Virus du a l'installation d'un truc illégal

Résolu/Fermé
blibloue Messages postés 80 Date d'inscription jeudi 31 octobre 2013 Statut Membre Dernière intervention 16 février 2016 - Modifié par baladur13 le 1/11/2013 à 11:56
 Utilisateur anonyme - 9 janv. 2014 à 07:18
Bonjour,

Je veux poster un rapport de Dr.web et voir quel virus j'ai chopé, merci de m'aider et de m'éclaircir parce que j'ai beau faire tout les scan qui se trouve sur ce lien et tjr rien:

http://www.commentcamarche.net/faq/16138-comment-supprimer-virut

Rien ne marche, j'ai fréquemment l'erreur 1068 a chaque fois que je veux démarrer un service, j'ai tout perdu par exemple: la main de copier/coller et plusieurs autre fonctions.



60 réponses

Utilisateur anonyme
6 nov. 2013 à 17:53
retélécharger et installe Zhpdiag


* /!\ Avertissement /!\,
* ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage !

* Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue.


Clique sur « importer »

Tu vas voir apparaitre un message d'avertissement, clique sur Ok.

* * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix :
---------------------------------------------------------
Script ZHPFix
B0 - SPO: operaprefs.ini [80001093] Home URL=http://go.speedbit.com/?s=D6Ha
B1 - OSP: search.ini [80001093] URL=http://home.speedbit.com/search.aspx?q=%s
[HKCU\Software\SpeedBit]
[HKLM\Software\SpeedBit]
O43 - CFD: 17/06/2013 - 13:55:28 - [5,065] ----D C:\Program Files\Common Files\SpeedBit
O43 - CFD: 15/10/2013 - 07:53:43 - [0] ----D C:\Documents and Settings\All Users\Application Data\SpeedBit
O64 - Services: CurCS - 06/10/2013 - C:\Program Files\Common Files\SpeedBit\SBUpdate\sbu.exe (SBUpd) .(.Speedbit Ltd. - SpeedBit Update Service.) - LEGACY_SBUPD
SR - | Demand 06/10/2013 1687672 | (SBUpd) . (.Speedbit Ltd..) - C:\Program Files\Common Files\SpeedBit\SBUpdate\sbu.exe

ShortcutFix
Emptytemp
EmptyClsid



----------------------------------------------------------


- Clique sur le bouton « GO » pour lancer le nettoyage,
- confirme le nettoyage
- - Héberge le rapport ZHPFIX.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
https://www.cjoint.com/ => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers



Tuto en bas de cette page :
http://nicolascoolman.webs.com/tutorials.htm




0
blibloue Messages postés 80 Date d'inscription jeudi 31 octobre 2013 Statut Membre Dernière intervention 16 février 2016
7 nov. 2013 à 08:24
0
blibloue Messages postés 80 Date d'inscription jeudi 31 octobre 2013 Statut Membre Dernière intervention 16 février 2016
7 nov. 2013 à 08:39
Re,

j'ai redémarré le PC et il n'y a plus de message.
0
Utilisateur anonyme
7 nov. 2013 à 14:03
super,

as tu d'autres soucis avant qu'on redésinstalle les outils ?


0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
blibloue Messages postés 80 Date d'inscription jeudi 31 octobre 2013 Statut Membre Dernière intervention 16 février 2016
7 nov. 2013 à 14:05
Re,

Non, tout marche parfaitement.
0
Utilisateur anonyme
7 nov. 2013 à 14:20
0
blibloue Messages postés 80 Date d'inscription jeudi 31 octobre 2013 Statut Membre Dernière intervention 16 février 2016
7 nov. 2013 à 14:42
Re,

# DelFix v10.5 - Logfile created 07/11/2013 at 14:34:34
# Updated 17/10/2013 by Xplode
# Username : Local-Admin - DZ0002
# Operating System : Microsoft Windows XP Service Pack 3 (32 bits)

~ Removing disinfection tools ...

Deleted : \Scan
Deleted : C:\Documents and Settings\All Users\Start Menu\Programs\ZHP
Deleted : C:\Program Files\ZHPDiag
Deleted : C:\Documents and Settings\Local-Admin\Desktop\ZHPDiag.lnk
Deleted : C:\Documents and Settings\Local-Admin\Desktop\ZHPFix.lnk
Deleted : C:\WINDOWS\grep.exe
Deleted : C:\WINDOWS\PEV.exe
Deleted : C:\WINDOWS\NIRCMD.exe
Deleted : C:\WINDOWS\MBR.exe
Deleted : C:\WINDOWS\SED.exe
Deleted : C:\WINDOWS\SWREG.exe
Deleted : C:\WINDOWS\SWSC.exe
Deleted : C:\WINDOWS\SWXCACLS.exe
Deleted : C:\WINDOWS\Zip.exe
Deleted : HKCU\console_combofixbackup
Deleted : HKLM\SOFTWARE\AdwCleaner
Deleted : HKLM\SOFTWARE\Swearware
Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

~ Cleaning system restore ...

Deleted : RP #1 [Point de vérification système | 11/02/2013 14:45:21]
Deleted : RP #2 [End of disinfection | 11/02/2013 14:45:28]
Deleted : RP #3 [Point de vérification système | 11/03/2013 15:55:17]
Deleted : RP #4 [Google Earth a été supprimé. | 11/04/2013 13:21:33]
Deleted : RP #5 [SketchUp 8 supprimé | 11/05/2013 07:29:38]
Deleted : RP #6 [Point de vérification système | 11/06/2013 08:28:02]
Deleted : RP #7 [Point de vérification système | 11/07/2013 08:29:53]

New restore point created !

########## - EOF - ##########
0
Utilisateur anonyme
7 nov. 2013 à 14:44
super,

sur ce, bon surf ;-)


0
blibloue Messages postés 80 Date d'inscription jeudi 31 octobre 2013 Statut Membre Dernière intervention 16 février 2016
7 nov. 2013 à 14:47
Re,

encore un grand merci à toi Electricien 69.

Bonne continuation.
0
Utilisateur anonyme
7 nov. 2013 à 14:48
;-)


0
blibloue Messages postés 80 Date d'inscription jeudi 31 octobre 2013 Statut Membre Dernière intervention 16 février 2016
8 nov. 2013 à 10:32
Bonjour,

Je suis de retour..mdr, bon voila j'ai voulu faire un scan avec adobe acrobat 9 Pro et j'ai eu le message suivant :

Avertissement : une partie du module externe Capture 3D a été endommagée.

Réparez l'installation d'Acrobat pour remédier au problème.
Celui-ci peut être le fait d'un logiciel anti-espion qui a modifié le registre système.

Si le problème perdure après la réparation, vous devrez peut-être configurer le logiciel anti-espion pour qu'il ne surveille pas les modifications de registre.
0
Utilisateur anonyme
8 nov. 2013 à 18:55
bonsoir,

ce qu'il veut dire, c'est de désactiver tes protections (Antivirus ou anti malware) avant de lancer une réparation d'Adobe reader !


0
blibloue Messages postés 80 Date d'inscription jeudi 31 octobre 2013 Statut Membre Dernière intervention 16 février 2016
9 nov. 2013 à 12:06
Bonjour,

j'ai lancé la réparation d'Adobe reader et j'ai eu le message suivant:

Impossible d'ouvrir la clé HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows. Vérifiez que vous disposez des droits suffisants pour cette clé ou contactez votre service de support technique.
0
Utilisateur anonyme
9 nov. 2013 à 12:17
bonjour,

est ce que ta session est celle d'administrateur ?

si oui, désinstalle les anciennes versions avant de lancer le chargement et l'installation de la nouvelle :

https://get2.adobe.com/fr/reader/otherversions/

décoche la barre Google avant de lancer l'installation !



0
blibloue Messages postés 80 Date d'inscription jeudi 31 octobre 2013 Statut Membre Dernière intervention 16 février 2016
9 nov. 2013 à 12:29
Re,

Oui c'est celle d'administrateur, alors je désinstalle tout ou seulement reader, j'ai :

Adobe Acrobat 9 Pro Extended.
Adobe Flash Player 11 Plugin.
Adobe Reader XI (11.0.03).
Adobe chokwave Player 12.0.
Adobe Touch App Pulgins.
0
Utilisateur anonyme
9 nov. 2013 à 12:30
désinstalle Adobe Acrobat 9 et adobe reader !


0
blibloue Messages postés 80 Date d'inscription jeudi 31 octobre 2013 Statut Membre Dernière intervention 16 février 2016
9 nov. 2013 à 15:06
Re,

Même en voulant réinstaller Adobe Acrobat 9 Pro Extended il y a le même message en étant administrateur.
0
Utilisateur anonyme
9 nov. 2013 à 16:10
passe ceci pour remettre les associations des fichiers et réessaie de nouveau :

http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/15-rstassociations-version-exe


0
blibloue Messages postés 80 Date d'inscription jeudi 31 octobre 2013 Statut Membre Dernière intervention 16 février 2016
8 janv. 2014 à 21:53
Salut,

Je suis desolé pour le retards, c'est bon tout est reglé, et merci encore.
0
Utilisateur anonyme
9 janv. 2014 à 07:18
bonjour et bon surf :-)


0