Oracle america Résolu

Question

Bonjour,  

j'envoie ce message afin d'obtenir de l'aide. 
J'ai recherché sur le forum des questions posés concernant "oracle america", mais toutes concerne le spam qui apparait et demande l'installation du logiciel. 
or j'ai betement accepté cette installation ayant vu java et pensant qu'il s'agissait d'une mise à jour. effectivement je me suis apercu qu'il s'agissait bien d'un virus, mon PC est en train de me lacher, de grosses lenteurs et quasiment impossible d'effectuer n'importe quelle action. 

Pouvez vous m'aider et me dire comment je peux me debarrasser de ce virus? 

Merci.

Utilisateur anonyme · Answer

bonjour,

* Télécharge ZHPDiag sur ton bureau :
	
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur le tourne vis, sélectionne tous les modules.

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :


https://www.cjoint.com/  => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

KENOUILLE · Answer

Bonjour,

Merci pour votre reponse, je vais tenter de faire ca, en esperant que ca marche.

A bientot

Utilisateur anonyme · Answer

prends ton temps, mais ne traines pas trop sur le chemin  :P 


en plus, tu es lyonnais, de toi à moi, ça doit aller vachement plus vite  :mdr:


  
  
O.o°*Membre, Contributeur sécurité CCM o°.Oø¤º°'°º¤ø 
=>>Réspire à fond, Rédige ton message en bon français et de manièr claire. Cà va bien se passer, tu verras, enfin on essaie !!! o°Oø

KENOUILLE · Answer

Bonjour,

pfff compliqué de faire tout ca avec une machine qui veut pas avancer et pour seul lien un PC de bureau qui bloque tous les sites a cause de la politique groupe.

Enfin, pour faire cours, j'ai donc telechargé le logiciel ZHPDIAG, installé, coché tous les modules et lancer le diagnostique.
Sauf que quatre de fois suite arrivé à 39% du processus le logiciel se bloquais et ne repondais plus, j'ai donc demarré le PC en mode sans echec et finalement pu faire le diag jusqu'au bout. Par contre du coup je ne sais pas si il est viable est exploitable.

D'autant plus que je n'ai pas pu l'envoyer de mon PC perso. J'ai donc copié le rapport sur cle USB pour l'envoyer depuis mon PC de Bureau. Deux probleme :
1 : sur le rapport il y avait des lignes affichées en couleur alors que sur la copie tout est noir.
2 : n'ayant pas pu l'envoyer via cjoint, j'ai utilisé le piece jointe de Malekal, dont voici le lien : https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130228_o10i14w5z13m6
En esperant que ce sera quand meme exploitable de part vos competences en la matiere et aussi et surtout qu'il y aura une solution à mes ennuis.

Merci encore et à tres vite j'espere.

Utilisateur anonyme · Answer

tu m'étonnnes que ton cp n'en peut plus !!!


tu as deux antivirus, avast et Avg, il faut en désinstaller un !!!

tu risques d'un confli et le plantage du pc !!!


autrement, ton pc est blindé d'adwares !!!


/!\ Attention : 
de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas de décocher la/les cases correspondantes pendant l'installation.

De plus de ceci, évite fortement les sites comme 01@net (en voie de guérison !)  et Softonic, les logiciels gratuits et libres sont repackés avec leurs barres d'outils !



?	Télécharger et enregistre ADWcleaner sur ton bureau (Merci à Xplode) :

http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner


Lance le, 

clique sur rechercher et poste son rapport.

KENOUILLE · Answer

bon ton message confirme que je suis pas doué en info, pour les deux antivirus j'ai tenté plusieur fois de desinstaller avg, la procedure se lnce et aboutie mais il ne disparais pas des programmes????
Voici le rapport de adwcleaner,
https://www.cjoint.com/?CBCtTuZgsb1
en esperant qu'il y aura une solution.
juste une petite question : a ce stade est que tu peux me dire si tu vas pouvoir reparer mon pc et me permettre de recuperer mes données, ou c'est trop toto pour le dire.

A tres vite....et encore un merci

Utilisateur anonyme · Answer

le pc sera nettoyer, mais il faut du temps  :D

on désinstallera AVG, mais avant tout, il faut nettoyer le pc !


relance ADWC, clique sur Supprimer,

poste son rapport après le redémarrage du pc


tu verras que ça ira tout de suite mieux  :-)

KENOUILLE · Answer

bon,

effectivement ca va deja mieux, mais ca plante encore....
et puis oracle demande toujours a etre installé.
deja un grand merci a toi pour ton aide
ci joint rapport suite au redémarrage
https://www.cjoint.com/c/CBCwgMpFjFp

Utilisateur anonyme · Answer

ça va arriver, on va essayer tout remettre :D

relance ADWC, cliwue sur Désinstaller,



relance Zhpdiag,



/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » 

* Clique sur le tourne vis, sélectionne tous les modules. 

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
 * Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
 

https://www.cjoint.com/ => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers 


attends mon retours, @ ++

KENOUILLE · Answer

Bonjour,

effectivement ca va quand meme deja beaucoup mieux ;-)

je suis au bureau et n'ai pas pu envoyer le rapport via cjoint. Dsl.

Voici le lien du rapport : https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130301_k8k14o14c12e9

Utilisateur anonyme · Answer

on va d'abord virer AVG et le restant des infections, puis faire quelques mises à jour


désinstalle spybot, il est inutile !





*	/!\ Avertissement /!\,
*	ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage !

*	Lance ZHPFix via le raccourci sur ton Bureau

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »



*	* Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans Zhpfix :
---------------------------------------------------------

O4 - HKLM\..\Wow6432Node\Run: [AVG_TRAY] C:\Program Files (x86)\AVG\AVG2012\avgtray.exe (.not file.)    
O23 - Service: Pare-feu AVG (avgfws) . (.AVG Technologies CZ, s.r.o. - AVG Firewall Service.) - C:\Program Files (x86)\AVG\AVG2013\avgfws.exe  
O42 - Logiciel: AVG 2011 - (.AVG Technologies.) [HKLM][64Bits] -- {00BCC0AD-0699-48B6-9900-3C53BBCD4DAC}    
O42 - Logiciel: AVG 2011 - (.AVG Technologies.) [HKLM][64Bits] -- {17118574-A5FD-4323-B005-311326F748B3} 
O42 - Logiciel: AVG 2011 - (.AVG Technologies.) [HKLM][64Bits] -- {2393F144-F88F-4FB3-8B57-9D6F8B4E8F9E}   
O42 - Logiciel: AVG 2011 - (.AVG Technologies.) [HKLM][64Bits] -- {34C5BC15-2401-4980-9D95-ABD2CE8DD08A}    
O42 - Logiciel: AVG 2011 - (.AVG Technologies.) [HKLM][64Bits] -- {38D1C189-B133-401C-A729-3C47ED984B31}    
O42 - Logiciel: AVG 2011 - (.AVG Technologies.) [HKLM][64Bits] -- {61A3F855-4587-4187-9D77-2EF8CD825A47}    
O42 - Logiciel: AVG 2011 - (.AVG Technologies.) [HKLM][64Bits] -- {78DC83C7-7E9D-4518-8DFE-C8BBF69173D9}    
O42 - Logiciel: AVG 2011 - (.AVG Technologies.) [HKLM][64Bits] -- {BB4F0BE4-3DCB-4C5C-8B2B-C07CC916A6B5}    
O42 - Logiciel: AVG 2011 - (.AVG Technologies.) [HKLM][64Bits] -- {EB505EA6-2D5E-4920-A3BD-89C28EEFA5FA}    
O42 - Logiciel: AVG 2011 - (.AVG Technologies.) [HKLM][64Bits] -- {FA109F0F-122E-4D48-9DBF-14DC02EE85E4}    
O42 - Logiciel: AVG 2012 - (.AVG Technologies.) [HKLM][64Bits] -- {49A4F76E-4285-4AEE-9D5D-9CCE5E86AA8F}    
O42 - Logiciel: AVG 2012 - (.AVG Technologies.) [HKLM][64Bits] -- {857B32C1-7C87-40B5-B2A5-D06F49B80002}    
O42 - Logiciel: AVG 2012 - (.AVG Technologies.) [HKLM][64Bits] -- {BF46C84D-1AC3-4CC3-A45C-EF6257B80984}    
O42 - Logiciel: AVG 2013 - (.AVG Technologies.) [HKLM][64Bits] -- AVG    
O42 - Logiciel: AVG 2013 - (.AVG Technologies.) [HKLM][64Bits] -- {1FB1AA7C-9ECD-4350-AE3D-3CB3698C5CEB}    
O42 - Logiciel: AVG 2013 - (.AVG Technologies.) [HKLM][64Bits] -- {4E04DB4D-CBE9-40C3-9906-723308D48EB0}   
O42 - Logiciel: AVG 2013 - (.AVG Technologies.) [HKLM][64Bits] -- {825ECBB1-2BCD-4BA5-BB46-63DB8D9ABF45}    
O42 - Logiciel: AVG 2013 - (.AVG Technologies.) [HKLM][64Bits] -- {9F0D08A0-5623-4EF6-A513-40048E20C4E0}    
O43 - CFD: 26/02/2013 - 07:21:22 - [140,875] ----D C:\ProgramData\AVG2013    
O43 - CFD: 24/02/2013 - 17:20:03 - [0,057] ----D C:\Users\manue\AppData\Roaming\AVG2013    
O43 - CFD: 24/02/2013 - 16:43:03 - [11,216] ----D C:\Users\manue\AppData\Local\Avg2013    
SS - | Auto 02/10/2012 1314720 |  (avgfws) . (.AVG Technologies CZ, s.r.o..) - C:\Program Files (x86)\AVG\AVG2013\avgfws.exe   
O23 - Service:  (vToolbarUpdater14.2.0) . (.Pas de propriÃ©taire - ToolbarU Application.) - C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\14.2.0\ToolbarUpdater.exe
O43 - CFD: 28/02/2013 - 20:49:18 - [1,742] ----D C:\Program Files (x86)\Common Files\AVG Secure Search    => Toolbar.AVGSearch
[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASMANCS]   
[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CCC7A320-B3CA-4199-B1A6-9F516DD69829}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{CCC7A320-B3CA-4199-B1A6-9F516DD69829}]    
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{CCC7A320-B3CA-4199-B1A6-9F516DD69829}]  
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]    
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]    
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]    
C:\Program Files (x86)\Common Files\AVG Secure Search    
SS - | Auto  968880 |  (vToolbarUpdater14.2.0) . (...) - C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\14.2.0\ToolbarUpdater.exe    
R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.rpidity.com  
[HKCU\Software\Grand Virtual]    
Emptytemp
EmptyClsid
Firewallraz


---------------------------------------------------------- 
* Clique sur l'icone représentant le presse-papier (L'icone entre l'appareil photo et le parchemin, en haut à droite de la page d'outil)

- Clique sur le bouton « GO » pour lancer le nettoyage,
- confirme le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :

http://www.premiumorange.com/zeb-help-process/zhpfix.html

KENOUILLE · Answer

voici le rapport genere en attendant la suite.....

Rapport de ZHPFix 1.3.20 par Nicolas Coolman, Update du 25/02/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-01-03-2013-19-34-42.txt
Run by manue at 01/03/2013 19:34:32
High Elevated Privileges : OK
Windows Vista Home Premium Edition, 64-bit  (Build 6000)

Corbeille vidée

========== Logiciel(s) ==========
ABSENT Software Key: {00BCC0AD-0699-48B6-9900-3C53BBCD4DAC}
ABSENT Software Key: {17118574-A5FD-4323-B005-311326F748B3}
ABSENT Software Key: {2393F144-F88F-4FB3-8B57-9D6F8B4E8F9E}
ABSENT Software Key: {34C5BC15-2401-4980-9D95-ABD2CE8DD08A}
ABSENT Software Key: {38D1C189-B133-401C-A729-3C47ED984B31}
ABSENT Software Key: {61A3F855-4587-4187-9D77-2EF8CD825A47}
ABSENT Software Key: {78DC83C7-7E9D-4518-8DFE-C8BBF69173D9}
ABSENT Software Key: {BB4F0BE4-3DCB-4C5C-8B2B-C07CC916A6B5}
ABSENT Software Key: {EB505EA6-2D5E-4920-A3BD-89C28EEFA5FA}
ABSENT Software Key: {FA109F0F-122E-4D48-9DBF-14DC02EE85E4}
ABSENT Software Key: {49A4F76E-4285-4AEE-9D5D-9CCE5E86AA8F}
ABSENT Software Key: {857B32C1-7C87-40B5-B2A5-D06F49B80002}
ABSENT Software Key: {BF46C84D-1AC3-4CC3-A45C-EF6257B80984}
ABSENT Software Key: AVG
ABSENT Software Key: {1FB1AA7C-9ECD-4350-AE3D-3CB3698C5CEB}
ABSENT Software Key: {4E04DB4D-CBE9-40C3-9906-723308D48EB0}
ABSENT Software Key: {825ECBB1-2BCD-4BA5-BB46-63DB8D9ABF45}
ABSENT Software Key: {9F0D08A0-5623-4EF6-A513-40048E20C4E0}

========== Clé(s) du Registre ==========
ABSENT Key: Service: avgfws
ABSENT Key: Service: vToolbarUpdater14.2.0
ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASMANCS
ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CCC7A320-B3CA-4199-B1A6-9F516DD69829}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{CCC7A320-B3CA-4199-B1A6-9F516DD69829}
ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{CCC7A320-B3CA-4199-B1A6-9F516DD69829}
ABSENT Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
ABSENT Key: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
ABSENT Key: HKCU\Software\Grand Virtual

@+

Utilisateur anonyme · Answer

ton rapport est incomplet, mais vu son état, à mon avis, tu l'as lancé 2 fois !

 
Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:

https://fr.malwarebytes.com/mwb-download/
ou :

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 
 
/!\Utilisateur de Vista, Windows 7 et W8 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

KENOUILLE · Answer

Bonjour,


voici le rapport de malwarebytes, par contre j'ai encore du le faire en mode sans échec, car en mode normal ça plantais.

Malwarebytes Anti-Malware (Essai) 1.70.0.1100
www.malwarebytes.org

Version de la base de données: v2013.03.03.05

Windows 7 x64 NTFS (Mode sans échec)
Internet Explorer 8.0.7600.16385
manue :: MANUE-PC [administrateur]

Protection: Désactivé

03/03/2013 16:25:43
mbam-log-2013-03-03 (16-25-43).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 360042
Temps écoulé: 44 minute(s), 27 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Users\manue\Downloads\Everest Poker.exe (PUP.Casino) -> Mis en quarantaine et supprimé avec succès.

(fin)

Utilisateur anonyme · Answer

bonjour, 

redémarre ton pc et donne moi des nouvelles de son fonctionnement avant de continuer 

  
  
O.o°*Membre, Contributeur sécurité CCM o°.Oø¤º°'°º¤ø 
=>>Réspire à fond, Rédige ton message en bon français et de manièr claire. Cà va bien se passer, tu verras, enfin on essaie !!! o°Oø

KENOUILLE · Answer

Ça va quand même déjà beaucoup mieux, les pages internet s'affiche assez rapidement. Par contre y a toujours oracle qui me demande à l'installer.

Merci déjà pour tout ce que tu as fait....

@+

Utilisateur anonyme · Answer

oracle te demande d'installer quoi exactement ?

si c'est pour JAVA, c'est normal, c'est la mise à jour de java  :D

KENOUILLE · Answer

bon, j'ai installé la derniere version de java et effectivement plus de message de mon fameux oracle. HI HI.
par contre avg veut analyser et apporter des modifications a mon ordinateur??
comment faire pour le désinstaller.
je pense qu'il doit quand même rester des choses à faire google chrome s'ouvre presque une minute après que j'ai cliqué sur le raccourci.
mais bon tu m'as deja pas mal depanné.

A tres vite.

Utilisateur anonyme · Answer

est ce que tu vois avg dans la liste des programmes, dans la panneau de configuration, programmes et fonctionnalité ?

si oui, tu le désinstalles !

si non, utilise ceci pour le virer :
http://www.forum-vista.net/forum/

KENOUILLE · Answer

Désolé de répondre que maintenant mais j'ai pu eu trop de temps pour m'en occuper ces derniers jours.
impossible de supprimer AVG via le panneau de configuration mais le petit programme a très bien fait son boulot, j'en ai profiter pour supprimer un ou deux programmes qui me semblait inutile, mais je pense qu'il en reste encore beaucoup qui ne servent à rien,peut être pourrais tu m'aiguiller?

Autre problème j'ai voulu copier mes photos sur un DD externe mais les ports USB ne fonctionnent plus sauf en mode sans échec peut être un problème de driver?

et enfin à chaque fois que j'éteins le PC Windows me dit qu'il y a un programme qui ne s'est pas fermé et me demande si je veux forcer la fermeture??

Bilan encore des petits soucis, mais dans l'ensemble ça va beaucoup mieux, j'ai pu sauver mes donnés et c'est déjà formidable. merci, merci et encore merci.
PS : j'avais envie, au début de faire une petite donation pour aider les rois  des bugs à aider d'autres novices comme moi, mais maintenant ya plus de doute.

A très vite!!

Oracle america

24 réponses

Votre réponse

Discussions similaires