PROBLEME DE VIRUS ( Goffer ?? )

Bonjour,

Il semblerait que j'ai un virus sur mon PC, il ne se déclare que quelque minutes après le démarrage de mon PC.

J'ai AVG comme antivirus, il a détecté son emplacement, je l'ai supprimé mais au redémarrage du PC il est de nouveau présent.

J'ai essayé avec le Scan Avg, Ccleaner, AdwCleaner et FreeFixer ...

Le seul à l'avoir trouvé est AdwCleaner mais bien sur il est toujours là au redémarrage ...

Il parrait que c'est un "goffer"

Bien sur si je suis la c'est que je n'y connait rien ...

Le virus s'appelle : afgytdrp_139895_setup.exe ( le chiffre central change en permanence )

Il se trouve dans ce dossier : c:\users\Aurore\ AppData\Local\Temp\ mais où d'autre ?

Si quelqu'un sait comment l'enlever définitivement ...

Merci d'avance

17 réponses

  1. Bonsoir

    Télécharge Malwaresbytes anti malware ici
    https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

    * Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

    A la fin de l'installation : Décoches « activer l'esssai gratuit de malwarebytes PRO »

    * Potasse le tuto pour te familiariser avec le prg :

    https://forum.pcastuces.com/sujet.asp?f=31&s=3

    (cela dis, il est très simple d'utilisation).

    relance Malwaresbytes en suivant scrupuleusement ces consignes :

    ! Déconnecte toi et ferme toutes applications en cours !

    * Lance Malwarebyte's. Sous Vista ;Seven ou Windows 8 (clic droit de la souris « exécuter en tant que administrateur »)

    *Procèdes à une mise à jour

    *Fais un examen dit "Rapide"

    --> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
    --> à la fin tu cliques sur "Afficher les résultats" " .
    --> Vérifie que tous les objets infectés soient validés, puis clique sur " supprimer la sélection " .

    Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

    Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)

    @+

    1. Merci beaucoup, mais malheureusement j'ai un problème de plus ....

      A force de chercher à résoudre mon problème je pense avoir fais quelques erreurs et je ne peux plus rien installer ...

      Pour malwarebytes par exemple j'ai le message suivant : L'assistant d'installation n'a pas pu créer le dossier C:\Users\Aurore\appdATA\Local\is-SRN7R.tmp ...

      Quelque soit le fichier ça ne fonctionne pas et le même message apparaît.

      Help :(
      1. Bonjour

        Et bien tu procèdes à une restauration à une date antérieure à tout ceci.

        @+
        1. J'ai essayé quand mon PC redémarre il me dit qu'il n'a pas pu la faire.

          J'ai tenté à nouveau en arrêtant l'anti virus et rien à faire
          1. Re

            essaie avec ceci:

            [*] Télécharger sur le bureau RogueKiller (by tigzy) (choisir entre la version 32 et 64 bits selon ton Windows, si tu ne sais pas, demande moi!)
            [*] Quitter tous les programmes
            [*] Lancer RogueKiller.exe.
            [*] Attendre que le Prescan ait fini ...
            [*] Cliquer sur Scan. Cliquer sur Rapport et copier coller le contenu du rapport

            @+

            1. RogueKiller V8.8.3 _x64_ [Jan 24 2014] par Tigzy
              mail : tigzyRK<at>gmail<dot>com
              Remontees : http://www.adlice.com/forum/
              Site Web : https://www.luanagames.com/index.fr.html
              Blog : https://www.adlice.com/

              Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
              Demarrage : Mode normal
              Utilisateur : Aurore [Droits d'admin]
              Mode : Recherche -- Date : 01/25/2014 10:59:10
              | ARK || FAK || MBR |

              ¤¤¤ Processus malicieux : 0 ¤¤¤

              ¤¤¤ Entrees de registre : 2 ¤¤¤
              [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ
              [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ

              ¤¤¤ Tâches planifiées : 0 ¤¤¤

              ¤¤¤ Entrées Startup : 0 ¤¤¤

              ¤¤¤ Navigateurs web : 0 ¤¤¤

              ¤¤¤ Addons navigateur : 0 ¤¤¤

              ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

              ¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤

              ¤¤¤ Ruches Externes: ¤¤¤

              ¤¤¤ Infection : ¤¤¤

              ¤¤¤ Fichier HOSTS: ¤¤¤
              --> %SystemRoot%\System32\drivers\etc\hosts

              ¤¤¤ MBR Verif: ¤¤¤

              +++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ IDE) Hitachi HTS547564A9E384 +++++
              --- User ---
              [MBR] 300c696a0bda64f097ed33c7258b2bba
              [BSP] 5820836c29d0653542e999698b70b324 : Windows 7/8 MBR Code
              Partition table:
              0 - [ACTIVE] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 400 Mo
              1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 821248 | Size: 305240 Mo
              2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 625952768 | Size: 304839 Mo
              User = LL1 ... OK!
              User = LL2 ... OK!

              Termine : << RKreport[0]_S_01252014_105910.txt >>
              1. Re

                Pour de plus amples informations, fait ceci stp

                Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

                https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

                Ou

                https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

                en bas de la page ZHP avec un numéro de version.

                Une fois le téléchargement achevé,

                Double-clique sur l'icône pour lancer le programme. Sous Vista ; Seven ou Windows 8 clic droit « exécuter en tant que administrateur »

                Dans la fenêtre ZHPDiag qui vient de s'ouvrir, clique sur "Configurer"

                Clique sur la loupe en bas à gauche avec le signe plus pour lancer l'analyse.

                Laisse l'outil travailler, il peut être assez long.

                Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau

                Pour transmettre le rapport clique sur ce lien:
                http://pjjoint.malekal.com/

                Si problème utilise un des suivants

                https://forums-fec.be/upload
                https://www.cjoint.com/

                Regarde sur le bureau

                Sélectionne le fichier ZHPDiag.txt.

                Clique sur "Cliquez ici pour déposer le fichier".

                Un lien de cette forme :

                http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt

                est ajouté dans la page.

                Copie ce lien dans ta réponse.

                Merci

                @+

                1. Re,

                  Je n'arrive pas à l'installer, même message d'erreur que malwarebytes :s
                  1. Re

                    Tu n'aurais pas supprimé ce fichier:
                    c:\users\Aurore\ AppData\Local\Temp\

                    voir plus court:c:\users\Aurore\ AppData\Local
                    1. Re

                      Et bien on va pas bataillé.
                      Tu as bidouillé et voila que plus rien ne s'installe.
                      Tu disposes du CD de ton système d'exploitation ou alors d'une partition de sauvegarde ou CD de restauration?

                      @+
                      1. Re,

                        Non je n'ai rien de tout ça, j'ai juste ma clef de licence windows sous le Pc :s
                        1. Re

                          On va essayé de voir si on peut réparer quelque chose.
                          Tu procèdes comme pour accéder au mode sans échec mais tu choisis:

                          Invite de commande en mode sans échec :

                          Voici ce que tu dois taper (validez avec la touche Entrée à la fin de chaque ligne).

                          @ pour espace
                          ------------------------
                          cd \
                          cd@windows
                          cd@system32
                          sfc@/scannow


                          -------------------------
                          Puis tu cliques sur "Entrée"
                          L'analyse peut nécessiter un certain temps, patienter, le temps du scan.

                          A la fin du scan ;un message apparaitra.

                          Tu me le communiques

                          Merci

                          ***--------------------------Cs---------------------------***
                          On a tous été un jour débutant dans quelque chose.
                          Mais le savoir est la récompense de l'assiduité.
                          1. Merci je vais essayer ça immédiatement.

                            Je ne perds rien de mon PC en faisant ça ?

                            Et donc je tape exactement ça :

                            cd \
                            cd@windows
                            cd@system32
                            sfc@/scannow

                            Merci
                            1. Tu ne perdras rien.
                              Tu ne tapes pas les @ (il représente un espace)
                            2. Merci beaucoup je m'y met
                            3. Re,

                              Le scan n'a sorti que cette phrase : " le programme de protection des ressources Windows n'a trouvé aucune violation d intégrité "

                              Une idée ?

                              Merci
                          2. Re

                            Et bien je crois qu'il ne reste plus qu'à aller voir un dépanneur informatique pour qu'il te réinstalle Windows Seven.
                            Sauvegarde avant; toutes tes données importantes

                            @+