PROBLEME DE VIRUS ( Goffer ?? )
Aurored13
Messages postés
13
Date d'inscription
Statut
Membre
Dernière intervention
-
Utilisateur anonyme -
Utilisateur anonyme -
Bonjour,
Il semblerait que j'ai un virus sur mon PC, il ne se déclare que quelque minutes après le démarrage de mon PC.
J'ai AVG comme antivirus, il a détecté son emplacement, je l'ai supprimé mais au redémarrage du PC il est de nouveau présent.
J'ai essayé avec le Scan Avg, Ccleaner, AdwCleaner et FreeFixer ...
Le seul à l'avoir trouvé est AdwCleaner mais bien sur il est toujours là au redémarrage ...
Il parrait que c'est un "goffer"
Bien sur si je suis la c'est que je n'y connait rien ...
Le virus s'appelle : afgytdrp_139895_setup.exe ( le chiffre central change en permanence )
Il se trouve dans ce dossier : c:\users\Aurore\ AppData\Local\Temp\ mais où d'autre ?
Si quelqu'un sait comment l'enlever définitivement ...
Merci d'avance
Il semblerait que j'ai un virus sur mon PC, il ne se déclare que quelque minutes après le démarrage de mon PC.
J'ai AVG comme antivirus, il a détecté son emplacement, je l'ai supprimé mais au redémarrage du PC il est de nouveau présent.
J'ai essayé avec le Scan Avg, Ccleaner, AdwCleaner et FreeFixer ...
Le seul à l'avoir trouvé est AdwCleaner mais bien sur il est toujours là au redémarrage ...
Il parrait que c'est un "goffer"
Bien sur si je suis la c'est que je n'y connait rien ...
Le virus s'appelle : afgytdrp_139895_setup.exe ( le chiffre central change en permanence )
Il se trouve dans ce dossier : c:\users\Aurore\ AppData\Local\Temp\ mais où d'autre ?
Si quelqu'un sait comment l'enlever définitivement ...
Merci d'avance
A voir également:
- PROBLEME DE VIRUS ( Goffer ?? )
- Virus mcafee - Accueil - Piratage
- Virus facebook demande d'amis - Accueil - Facebook
- Virus informatique - Guide
- Panda anti virus gratuit - Télécharger - Antivirus & Antimalwares
- Undisclosed-recipients virus - Guide
17 réponses
Bonsoir
Télécharge Malwaresbytes anti malware ici
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et mets le à jour .
A la fin de l'installation : Décoches « activer l'esssai gratuit de malwarebytes PRO »
* Potasse le tuto pour te familiariser avec le prg :
https://forum.pcastuces.com/sujet.asp?f=31&s=3
(cela dis, il est très simple d'utilisation).
relance Malwaresbytes en suivant scrupuleusement ces consignes :
! Déconnecte toi et ferme toutes applications en cours !
* Lance Malwarebyte's. Sous Vista ;Seven ou Windows 8 (clic droit de la souris « exécuter en tant que administrateur »)
*Procèdes à une mise à jour
*Fais un examen dit "Rapide"
--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "Afficher les résultats" " .
--> Vérifie que tous les objets infectés soient validés, puis clique sur " supprimer la sélection " .
Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !
Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)
@+
Télécharge Malwaresbytes anti malware ici
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et mets le à jour .
A la fin de l'installation : Décoches « activer l'esssai gratuit de malwarebytes PRO »
* Potasse le tuto pour te familiariser avec le prg :
https://forum.pcastuces.com/sujet.asp?f=31&s=3
(cela dis, il est très simple d'utilisation).
relance Malwaresbytes en suivant scrupuleusement ces consignes :
! Déconnecte toi et ferme toutes applications en cours !
* Lance Malwarebyte's. Sous Vista ;Seven ou Windows 8 (clic droit de la souris « exécuter en tant que administrateur »)
*Procèdes à une mise à jour
*Fais un examen dit "Rapide"
--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "Afficher les résultats" " .
--> Vérifie que tous les objets infectés soient validés, puis clique sur " supprimer la sélection " .
Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !
Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)
@+
Merci beaucoup, mais malheureusement j'ai un problème de plus ....
A force de chercher à résoudre mon problème je pense avoir fais quelques erreurs et je ne peux plus rien installer ...
Pour malwarebytes par exemple j'ai le message suivant : L'assistant d'installation n'a pas pu créer le dossier C:\Users\Aurore\appdATA\Local\is-SRN7R.tmp ...
Quelque soit le fichier ça ne fonctionne pas et le même message apparaît.
Help :(
A force de chercher à résoudre mon problème je pense avoir fais quelques erreurs et je ne peux plus rien installer ...
Pour malwarebytes par exemple j'ai le message suivant : L'assistant d'installation n'a pas pu créer le dossier C:\Users\Aurore\appdATA\Local\is-SRN7R.tmp ...
Quelque soit le fichier ça ne fonctionne pas et le même message apparaît.
Help :(
J'ai essayé quand mon PC redémarre il me dit qu'il n'a pas pu la faire.
J'ai tenté à nouveau en arrêtant l'anti virus et rien à faire
J'ai tenté à nouveau en arrêtant l'anti virus et rien à faire
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Re
essaie avec ceci:
[*] Télécharger sur le bureau RogueKiller (by tigzy) (choisir entre la version 32 et 64 bits selon ton Windows, si tu ne sais pas, demande moi!)
[*] Quitter tous les programmes
[*] Lancer RogueKiller.exe.
[*] Attendre que le Prescan ait fini ...
[*] Cliquer sur Scan. Cliquer sur Rapport et copier coller le contenu du rapport
@+
essaie avec ceci:
[*] Télécharger sur le bureau RogueKiller (by tigzy) (choisir entre la version 32 et 64 bits selon ton Windows, si tu ne sais pas, demande moi!)
[*] Quitter tous les programmes
[*] Lancer RogueKiller.exe.
[*] Attendre que le Prescan ait fini ...
[*] Cliquer sur Scan. Cliquer sur Rapport et copier coller le contenu du rapport
@+
RogueKiller V8.8.3 _x64_ [Jan 24 2014] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.adlice.com/forum/
Site Web : https://www.luanagames.com/index.fr.html
Blog : https://www.adlice.com/
Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur : Aurore [Droits d'admin]
Mode : Recherche -- Date : 01/25/2014 10:59:10
| ARK || FAK || MBR |
¤¤¤ Processus malicieux : 0 ¤¤¤
¤¤¤ Entrees de registre : 2 ¤¤¤
[HJ DESK][PUM] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ
[HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ
¤¤¤ Tâches planifiées : 0 ¤¤¤
¤¤¤ Entrées Startup : 0 ¤¤¤
¤¤¤ Navigateurs web : 0 ¤¤¤
¤¤¤ Addons navigateur : 0 ¤¤¤
¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤
¤¤¤ Ruches Externes: ¤¤¤
¤¤¤ Infection : ¤¤¤
¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts
¤¤¤ MBR Verif: ¤¤¤
+++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ IDE) Hitachi HTS547564A9E384 +++++
--- User ---
[MBR] 300c696a0bda64f097ed33c7258b2bba
[BSP] 5820836c29d0653542e999698b70b324 : Windows 7/8 MBR Code
Partition table:
0 - [ACTIVE] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 400 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 821248 | Size: 305240 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 625952768 | Size: 304839 Mo
User = LL1 ... OK!
User = LL2 ... OK!
Termine : << RKreport[0]_S_01252014_105910.txt >>
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.adlice.com/forum/
Site Web : https://www.luanagames.com/index.fr.html
Blog : https://www.adlice.com/
Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur : Aurore [Droits d'admin]
Mode : Recherche -- Date : 01/25/2014 10:59:10
| ARK || FAK || MBR |
¤¤¤ Processus malicieux : 0 ¤¤¤
¤¤¤ Entrees de registre : 2 ¤¤¤
[HJ DESK][PUM] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ
[HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ
¤¤¤ Tâches planifiées : 0 ¤¤¤
¤¤¤ Entrées Startup : 0 ¤¤¤
¤¤¤ Navigateurs web : 0 ¤¤¤
¤¤¤ Addons navigateur : 0 ¤¤¤
¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤
¤¤¤ Ruches Externes: ¤¤¤
¤¤¤ Infection : ¤¤¤
¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts
¤¤¤ MBR Verif: ¤¤¤
+++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ IDE) Hitachi HTS547564A9E384 +++++
--- User ---
[MBR] 300c696a0bda64f097ed33c7258b2bba
[BSP] 5820836c29d0653542e999698b70b324 : Windows 7/8 MBR Code
Partition table:
0 - [ACTIVE] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 400 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 821248 | Size: 305240 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 625952768 | Size: 304839 Mo
User = LL1 ... OK!
User = LL2 ... OK!
Termine : << RKreport[0]_S_01252014_105910.txt >>
Re
Pour de plus amples informations, fait ceci stp
Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
Ou
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
en bas de la page ZHP avec un numéro de version.
Une fois le téléchargement achevé,
Double-clique sur l'icône pour lancer le programme. Sous Vista ; Seven ou Windows 8 clic droit « exécuter en tant que administrateur »
Dans la fenêtre ZHPDiag qui vient de s'ouvrir, clique sur "Configurer"
Clique sur la loupe en bas à gauche avec le signe plus pour lancer l'analyse.
Laisse l'outil travailler, il peut être assez long.
Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau
Pour transmettre le rapport clique sur ce lien:
http://pjjoint.malekal.com/
Si problème utilise un des suivants
https://forums-fec.be/upload
https://www.cjoint.com/
Regarde sur le bureau
Sélectionne le fichier ZHPDiag.txt.
Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt
est ajouté dans la page.
Copie ce lien dans ta réponse.
Merci
@+
Pour de plus amples informations, fait ceci stp
Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
Ou
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
en bas de la page ZHP avec un numéro de version.
Une fois le téléchargement achevé,
Double-clique sur l'icône pour lancer le programme. Sous Vista ; Seven ou Windows 8 clic droit « exécuter en tant que administrateur »
Dans la fenêtre ZHPDiag qui vient de s'ouvrir, clique sur "Configurer"
Clique sur la loupe en bas à gauche avec le signe plus pour lancer l'analyse.
Laisse l'outil travailler, il peut être assez long.
Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau
Pour transmettre le rapport clique sur ce lien:
http://pjjoint.malekal.com/
Si problème utilise un des suivants
https://forums-fec.be/upload
https://www.cjoint.com/
Regarde sur le bureau
Sélectionne le fichier ZHPDiag.txt.
Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt
est ajouté dans la page.
Copie ce lien dans ta réponse.
Merci
@+
Re
Tu n'aurais pas supprimé ce fichier:
c:\users\Aurore\ AppData\Local\Temp\
voir plus court:c:\users\Aurore\ AppData\Local
Tu n'aurais pas supprimé ce fichier:
c:\users\Aurore\ AppData\Local\Temp\
voir plus court:c:\users\Aurore\ AppData\Local
Re
Et bien on va pas bataillé.
Tu as bidouillé et voila que plus rien ne s'installe.
Tu disposes du CD de ton système d'exploitation ou alors d'une partition de sauvegarde ou CD de restauration?
@+
Et bien on va pas bataillé.
Tu as bidouillé et voila que plus rien ne s'installe.
Tu disposes du CD de ton système d'exploitation ou alors d'une partition de sauvegarde ou CD de restauration?
@+
Re
On va essayé de voir si on peut réparer quelque chose.
Tu procèdes comme pour accéder au mode sans échec mais tu choisis:
Invite de commande en mode sans échec :
Voici ce que tu dois taper (validez avec la touche Entrée à la fin de chaque ligne).
@ pour espace
------------------------
cd \
cd@windows
cd@system32
sfc@/scannow
-------------------------
Puis tu cliques sur "Entrée"
L'analyse peut nécessiter un certain temps, patienter, le temps du scan.
A la fin du scan ;un message apparaitra.
Tu me le communiques
Merci
***--------------------------Cs---------------------------***
On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité.
On va essayé de voir si on peut réparer quelque chose.
Tu procèdes comme pour accéder au mode sans échec mais tu choisis:
Invite de commande en mode sans échec :
Voici ce que tu dois taper (validez avec la touche Entrée à la fin de chaque ligne).
@ pour espace
------------------------
cd \
cd@windows
cd@system32
sfc@/scannow
-------------------------
Puis tu cliques sur "Entrée"
L'analyse peut nécessiter un certain temps, patienter, le temps du scan.
A la fin du scan ;un message apparaitra.
Tu me le communiques
Merci
***--------------------------Cs---------------------------***
On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité.
Merci je vais essayer ça immédiatement.
Je ne perds rien de mon PC en faisant ça ?
Et donc je tape exactement ça :
cd \
cd@windows
cd@system32
sfc@/scannow
Merci
Je ne perds rien de mon PC en faisant ça ?
Et donc je tape exactement ça :
cd \
cd@windows
cd@system32
sfc@/scannow
Merci
Re
Et bien je crois qu'il ne reste plus qu'à aller voir un dépanneur informatique pour qu'il te réinstalle Windows Seven.
Sauvegarde avant; toutes tes données importantes
@+
Et bien je crois qu'il ne reste plus qu'à aller voir un dépanneur informatique pour qu'il te réinstalle Windows Seven.
Sauvegarde avant; toutes tes données importantes
@+
