Gros problème avec mon ordi - Virus- Fermé

Question

Bonjour,  

Bonjour, 

J'explique au plus clair mon problème.  
J'ai des virus de partout a priori essentiellement des trojans d'après les scans récents et dont plusieurs fichiers windows sont endomagés. Je suis passé par des ccleaner, trojans Killers, Spybot, installation du Pack 2 Vista etc mais voilà rien à faire. Malheureusement je n'ai pas fait de sauvegarde de mon système d'exploit et là je suis vraiment embêté. Je suis sur vista et mon ordi est un Dell Studio 17.  
J'aurais vraiment besoin d'un expert et de vos précieux conseils pour réparer ma machine. 
Dernier symptôme en date, la fenêtre de suppression de fichiers qui ne ferme plus et je dois les fermer constamment avec le gestionnaire de programme puis lorsque je renomme un dossier ou fichier, il bloque sur le fond blanc et paralyse mon bureau je ne peux plus ouvrir aucun fichier. Donc gestionnaire de programme... C'est à se tirer les cheveux...

Please Help ! 

D'avance Merci.  

Cédric. 


Configuration: Windows Vista / Firefox 4.0.1

jojodu31 · Answer

Pourrais-tu me dire quel antivirus tu as car s'y s'est du style avast sa m'etonne pas

Ced · Answer

J'avais avast mais je l'ai désinstallé pour antivir car avast ne filtré plus rien suite à une mise à jour. Mais mes virus sont antérieur...Enfin c'est un gros bazarre  pour être poli.

jlpjlp · Answer

slt 

Télécharge ZHPDiag ( de Nicolas coolman ). 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 


(outil de diagnostic) 

Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " ) 

Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista ) 

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner. 

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau. 

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message 

ou sinon pour transmettre ton rapport: 
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports. 
Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.

Ced · Answer

Salut, 

Tout d'abord je te remercie de m'avoir répondu !

Alors j'ai fait le scan et j'ai le rapport mais le site cijoint est en maintenance pour le moment.

Je le poste dès que possible.

Ced · Answer

Voici l'adresse du rapport.

http://www.cijoint.fr/cjlink.php?file=cj201108/cijjZK95fV.txt

jlpjlp · Answer

ok

tu as ceci:

http://www.commentcamarche.net/faq/32334-victimes-de-tuto4pc-faites-vous-entendre




colle un rapport de nettoyage avec le logiciel Ad remover


puis colle un rapport d'analyse rapide avec malwarebyte que tu as

puis remets un rapport zhpdiag

ced · Answer

Ad Remover beug à 35 %. Il se bloque.

jlpjlp · Answer

ok 

a la place passe adwcleaner et colle un rapport de suppression/nettoyage 

http://sd-1.archive-host.com/membres/up/17959594961240255/AdwCleaner.exe

puis colle un rapport d'analyse rapide avec malwarebyte que tu as 

puis remets un rapport zhpdiag

ced · Answer

Il bloque aussi .....

Ced · Answer

En suppression il bloque à 10 % et rien à faire il veut pas

jlpjlp · Answer

passe le logiciel en mode sans echec sinon


si cela passe pas fais la suite directement

ced · Answer

Voici le rapport

 Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Version de la base de données: 7352

Windows 6.0.6001 Service Pack 1
Internet Explorer 8.0.6001.19088

02/08/2011 20:49:09
mbam-log-2011-08-02 (20-48-46).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 174448
Temps écoulé: 7 minute(s), 38 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 9
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\CLSID\{293A63F7-C3B6-423a-9845-901AC0A7EE6E} (Trojan.Eorezo) -> No action taken.
HKEY_CLASSES_ROOT\TypeLib\{0BF73E27-2734-4F7B-925A-4BBB1457F5FA} (Trojan.Eorezo) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{E2ED56B6-35FC-4484-9530-EC87FB458E78} (Trojan.Eorezo) -> No action taken.
HKEY_CLASSES_ROOT\PCTutoBHO.PCTBHO.1 (Trojan.Eorezo) -> No action taken.
HKEY_CLASSES_ROOT\PCTutoBHO.PCTBHO (Trojan.Eorezo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{293A63F7-C3B6-423A-9845-901AC0A7EE6E} (Trojan.Eorezo) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{293A63F7-C3B6-423A-9845-901AC0A7EE6E} (Trojan.Eorezo) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{293A63F7-C3B6-423A-9845-901AC0A7EE6E} (Trojan.Eorezo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Tuto4pc_is1 (PUP.Tuto4PC) -> No action taken.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\program files\PCTuto\pctutobho.dll (Trojan.Eorezo) -> No action taken.

jlpjlp · Answer

supprime ce qui a été trouvé

puis passe à la suite

Ced · Answer

La rapport ZHPDiag

http://www.cijoint.fr/cjlink.php?file=cj201108/cijSb7lbIC.txt

Gros problème avec mon ordi - Virus-

14 réponses

Discussions similaires