Infection de virus

Salut,

Un petit diagnostic avec ZHPDiag stp (mbam ne dit rien)>

Télécharger ZHPDiag à partir de ce lien >

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou >
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

/!\Il est très important de l'enregistrer sur le bureau / !\

Une fois téléchargé, Une icône apparaitra alors sur le bureau.
Ouvrir alors ce fichier, (clic droit exécuter en tant qu'administrateur pour Vista/W 7) pour lancer le programme d'assistant d'installation.
Installer le avec les paramètres par défaut sans oublier de cocher la case "Créer une icône sur le bureau"
Lancement et diagnostic :
Une fois installé si le logiciel ne se lance pas tout seul, double clic sur le raccourci qui se sera créé sur le bureau (clique droit, exécuter en tant qu'administrateur pour VISTA/ W 7)
En même temps que ZHPDiag, sont créés les icônes de ZHPFix et MBRCheck qui peuvent être utilisés.(Ces programmes se retrouvent dans le dossier programme ZHPDiag).
[list]
[*] Cliquer sur la flèche verte pour sa mise à jour.S'il est à jour, message > "votre version est à jour".
[*] Cliquer alors sur la loupe pour lancer le diagnostic.
Patientez jusqu'à la fin de l'analyse. Il peut arriver que le logiciel donne l'impression d'être bloqué ; patienter.
En cas de blocage sur la section O80, cliquer sur le tournevis pour le décocher.
[*] Le diagnostic terminé,sauvegarder le rapport sur le Bureau en cliquant sur la disquette bleue.
[*] Enregistrer le rapport sur le bureau affin de le retrouver plus facilement.
Puis l' héberger comme suit (le rapport risque d'être très long) :

A partir de ce lien :

http://www.cijoint.fr/

ou celui-ci si le précédent est en erreur.

https://www.cjoint.com/

Sur la page qui s'ouvre :
[list]
[*] Cliquer sur "Parcourir" dans la partie "Sélectionnez le fichier que vous souhaitez déposer"
[*] Sélectionner le rapport ZHPdiag.txt qui se trouve sur le Bureau
[*] Cliquer ensuite sur " Cliquez ici pour déposer le fichier ". Un lien va se former.

Il ne reste plus qu'à copier/coller ce lien sur le forum.

Note : ZHPDiag une fois installé, vérifier sa dernière mise à jour avec la grosse flèche verte.

;)

Re,

Tu avais déjà traité le système pour un détournement DNS ? (WareOut Removal Tool )

/!\ http.chat-land.org --> infectieux > site avec "WOT" --> mauvaise réputation /!\
* Télécharge AdwCleaner >
AdwCleaner : compatible Windows XP/Vista/7 32 et 64 bits.

Option "Recherche" :
[*] Télécharges AdwCleaner de Xplode

http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner

[*] /!\ Fermer les navigateurs /!\
[*]Lancer AdwCleaner.exe
[*]Accepter l'avertissement qui suit
[*]Clic sur Recherche
[*] Patienter le temps de la recherche
[*]Poster le rapport qui apparait à la fin .
[*]Clic sur Quitter
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[R1].txt

Option "Suppression":

[*]/!\ Fermer les navigateurs /!\
[*] Relancer Adwcleaner
pour Windows 7: lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
[*]Sur la page, cliques sur le bouton Suppression
[*]Accepter l'avertissement qui suit
[*]Laisser travailler l'outil
[*] Poster le rapport qui apparait à la fin .
[*]Clic sur Quitter
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Copier/coller les 2 rapports C:\AdwCleaner[R1].txt et C:\AdwCleaner[S1].txt
-------------------
* Télécharge AD-Remover >
Phase 1 :
[*]Télécharge AD-Remover (de C_XX) sur le bureau.
https://www.commentcamarche.net/telecharger/securite/2547-ad-remover/
/ ! \ Déconnecte toi et ferme toutes les applications en cours / ! \
[*]Désactive l'UAC ( si Vista, Windows 7)
[*]Désactive le Team-Timer de Spybot S&D (si installé)
[*]Double-clique sur l'icône AD-Remover
[*]Au menu principal, clique sur "Scanner"
[*]Confirme le lancement de l'analyse et laisse l'outil travailler
[*]Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report-SCAN.txt )

(CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )
Phase 2 :

/!\ Déconnecte toi et ferme toutes les applications en cours /!\

[*]Relance AD-Remover.
[*]Désactive l'UAC ( si Vista, Windows 7)
[*]Désactive le Team-Timer de Spybot S&D (si installé)
[*] Double-clique sur l'icône AD-Remover
[*] Au menu principal, clique sur "Nettoyer"
[*] Confirme le lancement de l'analyse et laisse l'outil travailler
[*] Précision du message " AD-R va fermer tous les programmes pour faciliter le nettoyage"
Le Bureau se vide. Ecran vide.
[*] AD-R propose un redémarrage " optionnel " : clic sur OUI. A défaut de curseur : touche "Entrée".
[*] Poster le rapport établi au redémarrage du PC (il est aussi sauvegardé sous C:\Ad-report-CLEAN.txt )

(CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

Note : Pour désinstaller AD-Remover, lancer avec l'option "Désinstaller" puis supprimer l'icône du bureau.
--------------------
* Joindre un second rapport ZHPDiag.
Avant il faut mettre à jour la version (avec la grosse flèche verte) qui ne l'est pas. Version --> 1.28.2151.
--------------------
* avec tous les rapports des autres outils.
--------------------

;)

Re,

""""Si jamais, quand j'ai installé la mise à jour de Zdiag, Kasperky 2011 m'a montré un cheval de troie. J'ai dû faire alors une restauration. """""
C'était un faux positif très sûrement s'il ciblait DIAG! Ou alors il ciblait par hasard autre chose.

""""ça me met que j'ai gagné un truc."""" --> c'est pas de bon augure !


Question :
??? Tu as fait une restauration. Oups !!
1/. Le rapport DIAG est d'avant ou d'après la RESTO ?
2/. S'il après RESTO --> OK je garde
3/. Si avant --> tu dois m'en remettre un autre

De toute façon les rapports ADWC et AD-R ne servent à rien.

;)
"L'expérience est une lanterne accrochée dans le dos et qui ne sert qu'à éclairer le chemin parcouru."Confucius

Re,

On ne change rien.
Tu peux reprendre les demandes de mon message #3 et joindre rapports de:
AdwCleaner + AD-Remover

* joindre un rapport ZHPDiag --> n°3 après tous les précédentes analyses. (Ne fais pas sa mise à jour!)

;)
"L'expérience est une lanterne accrochée dans le dos et qui ne sert qu'à éclairer le chemin parcouru."Confucius

Salut,
Peux-tu remettre les liens pour ADWC et AD-R car ils sont cassés.
Raison pour laquelle on demande l'hébergement:
http://www.cijoint.fr
ou
https://www.cjoint.com/

Tu as Spybot (logiciel obsolète) à désinstaller >
Désinstallation totale et propre de Spybot S&D :

1/. Désactiver Tea Timer si activé :
[*]Lancer Spybot
[*]Cliquer sur Mode, puis cocher Mode avancé
[*]Cliquer sur Outils puis sur Résident
[*]Décocher la case Résident "Tea Timer"

2/. Retirer la vaccination de Spybot :
[*] Ferme tes navigateurs.
[*]Lance Spybot S&D, et va à l'onglet "vaccination" : clique sur "Vaccination" dans la colonne sur la gauche :
[*]Clique sur le bouton annuler (la flèche bleue qui part vers la gauche) pour annuler la vaccination.
[*]Confirme si demandé.
[*]Ferme Spybot.

3/. Désinstaller Spybo S&D :
[*]Faire la désinstallation classique via "Ajout/suppression de programmes" (qui se trouve dans le panneau de configuration) ou via l'outil équivalent que l'on trouve dans CCleaner.

; )

Pardon du double post mais je ne trouve pas Spybot ...

Dans ajouter ou supprimer des programmes, il n'y est pas et quand je fais recherche non plus... Comment faire ?

Re,

* Peux-tu ouvrir >
Onvrir ZHPFix.(Clic droit exécuter en tant qu'administrateur pour Vista/W 7) par le raccourci
installé en même temps que ZHPDiag et MBRCheck ou par l'icône ZHPFix du ZHPDiag.

[*] copier le contenu du lien ci-dessous >

http://www.cijoint.fr/cjlink.php?file=cj201110/cijTae9kGg.txt

[*]Par clic sur le H le rapport se met dans la fenêtre blanche qui devient jaune quand le script apparait dans la fenêtre .
[*] Clic en bas sur OK . (ligne(s) présentée(s) maintenant avec un petit carré à gauche
[*] Clic sur Tous. (ligne(s) présentée(s) maintenant avec le petit carré coché
[*] Clic sur Nettoyer. (ligne(s) cochée(s) supprimée(s). Le rapport de suppression s'ouvre dans la fenêtre.

Copier/coller le texte dans ta réponse.
Tu peux fermer ZHPFix. Les rapports se trouvent dans le dossier programme.

TUTO >
http://www.premiumorange.com/zeb-help-process/zhpfix.html

* et remettre un rapport 4 avec ZHPDiag.

;)

Svp ...

Re,
Tu avais fait une mise à jour de ZHPDiag qui re créé les raccourcis.
Dans le dossiers DIAG >
C:\Program Files\ZHPDiag\
il y a ZHPFix.exe > clic droit > "envoyer vers bureau(raccourci) pour avoir un raccourci sur ton bureau et l'utiliser.

;)
"L'expérience est une lanterne accrochée dans le dos et qui ne sert qu'à éclairer le chemin parcouru."Confucius

up...

Re,

Bon, il y a eu un méli mélo à quelque part.

Remise à zéro >

* Utilise DelFix pour supprimer les outils >

Désinstaller les logiciels de désinfection avec DelFix :
Compatible avec Windows XP/Vista/7 32 et 64 bits.

Faire ceci pour supprimer les logiciels qui ont servis à cette désinfection.

Télécharger DelFix (de Xplode) pour supprimer les logiciels qui ont servis a cette désinfection.>

http://www.general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/3-delfix

[*] Lance-le.

[*] A l'invite, [Suppression] ()

[*] Un rapport va s'ouvrir à la fin, colle le dans la réponse

Ensuite pour le désinstaller ; tu relances et tu passes à l'option [Désinstallation]

;)

"L'expérience est une lanterne accrochée dans le dos et qui ne sert qu'à éclairer le chemin parcouru."Confucius

OK pour ces suppressions.
* Télécharge à nouveau ZHPDiag >
Désactiver Kaspersky. Ne pas restaurer quoi que ce soit.

Télécharger ZHPDiag à partir de ce lien >

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou >
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

/!\Il est très important de l'enregistrer sur le bureau / !\
/!\ Désactiver l'anti virus Kaspersky qui peut interpréter en malware -- >faux-positif /!\

Une fois téléchargé, Une icône apparaitra alors sur le bureau.
Ouvrir alors ce fichier, (clic droit exécuter en tant qu'administrateur pour Vista/W 7) pour lancer le programme d'assistant d'installation.
Installer le avec les paramètres par défaut sans oublier de cocher la case "Créer une icône sur le bureau"
Lancement et diagnostic :
Une fois installé si le logiciel ne se lance pas tout seul, double clic sur le raccourci qui se sera créé sur le bureau (clique droit, exécuter en tant qu'administrateur pour VISTA/ W 7)
En même temps que ZHPDiag, sont créés les icônes de ZHPFix et MBRCheck qui peuvent être utilisés.(Ces programmes se retrouvent dans le dossier programme ZHPDiag).

[*] Cliquer sur la flèche verte pour sa mise à jour.S'il est à jour, message > "votre version est à jour".
[*] Cliquer alors sur la loupe pour lancer le diagnostic.
Patientez jusqu'à la fin de l'analyse. Il peut arriver que le logiciel donne l'impression d'être bloqué ; patienter.
En cas de blocage sur la section O80, cliquer sur le tournevis pour le décocher.
[*] Le diagnostic terminé,sauvegarder le rapport sur le Bureau en cliquant sur la disquette bleue.
[*] Enregistrer le rapport sur le bureau affin de le retrouver plus facilement.
Puis l' héberger comme suit (le rapport risque d'être très long) :

A partir de ce lien :

http://www.cijoint.fr/

ou celui-ci si le précédent est en erreur.

https://www.cjoint.com/

Sur la page qui s'ouvre :

[*] Cliquer sur "Parcourir" dans la partie "Sélectionnez le fichier que vous souhaitez déposer"
[*] Sélectionner le rapport ZHPdiag.txt qui se trouve sur le Bureau
[*] Cliquer ensuite sur " Cliquez ici pour déposer le fichier ". Un lien va se former.

Il ne reste plus qu'à copier/coller ce lien sur le forum.

Note :
/!\ Désactiver l'anti virus Kaspersky qui peut interpréter en malware -- >faux-positif /!\

-------------

* Faire l'opération demandée avec ZHPFix > link #15
et joindre son rapport.
-------------

* Joindre un rapport 5 de ZHPDiag.

-------------

;)

OK ! je vérifie
"L'expérience est une lanterne accrochée dans le dos et qui ne sert qu'à éclairer le chemin parcouru."Confucius

* Peux-tu ouvrir ton navigateur "Google Chrome":
En haut à droite clic sur l'icône "clé plate outil" > options >page d'accueil >cocher "ouvrir cette page" et mettre "https://www.google.fr/?gws_rd=ssl" >> fermer l'onglet de cette page option >>> fermer chrome.
* relancer chrome > il doit s'ouvrir sur www.google.fr
* et vérifier.

;)

C'est ce que j'ai pensé.
Voilà on y vient à Vuze.
Donc tu as dans les extensions:
Vuze Remote : > DESINSTALLER par "désinstaller"
Toujours avec cette clé à "options", la page d'accueil est bien avec *ouvrir cette page "https://www.google.fr/?gws_rd=ssl"
As-tu des marques pages (favoris) enregistrés dans chrome ? Dessous la clé les favoris sont ouverts avec les chevrons >>

Avec ZHPFix, peux-tu faire ceci >
Onvrir ZHPFix.(Clic droit exécuter en tant qu'administrateur pour Vista/W 7) par le raccourci
installé en même temps que ZHPDiag et MBRCheck ou par l'icône ZHPFix du ZHPDiag.

[*] Sélectionner et copier/coller le script proposé entre les *********** ci-dessous par clic sur le H de ZHPFix :
Le rapport se met dans la fenêtre blanche qui devient jaune quand le script apparait dans la fenêtre .
******************************
G1 - GCS: Preference [User Data\Default] http://www.searchnu.com/
R3 - URLSearchHook: Vuze Remote Toolbar [64Bits] - {ba14329e-9550-4989-b3f2-9732e92d17cc} . (...) (No version) -- C:\Program Files (x86)\Vuze_Remote\prxtbVuze.dll
O2 - BHO: Vuze Remote [64Bits] - {ba14329e-9550-4989-b3f2-9732e92d17cc} . (...) -- C:\Program Files (x86)\Vuze_Remote\prxtbVuze.dll (.not file.)
EmptyTemp
EmptyFlash
******************************
[*] Clic en bas sur OK. (ligne(s) présentée(s) maintenant avec un petit carré à gauche
[*] Clic sur Tous. (ligne(s) présentée(s) maintenant avec le petit carré coché
[*] Clic sur Nettoyer. (ligne(s) cochée(s) supprimée(s). Le rapport de suppression s'ouvre dans la fenêtre.
Copier/coller le texte dans ta réponse.
Tu peux fermer ZHPFix. Les rapports se trouvent dans le dossier programme.

TUTO >
http://www.premiumorange.com/zeb-help-process/zhpfix.html

-------------------
Le G1 commence à me gonfler !
-------------------
* Peux-tu mettre un dernier rapport ZHPDiag ?
-------------------

;)

On a déjà eu droit à une restauration qui a mis le bazar. Maintenant c'est ça !
Il y a en cours une réparation système ?

Monsieur Bleuet' svp ...

Je suis directement attaqué.

Non je ne crois pas ...

Mon antivirus me propose de réparer et redémarrer ce qui est recommandé ou de ne pas exécuter ...

Ne fais rien pour le moment en... Éteindre pour le moment.
Je vois ça et on regarde demain.

"L'expérience est une lanterne accrochée dans le dos et qui ne sert qu'à éclairer le chemin parcouru."Confucius