Virus!?!
Bonjour,
hier un copain m'as envoyé un message,lorsque je l'ai ouvers on m'a signalé je j'avais un virus.Depuis si j'ouvre ma boîte hotmail,que je regarde un message,que je veuille envoyer un message,...on me signale un virus.
J'ai pait un scanner avec avira antivir personnal,ce matin.il m'a retrouvé mes virus mais rien n'a changé.
J'ai ouvers une autre adresse hotmail et c'est la même chose!!!
est-ce que quelqu'un peut m'aider!!!!
hier un copain m'as envoyé un message,lorsque je l'ai ouvers on m'a signalé je j'avais un virus.Depuis si j'ouvre ma boîte hotmail,que je regarde un message,que je veuille envoyer un message,...on me signale un virus.
J'ai pait un scanner avec avira antivir personnal,ce matin.il m'a retrouvé mes virus mais rien n'a changé.
J'ai ouvers une autre adresse hotmail et c'est la même chose!!!
est-ce que quelqu'un peut m'aider!!!!
37 réponses
Résumé de la discussion
Problème central : l’ouverture de Hotmail après réception d’un message déclenche une alerte virale et le système signale une infection, même avec Avira antivirus sur Windows XP et Firefox 3.6.6. Plusieurs intervenants recommandent d’abord cliquer sur Nettoyer dans l’outil antivirus et effectuer le nettoyage, puis relancer le système pour éliminer les éléments détectés et vérifier si le problème persiste. Des échanges indiquent aussi des pistes complémentaires, comme la réinstallation du système, l’analyse des clés USB potentiellement infectées et la vérification des rapports de nettoyage pour assurer qu’aucun fichier auto-exécutable ne demeure. En cas de persistance du signal, il peut être utile d’examiner les éléments d’auto-démarrage et les périphériques externes susceptibles de relayer l’infection, notamment les clés USB susceptibles d’abriter ws.exe.
-
merci pour votre aide!!!
j'espère que ces toolbars ne me seront pas nuisible! -
Oui. Le fichier n'a pas l'air dangereux, mais exécute des actions suspectes.
-
@petiteoceane : il faut re-analyser le fichier, et non voir un ancien rapport : 13/03/2010 !!!
-
C:\Documents and Settings\yoann\Local Settings\Temp\ImInstaller\HiYo_Installer.exe
Analyse sur Virus Total ce fichier que je trouve suspect
https://www.virustotal.com/gui/
Clique sur parcourir
Dans la fenêtre qui s'ouvre, cherche le fichier et sélectionne le, puis clique sur ouvrir
Clique sur envoyer le fichier
une fois le scan terminé, donne moi le résultat-
Pas terrible : https://www.mywot.com/fr/scorecard/hiyo.com
-
-
-
-
-
Bonjour
J'ai pas finit, effectivement, cette toolbar est bien néfaste, j'ai vérifié le CLSID
de cette toolbar dans System Look Up qui confirme
https://www.systemlookup.com/accessverify.php?redirect=CLSID%2F70823-SearchquDx_dll.html
il y en a qu'une seule
Petiteocéane, pourras tu me refaire ZHPDiag pour que j'y vois plus clair -
@Nathandre : et ces lignes ? :
O3 - Toolbar: Searchqu Toolbar - {7FF99715-3016-4381-84CE-E4E4C9673020} . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Windows Searchqu Toolbar\ToolBar\SearchquDx.dll
O3 - Toolbar: Searchqu Toolbar - {7FF99715-3016-4381-84CE-E4E4C9673020} . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Windows Searchqu Toolbar\ToolBar\SearchquDx.dll -
ok!
-
Je ne t'ai pas demandé de cliquer sur le A rouge, et en plus, tu n'as pas posté
le rapport de nettoyage des lignes que je t'avais indiqué
Tu as supprimé tous les outils, c'est pas ça qu'il fallait faire
Va falloir tout recommencer, il faudrai suivre ce que je te demande de faire,
car on ne va pas y arriver
Scout123, tu as commencé une formation, je reprends le sujet -
j'ai nettoyé
-
Rapport de ZHPFix v1.12.3118 par Nicolas Coolman, Update du 07/07/2010
Fichier d'export Registre :
Run by valérie at 07/07/2010 22:32:19
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr
========== Dossier ==========
C:\Program Files\Ad-remover => Supprimé et mis en quarantaine
C:\UsbFix => Fichier supprimé au reboot
C:\rsit => Supprimé et mis en quarantaine
========== Logiciel ==========
O63 - Logiciel: Ad-Remover By C_XX => Logiciel supprimé avec succès
O63 - Logiciel: Usbfix By C_XX & El Desaparecido => Logiciel supprimé avec succès
O63 - Logiciel: ZHPDiag 1.26 => Logiciel supprimé avec succès
O63 - Logiciel: RSIT - (random/random) => Logiciel supprimé avec succès
========== Récapitulatif ==========
3 : Dossier
4 : Logiciel
End of the scan -
-
j'ai à nouveau refais ce que tu m'a dit de faire,étant donné que ça ne m'a pas effacer ce qu'il fallait!
tout ce qui est en grave à réaparu sur le tableau.Je n'ai pas trouvé nettoyer mais j'ai appuyé sur "ok",ensuite lorsque j'ai dit que c'était bon,on m'a signalé que:
C:\PROGRA~1\AskTBar\1.bin\AskTBar.dll n'était pas trouvable,j'ai dit ok
et là on me demande si je veux désinstaller ses produits.
De peur de faire encore une boulette je n'est pas dit ok.
-
-
il fallait copier les lignes gras que je t'avais indiqué, cliquer sur tout, et sur nettoyer
-
j'ai ouvers ZHPFix
Ya un H à gauche,une fois appuyé dessus il est marqué:
http://www.cijoint.fr/cjlink.php?file=cj201007/cijgCeWdS0.txt
Bref, une fois que j'ai copier-coller
Il est marqué nulle part "tous" ou nettoyer.
Par contre en bas c'est écrit ok
à droite il y a aussi un H et quand j'appuie dessus ça dit:
quarantaine fichier supprimé et faut dire si c'est OK.
Que faut-il que je fasse? -
restants d'infections à nettoyer, et un restant de Avast
* Lance ZHPFix (tu dois avoir un raccourci sur ton Bureau, sinon tu peux le lancer à partir de ZHPDiag)
* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
* Copie/colle la ligne suivante et place la dans ZHPFix :
O42 - Logiciel: Ask Toolbar - (.Ask.com.) [HKLM]
O42 - Logiciel: Search Settings v1.2.3 - (.Spigot, Inc..) [HKLM]
[HKLM\Software\AskTBar]
O64 - Services: CurCS - (.not file.) - avast! Standard Shield Support (aswMon2) .(.Pas de propriétaire - Pas de description.) - LEGACY_ASWMON2
O64 - Services: CurCS - (.not file.) - avast! Self Protection (aswSP) .(.Pas de propriétaire - Pas de description.) - LEGACY_ASWSP
O64 - Services: CurCS - (.not file.) - avast! Network Shield Support (aswTdi) .(.Pas de propriétaire - Pas de description.) - LEGACY_ASWTDI
O69 - SBI: C:\Documents And Settings\valérie\Application Data\Mozilla\Firefox\Profiles\\59l82lo6.default\searchplugins\conduit.xml
* Clique sur « Tous », puis sur « Nettoyer »
* Copie/colle la totalité du rapport dans ta prochaine réponse -
@nathandre : tu penses qu'il faudra utiliser Malware's Bytes à la fin ?
-
ça ne marche pas!!
-
ya un soucis je ne peux pas télécharger le logiciel!!
-
-
Le lien direct : ftp://zebulon.fr/ZHPDiag%201.26.14.exe
-
-
petiteocéane, tu vas faire ceci pour que je vérifie
* Télécharge ZHPDiag (de Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
Héberge le rapport ICI -
-
Après l'option Suppression, supprime le dossier "C:\rsit". Ensuite, via cjoint, reposte les fichiers info.txt ET log.txt.
-
-
=+=+> UsbFix <+=+=
# Télécharge Usbfix sur ton bureau.
# Exécute-le en tant qu'administrateur (clic droit --> exécuter en tant qu'administrateur).
# Insère tous tes médias amovibles (appareil photo compris), sans les ouvrir !
# Clique sur Scanner.
# Attends la fin du rapport, puis poste-le ici.
- 1
- 2
Suivant
