je pense avoir des virus aides moi svp Fermé

Question

Bonjour, 

Avant tout quelques précisions s'imposent :
-Je suis vraiment une cancre de l'informatique... la preuve ses que mon pc m'a alerté avoir des virus et je ne sais même pas quoi faire !
-J'ai comme antivirus Bitdefender 
- Sans aucune vantardise mon pc m'a couté très cher et ses mon outil de travail ses pour sa j'ai l'air aussi paniquée et désespérée (si vous ne le ressentez pas, croyez moi que je le suis ! )
- Sil vous plais ne profitez pas de ma naïveté (si vous ne savez pas de quoi vous parlez abstenez vous je dis pas sa méchamment loin de là)
Donc voila je remercie bcp la (ou les) personnes qui me viendront en aide car j'en ai vraiment besoin... 

Configuration: Windows 7 / Firefox 3.6.16

moment de grace · Answer

bonjour

as tu le nom des fichiers concernés et leur chemin indiqué par ton antivirus ?

------------

Télécharge ZHPDiag ( de Nicolas coolman ). 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 


(outil de diagnostic)

 Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
 
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista ) 

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner. 

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau. 

Rend toi sur http://pjjoint.malekal.com/ 

Clique sur "Parcourir "  

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau  

Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message

teslima · Answer

https://pjjoint.malekal.com/files.php?id=2af3afa507597

mersi de ta réponse !

moment de grace · Answer

As-tu rapport de bitdefender, ton zhp ne montre rien de grave

De plus

1)

Desinstaller  McAfee
https://www.commentcamarche.net/faq/7367-desinstaller-proprement-liens-et-astuces#mcafee-virusscan-version-2005-a-2010
.........................
2)
Copie  tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

[HKCR\bittorrent]   
[HKCR
ctaudiocdgrabber2.audiocdgrabber2]   
[HKCR
ctaudiocdgrabber2.audiocdgrabber2.1]   
[HKCR
ctaudiocdgrabber2.freedbinformation2]   
[HKCR
ctaudiocdgrabber2.freedbinformation2.1]   
[HKCR
ctaudiofile2.audiofile2]   
[HKCR
ctaudiofile2.audiofile2.2]   
[HKCR
ctaudiofile2.audiofile2lameenc]   
[HKCR
ctaudiofile2.audiofile2lameenc.1]   
[HKLM\Software\Classes\Conduit.Engine]   
R3 - URLSearchHook: Messenger Plus Live Belgium Toolbar [64Bits] - {d1a1c8f1-e3d9-48df-802f-20201061ef61} . (.Conduit Ltd. - Conduit Toolbar.) (6.3.2.0) -- C:\Program Files (x86)\Messenger_Plus_Live_Belgium\prxtbMes0.dll
[HKCU\Software\AppDataLow\Software\Conduit]    
[HKCU\Software\AppDataLow\Toolbar]
[HKLM\Software\Conduit]    => Conduit Toolbar
O43 - CFD: 19-12-2010 - 17:40:40 - [532064] ----D- C:\Program Files (x86)\Conduit   



Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".

Copie/Colle le rapport à l'écran dans ton prochain message 

le rapport se trouve dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport

.............................

3)

Téléchargez MalwareByte's Anti-Malware (que tu pourras garder ensuite)

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
 
. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen rapide 
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur  Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. Rends toi dans l'onglet rapport/log 
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous 
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller 


Si tu as besoin d'aide regarde ces tutoriels : 
 Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

teslima · Answer

Rapport de ZHPFix 1.12.3263 par Nicolas Coolman, Update du 22/03/2011
Fichier d'export Registre : 
Run by Dwayne at 25-3-2011 19:37:00
Windows 7 Home Premium Edition, 64-bit  (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
HKCR\bittorrent  => Clé supprimée avec succès
HKCR
ctaudiocdgrabber2.audiocdgrabber2  => Clé supprimée avec succès
HKCR
ctaudiocdgrabber2.audiocdgrabber2.1  => Clé supprimée avec succès
HKCR
ctaudiocdgrabber2.freedbinformation2  => Clé supprimée avec succès
HKCR
ctaudiocdgrabber2.freedbinformation2.1  => Clé supprimée avec succès
HKCR
ctaudiofile2.audiofile2  => Clé supprimée avec succès
HKCR
ctaudiofile2.audiofile2.2  => Clé supprimée avec succès
HKCR
ctaudiofile2.audiofile2lameenc  => Clé supprimée avec succès
HKCR
ctaudiofile2.audiofile2lameenc.1  => Clé supprimée avec succès
HKLM\Software\Classes\Conduit.Engine  => Clé supprimée avec succès
[HKEY_CURRENT_USER\SOFTWARE\Classes\Wow6432Node\CLSID\{d1a1c8f1-e3d9-48df-802f-20201061ef61}]  => Clé supprimée avec succès
[HKCR\CLSID\{d1a1c8f1-e3d9-48df-802f-20201061ef61}]  => Clé supprimée avec succès
HKCU\Software\AppDataLow\Software\Conduit  => Clé supprimée avec succès
HKCU\Software\AppDataLow\Toolbar  => Clé supprimée avec succès
HKLM\Software\Conduit  => Clé absente

========== Valeur(s) du Registre ==========
R3 - URLSearchHook: Messenger Plus Live Belgium Toolbar - {d1a1c8f1-e3d9-48df-802f-20201061ef61} . (.Conduit Ltd. - Conduit Toolbar.) (6.3.2.0) -- C:\Program Files (x86)\Messenger_Plus_Live_Belgium\prxtbMes0.dll  => Valeur supprimée avec succès

========== Dossier(s) ==========
C:\Program Files (x86)\Conduit   => Fichier supprimé au reboot

========== Fichier(s) ==========
c:\program files (x86)\messenger_plus_live_belgium\prxtbmes0.dll  => Supprimé et mis en quarantaine


========== Récapitulatif ==========
15 : Clé(s) du Registre
1 : Valeur(s) du Registre
1 : Dossier(s)
1 : Fichier(s)


End of the scan

teslima · Answer

par contre je sais pas si ses normal mais Mc Afee est toujours là malgré que j'ai téléchargé le truc pour le désinstaller...

teslima · Answer

Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Version de la base de données: 6170

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

25/03/2011 19:49:01
mbam-log-2011-03-25 (19-49-01).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 163823
Temps écoulé: 3 minute(s), 42 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

moment de grace · Answer

ok

tu ne m'as toujours pas dit ce que bitdefender t'a trouvé...

teslima · Answer

y m'avais trouvé pleins de virus puis j'ai refais une analyse approfondie et là y m'avais rien trouvé mais le problème avec bitdefender ses que j'arrive pas a faire la mise à jour de windows 7 service pack 1 je sais pas si sa a quelque chose à voir mais elle veut pas se faire

teslima · Answer

et comme j'arrive pas a faire cette mise à jour bitdefender me dis que sa affecte l'état de sécurité du pc

moment de grace · Answer

il a raison pour ca

as tu un message d'erreur ?

teslima · Answer

bonsoir, désolé du retard...

il a raison pourquoi ?

il me dis que l'installation a échoué puis il annule. Et il me dis aussi que ses possible que il s'installe pas à cause du pare feu et de l'antivirus qu'il faudrait les désactiver puis installer puis les réactiver... mais bon je sais pas ses quoi un pare feu lol

moment de grace · Answer

essai de faire cette mise à jour en desactivant bitdefender et ton parefeu
*
pour le parefeu

demarrer
panneau de configuration
systeme et sécurité
parefeu windows
activer ou desactiver (à gauche)

teslima · Answer

sa ne marche toujours pas j'ai désactiver le pare feu et l'antivirus mais ses toujours la même chose il me dis que l'installation a réussi et au moment de redémarrer le pc et de faire les configurations pour le service pack il annule, redémarre, puis me dis que l'installation n'a pas réussi...

moment de grace · Answer

arf

là je sèche un peu

desinstalle carrement bitdefender le temps de mettre à jour pour voir si c'est lui le soucis

teslima · Answer

Désolé mais ça marche toujours pas, mais y c'est passé un truc entretemps. Voilà j'étais sur le net quand un moment il y a un onglet Firefox qui est apparu en me disant que j'avais des virus (trojans je crois) dans mon disque local, mes documents et je sais plus où d'autre. Il étais marqué que il y en avais une 40ène voir plus et qu'il fallait que j'installe windows power expansion (je sais pas c'est quoi vu que c'est en anglais mais je pense que c'est un logiciel pour enlever les virus ?). J'étais vraiment choquée parce que jamais bitdefender ne m'a dis que j'avais autant de virus sur mon pc pourtant il analyse mon pc tous les jours. Bref dans la panique j'ai lancer malwarebyte qui m'en a trouvé 1, je l'ai supprimé ensuite j'ai supprimer toutes mes musiques, mes images, et mes textes (j'ai gardé que les photos et les docs de travail) j'ai passé un coup de Ccleaner et j'ai refais une analyse avec malwarebyte et bitdefender. Y ont rien trouvé... Donc je trouve ça vraiment bizarre ! Je sais plus trop quoi faire surtout que le service pack veut toujours pas s'installer. J'ai peur d'avoir des virus, que les logiciels de sécurité les trouvent pas et que ça finisse par planter le pc. Mersi à toi si tu peux me venir en aide.

moment de grace · Answer

* Télécharge sur le bureau RogueKiller (par tigzy) 
https://www.luanagames.com/index.fr.html 


*( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur )

* Quitte tous tes programmes en cours 
* Lance RogueKiller.exe. 
* Lorsque demandé, tape 2 et valide 

* Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse 
* Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois. ou renommer l'outil en firefox.exe ou roguekiller.com

teslima · Answer

RogueKiller V4.3.4 par Tigzy contact sur https://www.luanagames.com/index.fr.html mail: tigzyRKgmailcom Remontees: https://www.luanagames.com/index.fr.html Systeme d'exploitation: Windows 7 (6.1.7600 ) 64 bits version Demarrage : Mode normal Utilisateur: Dwayne [Droits d'admin] Mode: Suppression -- Date : 28/03/2011 23:19:42 Processus malicieux: 0 Entrees de registre: 0 Fichier HOSTS: Termine : << RKreport[1].txt >> RKreport[1].txt

moment de grace · Answer

Fais un nouveau rapport ZHPdiag stp

Rend toi sur http://pjjoint.malekal.com/

Clique sur "Parcourir " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message

teslima · Answer

https://pjjoint.malekal.com/files.php?id=b6bd7c59e01468

moment de grace · Answer

non rien

Télécharger Eset Nod32 : 
http://download.eset.com/special/eos/esetsmartinstaller_fra.exe 
* Lancer le fichier 
* Accepter les conditions 
* Autoriser le programme à accéder à Internet 
* Cliquer sur paramètre avancées pour ouvrir le menu et sélectionner les options (par défaut le scanner analyse votre ordinateur entièrement) 
* Téléchargement des signatures 


Il est recommander de désactiver votre antivirus afin de ne pas ralentir le scan et d'afficher des message d'alerte ! 

* Le scan débute dés la fin du téléchargement 
* Générer le rapport 
* Cliquer sur liste des menaces détectées puis sur exporter dans un fichier texte... 



Vous pouvez l'enregistrer sur le bureau en lui donnant un nom. Poster le rapport sur le forum. 
Si le rapport n'est pas sur le bureau regarde ici ==> C:\Program Files\EsetOnlineScanner\log.txt 

Pour vous aider voici un tuto rédigé par dorgane : 
https://www.commentcamarche.net/faq/29643-scanner-en-ligne-avec-eset-nod32

teslima · Answer

voilà désolé pour la réponse tardive

C:\Users\Dwayne\AppData\Roaming\Microsoft\qolehk.exe	une variante de Win32/Adware.PrivacyGuard2010.AV application	nettoyé par suppression - mis en quarantaine

moment de grace · Answer

ok

tu peux faire la mise à jour maintenant ?

teslima · Answer

non toujours pas :( ses vraiment frustrant y s'arrête toujours au moment de la configuration y me dis que c'est un échec et bien entendu y me dis pas pourquoi... Ah si y me met code erreur 0x800f0826, je sais pas ce que c'est...

Je pense avoir des virus aides moi svp

23 réponses

Discussions similaires