Infection virus

Résolu
Bonsoir,

Est ce q quelqu'un dans l'équipe pourrait m'aider pour un petit soucis d'infection par virus.
Mon Pc Rame et la connexion internet se coupe au bout de 20 mn. Après plusieurs nettoyages le virus semble chaque fois se réinstaller.

Merci à tous pour votre aide.

Bl

21 réponses

  1. bonsoir

    Pour de plus amples informations, fait ceci stp

    Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

    https://www.sosvirus.net/telecharger/zhpdiag/

    Ou

    https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

    # N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

    # L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau.
    .

    Double-clique sur l'icône ZHPDiag pour lancer le programme. Sous Vista ; Seven ou Windows 8 clic droit « exécuter en tant que administrateur »

    Dans la fenêtre ZHPDiag qui vient de s'ouvrir, clique sur "Complet"

    Laisse l'outil travailler, il peut être assez long.

    Tutoriel :http://www.sosvirus.net/zhpdiag-nicolas-coolman-t82500.html

    Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau

    Pour transmettre le rapport clique sur ce lien:
    http://upload.sosvirus.net/

    Si problème utilise un des suivants

    https://www.cjoint.com/

    Regarde sur le bureau

    Sélectionne le fichier ZHPDiag.txt.

    Clique sur "Cliquez ici pour déposer le fichier".

    Un lien de cette forme :

    http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt

    est ajouté dans la page.

    Copie ce lien dans ta réponse.

    Merci

    @+
    1. Merci pour ta réponse rapide.

      Voici le lien :

      http://upload.sosvirus.net/www/?a=d&i=MEs3LkO819

      A+
      1. bonsoir

        Tu as installé des adwares et des logiciels indésirables sur ton PC (Certainement à ton insu).
        Pour comprendre, je t'invite à lire ce sujet : http://www.sosvirus.net/topic82172.html

        Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
        Si ce lien est injoignable utilise celui-ci: http://www.bleepingcomputer.com/download/adwcleaner/dl/125/

        Lance le, clique sur [Scanner] puis patiente le temps du scan.
        Une fois le scan terminé clique sur le bouton [Nettoyer]
        Patiente durant le nettoyage. Lis le message qui apparaît, puis clique sur Ok . Le PC va être redémarré automatiquement et le rapport s'ouvrira à la fin du redémarrage.
        Poste le rapport

        Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

        Tutoriel :http://www.sosvirus.net/adwcleaner-xplode-t82288.html

        @+
        1. Merci. Voici :

          http://upload.sosvirus.net/www/?a=d&i=CBLHLaBfOy

          A+
          1. Re

            la version dont tu disposes est dépassée .

            Tu reprends donc avec la dernière.

            Merci

            @+
            1. ok voila donc :

              http://upload.sosvirus.net/www/?a=d&i=sM8dOuhP1O

              A+
              1. Re

                Tu disposes de Malwaresbytes,met le à jour et lance une analyse et poste moi son rapport après mise en quarantaine

                merci

                @+
                1. voila,

                  Il n'y avait rien a mettre en quarantaine à la fin du scan

                  http://upload.sosvirus.net/www/?a=d&i=Aav7rpy9bU

                  A+
                  1. bonjour,

                    Voici le nouveau rapport :

                    http://upload.sosvirus.net/www/?a=d&i=5yMGcek1na

                    A+
                    1. Re

                      Utilisation de l'outil ZHPFix :

                      * Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

                      Script ZHPFix
                      [MD5.854A87AFC88107DD499487FD6291611F] [WIS][12/09/2014] (.The Software Group - Software Update Helper.) -- C:\Windows\Installer\17e8736.msi [45056]
                      C:\Program Files (x86)\OneStopSoft.com
                      C:\Windows\Installer\17e8736.msi
                      R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank
                      O9 - Extra button: Classic IE Settings [64Bits] - {56753E59-AF1D-4FBA-9E15-31557124ADA2} -- Clé orpheline
                      O42 - Logiciel: eBay Worldwide - (.OEM.) [HKLM][64Bits] -- {A694AF57-9891-4D62-824C-7E55A1361A14}
                      [HKLM\Software\Wow6432Node\mamverifier]
                      O90 - PUC: "75FA496A198926D428C4E7551A63A141" . (.eBay Worldwide.) -- c:\Windows\Installer\{A694AF57-9891-4D62-824C-7E55A1361A14}\_853F67D554F05449430E7E.exe
                      [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{A694AF57-9891-4D62-824C-7E55A1361A14}]
                      [HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Protection_ZoneAlarm Toolbar]
                      ShortcutFix
                      EmptyPrefetch
                      FirewallRAZ
                      Emptytemp
                      EmptyCLSID

                      --------------------------------------------------------------------------------------------
                      Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7 ou 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur)

                      Cliquer sur le bouton Importer. Le contenu du Presse-papier vient se coller dans la zone de saisie de ZHPFix

                      NB (W8) : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".

                      * Clique sur le bouton GO pour lancer le nettoyage.

                      -> laisse travailler l'outil et ne touche à rien ...
                      -> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

                      Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
                      Ce rapport est copié sur le bureau

                      ( ce rapport est en outre sauvegardé dans ce dossier :
                      - Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
                      - Depuis Vista : C:\Users\username\AppData\Roaming\ZHP\ZHPFix [R1].txt
                      )

                      Redémarre ton PC

                      @+
                      1. voila :

                        http://upload.sosvirus.net/www/?a=d&i=9wqeIeECj3

                        A+
                        1. Re

                          On nettoie et finalise.

                          Télécharge DelFix de Xplode

                          Lance le.
                          Tu as 5 choix :

                          Réactiver l'UAC
                          Supprimer les outils de désinfection (cocher par défaut)
                          Effectuer une sauvegarde du registre
                          Purger la restauration de système
                          Réinitialisation des paramètres usine

                          Tu coches ceux qui sont en gras ci-dessus
                          et tu exécutes
                          Le rapport se trouve ici généralement
                          C:\DelFix.txt

                          Le reste de la sécurité : http://www.sosvirus.net/viewtopic.php?f=241&t=410

                          Bloquage des publicités
                          installer Adblock pour :
                          Firefox :https://addons.mozilla.org/fr/firefox/addon/adblock-plus/
                          Chrome :https://chrome.google.com/webstore/detail/adblock-%E2%80%94-best-ad-blocker/gighmmpiobklfepjocnamgkkbiglidom?hl=fr

                          Pour Internet Explorer :https://www.commentcamarche.net/faq/16220-bloquer-les-fenetres-pop-up

                          Blocage des scripts
                          Firefox:https://addons.mozilla.org/fr/firefox/addon/noscript/

                          Chrome :https://chrome.google.com/webstore/detail/scriptsafe/oiigbmnaadbkfbmpbfijlflahbdbdgdf

                          @+
                          1. Je ne comprends pas l'instruction :

                            Télécharge DelFix de Xplode

                            Lance le.
                            Tu as 5 choix :

                            Réactiver l'UAC
                            Supprimer les outils de désinfection (cocher par défaut)
                            Effectuer une sauvegarde du registre
                            Purger la restauration de système
                            Réinitialisation des paramètres usine

                            Tu coches ceux qui sont en gras ci-dessus
                            et tu exécutes

                            mais il n'Y a rien en gras ?
                            Je coche lesquels ?
                            1. décidément j'oublie de le mettre

                              celui cocher par défaut
                          2. Merci

                            Voila le rapport finale de Delfix :

                            http://upload.sosvirus.net/www/?a=d&i=VVBOlqK6Ih

                            A+
                            1. Bonjour,

                              Y a t'il encore quelqu'un ?
                              Mon PC recommence a faire exactement la même chose mais en pire encore...

                              Merci pour votre réponse.

                              Bl
                              • 1
                              • 2