virus !!! Résolu

Question

Bonjour, 

voilà j'ai encore un soucis : un petit rapport :     https://www.cjoint.com/c/CJlx64t837i

que dois je faire?

j'ai déjà passer adwcleaner et malwerbites  / ccleaner   mais ils sont toujours là.

Merci


;)
Configuration: Windows XP / Firefox 24.0

Utilisateur anonyme · Answer

Bonsoir

Quel est le problème?

@+

543210y · Answer

le problème est que j'ai whilokii , je t'ai fait un lien: je te le copie:~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.4 (10.06.2013:1)
OS: Microsoft Windows XP x86
Ran by yvonne on 11/10/2013 at 23:48:14,67
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services

Failed to stop: [Service] update whilokii 



~~~ Registry Values



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}



~~~ Files



~~~ Folders

Failed to delete: [Folder] "C:\Program Files\whilokii"

Utilisateur anonyme · Answer

Re

Ce programme est il actif?

Je ne pense pas !!!

543210y · Answer

oui il s'affiche d'office sur ma page d'accueil sfr !!!

et de plus quand je veux faire du ménage sur moon dd sur poste travail c: le nettoyage ne se fait pas l'ordi se met à souffler mais n'enlève rien !!!!

Utilisateur anonyme · Answer

Re

Admettons !!!
Un peu de calme aussi,je ne suis qu'un bénévole

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

en bas de la page ZHP avec un numéro de version.
 
Une fois le téléchargement achevé, 

Double-clique sur l'icône pour lancer le programme.  Sous Vista ; Seven ou Windows 8 clic droit «  exécuter en tant que administrateur » 

 
Dans la fenêtre ZHPDiag qui vient de s'ouvrir,  clique sur "Configurer"

Clique sur  la loupe  en bas à gauche avec le signe moins   pour lancer l'analyse.

Clique sur  OUI  à la question "Voulez-vous un rapport full options"

Laisse l'outil travailler, il peut être assez long. 

Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau 

Pour transmettre le rapport clique sur ce lien: 
http://pjjoint.malekal.com/

Si problème utilise un des suivants

https://forums-fec.be/upload 
 https://www.cjoint.com/


Regarde sur le bureau
 
Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

@+

543210y · Answer

voilà:

https://www.cjoint.com/?CJmaIHC4jR1 


merci de m'aider , excuse pour l(humeur !

:))

Utilisateur anonyme · Answer

Re

As tu un rapport d'Adwcleaner à poster;merci

@+

543210y · Answer

https://www.cjoint.com/?CJmaQu0bAUf


voilà!

:)

Utilisateur anonyme · Answer

Re

Ce programme se désinstalle.

543210y · Answer

ok fait, merci

je ne l'ai jamais demandé !

y a t'il autre chose?

pourquoi je ne peux pas nettoyer disque c?


;))

543210y · Answer

je viens d'enlever le prog mais il apparait toujours!!!! ???

Utilisateur anonyme · Answer

Re

Tu sais comment désinstaller un programme ?

Comment ça tu ne peux pas nettoyer?
 
@+

543210y · Answer

:))))))))                          panneau de config /ajout sup prog !!!! 

2/ quand je veux aller sur propriété de c: nettoyage , il me sort ce qu'il y a à nettoyer mais quand je clic pour nettoyer l'ordi souffle et rien n'apparait dans la barre de progression .

;)

Utilisateur anonyme · Answer

Re

Tu vois que tu sais désinstaller un programme ;-))
C'est par cela que l'on commence !!!

On fait un diag, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

en bas de la page ZHP avec un numéro de version.
 
Une fois le téléchargement achevé, 

Double-clique sur l'icône pour lancer le programme.  Sous Vista ; Seven ou Windows 8 clic droit «  exécuter en tant que administrateur » 

 
Dans la fenêtre ZHPDiag qui vient de s'ouvrir,  clique sur "Configurer"

Clique sur  la loupe  en bas à gauche avec le signe moins   pour lancer l'analyse.

Clique sur  OUI  à la question "Voulez-vous un rapport full options"

Laisse l'outil travailler, il peut être assez long. 

Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau 

Pour transmettre le rapport clique sur ce lien: 
http://pjjoint.malekal.com/

Si problème utilise un des suivants

https://forums-fec.be/upload 
 https://www.cjoint.com/


Regarde sur le bureau
 
Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

@+

543210y · Answer

https://www.cjoint.com/c/CJmboHlQjtf 


voilà!

;))

Utilisateur anonyme · Answer

Re

Utilisation de l'outil ZHPFix : 

* Copie  tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 
-------------------------------------------------------------------------------------------------


Script ZHPFix
ShortcutFix
[MD5.B1EC2CAA074A857BF98CA990E576BC2D] - (.Whilokii - Whilokii.) -- C:\Program Files\Whilokii\bin\utilWhilokii.exe   [65304] [PID.2764]   
[MD5.B1EC2CAA074A857BF98CA990E576BC2D] - (.Whilokii - Whilokii.) -- C:\Program Files\Whilokii\updateWhilokii.exe   [65304] [PID.2868]   
O23 - Service: Update Whilokii (Update Whilokii) . (.Whilokii - Whilokii.) - C:\Program Files\Whilokii\updateWhilokii.exe  
O23 - Service: Util Whilokii (Util Whilokii) . (.Whilokii - Whilokii.) - C:\Program Files\Whilokii\bin\utilWhilokii.exe  
[HKCU\Software\TBSB01555] 
[HKCU\Software\Whilokii]  
[HKLM\Software\Whilokii]  
O43 - CFD: 09/10/2013 - 22:03:40 - [0,851] ----D C:\Program Files\BonanzaDeals  
O43 - CFD: 11/10/2013 - 23:49:28 - [0,508] ----D C:\Program Files\Whilokii  
O64 - Services: CurCS - 05/10/2013 - C:\Program Files\Whilokii\updateWhilokii.exe (Update Whilokii)  .(.Whilokii - Whilokii.) - LEGACY_UPDATE_WHILOKII  
O64 - Services: CurCS - 10/10/2013 - C:\Program Files\Whilokii\bin\utilWhilokii.exe (Util Whilokii)  .(.Whilokii - Whilokii.) - LEGACY_UTIL_WHILOKII  
SR - | Auto 05/10/2013 65304 |  (Update Whilokii) . (.Whilokii.) - C:\Program Files\Whilokii\updateWhilokii.exe  
SR - | Auto 10/10/2013 65304 |  (Util Whilokii) . (.Whilokii.) - C:\Program Files\Whilokii\bin\utilWhilokii.exe  
[HKLM\SYSTEM\CurrentControlSet\Services\Update Whilokii]    
[HKLM\SYSTEM\CurrentControlSet\Services\Util Whilokii]    
[HKLM\Software\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}]    
C:\Program Files\BonanzaDeals    
C:\Program Files\Whilokii    
C:\Program Files\Whilokii\bin\utilWhilokii.exe    
C:\Program Files\Whilokii\updateWhilokii.exe    
[HKCU\Software\Whilokii]    
[HKLM\Software\Whilokii]    
O3 - Toolbar: Acer eDataSecurity Management - [HKLM]{5CBE3B7C-1E47-477e-A7DD-396DB0476E29} . (.HiTRUST - eDStoolbar Module.) -- C:\WINDOWS\system32\eDStoolbar.dll 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{5CBE3B7C-1E47-477E-A7DD-396DB0476E29}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{5CBE3B7C-1E47-477E-A7DD-396DB0476E29}]   
[HKLM\Software\Classes\CLSID\{5CBE3B7C-1E47-477E-A7DD-396DB0476E29}]    

FirewallRAZ
Emptytemp
EmptyCLSID


--------------------------------------------------------------------------------------------
Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7 ou 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur) 

Cliquer sur le bouton  Importer. Le contenu du Presse-papier vient se coller dans la zone de saisie de ZHPFix

 NB (W8)   : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".
 
* Clique sur le bouton GO  pour lancer le nettoyage.

-> laisse travailler l'outil et ne touche à rien ... 
-> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le ! 


Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ... 
Ce rapport est copié sur le bureau

( ce rapport est en outre sauvegardé dans ce dossier : 
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP\ZHPFix [R1].txt)



@+

543210y · Answer

il ne prend pas le bloc note , même si je le transfère !!!!


j'ai fait comme tu m'as dit! :(

543210y · Answer

https://www.cjoint.com/c/CJmbKtC6tuB  


voilà


mer :)ci

543210y · Answer

il est toujours là il revient sur ma page d'accueil !!!!


:(  j'ai redémarrer l'ordi !!

Utilisateur anonyme · Answer

Re

As tu encore des soucis?

543210y · Answer

oui toujours là !!!


je vais laisser tomber pour le moment car je suis fatigué 

je reprendrai demain !

merci!

;)))

Utilisateur anonyme · Answer

Re

Il est toujours là et ou?
As tu redémarré ton PC?

Bonne nuit

@+

543210y · Answer

re, 

oui il est toujours là ! oui

merci de prendre la suite 

;)

lilidurhone · Answer

Coucou

Sympa de m avoir laisser en plan avec regcleaner..

bonne chance guillaume

543210y · Answer

!!!

bonjour,

je comprend pas !!!

expliquez vous merci ;)

je n'ai laissé tomber personne!!

543210y · Answer

voilà la derniere pour regcleaner que j'ai eu!



JAVAJJORDAN 7 oct. 2013 à 14:09
ce n'est pas regcleaner le problème.il te sert justement à accelerer ton pc.
si tu as trouvé des choses qu'il faut enlever avec ton autre programme,sers toi de regcleaner pour faire un nettoyage.Tu le lance,il te dis tout ce qu'il peut enlever,tu clique nettoyer,et voilà.

si vraiment tu veux l enlever, va dans panneau de configuration, programmes et fonctionnalités, quand tu vois regcleaner tu cliques dessus et tu l'enlève.

Utilisateur anonyme · Answer

Hello lili ;-) 

@ 543210y

Poste moi un nouveau rapport ZHPDiag;merci

@+

543210y · Answer

bonjour, ;)


voilà le rapport :    https://www.cjoint.com/c/CJmlwiuQBCF

Utilisateur anonyme · Answer

Re

Je ne vois rien ;-))

543210y · Answer

!!!!

voilà:

https://www.cjoint.com/c/CJmlRFSWMCM

543210y · Answer

pourtant il est toujours là, il se met en place dès que je suis sur ma page d'accueil

??????

alors il est bien incrusté !!!

:))

Utilisateur anonyme · Answer

Re

Sur quel navigateur apparait il?

@+

543210y · Answer

sur mozilla firefox

:)

Utilisateur anonyme · Answer

Re

Il ne s'agit que d'une publicité?

Installe Adblock et Wot
 
Tiens moi au courant;merci
@+

543210y · Answer

j'ai déjà adbloc , et pour ce qui est de wot firefox me déconseil de le charger!

alors?

543210y · Answer

yesssss

c'est bon bloqué il ne revient pas avec adbloc 

merci !!!

maintenant je vais voir si je peux nettoyer mon c: par poste travail/ propriété
!

je te tiens au courant

:)))

543210y · Answer

merci lili ;)


 re guillaume


le nettoyage ne se fait pas ( nettoyer mon c: par poste travail/ propriété ) , c'est les doss compressés qui bloquent   (23 44254 ko) , du moins je pense!


;))) comment faire ?

Utilisateur anonyme · Answer

Re

Tu as trouvé;pourquoi ces fichiers sont compressés ?
De quels dossiers s'agit il?

543210y · Answer

non je sais pas!

voilà les noms:

java runtime environnement 1.7.0

nuwebcontrol class

shock wave flash object


;)

Utilisateur anonyme · Answer

Re

On va procéder autrement pour le nettoyage.
 Ccleaner :   

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

.enregistres le sur le bureau  
.double-cliques sur le fichier pour lancer l'installation  
.sur la fenêtre de l'installation langage bien choisir français et OK 
.cliques sur <gras>suivant  
.lis la licence et j'accepte  
.cliques sur suivant 
.la tu ne gardes de coché que mettre un raccourci sur le bureau  et puis contrôler automatiquement les mises à jour de Ccleaner 
.cliques sur installer 
.cliques sur fermer  
.double-cliques ou clic droit sous Vista ;Seven et Windows 8 sur l'icône  de Ccleaner pour l'ouvrir 
.une fois ouvert tu cliques sur option  et puis avancé  
.tu décoches  effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures 
.cliques sur nettoyeur  
.cliques sur windows et dans la colonne avancé  
. coches  la première case vieilles données du perfetch  ce qui te donnes la case vielles données du perfetch  
.cliques sur analyse  une fois l'analyse terminé 
.cliques sur lancer le nettoyage  et sur la demande de confirmation OK  il vas falloir que tu le refasses une autre fois une fois fini vérifies en appuyant de nouveau sur analyse pour être sur qu'il n'y est plus rien 
.clique maintenant sur registre  et puis sur rechercher les erreurs 
.laisse tout coché et clique sur réparer les erreurs sélectionnées 
.il te demande de sauvegarder OUI 
.tu lui donnes un nom pour pouvoir la retrouver et enregistre 
.clique sur corriger toutes les erreurs sélectionnées  et sur la demande de confirmation OK   
.il supprime et une fois fermé   tu vérifies en relançant rechercher les erreurs  
.tu retournes dans option  et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch  
.tu peux fermer Ccleaner.

Tuto : https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

@+

543210y · Answer

re moi

merci , tout est fait mais toujours là les doss compressés !!

:)

Utilisateur anonyme · Answer

Re

laisse les où ils sont?
te gênent ils? 
Donne moi leur emplacement exact
Merci

543210y · Answer

ils sont dans:



downloaded program files


:)

Utilisateur anonyme · Answer

Re

Supprime les directement dans ce dossier

Utilisateur anonyme · Answer

Re

Ce n'est pas fini ...

 Télécharge DelFix de Xplode

Lance le.
Tu as 5 choix :

 Réactiver l'UAC
 Supprimer les outils de désinfection (cocher par défaut)
Effectuer une sauvegarde du registre
 Purger la restauration de système
Réinitialisation des paramètres usine

Tu coches ceux qui sont en gras 
et tu exécutes
Le rapport se trouve ici généralement
C:\DelFix.txt 



Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html
 
 @+

543210y · Answer

re , merci !!! ;)

Virus !!!

46 réponses

Votre réponse

Discussions similaires

Newsletters