Virus Heurisc.ADH

Résolu
Bonjour,

Voilà mon problème, lors que je lance Norton il me detecte ce virus mais ne peut pas le supprimer.

L'emplacement de ce virus est le suivant upgrade.exe dans C:\documents and Setting\Local Sevice\TemporaryInternetFiles\Content.IE5\6J5RI2N5\ugrade[1].cab

J'ai déjà fait les manipulations suivantes : Nettoyage du disque pour avoir accés aux fichiers temporaire internet j'ai pris soins de cocher la case Afficher les dossiers cachés, de décocher Masquer les extension dont le type est connue et égalemant la case Masquer les fichers du système d'explotation mais impossible de trouver ce fichiers afin de le supprimer, quelqu'un peut-il m'aider car je suis à cours d'idée.

Dernière petite chose lorsque je lance Malwarebytes'Anti-Malware il me trouve aucune infection.

Merci de votre aide

Windows XP internet Explorer 8.0

67 réponses

Résumé de la discussion

Un problème signalé : Norton détecte un virus dans upgrade.exe à l’emplacement C:\Documents and Settings\Local Settings\Temporary Internet Files\Content.IE5\6J5RI2N5\ugrade[1].cab sous Windows XP et Internet Explorer 8, mais ne parvient pas à le supprimer. Des solutions fonctionnelles ont été proposées, comme afficher les fichiers cachés et les extensions, puis supprimer via les dossiers temporaires, mais le fichier reste introuvable selon le diagnostic initial. Des conseils complémentaires mentionnent l'utilisation d'outils complémentaires (ZHP, MBRCheck), le nettoyage de la corbeille et une relance d'analyse pour vérifier l’absence d’infection après une suppression apparente. En outre, certains recommandent de générer et partager un rapport d’analyse (ZHP ou MBRCheck) pour un diagnostic plus approfondi, tout en restant prudent avec les désactivations temporaires des protections.

Bobot (l’IA à votre service)
  1. Quelqu'un peut-il m'aider s'il vous plait ?
    0
    1. Contributeur sécurité
      bonjour

      Télécharge ZHPDiag ( de Nicolas coolman ).
      ftp://zebulon.fr/ZHPDiag.exe

      (outil de diagnostic)

      Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

      Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin pour vista )

      Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

      Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

      Rend toi sur Cjoint : http://www.cijoint.fr/

      Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

      Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

      Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

      si soucis avec ci joint. fr

      => utiliser https://www.cjoint.com/
      => utiliser http://ww38.toofiles.com/fr/oip/documents/txt/av.html
      0
      1. merci de ta réponse mais impossible de télécharger ce logiciel à partir de l'adresse que tu m'a donné.
        0
        1. toujours rien cela me met internet explorer ne peut afficher la page que vous demandé.
          0
          1. Contributeur sécurité
            DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

            ? Télécharge List_Kill'em et enregistre le sur ton bureau

            http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/List_Killem_Install.exe

            double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

            Laisse coché :

            Executer List_Kill'em"


            une fois terminée , clic sur "terminer" et le programme se lancera seul

            choisis l'option Search

            laisse travailler l'outil

            à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

            Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

            Rend toi sur Cjoint : http://www.cijoint.fr/

            Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

            Sélectionne le rapport C:\List'em.txt

            Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

            Même opération pour le rapport more.txt qui se trouve sur ton bureau

            si soucis avec ci joint. fr

            => utiliser https://www.cjoint.com/
            => utiliser http://ww38.toofiles.com/fr/oip/documents/txt/av.html
            0
            1. merci petite question pendant ton post j'ai réussi à télégarcher la version ZHPDiag_1.26.60.exe, est-ce que cela paeut faire l'affaire
              0
              1. Contributeur sécurité
                essaie, on verra bien
                0
            2. Le Scan est en cour je post le rapport dés que possible
              0
              1. voilà le rapport http://www.cijoint.fr/cjlink.php?file=cj201009/cijXlGHLNR.txt
                0
                1. Scan en cours mais bloqué à 10 si le pare feu se réactive ainsi que l'antivirus en cours de scan est-ce grave
                  0
                  1. Contributeur sécurité
                    il faut garder tes protections provisoirement désactivées et être patient ou patiente
                    0
                2. rien ne bouge je dois aller travailler dans 30 minutes penses-tu que cela serais fini?
                  0
                  1. Contributeur sécurité
                    ok

                    laisse tomber

                    pour quand tu reviendras (attention,plus de 30 mns)

                    1)

                    * Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)
                    http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

                    Miroir:

                    https://www.androidworld.fr/

                    /!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\

                    Désactive provisoirement et seulement le temps de l'utilisation de ADremover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

                    - Double-clique sur l'icône Ad-remover située sur ton Bureau.
                    - Sur la page, clique sur le bouton « NETTOYER »
                    - Confirme lancement du scan
                    - Laisse travailler l'outil.
                    - Poste le rapport qui apparaît à la fin.

                    (Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

                    (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

                    ........................

                    2)

                    Téléchargez MalwareByte's Anti-Malware (que tu pourras garder)

                    https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

                    . Enregistres le sur le bureau
                    . Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
                    . Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
                    . Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
                    . Une fois la mise à jour terminé
                    . Rend-toi dans l'onglet, Recherche
                    . Sélectionnes Exécuter un examen complet (examen assez long)
                    . Cliques sur Rechercher
                    . Le scan démarre.
                    . A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
                    . Cliques sur Ok pour poursuivre.
                    . Si des malwares ont été détectés, clique sur Afficher les résultats
                    . Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
                    . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
                    . Rends toi dans l'onglet rapport/log
                    . Tu cliques dessus pour l'afficher, une fois affiché
                    . Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous
                    . Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
                    . tu cliques droit dans le cadre de la reponse et coller

                    Si tu as besoin d'aide regarde ces tutoriels :
                    Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
                    http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

                    0
                    1. J'ai laissé le scan s'effectuer cela à l'air d'avance il est maintemeant à 30 je vais voir si il sera fini ou pas
                      0
                      1. pour info Malwarebytes à déjà était effectué et ne déteste aucun fichiers infecté.
                        0
                        1. j'ai télégarger AD-R je ferais les minapulation en retrant que tu dis déconnecte-toi d'internet, je dois juste fermer toutes mes fenêtres ou carrement d'ebrancher la livebox ? Merci de ta réponse et de ton aide.
                          0
                          1. Contributeur sécurité
                            juste couper la connexion internet

                            me poster le dernier rapport MBAM sans refaire d'examen et même s'il n'a rien trouvé stp
                            0
                            1. le rapprt date du 30.08 le voici si tu veux je peux en refaire une recherche

                              Malwarebytes' Anti-Malware 1.45
                              www.malwarebytes.org

                              Version de la base de données: 3930

                              Windows 5.1.2600 Service Pack 3
                              Internet Explorer 8.0.6001.18702

                              31/08/2010 12:57:24
                              mbam-log-2010-08-31 (12-57-24).txt

                              Type d'examen: Examen complet (C:\|D:\|)
                              Elément(s) analysé(s): 341704
                              Temps écoulé: 4 heure(s), 10 minute(s), 43 seconde(s)

                              Processus mémoire infecté(s): 0
                              Module(s) mémoire infecté(s): 0
                              Clé(s) du Registre infectée(s): 0
                              Valeur(s) du Registre infectée(s): 0
                              Elément(s) de données du Registre infecté(s): 0
                              Dossier(s) infecté(s): 0
                              Fichier(s) infecté(s): 0

                              Processus mémoire infecté(s):
                              (Aucun élément nuisible détecté)

                              Module(s) mémoire infecté(s):
                              (Aucun élément nuisible détecté)

                              Clé(s) du Registre infectée(s):
                              (Aucun élément nuisible détecté)

                              Valeur(s) du Registre infectée(s):
                              (Aucun élément nuisible détecté)

                              Elément(s) de données du Registre infecté(s):
                              (Aucun élément nuisible détecté)

                              Dossier(s) infecté(s):
                              (Aucun élément nuisible détecté)

                              Fichier(s) infecté(s):
                              (Aucun élément nuisible détecté)
                              0
                              1. Contributeur sécurité
                                donc

                                1)

                                Ad Remover comme iondiqué au dessus

                                2)

                                MBAM mis à jour et examen complet
                                0
                                1. ok je vais cela tout de suite à plus
                                  0
                                  • 1
                                  • 2
                                  • 3
                                  • 4