Problème virus.

Question

Bonjour,
J'ai un gros soucis , à chaque fois que je fais une analyse antivirus norton 360 me dit qu'il y a 6 virus et qu'il les a corriger.Mais dès que j'en relance une autre il me remets 6 virus .HELP ME PLEASE !!  



Configuration: Windows 7, Mac Os x 11, Windows Vista, Windows XP, Android 2.2

Utilisateur anonyme · Answer

Bonjour 

On va faire une analyse de ton systéme.  


* Télécharge ZHPDiag  ( de Nicolas coolman ).  
ou 
ZHPDiag  
ou
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou le lien FTP en secours :
ftp://zebulon.fr/ZHPDiag2.exe 

                                                  *********************** 
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, " exécuter en tant qu'Administrateur /!\  
* Laisse toi guider lors de l'installation  
* Il se lancera automatiquement à la fin de l'installation  
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)  
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette  
* Héberge le rapport ZHPDiag.txt sur le site pjjoint.malekal.com ou cijoint.fr ou toofiles  puis copie/colle le lien fournit dans ta prochaine réponse sur le forum

alex95150 · Answer

Désolé pour le retard voila le lien :
https://pjjoint.malekal.com/files.php?id=2533454feat5w11o10h10x9z7h10e7f9x6j12b6b14u8h5l7b15i8k8q5

Utilisateur anonyme · Answer

Télécharge Ad-Remover sur ton bureau: 

http://www.teamxscript.org/adremoverTelechargement.html 


/!\ Ferme toutes tes applications ouvertes. /!\ 

* Désactive la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner la procédure de recherche et de nettoyage de l'outil. 


Double clique sur le fichier que tu viens de télécharger, à l'écran qui apparait, clique sur  
 "Nettoyer". 
Laisse travailler l'outil. 
Poste le rapport qui s'affiche à l'écran quand l'analyse est terminée. 
Si le rapport n'apparait pas il se trouve à cet emplacement :C:\Ad-Report-CLEAN[1].txt

Utilisateur anonyme · Answer

* Télécharge et installe : Malwarebyte's Anti-Malware 
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée 
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme) 
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher" 
* Sélectionne tes disques durs" puis clique sur "Lancer l'examen" 
* A la fin du scan, clique sur Afficher les résultats 
* Coche tous les éléments détectés puis clique sur Supprimer la sélection 
* Enregistre le rapport 
* S'il t'est demandé de redémarrer, clique sur Yes 
* Poste le rapport de scan après la suppression ici.(poste le rapport, même si rien n'est détecté.) 
* Si tu as besoin d'aide regarde ce tutorial  
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Utilisateur anonyme · Answer

*  Télécharge OTM (OtmoveIT de Old_Timer) sur ton Bureau
ou
        *  http://www.itxassociates.com/OT-Tools/OTM.exe
    * Double-clique sur OTM.exe pour le lancer.
    * Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTM sous Paste Instructions for Items to be Moved.


-----------------------------


:files
c:\program files (x86)\Real\realplayer\activator.exe 


:commands
[emptytemp]
[start explorer]
[reboot]


-----------------------------

    * clique sur MoveIt! puis ferme OTM.
    * Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
    * Accepte en cliquant sur YES.
    * Poste le rapport situé dans C:\_OTM\MovedFiles.
    * Le nom du rapport correspond au moment de sa création : date_heure.log

============================================================

On va faire une vérification . 
Post un nouveau rapport zhpdiag. Ouvres zhpdiag et clic sur la flèche verte pour faire la mise a jour du programme.Si mise a jour installes la.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
Héberge le rapport ZHPDiag.txt sur le site pjjoint.malekal.com ou cijoint.fr ou toofiles  puis copie/colle le lien fournit dans ta prochaine réponse sur le forum

Utilisateur anonyme · Answer

1/ Copie/colle les lignes suivantes en gras:
2/Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag)
3/Clique sur l''icone représentant la lettre H (« coller les lignes Helper »)

----------------------------------------------------------
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: Modified     
[HKCU\Software\Datamngr]          
[HKLM\Software\Classes\kt_bho.kettlebho] 
[HKLM\Software\Wow6432Node\Classes\kt_bho.kettlebho] 
[HKLM\Software\Classes\kt_bho.kettlebho.1] 
[HKLM\Software\Wow6432Node\Classes\kt_bho.kettlebho.1] 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}] 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}] 
[HKLM\Software\Classes\CLSID\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}] 
[HKLM\Software\Classes\Wow6432Node\TypeLib\{86676e13-d6d8-4652-9fcf-f2047f1fb000}]     
[HKLM\Software\Classes\TypeLib\{86676e13-d6d8-4652-9fcf-f2047f1fb000}]     
O4 - HKLM\..\Wow6432Node\Run: [NPSStartup] Clé orpheline 
[MD5.00000000000000000000000000000000] [APT] [{06EBCB25-5BD8-4012-B2F2-B94CCA0537FC}] (...) -- C:\Users\Alex\Desktop\RealPlayer crack 2011.exe (.not file.)     
[MD5.00000000000000000000000000000000] [APT] [{08DBC9E8-6831-4022-9438-156A82FC48B5}] (...) -- C:\Users\Alex\Desktop\RealPlayer crack 2011.exe (.not file.)     
[MD5.00000000000000000000000000000000] [APT] [{34DB98CF-A4CC-4360-AEFD-C019334DD7EC}] (...) -- C:\Program Files (x86)\Dvdtivi Lite\Dvdtivi.exe (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [{39E1C9F6-934F-416D-83B5-EBC957AEEA1E}] (...) -- C:\Users\Alex\Desktop\2\RapiConfig.exe (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [{3DCF0E3B-5B80-4B98-A8ED-7CE5FA6E307F}] (...) -- C:\Program Files (x86)\Microsoft\Security Configuration Manager\SecurityManager.exe (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [{4AD1532D-6250-4E5D-BD90-8B43F6E1532B}] (...) -- C:\Program Files (x86)\Microsoft\Security Configuration Manager\SecurityManager.exe (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [{5E8C3AE9-3D63-4FD5-99FF-4C9D9DF355F7}] (...) -- C:\Program Files (x86)\Microsoft\Security Configuration Manager\SecurityManager.exe (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [{8F233057-F22A-4CBD-A73E-5ED770C97BFD}] (...) -- C:\Program Files (x86)\Dvdtivi Lite\Dvdtivi.exe (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [{9F518E7D-054E-4406-B731-0473F1602C0C}] (...) -- C:\Program Files (x86)\Dvdtivi Lite\Dvdtivi.exe (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [{C08C4965-B9F2-4AFA-9078-CE56D44FD448}] (...) -- C:\Users\Alex\Desktop\RealPlayer crack 2011.exe (.not file.)     
[MD5.00000000000000000000000000000000] [APT] [{FAD865F7-32B1-4AA4-B63E-F66D70C23E85}] (...) -- C:\Program Files (x86)\Dvdtivi Lite\Dvdtivi.exe (.not file.) 
    EmptyTemp
FirewallRaz 
--------------------------------------------------------

- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

lecoolldu94 · Answer

non mais norton abuse quand il y a un cache dans le navigateur il prend ça pour un virus s'est pour faire acheter le produit
-passe un coup d'antivirus (avast)
et passe un coup de CCleaner et il détectera plus rien ;-)

Utilisateur anonyme · Answer

On va faire une vérification . 
Post un nouveau rapport zhpdiag. 
Ouvres zhpdiag et clic sur la flèche verte pour faire la mise a jour du programme.Si mise a jour installes la.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
Héberge le rapport ZHPDiag.txt sur le site pjjoint.malekal.com ou cijoint.fr ou toofiles  puis copie/colle le lien fournit dans ta prochaine réponse sur le forum

Utilisateur anonyme · Answer

1/ Copie/colle les lignes suivantes en gras:
2/Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag)
3/Clique sur l''icone représentant la lettre H (« coller les lignes Helper »)

----------------------------------------------------------
[HKCU\Software\AppDataLow\Software\PriceGong]     
[HKLM\Software\DataMngr]     
C:\Users\Alex\AppData\LocalLow\PriceGong     
G2 - GCE: Preference [User Data\Default] [elhjaoldnkkbifioodjndkijecdeinld] BittorrentBar_FR v.2.0.1.4 (Activé)     
M2 - MFEP: prefs.js [Alex - ozqduix3.default\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}] [] uTorrentBar_FR Community Toolbar v3.6.0.10 (.Conduit Ltd..)     
M2 - MFEP: prefs.js [Alex - ozqduix3.default\{ef79f67a-6ad7-4715-a0f8-932fca442023}] [] BittorrentBar_FR Community Toolbar v3.6.0.10 (.Conduit Ltd..)     
R3 - URLSearchHook: (no name) [64Bits] - {ef79f67a-6ad7-4715-a0f8-932fca442023} . (...) (No version) -- (.not file.)     
R3 - URLSearchHook: (no name) [64Bits] - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} . (...) (No version) -- (.not file.)     
O2 - BHO: Ask Toolbar BHO [64Bits] - {D4027C7F-154A-4066-A1AD-4243D8127440} . (.Ask - Ask Toolbar.) -- C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll 
[MD5.84781C2F441DD0C567E595DBBFB3302F] [APT] [Scheduled Update for Ask Toolbar] (...) -- C:\Program Files (x86)\Ask.com\UpdateTask.exe 
[HKCU\Software\APN]     
[HKCU\Software\AppDataLow\Software\AskToolbar]     
[HKCU\Software\Ask.com]     
[HKLM\Software\APN]     
[HKLM\Software\AskToolbar]     
[HKLM\Software\Conduit]     
O43 - CFD: 14/08/2011 - 16:16:08 - [168873] ----D- C:\Users\Alex\AppData\Local\APN     
O43 - CFD: 31/08/2011 - 07:22:04 - [0] ----D- C:\Users\Alex\AppData\Local\Conduit     
O43 - CFD: 14/08/2011 - 16:16:30 - [2950854] ----D- C:\Program Files (x86)\Ask.com     
O69 - SBI: prefs.js [Alex - ozqduix3.default] user_pref("CT2849852.SearchFromAddressBarUrl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2849852 
O69 - SBI: prefs.js [Alex - ozqduix3.default] user_pref("CT2851639.SearchFromAddressBarUrl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2851639 
O69 - SBI: SearchScopes [HKCU] {afdbddaa-5d3f-42ee-b79c-185a7020515b} - (uTorrentBar_FR Customized Web Search) - http://search.conduit.com     
[HKLM\Software\WOW6432Node\Classes\AppID\GenericAskToolbar.DLL] 
[HKLM\Software\WOW6432Node\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}]     
[HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}]     
[HKLM\Software\WOW6432Node\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}]     
[HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}]     
[HKLM\Software\WOW6432Node\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}]     
[HKLM\Software\WOW6432Node\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}]
O43 - CFD: 04/09/2011 - 10:16:00 - [0] ----D- C:\Users\Alex\AppData\Roaming\hvGoobb 
[HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}]     
[HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}]     
[HKLM\Software\WOW6432Node\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}]     
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}]     
[HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}]     
[HKLM\Software\WOW6432Node\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}]     
[HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{ef79f67a-6ad7-4715-a0f8-932fca442023}]     
[HKCU\Software\APN]     
[HKLM\Software\WOW6432Node\APN]     
[HKCU\Software\Ask.com]     
[HKCU\Software\Ask.com]     
[HKCU\Software\AppDataLow\Software\AskToolbar]     
[HKLM\Software\WOW6432Node\AskToolbar]     
[HKLM\Software\WOW6432Node\Conduit]     
[HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{D4027C7F-154A-4066-A1AD-4243D8127440}     
C:\Users\Alex\AppData\Local\Conduit     
C:\Users\Alex\AppData\LocalLow\AskToolbar     
C:\Users\Alex\AppData\LocalLow\Conduit     
C:\Program Files (x86)\Ask.com     
C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\ozqduix3.default\Extensions	oolbar@ask.com     
C:\Windows\system32\Tasks\Scheduled Update for Ask Toolbar     
G2 - GCE: Preference [User Data\Default] [aaaaaaooaijelonlmbcbjkocdnicdfmo] Frostwire Toolbar v.7.13.0.17859 (Activé) 
M2 - MFEP: prefs.js [Alex - ozqduix3.default	oolbar@ask.com] []  v (.Ask.com.) 
EmptyTemp
FirewallRaz 
--------------------------------------------------------

- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

alex95150 · Answer

Le ZPH Fix se bloque dès le redémarrage d'Explorer (lesse tomber ne te fatigue pas je vais formater comme sa j'aurais un ordi tout propre ;) ). Merci beaucoup quand même de ton aide nanard et à la prochaine.

Utilisateur anonyme · Answer

2xécutes Zhpfix en mode sans échec et surtout ne jamais baisser les bras.Poste le rapport

Problème virus.

11 réponses

Votre réponse

Discussions similaires

Newsletters