Vista Home Security me signale une infection

Armulis -  
Vent d'ouest Messages postés 714 Statut Membre -
Bonjour,

Mon PC fixe (pas celui sur lequel j'écris en ce moment) me prévient d'une infection par un virus.
Je n'y connais pas grand-chose, quelqu'un peut-il m'aider à identifier et supprimer la menace, s'il vous plaît?

Une petite illustration que j'ai casée sur facebook, juste pour que vous puissiez voir ce qui m'a alerté...
http://www.facebook.com/media/set/set=a.1024965843482.4077.1805345503&l=316a8b368e
(C'est la dernière image ^^')

Merci d'avance, chers amis!

17 réponses

  1. Vent d'ouest Messages postés 714 Statut Membre 41
     
    Salut,

    Afin que tes liens soient lisibles ,il serait préférable de t'inscrire sur CCM.

    Pour un diagnostic du pc:

    Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau
    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

    Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions.

    /!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »

    N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
    - Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer.
    (/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix)
    - Clique sur la loupe pour lancer l'analyse.
    - Laisse l'outil travailler, il peut être assez long.
    - Ferme ZHPDiag en fin d'analyse.
    - Pour transmettre le rapport clique sur ce lien : http://www.cijoint.fr/
    - Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).
    - Sélectionne le fichier ZHPDiag.txt.
    - Clique sur "Cliquez ici pour déposer le fichier".
    - Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt est ajouté dans la page.
    - Copie ce lien dans ta réponse.
    1
  2. Armulis
     
    Le rapport ZHP Diag
    http://www.cijoint.fr/cjlink.php?file=cj201106/cijsqIePPb.txt
    0
  3. Vent d'ouest Messages postés 714 Statut Membre 41
     
    Re, je réitère:

    Afin que tes liens soient plus lisibles ,il serait préférable de t'inscrire sur CCM....

    A part cela ton pc est effectivement bien plombé !!!

    - Télécharge Reload_TDSSKiller
    http://dl.dropbox.com/u/21363431/Reload_Tdsskiller.exe

    -Télécharge la derniere version.

    -Relance-le

    choisis : lancer le nettoyage

    TDSSKiller va s'ouvrir , clique sur "Start Scan"

    une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer

    sinon , ferme tdssKiller et le rapport s'affichera sur le bureau

    - Copie/Colle son contenu dans ta prochaine réponse.
    0
  4. Armulis Messages postés 1653 Statut Membre 413
     
    Je suis bloqué par Vista Home Security quand je veux "Lancer le nettoyage". je fais quoi pour contourner?
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Vent d'ouest Messages postés 714 Statut Membre 41
     
    Ok.....

    On va essayer de débloquer:

    * Télécharge sur le bureau RogueKiller (par tigzy)
    https://www.luanagames.com/index.fr.html

    *( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur )

    * Quitte tous tes programmes en cours
    * Lance RogueKiller.exe.
    * Lorsque demandé, tape 2 [DELETE] et valide
    * Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse
    * Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois.Si cela ne passe toujours pas , (cela peut arriver), renommer RogueKiller.exe en Winlogon.exe

    Ensuite tu relances RogueKiller et tu choisis l'option 6 et tu postes le rapport
    0
  7. Armulis Messages postés 1653 Statut Membre 413
     
    Rapport 1:
    http://www.cijoint.fr/cjlink.php?file=cj201106/cij8V12m3C.txt

    Rapport 2:
    http://www.cijoint.fr/cjlink.php?file=cj201106/cijmdAaYsg.txt
    0
  8. Armulis Messages postés 1653 Statut Membre 413
     
    Il ne me donne pas de rapport, ni ne me demande de redémarrer. au lieu de ça, il m'indique qu'il a trouvé quelque chose et me propose l'option "Cure"

    Je valide?
    0
    1. Armulis Messages postés 1653 Statut Membre 413
       
      Apparemment, il a trouvé quelque chose et l me propose de le virer... Mais je pense que tu avais compris... Enfin bon... J'y vais? (Et tu dis si c'est tard pour toi, on peut continuer demain!)
      0
  9. Vent d'ouest Messages postés 714 Statut Membre 41
     
    "il m'indique qu'il a trouvé quelque chose et me propose l'option "Cure"

    Je valide?"


    ==> YEP....Tu valides et important tu "REDEMARRES" le pc

    ----------------------------

    Ensuite un nouveau ZHPdiag tout neuf stp.....

    a+
    0
  10. Armulis Messages postés 1653 Statut Membre 413
     
    http://www.cijoint.fr/cjlink.php?file=cj201106/cij9oo0BvA.txt
    0
  11. Vent d'ouest Messages postés 714 Statut Membre 41
     
    Je te dis à demain sans faute.

    En attendant, c'est toujours bien pourri!!!

    Télécharge ComboFix (de sUBs) sur ton Bureau.

    http://download.bleepingcomputer.com/sUBs/ComboFix.exe

    ==> Désactive ton anti virus et ton pare-feu...

    * Double-clique sur ComboFix.exe (le .exe n'est pas forcément visible) afin de le lancer.
    * Il va te demander d'installer la console de récupération : ACCEPTE !.
    * Ne touche pas au pc durant le scan.
    * Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.
    0
  12. Armulis Messages postés 1653 Statut Membre 413
     
    Le dernier rapport ce soir (ou ce matin si tu préfères)
    Je vais me coucher, je reviens demain =D

    http://www.cijoint.fr/cjlink.php?file=cj201106/cijtY7klRM.txt
    0
    1. Armulis Messages postés 1653 Statut Membre 413
       
      Je suis debout =D
      Je viens jeter un coup d'oeil de temps en temps...
      0
  13. Vent d'ouest Messages postés 714 Statut Membre 41
     
    Dsl pour le retard:

    Télécharge MBAM et installe le selon l'emplacement par défaut
    http://www.malwarebytes.org/mbam.php
    * Effectue la mise à jour et lance Malwarebytes' Anti-Malware
    * Clique dans l'onglet du haut "Recherche"
    * Coche l'option "Exécuter un examen rapide" puis sur le bouton "Rechercher"
    * Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

    A la fin de l'analyse, si MBAM n'a rien trouvé :

    * Clique sur OK, le rapport s'ouvre spontanément

    Si des menaces ont été détectées :

    * Clique sur OK puis "Afficher les résultats"
    * Choisis l'option "Supprimer la sélection"
    * Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
    * Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"
    * Sinon le rapport s'ouvre automatiquement après la suppression

    Quelque soit le résultat, copie/colle le rapport dans le prochain message
    0
  14. Armulis Messages postés 1653 Statut Membre 413
     
    Yep! Pardon, je suis parti tôt et rentré tard hier soir =)

    MBAM n'a pas trouvé de menaces, je crois...
    http://www.cijoint.fr/cjlink.php?file=cj201106/cijbqDWG3d.txt
    0
  15. Vent d'ouest Messages postés 714 Statut Membre 41
     
    Un nouveau ZHPdiag stp
    0
  16. Armulis Messages postés 1653 Statut Membre 413
     
    http://www.cijoint.fr/cjlink.php?file=cj201106/cijOOYIPJh.txt
    0
  17. Vent d'ouest Messages postés 714 Statut Membre 41
     
    Télécharge ComboFix (de sUBs) sur ton Bureau.

    http://download.bleepingcomputer.com/sUBs/ComboFix.exe

    ==> Désactive ton anti virus et ton pare-feu...

    * Double-clique sur ComboFix.exe (le .exe n'est pas forcément visible) afin de le lancer.
    * Il va te demander d'installer la console de récupération : ACCEPTE !.
    * Ne touche pas au pc durant le scan.
    * Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.
    0