Suppression de virus

Question

Bonjour, 

Bonjour,

je viens vers vous car mon ordinateur est infecté de plusieurs virus tel que newstatsdemosrv.com et a.targetingadvertiser.com 
infection:js:ScriptiP-inf [Trj]
C:\Program Files\Java\jre7\bin\javaw.exe
mon claviers ecrire comment il veut jutilise le claviers visuel pour vous demander de laider je vous en pris que doit je faire??? aider moi
merci d avance 
Configuration: Windows 7 / Chrome 39.0.2171.99

Cubitus95 · Answer

Bonsoir,

On va établir un Diagnostique de ton Pc, si tu veux bien:

[list][*]Télécharge https://nicolascoolman.eu]ZHPDiag (de Nicolas Coolman)[/url] sur le bureau [i][color=blue][b](Il se peut qu'une nouvelle version soit sortie)[/b][/color][/i]

[i][color=red](Il se peut que ton Anti-virus fasse du zèle ! Dans ce cas, enlève ta protection temporairement)[/color][/i]

    [*]Sous Vista/Win7 et Win8, lancer l'installation [b]par clic droit et "Exécuter en tant qu'administrateur"[/b]


    [*]Suivre les étapes lors de l'installation, il se lancera automatiquement une fois terminée.
    (si ce n'est pas le cas, clique sur l'icône présente sur le bureau ZHPDiag (pour Vista/7/8 : clic droit et "exécuter en tant qu'administrateur")


    [*]Une fois la fenêtre ouverte,
    [list]   
    [*]Clique sur [b]COMPLET[/b] [i](icône la plus à droite)[/i]
    [*]Patiente durant l'analyse
    (Il est possible que l'outil donne l'impression de ne pas avancer voir même d'être bloqué avec un message "ne répond pas", le laisser travailler)[/list]

    [*]Une fois l'analyse terminée, un rapport sera créé. Ce rapport (ZHPDiag.txt) se trouve également sur ton bureau

    [list][*]Pour transmettre le rapport clique sur ce lien: https://www.cjoint.com/]cjoint[/url]
    [*]Clique sur Parcourir et cherche sur ton bureau le fichier ZHPDiag.txt
    [*]Sélectionne le fichier ZHPDiag.txt. puis clique sur "Ouvrir"
    [*]Ensuite Clique sur "Envoyer le fichier".
    [*]Copie le lien obtenu  dans ta réponse[/list]

    Tu peux t'aider de http://helper-formation.fr/entraide/viewtopic.php?f=31&t=2300]ce tutoriel[/url] en image.[/list]

jeanbien4 · Answer

bonjour comment allez vous ?

Merci beaucoup pour votre aider ,je suis content en espèrent avoir aussi accès a mon clavier voici le liens : http://cjoint.com/?EAtoZikRtEm comme vous me lavez demander . au plaisir de vous lire .

Joel

Cubitus95 · Answer

Re,

Tu as un Bootkit à traiter en priorité/

Qu'est-ce ? https://support.kaspersky.com/fr/14421#block1

Suis cette procédure:


[*]Fermer toutes les applications en cours, si des documents sont ouverts, enregistrer son travail ...
[*]Télécharger https://support.kaspersky.com/fr/14421#block1]TDSSKiller[/url] (de Kaspersky Labs) sur le Bureau.
[*]Lancer le [barre](si tu utilises Windows Vista ou 7 : faire un clic-droit dessus et choisir "Exécuter en tant qu'administrateur")[/barre]
[*]Accepter les licenses (x 2)
[*][list]Cliquer sur "Changes Parameters"
Tout cocher
Si le message "Reboot now" apparait, accepter[/list]Au redémarrage,
[*]Cliquer sur [b]Start Scan[/b] pour démarrer l'analyse.

A la fin du scan:
[*]Copier/coller son contenu dans la prochaine réponse.
[i]Note : Le rapport se trouve sous [b]C:\TDSSKiller.N°deversion_Date_Heure_log.txt[/b][/i]





A te lire.

jeanbien4 · Answer

Re

jai faire ce que tu ma demander voici le liens :
http://cjoint.com/?EAtqnn7yFX9

http://cjoint.com/?EAtqqPSjsQ3

merci pour ton aide

au plaisir de te lire

Cubitus95 · Answer

Re,

Tu as plusieurs Antivirus !! 
    Avast
    Panda

Désinstalle-en un via le panneau de configuration. Un seul suffit.


On continue ?

[list]

[*]Télécharge https://nicolascoolman.eu]ZhpCleaner[/url] de Nicolas Coolman sur ton bureau
[*]Lance le programme par clic-droit en mode Administrateur
[*]Accepte la license [i](Bouton de [b]droite[/b])[/i]
[*]Clique sur [b][Réparer][/b]
[*]Accepte les modifications qui te sont proposées

[*]Laisse l'outil travailler
[*]Le rapport va apparaître dans le Bloc-Notes, Copie/Colle le dans ta réponse
[/list]
[i](Note: Le rapport se trouve sur le Bureau ([b]ZhpCleaner.txt[/b]))|/i]


[list][*]Télécharge sur ton bureau  [url=https://toolslib.net/downloads/viewdownload/1-adwcleaner/] AdwCleaner[/url] de Xplode
    [*]Lance AdwCleaner
    [*]Clique sur [b]"Scanner"[/b]
    [*]Une fois l'analyse terminée, clique sur [b]"Nettoyer"[/b].
    [*]Patiente le temps du nettoyage.
    [*]Une fois le nettoyage terminé, il se peut qu'il te sera proposé de redémarrer.
    [*]Au redémarrage du PC, un rapport s'ouvrira. Poste le  contenu dans ta prochaine réponse.[/list]
    [i]Notes:
    - Le rapport est également sauvegardé sous  C:\AdwCleaner\AdwCleaner[S0].txt
    - Un [url=http://helper-formation.fr/entraide/viewtopic.php?f=31&t=2304]tutoriel[/url] pour t'aider[/i]



Refait-moi un ZHPDiag stp


sont donc attendus:
     ZhpCleaner.txt
     AdwCleaner[Sx].txt
     et
     ZHPDiag.txt

Passe-les par cjoint, en me donnant les liens.

A te lire.

jeanbien4 · Answer

re
les voici les liens

https://www.cjoint.com/c/EAtr5lyxIOS

https://www.cjoint.com/c/EAtr7ej7oIS

https://www.cjoint.com/c/EAtsacuBMXh

au plaisir  j utilise <windows 7

Cubitus95 · Answer

Merci pour les rapports.

j'étudie tout ça, et je reviens vers toi après.



A+

jeanbien4 · Answer

ok merci

a l attend de te lire

je reste en ligne

Cubitus95 · Answer

re,

Il me faut le rapport ZHPDiag Complet !


Java n'est pas à jour ! 


Pour le téléchargement c'est Java 8u25 (version SE)
https://www.oracle.com/java/technologies/javase-downloads.html

Via le panneau de configuration, désinstalle toutes les versions de JAVA plus anciennes. Puis lance l'installation du nouveau Java. N'oublie pas de décocher les "sponsors" proposés.

Tu me renvoies le rapport, tu fera la Mise à jour après !

jeanbien4 · Answer

bien merci
https://www.cjoint.com/c/EAtsTHmEcZp

jeanbien4 · Answer

es que je peux telecgarger java sur 01.net

Cubitus95 · Answer

Ok pour le nouveau rapport !

As-tu retrouvé ton clavier ?

Je reviens avec la suite ....
Pour patienter, un peu de lecture:



https://forum.malekal.com/viewtopic.php?t=3259&start=]Pourquoi et comment je me fais infecter[/url]
https://forum.malekal.com/viewtopic.php?t=15761&start=]La sécurité de son pc, c'est quoi ?[/url]
https://www.malekal.com/virus-securite/]Sécuriser son pc et connaître les menaces[/url]
https://forum.malekal.com/viewtopic.php?t=12405&start=]Pourquoi maintenir son navigateur à jour ?[/url]
https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware.pdf]Prévention et sécurité sur internet[/url]


Les comportements à risque

http://www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html]Les risques du P2P[/url]
https://forum.malekal.com/viewtopic.php?t=893&start=]Les dangers des cracks[/url]
https://forum.malekal.com/viewtopic.php?t=3208&start=]Les dangers du P2P[/url]




Il ne faut jamais accepter l'installation de toobars, moteurs de recherches, sponsors, logiciels annexes, lorsqu'on installe un logiciel gratuit.
Ceux-ci corrompent les navigateurs et dirigent les recherches sur des sites publicitaires et/ou malveillants et affichent des pubs intempestives.
Il ne faut jamais télécharger le logiciel à partir des pubs sur les pages web, ne jamais cliquer sur les liens genre "boostez votre pc" ou
"avant de télécharger le logiciel, faites un balayage rapide blabla", et éviter les sites de vidéos/séries en streaming dont les vidéos sont parfois piégées par des malwares sous la forme de modules complémentaires à installer pour voir la vidéo.

Cubitus95 · Answer

Re,


color=#FF0000] [b]/!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\[/b][/color]

    Ce script va cibler certains éléments à supprimer :

    [list][*]Ferme toutes tes applications en cours
    [*]Sélectionne et copie toutes les lignes en gras suivantes :

    Script ZHPFix
[HKLM\Software\Panda Software]
O43 - CFD: 19/01/2015 - 17:13:18 - [0] ----D C:\Program Files\Panda Security
O43 - CFD: 19/01/2015 - 16:51:11 - [] ----D C:\ProgramData\Panda Security
O43 - CFD: 19/01/2015 - 15:50:05 - [] ----D C:\ProgramData\panda_url_filtering
O43 - CFD: 19/01/2015 - 16:49:52 - [0] ----D C:\Users\ASUS\AppData\Roaming\Panda Security
C:\ProgramData\log
O61 - LFC: 13/01/2015 - 18:33:34 ---A- . (...) -- C:\Users\ASUS\AppData\Local\Temp\nsuB202.tmp\UAC.dll   [13824]
O61 - LFC: 15/01/2015 - 18:33:33 ---A- . (...) -- C:\Users\ASUS\AppData\Local\Installer\Installiwebar_16088\ins_postInst.exe   [1206160]
O61 - LFC: 15/01/2015 - 18:33:34 ---A- . (...) -- C:\Users\ASUS\AppData\Local\Temp\Install_23537\ins_shopperpro.exe   [4666649]
O61 - LFC: 15/01/2015 - 18:33:37 ---A- . (...) -- C:\Users\ASUS\AppData\Local\Temp\SAINST\YTAHelper.exe   [2024424]
C:\Users\ASUS\AppData\Local\Installer
O51 - MPSK:{027b34e8-cd30-11e3-a59f-ac7289a8c4af}\AutoRun\command. (...) -- F:\AutoRun.exe (.not file.)
O51 - MPSK:{03489f43-e1e8-11e3-b383-001e101f1838}\AutoRun\command. (...) -- H:\Startme.exe (.not file.)
O51 - MPSK:{b3ec2dac-f3a5-11e3-a169-001e101f9843}\AutoRun\command. (...) -- F:\ZeroCD.exe (.not file.)
O51 - MPSK:{e037d896-cc9b-11e3-a51e-ac7289a8c4af}\AutoRun\command. (...) -- F:\AutoRun.exe (.not file.)
FirewallRaz
EmptyPrefetch
EmptyTemp
EmptyFlash

    [*]Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 ou Windows 8 n'oublie pas clic droit ==> en tant qu'administrateur")
    [*]Si tu obtiens le message "Voulez-vous autoriser le programme suivant...[b]"Tu réponds Oui"[/b]
    [*]Clique sur le bouton [b]"IMPORTER"[/b]
    [*]Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
    [i]NB:Dans certains cas, sous Windows 8, le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".[/i]
    [*][b]Clique sur le bouton « GO »[/b]  pour lancer le nettoyage
    [*]A la demande, confirme le nettoyage des données en cliquant sur [b][OK][/b]
    [*]Patiente le temps du traitement.
    [*]ZHPFix va te demander si tu souhaites vider ta corbeille, clique sur ton choix (le traitement peut être long suivant la quantité de données à supprimer)
    [*]Un rapport nommé [b]ZHPFixReport.txt[/b] sera créé et sauvegardé sur le bureau
    [*]Copie/colle la totalité du rapport dans ta prochaine réponse [/list]

Redémarre le PC en mode NORMAL.



A te lire, avant de terminer.

Cubitus95 · Answer

"es que je peux telecgarger java sur 01.net"

Je t'ai donné le lien officiel !

Pour le téléchargement c'est Java 8u25 (version SE)
https://www.oracle.com/java/technologies/javase-downloads.html

jeanbien4 · Answer

merci tu es tres sympa non je nai pas retrouver mon claviers

Cubitus95 · Answer

J'attends le fichier ZHPFix.txt pour retrouver ton clavier !

jeanbien4 · Answer

ES MOI QUI DOIT TE L ENVOYÉ

Cubitus95 · Answer

OUI ! C'est ton PC ! voir message 13.

jeanbien4 · Answer

CA Y EST :https://www.cjoint.com/c/EAtt71Aqt2H

Cubitus95 · Answer

OK,

On va tenter de retrouver le clavier:

[*]Appuie sur [img]https://up2sha.re/file?l=izVlRgRfZtdP.png/img [b]+ R[/b] -> "Invite de commandes (Admin)"
    [*]Surligne et copie :

devmgmt.msc

dans la nouvelle fenêtre,rends toi jusqu'à "clavier"
Clic sur le +
dans la rubrique, tu supprimes tout
tu confirmes si c'est demandé

Sur la ligne de Menu de la fenêtre,
clic sur Action, puis sur "rechercher les modifications sur le matériel"

Si tout se passe bien,le matériel devrait être réinstallé.


A te lire.

jeanbien4 · Answer

je ne voir ou cest marqué supprimer jai contrôle de bus SM que pilote nes pas installé ainsi que contrôle de bus USB

Cubitus95 · Answer

oops! clic droit (menu contextuel) ou touche "Suppr"

jeanbien4 · Answer

claviers standard ps/2 tu veut  que je le desinstal

Cubitus95 · Answer

OUI

jeanbien4 · Answer

je n arrive toujours pas  je lai supprimer lordi a meme redémarrer mai il es toujours ,stp aide moi

Cubitus95 · Answer

Aïe ! J'ai bien peur que mes compétences s'arrêtent la !

Le pilote s'est-il réinstallé ?
Pas de point d'exclamation ou d'interrogation dans la fenêtre ?

jeanbien4 · Answer

es contrôle de bus SM que pilote nes pas installé ainsi que contrôle de bus USB qui faire defau

jeanbien4 · Answer

pui je installé java a parti d 01NET

Cubitus95 · Answer

tu les selectionnes et tu les désinstalles comme précédement (comme pour le clavier)

N'oublie pas "Menu" \ action \ recherche les modifications ...!

jeanbien4 · Answer

Obtenir automatiquement les pilotes et mises à jour recommandés pour vos périphériques 
pour obtenir de l aide sur l installations adressé vous a son fabricant 

les pilote ne sn tjr pas installe

Cubitus95 · Answer

peux-tu retrouver le Modèle exact du PC ? 
C'est un portable ? Sous le Pc,sur l'étiquette d'Identification.


[list][*]Télécharge sur le bureau http://www.getsysteminfo.com/download/GetSystemInfo.exe][b]GetSystemInfo.exe[/b][/url] (de Kaspersky)

[img]http://img15.hostingpics.net/pics/115649gsiicon.png[/img]

[*]Lance-le par [b]clic-droit -> Exécuter en tant qu'administrateur[/b] 

[*]Accepte les conditions d'utilisations,


[*]Clique sur [b]Settings[/b], puis sur [b]Customize[/b], ouvre tous les onglets (5) et à chaque fois coche toutes les cases,

[*]Clique sur OK (deux fois)


[*]Clique sur [b]Create report[/b]


[*]L'outil va travailler pendant quelques minutes, 

[*]Une fenêtre s'ouvrira : clique sur [b][Send][/b]

[img]http://img15.hostingpics.net/pics/231802gsi4.png[/img]



[*]Ton navigateur s'ouvrira, [b]Copie/Colle l'adresse de la page dans ta réponse[/b].[/list]

jeanbien4 · Answer

model:b53E
MB v8r:id:1a
b53E-s0186X
checkh number:6198
WARRANTY=12m
je n arrive pas a telecharg java

Cubitus95 · Answer

pour java:

Windows x86	157.26 MB  	jdk-8u25-windows-i586.exe

Su cette page: https://www.oracle.com/java/technologies/javase/javase-jdk8-downloads.html

jeanbien4 · Answer

http://www.getsysteminfo.com/read.php?file=6f66f61cc1fc427375ae69a94465c26a

Cubitus95 · Answer

1- drivers du chipset pour W7 32bits: http://dlcdnet.asus.com/pub/ASUS/nb/Drivers/Chipset/Chipset_Intel_INFUpdate_Win7_64_Z9201021.zip


2- Drivers pour USB W7 32bits: http://dlcdnet.asus.com/pub/ASUS/nb/Drivers/USB3.0/USB3_Fresco_PEGA_Win7_32_Z3460.zip

Dezippe les fichiers, dans le nouveau dossier, il doit se trouver un SETUP.EXE
Supprime les points d'interrogations, lance le setup.exe du 1 (chipset) et dis-moi ce qui ce passe. 

Retourne dans le gestionnaire de périphérique, voir si SMBest installé (sous composants système)

Si ça se passe bien, fait la même chose pour le 2 (USB)

Soit patient ... Ne brule pas les étapes.

Cubitus95 · Answer

et j'attends le lien du rapport GIS

jeanbien4 · Answer

OU CE CACHE SETUP.EX2 MERCI

jeanbien4 · Answer

DIT MOI SI Je PEUX SUIVRE CE LIEN https://forums.commentcamarche.net/forum/affich-28492481-dezipper-plusieurs-fichiers-zip-dans-un-meme-dossier

Cubitus95 · Answer

le fichier à récupérer est un "*.zip". un fois décompresser (Double-clic) il va être créé un répertoire dans lequel se trouve le "setup.exe.

Envoie-moi le lien du GetSystemInfo ce soir. On continuera demain ...

jeanbien4 · Answer

https://www.cjoint.com/c/EAtxBqkcuoQ
doit je desactiver teredo tunneling pseudo interface 
je serrai connecter de bonheur merci bonne nuit

jeanbien4 · Answer

https://www.cjoint.com/c/EAtxShdBgI2

Cubitus95 · Answer

Il s'agit de ce lien : 

Merci.

Tu te signales quand tu seras prêt, demain ! Bonne nuit.

jeanbien4 · Answer

LE VOICI J ARRIVE PAS A DORMIR JE ME SOUCIS DE MON ORDINATEUR 

http://www.getsysteminfo.com/read.php?file=3d635c7b1d59024841c89ca98cf4d99b

BONNE NUIT

jeanbien4 · Answer

bonjour comment tu va bien réveiller

Cubitus95 · Answer

Bonjour,

Prêt à continuer ? Regarde tes MP!

jeanbien4 · Answer

oui pret est toi qui m envoyé c liens si oui je n arrive  a l telechargr https://dl.teamviewer.com/download/version_8x/TeamViewer_Setup.exe

mp:mot de passe,

jeanbien4 · Answer

ca y es jai telecharger que doit je faire

jeanbien4 · Answer

cc tu es là

jeanbien4 · Answer

cc je suis la coupure d electricité

Cubitus95 · Answer

Re,

Au vu des manipulations, si la réinstallation des drivers pour le clavier ne donne rien, c'est un problème matériel.

Selon l'age d'achat du PC, penser à la garantie.


Ensuite, la réparation par un installateur/réparateur ou par soi-même.

Pour la pièce, c'est tout le clavier (avec sa nappe): PC ASUS  B53E 
j'ai trouvé ça: https://topclavier.com/asus-par-reference/6840-clavier-pour-portable-asus-type-chiclet-chicklet.html
Voir avec d"autres fournisseurs !

Alternative: Brancher un clavier classique sur l'un des ports USB.
Sinon, continuer avec le clavier virtuel.

Pour moi, le sujet est clos: le PC est propre.

jeanbien4 · Answer

coucou allo !!

jeanbien4 · Answer

Bonjour

J'ai besoin de ton aide peut-tu m'accorde juste quelque minute de ton temps si possible
je reste en ligne

Suppression de virus - Page 3

Votre réponse

Discussions similaires

Newsletters