virus=/ Résolu/Fermé

Question

Bonjour, 
je pense que mon pc est infecter pourriez vous m'aidez?


Configuration: Windows Vista / Firefox 10.0

del-crosseur · Answer

Bonsoir , :)

Pourquoi pensez vous que se pc est infecté ? 

Nous allons effectuer un diagnostique de votre ordinateur:

Télécharge  ZHPDiag par Nicolas Coolman et sauvegarde-le sur le Bureau. 


    * Laisse toi guider lors de l'installation, n'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 
    * Le programme se lancera automatiquement à la fin , sinon: 
    * /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag: 
 « exécuter en tant qu'Administrateur »/!\ 
    * Cliquer sur l'icône représentant une loupe(« Lancer le diagnostic ») 

    * Ne touche pas au pc lors du Scan ,celui-ci provoquerait un Gel du programme 
    * Enregistrer le rapport sur le Bureau à l'aide de l'icône représentant une disquette 
    * Va sur le site https://www.cjoint.com/ 

    * Clique sur le bouton Parcourir et sélectionne le dernier rapport ZHPDiag.txt qui est sur ton bureau. 
    * Clique ensuite sur "Créer le lien Cjoint" pour déposer le fichier 
    * Patiente puis copie/colle dans ta réponse le lien qui apparait 

@ ++ ;)

del-crosseur · Answer

Un simple "Bonjour" est trop demandé ? Se sont que les règles de base de politesse , vous devriez le savoir non ? ... :-( 
Nous ne sommes pas des machines , mais des êtres humain comme vous ....


Attention , se Script a étais spécialement crée en fonction des infections présente sur se pc , il ne doit être en aucun cas utilisé/reproduit sur un autre ordinateurr
==========================================

* Copie/colle toutes les lignes en gras/noir que tu vois si dessous:


O43 - CFD: 06/02/2012 - 09:12:14 - [0] ----D- C:\Users\Phil\AppData\Local\{174C4110-B4B7-4E79-848D-FD198CF8221A}
O43 - CFD: 03/02/2012 - 10:51:08 - [0] ----D- C:\Users\Phil\AppData\Local\{38D5D731-1C11-4D29-9EEB-9F8C25344E32}
O43 - CFD: 02/02/2012 - 10:10:04 - [0] ----D- C:\Users\Phil\AppData\Local\{439F3B02-56DE-4036-A3A9-B5376F218B2D}
O43 - CFD: 01/02/2012 - 20:48:58 - [0] ----D- C:\Users\Phil\AppData\Local\{5424D7D7-74B4-418E-B02D-C21C34A0A53F}
O43 - CFD: 07/02/2012 - 10:29:22 - [0] ----D- C:\Users\Phil\AppData\Local\{5D8BAA0D-7ECD-40D3-A95B-6205544FDB26}
O43 - CFD: 30/01/2012 - 17:40:20 - [0] ----D- C:\Users\Phil\AppData\Local\{75F5029C-5DF1-4AB5-809E-A42060E4672F}
O43 - CFD: 02/02/2012 - 10:10:04 - [0] ----D- C:\Users\Phil\AppData\Local\{818467F3-C6DE-498A-A63E-6EEF509815FA}
O43 - CFD: 05/02/2012 - 14:42:26 - [0] ----D- C:\Users\Phil\AppData\Local\{94160AFA-17D2-4714-97DC-7FFC569284CB}
O43 - CFD: 03/02/2012 - 10:51:20 - [0] ----D- C:\Users\Phil\AppData\Local\{98D3BB53-F296-4D62-8B42-1ACD6701C084}
O43 - CFD: 30/01/2012 - 17:40:10 - [0] ----D- C:\Users\Phil\AppData\Local\{9C279CA6-94F2-4BE8-9D50-5F794A4ABCAF}
O43 - CFD: 06/02/2012 - 09:12:26 - [0] ----D- C:\Users\Phil\AppData\Local\{B3870BB4-9166-4878-A142-C855E7693228}
O43 - CFD: 02/02/2012 - 11:01:44 - [0] ----D- C:\Users\Phil\AppData\Local\{B9874215-D0E0-4AEC-9E42-9A1C79A092D3}
O43 - CFD: 01/02/2012 - 20:48:48 - [0] ----D- C:\Users\Phil\AppData\Local\{C13C7F81-F0A4-4470-B202-E6F93E109E6D}
O43 - CFD: 02/02/2012 - 11:01:32 - [0] ----D- C:\Users\Phil\AppData\Local\{D1B0C4A6-3B05-4672-83D1-C9D438D744C8}
O43 - CFD: 07/02/2012 - 10:29:12 - [0] ----D- C:\Users\Phil\AppData\Local\{E190E1E8-9775-4248-9A3F-90D6FC78936F}
O43 - CFD: 05/02/2012 - 14:42:44 - [0] ----D- C:\Users\Phil\AppData\Local\{E82B9109-D8CC-4EB3-88A4-70D2908EF2C7}
O43 - CFD: 29/01/2012 - 16:57:52 - [0] ----D- C:\Users\Phil\AppData\Local\{E873C83A-B6DF-4C73-AFB2-7C71594CCDEB}
O43 - CFD: 29/01/2012 - 16:57:42 - [0] ----D- C:\Users\Phil\AppData\Local\{F35AA433-4DE1-4E8C-B075-C5C9E9C88531}
[MD5.197215658B8015182192E1EBCA3BBCC3] [SPRF][07/01/2012] (.Ask.com - AskIC Dynamic Link Library.) -- C:\Users\Phil\AppData\Local\Temp\AskSLib.dll   [246440]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0}]
[MD5.A0A2355D89D14E22474565F42E7CFB7A] [SPRF][29/01/2012] (...) -- C:\Users\Phil\AppData\Local\Temp\Uninst.bat   [496]
[MD5.00000000000000000000000000000000] [APT] [{DE0864A4-D809-471A-BC99-5DEBC978EE31}] (...) -- E:\start.exe (.not file.)

EmptyFlash
Emptytemp


* A partir du raccourci sur le Bureau
* Lance ZHPFix par double clic sous Xp, par clic droit et "exécuter en tant qu'administrateur" sous Vista et Seven.
/!\Fermer toutes applications en cours/!\
* Clique sur l'icône représentant la lettre " H" (« coller les lignes Helper »)

* Les lignes se placent  dans la fenêtre de ZHPFix  => tu ne dois voir que celles-là
* Valide par "GO" Ne touche pas au pc pendants la suppression(Risque de plantage) Le temps varie en fonctions des lignes à supprimer.
* Héberge le rapport sur https://www.cjoint.com/ et poste moi le lien fourni

@ +

del-crosseur · Answer

re

Télécharge puis installe 

Malwarebytes' Antimalware et enregistre l'exécutable sur le bureau.

* Met-le à jour(très important ) , puis coche,"Exécuter un examen complet"
* Si une infection est trouvée, coche la case à coté et valide avec l'Onglet Supprimer la sélection
* Après la suppression , l'outil va surement te demander de redémarrer l'ordinateur -->accepte<--
* Il est conseillé de désactivé Tea-Timer si tu as Spybot-S&D juste le temps du scan.

    Note: Voici comment faire: Lancez Spybot-S&D, passez en Mode avancé via le Menu Mode (en haut) ? cliquez sur Oui--> choisissez Outils dans la barre de navigation sur la gauche -->Résident et là vous pouvez décocher les cases situées devant les deux outils.

Poste le rapport final.

Ps:Au cas ou tu n'a pas le rapport suite à une erreur de manipulation ; relance Malwarebytes puis rends toi dans l'onglet "rapports/Logs" sélectionne le dernier puis Copier/Coller dans ta réponse

@ +

del-crosseur · Answer

Bonsoir

Il n'y a plus d'infection dans se pc ...


Attention , se Script a étais spécialement crée en fonction des infections présente sur se pc , il ne doit être en aucun cas utilisé/reproduit sur un autre ordinateurr
==========================================

* Copie/colle toutes les lignes en gras/noir que tu vois si dessous:


O43 - CFD: 10/02/2012 - 18:34:24 - [0] ----D- C:\Users\Phil\AppData\Local\{A25EA981-8238-46EA-A1CC-736EB05385D3}
O4 - Global Startup: C:\Users\Phil\Desktop\LimeWire 5.5.16.lnk . (...) -- C:\Program Files\LimeWire\LimeWire.exe (.not file.) 

Emptytemp


* A partir du raccourci sur le Bureau
* Lance ZHPFix par double clic sous Xp, par clic droit et "exécuter en tant qu'administrateur" sous Vista et Seven.
/!\Fermer toutes applications en cours/!\
* Clique sur l'icône représentant la lettre " H" (« coller les lignes Helper »)

* Les lignes se placent  dans la fenêtre de ZHPFix  => tu ne dois voir que celles-là
* Valide par "GO" Ne touche pas au pc pendants la suppression(Risque de plantage) Le temps varie en fonctions des lignes à supprimer.
* Héberge le rapport sur https://www.cjoint.com/ et poste moi le lien fourni

@ ++ ;)

del-crosseur · Answer

Hello Très bien . Nous allons maintenant procéder au nettoyage des outils de désinfection ! Télécharge ->> DelFix <<- de Xplode * Lance le. * Choisit l'option "Suppression" * Un rapport va s'ouvrir à la fin, colle le dans la réponse ... * Ensuite pour le désinstaller ; tu relances et tu passes à l'option "Désinstallation" ======================================================= Pour le bien de votre PC: * Penser à effectuer la Mise à jours de Windows Update: Démarrer => Tous les programmes => Windows Update * Mettez votre JaVa à jours: -> https://www.java.com/fr/download/manual.jsp * Mettre à jours son navigateur intenet: * Mozilla FireFox: ->https://support.mozilla.org/fr/kb/mettre-jour-firefox-derniere-version?redirectlocale=fr&redirectslug=Mettre+%C3%A0+jour+Firefox * Internet explorer -> https://support.microsoft.com/en-us/office/internet-explorer-help-23360e49-9cd3-4dda-ba52-705336cc0de2?ui=en-US&rs=en-001&ad=US] * Effectuer un Scan complet de votre pc avec votre Antivirus(Tous les 15J~) * Effectuer un Scan complet ou rapideavec Malwarebytes' Antimalware utilisé lors de la désinfection en prenant soin de le mettre à jours avant chaque utilisations. * Ne cliquer pas sur des liens qu'on vous envoie bêtement. * Faite attention à vos téléchargement & à votre navigation sur internet: (Site douteux: Pubs , porno , Émoticône... ) * Fait attention aux Toolbars que vous installé => https://forum.malekal.com/viewtopic.php?t=6173&start= @ ++ ;-)

Virus=/

5 réponses

Discussions similaires