Virus antivira av suprimé mais revenu :(
Résolu
boris
-
moment de grace Messages postés 29099 Date d'inscription Statut Contributeur sécurité Dernière intervention -
moment de grace Messages postés 29099 Date d'inscription Statut Contributeur sécurité Dernière intervention -
Bonjour,
Pour faire simple, c'est la deuxième fois que je viens sur se site, la première foi, je me suis chopé un virus '' antivira av '' mais grâce a des conseilles avisés et après avoir téléchargé le programme '' Malwarebytes '' j'ai pu faire un scanne de mon ordi pour y localiser le virus et le supprimer. Tout était revenu dans l'ordre sauf qu'il a 20 minute d'ici le virus à re-pointer le bous de son nez.
J'ai tout de suite relancer un scanne avec Malwarebytes, il a trouvé le virus comme la première foi, j'ai relancé mon ordi comme demander par Malwarebytes, seulement le virus était toujours la, il parasitais toujours mon bureau et maintenant, Malwarebytes refuse de se lancer ...
que puis je faire svp ?
Pour faire simple, c'est la deuxième fois que je viens sur se site, la première foi, je me suis chopé un virus '' antivira av '' mais grâce a des conseilles avisés et après avoir téléchargé le programme '' Malwarebytes '' j'ai pu faire un scanne de mon ordi pour y localiser le virus et le supprimer. Tout était revenu dans l'ordre sauf qu'il a 20 minute d'ici le virus à re-pointer le bous de son nez.
J'ai tout de suite relancer un scanne avec Malwarebytes, il a trouvé le virus comme la première foi, j'ai relancé mon ordi comme demander par Malwarebytes, seulement le virus était toujours la, il parasitais toujours mon bureau et maintenant, Malwarebytes refuse de se lancer ...
que puis je faire svp ?
57 réponses
- 1
- 2
- 3
Suivant
Résumé de la discussion
Le fil porte sur une infection persistante sous Windows 7 où le virus Antivira AV réapparaît après les premiers nettoyages et empêche Malwarebytes de se lancer. Des solutions proposées, notamment OTL et ZHPDiag pour diagnostiquer, DelFix et List_Kill'em pour nettoyer, et RogueKiller comme outil complémentaire, certaines préconisent de désactiver l'antivirus et le pare-feu lors des scans. En parallèle, des rapports d’exécution et des étapes pratiques sont partagés, notamment des instructions pour exécuter les outils en tant qu’administrateur, générer des rapports OTL.txt et transmettre les liens de téléchargement. D'autres interventions évoquent l'importance de vérifier les processus au démarrage et d'examiner les clés de registre infectées, tout en précisant que les outils peuvent bloquer sur 64 bits et nécessitent des réessais.
-
Doit je re-télécharger les programmes '' RogueKiller '' ''ZHPDiag'' ''ZHPfix '' '' MalwareByte's Anti-Malware'' ?
ps: ''MalwareByte's Anti-Malware'' je l'ai toujours sur mon pc mais il refuse de se lancer :( -
bonjour
avais tu fais ca puisque je ne t'ai plus revu
https://forums.commentcamarche.net/forum/affich-20834142-antivira-av-faux-programme-anti-virus?page=2#49 -
bonjour moment de grace,
Heureux que tu te souvienne toujours de moi lol ;)
Sinon pour répondre a te question, non, je ne l'ai pas fait, car je pensais qu'on en avait fini, mon ordi allait bien jusqu'à une heur d'ici ou le virus a refait surface...
C'est seulement maintenant en refaisant des recherches sur le site que j'ai vu qu'il avait une suite a mon poste, je n'avais pas vu la deuxième page en faite...
Désolé :( -
ok
puisque tu as tous les outils
Fais un nouveau rapport ZHPdiag stp
Rend toi sur http://pjjoint.malekal.com/
Clique sur "Parcourir "
Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau
Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message -
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
Le problème c'est qu'une foi que je pensais que le problème était résolu j'ai supprimé tout les programmes, il na que '' Malewarebytes ''que j'ai conservé, mais celui ci refuse de se lancer maintenant ...
Sinon je viens de re-télécharger '' roguekiller ''
en ce qui concerne '' ZHPfix '' et '' ZHPdiag '' j'ai essayé a nous de les re-téléchargé, je me suis rendu sur le site, mais pour une raison que j'ignore je n'arrive pas a lancer le téléchargement ... -
ok
* Télécharge sur le bureau RogueKiller (par tigzy)
https://www.luanagames.com/index.fr.html
*( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur )
* Quitte tous tes programmes en cours
* Lance RogueKiller.exe.
* Lorsque demandé, tape 2 et valide
* puis l'option 4
* Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse
* Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois.
-
voila :
RogueKiller V3.10.2 by Tigzy
contact at https://www.luanagames.com/index.fr.html
mail: tigzyRK<at>gmail<dot>com
Feedback: https://www.luanagames.com/index.fr.html
Operating System: Windows 7 (6.1.7600 ) 64 bits version
Started in : Normal mode
User: Boris [Admin rights]
Mode: Remove -- Time : 18/02/2011 06:29:35
Bad processes:
Killed c:\users\boris\appdata\local\temp\tciulewrj\mqjdgdmsikk.exe
Deregistred:
HKCU\...\RUN\ udtfcueq : C:\Users\Boris\AppData\Local\Temp\tciulewrj\mqjdgdmsikk.exe
HKCU\...\Internet Settings\ ProxyEnable : 1 ...NOT REMOVED, USE PROXYFIX
HKCU\...\Internet Settings\ ProxyServer : http=127.0.0.1:49362 ...NOT REMOVED, USE PROXYFIX
HOSTS File:
Finished
RogueKiller V3.10.2 by Tigzy
contact at https://www.luanagames.com/index.fr.html
mail: tigzyRK<at>gmail<dot>com
Feedback: https://www.luanagames.com/index.fr.html
Operating System: Windows 7 (6.1.7600 ) 64 bits version
Started in : Normal mode
User: Boris [Admin rights]
Mode: ProxyFix -- Time : 18/02/2011 06:31:29
Bad processes:
Deregistred:
Replaced HKCU\...\Internet Settings\ ProxyEnable : 1 -> 0
HKCU\...\Internet Settings\ ProxyServer : http=127.0.0.1:49362
Finished -
ok
Télécharge ZHPDiag ( de Nicolas coolman ).
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
(outil de diagnostic)
Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )
Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.
Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.
Rend toi sur http://pjjoint.malekal.com/
Clique sur "Parcourir "
Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau
Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message
-
il a un petit problème il semblerait, je l'ai téléchargé via le lien
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
ensuite quand je veux installer ZHPDiag je reçois un message d'alerte qui dit :
'' la version de se fichier est incompatible avec la version de Windows que vous utilisez, consultez les informations système de l'ordinateur pour savoir si vous avez besoin d'une version x86 (32 bits) ou x64 (64 bits), puis contactez l'éditeur du logiciel. '' -
as tu fait Clique droit -> Executer en tant qu'admin
-
ui, je l'ai fait mais a chaque foi que je veux lancer le programme une fenêtre apparait avec écrit '' controle de compte d'utilisateur '' dans la quel je peux lire '' voulez vous autorisez le programme suivant provenant d'un éditeur inconnu à apporter des modifications à cet ordinateur ''
je met '' oui ''
ensuite une case apparait avec écrit '' Windows ne trouve pas c:..... vérifiez que vous avez entré le nom correct, puis réessayez'' -
Attention, avant de commencer, lit attentivement la procédure, et imprime la
Aide à l'utilisation
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
Télécharge ComboFix de sUBs que tu renommes BORIS.exe avant de l'enregistrer sur ton Bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
/!\ Déconnecte-toi du net et <gras>DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\ </gras>
---> Double-clique sur ComboFix.exe
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter
SURTOUT INSTALLES LA CONSOLE DE RECUPERATION
(si il te propose de l'installer remets internet)
---> Mets-le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.
Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC
En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.
Une fois le scan achevé, un rapport va s'afficher : Poste son contenu
/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\
Note : Le rapport se trouve également là : C:\ComboFix.txt
-
ok, je lis vite les instructions pour pas faire de bêtise.
mais j'ai pas d'imprimante, je peux enregistré la page internet sur mon bureau et la consulté en même temps que j'installe '' combofix '' ou même pas ca je peux l'ouvrir ? -
non ferme tout pour combo
prend note à la main
tu le télécharges en le renommant avant
tu coupes ton antivirus
tu le lances
s'il propose l'installation de la console tu réponds oui (garde ta connexion)
tu laisses faire et poste le rapport à la fin
il peut proposer de redémarrer -
-
juste une petite question : comment je peux téléchargé le programme avec firefox et changer le nom en BORIS.exe ?
je demande car dés que je met enregistrer, il enregistre directe sans me demander ou je veux l'enregistrer, ca part dans le dossier enregistrement -
clic droit sur le lien
enregistrer la cible du lien sous -
-
-
bof
retente zhp https://forums.commentcamarche.net/forum/affich-20900097-virus-antivira-av-suprime-mais-revenu#8
mais avant vérifie ceci
Sous Internet Explorer :
Lancez Internet explorer
Allez dans le menu Outils d'Internet Explorer
Cliquez sur Options Internet, puis sur l'onglet Connexions, puis sur Paramètres réseau.
Cochez : ne pas activer de Serveur proxy...
Sous Firefox :
Lancez Firefox
Allez dans Outils
Puis Options
Activez l'onglet Réseau
Cliquez sur Paramètres
Et choisissez l'option: Pas de proxy
Cliquez sur Ok
- 1
- 2
- 3
Suivant
