Virus persistant - Page 2

Résolu
  1. voici le lien de cijoint
    http://www.cijoint.fr/cjlink.php?file=cj201011/cij4v2HAn6.txt
    1. Contributeur sécurité
      ok

      pour finir donc

      1)

      Mettre à jour la Console Java ? :
      https://www.java.com/fr/download/uninstalltool.jsp

      et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version).

      voici pour desinstaller :

      JavaRa
      http://raproducts.org/click/click.php?id=1

      Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
      * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa.
      * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
      * Choisis Français puis clique sur Select.
      * Clique sur Recherche de mises à jour.
      * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
      * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
      * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
      * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
      * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
      * Ferme l'application.

      Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

      .............

      2)

      * Lancez Adobe Reader
      * Cliquez sur Edition --> Préférences --> JavaScript
      * Décochez "Activer Acrobat JavaScript"
      * Validez

      ....................

      3)
      IMPORTANT

      Purger les points de restauration système:

      Télécharge OneClick2RestorePoint

      http://www.multifa7.be/Laddy/OneClick2RP.exe

      Mirroirs si non accessible :
      http://batchdhelus.open-web.fr/Laddy/OneClick2RP.exe
      https://app.box.com/s/cqcsz5m0oz

      * Double clic sur OneClick2RP pour l'exécuter (Clic-droit choisir Executer en tant qu'administrateur sous Vista/Seven)
      * Clic sur le bouton "Purger", l'outil de nettoyage de windows va s'ouvrir
      * Choisis ton disque dur principal en général (C:\) ... Patiente pendant le scan...
      * Rends toi dans l'onglet "Autres options"
      * Dans la zone restauration système, clic sur le bouton nettoyer puis sur le bouton Supprimer.
      * Les points de restauration système seront purgés sauf le dernier créé.

      Ensuite avec le même outil
      Créer un nouveau point de restauration reconnaissable

      .................

      4)

      Télécharge DelFix sur ton bureau.

      http://sd-1.archive-host.com/membres/up/17959594961240255/DelFix.exe

      1. Lance le, choisis le bouton SUPPRESSION

      2. Patiente pendant le scan jusqu'à l'ouverture du rapport.

      3. Copie/Colle le contenu du rapport dans ta prochaine réponse.

      Note : Le rapport se trouve également sous C:\DelFixSearch

      .................................

      Recommandations pour l'avenir

      Tu es la meilleure protection pour ton pc que tout autre antivirus, si tu admets un minimum de rigueur dans son utilisation...Les virus sont vigilants et pénètrent ta machine par toutes les portes que tu laisseras ouvertes...
      - logiciels non à jour (windows, internet explorer, java, adobe reader etc)
      - installation de toolbar
      - fréquentation de sites piégés
      - P2P
      - Application de cracks
      - Supports usb

      Pour t'aider dans cette tâche, voici quelques pistes

      Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox
      http://www.mozilla-europe.org/fr/firefox/

      Une fois que c'est fait, lances le et installe l'extension de sécurité adblock plus
      pour bloquer les publicités
      http://www.clubic.com/telecharger-fiche45912-adblock-plus.html

      ............................

      WOT - Extension pour ton navigateur internet :
      Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
      Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
      Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp

      ........................

      Pour éviter une infection toolbar, il faut tout lire attentivement lorsque tu installes un programme gratuit, et décocher tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !

      ..........................

      Vaccines tes disques amovibles à l'aide de USBFix (de Chiquitine29 et C_XX)
      http://www.teamxscript.org/usbfixTelechargement.html
      Au menu principal, choisis l'option 3 (Vaccination).
      ............................

      garder Malwarebytes et faire un examen de temps en temps ton PC, avec mise à jour avant chaque scan
      .......................

      Pour savoir si ton PC est à jour utilise Sécunia

      https://www.donnemoilinfo.com/sujet/Securiser/secunia-personal-inspector.php

      ...................

      Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
      https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

      * Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
      * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
      * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse

      ..........................
      utilitaire pour défragmenter , utilises pour ce faire Defraggler https://www.clubic.com/telecharger-fiche44314-defraggler.html

      ........................
      A lire pour mieux comprendre l'environnement qui t'entoure
      http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html
      https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf

      http://www.libellules.ch/...

      1. bonjour
        voici le rapport de delfix
        ############ DelFix - Nettoyeur d'outils de désinfection ############
        #
        # Rapport DelFix v6.1 - Créé le 07/11/2010 à 13:03
        # Mis à jour le 06/11/10 à 17h00 par Xplode
        # Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
        # Navigateur : Internet Explorer [Navigateur par défaut]
        # Nom d'utilisateur : ALAE - XP-D7A59B9949A5 (Administrateur)
        # Exécuté depuis : C:\Documents and Settings\ALAE\Mes documents\DelFix.exe

        ~~~~~~ Dossier(s) ~~~~~~

        Supprimé : C:\tdsskiller
        Supprimé : C:\Program Files\Ad-Remover
        Supprimé : C:\Program Files\ZHPDiag
        Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP

        ~~~~~~ Fichier(s) ~~~~~~

        Supprimé : C:\Ad-Report-CLEAN[1].txt
        Supprimé : C:\Ad-Report-SCAN[1].txt
        Supprimé : C:\TDSSKiller.2.4.6.0_06.11.2010_10.38.24_log.txt
        Supprimé : C:\Documents and Settings\ALAE\Bureau\JavaRa.zip
        Supprimé : C:\Documents and Settings\ALAE\Bureau\AD-R.lnk
        Supprimé : C:\Documents and Settings\ALAE\Bureau\ZHPDiag.txt
        Supprimé : C:\Documents and Settings\ALAE\Bureau\ZHPDiag.Txt.txt
        Supprimé : C:\Documents and Settings\ALAE\Bureau\ZHPDiag2
        Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
        Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
        Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk

        ~~~~~~ Registre ~~~~~~

        Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

        ########## EOF - "C:\DelFixSuppr.txt" - [1703 octets] ##########
        1. Contributeur sécurité
          c'est tout bon

          sauf soucis

          => résolu

          bonne continuation
          1. merci pour votre aide (juste pour info j'etais obligé de deactiver One click car il me dit qu'il ya un virus dans le fichier)
            1. quand j'ai telechargé oneclick avira antivir me l'a bloqué il disait qu'il ya un virus ladedans. j'ai bloqué avira et apres j'ai continué ce que tu m'as demandé de faire
              1. Contributeur sécurité
                j'ai telechargé oneclick
                tu as le lien de ca ?
                1. bonjour
                  je m'excuse pour le retard de ma réponse
                  voici le lien de onclick
                  http://www.multifa7.be/Laddy/OneClick2RP.exe
                  pour l'instant l'antivirus ne m'indique plus la présence d'un virus. Dois je lancer une analyse complete?
                  1. Contributeur sécurité
                    tu peux oui dans le doute mais cet outil est fiable....
                    1. non je n'ai aucun doute. je te remercie infiniment pour la patience et l'aide que tu m'as apporté pour regler mes soucis et resoudre ce probleme.
                      Bon courage
                      "la reconnaissance est la memoire du coeur"
                      Précédent
                      • 1
                      • 2