Probleme virus/gomeo
Voila depuis quelque jours je pense avoir un virus
J'ai un probleme avec Gomeo qui s'ouvre a chaque recherche Google
Mon pc est tres lent a démarrer et ce soir il a redemarré 2x à l'allumage
J'ai deja fait scan complet avec AntiVir, spybot et Malwarebyte
J'ai mis en quarantaire ou "Supprimer la sélection " (avec malware)
Mais ca ne change pas grand chose, donc je ne sais pas quoi faire
Merci de votre aide
47 réponses
Plusieurs symptômes indiquent un virus potentiel: un ralentissement marqué du PC, des redémarrages répétés et l’ouverture automatique d’un logiciel indésirable nommé Gomeo lors des recherches, malgré des scans antivirus effectués. La réponse la plus pertinente propose d’exécuter ZHPFix (via bureau ou ZHPDiag), puis d’insérer des lignes spécifiques, lancer le nettoyage et partager le rapport pour analyse afin d’éradiquer les éléments malveillants. D’autres axes évoquent des causes matérielles ou logicielles récentes, comme un pilote obsolète ou une installation récente, et recommandent des sauvegardes avant formatage ou réinstallation. En cas de persistance, des outils de diagnostic supplémentaires et la transmission du rapport à un spécialiste permettent d’identifier précisément les fichiers et processus impliqués et d’établir une solution adaptée.
-
Contributeur sécuritéSi tu as le CD Windows va sur le lien ci-dessous et suis la procédure:
https://www.malekal.com/reparer-windows-vistaseven/
Smart -
La page bleu était lors du 1er démarrage les jours precedents, alors que la c'est systematique
Il n'y a qu'avec le mode sans echec que je suis tranquille, mais je n'arrive pas a insérer de clé USB ou autre quand je suis sous ce mode -
Contributeur sécuritéOn a cette erreur, c'est lorsque l'on a installé un nouveau matériel sur le PC ou logiciel. Soit une mauvaise installation ou alors un pilote non à jour.
De plus je ne comprends pas pourquoi tu ne peux pas sauvegarder tes documents, car tu n'as pas la page bleue à tous les coups, puisque tu as pu lancer tous les programmes que je t'ai fait installer.
Smart -
Merci pour ton aide et ta rapidité a me repondre =)
Je vais t'embeter encore un peu
Le probleme c'est que je ne peux recuperer mes documents étant donné que l'ecran bleu s'affiche systématiquement et qu'en mode sans echec il ne detecte aucun port USB
Mais j'ai su noter ce que m'affiche l'ecran bleu.
"A problem has been detected and windows has been shut down to prevent damage to your computer.
IRQL_NOT_LESS_OR_EQUAL
If this is the first time you've seen this stop error screen, restart computer. If this screen appears again, follow these steps:
Check to make sure any new hardware or software is properly installed. If this is a new installation, ask your hardware or software manufacturer for any windows update you might need.
If problems continue, disable or remove any newly installed hardware or software. Disable BIOS memory options such as caching or shadowing. If you need to use Safe mode to remove or disable components, restart your computer, press F8 to select Advanced Startup options, and then select safe mode.
Technical information:
***STOP: 0x0000000A (0x0000006C, 0x0000001B, 0x00000001, 0x824CE809)
Collecting data for crash dump...
Initializing disk for crash dump...
Beginning dump of physical memory.
Dumping physical memory to disk: 100
Physical memory dump complete.
Contact your system admin or technical support for further assistance." -
Contributeur sécuritéJe suppose que tu as toujours les mêmes problèmes ?
Je ne sais plus quoi te dire, pour moi tu n'es plus infecté.
La solution du formatage est une possibilité, mais fais une sauvegarde de tes données personnels avant.
Smart
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera) -
Oui
-
Contributeur sécuritéMais est-ce que CHKDSK s'est lancé au démarrage ?
Smart -
Oui j'ai redemarré mais je n'ai pas rencontré le message suivant
x unités d'allocation perdues trouvées dans 3 chaînes.
Convertir les chaînes perdues en fichiers ? -
Contributeur sécuritéEst-ce que tu as redémarré le pC ?
Au démarrage CHKDSK se lance et répare les secteurs défectueux
Si tu as ce message
x unités d'allocation perdues trouvées dans 3 chaînes.
Convertir les chaînes perdues en fichiers ?
Réponds O pour Oui
Smart -
Voila c'est fait
-
Contributeur sécuritéClique sur demarrer ==> Clic droit sur invite de commande et exécuter en tant qu'admin
Smart -
Acces refusé vous n'avez pas de privileges suffisants
Vous devez invoquer cet utilitaire dans un mode d'execution elevé. -
Contributeur sécuritéLance le normalement dans ce cas
Smart -
Je ne sais pas faire executer en tant qu'admin quand je fais clic droit
-
Contributeur sécuritéFranchement je ne sais plus quoi te dire. Je ne vois plus d'infection.
On va essayer ceci
tape sur la touche Vista + R, dans executer tu tapes cmd et tu fais clic droit executer en tant qu'admin
Tu arrives dans une fenêtre noire:
Tu tpes ceci:
CHKDSK /F puis entrée
A la question tu réponds Oui et tu redémarres le PC
Smart -
Helas tous les problemes sont encore la...
Si il te faut des renseignements a propos des problemes n'hesite pas -
Contributeur sécuritéComment se comporte ton PC ? As-tu toujours des pb de lenteurs et de démarrage et d'accés à Internet ?
Smart -
Rapport de ZHPFix 1.12.3248 par Nicolas Coolman, Update du 03/02/2011
Fichier d'export Registre : C:\ZHPExportRegistry-05-02-2011-16-38-52.txt
Run by Cindy at 05/02/2011 16:38:52
Windows Vista Home Premium Edition, 32-bit (Build 6000)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr
========== Module(s) mémoire ==========
C:\Users\Cindy\AppData\Local\Temp\goopdate.dll8d47d => Supprimé et mis en quarantaine
========== Clé(s) du Registre ==========
HKCU\Software\Zugo => Clé supprimée avec succès
O69 - SBI: SearchScopes [HKCU] {5F3BEBD5-F6C6-A4B8-EDD2-A6F5F61813A8} [DefaultScope] - (Ask) - http://www.buzqo.com => Clé absente
========== Récapitulatif ==========
1 : Module(s) mémoire
2 : Clé(s) du Registre
End of the scan -
Contributeur sécuritéJe ne vois pas ce qui peut bloquer ta connexion Internet
Il reste des traces de petites infections
Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
Copie/colle les lignes en gras suivantes :
----------------------------------------------------------
[HKCU\Software\Zugo]
[MD5.68CA45DAF2A425E9719B3122EDDDB343] [SPRF] (.Google Inc. - Google Update.) -- C:\Users\Cindy\AppData\Local\Temp\goopdate.dll8d47d
O69 - SBI: SearchScopes [HKCU] {5F3BEBD5-F6C6-A4B8-EDD2-A6F5F61813A8} [DefaultScope] - (Ask) - http://www.buzqo.com
----------------------------------------------------------
- Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur « OK » puis sur « Tous », puis sur « Nettoyer »
Smart -
http://www.cijoint.fr/cjlink.php?file=cj201102/cij2WdpZrE.txt
- 1
- 2
- 3