Comment supprimer un virus qui n'est pas detecté par l'antiviru
Fermé
Clem8740
Messages postés
31
Date d'inscription
vendredi 28 août 2015
Statut
Membre
Dernière intervention
29 août 2015
-
28 août 2015 à 18:37
Clem8740 Messages postés 31 Date d'inscription vendredi 28 août 2015 Statut Membre Dernière intervention 29 août 2015 - 29 août 2015 à 13:15
Clem8740 Messages postés 31 Date d'inscription vendredi 28 août 2015 Statut Membre Dernière intervention 29 août 2015 - 29 août 2015 à 13:15
A voir également:
- Comment supprimer un virus qui n'est pas detecté par l'antiviru
- Comment supprimer une page sur word - Guide
- Supprimer compte instagram - Guide
- Comment recuperer un message supprimé sur whatsapp - Guide
- Comment supprimer un fichier qui refuse d'être supprimé - Guide
- Comment supprimer un compte gmail - Guide
47 réponses
Clem8740
Messages postés
31
Date d'inscription
vendredi 28 août 2015
Statut
Membre
Dernière intervention
29 août 2015
28 août 2015 à 21:53
28 août 2015 à 21:53
oui d'accor je suis desolé mais je crois que se virusva commencer a me faire craquer
Clem8740
Messages postés
31
Date d'inscription
vendredi 28 août 2015
Statut
Membre
Dernière intervention
29 août 2015
28 août 2015 à 21:55
28 août 2015 à 21:55
http://www.cjoint.com/c/EHCt3xTQqm1
fabul
Messages postés
38638
Date d'inscription
dimanche 18 janvier 2009
Statut
Modérateur
Dernière intervention
24 septembre 2024
5 311
28 août 2015 à 21:58
28 août 2015 à 21:58
Reanimator ne détecte plus que ça ?
Tu peux cliquer sur False positive.
Mais McAfee SiteAdvisor Service , je te conseillerais peut être de le supprimer.
Item Name: BRDriver64_1_3_3_E02B25FC
Author:
Current Setting: \??\C:\ProgramData\BitRaider\support\1.3.3\E02B25FC\BRDriver64.sys
Type: Drivers
Item Name: Sound Blaster Cinema
Author:
Current Setting: C:\PROGRAM FILES (X86)\CREATIVE\SOUND BLASTER CINEMA\SOUND BLASTER CINEMA\SBCINEMA.EXE
Type: Registry Run
Item Name: MBCfg64
Author:
Current Setting: C:\WINDOWS\SYSTEM32\MBCFG64.DLL
Type: Registry Run(x64)
Item Name: SBCinema.exe
Author: Creative Technology Ltd
Related File: C:\PROGRAM FILES (X86)\CREATIVE\SOUND BLASTER CINEMA\SOUND BLASTER CINEMA\SBCINEMA.EXE
Type: Running Processes
Item Name: SBCinema.exe
Author: Creative Technology Ltd
Related File: C:\PROGRAM FILES (X86)\CREATIVE\SOUND BLASTER CINEMA\SOUND BLASTER CINEMA\SBCINEMA.EXE
Type: Running Processes
Item Name: AcerPortal.exe
Author: Acer
Related File: C:\PROGRAM FILES (X86)\ACER\ACER PORTAL\ACERPORTAL.EXE
Type: Running Processes
Item Name: McAfee SiteAdvisor Service
Author:
Current Setting: c:\PROGRA~2\mcafee\siteadvisor\mcsacore.exe
Type: Auto Services
Tu peux cliquer sur False positive.
Mais McAfee SiteAdvisor Service , je te conseillerais peut être de le supprimer.
Item Name: BRDriver64_1_3_3_E02B25FC
Author:
Current Setting: \??\C:\ProgramData\BitRaider\support\1.3.3\E02B25FC\BRDriver64.sys
Type: Drivers
Item Name: Sound Blaster Cinema
Author:
Current Setting: C:\PROGRAM FILES (X86)\CREATIVE\SOUND BLASTER CINEMA\SOUND BLASTER CINEMA\SBCINEMA.EXE
Type: Registry Run
Item Name: MBCfg64
Author:
Current Setting: C:\WINDOWS\SYSTEM32\MBCFG64.DLL
Type: Registry Run(x64)
Item Name: SBCinema.exe
Author: Creative Technology Ltd
Related File: C:\PROGRAM FILES (X86)\CREATIVE\SOUND BLASTER CINEMA\SOUND BLASTER CINEMA\SBCINEMA.EXE
Type: Running Processes
Item Name: SBCinema.exe
Author: Creative Technology Ltd
Related File: C:\PROGRAM FILES (X86)\CREATIVE\SOUND BLASTER CINEMA\SOUND BLASTER CINEMA\SBCINEMA.EXE
Type: Running Processes
Item Name: AcerPortal.exe
Author: Acer
Related File: C:\PROGRAM FILES (X86)\ACER\ACER PORTAL\ACERPORTAL.EXE
Type: Running Processes
Item Name: McAfee SiteAdvisor Service
Author:
Current Setting: c:\PROGRA~2\mcafee\siteadvisor\mcsacore.exe
Type: Auto Services
Clem8740
Messages postés
31
Date d'inscription
vendredi 28 août 2015
Statut
Membre
Dernière intervention
29 août 2015
28 août 2015 à 22:04
28 août 2015 à 22:04
oui le probleme c'est que je n'est pas mcafee dans les programme et Reanimator me dis que tout est ok
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
fabul
Messages postés
38638
Date d'inscription
dimanche 18 janvier 2009
Statut
Modérateur
Dernière intervention
24 septembre 2024
5 311
Modifié par fabul le 28/08/2015 à 22:46
Modifié par fabul le 28/08/2015 à 22:46
Ça serait pas ton Mod entier qui serait infecté ?
C'est un peu comme si tu t'était réinfecté.
Importe le script qui suit et clic sur GO
Script ZHPFix
SysRestore
O39 - APT: bvxvbxvd - (...) -- C:\Windows\System32\Tasks\bvxvbxvd [3450]
O10 - WLSP:\Catalog_Entries\000000000001\Winsock LSP File . (...) -- C:\Windows\System32\Ooteeotoor.dll (Not File) =>Hijacker.Winsock
O10 - WLSP:\Catalog_Entries\000000000002\Winsock LSP File . (...) -- C:\Windows\System32\Ooteeotoor.dll (Not File) =>Hijacker.Winsock
O10 - WLSP:\Catalog_Entries\000000000003\Winsock LSP File . (...) -- C:\Windows\System32\Ooteeotoor.dll (Not File) =>Hijacker.Winsock
O10 - WLSP:\Catalog_Entries\000000000004\Winsock LSP File . (...) -- C:\Windows\System32\Ooteeotoor.dll (Not File) =>Hijacker.Winsock
O10 - WLSP:\Catalog_Entries\000000000016\Winsock LSP File . (...) -- C:\Windows\System32\Ooteeotoor.dll (Not File) =>Hijacker.Winsock
O10 - WLSP:\Catalog_Entries64\000000000001\Winsock LSP File . (...) -- C:\Windows\system32\Ooteeotoor64.dll =>Hijacker.Winsock
O10 - WLSP:\Catalog_Entries64\000000000002\Winsock LSP File . (...) -- C:\Windows\system32\Ooteeotoor64.dll =>Hijacker.Winsock
O10 - WLSP:\Catalog_Entries64\000000000003\Winsock LSP File . (...) -- C:\Windows\system32\Ooteeotoor64.dll =>Hijacker.Winsock
O10 - WLSP:\Catalog_Entries64\000000000004\Winsock LSP File . (...) -- C:\Windows\system32\Ooteeotoor64.dll =>Hijacker.Winsock
O10 - WLSP:\Catalog_Entries64\000000000016\Winsock LSP File . (...) -- C:\Windows\system32\Ooteeotoor64.dll =>Hijacker.Winsock
C:\Windows\system32\Ooteeotoor64.dll =>Hijacker.Winsock
ShortcutFix
EmptyPrefetch
EmptyCLSID
EmptyFlash
EmptyTemp
C'est un peu comme si tu t'était réinfecté.
Importe le script qui suit et clic sur GO
Script ZHPFix
SysRestore
O39 - APT: bvxvbxvd - (...) -- C:\Windows\System32\Tasks\bvxvbxvd [3450]
O10 - WLSP:\Catalog_Entries\000000000001\Winsock LSP File . (...) -- C:\Windows\System32\Ooteeotoor.dll (Not File) =>Hijacker.Winsock
O10 - WLSP:\Catalog_Entries\000000000002\Winsock LSP File . (...) -- C:\Windows\System32\Ooteeotoor.dll (Not File) =>Hijacker.Winsock
O10 - WLSP:\Catalog_Entries\000000000003\Winsock LSP File . (...) -- C:\Windows\System32\Ooteeotoor.dll (Not File) =>Hijacker.Winsock
O10 - WLSP:\Catalog_Entries\000000000004\Winsock LSP File . (...) -- C:\Windows\System32\Ooteeotoor.dll (Not File) =>Hijacker.Winsock
O10 - WLSP:\Catalog_Entries\000000000016\Winsock LSP File . (...) -- C:\Windows\System32\Ooteeotoor.dll (Not File) =>Hijacker.Winsock
O10 - WLSP:\Catalog_Entries64\000000000001\Winsock LSP File . (...) -- C:\Windows\system32\Ooteeotoor64.dll =>Hijacker.Winsock
O10 - WLSP:\Catalog_Entries64\000000000002\Winsock LSP File . (...) -- C:\Windows\system32\Ooteeotoor64.dll =>Hijacker.Winsock
O10 - WLSP:\Catalog_Entries64\000000000003\Winsock LSP File . (...) -- C:\Windows\system32\Ooteeotoor64.dll =>Hijacker.Winsock
O10 - WLSP:\Catalog_Entries64\000000000004\Winsock LSP File . (...) -- C:\Windows\system32\Ooteeotoor64.dll =>Hijacker.Winsock
O10 - WLSP:\Catalog_Entries64\000000000016\Winsock LSP File . (...) -- C:\Windows\system32\Ooteeotoor64.dll =>Hijacker.Winsock
C:\Windows\system32\Ooteeotoor64.dll =>Hijacker.Winsock
ShortcutFix
EmptyPrefetch
EmptyCLSID
EmptyFlash
EmptyTemp
Clem8740
Messages postés
31
Date d'inscription
vendredi 28 août 2015
Statut
Membre
Dernière intervention
29 août 2015
28 août 2015 à 22:13
28 août 2015 à 22:13
Fait ce que tu disais sur la reinfection le script la supprimer normalement? je fait un redemarrage
Clem8740
Messages postés
31
Date d'inscription
vendredi 28 août 2015
Statut
Membre
Dernière intervention
29 août 2015
28 août 2015 à 22:19
28 août 2015 à 22:19
:'( Steam bug pareil il saute ... il n'y a plus rien a faire ...
fabul
Messages postés
38638
Date d'inscription
dimanche 18 janvier 2009
Statut
Modérateur
Dernière intervention
24 septembre 2024
5 311
Modifié par fabul le 28/08/2015 à 22:23
Modifié par fabul le 28/08/2015 à 22:23
Il y a un une tache planifiée qui avait supposément été supprimé qui est revenu si j'ai bien vu.
O39 - APT: bvxvbxvd - (...) -- C:\Windows\System32\Tasks\bvxvbxvd [3450]
SUPPRIMÉ Redémarrage: c:\windows\system32\tasks\bvxvbxvd
Il est possible qu'a chaque fois que tu utilise le mod de ton jeu, ou le jeu tout court ça te réinfecte.
O39 - APT: bvxvbxvd - (...) -- C:\Windows\System32\Tasks\bvxvbxvd [3450]
SUPPRIMÉ Redémarrage: c:\windows\system32\tasks\bvxvbxvd
Il est possible qu'a chaque fois que tu utilise le mod de ton jeu, ou le jeu tout court ça te réinfecte.
Clem8740
Messages postés
31
Date d'inscription
vendredi 28 août 2015
Statut
Membre
Dernière intervention
29 août 2015
28 août 2015 à 22:22
28 août 2015 à 22:22
oui sauf que se mod je l'ai supprimer mais je peut tenter de le reinstaller le jeu ou il y avais le mod
Clem8740
Messages postés
31
Date d'inscription
vendredi 28 août 2015
Statut
Membre
Dernière intervention
29 août 2015
28 août 2015 à 22:37
28 août 2015 à 22:37
j'ai desinstaller le jeu ou j'ai mis le mod qu'est ce que je fais ?
fabul
Messages postés
38638
Date d'inscription
dimanche 18 janvier 2009
Statut
Modérateur
Dernière intervention
24 septembre 2024
5 311
28 août 2015 à 22:45
28 août 2015 à 22:45
Clem8740
Messages postés
31
Date d'inscription
vendredi 28 août 2015
Statut
Membre
Dernière intervention
29 août 2015
28 août 2015 à 22:47
28 août 2015 à 22:47
oui je l'ai fais je le refait ?
fabul
Messages postés
38638
Date d'inscription
dimanche 18 janvier 2009
Statut
Modérateur
Dernière intervention
24 septembre 2024
5 311
28 août 2015 à 22:48
28 août 2015 à 22:48
Refait un nouveau scan ZHPDiag.
Clem8740
Messages postés
31
Date d'inscription
vendredi 28 août 2015
Statut
Membre
Dernière intervention
29 août 2015
28 août 2015 à 22:53
28 août 2015 à 22:53
http://www.cjoint.com/c/EHCu00XuVN1
fabul
Messages postés
38638
Date d'inscription
dimanche 18 janvier 2009
Statut
Modérateur
Dernière intervention
24 septembre 2024
5 311
Modifié par fabul le 28/08/2015 à 23:02
Modifié par fabul le 28/08/2015 à 23:02
Tu est toujours autant infecté par la même chose depuis les dernières suppressions avec ZHP
La, ça commence a me dépasser.
Si quelqu'un de passage a une idée.
PS:
Tu n'a pas supprimé tout du mod.
O43 - CFD: 2015/08/26 22:24:52 - [] D -- C:\Users\_V2QR\AppData\Roaming\WS Launcher
O43 - CFD: 2015/08/26 22:24:30 - [] D -- C:\Users\_V2QR\AppData\Roaming\WS.ARMA.SU
La, ça commence a me dépasser.
Si quelqu'un de passage a une idée.
PS:
Tu n'a pas supprimé tout du mod.
O43 - CFD: 2015/08/26 22:24:52 - [] D -- C:\Users\_V2QR\AppData\Roaming\WS Launcher
O43 - CFD: 2015/08/26 22:24:30 - [] D -- C:\Users\_V2QR\AppData\Roaming\WS.ARMA.SU
Clem8740
Messages postés
31
Date d'inscription
vendredi 28 août 2015
Statut
Membre
Dernière intervention
29 août 2015
28 août 2015 à 23:03
28 août 2015 à 23:03
je ne vois que la renitialisation de l'ordi ou alors tu connais un forum qui pourrais m'aider ?
fabul
Messages postés
38638
Date d'inscription
dimanche 18 janvier 2009
Statut
Modérateur
Dernière intervention
24 septembre 2024
5 311
28 août 2015 à 23:05
28 août 2015 à 23:05
Attends un peu de voir si qu'elqu'un d'autre peut t'aider avec un autre outil, ou si il y a quelque chose que je n'ai pas vu.
Sinon, c'est quelle marque le PC et avec quel système d'exploitation ?
Sinon, c'est quelle marque le PC et avec quel système d'exploitation ?
Clem8740
Messages postés
31
Date d'inscription
vendredi 28 août 2015
Statut
Membre
Dernière intervention
29 août 2015
28 août 2015 à 23:06
28 août 2015 à 23:06
c'une tour acer (gamer) avec windows 8.1
fabul
Messages postés
38638
Date d'inscription
dimanche 18 janvier 2009
Statut
Modérateur
Dernière intervention
24 septembre 2024
5 311
28 août 2015 à 23:08
28 août 2015 à 23:08
Ok, je connais moins Windows 8,
A tu crée une clé USB de réinstallation ? (pas juste une sauvegarde)
Ou des DVD ?
A tu crée une clé USB de réinstallation ? (pas juste une sauvegarde)
Ou des DVD ?
Clem8740
Messages postés
31
Date d'inscription
vendredi 28 août 2015
Statut
Membre
Dernière intervention
29 août 2015
28 août 2015 à 23:10
28 août 2015 à 23:10
Nn mais j'ai deja reinitialiser mon PC portable mais ce que g peur c'est que pres la reinitialisation le virus soit toujour la :/