Aïe..ça fait mal....un Virus..... Résolu/Fermé

Question

Bonjour, 

Voila, il y a environ 1 semaine, mon PC était super lent. Du coup, après avoir cherché sur les forums et sur le net, j'ai fait tourné différents programmes de nettoyage ex. Adcleaner, Ccleaner et de désinfection ex MBAM, et il va bcp mieux!!!!!!

Maintenant, il se fige complètement après 2 à 5 minutes ce qui me laisse pas bcp de temps pour faire quoique ce soit c'est pourquoi je suis actuellement sur le mode sans echec avec connection.

Je pense donc avoir un méchant Virus!
J'ai pu quand même faire un rapport ZHPDiag que je joint sur le prochain message.

Je serai très reconnaissant à la personne qui pourrai m'aider car je n'ai pas assez de connaissances à ce sujet pour aller de l'avant. Merci beaucoup.

Neb

Configuration: Windows Vista / Internet Explorer 9.0

Neb1212 · Answer

Re bonjour,

Voila le rapport :

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20150209_o13j14e855

Encore un grand merci,
Neb

Fish66 · Answer

Bonjour,
Postre le rapport adwcleaner stp 
Il se trouve ici : C:\AdwCleaner\AdwCleaner[S0].txt.

@+
 
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Neb1212 · Answer

Bonsoir Fisch66,

Merci de prendre de ton temps.

voila :  https://pjjoint.malekal.com/files.php?id=20150209_n15h14k7i7l11

Cordialement,
Neb

Fish66 · Answer

Bonsoir,
1/
* Désinstalle Norton s'il est présent.
* Désinstalle également ces logiciels : 
-Bing Bar 
-Google Toolbar for Internet Explorer

2/
ZHPCleaner
[*] Télécharge et enregistre ZHPCleaner sur ton bureau à partir ce lien : https://nicolascoolman.eu
[*] Exécute le en cliquant sur le bouton droit de la souris et en choisissant "Exécuter en tant qu'administrateur"
[*]Accepte les conditions d'utilisation,
[*]Clique sur le bouton [Réparer]
[*]Accepte toutes les réparations proposées
[*]Un rapport ZHPCleaner.txt sera créé sur le bureau 
[*]Clique sur [[b]Rapport[/b]] si tu ne vois pas le rapport, une copie (%appdata%\ZHP\ZHPCleaner.txt) s'ouvrira,
[*]Héberge ce rapport  sur : http://pjjoint.malekal.com/ ou https://www.cjoint.com/]cjoint.com
[*]Copie/Colle le lien généré dans ta réponse. 

3/
* /!\ Avertissement /!\, 
* ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage ! 
* Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue. 
/!\Utilisateur de Vista, Seven et W8 : 
* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur » 
Clique sur « importer » 
Tu vas voir apparaitre un message d'avertissement, clique sur Ok. 

* * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix : 


--------------------------------------------------------- 

Script ZHPFix
EmptyPrefetch 
ShortcutFix
[HKCU\Software\AppDataLow\Software\Smartbar]  =>Hijacker.SmartBar
[HKCR\CLSID\{4CFDB3C6-B58E-416C-BF8C-972CDD560CF8}] (OmgMp4Parser Class)  =>PUP.Sogou
[HKCR\CLSID\{8512875A-816B-4F4C-AD72-FA1C52B76ABD}] (OpcMp4Player Class)  =>PUP.Sogou
[HKCR\CLSID\{93CBE253-05D6-401D-BF63-E587913B5ED2}] (ULDOMNotation Class)  =>Hijacker.Proxy
[HKCU\Software\AppDataLow\Software\Smartbar]   =>Hijacker.SmartBar^
[HKCR\CLSID\{4CFDB3C6-B58E-416C-BF8C-972CDD560CF8}] (OmgMp4Parser Class)   =>PUP.Sogou^
[HKCR\CLSID\{8512875A-816B-4F4C-AD72-FA1C52B76ABD}] (OpcMp4Player Class)   =>PUP.Sogou^
[HKCR\CLSID\{93CBE253-05D6-401D-BF63-E587913B5ED2}] (ULDOMNotation Class)   =>Hijacker.Proxy^
O2 - BHO: Bing Bar Helper - {1dad3af3-ef2f-4f64-ac4b-11789189fcb6} . (...) -- C:\Program Files\Microsoft\BingBar\7.3.124.0\BingExt.dll (.not file.)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} . (.Google Inc. - Google Toolbar.) -- C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O3 - Toolbar: Bing Bar - [HKLM]{eec0f710-38b5-4aba-99bf-ec87564a4e13} . (...) -- C:\Program Files\Microsoft\BingBar\7.3.124.0\BingExt.dll
O3 - Toolbar: Google Toolbar - [HKLM]{2318C2B1-4965-11d4-9B18-009027A5CD4F} . (.Google Inc. - Google Toolbar.) -- C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline
O42 - Logiciel: Full Tilt Poker - (...) [HKLM] -- {D4C9692E-4EFA-4DA0-8B7F-9439466D9E31}
O42 - Logiciel: Bing Bar - (.Microsoft Corporation.) [HKLM] -- {3365E735-48A6-4194-9988-CE59AC5AE503}
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM] -- {18455581-E099-4BA8-BC6B-F34B2F06600C}
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F}
[HKCU\Software\ASKDefaultSearch]
[HKCU\Software\ASKHomePage]
O90 - PUC: "537E56336A8449149988EC95CAA55E30" . (.Bing Bar.) -- C:\Windows\Installer\{3365E735-48A6-4194-9988-CE59AC5AE503}\icon_installer_ico
[MD5.5D3A30ADD585A102F1B60C0BA313ECEE] [WIS][11.03.2014] (.Microsoft Corporation - Bing Bar.) -- C:\Windows\Installer\16a56.msi   [741376]
[MD5.968AEB42E15BF6351BA714725BBCF09C] [WIS][25.03.2014] (.Microsoft Corporation - Bing Bar.) -- C:\Windows\Installer\17c15.msi   [719360]
[MD5.5D3A30ADD585A102F1B60C0BA313ECEE] [WIS][11.03.2014] (.Microsoft Corporation - Bing Bar.) -- C:\Windows\Installer\d492f.msi   [741376]
[HKCR\CLSID\{1dad3af3-ef2f-4f64-ac4b-11789189fcb6}] (Bing Bar Helper)
[HKCR\CLSID\{eec0f710-38b5-4aba-99bf-ec87564a4e13}] (Bing Bar)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1DAD3AF3-EF2F-4F64-AC4B-11789189FCB6}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{3365E735-48A6-4194-9988-CE59AC5AE503}]
[HKLM\Software\Classes\CLSID\{E30ED111-BD63-48C2-A6CB-AB3C9FFFB07C}]
[HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{eec0f710-38b5-4aba-99bf-ec87564a4e13}
C:\Windows\Installer\16a56.msi
C:\Windows\Installer\17c15.msi
C:\Windows\Installer\d492f.msi
[HKCR\CLSID\{1dad3af3-ef2f-4f64-ac4b-11789189fcb6}] (Bing Bar Helper)
[HKCR\CLSID\{eec0f710-38b5-4aba-99bf-ec87564a4e13}] (Bing Bar)

EmptyCLSID
EmptyFlash
EmptyTemp




- Clique sur le bouton « GO » pour lancer le nettoyage, 
- confirme le nettoyage 
- Héberge le rapport ZHPFIX.txt sur 
https://www.cjoint.com/ 

puis copie/colle le lien fourni dans ta prochaine réponse sur le forum. 



===================================
Aide :http://helper-formation.fr/entraide/viewtopic.php?f=31&t=2333

 4/
[*] Lance Malwarebytes. 
[*] Mets le à jour puis lance un examen "Menaces". 
[*] coche "Recherche de rootkits" (Paramètres -> Détection et protection) 
[*] A la fin du scan, clic sur "Mettre tous en quarantaine" en bas à gauche. 
[*] Redémarre l'ordinateur si besoin. 
[*] Après redémarrage, relance Malwarebytes. 
[*] Vas chercher le rapport dans l'onglet "Historique". 
[*] Clic à gauche sur l'onglet Journaux de l'application. 
[*] Double-clic sur le journal d'examen pour l'afficher. 
[*] En bas à gauche choisis "Copier dans le presse papier" 
[*] colle le rapport le contenu du journal ici 
================================= 
Si tu as besoin d'aide tu peux voir ce tutoriel :https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 


Bonne soirée
 
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Fish66 · Answer

Bonjour, 1/ Comment fonctionne ton PC maintenant ? y'a t-il un changement ? 2/ On va utiliser un autre outil de diagnostique : [*] Télécharge :Farbar Recovery Scan Tool (FRST) à partir ce lien : https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/ [*] Enregistre le sur votre bureau ( Vous devez exécuter la version compatible avec votre système 32 bits ou 64 bits) ==> Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ? [*] Lance FRST, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista [*] Sur le menu principal, vérifie que la case "Addition.txt" soit cochée puis clique sur "Scan" et patiente le temps de l'analyse [*] Une fois le scan terminé rends toi sur le bureau, deux rapports FRST.txt et Addition.txt ont été créés. [*] Héberge les rapports FRST.txt et Addition.txt présent sur ton bureau sur : malekal.com [*] Fais copier/coller les liens fournis dans ta prochaine réponse. ==> Aide: <<>> @+ ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Fish66 · Answer

Bonjour,
=================================================== 
 
Attention, avant de commencer, lis attentivement la procédure 
 
********************************************************
 
/!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEUREUX /!\ 
 
* Fais un clic droit sur ce lien, enregistre le dans ton bureau sous un autre nom exemple « ton pseudo.exe »  
Voici Aide combofix
 
* /!\ Déconnecte-toi du net et ARRÊTE TES LOGICIELS DE PROTECTION /!\ 

 
*Double-clique sur ComboFix.exe (ou exécuter en tant qu'administrateur pour vista et seven) 
 
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter 
 
** SURTOUT INSTALLES LA CONSOLE DE RECUPERATION 
(si il te propose de l'installer remets internet) 
 
* Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC 
 
*En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. 
 
* Une fois le scan achevé, un rapport va s'afficher : Poste son contenu 
 
** /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\ 
 
*Note : Le rapport se trouve également là : C:\ComboFix.txt

@+

Neb1212 · Answer

Bonjou,
Apres des heures, j'ai reussi malgre tout a installer 13 mise a jour sur 14 mais mon bouton on/off en a pris un sacre coup. Bientot je vais effacer le dessin qu il y a dessus...mdr
Maintenant, c'est pas mieux, il bloque tout de suite apres le chargement de windows si il arrive a tout charger :-)   !!!
Je sais plus quoi faire?!?!?  Combofix pas combofix? J'arrive deja pas a le faire tourner!!! J'y passe des heures mais bon c'est comme ca. :(
Suis decu de mon incapacité ou mon manque de chance...:(( suis nul....

Merci,
Neb.

Fish66 · Answer

Bonsoir,
Tout d'abord, tu vas enregistrer tes dossiers importants, on ne sait jamais....
-------------------------------
Démarre  en Mode sans échec avec prise en charge réseau :
Pour cela, tu tapotes la touche F8 dès le début de l'allumage du pc sans t'arrêter
Une fenêtre va s'ouvrir tu te déplaces avec les flèches du clavier sur >> démarrer en Mode sans échec avec prise en charge réseau
puis tape entrée.
Une fois sur le bureau s'il n'y a pas toutes les couleurs et autres c'est normal !
(Si F8 ne marche pas utilise la touche F5)
----------------------------
Aide : https://www.commentcamarche.net/informatique/windows/113-demarrer-windows-10-en-mode-sans-echec/
=================
Dans ce mode tu peux faire la procédure de combofix.
En attendant le rapport combofix, bonne soirée .

Neb1212 · Answer

Salut,
Je n'arrive pas a l'enregistrer directement sur le bureau, jedois d'abord l'enregistrer sur le C et ensuite le deplacer sur le bureau!!!! Ca va aussi?

Merci,
Neb

Neb1212 · Answer

Bon, je l'ai lancer mais il me dit qu'il detecte avast pourtant je l'ai bien arrêté complètement!!!!!

Neb

Neb1212 · Answer

Et il rajoute que mon espace est insufissant et que mon acces est 'denied' comme admin !!
Au secour,
Neb

Neb1212 · Answer

Mais bon lui il continue avec son scan....dieu sais le resultat....une explosion peut etre. .....mdr.  :-((
Neb

Neb1212 · Answer

Bon il a l'air d'avoir fini mais je touche rien car il ne m'a pas annoncé la fin n'y affiché le rapport!!!!
C'est peut etre différents dans ' le monde sans echec'.... ou avec mon super Sony Vaio....mdr
Neb

Fish66 · Answer

Re,
Est ce que combofix a terminé son travail ? 
Si oui, tu trouves le rapport ici : C:\ComboFix.txt

Neb1212 · Answer

Bonne nuit Fish66 et encore merci
Neb

Fish66 · Answer

Salut,
On va restaurer ton windows à une date antérieure (avant l'apparition du problème).
Pour cela tu vas suivre ce tutoriel :http://www.libellules.ch/restauration_system_vista.php

Neb1212 · Answer

Et je suis pa convaicu que pour tout les remedes ce soit la patience....la preuve....et pourtant de la patience j'en investis dans ce sac de noeuds!!!!
Bonne soiree,
Neb

Neb1212 · Answer

En fait et je sais pas si cela peut m'aider mais j'ai constaté du moins bien depuis la 1ere modif. qu'on a fait via ZHPCleaner, car avant il etait lent mais ce figait pas.
J'essaye juste de me souvenir.....
Merci,Neb

Neb1212 · Answer

Re, 
Question, c'est possible d''annuler ou extourner certaine manip.?
Merci,
Neb

Neb1212 · Answer

Bonsoir Fish66,
en fait, j'ai remarqué que mon pc se bloquait dès que je voulais me connecter en wifi sur le net!
que puis-je faire?
Peux-tu aussi stp répondre à la question de pouvoir inverser la manipulation dans mon dernier message?
Merci d'avance,
Neb

Neb1212 · Answer

Salut Fisch66,
Bizarre, cela fait 3 jours que je te lis plus!!
T'étais en congé ou tu veux plus me repondre?
Merci quand mene,
Neb

Fish66 · Answer

On va utiliser un autre outil :
[*] Télécharger et enregistre RogueKiller (by tigzy) sur le bureau à partir l'un des deux liens ci-dessous :
Si tuas la version 32 bits, ici : 
http://www.adlice.com/softs/roguekiller/RogueKiller.exe 

Si tu as la version 64 bist, ici : 
http://www.adlice.com/softs/roguekiller/RogueKillerX64.exe 

[*] Quitter tous les programmes 
[*] Lancer RogueKiller.exe. 
[*] Utilisateur de W7 et W8, clique droit sur l'outil, puis le lancer en tant qu'administrateur. 
[*] Attendre que le Prescan ait fini ... 
[*] Cliquer sur Scan. 
Attends la fin de scan 
Clique sur le bouton rapport et copie et colle la totalité de son contenu sur ton prochain message 

NOTE: Si l'infection bloque le programme, il faut le relancer plusieurs fois ou le renommer en winlogon.exe 

Site officiel de rogueKiller: 
https://www.adlice.com/fr/roguekiller/

Fish66 · Answer

Bonsoir,
1/

 Ouvre ton menu démarrer 
 
-> Si tu es sur XP, ouvre exécuter, tape cmd et valide par pression sur la touche Enter 
 
-> Sur Vista/Seven, dans le champ "Recherche" tape cmd , sur le résultat qui apparait, clic droit > exécuter en tant qu'administrateur 

 Dans la fenêtre noire, tape sfc /scannow et laisse Windows réparer les fichiers.
Aide :
       https://forums.cnetfrance.fr/tutoriels-logiciels-et-applis/431-sfc-scannow-verifier-les-fichiers-systemes

2/
Tu peux  désactiver le lancement automatique de certains programmes en utilisant MsConfig :
Clique sur Démarrer/exécuter puis tape Msconfig, clique sur l'onglet démarrage et enfin tu décoches les processus non vitaux (tu ne touches pas celui de ton antivirus et pare-feu)
Aide : comment desactiver-l-execution-de-certains-programmes-au-demarrage

Bonne soirée.

Fish66 · Answer

Bonjour, Tout d'abord, on va désinstaller Avast et le remplacer par Avira : Suivant l'ordre fais ceci stp : 1/ Tu vas suivre les procédures indiquées : <<>> pour désinstaller proprement Avast. 2/ Télécharge la dernière version d'avira antivir à partir ce lien : http://www.commentcamarche.net/download/telecharger-55-antivir (version d'évaluation) Exécute le pour installation (A ne pas cocher la case Askbar ) Lance Avira puis poste le rapport stp Bonne journée

Fish66 · Answer

Bonjour,
Pour vérification :
Lance ZHPDiag depuis le bureau

lance l'analyse et héberge le rapport. colle le lien dans  ta prochaine réponse
 
@+

Neb1212 · Answer

Bonsoir,
Dois-je garder les logiciels ZHPCleaner, ZHPDiag (ZHPFix), Combofix et FRST et les rapports qui vont avec ou puis-je les "deleter" une fois que tout sera fini?
Merci,
Neb

Fish66 · Answer

Bonsoir,
1/
Utilise revouninstaller pour désinstaller ta version d'adobe reader.
--------------
Télécharge Revo-uninstaller
 
Exécute ce fichier pour installation
 
*******Aide Revo-uninstaller*******

2/

 Désinstalle ta version de java ( Java 7 Update 51 ) depuis le panneau de configuration 
 Télécharges et enregistre ce fichier java sur le bureau de ton PC
 Exécutes le pour installer la dernière version de Java     

3/
/!\ Avertissement /!\,
ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage !
Lance ZHPFix via le raccourci sur ton Bureau.


/!\Utilisateur de Vista, Seven et W8 :
Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »


Clique sur « importer » 

Tu vas voir apparaitre un message d'avertissement, clique sur Ok.

 Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix :

 

Script Zhpfix 
[MD5.00000000000000000000000000000000] [APT] [{EAE9DC78-A256-4178-8F0A-B92B0622A8BE}] (...) -- H:\instmsia.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{F3AC27E2-4911-4A86-BB9D-41B5CEF94223}] (...) -- C:\Program Files\REALIT~1\TWOWOR~1\UNWISE.exe (.not file.)   [0]
O43 - CFD: 20.02.2015 - 13:49:56 - [] ----D C:\Users\Oscar\AppData\Local\Apps

EmptyPrefetch 
ShortcutFix 
Emptytemp 
EmptyClsid 



 
- Clique sur le bouton « GO » pour lancer le nettoyage, 
- confirme le nettoyage 
- Héberge le rapport ZHPFIX.txt sur 
https://www.cjoint.com/ 

puis copie/colle le lien fourni dans ta prochaine réponse sur le forum. 

Bonne soirée

 
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Fish66 · Answer

Bonjour,
Voici : un tuto pour réparer ton windows.

Bonne chance.

Aïe..ça fait mal....un Virus.....

28 réponses

Discussions similaires