Infexté par virus - Page 3

Il reste encore qq traces mails se peut que cela soit un pb d'affichage avec ZHPDiag sur les versions 64 bits.

- Ferme toutes tes applications en cours
- Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
Copie/colle les lignes en gras suivantes :

----------------------------------------------------------
[HKCU\Software\Grand Virtual]
[HKCU\Software\iWinArcade]
[HKLM\Software\iWinArcade]
[HKCU\Software\Grand Virtual]
----------------------------------------------------------
- Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour le lancer le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse

Ensuite redémarre le PC

Smart

ok je faits ça dès que je rentre vers 17h30

Rapport ZHPFix

Rapport de ZHPFix 1.12.3361 par Nicolas Coolman, Update du 06/09/2011
Fichier d'export Registre :
Run by bernard at 21/09/2011 17:32:22
Windows Vista Home Premium Edition, 64-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\Grand Virtual
SUPPRIME Key: HKCU\Software\iWinArcade
ABSENT Key: HKLM\Software\iWinArcade

========== Récapitulatif ==========
3 : Clé(s) du Registre

End of clean in 00mn 01s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 20/09/2011 18:00:20 [3123]
C:\ZHP\ZHPFix[R2].txt - 21/09/2011 17:32:22 [645]

Refais un dernier scan ZHPDiag et poste le rapport via cijoint.
Ensuite on va passer à la phase finale. il nous reste à faire:
- les mises à jour prioritaires
- l'optimisation du PC
- la désinstallation des outils de désinfection
- les conseils de prévention quand on surfe sur Internet

Smart

Bonjour Smart,
Apparemment le dernier problème qui subsiste est le blocage d'écran. Tout le reste semble OK.
Prêt pour la suite du programme !!!!!

Ci-joint le rapport ZHPDiag
http://www.cijoint.fr/cjlink.php?file=cj201109/cij3miISQp.txt

Tu as bien redémarré le PC après avoir fait ZHPFix. Car les estes sont présents mais je pense que cela vient d'un pb d'affigahege de ZHPDiag.

En revanche je ne vois pas ce pb de blocage d'écran.
On va essyer autre chose, il ya peut-être un dricevr défectuerus ou pactché

Avant de commencer, fais une sauvegarde de tous tes documents

Attention pour ceux qui parcourent ce sujet, cet outil n'est pas à utiliser à la légère, et doit être recommandé uniquement par une personne formée à cet outil
Imprime la procédure

Télécharge ComboFix de sUBs sur ton Bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Tutoriel pour bien utiliser l'outil ==> https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

- /!\ Déconnecte-toi du net et DESACTIVE TOUTES LES DEFENSES, antivirus et antispyware y compris /!\
- Double-clique sur ComboFix.exe
- Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter
- Surtout si tues sous XP, accepte d'installer la console de récupération

Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de figer ton PC
En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

Note : Le rapport se trouve également là : C:\ComboFix.txt

Smart

re Smart,
Ouf !! que d'émotions !!!!!!!!!!!

Ci-joint le rapport de combofix
http://www.cijoint.fr/cjlink.php?file=cj201109/cijAWynUaQ.txt
A++

Le PC vient de se couper avec écran bleu et messages et il a redémarré.
Commence à perdre espoir :-(

Ecoute je ne vois rien de suspect.

Ce que jje peux te conseiller si tu as le CD windows c'est:
1. Faire une sauvegarde de tes dossiers et fichiers personnels
2. De réinstaller Windows

Désolé je n'ai pas d'autre solution

Smart
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

Bonjour Smart,
...... Et en plus il s'est encore bloqué hier soir. Effectivement je pense plutôt à un problème matériel : barrettes, cartes....
Ceci dit, ce qui qui a été fait était nécessaire et très efficace. Je n'ai pas de CD.
Je pense que je vais reinvestir. Peux tu me conseiller? je pensais acheter un MAC est ce une bonne idée?
Par contre peux tu me dire comment faire pour desinstaller tout ce que j'ai téléchargé ? (pour COMBOFIX c'est bon j'ai imprimé la procédure)
Pour les autres : panneau de config, suppression matériel et suppression des dossiers dans C: ?
A+

Pour la déinstallation des outils on va le faire ensemble.
Mais d'abord tu as raison peut-être un pb de barette mémoire Essaie de faire un test en te basant sur cette astuce:
https://www.commentcamarche.net/informatique/composants/1437-tester-la-memoire-vive-ram-d-un-ordinateur-avec-memtest86/

1. Désinstallation des outils

- Télécharge DelFix (d'Xplode) sur ton bureau.
- Lance le, (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur)
- Sélectionne Suppression
- Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt )
Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation.

Smart
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

ci-joint le rapport :
# DelFix v8.4 - Rapport créé le 23/09/2011 à 19:21
# Mis à jour le 16/09/11 à 21h par Xplode
# Système d'exploitation : Windows (TM) Vista Home Premium (64 bits) [version 6.0.6002]
# Nom d'utilisateur : bernard - PC-DE-BERNARD (Administrateur)
# Exécuté depuis : C:\Users\bernard\Downloads\delfix.exe
# Option [Suppression]

~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\Qoobox
Supprimé : C:\Program Files (x86)\Ad-Remover
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

~~~~~~ Fichier(s) ~~~~~~

~~~~~~ Registre ~~~~~~

~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [757 octets] ##########

Tout n'a pas été supprimé ?
OTM
Malwarebytes' Anti-Malware
OTL

Que MBAM ne soit pas supprimé c'est normal. En revanche cela ne l'est pas pour OTM et OTL
Tu peux le relancer STP

As-tu fait lest de la mémoire ?

Smart
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

bonjour,
Je n'ai pas pu faire le test mémoire, le PC s'est bloqué à chaque fois avant la fin.
J'ai toujours ZHP je n'arrive pas à le supprimer.
De toute façon je jette l'éponge.
Je vais m'en racheter un ce matin.
Je tenais à te remercier pour ton aide et ta patience. C'est toujours sympa de trouver des gens comme toi pour aider les nuls comme moi.
Je te souhaite une bonne continuation et peut être à bientôt.
Bernard

OK. Comme tu veux.

Smart