Problèmes Virus
Résoluj'ai quelques problèmes avec mon ordinateur. J'ai effectué un test avec BitDefender qui m'indique que je suis infecté par "Gen:Heur.Krypt.12", "Generic.Malware.Sdld!g.8BF39530" et "GenPack:Win32.Worm.Agent.QGV". J'ai vraiment besoin de votre aide pour régler ce problème. Merci !
Maman dit: Nous sommes sur la terre pour travailler, mon enfant.
000109999 répondit: Alors plus tard je serai marin.
25 réponses
Infection détectée par BitDefender sur un PC Windows XP Professionnel, avec Gen:Heur.Krypt.12, Generic.Malware.Sdld!g.8BF39530 et GenPack:Win32.Worm.Agent.QGV, suscitant une demande d’aide urgente et une recherche de solutions techniques. Plusieurs réponses proposent des diagnostics et des outils spécifiques, notamment ZHPDiag et Malwarebytes, avec instructions détaillées pour télécharger, installer, lancer les scans et partager les rapports via des services d’hébergement. Des recommandations complémentaires évoquent l’exécution d’un diagnostic approfondi, la collecte des journaux et la comparaison des rapports pour confirmer l’infection et orienter le nettoyage, sans conclure à une résolution immédiate. En cas d’éléments supplémentaires, des étapes complémentaires et la publication de rapports pour suivre l’évolution, montrant une approche itérative et collaborative plutôt qu’un recours à un outil.
-
Bonjour,
Merci pour tout mon pc fonctionnent à merveille!
-
Contributeur sécuritéRe ;)
Oui,, pour Google Chrome c'est ici :
https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
;) -
Bonjour,
je dois seulement nettoyer le disque C:? J'ai deux disques durs, le C: et le I:. -
Contributeur sécuritéImpec ;)
Il y a eu quelques erreur avec ZHPfix,, mais rien de bien grave, il est juste question des désactivation de sérvice Inutile ;)
Bien,,
Derniere ligne droite maintenant :
@ - DelFix - Option Suppression
Lance le puis sélectionne l'option n°2 et valide en appuyant sur la touche [Entrée]
Patiente quelques secondes puis copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.
Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt )
Ensuite :
On va utilisé maintenant ce petit logiciel de nettoyage. Il ne fait que de nettoyer les fichiers temporaires, les fichier inutiles, et la bases de registre qui peut présenter pas mal d'erreur...
(Ce n'est pas un logiciel qui traite les infections)
--> Télécharge >-> Ccleaner <-< (si tu la déjà passe directement au chiffre 1) ..
--> N'oublie pas de décocher installer yahoo toolbar...
*Une fois installer :
1-> Lance le et va dans l'onglet option...Qui se trouve a gauche..puis sur avancé et décoche la case effacer uniquement les fichiers temporaires de Windows datant de plus de 24h
--> Retourne dans l'onglet nettoyeur...
--> commence par cliquer en bas sur analyse..une fois l'analyse terminer..clique sur nettoyer...
--> une fois que tu a fini le nettoyage.. va dans l'onglet registre...
--> commence par cliquer sur chercher les erreur...
--> une fois qu'il a terminer de rechercher les erreur..Clique sur corriger les erreur sélectionnée..il te demandera si tu veux faire une sauvegarde..n'oublie surtout pas de confirmer sur oui..et d'installer la sauvegarde la ou tu t'en souviendra.
Car il se peu que tu ai quelque problème avec certain logiciel d'ou la sauvegarde pour restaurer ton registre..
--> Recommence cette opération, jusqu'à qu'il n'y apparaisse plus d'erreur,
PUIS :
/!\ Trés important :
On va vider t'est point de restauration system..ET creer un point propre sans infection..
Pour ce faire, Suit bien les instruction donner ICI :
http://www.jenyburn.com/home/comment-nettoyer-tous-les-points-de-restauration
Pour créer un point de restauration fait ceci :
Menu Démarrer",>> "Tous les programmes",>> "Accessoires",>> "Outils système">> et "Restauration du système".
sélectionne créer un point de restauration système et suit les indication, Au moment ou tu devra lui donner un nom, donne lui ce nom :
PC CLEAN
Et Voila ;)
Voici quelque conseil a garder a porter de main :
->> Windows Update Régulièrement à jour :
http://www.windowsupdate.com/windowsupdate/v6/default.aspx
->> Pare-feu bien paramétré, je te Recommande Comodo :
https://www.comodo.com/home/download/download.php?prod=firewall
->> Tutoriel d'installation Comodo :
https://www.malekal.com/tutorial-comodo-firewall/
->> antivirus bien paramétré et mis à jour régulièrement, avec un scan complet régulier (Tous les jours, de préférence).
->> Faire un peu plus attention vis à vis de ta navigation (Évite les sites douteux : cracks, warez, sexe...) et Messenger ou hotmail, toujours scanner les fichiers joints, Evite en parti l'instalation de toolbars
->> Évite le téléchargement (P2P), qui reste un des principale facteur d'infection : https://forum.malekal.com/viewtopic.php?t=3208&start=
->> Nettoyer ton ordinateur une fois par mois minimum (suppression des fichiers inutiles, nettoyage de la base de registre, scandisk, défragmentation etc...etc...)
->> Scan journalier Anti-espion, Malwarebytes super efficace :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
->> Toujours vérifier si Java et bien a jour :
https://www.java.com/en/download/uninstalltool.jsp
Voila quelque information, sur le type de menace que tu peux rencontrer,ou autre :
http://www.malekal.com/menu_windows_securite.php
Pourquoi garder son navigateur a jour :
https://forum.malekal.com/viewtopic.php?t=12405&start=#p95936
------------
======|
------------
Pour mettre à jour les logiciels sur ton PC,
Je te conseil se logiciel qui reste très Utile :
--> Télécharge ==> >-> Secunia PCSI <-<
- Il te suffit de l'installer avec ces paramètres par défaut..
- Un fois installer, il et conseiller d'exécuter un scan Avec cet utilitaire..
/!\ Si mise a jour trouver Assure toi bien d'installer les logiciels en français /!\
Voila un petit logiciel très pratique permettant d'écraser les donner supprimer..Te servirent a gagner un peu de vitalité pour le Pc...et un peu d'espace disque :
Telecharge ==> >-> Prevent Restore <-<
/!\ Ne l'utilise pas plus d'une fois par mois /!\
------------
======|
------------
Tu peux installer Cette extension qui te préviendra un minimum sur les risque de ta navigation concernant les site Web visiter ...
Pour Firefox :
http://addons.mozilla.org/...
Pour Internet Explorer :
https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
Information complémentaire :
https://www.commentcamarche.net/faq/15620-wot-web-of-trust-essentiel-pour-l-internaute-avise
------------
======|
------------
Voila c'est tout Pour moi......
Si tu considères ton problème comme résolu, tu pourras effectivement le mettre en tant que tel :
Pour ce faire..Il te suffit de cliquer sur Marqué comme résolu Juste au dessous de ton premier message,,
Bonne fin de journée et bon surf ;-)
@ + + +
A tu des questions ??
:D -
Bonjour,
voici tous les rapports que tu m'as demandé.
1. ZHPFix : http://www.cijoint.fr/cj201010/cij0PVyOlh.txt
2. JavaRa : http://www.cijoint.fr/cj201010/cijFW5ihAD.txt
3. DelFix : http://www.cijoint.fr/cj201010/cijiFz6Z1r.txt -
Contributeur sécuritéBonjour ;)
Et,, oui,, mais c'est comme le telechargement de Film soumis a des droits d'auteurs,,
C'est totalement interdit,, mais tous le monde télécharge quant même ;)
Bien ;)
Fait ceci :
Mais a jour Internet Explorer,, Via Windows Update,,
ta version est bourrer de faille de securité,, tu risquerai de te faire infecter,,
Ensuite est seulement une fois fait
1/
Pour Optimiser d'un minimum ton pC :
- Clique (Clique droit executer en tant qu'administrateur pour Vista/7) sur ZHPFix présent sur le bureau ou l'icone en forme d'écu dans ZHPDiag
- Copie seulement ce qui est en gras ci-dessous...::
=====================================
OPT:O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- I:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- I:\Program Files\QuickTime\QTTask.exe
OPT:O4 - HKLM\..\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- I:\Program Files\iTunes\iTunesHelper.exe
OPT:O23 - Service: Service Bonjour (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe
O44 - LFC:[MD5.541D6E785251DF6A4749263B99A0F7C6] - 2010-09-25 - 22:59:21 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\perfc009.dat [67448]
O44 - LFC:[MD5.CF193CDCE53D93318093518164F85BAA] - 2010-09-25 - 22:59:21 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\perfc00C.dat [80712]
O44 - LFC:[MD5.60AFF06675A3A31B2DBAF06D48FBEB4F] - 2010-09-25 - 22:59:21 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\perfh009.dat [432492]
O44 - LFC:[MD5.44A8200A1E043F4FF47A14005A00B256] - 2010-09-25 - 22:59:21 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\perfh00C.dat [500812]
=====================================
- Clique sur "H" le texte en dessous va disparaitre pour laisser place aux ligne si dessous
- Clique sur OK
- Coche toutes les cases ou clique sur tous puis Nettoyer
- Si un message apparait demandant confirmation pour la suppression alors [Accepte]
- Poste le résultat qui va apparaitre Stp°
2/
@ Javarra
Télécharge >-> Javara <-<
Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.
le rapport se trouve aussi aussi sous C:\JavaRa.log.
SI ceci ne marche pas :
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
Alors installe Java ici :
https://www.java.com/fr/download/
Puis passe a la suite de la procédure
3/
@ - DelFix - Option Recherche
Télécharge >-> DelFix <-< (d'Xplode) sur ton bureau.
Lance le puis sélectionne l'option n°1 et valide en appuyant sur la touche [Entrée]
Patiente quelques secondes puis copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.
Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSearch.txt )
Voila,,
Dans l'attente de tous ceci ;)
nous pourrons donc entammer la derniere ligne droite ;)
++ -
Bonjour,
dommage ! Mais vu les cotes de téléchargement de la plupart des cracks, le fait qu'ils soient interdit n'empechent pas un grand nombre de personnes de les utiliser. En tous cas, voici le rapport, qu'on en finisse !
Rapport : http://www.cijoint.fr/cj201010/cijddpaXTv.txt -
Contributeur sécuritéRe ;)
De nos jours ?? Aucun !!
De toute façon , c'est totalement interdit ;)
ok,, on va donc pouvoir finaliser ;)
Relance un diagnostic avec ZHPdiag,, comme tu la fait précédemment STp°
N'oublie pas d'héberger le rapport Via Cijoint
Dans l'attente de ton lien :D
++ -
Bonjour,
pas d'anormalité pour le moment. Mais y a-t-il une façon de savoir si un crack ou keygen est libre de virus? -
Bonjour,
ci-joint le rapport.
Rapport : http://www.cijoint.fr/cj201009/cij8aBg4sv.txt -
Contributeur sécuritéRe ;)
ok,, ben c'est deja bien mieux :D
Mais vu le dernier rapport d'analyse que tu ma fourni,, nous allons vérifier tous cela en ligne ;)
On va faire une analyse complète de ton Pc :
Rend toi sur ce lien :
https://www.eset.com/
--> clique sur le carrer vert "online scanner",
--> Il recherchera ton navigateur pour voir si il et compatible, une fois fait tu devra accepter les terme du contrat de licence, Accepte les,
--> Une fois accepter tu pourra alors cliquer sur start, Il risque de te demander d'installer un contrôle Activ X...Accepte le,
--> Tu aura alors la page de paramètre d'analyse de l'ordinateur.Voici les paramètres a effectuer :
-> Laisse cocher "Supprimer les menaces détectées"
-> Coche la case "Analyser les archives"
--> Clique sur le lien en bleu " Paramètre Avancés",
--> Si il ne sont pas cocher, coche ces cases :
-> "Rechercher les applications potentiellement indésirables"
-> "Rechercher les applications potentiellement dangereuses"
-> "Activer la technologie Anti-Stealth (Anti-furtivité)"
--> décoche cette cases :
-> utilisez des paramètres proxy manuel...
--> une fois terminer, colle le rapport qui et stoker a cette emplacement :
C:\Program Files\EsetOnlineScanner\log.txt
/!\ Il se peut que le Scan soit très longt /!\
Dans l'attente de ton rapport ;)
++ -
Bonjour,
tenez, voilà le rapport .
Rapport : http://www.cijoint.fr/cj201009/cijpu9azby.txt -
Contributeur sécuritéRe ;)
Bizarre :S
On va vérifier tous sa ;)
Relance un diagnostic avec ZHPdiag,, comme tu la fait précédemment STp°
N'oublie pas d'héberger le rapport Via Cijoint
Dans l'attente de ton lien :D
++ -
Voici le rapport, si j'ai bien compris ce que vous m'avez demandé.
Rapport : http://www.cijoint.fr/cj201009/cijH6NmavN.txt -
Contributeur sécuritéBonjour ;)
ok,, Fait ceci :
Rent toi ici :
Menu demarrer >> Panneau de configuration >> Ajout suppression de programme <
Désinstalle toute les toolbars que tu y voie...Elle se trouve être Inutile..
Celle ci ne font que de ralentir ta Navigation,, Et pour la plupars d'entre eux,, elle ce trouve être pieger ;)
Tu peux lire ceci :
https://forum.malekal.com/viewtopic.php?f=45&t=6173
ENSUITE :
- Clique (Clique droit executer en tant qu'administrateur pour Vista/7) sur ZHPFix présent sur le bureau ou l'icone en forme d'écu dans ZHPDiag
- Copie seulement ce qui est en gras ci-dessous...::
=====================================
O4 - HKLM\..\Run: [Patch ATTENTION !!!] C:\WINDOWS\Patch ATTENTION !!!.exe (.not file.)
O4 - HKLM\..\Run: [LOL ^^] C:\WINDOWS\LOL ^^.exe (.not file.)
O4 - HKCU\..\Run: [cleansweep.exe] C:\cleansweep.exe (.not file.)
O4 - HKUS\S-1-5-21-2052442002-1801018067-3859466000-1004\..\Run: [cleansweep.exe] C:\cleansweep.exe (.not file.)
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/MessengerGamesContent/GameContent/fr/uno1/GAME_UNO1.cab
O16 - DPF: {A8F2B9BD-A6A0-486A-9744-18920D898429} () - http://www.sibelius.com/download/software/win/ActiveXPlugin.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
[HKCU\Software\SAMP]
[HKLM\Software\ImInstaller]
O47 - AAKE:Key Export SP - "C:\WINDOWS\system32\system.exe" [Enabled] .(. - .) (.not file.) -- C:\WINDOWS\system32\system.exe
=====================================
- Clique sur "H" le texte en dessous va disparaitre pour laisser place aux ligne si dessous
- Clique sur OK
- Coche toutes les cases ou clique sur tous puis Nettoyer
- Si un message apparait demandant confirmation pour la suppression alors [Accepte]
- Poste le résultat qui va apparaitre Stp°
Dan s l'attente de ton rapport ;)
++ -
Bonjour,
le fichier est encore existant, mais a changé d'emplacement.
C:\WINDOWS\Prefetch\CLEANSWEEP.EXE-07D4E65B
Pour ce qui est du rapport, le voici.
Rapport : http://www.cijoint.fr/cj201009/cijnPvY1dg.txt -
Contributeur sécuritéBonjour ;)
Depuis le passage de Malwarebytes ton Pc rencontre t'il des difficulter ??
Peut tu Me dire si tu voie ce fichier :
C:\cleansweep.exe
De plus ,,
Il va falloir qut tu arrete de télécharger tous ces crack et Keygen..
Ton pC et bourer de Verole..
Lit ceci ;)
https://forum.malekal.com/viewtopic.php?t=893&start=
Relance un diagnostic avec ZHPdiag,, comme tu la fait précédemment STp°
N'oublie pas d'héberger le rapport Via Cijoint
Dans l'attente de ton lien ;)
++
ce n'est pas en cherchant que l'on trouve.. Mais bel et bien en trouvant que l'on cherche ;)..... -
Bonjour,
voilà le rapport.
Rapport : http://www.cijoint.fr/cj201009/cij5RufvR1.txt -
Contributeur sécuritéBonjour ;)
Bien,,
On va analyser tous sa ;)
On va maintenant Utiliser cette Outil Generaliste ;)
@ Malwarebyte's
Télécharge >-> Malwarebyte <-<
--> Lance le programme d'installation et laisse toi guider..
(installe le avec ces paramètres par défaut)
--> Une fois installer >>( ouvre le en mode administrateur pour Windows Vista/7 )
--> Clique sur l'onglet mise a jour, et mets le a jour (sinon inefficace),
--> Retourne dans l'onglet recherche, et exécute un examen complet,
--> Tu pourra si infection trouver, cliquer sur Afficher la Selection Puis >> Effacer la sélection (si redémarrage demander, alors accepte)
--> Âpres le redémarrage, un rapport va se générer, Poste le Ici STp°
P.S : Si le lien plus haut ne fonctionne pas, Telecharge le ici :
http://www.archive-host.com/compteur.php?url=http://sd-2.archive-host.com/membres/up/103316443939106582/mbam-setup-146.exe
Dans l'attente de ton rapport ;)
++ -
Bonjour,
le diagnostic s'est deroulé à merveille, voilà le rapport.
Rapport : http://www.cijoint.fr/cj201009/cijwbCMAgX.txt
- 1
- 2