Boaxxe.e
Résolu
WiiDsPro
Messages postés
74
Date d'inscription
Statut
Membre
Dernière intervention
-
Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Bonjour,
Depuis beaucoup de temps un virus ne veut pas partir de mon pc:Boaxxe.e.
Microsoft security essensials le détecte mais ne parvient pas a le suprimmer.Il m'affiche:Statut:Introuvable.
Merci d'avance!
Depuis beaucoup de temps un virus ne veut pas partir de mon pc:Boaxxe.e.
Microsoft security essensials le détecte mais ne parvient pas a le suprimmer.Il m'affiche:Statut:Introuvable.
Merci d'avance!
4 réponses
C'est une poubelle ton PC :/
Relance OTL.
o sous Personnalisation, copie_colle le contenu du cadre ci dessous et clic Correction, un rapport apparraitra suite à l'operation que tu conserveras sur clé usb par exemple afin d'en coller le resultat:
:OTL
SRV - [2008/04/14 14:00:00 | 000,072,448 | ---- | M] () [Auto | Stopped] -- C:\WINDOWS\System32\zmipzvgh.dll -- (kclegkgs)
O2 - BHO: (no name) - {BD726B8D-4731-0EC0-9703-02FE29D84A8B} - C:\WINDOWS\System32\zmipzvgh.dll ()
O2 - BHO: (no name) - {D13A3863-4EFE-402F-82AC-38BEC85F61AA} - C:\WINDOWS\System32\zmipzvgh.dll ()
:files
C:\WINDOWS\tasks\At*.job
C:\WINDOWS\System32\drivers\zefzncyf.sys
C:\WINDOWS\System32\drivers\cvlmllgz.sys
C:\WINDOWS\System32\drivers\nhkgtji.sys
C:\WINDOWS\System32\bcdwnklh.dat
C:\WINDOWS\System32\zovskdpz.dat
C:\WINDOWS\System32\vkhootzo.dat
C:\WINDOWS\System32\cvtlhnpz.dll
C:\WINDOWS\System32\zmipzvgh.dll
C:\WINDOWS\System32\zmipzvgh.dll
C:\WINDOWS\System32\dizwvrjw.dat
C:\WINDOWS\System32\rtxyptzz.dat
C:\WINDOWS\System32\glonrbjv.dat
C:\WINDOWS\System32\unwzkdew.dat
C:\WINDOWS\System32\sdyhmlpn.dat
C:\WINDOWS\System32\uzxbrrcm.dat
* redemarre le pc sous windows et poste le rapport ici
~~
Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.
Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.
Au final, il est pas conseillé d'en utiliser.
Lire :
Les toolbars c'est pas obligatoire!
Désinstalle toutes barres d'outils, d'autant que certaines comme Searchqu sont des adwares :
DVDVideoSoftTB Toolbar
Google Toolbar for Internet Explorer
Searchqu MediaBar / Windows Searchqu Toolbar
Softonic_France_Movavi Toolbar
Windows Live Toolbar
Offerbox aussi est un adware, à virer.
~~
Tu as deux antivirus, AVG et Microsoft Security Essentials, un antivirus par PC.
De plus AVG est pas à jour.
Choisis en un et désinstalle le (pour AVG, à mettre à jour).
~~~
Peux-tu faire ceci.
Le but étant de récupérer les dernières adresses visitées pour trouver l'adresse WEB source de ton infection pour la transmettre aux éditeurs d'antivirus : http://www3.malekal.com/malwares/
Pour cela, télécharge IE ou Mozilla History View selon si tu penses avoir été infecté par Internet Explorer ou Firefox : https://forum.malekal.com/viewtopic.php?t=33301&start=
Lance le et trie les adresses par date de visite (cliquer sur la colonne : Last visit ou Modifier)
Sélectionne les adresses Web du jour et clic sur la disquette en icone dans la barre d'icone.
Enregistre le fichier url.txt sur ton bureau.
Pour le transmettre :
* Soit copier/coller ici si ça te gène pas.
* Soit en message privé.
* Soit Envoie url.txt sur http://upload.malekal.com
Quand tout est fait, refais un scan OTL comme la première fois et donne les liens pjjoint
Yes, no, maybe
I don't know
Can you repeat the question?
You're not the boss of me now
Relance OTL.
o sous Personnalisation, copie_colle le contenu du cadre ci dessous et clic Correction, un rapport apparraitra suite à l'operation que tu conserveras sur clé usb par exemple afin d'en coller le resultat:
:OTL
SRV - [2008/04/14 14:00:00 | 000,072,448 | ---- | M] () [Auto | Stopped] -- C:\WINDOWS\System32\zmipzvgh.dll -- (kclegkgs)
O2 - BHO: (no name) - {BD726B8D-4731-0EC0-9703-02FE29D84A8B} - C:\WINDOWS\System32\zmipzvgh.dll ()
O2 - BHO: (no name) - {D13A3863-4EFE-402F-82AC-38BEC85F61AA} - C:\WINDOWS\System32\zmipzvgh.dll ()
:files
C:\WINDOWS\tasks\At*.job
C:\WINDOWS\System32\drivers\zefzncyf.sys
C:\WINDOWS\System32\drivers\cvlmllgz.sys
C:\WINDOWS\System32\drivers\nhkgtji.sys
C:\WINDOWS\System32\bcdwnklh.dat
C:\WINDOWS\System32\zovskdpz.dat
C:\WINDOWS\System32\vkhootzo.dat
C:\WINDOWS\System32\cvtlhnpz.dll
C:\WINDOWS\System32\zmipzvgh.dll
C:\WINDOWS\System32\zmipzvgh.dll
C:\WINDOWS\System32\dizwvrjw.dat
C:\WINDOWS\System32\rtxyptzz.dat
C:\WINDOWS\System32\glonrbjv.dat
C:\WINDOWS\System32\unwzkdew.dat
C:\WINDOWS\System32\sdyhmlpn.dat
C:\WINDOWS\System32\uzxbrrcm.dat
* redemarre le pc sous windows et poste le rapport ici
~~
Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.
Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.
Au final, il est pas conseillé d'en utiliser.
Lire :
Les toolbars c'est pas obligatoire!
Désinstalle toutes barres d'outils, d'autant que certaines comme Searchqu sont des adwares :
DVDVideoSoftTB Toolbar
Google Toolbar for Internet Explorer
Searchqu MediaBar / Windows Searchqu Toolbar
Softonic_France_Movavi Toolbar
Windows Live Toolbar
Offerbox aussi est un adware, à virer.
~~
Tu as deux antivirus, AVG et Microsoft Security Essentials, un antivirus par PC.
De plus AVG est pas à jour.
Choisis en un et désinstalle le (pour AVG, à mettre à jour).
~~~
Peux-tu faire ceci.
Le but étant de récupérer les dernières adresses visitées pour trouver l'adresse WEB source de ton infection pour la transmettre aux éditeurs d'antivirus : http://www3.malekal.com/malwares/
Pour cela, télécharge IE ou Mozilla History View selon si tu penses avoir été infecté par Internet Explorer ou Firefox : https://forum.malekal.com/viewtopic.php?t=33301&start=
Lance le et trie les adresses par date de visite (cliquer sur la colonne : Last visit ou Modifier)
Sélectionne les adresses Web du jour et clic sur la disquette en icone dans la barre d'icone.
Enregistre le fichier url.txt sur ton bureau.
Pour le transmettre :
* Soit copier/coller ici si ça te gène pas.
* Soit en message privé.
* Soit Envoie url.txt sur http://upload.malekal.com
Quand tout est fait, refais un scan OTL comme la première fois et donne les liens pjjoint
Yes, no, maybe
I don't know
Can you repeat the question?
You're not the boss of me now
Salut,
Bienvenue.
Voici la procédure à suivre.
Prière de lire attentivement les instructions pour les suivre correctement.
Bien poster les rapports comme demandés afin de pouvoir les analyser.
Tu peux joindre une capture de la détection de MSE, afin de voir le fichier infecté.
ETAPE 1 :
Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici.
!!! Malwarebyte doit être à jour avant de faire le scan !!!
ETAPE 2 :
Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/
* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
* Lance OTL
* Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
CREATERESTOREPOINT
nslookup www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
* Clique sur le bouton Analyse.
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.
Bienvenue.
Voici la procédure à suivre.
Prière de lire attentivement les instructions pour les suivre correctement.
Bien poster les rapports comme demandés afin de pouvoir les analyser.
Tu peux joindre une capture de la détection de MSE, afin de voir le fichier infecté.
ETAPE 1 :
Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici.
!!! Malwarebyte doit être à jour avant de faire le scan !!!
ETAPE 2 :
Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/
* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
* Lance OTL
* Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
CREATERESTOREPOINT
nslookup www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
* Clique sur le bouton Analyse.
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.
OTL : https://pjjoint.malekal.com/files.php?id=1bcc3b397f5512
Je n'arrive pas a supprimer AVG!
Je n'arrive pas a supprimer AVG!