virus arson Fermé

Question

bonjour a tous
impossible de virer ce virus 
quoi faire pouvez vous me dépanner  merci d avance

kingk06 · Answer

salut

 Scan ZHPDiag : 

Nous allons utiliser cet outil de diagnostic pour voir tous les problèmes


Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau

Cliquez ensuite sur le fichier téléchargé pour exécuter l'installation du logiciel.
Laissez vous guider lors de l'installation en laissant les réglages par défaut,

 ==> Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin 

Suite à ces actions,l'outil a créé"2°"raccourcis ( ZHPFix, ZHPDiag ) 


Pour exécuter une analyse complète, cliquez sur l'icône bureau "ZHPDiag" représentant un "parchemin".

Dans l'interface du logiciel, cliquez sur le bouton "Configurer" pour accéder aux réglages.

Cliquez ensuite sur bouton "Loupe +" en bas à gauche, pour lancer un Diagnostic Full options. ==>  ICI IMAGE

L'analyse s'effectue, patientez quelques minutes pendant le travail de l'outil indiqué par "Traitement en cours..."

A l'issue de l'analyse qui sera indiquée dans l'interface du programme, 100%, le rapport va s'ouvrir dans le bloc note. => 

==>NOTE: Il faut héberger ce rapport qui se trouve sur le bureau, celui-ci étant trop long pour être posté sur le forum Pour héberger le rapport Rendez vous sur le site Cjoint ==> https://www.cjoint.com/ si le premier lien ne marche pas ici => http://pjjoint.malekal.com/      ==> Pour t'aider <==  

clic ici tutorial  zhpdiag 

Le rapport ZHPDiag.txt sera aussi sur votre bureau. En cas de nécessité, il est sauvegardé dans C:\ZHP\ZHPDiag.txt.

chouan110 · Answer

merci a kingk06 d avoir bien voulu m aider mais ce matin j ai pu faire sauter ce virus,  il ne faut pas me demander comment j ai fais ! mais ça y est  ouahhhhh
j ai chargé pc cleaner et par enchantement le virus est parti allez comprendre
merci a tous

kingk06 · Answer

Haaaaa bon Comme la plupart de ces "optimiseurs / nettoyeur", c'est surtout du commercial pour faire "peur" (plein d'erreurs ... mais en fait c'est que dalle), et pousser à acheter une licence.

Au mieux peu utile, au pire, dangereux ...

à éviter. -)=>  https://forums.commentcamarche.net/forum/affich-22717295-avis-sur-pc-cleaner
Allez jusqu'au bout de votre désinfection, même si vous notez une amélioration après les premiers outils passés  ***Contributeurs Sécurité ***

chouan110 · Answer

re-bonjour kingk06
une fois rallumé le pc le virus est réapparu 
j ai donc suivi votre explication et arrivé a cjoint.com  le site ne veux pas prendre le fichier que faire
merci encore pour le dévouement que vous m apportez
a bientôt sur le site c.c.m.
chouan110

chouan110 · Answer

j ai pu envoyer ce fichier sur l autre site "malekal"
merci kingk06 de me dépatouiller de ce virus qui me laisse que 16 minutes pour faire les démarches nécessaires
merci encore (je suis un jeune débutant en informatique de 78 ans et pour moi tous ces trucs c est du chinois
chouan110

juju666 · Answer

pour info
le lien vers le rapport : https://pjjoint.malekal.com/files.php?id=20140128_u6x8n12v14w5

:)

kingk06 · Answer

@chouan110
  j ai pu envoyer ce fichier sur l autre site "malekal"  
pour pouvoirs consulter le rapport faut me donner le lien et le colle ici =>

1) Allez sur sur le site http://pjjoint.malekal.com
2) Cliquez sur le bouton Parcourir
3) Naviguez dans les dossiers puis sélectionnez le rapport ZHPDiag.txt. qui se trouve sur votre bureau
4) Cliquez ensuite sur le bouton « Envoyer le fichier »

5)Le site doit vous indiquer que le dépôt a réussi.
Vous obtenez donc un lien qui permet de consulter le rapport en ligne.
Il suffit de sélectionner le lien et le copier/coller ICI

chouan110 · Answer

ZHPDiag_l9n15v15l11e11p13p12m156m13x12z14w15w14t10
voila le numero
merci encore kingk06
a plus

kingk06 · Answer

bonjour,

Tu as des adwares fais ce qui suit, dans l'ordre 

 1)Télécharge ==> AdwCleaner (de Xplode) sur ton bureau 
 
Double-clique sur l'icône présente sur ton bureau pour le lancer (Vista/7/8 --> Clic droit et "Exécuter en tant qu'administrateur")
Clique sur le bouton "Scanner"

Lorsque l'analyse est terminée, il est indiqué "En attente. Veuillez décocher les éléments...." au dessus de la barre de progression
Clique sur le bouton Nettoyer

Accepte le message de fermeture des applications

Valide, après lecture, la fenêtre d'information sur les PUP/LPI
Accepte le message de redémarrage

Patiente durant la suppression
Le PC va redémarrer et un rapport s'ouvrira automatiquement dans le bloc-notes après redémarrage Copie/colle son contenu dans ta prochaine réponse

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt 

___________________________________________________________>>>

On va utiliser un outil en complément à Adwcleaner:

==> 2) Télécharge ici ==>Junkware Removal Tool

si ça marche pas lien direct ici => http://thisisudax.org/downloads/JRT.exe 

==> (ne clique pas sur télécharger, le téléchargement va débuter automatiquement) 

==> Enregistre-le sur ton bureau.

==> Ferme toutes les applications en cours.

==> Ouvre JRT.exe et appuie sur Entrée : si tu es sous Windows Vista, 7 ou 8, ouvre-le en faisant : clic droit => Exécuter en tant qu'administrateur.

==> Patiente le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal.

-> À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir. Héberge-le comme ceci http://www.forum-entraide-informatique.com/support/cjoint-com-tutoriel-t2939.html et poste le lien obtenu dans ta prochaine réponse.si le premier lien ne marche pas ici => http://pjjoint.malekal.com/ 

==>Tutoriel :=> ICI JRT   

 ==> Aide JRT ici <==

chouan110 · Answer

# AdwCleaner v3.018 - Rapport créé le 29/01/2014 à 14:50:14
# Mis à jour le 28/01/2014 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : raymond - DUBUC-AED45890B
# Exécuté depuis : C:\Documents and Settingsaymond\Bureau\adwcleaner (4).exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Documents and Settingsaymond\Application Data\Systweak

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKCU\Software\systweak
Clé Supprimée : HKLM\Software\systweak
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{77236F9C-987C-40EC-832B-5BD6181E4846}

***** [ Navigateurs ] *****

-\ Internet Explorer v8.0.6001.18702


-\ Mozilla Firefox v26.0 (fr)

[ Fichier : C:\Documents and Settingsaymond\Application Data\Mozilla\Firefox\Profiles\vbmhxb7j.default\prefs.js ]


-\ Google Chrome v32.0.1700.102

[ Fichier : C:\Documents and Settingsaymond\Local Settings\Application Data\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [1982 octets] - [11/10/2013 11:41:16]
AdwCleaner[R10].txt - [2444 octets] - [29/01/2014 14:48:39]
AdwCleaner[R1].txt - [1194 octets] - [19/10/2013 10:21:44]
AdwCleaner[R2].txt - [2864 octets] - [16/01/2014 10:23:57]
AdwCleaner[R3].txt - [1433 octets] - [17/01/2014 21:37:35]
AdwCleaner[R4].txt - [1493 octets] - [17/01/2014 22:29:17]
AdwCleaner[R5].txt - [1763 octets] - [21/01/2014 16:46:20]
AdwCleaner[R6].txt - [2029 octets] - [23/01/2014 16:55:18]
AdwCleaner[R7].txt - [2007 octets] - [25/01/2014 13:48:21]
AdwCleaner[R8].txt - [2236 octets] - [26/01/2014 18:14:13]
AdwCleaner[R9].txt - [6627 octets] - [28/01/2014 12:07:54]
AdwCleaner[S0].txt - [1958 octets] - [11/10/2013 11:42:24]
AdwCleaner[S1].txt - [1158 octets] - [19/10/2013 10:24:29]
AdwCleaner[S2].txt - [2838 octets] - [16/01/2014 10:29:47]
AdwCleaner[S3].txt - [1456 octets] - [17/01/2014 22:31:10]
AdwCleaner[S4].txt - [1726 octets] - [21/01/2014 16:51:46]
AdwCleaner[S5].txt - [1993 octets] - [23/01/2014 17:00:13]
AdwCleaner[S6].txt - [1970 octets] - [25/01/2014 13:57:54]
AdwCleaner[S7].txt - [2200 octets] - [26/01/2014 18:18:27]
AdwCleaner[S8].txt - [6759 octets] - [28/01/2014 12:11:47]
AdwCleaner[S9].txt - [2370 octets] - [29/01/2014 14:50:14]

########## EOF - C:\AdwCleaner\AdwCleaner[S9].txt - [2430 octets] ##########

chouan110 · Answer

c est dur pour JRT c est long et mon pc n a que 16 minutes de vie a chaque fois
je refais !

chouan110 · Answer

apres avoir remis JRT en route le virus n est plus là avec son compteur !
a voir ?

kingk06 · Answer

ok;) si tu peux me poste moi le rapport de JRT Ensuite Fais ceci ==> 3)Télécharge =>> Malwarebytes'Antimalwares Procèdes à l'installation de celui çi Décocher "Activer l'essai gratuit de Malwarebytes Anti-Malware PRO" La mise à jour du programme va se faire directement ; si ce n'est pas le cas, clique sur Recherche de mises à jour ***Attention le scan peut durer assez longtemps environ 2h voire plus...*** =>Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.<= => Fais une analyse complète en cliquant sur Exécuter un examen complet Sélectionne les lecteurs à analyser et clique sur Lancer l'examen L'analyse peut durer un certain temps Lorsque l'analyse est terminée, => clique sur OK puis sur Afficher les résultats ***/!\"IMPORTANT "Assure-toi que tout est coché et clique sur "Supprimer"la sélection puis sur "OK"/!\*** Le bloc-note va s'ouvrir qui contiendra un rapport Copie (Ctrl+C)/Colle (Ctrl+V) le rapport dans ta prochaine réponse /!\ Il est possible que certains fichiers devront être supprimés au redémarrage du PC. Il faut le faire en cliquant sur Oui à la question posée pour retrouver le rapport ouvre MBAM +> onglet rapports/logs l Le dernier en date => image ICI==> onglet rapports/logs =>Si tu as besoin d'aide regarde ce tutoriel ==>ICI tutoriel<== ou là==> malware-tutoriel<== https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/ (Garde Malwarebytes sur ton PC pour des scans réguliers de temps en temps)

chouan110 · Answer

JRT   voila                                                                                                Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.0 (01.07.2014:1)
OS: Microsoft Windows XP x86
Ran by raymond on 29/01/2014 at 15:16:34,65
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys



~~~ Files



~~~ Folders



~~~ Chrome

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Policies\Google [Blacklisted Policy]





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 29/01/2014 at 15:32:43,57
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

chouan110 · Answer

pour malwarebytes 
un bandeau:  cette application n a pu demarrer car MSVBVM60.DLL est introuvable
et j ai beau cliquer sur ok ça démarre pas 
que faire ?

kingk06 · Answer

esaais cela stp...

 télécharge la dll manquante ici=>  http://alain.st.free.fr/site1/aspicsite/logiciel/Msvbvm60.zip

 dézipe la dll....puis une fois déziper > copie la dll > et colle là dans le répertoire system32 (C:\windows\System32)

explication =>

c'est très simple... 

 une fois que tu as télécharger le fichier sur ton bureau,tu doit le décompresser pour qu'il soit utilisable

 pour cela,fait un clic droit sur l'icône du fichier télécharger et tu choisie "extraire" ou "extraire tout",cela va créer un nouveau fichier qui sera décompresser,donc utilisable 
regarde l'image 1 ici =>  https://www.cjoint.com/c/DADqCLp8HuU


Ensuite tu fait un clic-droit sur ce nouveau fichier obtenue après la décompression et tu choisie "copier"

 Puis tu cliques sur "démarrer" >> "poste de travail" >> "disque C" >> "windows" >> et tu fait un clic-droit sur le dossier "system32" et dans le menu déroulant tu choisie "coller" >> puis tu redémarre ton PC pour valider tout cela 
regarde l'image 2 ici =>  http://cjoint.com/14jv/DADqEGt2Ax3.htm

et ré-essaies l'installation de malwarebytes

chouan110 · Answer

ok kingk06 et merci encore

chouan110 · Answer

bon pour l instant c est pas terrible
je n ai pas le même ordi que vous et les rubriques ne sont pas pareilles
j ai un dossier 
C:\Documents and Settings\raymond\Bureau\Msvbvm60

mais je n ai pas démarrer etc.....

je crois que c est foutu !  mon pc me dit qu il a remis msvbvm60 a sa place
et malwarebites me dit qu il n existe pas
alors quand pensez vous
merci tout de même kingk06
chouan110

kingk06 · Answer

tu na pas system32 (C:\windows\System32)  ce là que faut le mettre ?

dézipe la dll....puis une fois déziper > copie la dll > et colle là dans le répertoire system32 (C:\windows\System32) 

fais ceci =>

dans tout les "programmes" \ "accessoires",   "invite de commandes"   click droit sur celle-ci et choisir Exécuter en tant qu'administrateur

copiez-collez la commande suivante  => chkdsk /f/r

Tapes O (pour Oui) 

Redémarre le pc et laisse faire le checkdisk

chouan110 · Answer

danssystem32 il y a
msvbvm50dll    mais pas  60

chouan110 · Answer

dans system32  msvbvm50.dll  je clic dessus et il sort "copier les elements"  il y a   msvbvm60

kingk06 · Answer

copier le msvbvm50dll et colle sur le bureau au cas où ! puis supprimer la msvbvm50dll dans system32.

Ensuite tu fais un copier de la msvbvm60.dll et tu la colle dans system32 et tu redémarre le pc. 

tu a fais le chkdsk /f/r   ?

chouan110 · Answer

on ne va pas passer sa vie sur ma bécane et surtout votre gentillesse et votre temps
je pense que je n'y arriverai pas, je me doute bien que vous faites le maximum pour moi, mais étant donné mon amateurisme et les pc n étant pas identiques les explications ne correspondent pas a ce que j ai en face sur mon écran 
vous avez fait votre possible et je vous en remercie, je n oublierai pas votre dévouement sur mon problème,   je vais faire passer le dépanneur des sables d'olonnes 
encore un grand merci 
chouan110

Virus arson

23 réponses

Discussions similaires