nombreux virus que je ne peux enlever ? Résolu

Question

Bonjour, 

Je possède un PC avec Windows 7 Edition Intégrale, et en antivirus : Microsoft security essential (gratuit) , et il m'a détécté des virus que je n'arrive pas à supprimer :
2 trojans et 1 rogue.

Qui peut m'aider à les supprimer ?

Merci d'avance :)

Configuration: Windows 7 / Safari 536.11

coniii · Answer

Bonjour,

&#9654 Télécharge l'outil de diagnostic ZHPDiag (de Nicolas Coolman).

&#9654 Lance-le, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Windows Vista ou 7).

&#9654 Clique sur l'icône en forme de loupe en haut à gauche pour lancer le diagnostic.

&#9654 Héberge le rapport ZHPDiag.txt de ton bureau sur :

https://www.cjoint.com/

&#9654 Donne le lien en résultat.

&#9654 Si le site ne fonctionne pas, consulte cette page : Autres hébergeurs en ligne

coniii · Answer

Pas mal de choses et notamment des toolbars, fais gaffe quand tu installes un logiciel de ne pas installer la toolbar en décochant la case proposée...


Fais ceci :

&#9654 Télécharge et lance AdwCleaner (merci à Xplode).

&#9654 Clique sur Suppression, l'outil agira et l'ordinateur demandera le redémarrage pour finir la suppression.

&#9654 Au démarrage suivant, le rapport s'affichera. Copie/colle son contenu sur le forum.
Si le rapport ne s'est pas affiché, il se trouve aussi dans : C:\AdwCleaner[S_].txt.


=========================================================

Puis :


&#9654 En cas de problème, n'hésite pas à consulter le tutoriel Malwarebytes Anti-Malware.

Il se peut que le scan soit long, mais il faut le laisser se terminer.

&#9654 Télécharge Malwarebytes' Anti-Malware sur ton bureau.

&#9654 Lance l'installation, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Windows Vista ou 7).

&#9654 Une fois l'installation terminée, le programme se lance et se met à jour. Dans l'onglet Mise à jour, clique sur le bouton "Recherche de mise à jour" au cas où cela n'aurait pas été le cas.

&#9654 Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
&#9654 Sélectionne Exécuter un examen complet.
&#9654 Sélectionne Tous les disques.
&#9654 Clique sur Rechercher.

&#9654 Si des menaces ont été détectées, clique sur Afficher les résultats.
&#9654 Sélectionne toutes les menaces et clique sur Supprimer la sélection, l'ordinateur peut demander le redémarrage, si tel est le cas accepte.

&#9654 Une fois redémarré, ouvre Malwarebytes et rends-toi dans l'onglet Rapport.
&#9654 Ouvre le dernier en date, et copie-colle le sur le forum.



Voilà poste moi les 2 rapports : Adwcleaner et Malwarebytes' Antimalware

:-)

Cdlt.

coniii · Answer

Ok...  

[*] Télécharger sur le bureau https://www.luanagames.com/index.fr.html (by tigzy)  
[*] Quitter tous les programmes  
[*] Lancer RogueKiller.exe.  
[*] Attendre que le Prescan ait fini ...  
[*] Lance un scan afin de débloquer le bouton Suppression à droite.  
[*] Clic sur Suppression.  
Poste le rapport ici.   


Puis lance une analyse avec MBAM

coniii · Answer

Ok bien ;-) 

Fais ceci : 



Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )  


O43 - CFD: 03/12/2011 - 20:26:22 - [0,002] ----D C:\Users\Martin GIBAULT\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Bubble Dock    => Infection BT 
O69 - SBI: SearchScopes [HKCU] {9BB47C17-9C68-4BB3-B188-DD9AF0FD2414} - (Web Search) - http://www.searchnu.com/    => Infection BT (Adware.Bandoo) 
[MD5.ED797D8DC2C92401985D162E42FFA450] [SPRF][05/11/2010] (.Microsoft Corporation - Microsoft® Resource File To COFF Object Conversion Utility.) -- C:\Users\Martin GIBAULT\AppData\Roaming\wirless.exe   [32072] 
O87 - FAEL: "TCP Query User{154EB9C7-C1FE-4147-B1A8-8700A452882D}C:\windows\kmsemulator.exe" | In - Private - P6 - TRUE | .(...) -- C:\windows\kmsemulator.exe    => Infection Diverse (Trojan.Keygen) 
O87 - FAEL: "UDP Query User{9BB6018E-E9EB-4AE5-9E88-C0280AC06F11}C:\windows\kmsemulator.exe" | In - Private - P17 - TRUE | .(...) -- C:\windows\kmsemulator.exe    => Infection Diverse (Trojan.Keygen) 
[MD5.00000000000000000000000000000000] [APT] [Express Files Updater] (...) -- C:\Program Files (x86)\ExpressFiles\EFupdater.exe (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [RunAsStdUser Task] (...) -- C:\Program Files (x86)
Cube\Windows 8 Transformation Pack\win8.exe (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [{4E938B52-B262-4448-AFB4-D9C61F9C9B95}] (...) -- D:\JEUX\Angry Birds Space v1\Angry Birds Space.exe (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [{82EF8069-B564-4E05-8C5D-8D3DFC1C0A7C}] (...) -- C:\ProgramData\7531CC92BA8CD94B4816135BF875EF60\7531CC92BA8CD94B4816135BF875EF60.exe (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [{84E82751-4189-4718-85A9-FB3B1896E01C}] (...) -- C:\Users\Martin GIBAULT\AppData\Local\Temp\Temp1_ATKPackage_WIN7_32_WIN7_64_z100007.zip\Setup.exe (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [{993F6920-F33D-45A8-AFE1-5FBCC33FD19C}] (...) -- D:\LOGICIEL\DAEMON Tools Pro Advanced 5(2012) [MULTi][BHZ]\DAEMON Tools Pro Advanced 5(2012) [MULTi][BHZ]\Patch\loader_[TBZ].exe (.not file.) 
O51 - MPSK:{abf53272-d28f-11e0-822c-74f06db1d4d8}\AutoRun\command. (...) -- F:\unlock.exe (.not file.) 
O87 - FAEL: "TCP Query User{1CB7A235-C610-42CE-9A17-4AFA91735212}D:\jeux	munitedforever	mforever.exe" |In - Private - P6 - TRUE | .(...) -- D:\jeux	munitedforever	mforever.exe (.not file.) 
O87 - FAEL: "UDP Query User{8AAD51EF-96E1-49AD-BADC-F7D1B2AAD534}D:\jeux	munitedforever	mforever.exe" |In - Private - P17 - TRUE | .(...) -- D:\jeux	munitedforever	mforever.exe (.not file.) 
O87 - FAEL: "TCP Query User{7CC230F5-9880-474C-9CC0-D2F7D49818A6}I:\jeux\ubisoft\driver san francisco\driver.exe" |In - Public - P6 - TRUE | .(...) -- I:\jeux\ubisoft\driver san francisco\driver.exe (.not file.) 
O87 - FAEL: "UDP Query User{CBE98228-970D-49AE-B175-32C557F96E1F}I:\jeux\ubisoft\driver san francisco\driver.exe" |In - Public - P17 - TRUE | .(...) -- I:\jeux\ubisoft\driver san francisco\driver.exe (.not file.) 
O87 - FAEL: "TCP Query User{D02DAA9E-9FB8-4C0B-BAD8-D2B4EE83F67F}D:\jeux\ubisoft\driver san francisco\driver.exe" |In - Private - P6 - TRUE | .(...) -- D:\jeux\ubisoft\driver san francisco\driver.exe (.not file.) 
O87 - FAEL: "UDP Query User{37CEBDA0-6A72-48DD-BEEB-82D480BED7DF}D:\jeux\ubisoft\driver san francisco\driver.exe" |In - Private - P17 - TRUE | .(...) -- D:\jeux\ubisoft\driver san francisco\driver.exe (.not file.) 
O87 - FAEL: "TCP Query User{9202D2AF-6617-4832-8E53-517885751450}F:edsn0w_win_0.9.10b2edsn0w_win_0.9.10b2edsn0w.exe" |In - Public - P6 - TRUE | .(...) -- F:edsn0w_win_0.9.10b2edsn0w_win_0.9.10b2edsn0w.exe (.not file.) 
O87 - FAEL: "UDP Query User{13C489B8-E18E-4645-88B9-2E70ED38F515}F:edsn0w_win_0.9.10b2edsn0w_win_0.9.10b2edsn0w.exe" |In - Public - P17 - TRUE | .(...) -- F:edsn0w_win_0.9.10b2edsn0w_win_0.9.10b2edsn0w.exe (.not file.) 
O87 - FAEL: "TCP Query User{92B61F18-B7A1-4FF0-8136-7871AAA0D872}C:\program files (x86)\expressfiles\expressdl.exe" |In - Public - P6 - TRUE | .(...) -- C:\program files (x86)\expressfiles\expressdl.exe (.not file.) 
O87 - FAEL: "UDP Query User{5BB5E28A-12FB-4DC7-B68F-7709B848550C}C:\program files (x86)\expressfiles\expressdl.exe" |In - Public - P17 - TRUE | .(...) -- C:\program files (x86)\expressfiles\expressdl.exe (.not file.) 
O51 - MPSK:{4bd861e3-5d56-11e1-a1c7-74f06db1d4d8}\AutoRun\command. (...) -- H:\Autorun.exe (.not file.)    => Microsoft Windows NT or Infection USB 
O51 - MPSK:{4bd861e5-5d56-11e1-a1c7-74f06db1d4d8}\AutoRun\command. (...) -- I:\Autorun.exe (.not file.)    => Microsoft Windows NT or Infection USB 
O51 - MPSK:{69e49ba8-bf41-11e0-aed9-806e6f6e6963}\AutoRun\command. (...) -- E:\InstAll.exe (.not file.) 
O51 - MPSK:{ac1ba694-e772-11e0-8e25-74f06db1d4d8}\AutoRun\command. (...) -- G:\Autorun.exe (.not file.)    => Microsoft Windows NT or Infection USB 
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://cherche.serbouti.com 
[MD5.E83BD74DE4EFDDCB5DCD8E04921A153E] [SPRF][30/07/2012] (...) -- C:\Users\Martin GIBAULT\AppData\Local\Temp\Uninst.bat   [657] 
[MD5.2505946FA520BFC071F3F9C47D09E7C7] [SPRF][27/04/2012] (. - ToolbarInstaller.) -- C:\Users\Martin GIBAULT\AppData\Local\Temp\ToolbarInstaller.exe   [7040896] 

FirewallRAZ  
EmptyTemp  
EmptyFlash 
EmptyCLSID  



Puis Lance ZHPFix depuis le raccourci du bureau . 

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

Clique sur le bouton GO 

Copie/Colle le rapport à l'écran dans ton prochain message. 

(ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt) 

Important : s'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le de suite !.

Nombreux virus que je ne peux enlever ?

4 réponses

Discussions similaires

Newsletters