Virus !!!

Résolu
Bonjour,

voilà j'ai encore un soucis : un petit rapport : https://www.cjoint.com/c/CJlx64t837i

que dois je faire?

j'ai déjà passer adwcleaner et malwerbites / ccleaner mais ils sont toujours là.

Merci

;)

46 réponses

Résumé de la discussion

Un problème de malware persistant sur un ordinateur Windows XP avec Firefox est caractérisé par des éléments indésirables affichés automatiquement et des rapports d’infection non résolus après des balayages avec AdwCleaner et CCleaner. Des conseils proposent l’analyse avec des outils spécialisés comme ZHPDiag pour évaluer les infections et orienter le nettoyage, signalant des éléments potentiels tels que Java Runtime 1.7.0 et des objets actifs. En parallèle, des symptômes comme l’affichage automatique et des blocages lors du nettoyage localisé suggèrent une infiltration résiduelle et l’importance de rapports détaillés pour guider les prochaines étapes. D'autres éléments indiquent des risques d’affichage publicitaire et recommandent des mesures préventives, telles que des extensions de blocage et l’analyse de l’origine des déclencheurs, pour éviter les réinfections.

Bobot (l’IA à votre service)
  1. Bonsoir

    Quel est le problème?

    @+
    0
    1. le problème est que j'ai whilokii , je t'ai fait un lien: je te le copie:~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
      Junkware Removal Tool (JRT) by Thisisu
      Version: 6.0.4 (10.06.2013:1)
      OS: Microsoft Windows XP x86
      Ran by yvonne on 11/10/2013 at 23:48:14,67
      ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

      ~~~ Services

      Failed to stop: [Service] update whilokii

      ~~~ Registry Values

      ~~~ Registry Keys

      Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}

      ~~~ Files

      ~~~ Folders

      Failed to delete: [Folder] "C:\Program Files\whilokii"
      0
      1. Re

        Ce programme est il actif?

        Je ne pense pas !!!
        0
        1. oui il s'affiche d'office sur ma page d'accueil sfr !!!

          et de plus quand je veux faire du ménage sur moon dd sur poste travail c: le nettoyage ne se fait pas l'ordi se met à souffler mais n'enlève rien !!!!
          0
          1. Re

            Admettons !!!
            Un peu de calme aussi,je ne suis qu'un bénévole

            Pour de plus amples informations, fait ceci stp

            Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

            https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

            Ou

            https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

            en bas de la page ZHP avec un numéro de version.

            Une fois le téléchargement achevé,

            Double-clique sur l'icône pour lancer le programme. Sous Vista ; Seven ou Windows 8 clic droit « exécuter en tant que administrateur »

            Dans la fenêtre ZHPDiag qui vient de s'ouvrir, clique sur "Configurer"

            Clique sur la loupe en bas à gauche avec le signe moins pour lancer l'analyse.

            Clique sur OUI à la question "Voulez-vous un rapport full options"

            Laisse l'outil travailler, il peut être assez long.

            Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau

            Pour transmettre le rapport clique sur ce lien:
            http://pjjoint.malekal.com/

            Si problème utilise un des suivants

            https://forums-fec.be/upload
            https://www.cjoint.com/

            Regarde sur le bureau

            Sélectionne le fichier ZHPDiag.txt.

            Clique sur "Cliquez ici pour déposer le fichier".

            Un lien de cette forme :

            http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt

            est ajouté dans la page.

            Copie ce lien dans ta réponse.

            Merci

            @+
            0
            1. Re

              As tu un rapport d'Adwcleaner à poster;merci

              @+
              0
              1. Re

                Ce programme se désinstalle.

                0
                1. ok fait, merci

                  je ne l'ai jamais demandé !

                  y a t'il autre chose?

                  pourquoi je ne peux pas nettoyer disque c?

                  ;))
                  0
                  1. je viens d'enlever le prog mais il apparait toujours!!!! ???
                    0
                    1. Re

                      Tu sais comment désinstaller un programme ?

                      Comment ça tu ne peux pas nettoyer?

                      @+
                      0
                      1. :)))))))) panneau de config /ajout sup prog !!!!

                        2/ quand je veux aller sur propriété de c: nettoyage , il me sort ce qu'il y a à nettoyer mais quand je clic pour nettoyer l'ordi souffle et rien n'apparait dans la barre de progression .

                        ;)
                        0
                        1. Re

                          Tu vois que tu sais désinstaller un programme ;-))
                          C'est par cela que l'on commence !!!

                          On fait un diag, fait ceci stp

                          Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

                          https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

                          Ou

                          https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

                          en bas de la page ZHP avec un numéro de version.

                          Une fois le téléchargement achevé,

                          Double-clique sur l'icône pour lancer le programme. Sous Vista ; Seven ou Windows 8 clic droit « exécuter en tant que administrateur »

                          Dans la fenêtre ZHPDiag qui vient de s'ouvrir, clique sur "Configurer"

                          Clique sur la loupe en bas à gauche avec le signe moins pour lancer l'analyse.

                          Clique sur OUI à la question "Voulez-vous un rapport full options"

                          Laisse l'outil travailler, il peut être assez long.

                          Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau

                          Pour transmettre le rapport clique sur ce lien:
                          http://pjjoint.malekal.com/

                          Si problème utilise un des suivants

                          https://forums-fec.be/upload
                          https://www.cjoint.com/

                          Regarde sur le bureau

                          Sélectionne le fichier ZHPDiag.txt.

                          Clique sur "Cliquez ici pour déposer le fichier".

                          Un lien de cette forme :

                          http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt

                          est ajouté dans la page.

                          Copie ce lien dans ta réponse.

                          Merci

                          @+
                          0
                          1. Re

                            Utilisation de l'outil ZHPFix :

                            * Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
                            -------------------------------------------------------------------------------------------------


                            Script ZHPFix
                            ShortcutFix
                            [MD5.B1EC2CAA074A857BF98CA990E576BC2D] - (.Whilokii - Whilokii.) -- C:\Program Files\Whilokii\bin\utilWhilokii.exe [65304] [PID.2764]
                            [MD5.B1EC2CAA074A857BF98CA990E576BC2D] - (.Whilokii - Whilokii.) -- C:\Program Files\Whilokii\updateWhilokii.exe [65304] [PID.2868]
                            O23 - Service: Update Whilokii (Update Whilokii) . (.Whilokii - Whilokii.) - C:\Program Files\Whilokii\updateWhilokii.exe
                            O23 - Service: Util Whilokii (Util Whilokii) . (.Whilokii - Whilokii.) - C:\Program Files\Whilokii\bin\utilWhilokii.exe
                            [HKCU\Software\TBSB01555]
                            [HKCU\Software\Whilokii]
                            [HKLM\Software\Whilokii]
                            O43 - CFD: 09/10/2013 - 22:03:40 - [0,851] ----D C:\Program Files\BonanzaDeals
                            O43 - CFD: 11/10/2013 - 23:49:28 - [0,508] ----D C:\Program Files\Whilokii
                            O64 - Services: CurCS - 05/10/2013 - C:\Program Files\Whilokii\updateWhilokii.exe (Update Whilokii) .(.Whilokii - Whilokii.) - LEGACY_UPDATE_WHILOKII
                            O64 - Services: CurCS - 10/10/2013 - C:\Program Files\Whilokii\bin\utilWhilokii.exe (Util Whilokii) .(.Whilokii - Whilokii.) - LEGACY_UTIL_WHILOKII
                            SR - | Auto 05/10/2013 65304 | (Update Whilokii) . (.Whilokii.) - C:\Program Files\Whilokii\updateWhilokii.exe
                            SR - | Auto 10/10/2013 65304 | (Util Whilokii) . (.Whilokii.) - C:\Program Files\Whilokii\bin\utilWhilokii.exe
                            [HKLM\SYSTEM\CurrentControlSet\Services\Update Whilokii]
                            [HKLM\SYSTEM\CurrentControlSet\Services\Util Whilokii]
                            [HKLM\Software\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}]
                            C:\Program Files\BonanzaDeals
                            C:\Program Files\Whilokii
                            C:\Program Files\Whilokii\bin\utilWhilokii.exe
                            C:\Program Files\Whilokii\updateWhilokii.exe
                            [HKCU\Software\Whilokii]
                            [HKLM\Software\Whilokii]
                            O3 - Toolbar: Acer eDataSecurity Management - [HKLM]{5CBE3B7C-1E47-477e-A7DD-396DB0476E29} . (.HiTRUST - eDStoolbar Module.) -- C:\WINDOWS\system32\eDStoolbar.dll
                            [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{5CBE3B7C-1E47-477E-A7DD-396DB0476E29}]
                            [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{5CBE3B7C-1E47-477E-A7DD-396DB0476E29}]
                            [HKLM\Software\Classes\CLSID\{5CBE3B7C-1E47-477E-A7DD-396DB0476E29}]

                            FirewallRAZ
                            Emptytemp
                            EmptyCLSID


                            --------------------------------------------------------------------------------------------
                            Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7 ou 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur)

                            Cliquer sur le bouton Importer. Le contenu du Presse-papier vient se coller dans la zone de saisie de ZHPFix

                            NB (W8) : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".

                            * Clique sur le bouton GO pour lancer le nettoyage.

                            -> laisse travailler l'outil et ne touche à rien ...
                            -> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

                            Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
                            Ce rapport est copié sur le bureau

                            ( ce rapport est en outre sauvegardé dans ce dossier :
                            - Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
                            - Depuis Vista : C:\Users\username\AppData\Roaming\ZHP\ZHPFix [R1].txt
                            )

                            @+
                            0
                            1. il ne prend pas le bloc note , même si je le transfère !!!!

                              j'ai fait comme tu m'as dit! :(
                              0
                              1. Il n'y a rien à transférer.
                                Juste un sélectionner et un copier
                                0
                            2. il est toujours là il revient sur ma page d'accueil !!!!

                              :( j'ai redémarrer l'ordi !!
                              0
                              1. Re

                                As tu encore des soucis?
                                0
                                • 1
                                • 2
                                • 3