Besoin d'aide pour virus probable
Fermé
Lily
-
14 avril 2011 à 22:22
jfkpresident Messages postés 13408 Date d'inscription lundi 3 septembre 2007 Statut Contributeur sécurité Dernière intervention 5 janvier 2015 - 19 avril 2011 à 12:32
jfkpresident Messages postés 13408 Date d'inscription lundi 3 septembre 2007 Statut Contributeur sécurité Dernière intervention 5 janvier 2015 - 19 avril 2011 à 12:32
A voir également:
- Besoin d'aide pour virus probable
- Youtu.be virus - Accueil - Guide virus
- Svchost.exe virus - Guide
- Faux message virus ordinateur - Accueil - Arnaque
- Softonic virus ✓ - Forum Virus
- Virus mcafee - Accueil - Piratage
28 réponses
je viens de tél. à mon FAI et il me dit encore une connerie: tél. à McAffee pffttt! Je m'en sortirai jamais! J'ai regardé un peu mon rooter mais je connais pas grand chose mais l'ai tout de même reconfiguré (j'avais pas pensé à ca au début) mais ça n'a rien changé. Là j'ai une entente pour 5 jours avec mon FAI pour mon courriel, alors ça me donne un peu de temps avant de me taper des frais et pour la réponse qu'ils m'ont faite je leur chargerais bien moi, non mais, c'est prendre les gens pour des cons! J'ai pouffé de rire quand il a dit que McAffee prendrait le controle du pc et ferait les vérifs lollllllllllllllllll
Comment je peux tester les DNS??? là j'ai viré McAffee, fait trop suer alors ai pris Avast pour le moment, je stocke tous mes downloads au cas où pour pas recharger car il me reste 15 gigs pour le mois...
Je fais comment pour virer le mauvais FAI?
Comment je peux tester les DNS??? là j'ai viré McAffee, fait trop suer alors ai pris Avast pour le moment, je stocke tous mes downloads au cas où pour pas recharger car il me reste 15 gigs pour le mois...
Je fais comment pour virer le mauvais FAI?
et puis un autre flash, mon pc est un retour (même si neuf) le mec le voulait pas, trop puissant pour lui, mais j'ai peut-être gardé ses trucs???? Tout cas si c'est ça, ils vont m'entendre où j'ai acheté le pc!!!! Ils m'avaient dit avoir tout reformaté etc... et voilà pourquoi ils me l'ont vendu à rabais grrrr! Sauf que le virus était pas là par contre, ça j'en suis sûre, c'est ma seule certitude hélas! :-)
ah et puis le FAI dont tu parles, il est au Québec tu crois? C'est vraiment pas un truc connu en tout cas
et dans mon lien plus haut ils parlent du processus atievxx.exe le mien qui s'affiche dans les processus est atiedxx.exe et si je fais ouvrir l'emplacement du fichier il ne se passe rien. Et ils disent que le processus egisupdate ne devrait pas figurer dans les processus mais le mien y est... c'est bizarre non?
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Excuse moi encore, mais je découvre ce pc, j'ai fait afficher tous les processus utilisateurs et que vois-je? Un atiesxx.exe et celui-ci s'affiche bien dans le system 32 et me permet de voir l'emplacement du fichier, pas l'autre et de plus, l'autre est impossible à arrêter via le gestionnaire de tâches...
jfkpresident
Messages postés
13408
Date d'inscription
lundi 3 septembre 2007
Statut
Contributeur sécurité
Dernière intervention
5 janvier 2015
1 175
18 avril 2011 à 19:55
18 avril 2011 à 19:55
Déconnecte toi d'Internet et ferme toutes les applications ouvertes.
1/Double Clique sur l'icone ZhpFix .
2/ZhpFix va s'ouvrir ,clique sur "importer un rapport ZhpDiag" puis "ok" .
3/Laisse travailler l'outil.
4/Coche ces cases (et pas d'autres !):
O17 - HKLM\System\CCS\Services\Tcpip\..\{88794E88-FCC1-44AB-9695-DDB0F52B28BA}: DhcpNameServer = 213.109.65.146 213.109.76.56 1.1.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{88794E88-FCC1-44AB-9695-DDB0F52B28BA}: DhcpNameServer = 213.109.65.146 213.109.76.56 1.1.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{88794E88-FCC1-44AB-9695-DDB0F52B28BA}: DhcpNameServer = 213.109.65.146 213.109.76.56 1.1.1.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 213.109.65.146 213.109.76.56 1.1.1.1
5/Pour finir clique sur "Nettoyer" .
6/colle le rapport obtenu .
1/Double Clique sur l'icone ZhpFix .
2/ZhpFix va s'ouvrir ,clique sur "importer un rapport ZhpDiag" puis "ok" .
3/Laisse travailler l'outil.
4/Coche ces cases (et pas d'autres !):
O17 - HKLM\System\CCS\Services\Tcpip\..\{88794E88-FCC1-44AB-9695-DDB0F52B28BA}: DhcpNameServer = 213.109.65.146 213.109.76.56 1.1.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{88794E88-FCC1-44AB-9695-DDB0F52B28BA}: DhcpNameServer = 213.109.65.146 213.109.76.56 1.1.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{88794E88-FCC1-44AB-9695-DDB0F52B28BA}: DhcpNameServer = 213.109.65.146 213.109.76.56 1.1.1.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 213.109.65.146 213.109.76.56 1.1.1.1
5/Pour finir clique sur "Nettoyer" .
6/colle le rapport obtenu .
Ouf de peine et de misère, voilà que j'ai des redirections même sans Google grrr!
Rapport de ZHPFix 1.12.3275 par Nicolas Coolman, Update du 11/04/2011
Fichier d'export Registre :
Run by Linda at 2011-04-18 17:15:39
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
========== Elément(s) de donnée du Registre ==========
O17 - HKLM\System\CCS\Services\Tcpip\..\{8BFCFF1C-5B22-4222-A274-A4CBB6E8B49E}: DhcpNameServer = 213.109.65.146 213.109.76.56 1.1.1.1 => Donnée supprimée avec succès
O17 - HKLM\System\CS1\Services\Tcpip\..\{8BFCFF1C-5B22-4222-A274-A4CBB6E8B49E}: DhcpNameServer = 213.109.65.146 213.109.76.56 1.1.1.1 => Donnée supprimée avec succès
O17 - HKLM\System\CS2\Services\Tcpip\..\{8BFCFF1C-5B22-4222-A274-A4CBB6E8B49E}: DhcpNameServer = 213.109.65.146 213.109.76.56 1.1.1.1 => Donnée supprimée avec succès
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 213.109.65.146 213.109.76.56 1.1.1.1 => Donnée supprimée avec succès
========== Récapitulatif ==========
4 : Elément(s) de donnée du Registre
End of the scan
Rapport de ZHPFix 1.12.3275 par Nicolas Coolman, Update du 11/04/2011
Fichier d'export Registre :
Run by Linda at 2011-04-18 17:15:39
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
========== Elément(s) de donnée du Registre ==========
O17 - HKLM\System\CCS\Services\Tcpip\..\{8BFCFF1C-5B22-4222-A274-A4CBB6E8B49E}: DhcpNameServer = 213.109.65.146 213.109.76.56 1.1.1.1 => Donnée supprimée avec succès
O17 - HKLM\System\CS1\Services\Tcpip\..\{8BFCFF1C-5B22-4222-A274-A4CBB6E8B49E}: DhcpNameServer = 213.109.65.146 213.109.76.56 1.1.1.1 => Donnée supprimée avec succès
O17 - HKLM\System\CS2\Services\Tcpip\..\{8BFCFF1C-5B22-4222-A274-A4CBB6E8B49E}: DhcpNameServer = 213.109.65.146 213.109.76.56 1.1.1.1 => Donnée supprimée avec succès
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 213.109.65.146 213.109.76.56 1.1.1.1 => Donnée supprimée avec succès
========== Récapitulatif ==========
4 : Elément(s) de donnée du Registre
End of the scan
jfkpresident
Messages postés
13408
Date d'inscription
lundi 3 septembre 2007
Statut
Contributeur sécurité
Dernière intervention
5 janvier 2015
1 175
19 avril 2011 à 12:32
19 avril 2011 à 12:32
* Télécharge sur le bureau RogueKiller (par tigzy)
* Quitte tous tes programmes en cours
* Lance le.
* Lorsque demandé, tape 2 et valide
* Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse
* Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois.
* Quitte tous tes programmes en cours
* Lance le.
* Lorsque demandé, tape 2 et valide
* Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse
* Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois.
