Virus arson

salut

Scan ZHPDiag :

Nous allons utiliser cet outil de diagnostic pour voir tous les problèmes

</pre>

Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau

Cliquez ensuite sur le fichier téléchargé pour exécuter l'installation du logiciel.
Laissez vous guider lors de l'installation en laissant les réglages par défaut,

==> Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin

Suite à ces actions,l'outil a créé"2°"raccourcis ( ZHPFix, ZHPDiag )

Pour exécuter une analyse complète, cliquez sur l'icône bureau "ZHPDiag" représentant un "parchemin".

Dans l'interface du logiciel, cliquez sur le bouton "Configurer" pour accéder aux réglages.

Cliquez ensuite sur bouton "Loupe +" en bas à gauche, pour lancer un Diagnostic Full options. ==> ICI IMAGE

L'analyse s'effectue, patientez quelques minutes pendant le travail de l'outil indiqué par "Traitement en cours..."

A l'issue de l'analyse qui sera indiquée dans l'interface du programme, 100%, le rapport va s'ouvrir dans le bloc note. =>

==>NOTE: Il faut héberger ce rapport qui se trouve sur le bureau, celui-ci étant trop long pour être posté sur le forum Pour héberger le rapport Rendez vous sur le site Cjoint ==> https://www.cjoint.com/ si le premier lien ne marche pas ici => http://pjjoint.malekal.com/ ==> Pour t'aider <==

clic ici tutorial zhpdiag

Le rapport ZHPDiag.txt sera aussi sur votre bureau. En cas de nécessité, il est sauvegardé dans C:\ZHP\ZHPDiag.txt.

merci a kingk06 d avoir bien voulu m aider mais ce matin j ai pu faire sauter ce virus, il ne faut pas me demander comment j ai fais ! mais ça y est ouahhhhh
j ai chargé pc cleaner et par enchantement le virus est parti allez comprendre
merci a tous

Haaaaa bon Comme la plupart de ces "optimiseurs / nettoyeur", c'est surtout du commercial pour faire "peur" (plein d'erreurs ... mais en fait c'est que dalle), et pousser à acheter une licence.

Au mieux peu utile, au pire, dangereux ...

à éviter. -)=> https://forums.commentcamarche.net/forum/affich-22717295-avis-sur-pc-cleaner
Allez jusqu'au bout de votre désinfection, même si vous notez une amélioration après les premiers outils passés ***Contributeurs Sécurité ***

re-bonjour kingk06
une fois rallumé le pc le virus est réapparu
j ai donc suivi votre explication et arrivé a cjoint.com le site ne veux pas prendre le fichier que faire
merci encore pour le dévouement que vous m apportez
a bientôt sur le site c.c.m.
chouan110

j ai pu envoyer ce fichier sur l autre site "malekal"
merci kingk06 de me dépatouiller de ce virus qui me laisse que 16 minutes pour faire les démarches nécessaires
merci encore (je suis un jeune débutant en informatique de 78 ans et pour moi tous ces trucs c est du chinois
chouan110

pour info
le lien vers le rapport : https://pjjoint.malekal.com/files.php?id=20140128_u6x8n12v14w5

:)

@chouan110
j ai pu envoyer ce fichier sur l autre site "malekal"
pour pouvoirs consulter le rapport faut me donner le lien et le colle ici =>

1) Allez sur sur le site http://pjjoint.malekal.com
2) Cliquez sur le bouton Parcourir
3) Naviguez dans les dossiers puis sélectionnez le rapport ZHPDiag.txt. qui se trouve sur votre bureau
4) Cliquez ensuite sur le bouton « Envoyer le fichier »

5)Le site doit vous indiquer que le dépôt a réussi.
Vous obtenez donc un lien qui permet de consulter le rapport en ligne.
Il suffit de sélectionner le lien et le copier/coller ICI

ZHPDiag_l9n15v15l11e11p13p12m156m13x12z14w15w14t10
voila le numero
merci encore kingk06
a plus

bonjour,

Tu as des adwares fais ce qui suit, dans l'ordre

1)Télécharge ==> AdwCleaner (de Xplode) sur ton bureau

Double-clique sur l'icône présente sur ton bureau pour le lancer (Vista/7/8 --> Clic droit et "Exécuter en tant qu'administrateur")
Clique sur le bouton "Scanner"

Lorsque l'analyse est terminée, il est indiqué "En attente. Veuillez décocher les éléments...." au dessus de la barre de progression
Clique sur le bouton Nettoyer

Accepte le message de fermeture des applications

Valide, après lecture, la fenêtre d'information sur les PUP/LPI
Accepte le message de redémarrage

Patiente durant la suppression
Le PC va redémarrer et un rapport s'ouvrira automatiquement dans le bloc-notes après redémarrage Copie/colle son contenu dans ta prochaine réponse

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

___________________________________________________________>>>

On va utiliser un outil en complément à Adwcleaner:

==> 2) Télécharge ici ==>Junkware Removal Tool

si ça marche pas lien direct ici => http://thisisudax.org/downloads/JRT.exe

==> (ne clique pas sur télécharger, le téléchargement va débuter automatiquement)

==> Enregistre-le sur ton bureau.

==> Ferme toutes les applications en cours.

==> Ouvre JRT.exe et appuie sur Entrée : si tu es sous Windows Vista, 7 ou 8, ouvre-le en faisant : clic droit => Exécuter en tant qu'administrateur.

==> Patiente le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal.

-> À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir. Héberge-le comme ceci http://www.forum-entraide-informatique.com/support/cjoint-com-tutoriel-t2939.html et poste le lien obtenu dans ta prochaine réponse.si le premier lien ne marche pas ici => http://pjjoint.malekal.com/

==>Tutoriel :=> ICI JRT

==> Aide JRT ici <==

# AdwCleaner v3.018 - Rapport créé le 29/01/2014 à 14:50:14
# Mis à jour le 28/01/2014 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : raymond - DUBUC-AED45890B
# Exécuté depuis : C:\Documents and Settings\raymond\Bureau\adwcleaner (4).exe
# Option : Nettoyer

***** [ Services ] *****

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Documents and Settings\raymond\Application Data\Systweak

***** [ Raccourcis ] *****

***** [ Registre ] *****

Clé Supprimée : HKCU\Software\systweak
Clé Supprimée : HKLM\Software\systweak
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{77236F9C-987C-40EC-832B-5BD6181E4846}

***** [ Navigateurs ] *****

-\\ Internet Explorer v8.0.6001.18702

-\\ Mozilla Firefox v26.0 (fr)

[ Fichier : C:\Documents and Settings\raymond\Application Data\Mozilla\Firefox\Profiles\vbmhxb7j.default\prefs.js ]

-\\ Google Chrome v32.0.1700.102

[ Fichier : C:\Documents and Settings\raymond\Local Settings\Application Data\Google\Chrome\User Data\Default\preferences ]

*************************

AdwCleaner[R0].txt - [1982 octets] - [11/10/2013 11:41:16]
AdwCleaner[R10].txt - [2444 octets] - [29/01/2014 14:48:39]
AdwCleaner[R1].txt - [1194 octets] - [19/10/2013 10:21:44]
AdwCleaner[R2].txt - [2864 octets] - [16/01/2014 10:23:57]
AdwCleaner[R3].txt - [1433 octets] - [17/01/2014 21:37:35]
AdwCleaner[R4].txt - [1493 octets] - [17/01/2014 22:29:17]
AdwCleaner[R5].txt - [1763 octets] - [21/01/2014 16:46:20]
AdwCleaner[R6].txt - [2029 octets] - [23/01/2014 16:55:18]
AdwCleaner[R7].txt - [2007 octets] - [25/01/2014 13:48:21]
AdwCleaner[R8].txt - [2236 octets] - [26/01/2014 18:14:13]
AdwCleaner[R9].txt - [6627 octets] - [28/01/2014 12:07:54]
AdwCleaner[S0].txt - [1958 octets] - [11/10/2013 11:42:24]
AdwCleaner[S1].txt - [1158 octets] - [19/10/2013 10:24:29]
AdwCleaner[S2].txt - [2838 octets] - [16/01/2014 10:29:47]
AdwCleaner[S3].txt - [1456 octets] - [17/01/2014 22:31:10]
AdwCleaner[S4].txt - [1726 octets] - [21/01/2014 16:51:46]
AdwCleaner[S5].txt - [1993 octets] - [23/01/2014 17:00:13]
AdwCleaner[S6].txt - [1970 octets] - [25/01/2014 13:57:54]
AdwCleaner[S7].txt - [2200 octets] - [26/01/2014 18:18:27]
AdwCleaner[S8].txt - [6759 octets] - [28/01/2014 12:11:47]
AdwCleaner[S9].txt - [2370 octets] - [29/01/2014 14:50:14]

########## EOF - C:\AdwCleaner\AdwCleaner[S9].txt - [2430 octets] ##########

c est dur pour JRT c est long et mon pc n a que 16 minutes de vie a chaque fois
je refais !

apres avoir remis JRT en route le virus n est plus là avec son compteur !
a voir ?

ok;)

si tu peux me poste moi le rapport de JRT

Ensuite Fais ceci ==>

3)Télécharge =>> Malwarebytes'Antimalwares
Procèdes à l'installation de celui çi Décocher "Activer l'essai gratuit de Malwarebytes Anti-Malware PRO"
La mise à jour du programme va se faire directement ; si ce n'est pas le cas, clique sur Recherche de mises à jour

***Attention le scan peut durer assez longtemps environ 2h voire plus...***

=>Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.<=

=> Fais une analyse complète en cliquant sur Exécuter un examen complet
Sélectionne les lecteurs à analyser et clique sur Lancer l'examen
L'analyse peut durer un certain temps

Lorsque l'analyse est terminée,

=> clique sur OK puis sur Afficher les résultats


***/!\"IMPORTANT "Assure-toi que tout est coché et clique sur "Supprimer"la sélection puis sur "OK"/!\***

Le bloc-note va s'ouvrir qui contiendra un rapport
Copie (Ctrl+C)/Colle (Ctrl+V) le rapport dans ta prochaine réponse


/!\ Il est possible que certains fichiers devront être supprimés au redémarrage du PC. Il faut le faire en cliquant sur Oui à la question posée

pour retrouver le rapport ouvre MBAM +> onglet rapports/logs l Le dernier en date => image ICI==> onglet rapports/logs

=>Si tu as besoin d'aide regarde ce tutoriel ==>ICI tutoriel<== ou là==> malware-tutoriel<==
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
(Garde Malwarebytes sur ton PC pour des scans réguliers de temps en temps)

JRT voila Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.0 (01.07.2014:1)
OS: Microsoft Windows XP x86
Ran by raymond on 29/01/2014 at 15:16:34,65
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

~~~ Services

~~~ Registry Values

~~~ Registry Keys

~~~ Files

~~~ Folders

~~~ Chrome

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Policies\Google [Blacklisted Policy]

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 29/01/2014 at 15:32:43,57
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

pour malwarebytes
un bandeau: cette application n a pu demarrer car MSVBVM60.DLL est introuvable
et j ai beau cliquer sur ok ça démarre pas
que faire ?

esaais cela stp...

télécharge la dll manquante ici=> http://alain.st.free.fr/site1/aspicsite/logiciel/Msvbvm60.zip

dézipe la dll....puis une fois déziper > copie la dll > et colle là dans le répertoire system32 (C:\windows\System32)

explication =>

c'est très simple...

une fois que tu as télécharger le fichier sur ton bureau,tu doit le décompresser pour qu'il soit utilisable

pour cela,fait un clic droit sur l'icône du fichier télécharger et tu choisie "extraire" ou "extraire tout",cela va créer un nouveau fichier qui sera décompresser,donc utilisable
regarde l'image 1 ici => https://www.cjoint.com/c/DADqCLp8HuU

Ensuite tu fait un clic-droit sur ce nouveau fichier obtenue après la décompression et tu choisie "copier"

Puis tu cliques sur "démarrer" >> "poste de travail" >> "disque C" >> "windows" >> et tu fait un clic-droit sur le dossier "system32" et dans le menu déroulant tu choisie "coller" >> puis tu redémarre ton PC pour valider tout cela
regarde l'image 2 ici => http://cjoint.com/14jv/DADqEGt2Ax3.htm

et ré-essaies l'installation de malwarebytes

ok kingk06 et merci encore

bon pour l instant c est pas terrible
je n ai pas le même ordi que vous et les rubriques ne sont pas pareilles
j ai un dossier
C:\Documents and Settings\raymond\Bureau\Msvbvm60

mais je n ai pas démarrer etc.....

je crois que c est foutu ! mon pc me dit qu il a remis msvbvm60 a sa place
et malwarebites me dit qu il n existe pas
alors quand pensez vous
merci tout de même kingk06
chouan110

tu na pas system32 (C:\windows\System32) ce là que faut le mettre ?

dézipe la dll....puis une fois déziper > copie la dll > et colle là dans le répertoire system32 (C:\windows\System32)

fais ceci =>

dans tout les "programmes" \ "accessoires", "invite de commandes" click droit sur celle-ci et choisir Exécuter en tant qu'administrateur

copiez-collez la commande suivante =>

chkdsk /f/r

Tapes O (pour Oui)

Redémarre le pc et laisse faire le checkdisk

danssystem32 il y a
msvbvm50dll mais pas 60