Qui sait se servir de Zhpdiag ? Fermé

Question

Bonjour, 


Mon pc est lourdement infecté par un ou plusieurs virus et je cherche quelqu'un"un qui sache se servir de Zhpdiag ( de nicolas coolman ) .. Pas un amateur  vu que cela peut causer pas mal de dégâts, si il est mal utilisé !!!!

Si quelqu'un pourrait regarder mon rapport et me prescrire les lignes à injecter dans zhpfix, ça serait vraiment sympa !!


Merci d'avance,... :)

SofianeBKD · Answer

Moi perso je te conseille plutôt Malwares Bytes anti-malwares, il est vraiment très puissant et gratuit en plus.
sinon, une simple petite recherche sur google et tu devrai trouver un tuto sur ce logiciel.

sam7300 · Answer

Ahaha tu lis dans mes pensées .. je suis juste en train de faire une analyse avec ! 

Et zhpdiag, je sais m'en servir .. le probleme c'est quà la fin il te poste un rapport, et pour supprimer les virus qu'il te trouve, tu dois copier des lignes que quelqu'un qui à analyser le rapport te donne ! et faut etre un connaisseur !

neo*** · Answer

désinfecter un pc ne résume pas à coller dans des lignes dans quoi que ce soit ... 

pour commencer tu peux peut être poster ton rapport zhpdiag ainsi que celui de mbam quand il sera prêt

sam7300 · Answer

Ahh ok tu m'aides ?? c'est gentil, Zhpdiag je le fais maintenant, et mwb j'attends qu'il se finissent ! pour l'instant il a trouvé 4 éléments infectés !!!

neo*** · Answer

fais pas tout en même temps !! 

attend la fin de Mbam et poste le rapport 

ensuite fais zhpdiag et poste aussi (en l'hebergeant sur cijoint )

sam7300 · Answer

ok alors mbam est fini .. je poste le rapport ! et est-ce que je dois supprimer les virus ou pas ??

et tu me diras quand est-ce que je lance zhpdiag ! 

et aurait tu skype c'est plus facile ! ;)

neo*** · Answer

non pour skype, t'as commencé la, autant poursuivre  


A la fin de l'analyse, clique sur Afficher les résultats 
Coche tous les éléments  détectés puis clique sur Supprimer la sélection 
 Enregistre le rapport 
S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes 
Poste dans ta prochaine réponse le rapport apparaissant après la suppression 
Contributeur sécurité ! 
Vous savez quelque chose ? bah partagez le :)

sam7300 · Answer

je me suis grandement gourré ... j'ai fermer sans faire expres le rapport de suppresion

neo*** · Answer

ouvre mbam et tu le trouveras dans l'onglet rapport/log

sam7300 · Answer

http://www.toofiles.com/fr/oip/documents/txt/mbam-log-2012-03-0515-57-55.html

voici le rapport de suppresion !!

neo*** · Answer

Lance Zhpdiag (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur) 
Laisse toi guider lors de l'installation (pense à cocher la case pour créer un raccourci sur le Bureau) 
Il se lancera automatiquement à la fin de l'installation 
Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
Rends toi sur ce site, clique sur "Parcourir", sélectionne le rapport de ZHPDiag et clique sur Envoyer le fichier. Patiente pendant l'envoi du fichier, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum. 
Contributeur sécurité ! 
Vous savez quelque chose ? bah partagez le :)

sam7300 · Answer

Voici ci-joint, le rapport zhpdiag' :

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120305_v7i7l6g12h10

Merci encore !

neo*** · Answer

-Télécharge AdwCleaner (de Xplode) sur ton Bureau.
-Lance le, clique sur Suppression puis patiente le temps du scan.
-Une fois le scan terminé, un rapport s'ouvrira : poste le dans ta prochaine réponse.

sam7300 · Answer

voilà le rapport adwcleaner !!!!

http://pjjoint.malekal.com/files.php?id=20120305_q13f6r7m9f13

neo*** · Answer

fais un nouveau zhpdiag stp on y verra plus clair ^^

sam7300 · Answer

ok pg  !

sam7300 · Answer

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120305_f9d10s15s8w14

neo*** · Answer

Ouvre ce lien, sélectionne le script en entier et copie le (Edition --> Copier)
Fais un clic-droit sur le raccourci de ZHPFix et choisis "Exécuter en temps qu'administrateur"
Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
Clique sur le bouton « GO » pour lancer le nettoyage,
Copie/colle la totalité du rapport dans ta prochaine réponse

sam7300 · Answer

http://pjjoint.malekal.com/files.php?id=20120305_g9q8j9i15y8

voici !

neo*** · Answer

tu m'as pas parlé de tes symptomes et si ca va mieux ?

par contre tu t'es déjà fait aider y'a pas longtemps, t'aimes ca ou quoi ? lol

fais gaffe aux cracks !

sam7300 · Answer

mDR, oui bahh j pense que je vais redemarrer l'ordinateur pour voir si ca va mieux ! Et eux oui y a pas longtemps comme tu dis par un ingénieur en sécurité informatique !!! 

Et oui je vais fair gaff !

neo*** · Answer

desactive windows defender il ne sert a rien 

repasse un coup de mbam stp (mets le a jour)

N'oublie pas de garder Windows à jour via Windows Update (accessible via le menu démarrer, dans la liste des programmes). L'idéal est de laisser activées les mises à jour automatiques.

Garde aussi tes programmes à jour, c'est très important d'avoir les dernières versions pour combler les failles de sécurité. Aide toi de ce programme : Secunia PSI

Télécharge USBFix (de El desaparecido et C_XX) sur ton Bureau
Branche tes sources de données externes à ton PC (clé USB, disque dur externe, lecteur mp3 etc...) sans les ouvrir
Fais un clic droit sur le programme USBFix et choisis 'Exécuter en tant qu'administrateur'.
Au menu principal, clique sur "Suppression"
Ton Bureau va disparaitre, puis l'ordinateur va redémarrer : c'est normal
Laisse travailler l'outil jusqu'au bout

Pour gagner un peu d'espace en supprimant des fichiers inutiles :
Télécharge et installe CCleaner --> Ferme tous tes autres programmes --> lance CCleaner --> clique sur Nettoyeur --> Nettoyer --> OK.
--> clique sur registre, chercher des erreurs > corriger les erreurs, recommence jusqu'a ce qu'il n'y en est plus 

Il faut supprimer tous les outils que nous avons utilisés : Lance ZHPFix (pour ça, fais un clic-droit dessus et choisis « Exécuter en temps qu'administrateur ») --> clique sur le « A » rouge (Nettoyeur de Tools) --> clique sur « Nettoyer » 

Pour terminer le nettoyage, il faut purger la restauration du système (pour supprimer les points de restauration infectés). Pour ça, suis ce tutoriel stp. 

Pour finir, je t'invite à changer tous tes mots de passe importants (banque, ebay, paypal...), car certaines infections les récupèrent... De même, fais régulièrement une sauvegarde de tes documents importants sur un support externe (disque dur externe, CD/DVD réinscriptible...)
Ici, nous avons pu désinfecter ton ordinateur, mais ce n'est pas toujours le cas. Certaines infections cryptent les documents et demandent une rançon pour les récupérer, d'autres les modifient pour diffuser des infections, obligeant donc à les effacer... Il faut donc toujours avoir une sauvegarde saine de tes documents, sinon tu risques de les perdre.

sam7300 · Answer

ok ok je fait tout ca !

adel · Answer

excuse moi néo j'ai le mêm problèeme que sam peux tu m'aider stp

adel · Answer

????

sam7300 · Answer

voillà malwarebytes n'a plsu rien detecté

sam7300 · Answer

Désolé mais mon PC est toujours aussi lent après l'avoir redémarre !

c'est normal? Et en plus, ma mémoire Ram est à 83 %

neo*** · Answer

fais un peu de place par exemple :
Total RAM: 3069 MB (39% free)  
System drive C: has 99 GB (22%) free of 436 GB 
 
par contre je voudrais vérifier quelque chose :

-Télécharge TDSSKiller (de Kaspersky Labs) sur ton Bureau.
-Lance le (si tu utilises Windows Vista ou 7 : fais un clic-droit dessus et choisis "Exécuter en tant qu'administrateur")
-Clique sur Start Scan pour démarrer l'analyse.
-Si des éléments néfastes sont identifiés par l'outil, vérifie que Cure est bien coché. S'il indique "suspicious", laisse l'option Skip.
-Ensuite, clique sur Continue puis sur Reboot Now si nécessaire.
-Un rapport s'ouvrira au redémarrage de l'ordinateur.
-Copie/colle son contenu dans ta prochaine réponse (il se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt)

sam7300 · Answer

Ok je fais ca maintenant parce que là rien à changer ... Il est toujours aussi lent !

sam7300 · Answer

voilà j'ai éffectué TDSS KILLER il a trouvé aucun virus

Qui sait se servir de Zhpdiag ?

30 réponses

Discussions similaires