besoin d'aide svp virus+++ Résolu/Fermé

Question

Bonjour, 



Configuration: Windows Vista / Internet Explorer 9.0
plein de virus, pouvez vous m'aider svp

Utilisateur anonyme · Accepted Answer

Bonsoir, 

Qui te dit que tu as des virus ? 
Quels-sont les symptômes ? 

Nous allons réaliser un diagnostic de ton PC :  

-> Télécharge ZHPDiag (de Nicolas Coolman)  

Si le premier lien ne fonctionne pas, essai celui-ci. 

-> Enregistre le sur ton Bureau. 

Une fois le téléchargement achevé,  

-> Installe et lance ZHPDiag.exe en tant qu'administrateur (clique droit -> exécuter en tant qu'administrateur). 

-> Clique sur le tournevis puis sur "Tous" pour cocher toutes les cases des options. 

-> Clique sur la loupe pour lancer l'analyse. 

/!\ Durant ce laps de temps, n'utilise pas ton ordinateur ! /!\

A la fin de l'analyse,  

-> Pour me transmettre ton rapport utilise le site CJoint et copie/colle le lien obtenu en échange.  
  
Aider les autres, c'est bien... Mais quand on ne sait pas s'y prendre, on s'abstient!

malook · Answer

je ne suis pas très informatique, comment formater?
et si je réinstalle windows, il n'y aura plus d'infection ou faut il désinfecter avant?
merci de ton aide

lilidurhone · Answer

Hello

Le formatage est à envisager qu'en dernier recours

Le mieux et le plus prudent c'est d'attendre un contributeur sécurité qui vienne t'aider

Bonne chance

malook · Answer

merci à toi

malook · Answer

bonsoir

oui je sais que j'ai virus avec avast : trojan, adware et mppt 97 shell  (notamment expédiés dans les mises à jours symantec..)
j'ai désintallé norton depuis un moment mais il reste tjrs dans le système

je t'envoies le lien de l'analyse

https://www.cjoint.com/?CBfumyA2zUb

Utilisateur anonyme · Answer

Re,
pour Norton :
Norton Removal Tool
 Laisse-toi guider pour la désinstallation.
Je vais voir ton rapport, ++

Utilisateur anonyme · Answer

Re,   
commençons par ça :   

On va supprimer tout ce qui est publiciel/toolbar présent sur tes navigateurs.   

 > RETélécharge sur cette page: AdwCleaner (de Xplode)    

NOTE : si tu as Avast!, désactive-le temporairement lui et sa sandbox !

> Lance-le   

Clique sur Suppression et patiente le temps du nettoyage.   

> Poste le contenu du rapport que tu trouveras dans ton disque dur c:\ADwcleaner[Sx].txt ou son contenu s'il s'ouvre.   
Aider les autres, c'est bien... Mais quand on ne sait pas s'y prendre, on s'abstient!

Utilisateur anonyme · Answer

Bonsoir,
Fais seulement ce que je te dis, car si on est plusieurs sur le même sujet, on va pas s'en sortir !

Utilisateur anonyme · Answer

Vu.   
Tu l'as fait plusieurs fois, pourquoi?   

Désinstalle :    
- Ma-config.com     
- Tout Java qui n'est pas à jour puis re-télécharge le ici 
- Set up my pc    
- WalterShop (ferme ses portes)    
- Yahoo! Extras    
- Si tu trouves du SweetIM    

Puis refais un ZHPDiag comme dit ici 
Aider les autres, c'est bien... Mais quand on ne sait pas s'y prendre, on s'abstient!

malook · Answer

ouille c'est long excuse moi!   je l'ai fait + fois parceque j'ai regarder sur le forum j'ai essayé de le passer une fois puis avast derrière et je mettais en quarantaine etc...
j'ai virer donc le norton, les progr que tu m'as dit, pas trouvé de sweetim! je tél java et je fais le zhp je reviens

Utilisateur anonyme · Answer

Ok, mais stp ne fais pas d'autre procédure que la mienne.

malook · Answer

https://www.cjoint.com/?CBfwg0GfwJY

j'espère que ça sera bon

Utilisateur anonyme · Answer

Pour chaque procédure effectuée, donne-moi le rapport correspondant. 

Sélectionne les lignes ci-dessous et copie-les (Ctrl C)    
     
[HKCU\Software\SweetIM]    
[HKLM\Software\SweetIM]    
O45 - LFCP:[MD5.2E3AE039C1CBA86279C2D2989ADCE1D3] - 16/01/2013 - 13:33:43 ---A- - C:\Windows\Prefetch\SWEETIMSETUP.EXE-E84D5D06.pf    
O45 - LFCP:[MD5.561ECB52881683CE30EB8E1E053B4EA1] - 23/01/2013 - 11:52:34 ---A- - C:\Windows\Prefetch\OFFERBOXHTTPPROXY.EXE-CEC34AD6.pf    
O45 - LFCP:[MD5.BE346072BE06E6FC56A12B7A8036A8DA] - 23/01/2013 - 12:14:04 ---A- - C:\Windows\Prefetch\OFFERBOXUPDATESERVICE.EXE-18100540.pf    
[HKLM\Software\Classes\CLSID\{35b8892d-c3fb-4d88-990d-31db2ebd72bd}]       
[HKLM\Software\Classes\Interface\{3f607e46-0d3c-4442-b1de-de7fa4768f5c}]       
[HKLM\Software\Classes\TypeLib\{93e3d79c-0786-48ff-9329-93bc9f6dc2b3}]       
[HKLM\Software\Classes\Interface\{fe0273d1-99df-4ac0-87d5-1371c6271785}]       
O61 - LFC:Last File Created 05/02/2013 - 16:30:04 ---A- C:\Users\jack\AppData\Roaming\Packard Bell\Setup my PC\2.MSG   [186] 
[HKCU\Software\Symantec]   
EmptyTemp    
HOSTFIX    
FIREWALLRAZ    
EmptyCLSID    
Sysrestore    
      
Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.    
Pour Vista/7/8 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,    
puis sélectionne 'Exécuter en tant qu'administrateur'.    

- Clique sur "coller le presse-papier" (entre l'appareil photo et le parchemin)    
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes     
- Clique sur le bouton « GO » pour lancer le nettoyage,    
- Copie/colle la totalité du rapport dans ta prochaine réponse     

PUIS :  

N'installe pas emule, et quand tu installes des logiciels, seulement sur des sites éditeurs ("officiels").   

C:\Users\jack\Downloads\installer-34079-845-eMule-French.exe   
C:\Users\jack\Downloads\installer-8969-845-FIFA-Football-2007-French.exe   

supprime ces *.exe.   

ENFIN

* Télécharge ici : USBFIX sur ton bureau    

/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. /!\

si tu as XP => double clique   
si tu as Vista ou windows 7 => clic droit "executer en tant que...."    

sur l'icône Usbfix située sur ton Bureau.   
Sur la page, clique sur le bouton :   

« Recherche »   

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir /!\  

- puis clique sur OK   
- Laisse travailler l'outil.   
- Poste le rapport qui apparaît à la fin.   
le rapport se trouve sur C:\ UsbFix.txt   


 Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.    
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.    
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.      

Bonne soirée et c'est bientôt fini ! Il ne manque plus que le scan généraliste. 

Aider les autres, c'est bien... Mais quand on ne sait pas s'y prendre, on s'abstient!

malook · Answer

il tourne toujours c'est normal?

Utilisateur anonyme · Answer

Qui? Quoi?

malook · Answer

le zhpfix tourne encore semble bloqué

Utilisateur anonyme · Answer

Laisse le tourner et si ça continu encore 5 minutes, tu recommenceras.
Ok? ;)

malook · Answer

et s'il faut l'arreter, comment je fais?

Utilisateur anonyme · Answer

N'écoute pas ce qu'il te dit.  
Spybot est dépassé et remplacé par un logiciel que je te ferais installer.  
Glary est un fracasse système qui a déjà fait planter plus d'une machine.  
Bref seul CCleaner est bon dans la liste, nous l'installerons plus tard.  

Pour l'arrêter? Bah il va te dire que ZHPFix a cessé de fonctionner si tu double clique dessus, ensuite il s'arrêtera après le diagnostique de Windows.

Tu t'en sors?

Aider les autres, c'est bien... Mais quand on ne sait pas s'y prendre, on s'abstient!

malook · Answer

ok! pour l'instant il tourne vite puis ralentit et recommence! c'est normal?

Utilisateur anonyme · Answer

Je vais me coucher, bonne nuit.

N'écoute que moi jusqu'à la fin de la désinfection, 2 techniques simultanément peuvent ammener au plantage.

@++

malook · Answer

bonne nuit  à demain peut-etre et merci

juju666 · Answer

Salut, pour avancer :
&#9654 Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

&#9654 Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
&#9654 Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
&#9654 Double cliquez sur UsbFix.exe.  

&#9654 Cliquez sur suppression
&#9654 Laissez travailler l'outil. 

&#9654 À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.

&#9654 Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
&#9654 Tutoriel vidéo

Utilisateur anonyme · Answer

Lis bien les instructions !

La suite ici.

Bonne soirée :).

Utilisateur anonyme · Answer

Alors, c'est tout bon :D !

Bon surf, et rappel toi qu'il ne faut jamais télécharger sur 01.net, softonic, CNET anglais.

Les seuls sites que je recommande sont les sites éditeurs, Comment ça marche, Clubic, CNET français.

@+ et si t'as un problème, fais moi signe.

malook · Answer

je te remercie pour ta patience et de l'aide que tu m'as apporté! 
je ne manquerai pas de suivre tes conseils
merci et bonne semaine à toi

Besoin d'aide svp virus+++

26 réponses

Discussions similaires