Besoin d'aide pour éliminer virus Résolu/Fermé

Question

Bonjour, 
Je suis sous win xp et après avoir utilisé malwarebyte (qui a supprimé pas mal de choses)
mon antivirus antivir détecte toujours des virus.
Pouvez vous m'aider.

Fish66 · Answer

Salut, 

Poste stp les rapports de mbam et de ton antivirus.. 

@+ 

_  _ _ Fish66_ _ _ I''"""""I_ _  membre contributeur sécurité_  _I''"""""I_ _ _  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Nico7839 · Answer

Il faut que je re-scan je ne sais pas où ils sont.
A plus tard

Fish66 · Answer

Re, Ce n'est pas la peine, on va les utiliser plus tard! =================== * Télécharge puis enregistre sur le bureau de ton PC ZHPDiag (de Nicolas Coolman) à partir l'un des deux liens : Lien 1 ou Lien 2 * Lance-le, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7) * Clique sur l'icône en forme de loupe pour lancer le diagnostique * Héberge le rapport ZHPDiag.txt de ton bureau sur : malekal.com ou cjoint.com * Fais copier/coller le lien fourni dans ta prochaine réponse * Aide ZHPDiag : <<< ICI >>> @+

Nico7839 · Answer

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120523_r12v14l8l9m14

Fish66 · Answer

Salut,
Désolé du retard :-)
 * Télécharge sur le bureau RogueKiller (par tigzy)     
https://www.luanagames.com/index.fr.html     
* ( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur )     
* Quitte tous tes programmes en cours     
* Lance RogueKiller.exe    
Si l'infection bloque le programme, il faut le relancer plusieurs fois ou le renommer en winlogon.exe    
* Laisse le prescan se terminer, clique sur Scan    
* Clique sur Rapport pour l'ouvrir puis copie/colle le sur le dans ton prochain message   

@+

Nico7839 · Answer

https://pjjoint.malekal.com/files.php?id=20120524_f7m15y7y6n5

Fish66 · Answer

Re, Relance RogueKiller puis choisis "suppression" ensuite " Host RAZ" et poste les deux rapports correspondants à ces 2 options <<<<<<<< AIDE ICI >>>>>>>> @+

Nico7839 · Answer

https://pjjoint.malekal.com/files.php?id=20120524_h10z15b6w7p8
https://pjjoint.malekal.com/files.php?id=20120524_e11n11q7v14j9

Fish66 · Answer

Re, 1/ Télécharge AdwCleaner (merci à Xplode) Lance AdwCleaner Clique sur le bouton [ Suppression ] Patiente... Poste le rapport qui apparait en fin de recherche. (Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt) 2/ /!\ ATTENTION : cette analyse peut durer quelques heures /!\ * Télécharge MBAM et installe le selon l'emplacement par défaut https://www.malwarebytes.com/mwb-download/ * Installe-le puis configure-le comme indiqué : <<< ICI >>> * si tu n'as rien modifié fais directement quitter sinon enregistrer * Lance Malwarebytes' Anti-Malware Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse. ==> Ce logiciel gratuit est à garder. * Fais la mise à jour * Clique dans l'onglet "Recherche" * Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher" * Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen" A la fin de l'analyse, si MBAM n'a rien trouvé : * Clique sur OK, le rapport s'ouvre spontanément Si des menaces ont été détectées : * Clique sur OK puis "Afficher les résultats" *Vérifie que toutes les lignes sont cochées * Choisis l'option "Supprimer la sélection" * Si MBAM demande le redémarrage de Windows : Clique sur "Oui" * Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs" * Copie/colle le rapport dans le prochain message Remarque : - S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant ce fichier puis en l'exécutant. @+

Nico7839 · Answer

https://pjjoint.malekal.com/files.php?id=20120524_b10m88v14t12
https://pjjoint.malekal.com/files.php?id=20120525_11d5i11t5r15

Fish66 · Answer

Salut, 1/ Mise à jour Adobe reader * Télécharge Adobe reader à partir :>>>>Ce lien<<<< en décochant la case : installer McAfee Security Scan Plus (facultatif) * Désinstalle ta version d'adobe par : ajout/suppression de programme * Exécute le fichier téléchargé pour installation en suivant les instructions. Mise à jour de Java: * Tu peux vérifier ta Console Java en cliquant sur ce lien :https://www.java.com/fr/download/uninstalltool.jsp * Installe la nouvelle version si besoin (dans ce cas désinstalle avant l'ancienne version). voici pour desinstaller JavaRa: * Télécharge ce fichier à partir ce lien : http://raproducts.org/click/click.php?id=1 * Décompresse JavaRa sur le Bureau (Clic droit > Extraire tout). * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). * Choisis Français puis clique sur Select. * Clique sur Recherche de mises à jour. * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. * Ferme l'application. Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. 2/ Lance ZHPDiag depuis le bureau et prépare stp un nouveau rapport ZHPDiag @+

Nico7839 · Answer

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120525_y7z8c15n14e6

Fish66 · Answer

Re, 
1/ 
Désinstalle : 
 - Logiciel: SearchTheWeb 
- Logiciel: pdfforge Toolbar v4.1  
- Logiciel: Facemoods  

2/ 
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )  

 
O4 - HKLM\..\Run: [Iminent.Notifier] C:\Program Files\Iminent\SearchTheWeb\Iminent.Notifier.exe (.not file.)    => Infection PUP (Adware.IMBooster) 
O4 - HKLM\..\Run: [IMBooster] C:\Program Files\Iminent\IMBooster\IMBooster.exe (.not file.)    => Infection PUP (Adware.IMBooster) 
O42 - Logiciel: SearchTheWeb - (.Iminent.) [HKLM] -- {5EE48155-BD54-46E2-8D81-A57A69726A95}    => Infection PUP (Adware.IMBooster) 
O42 - Logiciel: pdfforge Toolbar v4.1 - (.Spigot, Inc..) [HKLM] -- {B1BFDF6B-3C03-46fe-B5D7-BABB0063D8E0}    => Infection PUP (PUP.Dealio) 
[HKCU\Software\FCTB000061101]    => Infection BT (Adware.IEtoolbar) 
[HKCU\Software\Grand Virtual]    => Infection PUP (PUP.GrandVirtual) 
O43 - CFD: 20/07/2010 - 12:35:30 - [0] ----D C:\Program Files\Fluendo    => Infection BT (Adware.SPointer) 
O43 - CFD: 24/05/2010 - 22:54:51 - [5,710] ----D C:\Documents and Settings\Nicolas\Application Data\FCTB000061101    => Infection BT (Adware.IEtoolbar) 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{B1BFDF6B-3C03-46fe-B5D7-BABB0063D8E0}]    => Infection PUP (PUP.Dealio) 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E2A7BD67-0EAF-497f-B05B-748D7BF3C421}]    => Infection BT (Adware.SPointer) 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E2A7BD67-0EAF-497f-B05B-748D7BF3C421}]    => Infection BT (Adware.SPointer) 
[HKCU\Software\Grand Virtual]    => Infection PUP (PUP.GrandVirtual) 
[HKLM\Software\Martin Prikryl\OpenCandy] 
O2 - BHO: FCTBPos00Pos - {178E24B8-CAB5-4B50-A841-CB18A8DDBFB6} . (.Pas de propriétaire - FreeCause Toolbar.) -- C:\Program Files\Is Cool\Toolbar.dll 
O3 - Toolbar: Is Cool - [HKLM]{CA127536-050A-49DF-B02A-3CE87231D790} . (.Pas de propriétaire - FreeCause Toolbar.) -- C:\Program Files\Is Cool\Toolbar.dll 
O42 - Logiciel: Facemoods - (.Secure Digital Services.) [HKLM] -- {D0198889-7766-424B-AB81-F16F8EDDFEF4}    => Toolbar.Facemoods 
O42 - Logiciel: Is Cool - (.Pas de propriétaire.) [HKLM] -- Is Cool    => IsCool Trellian Toolbar 
O43 - CFD: 24/05/2010 - 22:54:43 - [5,536] ----D C:\Program Files\Is Cool    => IsCool Trellian Toolbar 
O43 - CFD: 24/05/2010 - 22:54:43 - [0,001] ----D C:\Documents and Settings\Nicolas\Menu Démarrer\Programmes\Is Cool    => IsCool Trellian Toolbar 

FirewallRAZ 
EmptyTemp 
EmptyFlash 
 


Puis Lance ZHPFix depuis le raccourci du bureau .  

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .  

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .  

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.  

Clique sur le bouton  GO 

Copie/Colle le rapport à l'écran dans ton prochain message. 

@+ 

_  _ _ Fish66_ _ _ I''"""""I_ _  membre contributeur sécurité_  _I''"""""I_ _ _  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Nico7839 · Answer

https://pjjoint.malekal.com/files.php?id=20120525_l7j8s13s5m8

Fish66 · Answer

Bonjour,
1/
* Désinstalle : Logiciel: Java 6 Update 29 
* Télécharges et enregistre ce fichier java sur le bureau de ton PC
* Exécutes le pour installer la dernière version de Java    

2/
Lance Avira pour faire une analyse puis poste le rapport

@+

Nico7839 · Answer

https://pjjoint.malekal.com/files.php?id=20120528_b15g10b7f11b11

Fish66 · Answer

Bonjour,

1/
Comment se comporte ton PC maintenant ?

2/
Lance ZHPDiag depuis le bureau, clique sur : l'onglet  vert (flèche bas)  pour faire la mise à jour et prépare stp un nouveau rapport ZHPDiag

@+

Nico7839 · Answer

Bonjour,
Le PC semble bien fonctionner
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120528_d12x11o12w9x10

Fish66 · Answer

Re,

Utilise le logiciel ci-dessous pour désinstaller Spybot :
Télécharge Revo-uninstaller 

Exécute ce fichier pour installation

*******Aide Revo-uninstaller*******

=============================

Pour finir :
 Updatechecker :
Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour   
Tu peux l'utiliser une fois par semaine           
=========================================== 
**Nettoyage 

Suppression des outils de désinfections:
* Télécharge  Delfix   sur ton bureau.          
* Lance le, tape suppression puis valide          
* Patiente pendant le scan jusqu'à l'ouverture du rapport.          
* Copie/Colle le contenu du rapport dans ta prochaine réponse.          
Note : Le rapport se trouve également sous C:\DelFix.txt          
* Tu peux le desinstaller          

===========================================         
<code>Défragmentation : :
Défragmente tes disques dur par defraggler  
Tu peux lutiliser une fois par trimestre    
===========================================    

Nettoyage des fichiers et des clés de registre :
* Télécharge et installe CCleaner version Slim               
* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis         
* Avancé et décoche la case Effacer uniquement les fichiers etc....         
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.         
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .         
** Aide ici : https://www.malekal.com/tutoriel-ccleaner/         
Tu peux utiliser Ccleaner une fois par semaine        

===========================================    
Purger les points de restauration système:   

* Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :   

Windows XP    

Windows Vista    

Windows 7    

* Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...   

===========================================    
Conseils :       
1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules          
complémentaires WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités...         

2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.          

3/ Un peu de lecture :        
* Les dangers du Peer-To-Peer, Emule etc..         
* Comment Sécuriser son ordinateur...        
*Pourquoi et comment je me fais infecter   
 *pourquoi maintenir son navigateur à jour   

@+

Nico7839 · Answer

https://pjjoint.malekal.com/files.php?id=20120528_f6m5c10l11k9

Fish66 · Answer

Re,

Sois prudent et bon surf ...  :-)
Si tu n'as pas de souci pense à mettre ton sujet comme résolu

@+

Nico7839 · Answer

Bonjour et merci pour ton aide précieuse.
Heureusement qu'il existe des gens comme toi, continue, bravo et encore merci.

Fish66 · Answer

Bonjour,

De rien, merci..  :-)

Besoin d'aide pour éliminer virus

23 réponses

Discussions similaires