Besoin aide pour enlever virusRésolu/Fermé

Question

Bonjour, 

Je desire de l'aide pour nettoyer un portable sous vista qui ne peut plus se connecter a internet suite a virus "alerte police", et qui etait truffé de virus?
Certains fichiers de vista sont en quarantaine???

Utilisateur anonyme · Answer

Bonjour

1)Poste moi ce rapport de ton antivirus


2)Inscris toi avant tout  

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Serveur N°2

Ou

http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
en bas de la page ZHP avec un numéro de version.
 
Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit «  exécuter en tant que administrateur »


Clique sur  la loupe   pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long. 

Ferme ZHPDiag en fin d'analyse. 


Pour transmettre le rapport clique sur ce lien : 

 
http://pjjoint.malekal.com/

https://www.cjoint.com/

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag). 

Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

@+

clache · Answer

Merci pour ton aide, le probleme est que je vais devoir passer tous les fichiers et rapports par une cle usb sur le portable sur lequel je t'ecris, car je na peu pas avoir de connection web sur le pc infecte (sauf sur un live cd linux)??
quelles sont les manips que vous me conseillez?

clache · Answer

En regardant un autre post, j'ai telechargé "kspersky disk rescue", et je viens de demarrer ce pc avec ce live cd, il est apparement sous linux, je me suis connecté a internet, et apres avoir mis a jour la base virale, je suis en train de le scanner?
Peunse tu que je puisse t'nvoyer ces rapports depuis cette session?

Utilisateur anonyme · Answer

Re

Ce n'est pas ce qui est demandé.

@+

clache · Answer

OK, vous avez raison, je viens d'installer ZHPDiag, je vais proceder comme demandé

clache · Answer

Voici le lien du rapport
http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120518_n7w5w7x6b9

Toutes mes excuses pour ma precipitation a mal faire?

Utilisateur anonyme · Answer

Re

1)Télécharge AdwCleaner ( d'Xplode ) sur ton bureau. 
Lance le, clique sur  [Suppression] puis patiente le temps du scan. 
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse. 

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt 

Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start= 


2)Met à jour Malwaresbytes et lance une analyse rapide.
Poste moi ensuite ce rapport.

Merci

@+

clache · Answer

Je precise que ce n'est pas mon pc, et je sais qu'il y a une multitude de "merdes" j'ai demandé a pouvoir enlever le maximum de chose, au proprietaire

PS: L'analyse adxcleaner m'envoie un msg d'erreur: "Le fichier ou le repertoire C: est endommagé et illisible.Executez l'utilitaire CHKDSK"
SVP dites moi comment mettre a jour Malwaresbytes car je n'ai pas de connection?
(je vais voir sur le site si il y a une mise a jour manuelle par fichier?)
adwcleaner est en cours, je poste dés que finit.

clache · Answer

Voila le fichier de rapport

http://pjjoint.malekal.com/files.php?id=20120518_u11p11i7h14u10

Utilisateur anonyme · Answer

Re

Comment ça pas de connexion Internet?

Tu postes à partir de quoi?

@+

clache · Answer

Voici le rapport de Malwarebytes

http://pjjoint.malekal.com/files.php?id=20120518_m14u6q7p12q13

Je dois aussi preciser que je ne sais pas comment creer un rapport avec les fichiers qui sont en quarantaine dans avira (je pense que c'est ce qui bloque mon acces internet?)

clache · Answer

Pour mes post, je transfert les resultats sur un cle usb vers le portable ou je eut acceder a internet???

Utilisateur anonyme · Answer

Re

Poste moi un nouveau rapport ZHPDiag;merci

@+

clache · Answer

Voila le rapport de ZHPDiag

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120518_e12h8t12o11o11

Utilisateur anonyme · Answer

Re

Question bête;mais comment as tu procédé pour éradiquer ton virus (alerte police)?

@+

clache · Answer

J'ai demarré en mode sans echec, j'ai scanné avec AVIRA, et tout mis en quarantaine, puis avec ccleaner, j'ai essayé de nettoyer ce qui se lancait au demarrage, et j'ai recherché les programme (un fichier .scrn) qui etait caché et qui se lancait .
de plus j'ai enlevé le maximum possible de toolbars (je crois qu'il y en avait 8?)
Par contre je n'ai pas reussit a me connecter soit en wifi soit en ethernet?

Utilisateur anonyme · Answer

Re

Poste moi ce rapport de ton antivirus;merci

@+

clache · Answer

Le rapports d'AVIRA ne sont plus accessibles??
par contre j'ai encore le fichier journal qui me dit :"107 virus ou programmes indésirables ont étés trouvés" a la date du 09/05/2012

J'ai aussi 62 fichiers dans la quarantaine, mais je ne sais pas comment envoyer l'ecran que je vois???

Utilisateur anonyme · Answer

Re

Et c'est depuis cette analyse que tu ne disposes plus d'Internet?

@+

clache · Answer

Je viens de refaire un scan par avira afin d'avoir un rapport a jour, par contre j'ai un superbe ecran bleu???

de plus  a chaque demarrage il me lance un chkdsk, comment l'enlever? mais ce n'est pas la priorité?
je vais essayer d'envoyer un rapport de avira et si je peut une copie d'ecran de la quarantaine?( est ce que cela peut être utile?)

Utilisateur anonyme · Answer

Re

Peut être pourrais tu restaurer à une date antérieure à ce problème de virus?

@+

clache · Answer

Non j'ai verifié mais le seul point existant date de la mise en place de AVIRA, le 9/05, avant il y avait un melange de norton obsoléte et de avast, et un version 60jours de internet security?

Utilisateur anonyme · Answer

Re

Peut être ;mais c'est un point de restauration qui présente aucun problème particulier si ce n'est de mettre ton nouveau antivirus.

@+

clache · Answer

exact , tu veux que j'essaie de le lancer?

clache · Answer

Je l'ai lancé, je te donne le resultat dés que terminé, il est du 09/05

clache · Answer

c'est en cours de redemarrage, j'ai un msg d'erreur( fenetre grise avec rond rouge croix blanche) Emplacement non disponible
C;\windows\systéme32\config\systemprofile\desktop n'est pas accessible
acces refusé
J'ai validé le OK?
J'ai un affichage incomplet du bureau et des aspect menus et barre de tache en gris dégradé?

Utilisateur anonyme · Answer

Re

Tu as restauré au jour du problème avec alerte police?
Après passage de Roguekiller???

@+

clache · Answer

Oui? j' ai un aspect styple XP en mode performances maxi ou le systeme etait reduit a un affichage tres rustique?
que pense tu que je doive faire?

clache · Answer

J'ai l'impression que le "profil" de l'utilisateur ici Lesly n'est plus accessible ou endommagé?

clache · Answer

J'ai redemarre,
J'ai ensuite regardé comment le systeme démarrait, et il n'etait pas en mode normal, je l'ai donc mis en mode normal en decochant tous les trucs inutile (google desktop, itunes....)
le demarrage se fait bien , avec un msg "restauration systéme incorrecte" les fichiers n'ont pas pas etes restaurés

clache · Answer

Je suis désolé mais ce soir je dois faire une pose ( toi aussi peu être)
A demain ou a plus tard, merci pour ces debuts de resolution.
Si tu fais de demande de manips ou autres je ne pourrais pas repondre  avant demain
Bonne soirée
clache

Utilisateur anonyme · Answer

Re

Poste moi ces rapports de Roguekiller si tu les trouve.

Merci

@+

clache · Answer

Bonsoir Guillaume 5188 ou  autre
Je viens seulement de recuperer????????????
Est ce que je peut comter sur vous pour continuer a restaurer le fonctionnement de ce portable?
Pour les rapports de Roguekiller, j'ai des fichiers mais je ne sais pas si c'est ceux la, Je les recupere et je les postes
A plus

clache · Answer

Voici le fichier des programmes en quarantaine, je pense de roguekiller

http://pjjoint.malekal.com/files.php?id=20120523_h5u13t13j6k11

merci de me dire si cela convient?

Utilisateur anonyme · Answer

Bonsoir

On reprend donc par une anlyse:

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Serveur N°2

Ou

http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
en bas de la page ZHP avec un numéro de version.
 
Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit «  exécuter en tant que administrateur »


Clique sur  la loupe   pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long. 

Ferme ZHPDiag en fin d'analyse. 


Pour transmettre le rapport clique sur ce lien : 

 
http://pjjoint.malekal.com/

https://www.cjoint.com/

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag). 

Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

@+

clache · Answer

Merci de ton rappel
J'ai rechargé ZHPDiag, des que finit je poste le rapport,
par contre il me met un message:"Le fichier ou le repertoire C: est endommagé et illisible Executez l'utilitaire CHKDSK
???

Utilisateur anonyme · Answer

Re

Et bien commence par passer cet utilitaire pour réparer C

@+

clache · Answer

Voici le rapport

http://www.commentcamarche.net/forum/affich-25198629-besoin-aide-pour-enlever-virus?page=2#

clache · Answer

Pour info Guillaume, je te rappel que je n'ai pas de connection internet sur le portable concerné, (je pense que les fichiers de vista que le virus a endomagé sont en quarantaine et cela boque l'accés internet)
Je passe donc les rapports par une cle usb sur mon portable qui lui a une connection internet

clache · Answer

Voici le bon lien je pense

http://cjoint.com/?BExs4N5NFZz

J'essai l'utilitaire

Utilisateur anonyme · Answer

Re

tu procèdes avec CHKDSK 

et ensuite seulement tu me mets un nouveau rapport ZHPDiag;

Merci

@+

clache · Answer

J'ai lancé le CHKDSk et redemarré?

clache · Answer

Je suis en train de repasser ZHPDiag, j'ai le même message?
Je te reposte le rapport des que terminé

clache · Answer

Voici le deuxieme rapport

http://cjoint.com/?BExtByUEvBm

Utilisateur anonyme · Answer

Re

Procède pour commencer par la mise à jour de Vista >>>Pack SP2
Cela corrigera peut être tous les fichiers manquants ou mis en quarantaine


@+

clache · Answer

J'y avais pensé, et j'avais telechargé le sp2
par contre comme ce n'est pas mon portable, j'ai trouvé en dessous l'aurocollant avec le numero de licence OEM, mais est ce que la mise a jour demande le numero?
car etant sous le portable, il y a des Chifres limites lisibles? et j'ai peur de me tropmer???

Utilisateur anonyme · Answer

Re 

Aucune licence de demandée. 
On avance 

@+ 
---------Contributeur Sécurité--------- 
On a tous été un jour débutant dans quelque chose. 
Mais le savoir est la récompense de l'assiduité.

clache · Answer

Par contre, avant cette mise a jour, y a t'il quelque chose a faire avec les fichiers en quarantaine, ceux de MBAM et Avira, afin d'essayer d'avoir un point de restauration possible propre?

Utilisateur anonyme · Answer

Re

Procède à la mise à jour;merci

@+

clache · Answer

Ok je lance cela et je fais un point ensuite
A plus

clache · Answer

ça commence pas terrible?
L'installation n'a pas reussi
Defaillance irrémediabe
 le détail donne; Erreur E_unexpected(0x8000FFFF)

connectez vous pour en savoir plus???????

Utilisateur anonyme · Answer

Re

Tu procèdes via Windows Update ou tu as téléchargé le pack ?

@+

clache · Answer

J'ai telechargé le pack, car je ne peut pas me connecter?

Utilisateur anonyme · Answer

Re

Essaie de procéder en mode sans échec

@+

clache · Answer

Ok j'essaie

clache · Answer

Resultat identique?

Utilisateur anonyme · Answer

Re

Poste moi ces rapports de quarantaine 

Merci

@+

clache · Answer

Lesquels veux tu que je recupere?

clache · Answer

J'ai les deux principaux de MBAM, je les recuperes et je te les postes

clache · Answer

Voici les 2 rapports de MBAM

http://cjoint.com/?BExv3Ari5cl

et

http://cjoint.com/?BExv4t0GcFM

Utilisateur anonyme · Answer

Re

Rien de particulier dans ces rapports

Un rapport d'Antivir peut être?

@+

clache · Answer

C'est Avira, mais je ne sais pas comment sortir le rapport des fichiers en quarantaine?

Utilisateur anonyme · Answer

Re

Tu ouvres Antivir et tu cherches la rubrique Rapports.

@+

clache · Answer

Le probleme c'est que le seul rapport qui indique 107 fichiers infecté en quarantaine est vide, mais pas la zone quarantaine? si je restaure les fichiers de la quarantaine??? je vais relacher les infections?

Utilisateur anonyme · Answer

Re

Vu que rien ne fonctionne et qu'a priori Antivir a mis des fichiers systèmes en quarantaine .

Restaure le PC avant cette infection si possible .

@+

clache · Answer

Non aucun point de restauration avant cette mise en quarantaine?

Utilisateur anonyme · Answer

re

Et bien restaure ces fichiers mis en quarantaine.

Ensuite:

[*] Télécharger sur le bureau https://www.luanagames.com/index.fr.html (by tigzy) 
[*] Quitter tous les programmes 
[*] Lancer RogueKiller.exe. 
[*] Attendre que le Prescan ait fini ... 
[*] Cliquer sur Scan. Cliquer sur Rapport et copier coller le contenu du rapport

@+

clache · Answer

j'enclenche cela

clache · Answer

Il y en a 62 a restaurer plus ceux de MBAM alors je fais cela et je posterai le resultatdemain
A plus

clache · Answer

Pour Guillaume

Grand merci pour toute ton aide, mais aprés discution avec la proprietaire, nous avons decidé de faire une restauration d'usine.
Et cela  vient de se faire, j'espère que cela va repartir sur de meilleurs bases, et en tout cas avec moins de soucis.
Par contre dit moi ce que tu conseille comme intallation anti virus et anti malware, mais il faut que ce soit assez automatique et pas contraignant, car la proprietaire n'est pas une "pro" de l'informatique et ne veut pas se casser la tête avec des configues trop techniques.
Merci pour tout, mais je pense que ce sera mieux ainsi, surtout sur vista qui as l'air d'être assez embétant a remettre en marche?
J'ai des pc sous XP et sous seven, qui sont beaucoup plus simples, linux aussi, et un pc de bureau avec Vista, mais c'est toujours le même soucis pour le compte administrateur et les autres comptes.
A Plus et encore merci
Clache

Utilisateur anonyme · Answer

Bonsoir

Je te laisse gérer.

Je met ce sujet en résolu.

@+

clache · Answer

Ok merci et bonne soiréei

Besoin aide pour enlever virus

72 réponses

Discussions similaires

Newsletters