Virus or not virus
Résolu/Fermé
mack.bolan
Messages postés
1646
Date d'inscription
vendredi 24 juillet 2009
Statut
Membre
Dernière intervention
15 septembre 2021
-
26 sept. 2010 à 13:13
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 - 26 sept. 2010 à 22:38
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 - 26 sept. 2010 à 22:38
A voir également:
- Virus or not virus
- Or - Guide
- Youtu.be virus - Accueil - Guide virus
- Faux message virus ordinateur - Accueil - Arnaque
- Faux message virus iphone ✓ - Forum iPhone
- Message Apple virus !! ✓ - Forum Virus
21 réponses
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 274
26 sept. 2010 à 13:17
26 sept. 2010 à 13:17
bonjour
explique tes soucis, ton hijackthis ne montre rien..
explique tes soucis, ton hijackthis ne montre rien..
mack.bolan
Messages postés
1646
Date d'inscription
vendredi 24 juillet 2009
Statut
Membre
Dernière intervention
15 septembre 2021
249
26 sept. 2010 à 13:25
26 sept. 2010 à 13:25
2 fichier ntuser.dat apparu soudainement ; connection longue avec explorer ; souris avec des réaction "étrange" comportement du pc tout aussi etrange : windows explorer bloque parfois ..
scanne effectuer avec spybot , bitdefender internet security; avg , panda et rien ne parrait si ce n'ai un cookies traker !!
scanne effectuer avec spybot , bitdefender internet security; avg , panda et rien ne parrait si ce n'ai un cookies traker !!
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 274
26 sept. 2010 à 13:31
26 sept. 2010 à 13:31
ok
1)
supprime spybot inutile et génant pour les outils
...............
2)
Télécharge ZHPDiag ( de Nicolas coolman ).
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )
Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.
Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.
ensuite
Rend toi sur Cjoint : http://www.cijoint.fr/
Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "
Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau
Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message
pour t'aider sur ci joijnt : https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers
1)
supprime spybot inutile et génant pour les outils
...............
2)
Télécharge ZHPDiag ( de Nicolas coolman ).
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )
Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.
Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.
ensuite
Rend toi sur Cjoint : http://www.cijoint.fr/
Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "
Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau
Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message
pour t'aider sur ci joijnt : https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers
mack.bolan
Messages postés
1646
Date d'inscription
vendredi 24 juillet 2009
Statut
Membre
Dernière intervention
15 septembre 2021
249
26 sept. 2010 à 13:47
26 sept. 2010 à 13:47
j'ai bien installer le programme mais une fenetre s'affiche :
impossible d'exécuter le fichier C:\program files\zhpdiag\ZHPdiag.exe
create process échoué code 740
l'operation demandée demande une élévation
et lorsque j'ouvre je n'ai pas de loupe en haut a gauche seulement un appareil photo ???????????
impossible d'exécuter le fichier C:\program files\zhpdiag\ZHPdiag.exe
create process échoué code 740
l'operation demandée demande une élévation
et lorsque j'ouvre je n'ai pas de loupe en haut a gauche seulement un appareil photo ???????????
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 274
26 sept. 2010 à 13:51
26 sept. 2010 à 13:51
https://www.commentcamarche.net/faq/7504-vista-l-operation-demandee-necessite-une-elevation
mack.bolan
Messages postés
1646
Date d'inscription
vendredi 24 juillet 2009
Statut
Membre
Dernière intervention
15 septembre 2021
249
26 sept. 2010 à 13:53
26 sept. 2010 à 13:53
http://www.cijoint.fr/cjlink.php?file=cj201009/cijf2N0kex.txt
merci pour votre aide je suis nul en informatique
merci pour votre aide je suis nul en informatique
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 274
26 sept. 2010 à 14:04
26 sept. 2010 à 14:04
rien de bien visible
1)
* Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe
Miroir:
https://www.androidworld.fr/
/!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\
Désactive provisoirement et seulement le temps de l'utilisation de ADremover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
- Double-clique sur l'icône Ad-remover située sur ton Bureau.
- Sur la page, clique sur le bouton « NETTOYER »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.
(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)
(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)
....................
2)
DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)
Télécharge List_Kill'em et enregistre le sur ton bureau
http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/List_Killem_Install.exe
double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation
Laisse coché :
Executer List_Kill'em"
une fois terminée , clic sur "terminer" et le programme se lancera seul
choisis l'option Search
laisse travailler l'outil
à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.
Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"
Rend toi sur Cjoint : http://www.cijoint.fr/
Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "
Sélectionne le rapport C:\List'em.txt
Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message
Même opération pour le rapport more.txt qui se trouve sur ton bureau
si soucis avec ci joint. fr
=> utiliser https://www.cjoint.com/
=> utiliser http://ww38.toofiles.com/fr/oip/documents/txt/av.html
1)
* Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe
Miroir:
https://www.androidworld.fr/
/!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\
Désactive provisoirement et seulement le temps de l'utilisation de ADremover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
- Double-clique sur l'icône Ad-remover située sur ton Bureau.
- Sur la page, clique sur le bouton « NETTOYER »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.
(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)
(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)
....................
2)
DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)
Télécharge List_Kill'em et enregistre le sur ton bureau
http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/List_Killem_Install.exe
double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation
Laisse coché :
Executer List_Kill'em"
une fois terminée , clic sur "terminer" et le programme se lancera seul
choisis l'option Search
laisse travailler l'outil
à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.
Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"
Rend toi sur Cjoint : http://www.cijoint.fr/
Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "
Sélectionne le rapport C:\List'em.txt
Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message
Même opération pour le rapport more.txt qui se trouve sur ton bureau
si soucis avec ci joint. fr
=> utiliser https://www.cjoint.com/
=> utiliser http://ww38.toofiles.com/fr/oip/documents/txt/av.html
mack.bolan
Messages postés
1646
Date d'inscription
vendredi 24 juillet 2009
Statut
Membre
Dernière intervention
15 septembre 2021
249
26 sept. 2010 à 14:11
26 sept. 2010 à 14:11
une question : dois-je dèinstaller les programmes utiliser ZHP diag , hijack etc.. avant d'installer les autres ??
mack.bolan
Messages postés
1646
Date d'inscription
vendredi 24 juillet 2009
Statut
Membre
Dernière intervention
15 septembre 2021
249
26 sept. 2010 à 14:18
26 sept. 2010 à 14:18
je vais essayer me reconnecte des que possible merci
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 274
26 sept. 2010 à 14:25
26 sept. 2010 à 14:25
non garde tous les outils pour le moment
mack.bolan
Messages postés
1646
Date d'inscription
vendredi 24 juillet 2009
Statut
Membre
Dernière intervention
15 septembre 2021
249
26 sept. 2010 à 15:14
26 sept. 2010 à 15:14
http://www.cijoint.fr/cjlink.php?file=cj201009/cijZYnjnGZ.txt
http://www.cijoint.fr/cjlink.php?file=cj201009/cij8crQD64.txt
http://www.cijoint.fr/cjlink.php?file=cj201009/cij8crQD64.txt
mack.bolan
Messages postés
1646
Date d'inscription
vendredi 24 juillet 2009
Statut
Membre
Dernière intervention
15 septembre 2021
249
26 sept. 2010 à 15:18
26 sept. 2010 à 15:18
http://www.cijoint.fr/cjlink.php?file=cj201009/cijXGlZype.txt
http://www.cijoint.fr/cjlink.php?file=cj201009/cijQWPEDdE.txt
MERCI ENCORE !!
http://www.cijoint.fr/cjlink.php?file=cj201009/cijQWPEDdE.txt
MERCI ENCORE !!
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 274
26 sept. 2010 à 15:30
26 sept. 2010 à 15:30
ok
1)
Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
mais cette fois-ci :
choisis l'option CLEAN
ton PC va redemarrer,
laisse travailler l'outil.
en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,
colle le contenu dans ta reponse
..........................
2)
* Télécharge Defogger
http://www.jpshortstuff.247fixes.com/Defogger.exe
=> lance le
* Une fenêtre apparait clique sur Disable
* Redémarre le PC si demandé
/!\ Il faut impérativement désactiver tous tes logiciels de protection pour utiliser ce programme/!\
? Télécharge : Gmer (by Przemyslaw Gmerek)
http://www.gmer.net/
? Dezippe gmer ,cliques sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre.
? Les lignes rouges indiquent la presence d'un rootkit.Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)
1)
Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
mais cette fois-ci :
choisis l'option CLEAN
ton PC va redemarrer,
laisse travailler l'outil.
en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,
colle le contenu dans ta reponse
..........................
2)
* Télécharge Defogger
http://www.jpshortstuff.247fixes.com/Defogger.exe
=> lance le
* Une fenêtre apparait clique sur Disable
* Redémarre le PC si demandé
/!\ Il faut impérativement désactiver tous tes logiciels de protection pour utiliser ce programme/!\
? Télécharge : Gmer (by Przemyslaw Gmerek)
http://www.gmer.net/
? Dezippe gmer ,cliques sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre.
? Les lignes rouges indiquent la presence d'un rootkit.Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)
mack.bolan
Messages postés
1646
Date d'inscription
vendredi 24 juillet 2009
Statut
Membre
Dernière intervention
15 septembre 2021
249
26 sept. 2010 à 15:34
26 sept. 2010 à 15:34
ok j'y vais
mack.bolan
Messages postés
1646
Date d'inscription
vendredi 24 juillet 2009
Statut
Membre
Dernière intervention
15 septembre 2021
249
26 sept. 2010 à 16:36
26 sept. 2010 à 16:36
http://www.cijoint.fr/cjlink.php?file=cj201009/cijdtg7k9S.tx
mack.bolan
Messages postés
1646
Date d'inscription
vendredi 24 juillet 2009
Statut
Membre
Dernière intervention
15 septembre 2021
249
26 sept. 2010 à 16:44
26 sept. 2010 à 16:44
http://www.cijoint.fr/cjlink.php?file=cj201009/cijenZDdsl.txt
mack.bolan
Messages postés
1646
Date d'inscription
vendredi 24 juillet 2009
Statut
Membre
Dernière intervention
15 septembre 2021
249
26 sept. 2010 à 16:45
26 sept. 2010 à 16:45
je crois avoir tout fait comme demander , si j'ai oublier une etape lasquel ??
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 274
26 sept. 2010 à 17:04
26 sept. 2010 à 17:04
le rapport de killem est inaccessible et celui de gmer ne montre rien
je pense que tu n'es pas plus infecté
fais un scan en ligne ici
copie colle le rapport final
http://www.kaspersky.com/kos/eng/partner/default/pages/default/check.html?n=1263916919335
tuto pout t'aider
https://www.commentcamarche.net/faq/17751-scanner-en-ligne-avec-kaspersky#analyse-de-l-ordinateur
je pense que tu n'es pas plus infecté
fais un scan en ligne ici
copie colle le rapport final
http://www.kaspersky.com/kos/eng/partner/default/pages/default/check.html?n=1263916919335
tuto pout t'aider
https://www.commentcamarche.net/faq/17751-scanner-en-ligne-avec-kaspersky#analyse-de-l-ordinateur
mack.bolan
Messages postés
1646
Date d'inscription
vendredi 24 juillet 2009
Statut
Membre
Dernière intervention
15 septembre 2021
249
26 sept. 2010 à 17:13
26 sept. 2010 à 17:13
je scanne merci pour votre patience
mack.bolan
Messages postés
1646
Date d'inscription
vendredi 24 juillet 2009
Statut
Membre
Dernière intervention
15 septembre 2021
249
26 sept. 2010 à 22:26
26 sept. 2010 à 22:26
j'ai scanner et re scanner rien ne sort bitdefender me retrouve les memes cookies mais ca marche mieux
UN GRAND MERCI POUR VOTRE PATIENCE
UN GRAND MERCI POUR VOTRE PATIENCE