hacked by godzilla...oui encore :( Fermé

Question

Bonjour, 

je sais bien que vous en avez sans doute marre de ce post, parce que nombreux sont ceux qui ont été la victime de ce virus. Mais bon, vu que je ne suis pas douée en informatique, je me disais que des pro pouvaient peut-être m'aider...
Ce virus s'est incrusté sur le pc de mes parents (hacked by godzilla dans la barre toute bleue :() et j'ignore comment l'éliminer! Je crois qu'il faut que je télécharge un logiciel et que je fasse un scan mais j'ai peur de faire des bétises...
Quelqu'un aurait-t-il la gentillesse de me guider pour l'éliminer? 
merci d'avande pour votre aide!
Configuration: Windows Vista / Internet Explorer 7.0

juju666 · Accepted Answer

H'llo

C est parti pour une vrai désinfection :]

Nous allons effectuer un diagnostic de ton PC:
&#9654 Télécharge ZHPDiag sur ton bureau :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
ou :
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

&#9654 Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag"

 /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » 

&#9654 Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
&#9654 Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
&#9654 Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://pjjoint.malekal.com/

Si indispo:
http://www.cijoint.fr/
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou :
https://www.cjoint.com/
ou :
https://www.casimages.com/

&#9654 Tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 


Hébergement de rapport sur pjjoint.malekal.com

&#9654 Rends toi sur pjjoint.malekal.com
&#9654 Clique sur le bouton Parcourir
&#9654 Sélectionne le fichier que tu veux heberger et clique sur Ouvrir
&#9654 Clique sur le bouton Envoyer
&#9654 Un message de confirmation s'affiche (L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015 Copie le lien dans ta prochaine réponse.

@+

Utilisateur anonyme · Answer

Tu as un antivirus?

carinina · Answer

Dabord, merci pour cette réponse rapide. 
oui j'ai déjà fais un scan avec avast. J'ai mis les infections en quarantaine. 
Mais bon, pour l'élimination complete, j'ai bien conscience que ce bon vieux avast ne peut pas m'aider :(

carinina · Answer

merci beaucoup pour cette réponse.  
J'ai donc fais comme vous m'avez demandé:

carinina · Answer

j'ai commencé à le lire et...bon j'ai pas bien compris...
ça semble bien compliqué! Que dois-je faire de ça exactement?
merci

Antonin212 · Answer

Bonsoir! 

Les résulstats du diagnostic: 

Internet Explorer n'est Pas à jour (conseil personnel, utilises Mozilla Firefox) 
Mémoire libre insuffisante 
C : \ Program Files \ eorezo \ EoAdv \ EoRezoBHO.dll (c'est connu pour etre un virus) 

DOnc je te conseille de télécharger RevoUninstaller:
https://www.clubic.com/telecharger-fiche39528-revouninstaller.html

 et de désinstaller EoRezo (une fois Revo installé clic sur l'icone de eorezo, puis sur désinstaller, coche avancé, et laisses toi guider ;)) 
ensuites supprime les clés registre qu'il trouve, les fichiers (en cochant et en faisant supprimer) puis fais un nettoyage de registre avec CCleaner:
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

Voilà!

Mais même si EoRezo est un virus ça m'étonnerai que le (hacked by godzilla) vienne de celui ci...
J'ai entendu parler d'un faux virus qui écrivais quelque chose sur la barre des taches, donc un programme pourrais le mettre en tache windows pour qu'il démarre tout le temps, mais c'est pas forcément ça.

Essaie de rescanner en mettant les reglages d'avast en minutieux

Sur ce, bonne soirée!

Antonin21

Utilisateur anonyme · Answer

Bonsoir

Pour avancer.

 # Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


Télécharge et installe UsbFix de El Desaparecido , C_XX & Chimay8
Ici :  http://www.teamxscript.org/usbfixTelechargement.html

Tutoriel de Malekal_Morte si besoin, merci à lui : https://www.malekal.com/usbfix-supprimer-virus-usb/ 

 Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir 


# Double clic sur le raccourci UsbFix présent sur ton bureau. 

# Choisi   Suppression  

# Laisse travailler l outil. 

# Ensuite post le rapport UsbFix.txt qui apparaîtra. 

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. (C:\UsbFix.txt) 

(CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)


@+

carinina · Answer

merci pour vos réponses!
combofix va normalement neutraliser godzilla?

Utilisateur anonyme · Answer

t'a essai avec zhpfix?

carinina · Answer

Guillaume5188, est-ce normal que les îcones de bureau ait disparu pendant la supression?

Utilisateur anonyme · Answer

Re

Poste moi ce rapport ;merci.
@+

carinina · Answer

il n'y a pas de rapport, l'analyse bloque à 48% et le bureau n'a plus d'icone.

juju666 · Answer

Bonsoir carinina, n'écoute que les personnes qui ont dans leur signature "contributeurs" ou "contributeurs sécurité"

Merci Guillaume.

lynx123456789 · Answer

bonjour, 
je viens juste de m'inscrire sur votre forum pour un problème de "hacked by godzilla".
j'ai suivi la procédure ci-dessus et je poste maintenant le lien comme demandé, j'espère que c'est bien ici qu'il faut le poster.
https://pjjoint.malekal.com/files.php?id=aa9296e611131511 
merci d'avance pour votre aide
lynx123

lynx123456789 · Answer

hello
ya quelqu'un ?

Utilisateur anonyme · Answer

Bonjour lynx123456789

Ouvre ton propre sujet pour la compréhension des différents sujets traités.

@+

Hacked by godzilla...oui encore :(

16 réponses

Discussions similaires