id=77097

Merci de ta contribution

passe à ce mesage :

https://forums.commentcamarche.net/forum/affich-18710927-2-virus-1-cheval-de-troie-aidez-moi-svp#9

lycka · Answer

De rien pour la contribution et j'espère que ça servira pas pour autre chose car j'ai envoyé le rapport au complet , sinon voici le rapport d'Ad remover et encore merci pour votre aide : http://www.cijoint.fr/cj201008/cijg2iLoJw.txt . 

P.S : j'ai quelques questions svp : 

sp3 c'est payant ? y'aura t il un problème si je l'installe sur ma version non officielle ? 
Maintenant qu'est ce qu'il reste à faire ?? et où en sommes nous ?

Utilisateur anonyme · Answer

relance ADR, clique sur le bouton désinstaller  :-)

le sp3 est gratuit, mais à voir si tu peux l'installer sur ton pc va ta version !

repasse un autre zhpdiag, héberge son rapport sur cijoint,.....

lycka · Answer

voila le rapport : http://www.cijoint.fr/cj201008/cijQTE6H1z.txt

j'attends la suite  

merci :)

Utilisateur anonyme · Answer

*	/!\Avertissement :
Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.
Ne pas utiliser en dehors de ce cas de figure : dangereux! 

	
&#9658; Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm 
ou ici :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
A lire 
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

Avant d'utiliser ComboFix : 
&#9658; Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours. 
&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 
Une fois fait, sur ton bureau double-clic sur Combofix.exe. 


- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
 
/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
 
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 
&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 
&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

lycka · Answer

et ce n'est pas dangereux pour moi de l'utiliser ? vous en êtes sur ?

Utilisateur anonyme · Answer

c'est moi qui te le préconise, donc je sais de quoi il s'agit  :-)

lycka · Answer

lol ok ok

Lycka · Answer

Re bonjour Electricien 69, j'espère que vous allez bien . 
Bon hier soir ma coloc à utiliser mon ordi, et ce matin je voulais faire ce que vous m'avais suggéré hier mais je me suis dis que c'est mieux de refaire une diagnostique avec zhpdiag et de vous passer le rapport avant, donc le voilà : http://www.cijoint.fr/cj201008/cijthI6lsq.txt . 

Maintenant que faire ? télécharger Combofix et suivre les étapes au dessus ou autre chose ??

Utilisateur anonyme · Answer

bonjour,
il y a toujours la même chose, j'attends le rapport de combofix  :-) 
O.o°*??? Membre, Contributeur Sécurité CCM o°.Oø¤º°'°º¤ø

lycka · Answer

Voici le rapport de combofix : http://www.cijoint.fr/cj201008/cijHAvqj1x.txt

tout c'est bien passé finalement lol, alors on en est où cher Electricien 69 ??

Utilisateur anonyme · Answer

il n'y a pas de raisos que ça se passe mal !

quoi que ça pourrait arriver !

Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 

ou ici : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

lycka · Answer

Et voilà le rapport de MBAM : http://www.cijoint.fr/cj201008/cijIO9x5j9.txt 

a bientôt :)

Utilisateur anonyme · Answer

ok, comment va ton pc avant de finaliser la désinfection ?

lycka · Answer

Des changement ? bah il y a pleins de petites icônes sur mon bureau ( les icônes des rapports et des logiciels que vous m'avez recommandé :D ), sinon il bloque moins, la connexion ne flipe ( part et reviens tout le temps ) plus comme avant, les taches s'exécutent maintenant sans problèmes mais l'ordi prend un peu plus de temps au démarrage... mais bon il faut attendre jusqu'à demain ou après demain pour bien voir si ça a vraiment changé, je vous tiendrais au courant si vous voulez :)
Et maintenant que faire ???

Utilisateur anonyme · Answer

repasse un autre zhpdiag, héberge son rapport sur un site si cijoint ne fonctionne pas, colle le lien du rapport ici  :-)  

P.S : les rapports et les tools, on les vire à la fin  ;-)


O.o°*??? Membre, Contributeur Sécurité CCM o°.Oø¤º°'°º¤ø

lycka · Answer

C'est pas grave pour les icônes elles dérangent pas vraiment, c'était juste une petite remarque :) et voilà le lien pour le rapport : http://www.cijoint.fr/cj201008/cij0F8WfW9.txt 

à tout de suite :)

Utilisateur anonyme · Answer

on va affiner le nettoyage :

* Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert) 
Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
Copie/colle les lignes suivantes en gras et place les dans ZHPFix : 

---------------------------------------------------------- 

O43 - CFD:Common File Directory ----D- C:\Program Files\Freeze.com
R3 - URLSearchHook: Microsoft Url Search Hook - {EF99BD32-C1FB-11D2-892F-0090271D4F88} . (.Pas de propriÃ©taire - Pas de description.) (No version) -- (.not file.)
O42 - Logiciel: Spybot - Search & Destroy - (.Safer Networking Limited.) [HKLM]
O44 - LFC:[MD5.C70D76B1405B55BF4BFB98D7B014EFB7] - 19/07/2010 - 17:11:59 ---A- . (.Pas de propriÃ©taire - Pas de description.) -- C:\WINDOWS\IE4 Error Log.txt   
---------------------------------------------------------- 

- Clique sur « Tous », puis sur « Nettoyer » 
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :
http://www.premiumorange.com/zeb-help-process/zhpfix.html



Télécharge JavaRa.zip de Paul McLain et Fred de Vries.

http://raproducts.org/click/click.php?id=1

* Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.	

Tuto :
https://www.commentcamarche.net/faq/15645-supprimer-les-anciennes-versions-de-java-avec-javara

Lycka · Answer

Le rapport de Zhpfix : http://www.cijoint.fr/cj201008/cij6vYZsNr.txt

Le rapport de javaRa : 

JavaRa 1.15 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Wed Aug 04 16:14:22 2010

Found and removed: C:\Documents and Settings\Administrateur\Application Data\Sun\Java\jre1.6.0_13

Found and removed: C:\Documents and Settings\Administrateur\Application Data\Sun\Java\jre1.6.0_15

Found and removed: C:\Documents and Settings\Administrateur\Application Data\Sun\Java\jre1.6.0_17

Found and removed: C:\Documents and Settings\Administrateur\Application Data\Sun\Java\jre1.6.0_19

Found and removed: C:\Documents and Settings\Administrateur\Application Data\Sun\Java\jre1.6.0_20

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}

Utilisateur anonyme · Answer

repasse encore un zhpdiag, ça va se términer bientôt  :-)

lycka · Answer

Voici le rapport : http://www.cijoint.fr/cj201008/cij8GLCZx5.txt

P.S : vous me rassurez ! lol

Utilisateur anonyme · Answer

bien, 
il faut faire une mise à jour de xp, passe à sp3 !
n'oublie pas que ta version de windows est non officielle, donc les failles de sécurité, il y en a pas mal pour ces versions !

on va faire un peu de nettoyage :

. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/ 

.double-cliques sur le fichier pour lancer l'installation 
.sur la fenêtre de l'installation langage bien choisir français et OK 
.cliques sur suivant 
.lis la licence et j'accepte 
.cliques sur suivant 
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner 
.cliques sur installer 
.cliques sur fermer 
.double-cliques sur l'icône de Ccleaner pour l'ouvrir 
.une fois ouvert tu cliques sur option et puis avancé 
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures 
.cliques sur nettoyeur 
.cliques sur windows et dans la colonne avancé 
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la 
.cliques sur analyse une fois l'analyse terminé 
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien 
.cliques maintenant sur registre et puis sur rechercher les erreurs 
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées 
.il te demande de sauvegarder OUI 
.tu lui donnes un nom pour pouvoir la retrouver et enregistre 
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK 
.il supprime et fermer tu vérifies en relançant rechercher les erreurs 
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch 
.tu peux fermer Ccleaner




*	Pour désinstaller les outils de désinfection qu'on a utilisés :

Telecharge ToolsCleaner2
--> http://pc-system.fr/
-Une fois téléchargé, installe-le et lance-le 
-Clique sur Recherche et laisse le scan se terminer 
-Clique sur SUPPRESSION 
-Clique sur Quitter pour que le rapport puisse se créer 
-Poste moi le rapport se trouvant ici--> C:\TCleaner.txt
Note : si certains outils restent sur ton pc, il faut les supprimer manuellement



*	Désactivation, puis Réactivation de la restauration système après désinfection :
Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés : 
Pour XP :          https://www.commentcamarche.net/faq/5097-virus-system-volume-information


fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au corant du résultat  :-)

Lycka · Answer

et voici le rapport : http://www.cijoint.fr/cj201008/cij9pi5rQA.txt

C'est réglé je pense, non ? :)

Utilisateur anonyme · Answer

super  :-)

crée un nouveau point de restauration système, ça peut servire  ;-)

si tu n'as plus d'autres soucis, il ne me reste plus qu'à te souhaiter un bon surf et une bonne soirée  ;-)

Lycka · Answer

Encore quelques petites questions si vous voulez bien : 

Pour notre sujet j'aimerais savoir comment créer un nouveau point de restauration système ? 
Que faire de : Malwarebytes , Combofix , CCleaner , Zhpdiag , Zhpfix , Usbfix... 
Et enfin comment mieux éviter de rechoper des virus et chevaux de troie... ? (je note que je n'utilisais que l'anti virus avira comme protection sur mon ordi ) 

Sinon si vous pouvez bien m'aider; Comment supprimer la notification windows guenuine advantage qui s'affiche au centre de mon bureau après chaque démarrage ?  

Et milles merci à vous cher Electricien :)

Utilisateur anonyme · Answer

Pour notre sujet j'aimerais savoir comment créer un nouveau point de restauration système ?  


* https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/ 


Que faire de : Malwarebytes , Combofix , CCleaner , Zhpdiag , Zhpfix , Usbfix...  


* tu aurais du les effacer, lis ceci (toolcleane): 
https://forums.commentcamarche.net/forum/affich-18710927-2-virus-1-cheval-de-troie-aidez-moi-svp?page=2#32 



Et enfin comment mieux éviter de rechoper des virus et chevaux de troie... ? (je note que je n'utilisais que l'anti virus avira comme protection sur mon ordi )  

* installe un parfeu gratuit, ne clique pas sur n'importe quel lien, eme en provenance de tes contatcs smn, n'installe pas des toolbars, il ne sont pas obligatoires ! 
garde ton pc à jour : 
un pc qui n'est pas à jour laisse des filles de sécurité. 


Sinon si vous pouvez bien m'aider; Comment supprimer la notification windows guenuine advantage qui s'affiche au centre de mon bureau après chaque démarrage? 

* io suffit de le désisntaller depuis le menu demarrer, paramètres, paneau de configuration, ajout suppression de programme  :-) 

Et milles merci à vous cher Electricien :) 

* de rien  ;-) 

-- 
O.o°*??? Membre, Contributeur Sécurité CCM o°.Oø¤º°'°º¤ø

lycka · Answer

Toolclean n'a pas réussi à supprimer quoi que ce soit mais ce n'est pas grave je ferais manuellement ;) sinon pour la notification Windows je ne la retrouve pas dans la liste des programmes pour la supprimer , porte elle un autre nom ? ou aps moyen ? :(

Utilisateur anonyme · Answer

regarde dans la même page, coche la case de monter les mises à jour,
puis tu dois le voir  :-)

hubertaaz · Answer

Bonsoir à vous deux,

lycka, pour la notification Windows autrement dit WGA, regarde ici : https://www.commentcamarche.net/faq/3625-windows-wga-windows-genuine-advantage

@+

lycka · Answer

Finalement pas moyen de suprimer cette notification car même ce removewga me dit que y a pas de notification wga sur mon pc bien qu'elle existe...
Merci quand même pour ton intention :)

Electricien : Je n'arrive pas à me débarrasser de ZHPDiag ni ZDHFix, ni avec toolsclean ni quand je cherche dans modifier ou suprimer des programmes car je ne le retrouve même pas ????

Utilisateur anonyme · Answer

as tu toujours zhpdiag sur ton pc ?

Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Clique sur le A rouge (Nettoyeur de Tools).

Clique sur Nettoyer.

Fais redémarrer l'ordi pour terminer le nettoyage.
Note : si certains outils restent sur ton pc, il faut les supprimer manuellement

lycka@live · Answer

C'est bon c'est réglé pour ZHP, j'ai gardé juste CCleaner il me parait utile et bon a gardé :p
Bonne soirée et comment dire... Je ne sais pas comment vous remercier, vous êtes un ange ^^ 

P.S : je vais noté que le problème est résolu ( grâce à vous ) :)

Utilisateur anonyme · Answer

bon surf  :-)

2 virus & 1 Cheval de troie... Aidez moi Svp

41 réponses

Discussions similaires