virus dfigjdfdg.exeFermé

Question

Bonjour,  

j'ai ce virus que je n'arrive pas à éradiquer. mon antivirus ne le détecte pas et les différents outisl en ligne que j'ai utilisé le détecte mais me demande de payer pour l'effacer... 
auriez-vous une méthode pour l'effacer ? 
cordialement, 

Configuration: Windows 7 / Chrome 25.0.1364.97

Utilisateur anonyme · Answer

Bonjour

[*] Télécharger sur le bureau RogueKiller (by tigzy) 
La version 64 bits si tu disposes d'un Seven 64
[*] Quitter tous les programmes 
[*] Lancer RogueKiller.exe. 
[*] Attendre que le Prescan ait fini ... 
[*] Cliquer sur Scan. Cliquer sur Rapport et copier coller le contenu du rapport


@+

cabrier · Answer

Salut,

Peux-tu utiliser ce logiciel de diagnostic, ça me permettra de t'aider :

ATTENTION : Si ton Antivirus est Avast, désactive la sandbox sinon l'analyse risque d'être faussées.
Voici comment faire ici 

* Télécharge >ZHPDiag< (de Nicolas Coolman) sur ton bureau,
/!\Il est très important de l'enregistrer sur le bureau / !\  
* Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et laisse se dérouler l'installation
/!\L'outil a créé 3 icônes ZHPDiag , ZHPFix et MBRCheck) /!\
/!\Utilisateurs de Vista et Windows 7 : Clic droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur » /!\
* Maintenant clique sur l'icône du "tournevis" et dans la fenêtre d'options qui apparait coche "Tous"
* Clique sur la loupe pour  « lancer le diagnostic » .
* ZHPDiag va alors analyser le contenu de ton ordinateur à la recherche d'informations sur ton système d'exploitation, la base de registre... Patiente jusqu'à la fin de l'analyse. Il peut arriver que le logiciel donne l'impression d'être bloqué ; patiente !
* En cas de blocage sur la section O80, clique sur le tournevis pour le décocher.
* Laisse l'outil travailler, il peut être assez long. 
* Le rapport s'enregistre sur ton bureau et dans le dossier où est installé ZHPDiag (en général C:\ZHP\). 
* Transmets moi le lien du fichier.
* Rappel des dépôts : cijoint ou  pjoint

kaon21 · Answer

bonjour à tous les deux, merci de vous occuper de mon cas. j'ai lancé Rogkiller, il semble bloqué et me demande de vérifier les fenêtres default IME mais je ne vois aucune fenêtre ouverte...
quant à ZHP diag, la photo de l'auteur s'affiche et quand je clique sur OK, rien ne se passe...

Utilisateur anonyme · Answer

Re

Tu as un raccourci sur le bureau et qui représente un parchemin

@+

kaon21 · Answer

oui oui, je l'execute en tant qu'admin, puis j'ai une fenetre avec la photo de l'auteur et quand je clique sur ok, rien ne se passe, le prograzmme ne se lance pas...

kaon21 · Answer

oui, je ne sais pas faire autrement.

Utilisateur anonyme · Answer

Re

pourtant cela devrait fonctionné

Fait ceci:
*	Télécharge  http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.

* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven ou Windows 8 fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure toi d'avoir fermé toutes les applications en cours de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "Rapport minimal" soit cochée.

* Copies et colles le contenu de cette citation dans la partie inférieure d'OTL "Personnalisation"

---------------------------------------------------------------------

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
consrv.dll
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
cdrom.sys
disk.sys
ndis.sys
mountmgr.sys
win32k.sys
storport.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
      Winlogon.exe
Explorer.exe
Firefox.exe
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
nvrd32.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
CREATERESTOREPOINT 
-------------------------------------------------------------------------
* Cliques sur l'icône "Analyse" (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un ou deux rapports vont s'ouvrir "OTL.Txt" et ( ou ) "Extras.Txt"( dans certains cas).
Pour transmettre le rapport clique sur ce lien: 
 http://pjjoint.malekal.com/

        Si problème utilise un des suivants

         https://forums-fec.be/upload 
 https://www.cjoint.com/
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés
 

@+

kaon21 · Answer

alors, ça se lance bien mais aprés qq minutes, le programme est noté "ne répond pas" quand il scan firefox settings

cabrier · Answer

kaon,

As-tu essayé de lancer Roguekiller après l'avoir renommé par exemple en winlogon ,

Ou encore le lancer en Mode sans Echec ?

kaon21 · Answer

en fait, en mode sans échec, ça a focntionné, voici le résultat :	http://cjoint.com/?CCgjKGbnzUp et http://cjoint.com/?CCgjMjmRESp

Utilisateur anonyme · Answer

Re

Relance RogueKiller option suppression et poste son rapport 
 
@+

kaon21 · Answer

l'option suppression est grisée, je scanne et je clique sur suppression ?

kaon21 · Answer

http://cjoint.com/?CCgkb0bMA8H

Utilisateur anonyme · Answer

Re

Télécharge Malwaresbytes anti malware ici  
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

 
* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et  mets le à jour .   

* Potasse le tuto pour te familiariser avec le prg : 

https://forum.pcastuces.com/sujet.asp?f=31&s=3 

(cela dis, il est très simple d'utilisation). 

relance Malwaresbytes en suivant scrupuleusement ces consignes : 

! Déconnecte toi et ferme toutes applications en cours ! 

* Lance Malwarebyte's.   Sous Vista ;Seven ou Windows 8   (clic droit de la souris « exécuter en tant que administrateur »)

*Procèdes à une mise à jour

*Fais un examen dit "Complet"

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ). 
--> à la fin tu cliques sur  "Afficher les résultats" "   . 
--> Vérifie que tous les objets infectés soient validés, puis  clique sur " supprimer la sélection "   . 

 Note   : si il faut redémarrer ton PC pour finir le nettoyage, fais le ! 


 Poste le rapport sauvegardé après la suppression des objets infectés   (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)

@+

kaon21 · Answer

http://cjoint.com/?CCglEqkEFIB

juju666 · Answer

Salut,

Peux-tu stp te rendre sur http://upload.malekal.com
Tu clique sur parcourir, tu entre dans le dossier RK_Quarantine qui est à côté du binaire RogueKiller.exe et tu envoie  kenuudd.exe.vir

Merci de ta contribution.

~~

Bonne désinfection :)

kaon21 · Answer

j'ai bien suivi ta procédure mais quand je tente d'uploader le fichier, il me dit "vous n'avez pas choisi de fichier" alors que je l'ai bien choisi...

juju666 · Answer

J'ai testé et chez moi ça fonctionne :(
Clique droit sur le fichier kenuudd.exe.vir, envoyer vers, dossier compressé.

Envoie-le sur https://www.cjoint.com/ et poste le lien. 
Je supprimerais nos échanges quand j'aurais reçu le fichier afin que la désinfection reste claire :)

Encore merci.

kaon21 · Answer

en fait j'arrive à poster un rapport mais pas le fichier zip...

kaon21 · Answer

le fichier zip fait 33 Mo

juju666 · Answer

Envoie-le sur https://forums-fec.be/upload

Accepte jusque 100 MO donc ça devrait le faire :)

Utilisateur anonyme · Answer

@ kaon21

On poursuit une fois ce fichier envoyé
n'oublie pas de communiquer le lien

Merci de ta contribution

@+

kaon21 · Answer

http://cjoint.com/?CCgl7Ifm8GV

kaon21 · Answer

et là ce sera mieux...https://forums-fec.be/upload/www/?a=d&i=0805575555

Utilisateur anonyme · Answer

Re

Ok ;-))

Pour vérifications
Poste moi un rapport ZHPDiag;merci

@+

kaon21 · Answer

je suis sorti du mode sans échec et je rencontre à nouveau le même phénomène, la photo de l'auteur et puis plus rien...

Utilisateur anonyme · Answer

Re

Passons à la taille supérieure

Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
Ou ici : https://forospyware.com 
>Renomme le pour l'enregistrer sur ton bureau en  asdehi (tout simplement pour que l'infection ne le contre pas)
-> Double clique combofix.exe.(ou clic droit sous vista «  exécuter en tant que... » )
-> Tape sur la touche 1 (Yes) pour démarrer le scan. 
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt 

 Avant d'utiliser ComboFix :  

->  Déconnecte toi d'Internet et referme les fenêtres de tous les programmes en cours.  

->  Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 

Une fois fait, sur ton bureau double-clic sur Combofix.exe ; (ou clic droit sous vista « exécuter en tant que... »)

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 


- Installe le console de récupération comme demandé ;utile en cas de plantage

- Attention Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programme. Risque de figer l'ordinateur 

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. 

/!\  Ne touche à rien tant que le scan n'est pas terminé.  /!\ : risque de figer l'ordinateur (plantage complet) 


::Si combofix détecte quelque chose et de demande a redémarrer tu acceptes


@+

kaon21 · Answer

Alors la. ... des que j'essaie de lancer un programme j'ai cette réponse "tentative d'opération non autorisée sur une clé de registre marque pour suppression"

Utilisateur anonyme · Answer

Re

 Télécharge TDSSKiller 

    *Créez un nouveau dossier sur votre bureau puis décompressez l'archive dedans
    * Lancez le programme en cliquant sur TDSSKiller.exe, l'analyse se fait automatiquement, si l'infection est détectée, des éléments cachés (= hidden) seront alors affichés.


Si TDSS.tdl2 est détecté: l'option delete sera cochée par défaut. 
Si TDSS.tdl3 est détecté: assure toi que Cure est bien cochée. 
Si TDSS.tdl4(\HardDisk0\MBR) est détecté: assure toi que Cure est bien cochée. 
Si Rootkit.Win32.ZAccess.* est détecté : règle sur "cure" en haut , et "delete" en bas 
Si Suspicious file est indiqué, laisse l''option cochée sur Skip 
une fois qu'il a terminé , redémarre s'il te le demande pour finir de nettoyer 

sinon , ferme TDSSKiller et le rapport s'affichera sur le bureau
 
Sinon il est enregistré ici : C:\TDSSKiller_N°Version_Date_Heure.txt 
  
Poste moi son rapport à l'issue; merci

 
 @+

kaon21 · Answer

En fait j'ai cette réponse pour toutes les actions que je fais sur l'ordi fichier ou programme

kaon21 · Answer

Mes navigateurs ne répondent plus non Plus...

Utilisateur anonyme · Answer

Re

Arrête ton PC.

Patiente un peu

Redémarre le

Tiens moi au courant ;une fois effectué



@+

kaon21 · Answer

me revoilà...OUF !je fais TDS killer et te tiens au courant

kaon21 · Answer

tds killer n'a rien trouvé, voici le rapport de combofix http://cjoint.com/?CCgqPNPlFDI

Utilisateur anonyme · Answer

Re

Essaie maintenant de me mettre un rapport ZHPDiag;merci

@+

kaon21 · Answer

ça marche toujours pas...mêmes symptomes qu'au démarrage. par contre, toutes tes manipulations ont résolu tout un tas de bugs que j'avais et ça, c'est TOP !

Utilisateur anonyme · Answer

Re

Poste moi un nouveau rapport RogueKiller option suppression en mode normal;merci

@+

kaon21 · Answer

ça bloque toujours sur "Vérif fenetres ---->defaut IME"

kaon21 · Answer

ça marche http://cjoint.com/?CCgr3kUsxn0

Utilisateur anonyme · Answer

Re

Réessaye ceci:
https://forums.commentcamarche.net/forum/affich-27295138-virus-dfigjdfdg-exe?full#8

@+

kaon21 · Answer

Ça coince sur firefox settings en mode sans échec

Utilisateur anonyme · Answer

Re Télécharge Dr Web CureIt sur ton Bureau : ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe - Double clique drweb-cureit.exe et ensuite clique sur Analyse; - Clique Ok à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton Oui. Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X". - Lorsque le scan rapide est terminé, clique sur le menu Options puis Changer la configuration ; Choisis l'onglet Scanner, et décoche Analyse heuristique. Clique ensuite sur Ok. - De retour à la fenêtre principale : clique pour activer Analyse complète - Clique le bouton avec flèche verte sur la droite, et le scan débutera. - Clique Oui< /gras> pour tout à l'invite Désinfecter ? lorsqu'un fichier est détecté, et ensuite clique Désinfecter. - Lorsque le scan sera complété, regarde si tu peux cliquer sur l'icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône Suivant, au dessous, et choisis Déplacer en quarantaine l'objet indésirable. - Du menu principal de l'outil, au haut à gauche, clique sur le menu Fichier et choisis Enregistrer le rapport. Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv - Ferme Dr.Web Cureit - Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage). - Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse. @+

Virus dfigjdfdg.exe

42 réponses

Discussions similaires

Newsletters