Problème virus urgent
Bonjour,
voila j'ai un gros problème avec un ordinateur de chez moi.
j'ai voulu lancer un scan avec ativir pour savoir ce qui déconner sur le pc
mais l'ordinateur a couper avant que je puisse finir ce scan
avant de couper ativir m'avait annoncé 3 alarme
donc je voudrait savoir si vous pouviez m'aider a me débarrasser de ces virus sans avoir a tout formater et a réinstaller windows
c'est assez important merci de votre aide
voila j'ai un gros problème avec un ordinateur de chez moi.
j'ai voulu lancer un scan avec ativir pour savoir ce qui déconner sur le pc
mais l'ordinateur a couper avant que je puisse finir ce scan
avant de couper ativir m'avait annoncé 3 alarme
donc je voudrait savoir si vous pouviez m'aider a me débarrasser de ces virus sans avoir a tout formater et a réinstaller windows
c'est assez important merci de votre aide
Configuration: Windows Vista Firefox 3.5.3
25 réponses
Résumé de la discussion
Un utilisateur signale un ordinateur sous Windows (Vista) infecté avec des alertes antivirus, cherchant à se débarrasser des virus sans reformater le système. Plusieurs outils dédiés comme ZHPDiag et ZHPFix sont recommandés pour générer puis analyser des rapports de suppression et nettoyer registres, services et fichiers. D'autres outils évoqués incluent UsbFix, avec des procédures pour traiter les infections liées à autorun.inf et des processus malveillants, incluant des étapes d'exécution et de redémarrage pour nettoyer les supports externes. Certaines suggestions insistent sur l'importance de rapports détaillés et de publier clairement les résultats, sans garantie de suppression complète ni remplacement du recours à une réinstallation.
-
Contributeur sécuritéBien, refais un rapport ZHPDiag maintenant
-
tu as le rappor juste au dessus
-
Contributeur sécuritéDans le cadre jaune de ZHPFix ( clique droit -> coller ) , ensuite tu cliques sur " Ok " , une nouvelle fenêtre s'ouvrira, tu cliques sur " Tous " puis " Nettoyer "
Et enfin tu postes le rapport qui s'affichera à l'écran -
ZHPFix v1.12.16 by Nicolas Coolman - Rapport de suppression du 18/10/2009 11:29:08
Fichier d'export Registre : C:\ZHPExportRegistry-18-10-2009-11-29-08.txt
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Processus mémoire :
C:\Program Files\Winsudate\gibsvc.exe => Supprimé et mis en quarantaine
Module mémoire :
(Néant)
Clé du Registre :
O23 - Service: Gestionnaire de mise à jour Winsudate (WinSvc) - C:\Program Files\Winsudate\gibsvc.exe => Clé supprimée avec succès
O64 - Services: CurCS - Gestionnaire de mise à jour Winsudate (WinSvc) - LEGACY_WINSVC => Clé supprimée avec succès
O64 - Services: CS002 - Gestionnaire de mise à jour Winsudate (WinSvc) - LEGACY_WINSVC => Clé supprimée avec succès
Valeur du Registre :
O4 - HKCU\..\Run: [WinUsr] C:\Program Files\Winsudate\gibusr.exe => Valeur supprimée avec succès
Elément de données du Registre :
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC => Donnée supprimée avec succès
Dossier :
C:\Program Files\Winletmin => Supprimé et mis en quarantaine
C:\Program Files\Winsudate => Supprimé et mis en quarantaine
Fichier :
c:\program files\winsudate\gibusr.exe => Fichier absent
c:\program files\winsudate\gibsvc.exe => Fichier absent
Logiciel :
(Néant)
Script Registre :
(Néant)
Autre :
(Néant)
Récapitulatif :
Processus mémoire : 1
Module mémoire : 0
Clé du Registre : 3
Valeur du Registre : 1
Elément de données du Registre : 1
Dossier : 2
Fichier : 2
Logiciel : 0
Autre : 0
End of the scan -
j'ai rien dit oublie
-
je les colle ou
-
Contributeur sécuritéTu as copié/collé les lignes que je t'ai mise dans le lien Cjoint ?
-
si mais j'ai beau appuyer sur ok ou commentaires y se passe rien
-
Contributeur sécuritéTu as pas une fenêtre jaune avec deux boutons " Ok " et " Commentaires " qui s'ouvrent ?
-
quand j'appui sur le H bleu rien ne s'affiche
-
Contributeur sécuritéC'est normal puisque c'est un CD donc il ne peut pas supprimer l'autorun qui est par ailleur légitime.
Fais maintenant ceci :
-+-+-+-> ZHPfix <-+-+-+-
[x] Relance ZHPDiag, fais un scan puis cette fois-ci cliques sur l'icone en forme d'écusson vert " ZHPFix ".
[x] ZHPFix se lancera, clique maintenant sur le " H " bleu ( coller les lignes helper ) puis copie/colle tout ce qui se trouve à ce lien :
https://www.cjoint.com/?ksllG3Obuk
[x] Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".
[x] Copie/Colle le rapport à l'écran dans ton prochain message -
Non supprimé ! E:\autorun.in
y a ca c'est normal??
tu pense qu'il n'y aura plus de probleme???? -
Contributeur sécuritéCa à l'air ok, par contre il manque la fin après " Registre # Mountpoints2 "
-
############################## | UsbFix V6.042 |
User : lydie (Administrateurs) # LYDIE-B7KSVZP2S
Update on 15/10/2009 by Chiquitine29, C_XX & Chimay8
Start at: 10:51:51 | 18/10/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
AMD Athlon(tm) XP 2400+
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 6.0.2900.5512
Windows Firewall Status : Enabled
AV : Avira AntiVir PersonalEdition 8.0.1.30 [ (!) Disabled | (!) Outdated ]
A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 77,78 Go (67,5 Go free) # NTFS
D:\ -> Disque fixe local # 74,88 Go (74,8 Go free) [SOS] # NTFS
E:\ -> Disque CD-ROM # 681,26 Mo (0 Mo free) [Enjoy6] # CDFS
F:\ -> Disque CD-ROM
G:\ -> Disque amovible # 967,22 Mo (796,48 Mo free) [CORSAIR] # FAT
############################## | Processus actifs |
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Winsudate\gibsvc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wscntfy.exe
################## | Fichiers # Dossiers infectieux |
Non supprimé ! E:\autorun.inf
Supprimé ! G:\autorun.inf
################## | Registre # Clés Run infectieuses |
################## | Registre # Mountpoints2 | -
Contributeur sécuritéPoste le rapport C:\USBfix.txt et je verrais si USBfix à fait son boulot, sinon, faudra refaire la manip
-
j'ai eut un problème l'ordinateur a couper (c'est le probleme)
pendant le redémarrage
je doit attendre un peut et redémarrer
je vais devoir refaire la manip ou pas -
Contributeur sécuritéNon
-
mais ca ne ca pas supprimer des document important au moins
-
Contributeur sécurité-+-+-+-> USBfix - Nettoyage <-+-+-+-
[x] Relance USBfix mais cette fois ci choisis l'option 2
/!\ N'oublie pas de laisser tes médias amovibles branchés sur ton PC /!\
[x] Patiente pendant que l'outil travaille.
[x] Ton PC redémarrera, puis USBfix analysera tes médias amovibles.
[x] Poste le rapport situé sous C:\USBfix.txt -
############################## | UsbFix V6.042 |
User : lydie (Administrateurs) # LYDIE-B7KSVZP2S
Update on 15/10/2009 by Chiquitine29, C_XX & Chimay8
Start at: 10:42:15 | 18/10/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
AMD Athlon(tm) XP 2400+
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 6.0.2900.5512
Windows Firewall Status : Enabled
AV : Avira AntiVir PersonalEdition 8.0.1.30 [ Enabled | (!) Outdated ]
A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 77,78 Go (67,5 Go free) # NTFS
D:\ -> Disque fixe local # 74,88 Go (74,8 Go free) [SOS] # NTFS
E:\ -> Disque CD-ROM # 681,26 Mo (0 Mo free) [Enjoy6] # CDFS
F:\ -> Disque CD-ROM
G:\ -> Disque amovible # 967,22 Mo (796,5 Mo free) [CORSAIR] # FAT
############################## | Processus actifs |
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Winsudate\gibsvc.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ZTE Corporation\ZXDSL852\CnxDslTb.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\Canon\MyPrinter\BJMyPrt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\MSMSGS.EXE
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Java\jre1.6.0_07\bin\jucheck.exe
C:\WINDOWS\system32\osk.exe
C:\WINDOWS\system32\MSSWCHX.EXE
C:\WINDOWS\system32\wbem\wmiprvse.exe
################## | Fichiers # Dossiers infectieux |
E:\autorun.inf
G:\autorun.inf
################## | Registre # Clés Run infectieuses |
################## | Registre # Mountpoints2 |
HKCU\..\..\Explorer\MountPoints2\{0afcb32d-c146-11dd-87e0-806d6172696f}
Shell\AutoRun\command =E:\install_enjoy6.exe
HKCU\..\..\Explorer\MountPoints2\{300737be-c1cd-11dd-b39b-00d0d08abc10}
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL autorun.pif
################## | ! Fin du rapport # UsbFix V6.042 ! |
- 1
- 2
Suivant
