Virus introuvable Résolu/Fermé

Question

Bonjour, 
depuis quelques temps mon pc etait sujet a des ralentissement, mais plus récemment d'autres problèmes sont survenu (icones qui disparaissent, barre de tâche vide, avertissement de disques dur plein pour rien) bref c'est le vietnam là dedans ! 
j'ai scanné le pc avec malwarabytes et nod32 en normal et en sans echec mais je ne trouve rien de concluant et mon le problème n'est toujours pas réglé ça lag de plus en plus c'est l'horreur et je ne sait pas quoi faire aidez moi s'il vous plait.


Configuration: Windows 7 / Firefox 8.0.1

Utilisateur anonyme · Answer

Bonjour,

-Télécharge ZHPDiag sur ton bureau :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

ou :
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/


- Laisse toi guider lors de l'installation, coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag".

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag (parchemin), « Exécuter en tant qu'Administrateur » /!\

- Clique sur l'icône représentant une loupe (« Lancer le diagnostic »).
- Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette, s'il n'est pas déjà présent sur le bureau.
- Héberge le rapport ZHPDiag.txt sur le site ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse :
https://www.cjoint.com/

=>Si indisponible :

http://www.cijoint.fr/

ou :
http://ww38.toofiles.com/fr/documents-upload.html

ou :

http://pjjoint.malekal.com/

ou :

https://www.casimages.com/

- Tutoriel zhpdiag, si tu n'as pas tout compris :

http://www.premiumorange.com/zeb-help-process/zhpdiag.html


Aide en vidéo : https://www.youtube.com/watch?v=n3o7PLTu3Gg&feature=youtu.be


@ +

Utilisateur anonyme · Answer

on vas commence pour  désinstaller  Spybot ne serve plus a rien 

suite,

Télécharge et enregistre ADWcleaner sur ton bureau :

ADWCleaner https://toolslib.net (Merci à Xplode)

Lance le,

(Pour vista et seven => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste son rapport

adblock https://www.commentcamarche.net/telecharger/web-internet/25023-adblock-plus/ plus est un module pour Firefox il marche très bien


Suite : 2

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


? Télécharge ici :> malwarebytes

? Installe le ( choisis bien "français" ; ne modifie pas les paramètres d'installé ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

? Lance Malwarebyte's .

Fais un examen dit "Complet" .

? Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
? à la fin tu cliques sur "résultat" .
? Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

? Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


? Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date

Utilisateur anonyme · Answer

oui pour le scan  malwarebytes  fais le mise a jour si demande.

suite 

Télécharge et installe UsbFix de El Desaparecido , C_XX & Chimay8
Ici http://eldesaparecido.com/usbfix.html

Ou si problème

http://general-changelog-team.fr/telechargements/logiciels/viewdownload/80-outils-de-el-desaparecido/32-usbfix

Tutoriel de Malekal_Morte si besoin, merci à lui : https://www.malekal.com/usbfix-supprimer-virus-usb/

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir
* Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.


# Clic droit "Exécuter en tant qu'administrateur" sur UsbFix.exe présent sur ton bureau.

# Choisi Recherche

# Laisse travailler l outil.

# Ensuite post le rapport UsbFix.txt qui apparaîtra.

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. (C:\UsbFix.txt)

(CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

Utilisateur anonyme · Answer

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

# Clic droit"exécuter en temps qu'administrateur" sur UsbFix.exe présent sur ton bureau

# choisi Suppression

# Ton bureau disparaîtra et le pc redémarrera.

# Au redémarrage, UsbFix scannera ton pc, laisse travailler l outil.

# Ensuite post le rapport UsbFix.txt qui apparaîtra avec le bureau.

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:UsbFix.txt )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

afideg · Answer

Salut  l0l1nternet

Peux-tu lancer cette recherche AdwCleaner à partir de ce lien ?  
http://www.security-helpzone.com/Thread-AdwCleaner-Mode-recherche 

Poste le rapport. 
Merci 
Al.  
Patience-Vigilance-Amour.

afideg · Answer

Re,

Je vois dans ton dernier log Adw-Cleaner que 
"Dossier Présent : C:\Windows\system32\prncnfgd" 

Relancer le PC en mode sans échec et relance Adw-Cleaner en mode suppression.
Redémarrer le PC nomalement, er vérifier à nouveau avec Adw-Cleaner.

Al.

Utilisateur anonyme · Answer

ok pour usbfix !

en suite:

- Ferme toutes tes applications en cours
- Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 n'oublie pas clic droit ==> en tant qu'administrateur")
* Copie tout le texte ci-dessous (en gras et italique) tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C 

SysRestore
O2 - BHO: (no name) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} Clé orpheline
O2 - BHO: (no name) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} Clé orpheline
O2 - BHO: (no name) - {9030D464-4C02-4ABF-8ECC-5164760863C6} Clé orpheline
O2 - BHO: (no name) - {DBC80044-A445-435b-BC74-9C25C1C588A9} Clé orpheline
O3 - Toolbar: (no name) - [HKLM]{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} . (...) --  (.not file.)
M0 - MFSP: prefs.js [Max - 9wz9lsvu.default] about:home
M2 - MFEP: prefs.js [Max - 7fstiulk.default\plugin@yontoo.com] [] Yontoo v1.20.00 (.Yontoo LLC.)
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = https://jerecherche.org/
O43 - CFD: 19/06/2012 - 03:54:53 - [1,230] ----D C:\ProgramData\Tarma Installer
O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} [DefaultScope] - (Bing) - https://www.bing.com/?toHttps=1&redig=69DA0EF8272048D9864AF4DB37211DE8
O69 - SBI: SearchScopes [HKCU] {557C21FE-7274-410D-853E-9ED4471BF193} - (jerecherche.org) - https://jerecherche.org/
[HKLM\Software\Classes\AppID\YontooIEClient.DLL]   =>Toolbar.Agent
[HKLM\Software\Classes\YontooIEClient.Api]   =>Toolbar.Agent
[HKLM\Software\Classes\YontooIEClient.Api.1]   =>Toolbar.Agent
[HKLM\Software\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}]   =>Adware.Agent
[HKLM\Software\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}]   =>Toolbar.Agent
C:\Documents and Settings\All Users\Application Data\SweetIM
: C:\WINDOWS\system32\prncnfgd
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{557C21FE-7274-410D-853E-9ED4471BF193}]   =>Hijacker.ChercheUS
[HKLM\Software\Classes\CLSID\{80922ee0-8a76-46ae-95d5-bd3c3fe0708d}]   =>Toolbar.Agent
[HKLM\Software\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}]   =>Toolbar.Agent
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}]   =>Toolbar.Agent
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}]   =>Toolbar.Agent
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}]   =>Toolbar.Agent
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}]   =>Toolbar.Agent
[HKCU\Software\PartyFrance]   =>Casino.OnlineGames
EmptyTemp
EmptyFlash



* Double-clic droit sur le raccourci portant le nom "ZHPFix" (sur ton bureau).
/ !\Utilisateurs de Vista et Windows 7 : Clic droit sur le logo de ZHPFix.exe, « exécuter en tant qu'Administrateur »/ !\
* Clique sur le H "coller les lignes Helper", les lignes copiées vont automatiquement se coller dans la fenêtre. Si ce n'est pas le cas fais un CTRL+V.
* Vérifie que toutes les lignes que je t''ai demandé de copier (et seulement elles) sont dans la fenêtre.
* Clique sur le bouton «GO » pour lancer le nettoyage
* Le rapport s'ouvre automatiquement après l'exécution du script. Il se trouve aussi sous C:\ZHP\ZHPPFixReport.txt
* Transmets-moi le lien du fichier comme indiqué
https://www.cjoint.com/

http://www.cijoint.fr/

Et redémarre le PC

afideg · Answer

@fraci13    

Avec un script ZHPFix correct, ce dossier en gras est supprimé par ZHPFix  :  

========== Fichier(s) ==========    
SUPPRIME File: c:\windows\system32\prncnfgd    


@l0l1nternet   

Surfes-tu sur "Chat-Land" ==> ce n'est pas conseillé.   

C'est pourquoi on trouve cette ligne :   
O69 - SBI: SearchScopes [HKCU] {557C21FE-7274-410D-853E-9ED4471BF193} - (jerecherche.org) - h**p://www.jerecherche.org    


Ensuite, j'aimerais le rapport de cette analyse, s'il te plaît: 
Télécharger RogueKiller v8 à partir de ce lien https://www.luanagames.com/index.fr.html  officiel. 

L'enregistrer sur le Bureau, https://www.luanagames.com/index.fr.html  
en le renommant en "winlogon" https://www.luanagames.com/index.fr.html  

Fermer la fenêtre 

Une icône intitulée "winlogon.exe" s'affiche sur le Bureau. 
Cliquer dessus pour lancer l'application,  
puis [Exécuter] https://www.luanagames.com/index.fr.html  
Accepter les alertes de la protection antivirale. 
Accepter l'accord de licence

1°- Une première étape consiste en un examen "PreScan"  
que l'on peut suivre ainsi https://www.luanagames.com/index.fr.html  
2°- Dès la fin du PreScan, cliquer sur le bouton radio [Scan]  
https://www.luanagames.com/index.fr.html  

À la fin du Scan, un fichier rapport dénommé "ReportRK[*].txt" est présent sur le Bureau 
Le poster sur la discussion en cours (il peut être obtenu par un clic sur le bouton radio [Rapport] de la page RogueKiller) 



Al.     
     
Patience-Vigilance-Amour.

afideg · Answer

Salut l0l1nternet   

Je lis en "commentaires" que tu remercies. 

Pourquoi ? 
Tes soucis sont-ils réglés ? 
Comment ? 

Peux-tu lancer RogueKiller comme j'ai demandé ci-avant; s'il te plaît ? 
J'ai quelque chose à vérifier. 

De même, il reste en suspens des détails sur la suppression de  
C:\WINDOWS\system32\prncnfgd  

Et tu ne réponds pas à ma question sur "Chat-Land" (?) 

Tout cela sert à aider des internautes en difficulté passagère comme toi tu l'as été.
Merci. 

Al. 
Patience-Vigilance-Amour.

afideg · Answer

Re, 

Merci. 

Pour RogueKiller 

1-  Important -> Quitter tous les programmes en cours! 
2- Sous Windows 7, il faut lancer le fichier "RogueKiller.exe" par clic-droit -> "Exécuter en tant qu'administrateur". 
3-  Choisir l'option [Suppression] 
4- Poster le rapport. 
5- Redémarrer normalement le PC
6- Supprimer RogueKiller du Bureau.

Merci. 
Al. 
  
Patience-Vigilance-Amour.

afideg · Answer

Bien.
Merci.
Tu peux supprimer RogueKiller.
Rien à ajouter.

Je laisse à "fraci13 " le soin de terminer la suppression des outils utilisés et de déposer les recommandations d'usage en fin de désinfection.

Bonne soirée.
Al.

Utilisateur anonyme · Answer

ok ça va   

Après une désinfection, il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés.  

si tu na plus des problème  

on finalise le nettoyage  

pour mieux sécuriser ton pc >  

Je t'invite à suivre ce tutoriel pour le final  

il inclut  

du nettoyage après désinfection  
des mises à jour pour combler des failles de sécurité  
de logiciels importants non mis à jour  

et enfin quelques conseils à suivre afin que la protection soit plus efficace  


fais scrupuleusement tout ça  

me à jour Java >  

et Adobe Reader >  

Voir ici un petit tutoriel Pour nettoyer les outils utilisés

afideg · Answer

Re, 

Une dernière chose ! 

Pour la restauration système selon l'OS du PC, il faut lire ceci 
http://www.libellules.ch/supp_points_restauration_win7.php 

==> y compris au bas de page le § "Lire aussi" !!  
- Supprimer tous les points de restauration à l'exception du plus récent 
- Comment créer un point de restauration sous Windows 7 

Al. 
Patience-Vigilance-Amour.

Virus introuvable

13 réponses

Discussions similaires