Problèmes Virus Résolu/Fermé

Question

Bonjour,  

j'ai quelques problèmes avec mon ordinateur. J'ai effectué un test avec BitDefender qui m'indique que je suis infecté par "Gen:Heur.Krypt.12", "Generic.Malware.Sdld!g.8BF39530" et "GenPack:Win32.Worm.Agent.QGV". J'ai vraiment besoin de votre aide pour régler ce problème. Merci !

Configuration: Microsoft Windows XP Professionel Version 2002 Service Pack 3 
Intel® Core(TM) 2 Duo Pro 
E6850 @ 3.00 GHz 
2.00 Go de Ram 
Windows Internet Explorer & Safari

Maman dit: Nous sommes sur la terre pour travailler, mon enfant. 
000109999 répondit: Alors plus tard je serai marin.

mcvivien2 · Answer

Bonjour ;) On va vérifier cela ;) Avant toute chose pour m'aider nous allons faire un diagnostic de ton pC ;) Tu peux donc faire ceci : Télécharge >-> ZHPDiag <-< ( de Nicolas coolman ). --> Double clique sur le fichier d'installation (executer en tant qu'administrateur pour VISTA/7), puis installe le avec les paramètres par défaut en n'oubliant pas de cocher " Créer une icône sur le bureau " * Une fois installer : --> Double clique (clique droit pour VISTA/7) sur l'icône ZHPDiag présente sur ton bureau --> Clique sur la loupe en haut à gauche, le scan va se lancer --> Le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau (ZHPDiag.txt) . --> Le rapport sera aussi sauvegardé dans ce dossier ==> C:\Program files\ZHPDiag Pour poster le rapport: --> Rend toi sur Cijoint http://www.cijoint.fr/ --> Clique sur Parcourir dans la partie Sélectionnez le fichier que vous souhaîtez déposer --> Séléctionne le rapport ZHPdiag.txt qui se trouve sur ton bureau --> Clique ensuite sur " Cliquez ici pour déposer le fichier",, Un lien va se former, copie et colle le ici STP /!\ Héberge bien le rapport via cijoint comme demander;; sinon il ne passera pas entièrement sur le site /!\ P.S : si le lien donner plus haut ne marche pas,, Alors télécharge le ici : ftp://zebulon.fr/ZHPDiag%201.25.14.exe Dans l'attente de ton Lien :D ++ ce n'est pas en cherchant que l'on trouve.. Mais bel et bien en trouvant que l'on cherche ;).....

000109999 · Answer

Bonjour, 
je vous communique le rapport que je viens de recevoir du logiciel ZHPDiag. 

Rapport : http://www.cijoint.fr/cj201009/cijkLezCZS.txt

mcvivien2 · Answer

Re ;) On peut dire que tu a été rapide o_O Bien,, Petite question,, Utilise tu régulierement Windows live messenger ?? Si oui,, a tu cliquer sur un lien inabituel ? Qui t'aurais été envoyer involontairement ?? Fait ceci ;) Télécharge >-> USBfix <-< ( El Desaparecido , C_XX & Chimay8 ) sur ton bureau. (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) sans les ouvrir(i) 1. --? Double clic (Clique droit executer en tant qu'administrateur"POUR VISTA/7) sur UsbFix.exe présent sur ton bureau . --> Au menu principal Choisis l'option " 1 " (Suppression) -> Laisse travailler l'outil. --> Ensuite post le rapport UsbFix.txt qui apparaitra. (!) Le menu démarrer et les icônes Risque de disparaître, ou de s'intiller.. c'est normal (!) Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt ) /!\Certain Antivirus détècte USBfix comme une inféction,,dans ce cas désactiver votre protection en temps réel...il sagit d'un faux positif /!\ 2. --? Double clic (clique "droit executer en tant qu'administrateur pour VISTA/7) Sur USBfix.exe présent sur ton bureau --> Au menu principale choisis l'option "3" Vacciner -> Laisse travailler l'outil (!) Le menu démarrer et les icônes vont disparaître.. c'est normal (!) P.S : Si le lien de téléchargement ne marche pas alors essaye ici : https://www.ionos.fr/?affiliate_id=77097 Dans l'attente de ton rapport ;) ++ ce n'est pas en cherchant que l'on trouve.. Mais bel et bien en trouvant que l'on cherche ;).....

000109999 · Answer

Bonjour,
voici le rapport que USBfix m'a laissé.

Rapport : http://www.cijoint.fr/cj201009/cijl7KNka9.txt

mcvivien2 · Answer

Bonjour ;)

Bien, on va vérifier ;)

Relance un diagnostic avec ZHPdiag,, comme tu la fait précédemment STp°  
N'oublie pas d'héberger le rapport Via Cijoint 

Dans l'attente de ton lien  :D
++

000109999 · Answer

Bonjour,
le diagnostic s'est deroulé à merveille, voilà le rapport.

Rapport : http://www.cijoint.fr/cj201009/cijwbCMAgX.txt

mcvivien2 · Answer

Bonjour ;) Bien,, On va analyser tous sa ;) On va maintenant Utiliser cette Outil Generaliste ;) @ Malwarebyte's Télécharge >-> Malwarebyte <-< --> Lance le programme d'installation et laisse toi guider.. (installe le avec ces paramètres par défaut) --> Une fois installer >>( ouvre le en mode administrateur pour Windows Vista/7 ) --> Clique sur l'onglet mise a jour, et mets le a jour (sinon inefficace), --> Retourne dans l'onglet recherche, et exécute un examen complet, --> Tu pourra si infection trouver, cliquer sur Afficher la Selection Puis >> Effacer la sélection (si redémarrage demander, alors accepte) --> Âpres le redémarrage, un rapport va se générer, Poste le Ici STp° P.S : Si le lien plus haut ne fonctionne pas, Telecharge le ici : http://www.archive-host.com/compteur.php?url=http://sd-2.archive-host.com/membres/up/103316443939106582/mbam-setup-146.exe Dans l'attente de ton rapport ;) ++

000109999 · Answer

Bonjour,
voilà le rapport.

Rapport : http://www.cijoint.fr/cj201009/cij5RufvR1.txt

mcvivien2 · Answer

Bonjour ;) 

Depuis le passage de Malwarebytes ton Pc rencontre t'il des difficulter ?? 

Peut tu Me dire si tu voie ce fichier : 

C:\cleansweep.exe 

De plus ,, 

Il va falloir qut tu arrete de télécharger tous ces crack et Keygen.. 
Ton pC et bourer de Verole.. 

Lit ceci ;) 
https://forum.malekal.com/viewtopic.php?t=893&start= 

Relance un diagnostic avec ZHPdiag,, comme tu la fait précédemment STp°   
N'oublie pas d'héberger le rapport Via Cijoint  

Dans l'attente de ton lien  ;)
++ 
ce n'est pas en cherchant que l'on trouve.. Mais bel et bien en trouvant que l'on cherche ;).....

000109999 · Answer

Bonjour,
le fichier est encore existant, mais a changé d'emplacement. 
C:\WINDOWS\Prefetch\CLEANSWEEP.EXE-07D4E65B

Pour ce qui est du rapport, le voici.

Rapport : http://www.cijoint.fr/cj201009/cijnPvY1dg.txt

mcvivien2 · Answer

Bonjour ;)

ok,, Fait ceci :

Rent toi ici :
Menu demarrer >> Panneau de configuration >> Ajout suppression de programme <

Désinstalle toute les toolbars que tu y voie...Elle se trouve être Inutile..
Celle ci ne font que de ralentir ta Navigation,, Et pour la plupars d'entre eux,, elle ce trouve être pieger ;)

Tu peux lire ceci :
https://forum.malekal.com/viewtopic.php?f=45&t=6173

ENSUITE :

- Clique (Clique droit executer en tant qu'administrateur pour Vista/7) sur ZHPFix présent sur le bureau ou l'icone en forme d'écu dans ZHPDiag

- Copie seulement ce qui est en gras ci-dessous...::

=====================================

O4 - HKLM\..\Run: [Patch ATTENTION !!!] C:\WINDOWS\Patch ATTENTION !!!.exe (.not file.)
O4 - HKLM\..\Run: [LOL ^^] C:\WINDOWS\LOL ^^.exe (.not file.)
O4 - HKCU\..\Run: [cleansweep.exe] C:\cleansweep.exe (.not file.)
O4 - HKUS\S-1-5-21-2052442002-1801018067-3859466000-1004\..\Run: [cleansweep.exe] C:\cleansweep.exe (.not file.)
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/MessengerGamesContent/GameContent/fr/uno1/GAME_UNO1.cab
O16 - DPF: {A8F2B9BD-A6A0-486A-9744-18920D898429} () - http://www.sibelius.com/download/software/win/ActiveXPlugin.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
[HKCU\Software\SAMP]
[HKLM\Software\ImInstaller]
O47 - AAKE:Key Export SP - "C:\WINDOWS\system32\system.exe" [Enabled] .(. - .) (.not file.) -- C:\WINDOWS\system32\system.exe

=====================================


- Clique sur "H" le texte en dessous va disparaitre pour laisser place aux ligne si dessous

- Clique sur OK

- Coche toutes les cases ou clique sur tous puis Nettoyer

- Si un message apparait demandant confirmation pour la suppression alors [Accepte]

- Poste le résultat qui va apparaitre Stp°

Dan s l'attente de ton rapport ;)
++

000109999 · Answer

Voici le rapport, si j'ai bien compris ce que vous m'avez demandé.

Rapport : http://www.cijoint.fr/cj201009/cijH6NmavN.txt

mcvivien2 · Answer

Re ;)

Bizarre :S

On va vérifier tous sa ;)

Relance un diagnostic avec ZHPdiag,, comme tu la fait précédemment STp°  
N'oublie pas d'héberger le rapport Via Cijoint 

Dans l'attente de ton lien  :D
++

000109999 · Answer

Bonjour,
tenez, voilà le rapport .

Rapport : http://www.cijoint.fr/cj201009/cijpu9azby.txt

mcvivien2 · Answer

Re ;)

ok,, ben c'est deja bien mieux :D

Mais vu le dernier rapport d'analyse que tu ma fourni,, nous allons vérifier tous cela en ligne ;)

On va faire une analyse complète de ton Pc :
Rend toi sur ce lien :
https://www.eset.com/


--> clique sur le carrer vert "online scanner",
--> Il recherchera ton navigateur pour voir si il et compatible, une fois fait tu devra accepter les terme du contrat de licence, Accepte les,
--> Une fois accepter tu pourra alors cliquer sur start, Il risque de te demander d'installer un contrôle Activ X...Accepte le,
--> Tu aura alors la page de paramètre d'analyse de l'ordinateur.Voici les paramètres a effectuer :

-> Laisse cocher "Supprimer les menaces détectées"
-> Coche la case "Analyser les archives"

--> Clique sur le lien en bleu " Paramètre Avancés",

--> Si il ne sont pas cocher, coche ces cases :

-> "Rechercher les applications potentiellement indésirables"
-> "Rechercher les applications potentiellement dangereuses"
-> "Activer la technologie Anti-Stealth (Anti-furtivité)"

--> décoche cette cases :

-> utilisez des paramètres proxy manuel...

--> une fois terminer, colle le rapport qui et stoker a cette emplacement :
C:\Program Files\EsetOnlineScanner\log.txt

/!\ Il se peut que le Scan soit très longt /!\

Dans l'attente de ton rapport ;)
++

000109999 · Answer

Bonjour,
ci-joint le rapport.

Rapport : http://www.cijoint.fr/cj201009/cij8aBg4sv.txt

000109999 · Answer

Bonjour,
pas d'anormalité pour le moment. Mais y a-t-il une façon de savoir si un crack ou keygen est libre de virus?

mcvivien2 · Answer

Re ;)

De nos jours ?? Aucun !!
De toute façon , c'est totalement interdit ;)

ok,, on va donc pouvoir finaliser ;)

Relance un diagnostic avec ZHPdiag,, comme tu la fait précédemment STp°  
N'oublie pas d'héberger le rapport Via Cijoint 

Dans l'attente de ton lien  :D
++

000109999 · Answer

Bonjour,
dommage ! Mais vu les cotes de téléchargement de la plupart des cracks, le fait qu'ils soient interdit n'empechent pas un grand nombre de personnes de les utiliser. En tous cas, voici le rapport, qu'on en finisse !

Rapport : http://www.cijoint.fr/cj201010/cijddpaXTv.txt

mcvivien2 · Answer

Bonjour ;) Et,, oui,, mais c'est comme le telechargement de Film soumis a des droits d'auteurs,, C'est totalement interdit,, mais tous le monde télécharge quant même ;) Bien ;) Fait ceci : Mais a jour Internet Explorer,, Via Windows Update,, ta version est bourrer de faille de securité,, tu risquerai de te faire infecter,, Ensuite est seulement une fois fait 1/ Pour Optimiser d'un minimum ton pC : - Clique (Clique droit executer en tant qu'administrateur pour Vista/7) sur ZHPFix présent sur le bureau ou l'icone en forme d'écu dans ZHPDiag - Copie seulement ce qui est en gras ci-dessous...:: ===================================== OPT:O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- I:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- I:\Program Files\QuickTime\QTTask.exe OPT:O4 - HKLM\..\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- I:\Program Files\iTunes\iTunesHelper.exe OPT:O23 - Service: Service Bonjour (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe O44 - LFC:[MD5.541D6E785251DF6A4749263B99A0F7C6] - 2010-09-25 - 22:59:21 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\perfc009.dat [67448] O44 - LFC:[MD5.CF193CDCE53D93318093518164F85BAA] - 2010-09-25 - 22:59:21 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\perfc00C.dat [80712] O44 - LFC:[MD5.60AFF06675A3A31B2DBAF06D48FBEB4F] - 2010-09-25 - 22:59:21 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\perfh009.dat [432492] O44 - LFC:[MD5.44A8200A1E043F4FF47A14005A00B256] - 2010-09-25 - 22:59:21 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\perfh00C.dat [500812] ===================================== - Clique sur "H" le texte en dessous va disparaitre pour laisser place aux ligne si dessous - Clique sur OK - Coche toutes les cases ou clique sur tous puis Nettoyer - Si un message apparait demandant confirmation pour la suppression alors [Accepte] - Poste le résultat qui va apparaitre Stp° 2/ @ Javarra Télécharge >-> Javara <-< Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). * Choisis Français puis clique sur Select. * Clique sur Recherche de mises à jour. * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. * Ferme l'application. le rapport se trouve aussi aussi sous C:\JavaRa.log. SI ceci ne marche pas : * Clique sur Recherche de mises à jour. * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. Alors installe Java ici : https://www.java.com/fr/download/ Puis passe a la suite de la procédure 3/ @ - DelFix - Option Recherche Télécharge >-> DelFix <-< (d'Xplode) sur ton bureau. Lance le puis sélectionne l'option n°1 et valide en appuyant sur la touche [Entrée] Patiente quelques secondes puis copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message. Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSearch.txt ) Voila,, Dans l'attente de tous ceci ;) nous pourrons donc entammer la derniere ligne droite ;) ++

000109999 · Answer

Bonjour,
voici tous les rapports que tu m'as demandé. 

1. ZHPFix : http://www.cijoint.fr/cj201010/cij0PVyOlh.txt
2. JavaRa : http://www.cijoint.fr/cj201010/cijFW5ihAD.txt
3. DelFix : http://www.cijoint.fr/cj201010/cijiFz6Z1r.txt

mcvivien2 · Answer

Impec ;) Il y a eu quelques erreur avec ZHPfix,, mais rien de bien grave, il est juste question des désactivation de sérvice Inutile ;) Bien,, Derniere ligne droite maintenant : @ - DelFix - Option Suppression Lance le puis sélectionne l'option n°2 et valide en appuyant sur la touche [Entrée] Patiente quelques secondes puis copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message. Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt ) Ensuite : On va utilisé maintenant ce petit logiciel de nettoyage. Il ne fait que de nettoyer les fichiers temporaires, les fichier inutiles, et la bases de registre qui peut présenter pas mal d'erreur... (Ce n'est pas un logiciel qui traite les infections) --> Télécharge >-> Ccleaner <-< (si tu la déjà passe directement au chiffre 1) .. --> N'oublie pas de décocher installer yahoo toolbar... *Une fois installer : 1-> Lance le et va dans l'onglet option...Qui se trouve a gauche..puis sur avancé et décoche la case effacer uniquement les fichiers temporaires de Windows datant de plus de 24h --> Retourne dans l'onglet nettoyeur... --> commence par cliquer en bas sur analyse..une fois l'analyse terminer..clique sur nettoyer... --> une fois que tu a fini le nettoyage.. va dans l'onglet registre... --> commence par cliquer sur chercher les erreur... --> une fois qu'il a terminer de rechercher les erreur..Clique sur corriger les erreur sélectionnée..il te demandera si tu veux faire une sauvegarde..n'oublie surtout pas de confirmer sur oui..et d'installer la sauvegarde la ou tu t'en souviendra. Car il se peu que tu ai quelque problème avec certain logiciel d'ou la sauvegarde pour restaurer ton registre.. --> Recommence cette opération, jusqu'à qu'il n'y apparaisse plus d'erreur, PUIS : /!\ Trés important : On va vider t'est point de restauration system..ET creer un point propre sans infection.. Pour ce faire, Suit bien les instruction donner ICI : http://www.jenyburn.com/home/comment-nettoyer-tous-les-points-de-restauration Pour créer un point de restauration fait ceci : Menu Démarrer",>> "Tous les programmes",>> "Accessoires",>> "Outils système">> et "Restauration du système". sélectionne créer un point de restauration système et suit les indication, Au moment ou tu devra lui donner un nom, donne lui ce nom : PC CLEAN Et Voila ;) Voici quelque conseil a garder a porter de main : ->> Windows Update Régulièrement à jour : http://www.windowsupdate.com/windowsupdate/v6/default.aspx ->> Pare-feu bien paramétré, je te Recommande Comodo : https://www.comodo.com/home/download/download.php?prod=firewall ->> Tutoriel d'installation Comodo : https://www.malekal.com/tutorial-comodo-firewall/ ->> antivirus bien paramétré et mis à jour régulièrement, avec un scan complet régulier (Tous les jours, de préférence). ->> Faire un peu plus attention vis à vis de ta navigation (Évite les sites douteux : cracks, warez, sexe...) et Messenger ou hotmail, toujours scanner les fichiers joints, Evite en parti l'instalation de toolbars ->> Évite le téléchargement (P2P), qui reste un des principale facteur d'infection : https://forum.malekal.com/viewtopic.php?t=3208&start= ->> Nettoyer ton ordinateur une fois par mois minimum (suppression des fichiers inutiles, nettoyage de la base de registre, scandisk, défragmentation etc...etc...) ->> Scan journalier Anti-espion, Malwarebytes super efficace : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ ->> Toujours vérifier si Java et bien a jour : https://www.java.com/en/download/uninstalltool.jsp Voila quelque information, sur le type de menace que tu peux rencontrer,ou autre : http://www.malekal.com/menu_windows_securite.php Pourquoi garder son navigateur a jour : https://forum.malekal.com/viewtopic.php?t=12405&start=#p95936 ------------ ======| ------------ Pour mettre à jour les logiciels sur ton PC, Je te conseil se logiciel qui reste très Utile : --> Télécharge ==> >-> Secunia PCSI <-< - Il te suffit de l'installer avec ces paramètres par défaut.. - Un fois installer, il et conseiller d'exécuter un scan Avec cet utilitaire.. /!\ Si mise a jour trouver Assure toi bien d'installer les logiciels en français /!\ Voila un petit logiciel très pratique permettant d'écraser les donner supprimer..Te servirent a gagner un peu de vitalité pour le Pc...et un peu d'espace disque : Telecharge ==> >-> Prevent Restore <-< /!\ Ne l'utilise pas plus d'une fois par mois /!\ ------------ ======| ------------ Tu peux installer Cette extension qui te préviendra un minimum sur les risque de ta navigation concernant les site Web visiter ... Pour Firefox : http://addons.mozilla.org/... Pour Internet Explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp Information complémentaire : https://www.commentcamarche.net/faq/15620-wot-web-of-trust-essentiel-pour-l-internaute-avise ------------ ======| ------------ Voila c'est tout Pour moi...... Si tu considères ton problème comme résolu, tu pourras effectivement le mettre en tant que tel : Pour ce faire..Il te suffit de cliquer sur Marqué comme résolu Juste au dessous de ton premier message,, Bonne fin de journée et bon surf ;-) @ + + + A tu des questions ?? :D

000109999 · Answer

Bonjour,
je dois seulement nettoyer le disque C:? J'ai deux disques durs, le C: et le I:.

mcvivien2 · Answer

Re ;)

Oui,, pour Google Chrome c'est ici :
https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp

;)

000109999 · Answer

Bonjour,
Merci pour tout mon pc fonctionnent à merveille!

Problèmes Virus

25 réponses

Discussions similaires