Virus: Artemis!5898A70ECA51
Joy
-
Utilisateur anonyme -
Utilisateur anonyme -
Bonjour,
Mon ordinateur du bureau déconne, j'ai donc lancé McAfee Security Scan Plus qui à trouvé 1 Élément infecté: Artemis!5898A70ECA51
C:\PROGRAMDATA\F4D55F3B0000276000014238B4EB2331\F4D55F3B0000276000014238B4EB2331.EXE
Je vous avoue que je ne comprends absolument rien en informatique mais si on m'explique sans terme trop complexe je sais suivre
Pouvez-vous m'aider à exterminer ce virus?
Est-il possible qu'il soit aller infecté mon Iphone qui était branché?
Je vous remercie pour votre retour, très urgent car je ne peux bosser et j'ai peur d'infecter toute ma boite par le réseau.
Cordialement
Mon ordinateur du bureau déconne, j'ai donc lancé McAfee Security Scan Plus qui à trouvé 1 Élément infecté: Artemis!5898A70ECA51
C:\PROGRAMDATA\F4D55F3B0000276000014238B4EB2331\F4D55F3B0000276000014238B4EB2331.EXE
Je vous avoue que je ne comprends absolument rien en informatique mais si on m'explique sans terme trop complexe je sais suivre
Pouvez-vous m'aider à exterminer ce virus?
Est-il possible qu'il soit aller infecté mon Iphone qui était branché?
Je vous remercie pour votre retour, très urgent car je ne peux bosser et j'ai peur d'infecter toute ma boite par le réseau.
Cordialement
20 réponses
-
relaxe, tout va bien se passer :D
ton pc est infecté par des adwares et un petit trojan, rien de bien méchant, ça se soigne tranquil en général :D
whooowww !
tu as 4 ntivirus sur ton pc :
Avira
Avg
Macafric
MSE !
conserve en un seul, tu risques d'avoir un plantage !!!
une fois que tu as désinstaller les autres en conservat un seul, fais moi signe pour la suite :D
-
Je viens de faire un scan, voici le rapport:
Avira Free Antivirus
Date de création du fichier de rapport : mardi 19 juin 2012 14:53
La recherche porte sur 3851243 souches de virus.
Le programme fonctionne en version intégrale illimitée.
Les services en ligne sont disponibles.
Détenteur de la licence : Avira AntiVir Personal - Free Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows 7 x64
Version de Windows : (Service Pack 1) [6.1.7601]
Mode Boot : Démarré normalement
Identifiant : Joy
Nom de l'ordinateur : JOY-PC
Informations de version :
BUILD.DAT : 12.0.0.207 41963 Bytes 20/02/2012 15:58:00
AVSCAN.EXE : 12.1.0.20 492496 Bytes 15/02/2012 13:03:39
AVSCAN.DLL : 12.1.0.19 64976 Bytes 20/02/2012 13:10:04
LUKE.DLL : 12.1.0.19 68304 Bytes 15/02/2012 13:03:46
AVSCPLR.DLL : 12.3.0.14 97032 Bytes 19/06/2012 12:52:23
AVREG.DLL : 12.3.0.17 232200 Bytes 19/06/2012 12:52:22
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 07:05:36
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14/12/2010 13:04:02
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20/12/2011 13:04:09
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01/02/2012 12:51:51
VBASE004.VDF : 7.11.26.44 4329472 Bytes 28/03/2012 12:52:01
VBASE005.VDF : 7.11.29.136 2166272 Bytes 10/05/2012 12:52:06
VBASE006.VDF : 7.11.29.137 2048 Bytes 10/05/2012 12:52:08
VBASE007.VDF : 7.11.29.138 2048 Bytes 10/05/2012 12:52:08
VBASE008.VDF : 7.11.29.139 2048 Bytes 10/05/2012 12:52:08
VBASE009.VDF : 7.11.29.140 2048 Bytes 10/05/2012 12:52:08
VBASE010.VDF : 7.11.29.141 2048 Bytes 10/05/2012 12:52:08
VBASE011.VDF : 7.11.29.142 2048 Bytes 10/05/2012 12:52:08
VBASE012.VDF : 7.11.29.143 2048 Bytes 10/05/2012 12:52:08
VBASE013.VDF : 7.11.29.144 2048 Bytes 10/05/2012 12:52:08
VBASE014.VDF : 7.11.30.3 198144 Bytes 14/05/2012 12:52:09
VBASE015.VDF : 7.11.30.69 186368 Bytes 17/05/2012 12:52:09
VBASE016.VDF : 7.11.30.143 223744 Bytes 21/05/2012 12:52:10
VBASE017.VDF : 7.11.30.207 287744 Bytes 23/05/2012 12:52:10
VBASE018.VDF : 7.11.31.57 188416 Bytes 28/05/2012 12:52:11
VBASE019.VDF : 7.11.31.111 214528 Bytes 30/05/2012 12:52:11
VBASE020.VDF : 7.11.31.151 116736 Bytes 31/05/2012 12:52:12
VBASE021.VDF : 7.11.31.205 134144 Bytes 03/06/2012 12:52:12
VBASE022.VDF : 7.11.32.9 169472 Bytes 05/06/2012 12:52:12
VBASE023.VDF : 7.11.32.85 155648 Bytes 08/06/2012 12:52:13
VBASE024.VDF : 7.11.32.133 127488 Bytes 11/06/2012 12:52:13
VBASE025.VDF : 7.11.32.171 182784 Bytes 12/06/2012 12:52:13
VBASE026.VDF : 7.11.32.251 119296 Bytes 14/06/2012 12:52:14
VBASE027.VDF : 7.11.33.83 159232 Bytes 18/06/2012 12:52:14
VBASE028.VDF : 7.11.33.84 2048 Bytes 18/06/2012 12:52:14
VBASE029.VDF : 7.11.33.85 2048 Bytes 18/06/2012 12:52:14
VBASE030.VDF : 7.11.33.86 2048 Bytes 18/06/2012 12:52:14
VBASE031.VDF : 7.11.33.106 43520 Bytes 19/06/2012 12:52:15
Version du moteur : 8.2.10.92
AEVDF.DLL : 8.1.2.8 106867 Bytes 19/06/2012 12:52:21
AESCRIPT.DLL : 8.1.4.26 450939 Bytes 19/06/2012 12:52:21
AESCN.DLL : 8.1.8.2 131444 Bytes 19/06/2012 12:52:21
AESBX.DLL : 8.2.5.12 606578 Bytes 19/06/2012 12:52:22
AERDL.DLL : 8.1.9.15 639348 Bytes 15/02/2012 13:03:25
AEPACK.DLL : 8.2.16.18 807287 Bytes 19/06/2012 12:52:20
AEOFFICE.DLL : 8.1.2.36 201082 Bytes 19/06/2012 12:52:20
AEHEUR.DLL : 8.1.4.46 4923767 Bytes 19/06/2012 12:52:19
AEHELP.DLL : 8.1.21.0 254326 Bytes 19/06/2012 12:52:16
AEGEN.DLL : 8.1.5.30 422261 Bytes 19/06/2012 12:52:16
AEEXP.DLL : 8.1.0.52 82293 Bytes 19/06/2012 12:52:22
AEEMU.DLL : 8.1.3.0 393589 Bytes 15/02/2012 13:03:20
AECORE.DLL : 8.1.25.10 201080 Bytes 19/06/2012 12:52:15
AEBB.DLL : 8.1.1.0 53618 Bytes 15/02/2012 13:03:20
AVWINLL.DLL : 12.1.0.17 27344 Bytes 15/02/2012 13:03:40
AVPREF.DLL : 12.1.0.17 51920 Bytes 15/02/2012 13:03:38
AVREP.DLL : 12.3.0.15 179208 Bytes 19/06/2012 12:52:23
AVARKT.DLL : 12.1.0.23 209360 Bytes 15/02/2012 13:03:34
AVEVTLOG.DLL : 12.1.0.17 169168 Bytes 15/02/2012 13:03:35
SQLITE3.DLL : 3.7.0.0 398288 Bytes 15/02/2012 13:03:52
AVSMTP.DLL : 12.1.0.17 63440 Bytes 15/02/2012 13:03:39
NETNT.DLL : 12.1.0.17 17104 Bytes 15/02/2012 13:03:47
RCIMAGE.DLL : 12.1.0.13 4449488 Bytes 15/02/2012 13:04:25
RCTEXT.DLL : 12.1.0.16 99792 Bytes 15/02/2012 13:04:25
Configuration pour la recherche actuelle :
Nom de la tâche...............................:
Fichier de configuration......................: c:\program files (x86)\avira\antivir desktop\setupprf.dat
Documentation.................................: par défaut
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: arrêt
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Sélection de fichiers intelligente
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: avancé
Début de la recherche : mardi 19 juin 2012 14:53
La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
La recherche sur les secteurs d'amorçage commence :
La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avconfig.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AVWEBGRD.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Updater.exe' - '1' module(s) sont contrôlés
Processus de recherche 'setup.exe' - '1' module(s) sont contrôlés
Processus de recherche 'presetup.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avira_free_antivirus_fr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'BITZIPPER.exe' - '1' module(s) sont contrôlés
Processus de recherche 'plugin-container.exe' - '1' module(s) sont contrôlés
Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AVGIDSAgent.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgcsrvx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'OUTLOOK.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'McCHSvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'McUICnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgwdsvc.exe' - '1' module(s) sont contrôlés
La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '2176' fichiers).
Fin de la recherche : mardi 19 juin 2012 14:54
Temps nécessaire: 00:58 Minute(s)
La recherche a été effectuée intégralement
0 Les répertoires ont été contrôlés
2858 Des fichiers ont été contrôlés
0 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
0 Impossible de scanner des fichiers
2858 Fichiers non infectés
19 Les archives ont été contrôlées
0 Avertissements
0 Consignes
Mais je vous avoue ne rien comprendre.
Please help me
Joy -
bonjour,
pour commencer, tu as MAcafric et Avira, il faur en désinstaller un de ce pc, tu risques de confli logiciel !
* Télécharge ZHPDiag sur ton bureau :
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
ou
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
https://www.cjoint.com/ => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers
-
est ce qu'il y en a un que tu paies ?
- Pense-tu que cela ai pu infectés le réseau et donc mes collègues?
- Est-ce possible que ça ai infecté mon Iphone qui était branché?
il n'y a pas de vers, donc je ne pense pas que tu ais infecté le pc de tes collègues :D
-
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
désinstalle ce que tu peux sauf MAcafric,
passe à ceci ensuite :
? Télécharger et enregistre ADWcleaner sur ton bureau (Merci à Xplode) :
http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner
Lance le,
clique sur rechercher et poste son rapport.
-
Je dois partir et je n'arrive pas a désinstaller les autres anti virus, je crois qu'il faut que je redémarre mon ordi du coup je le ferais demain.
Pense tu être dispo demain pour continuer a m'aider?
En tout cas je te remercie vraiment pour ton aide et met le rapport dès demain en espèrant que tu sera dans le coin.
Très bonne soirée :-)
-
-
pour demain, aide toi de ce lien pour désinstaller les autres antivirus :
http://www.forum-vista.net/forum/
passe à ADWCleaner en mode recherche et poste moi son rapport quand tu peux :D
https://forums.commentcamarche.net/forum/affich-25414001-virus-artemis-5898a70eca51#9
sur ce, @ ++
-
Bonjour,
Alors comme j'ai bien tout écouté, j'ai désinstallé tout les antivirus que j'avais installé (un peu hypocondriaque) et gardé MSE finalement (tu valide?) et je te poste maintenant le rapport de ADW Cleaner:
# AdwCleaner v1.609 - Rapport créé le 20/06/2012 à 10:14:24
# Mis à jour le 10/06/2012 par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)
# Nom d'utilisateur : Joy - JOY-PC
# Exécuté depuis : C:\Users\Joy\Downloads\adwcleaner.exe
# Option [Recherche]
***** [Services] *****
***** [Fichiers / Dossiers] *****
Dossier Présent : C:\Users\Joy\AppData\Local\Temp\AskSearch
Dossier Présent : C:\Users\Joy\AppData\Local\Temp\avg@toolbar
Fichier Présent : C:\Users\Joy\AppData\Local\Temp\Uninstall.exe
Fichier Présent : C:\Program Files (x86)\Mozilla Firefox\searchplugins\avg-secure-search.xml
***** [Registre] *****
***** [Registre - GUID] *****
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
[x64] Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
***** [Navigateurs] *****
-\\ Internet Explorer v9.0.8112.16421
[OK] Le registre ne contient aucune entrée illégitime.
-\\ Mozilla Firefox v13.0.1 (fr)
Nom du profil : default
Fichier : C:\Users\Joy\AppData\Roaming\Mozilla\Firefox\Profiles\53qo3ltw.default\prefs.js
Présente : user_pref("browser.search.defaultenginename", "AVG Secure Search");
*************************
AdwCleaner[R1].txt - [9376 octets] - [19/06/2012 19:01:04]
AdwCleaner[R2].txt - [2206 octets] - [20/06/2012 10:14:24]
########## EOF - C:\AdwCleaner[R2].txt - [2334 octets] ##########
C'est vraiment de l'arabe, je comprend absolument rien.
Je te laisse revenir vers moi avec les prochaines étapes.
Merci -
Par contre depuis que j'ai allumé mon ordi ce matin, je n'ai plus accès au réseau de ma boite et ne sais pas pourquoi ni comment m'y reconnecter?
L'icône n'existe plus dans emplacement réseau et il y a un point d'interrogation sur le raccourcie de mon bureau... y a t-il un rapport avec les virus? je suis la seule au bureau qui n'a plus accès, je ne peux plus travailler!!!! c la merde!!!!!! -
Bon je sais pas si j'ai bien fais mais j'ai cliqué sur suppression, voici le rapport:
# AdwCleaner v1.609 - Rapport créé le 20/06/2012 à 10:34:55
# Mis à jour le 10/06/2012 par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)
# Nom d'utilisateur : Joy - JOY-PC
# Exécuté depuis : C:\Users\Joy\Downloads\adwcleaner.exe
# Option [Suppression]
***** [Services] *****
***** [Fichiers / Dossiers] *****
Dossier Supprimé : C:\Users\Joy\AppData\Local\Temp\AskSearch
Dossier Supprimé : C:\Users\Joy\AppData\Local\Temp\avg@toolbar
Fichier Supprimé : C:\Users\Joy\AppData\Local\Temp\Uninstall.exe
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\avg-secure-search.xml
***** [Registre] *****
***** [Registre - GUID] *****
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
***** [Navigateurs] *****
-\\ Internet Explorer v9.0.8112.16421
[OK] Le registre ne contient aucune entrée illégitime.
-\\ Mozilla Firefox v13.0.1 (fr)
Nom du profil : default
Fichier : C:\Users\Joy\AppData\Roaming\Mozilla\Firefox\Profiles\53qo3ltw.default\prefs.js
Supprimée : user_pref("browser.search.defaultenginename", "AVG Secure Search");
*************************
AdwCleaner[R1].txt - [9376 octets] - [19/06/2012 19:01:04]
AdwCleaner[R2].txt - [2323 octets] - [20/06/2012 10:14:24]
AdwCleaner[R3].txt - [2383 octets] - [20/06/2012 10:30:21]
AdwCleaner[S1].txt - [296 octets] - [20/06/2012 10:30:31]
AdwCleaner[R4].txt - [2502 octets] - [20/06/2012 10:34:42]
AdwCleaner[S2].txt - [2250 octets] - [20/06/2012 10:34:55]
########## EOF - C:\AdwCleaner[S2].txt - [2378 octets] ##########
et maintenant après redémarrage j'ai refais Recherche et voici le nouveau rapport:
# AdwCleaner v1.609 - Rapport créé le 20/06/2012 à 10:34:55
# Mis à jour le 10/06/2012 par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)
# Nom d'utilisateur : Joy - JOY-PC
# Exécuté depuis : C:\Users\Joy\Downloads\adwcleaner.exe
# Option [Suppression]
***** [Services] *****
***** [Fichiers / Dossiers] *****
Dossier Supprimé : C:\Users\Joy\AppData\Local\Temp\AskSearch
Dossier Supprimé : C:\Users\Joy\AppData\Local\Temp\avg@toolbar
Fichier Supprimé : C:\Users\Joy\AppData\Local\Temp\Uninstall.exe
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\avg-secure-search.xml
***** [Registre] *****
***** [Registre - GUID] *****
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
***** [Navigateurs] *****
-\\ Internet Explorer v9.0.8112.16421
[OK] Le registre ne contient aucune entrée illégitime.
-\\ Mozilla Firefox v13.0.1 (fr)
Nom du profil : default
Fichier : C:\Users\Joy\AppData\Roaming\Mozilla\Firefox\Profiles\53qo3ltw.default\prefs.js
Supprimée : user_pref("browser.search.defaultenginename", "AVG Secure Search");
*************************
AdwCleaner[R1].txt - [9376 octets] - [19/06/2012 19:01:04]
AdwCleaner[R2].txt - [2323 octets] - [20/06/2012 10:14:24]
AdwCleaner[R3].txt - [2383 octets] - [20/06/2012 10:30:21]
AdwCleaner[S1].txt - [296 octets] - [20/06/2012 10:30:31]
AdwCleaner[R4].txt - [2502 octets] - [20/06/2012 10:34:42]
AdwCleaner[S2].txt - [2250 octets] - [20/06/2012 10:34:55]
########## EOF - C:\AdwCleaner[S2].txt - [2378 octets] ##########
Alors qu'en pense tu? -
Pardon, voici le nouveau rapport:
# AdwCleaner v1.609 - Rapport créé le 20/06/2012 à 10:43:25
# Mis à jour le 10/06/2012 par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)
# Nom d'utilisateur : Joy - JOY-PC
# Exécuté depuis : C:\Users\Joy\Downloads\adwcleaner.exe
# Option [Recherche]
***** [Services] *****
***** [Fichiers / Dossiers] *****
***** [Registre] *****
***** [Registre - GUID] *****
***** [Navigateurs] *****
-\\ Internet Explorer v9.0.8112.16421
[OK] Le registre ne contient aucune entrée illégitime.
-\\ Mozilla Firefox v13.0.1 (fr)
Nom du profil : default
Fichier : C:\Users\Joy\AppData\Roaming\Mozilla\Firefox\Profiles\53qo3ltw.default\prefs.js
[OK] Le fichier ne contient aucune entrée illégitime.
*************************
AdwCleaner[R1].txt - [9376 octets] - [19/06/2012 19:01:04]
AdwCleaner[R2].txt - [2323 octets] - [20/06/2012 10:14:24]
AdwCleaner[R3].txt - [2383 octets] - [20/06/2012 10:30:21]
AdwCleaner[S1].txt - [296 octets] - [20/06/2012 10:30:31]
AdwCleaner[R4].txt - [2502 octets] - [20/06/2012 10:34:42]
AdwCleaner[S2].txt - [2371 octets] - [20/06/2012 10:34:55]
AdwCleaner[R5].txt - [1283 octets] - [20/06/2012 10:38:52]
AdwCleaner[R6].txt - [1214 octets] - [20/06/2012 10:43:25]
########## EOF - C:\AdwCleaner[R6].txt - [1342 octets] ##########
-
-
-
Oui c'est bon et j'ai lancé une analyse compète avec Microsoft Security Essentials qui a détecté des éléments dangereux mais qui je crois les a supprimés. Je pense être sauvé maintenant?!
Merci encore en tout cas pour ton aide -
on verra ce qu'il en reste,
relance zhpdiag, clique sur le tourne vis, selectionne touts les modules,
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
https://www.cjoint.com/ => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers
-
super :D
pas mal ta photo sur le site de lmd, mdr !
je peux gagner un voyage ? :mdr: !
pas bien d'utiliser ça :
C:\Users\Joy\AppData\Local\Temp\Temp1_b-dia464.zip\keygen.exe
installe la dernière version de java ici :
https://www.java.com/fr/download/
désinstalle cette vérsion de ton pc :
Java 6 Update 31
installe la dernière version de Adibe redaer ici, décoche la case de Google :
https://get2.adobe.com/fr/reader/otherversions/
* Lance ZHPFix via le raccourci sur ton Bureau
Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
* * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans Zhpfix :
---------------------------------------------------------
O43 - CFD: 20/06/2012 - 10:04:16 - [15,495] ----D C:\ProgramData\AVG2012
O18 - Handler: tmpx [64Bits] - {0E526CB5-7446-41D1-A403-19BFE95E8C23} . (...) -- c:\Program Files (x86)\Trend Micro\Client Server Security Agent\bho\1009\TmIEPlg.dll
[MD5.A47902656C7A03D95F62F78AE8D3D595] [SPRF][19/06/2012] (.Pas de propriétaire - ToolbarInstaller.) -- C:\Users\Joy\AppData\Local\Temp\ToolbarInstaller.exe [6310240]
[MD5.C1C525F57EA2C077EFBD13A3AD06BCFD] [SPRF][19/06/2012] (.Pas de propriétaire - iGearedHelper.) -- C:\Users\Joy\AppData\Local\Temp\iGearedHelper.dll [692224]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: Modified
[MD5.4731B51BF253EF044C47C5525103C278] [SPRF][16/06/2011] (.pdfforge GbR - PDFCreator is the easy way of creating PDFs..) -- C:\Users\Joy\Desktop\PDFCreator-1_2_1_setup.exe [18386448]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Associations]:bak_Application
O4 - HKCU\..\Run: [mvqufpll] C:\Users\Joy\AppData\Local\sbkkajqu.exe (.not file.)
O4 - HKUS\S-1-5-21-3444310568-151850862-963930986-1000\..\Run: [mvqufpll] C:\Users\Joy\AppData\Local\sbkkajqu.exe (.not file.)
C:\Users\Joy\AppData\Local\Temp\Temp1_b-dia464.zip\keygen.exe
[MD5.00000000000000000000000000000000] [APT] [{73A68F03-D76B-4DE7-AE69-F4E3D6F058EE}] (...) -- C:\Program Files (x86)\Internet Explorer\iexplore.exele-chrome:offered-installed;madedefault (.not file.)
Emptytemp
EmptyFlash
EmptyCLSID
----------------------------------------------------------
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :
http://www.premiumorange.com/zeb-help-process/zhpfix.html
-
SUPPRIME Memory Process: C:\Users\Joy\AppData\Local\Temp\ToolbarInstaller.exe
SUPPRIME Memory Process: C:\Users\Joy\Desktop\PDFCreator-1_2_1_setup.exe
SUPPRIME Memory Process: C:\Users\Joy\AppData\Local\Temp\Temp1_b-dia464.zip\keygen.exe
========== Module(s) mémoire ==========
SUPPRIME Memory Module: C:\Users\Joy\AppData\Local\Temp\iGearedHelper.dll
========== Valeur(s) du Registre ==========
ABSENT [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Associations]:bak_Application
SUPPRIME RunValue: mvqufpll
ABSENT RunValue: mvqufpll
========== Elément(s) de donnée du Registre ==========
ERREUR CLSID PAPP: {0E526CB5-7446-41D1-A403-19BFE95E8C23}
SUPPRIME Explorer Association Data Application: http://www.helpmeopen.com/?n=app&ext=%s
========== Dossier(s) ==========
========== Fichier(s) ==========
ABSENT File: c:\program files (x86)\trend micro\client server security agent\bho\1009\tmieplg.dll
SUPPRIME File: c:\users\joy\appdata\local\temp\toolbarinstaller.exe
SUPPRIME File*: c:\users\joy\appdata\local\temp\igearedhelper.dll
SUPPRIME File*: c:\users\joy\desktop\pdfcreator-1_2_1_setup.exe
ABSENT File: c:\users\joy\appdata\local\sbkkajqu.exe
SUPPRIME File*: c:\users\joy\appdata\local\temp\temp1_b-dia464.zip\keygen.exe
SUPPRIME Temporaires Windows:
SUPPRIME Flash Cookies:
========== Tache planifiée ==========
SUPPRIME Task: {73A68F03-D76B-4DE7-AE69-F4E3D6F058EE}
========== Récapitulatif ==========
3 : Processus mémoire
1 : Module(s) mémoire
3 : Valeur(s) du Registre
2 : Elément(s) de donnée du Registre
8 : Fichier(s)
1 : Tache planifiée
End of clean in 00mn 10s
========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 20/06/2012 16:48:59 [2047]
Voili, voulou!!!!
Quelle photo?
Pour les voyages j'aimerai bien mais je ne fais pas d'individuel, par contre je peux t'organiser un séminaire ;-)
L'installation d'Adobe Reader a échoué, il m'a marqué qu'un éléments plus performant était déjà installé???? Autant te dire que je ne comprends toujours rien....
-
-
aide toi de ceci pour mettre à jour java et Adobe :
https://forum.security-x.fr/tutoriels-317/(tutoriel)-sx-checkupdate/
-
J'ai bien installé la dernière version JAVA 7 mais je n'arrive pas a désinstaller les deux JAVA 6 qui sont sur mon poste, c'est grave?
-
pour les anciennes versions de java, tu les aisses, tu les déinstalleras plus tard :D
comment es tu connectée à internet ?
-
Désolé j'ai du partir vite hier..
Alors les news du matin, toujours pas de réseau enfin comme hier je suis connecté à un seul des réseau et bien sur celui que l'on utilise plus parce que c'est l'ancien. Toutes mes données sont sur le réseau "Commun" mais je n'ai accès qu'au réseau "Datas".
Par contre j'ai internet, c que je ne comprends pas car tout comme le réseau datas, je suis connecté à Internet avec le câble réseau!!!!!!
Je ne comprends rien et je suis au chômage technique alors que je suis débordé de taf..... c'est la M++de
Donc je te serais vraiment reconnaissante si tu m'aidais de nouveau sur ce coup là.
A ta dispo
-
-
bpnjour,
on peux toujours essayer de reconfigurer mais si on ne dispose pas de paramètres du réseau manquant, on ne peut pas le trouver comme ça !!
il doit avoir un administrateur de réseau pour résoudre ce problème, le keygen a que tu a téléchargé a foutu ce réseau en carafe !C:\Users\Joy\AppData\Local\Temp\Temp1_b-dia464.zip\keygen.exe
il est peut être possible de lancer une restauration système à une date avant le début de tes problèmes, mais ce n'est pas gagné d'avance !
-
Bah je ne sais pas pour l'administrateur réseau, je vais demander a la société informatique que est censé s'occuper de ça mais c'est des incompétents!
Pour Keygen, je ne comprends pas car je l'avais téléchargé il y a très longtemps mais je n'ai jamais eu ce problème...
C'est compliqué a faire une restauration système, le terme me fait un peu peur :-)
-
-
mais non, c'est très simple à faire, suis cette page pour restaurer ton pc à une date entèrieur :
https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/#restaurer-le-systeme
/!\ Attention :
tes donées créées deuis la date à la quelle, tu restaures ton pc seront supprimées
donc il faut les sauvegarder sur un autre support avant :D
-
Bonjour Electricien 69,
Je voulais juste te remercier pour ton aide, j'ai réussi je ne sais pas comment à remettre mon réseau et tout fonctionne comme avant. J'avoue que j'avais trop peur de restaurer mon pc ;-)
Merci en tout cas pour ta patience et le temps accordé à une blonde complètement écervelée pour tout ce qui concerne l'informatique.
Heureusement qu'il existe des Forum comme celui ci et de super "informaticien/ électricien amateur de 69" pour nous venir en aide.
A bientôt
Joy
-
-
bonjour,
content pour toi que ça fonctionne, mais avant de nous quitter, il y a encore quelques bricoles à faire :
/!\ Attention :
de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas de décocher la/les cases correspondantes pendant l'installation.
* pour supprimer les outils de désinfection
:
Télecharge Delfix sur ton bureau :
ICI
ou
https://www.commentcamarche.net/telecharger/securite/7111-delfix/
*Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message
**Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.
. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau
https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
.double-cliques sur le fichier pour lancer l'installation
/!\ regarde bien qu'au moment d'installation, on ne t'installe pas les barres d'outils, si c'est le cas, décoche la case correspondante !
/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'Administrateur »
.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
.cliques sur installer
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vérifies en relançant rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner
tuto installation & nettoyage :
https://www.donnemoilinfo.com/tuto/CCleaner/
* Supprimer les anciens points de restauration système après désinfection :
Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés :
Pour Windows 7 :
https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/
* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)
-
Bonjour,
Voici déjà le rapport de DellFix:
# DelFix v8.8 - Rapport créé le 09/07/2012 à 12:27:42
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)
# Nom d'utilisateur : Joy - JOY-PC (Administrateur)
# Exécuté depuis : C:\Users\Joy\Downloads\delfix.exe
# Option [Suppression]
~~~~~~ Dossiers(s) ~~~~~~
Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Users\Joy\Desktop\RK_Quarantine
Supprimé : C:\Program Files (x86)\ZHPDiag
~~~~~~ Fichier(s) ~~~~~~
Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[R2].txt
Supprimé : C:\AdwCleaner[R3].txt
Supprimé : C:\AdwCleaner[R4].txt
Supprimé : C:\AdwCleaner[R5].txt
Supprimé : C:\AdwCleaner[R6].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\Joy\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Joy\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Joy\Downloads\adwcleaner.exe
Supprimé : C:\Users\Joy\Downloads\RogueKiller.exe
Supprimé : C:\Users\Joy\Downloads\ToolsCleaner2.exe
Supprimé : C:\Users\Joy\Downloads\ZHPDiag2.exe
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
~~~~~~ Registre ~~~~~~
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
~~~~~~ Autres ~~~~~~
-> Prefetch Vidé
*************************
DelFix[S1].txt - [1521 octets] - [09/07/2012 12:27:42]
########## EOF - C:\DelFix[S1].txt - [1645 octets] ##########
-
-
-
Et je n'arrive pas a télécharger Ccleaner, ton lien m'envoie vers http://download.piriform.com/ccsetup320.exe
Et si je tente par Télécharger.com, cela ne fonctionne pas non plus... et j'ai le droit à:
Le délai d'attente est dépassé
Le serveur à l'adresse secure.piriform.com met trop de temps à répondre.
Le site est peut-être temporairement indisponible ou surchargé. Réessayez plus
tard ;
Si vous n'arrivez à naviguer sur aucun site, vérifiez la connexion
au réseau de votre ordinateur ;
Si votre ordinateur ou votre réseau est protégé par un pare-feu ou un proxy,
assurez-vous que Firefox est autorisé à accéder au Web.
De plus je trouve que mon ordi est lent, beaucoup plus lent qu'avant.... -
De plus je trouve que mon ordi est lent, beaucoup plus lent qu'avant....
ce n'est pas ce que tu as marqué ici :
https://forums.commentcamarche.net/forum/affich-25414001-virus-artemis-5898a70eca51#30
il faut voir ce que tu as fait avec pendant ce temps !
pour Ccleaner :
https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
-
J'ai voulu Supprimer les anciens points de restauration système mais j'ai le droit a un message d'erreur:
Les points de restauration n'ont pas pu être supprimés pour:
Windows n'a pas pu suppr toutes les captures instantanés. réessayez ou consulter le journal des event pour + d'infos (00x8100010B)
Je ne comprends rien :-)
-
-
ok,
laisse les points de restauration système, passe par le scan de ton antivirus après une mise à jour préalable :D
