Probleme virus/gomeo

Bonjour,
Voila depuis quelque jours je pense avoir un virus
J'ai un probleme avec Gomeo qui s'ouvre a chaque recherche Google
Mon pc est tres lent a démarrer et ce soir il a redemarré 2x à l'allumage

J'ai deja fait scan complet avec AntiVir, spybot et Malwarebyte
J'ai mis en quarantaire ou "Supprimer la sélection " (avec malware)
Mais ca ne change pas grand chose, donc je ne sais pas quoi faire

Merci de votre aide

47 réponses

Résumé de la discussion

Plusieurs symptômes indiquent un virus potentiel: un ralentissement marqué du PC, des redémarrages répétés et l’ouverture automatique d’un logiciel indésirable nommé Gomeo lors des recherches, malgré des scans antivirus effectués. La réponse la plus pertinente propose d’exécuter ZHPFix (via bureau ou ZHPDiag), puis d’insérer des lignes spécifiques, lancer le nettoyage et partager le rapport pour analyse afin d’éradiquer les éléments malveillants. D’autres axes évoquent des causes matérielles ou logicielles récentes, comme un pilote obsolète ou une installation récente, et recommandent des sauvegardes avant formatage ou réinstallation. En cas de persistance, des outils de diagnostic supplémentaires et la transmission du rapport à un spécialiste permettent d’identifier précisément les fichiers et processus impliqués et d’établir une solution adaptée.

Bobot (l’IA à votre service)
  1. La page bleu était lors du 1er démarrage les jours precedents, alors que la c'est systematique
    Il n'y a qu'avec le mode sans echec que je suis tranquille, mais je n'arrive pas a insérer de clé USB ou autre quand je suis sous ce mode
    0
    1. Contributeur sécurité
      On a cette erreur, c'est lorsque l'on a installé un nouveau matériel sur le PC ou logiciel. Soit une mauvaise installation ou alors un pilote non à jour.

      De plus je ne comprends pas pourquoi tu ne peux pas sauvegarder tes documents, car tu n'as pas la page bleue à tous les coups, puisque tu as pu lancer tous les programmes que je t'ai fait installer.

      Smart
      0
      1. Merci pour ton aide et ta rapidité a me repondre =)

        Je vais t'embeter encore un peu
        Le probleme c'est que je ne peux recuperer mes documents étant donné que l'ecran bleu s'affiche systématiquement et qu'en mode sans echec il ne detecte aucun port USB

        Mais j'ai su noter ce que m'affiche l'ecran bleu.

        "A problem has been detected and windows has been shut down to prevent damage to your computer.

        IRQL_NOT_LESS_OR_EQUAL

        If this is the first time you've seen this stop error screen, restart computer. If this screen appears again, follow these steps:

        Check to make sure any new hardware or software is properly installed. If this is a new installation, ask your hardware or software manufacturer for any windows update you might need.

        If problems continue, disable or remove any newly installed hardware or software. Disable BIOS memory options such as caching or shadowing. If you need to use Safe mode to remove or disable components, restart your computer, press F8 to select Advanced Startup options, and then select safe mode.

        Technical information:
        ***STOP: 0x0000000A (0x0000006C, 0x0000001B, 0x00000001, 0x824CE809)

        Collecting data for crash dump...
        Initializing disk for crash dump...
        Beginning dump of physical memory.
        Dumping physical memory to disk: 100
        Physical memory dump complete.
        Contact your system admin or technical support for further assistance."
        0
        1. Contributeur sécurité
          Je suppose que tu as toujours les mêmes problèmes ?
          Je ne sais plus quoi te dire, pour moi tu n'es plus infecté.
          La solution du formatage est une possibilité, mais fais une sauvegarde de tes données personnels avant.

          Smart
          "Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)
          0
          1. Contributeur sécurité
            Mais est-ce que CHKDSK s'est lancé au démarrage ?

            Smart
            0
            1. Oui j'ai redemarré mais je n'ai pas rencontré le message suivant
              x unités d'allocation perdues trouvées dans 3 chaînes.
              Convertir les chaînes perdues en fichiers ?
              0
              1. Contributeur sécurité
                Est-ce que tu as redémarré le pC ?
                Au démarrage CHKDSK se lance et répare les secteurs défectueux
                Si tu as ce message
                x unités d'allocation perdues trouvées dans 3 chaînes.
                Convertir les chaînes perdues en fichiers ?


                Réponds O pour Oui

                Smart
                0
                1. Contributeur sécurité
                  Clique sur demarrer ==> Clic droit sur invite de commande et exécuter en tant qu'admin

                  Smart
                  0
                  1. Acces refusé vous n'avez pas de privileges suffisants
                    Vous devez invoquer cet utilitaire dans un mode d'execution elevé.
                    0
                    1. Contributeur sécurité
                      Lance le normalement dans ce cas

                      Smart
                      0
                      1. Je ne sais pas faire executer en tant qu'admin quand je fais clic droit
                        0
                        1. Contributeur sécurité
                          Franchement je ne sais plus quoi te dire. Je ne vois plus d'infection.
                          On va essayer ceci
                          tape sur la touche Vista + R, dans executer tu tapes cmd et tu fais clic droit executer en tant qu'admin

                          Tu arrives dans une fenêtre noire:
                          Tu tpes ceci:
                          CHKDSK /F puis entrée
                          A la question tu réponds Oui et tu redémarres le PC

                          Smart
                          0
                          1. Helas tous les problemes sont encore la...

                            Si il te faut des renseignements a propos des problemes n'hesite pas
                            0
                            1. Contributeur sécurité
                              Comment se comporte ton PC ? As-tu toujours des pb de lenteurs et de démarrage et d'accés à Internet ?

                              Smart
                              0
                              1. Rapport de ZHPFix 1.12.3248 par Nicolas Coolman, Update du 03/02/2011
                                Fichier d'export Registre : C:\ZHPExportRegistry-05-02-2011-16-38-52.txt
                                Run by Cindy at 05/02/2011 16:38:52
                                Windows Vista Home Premium Edition, 32-bit (Build 6000)
                                Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
                                Contact : nicolascoolman@yahoo.fr

                                ========== Module(s) mémoire ==========
                                C:\Users\Cindy\AppData\Local\Temp\goopdate.dll8d47d => Supprimé et mis en quarantaine

                                ========== Clé(s) du Registre ==========
                                HKCU\Software\Zugo => Clé supprimée avec succès
                                O69 - SBI: SearchScopes [HKCU] {5F3BEBD5-F6C6-A4B8-EDD2-A6F5F61813A8} [DefaultScope] - (Ask) - http://www.buzqo.com => Clé absente

                                ========== Récapitulatif ==========
                                1 : Module(s) mémoire
                                2 : Clé(s) du Registre

                                End of the scan
                                0
                                1. Contributeur sécurité
                                  Je ne vois pas ce qui peut bloquer ta connexion Internet
                                  Il reste des traces de petites infections

                                  Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
                                  Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
                                  Copie/colle les lignes en gras suivantes :

                                  ----------------------------------------------------------
                                  [HKCU\Software\Zugo]
                                  [MD5.68CA45DAF2A425E9719B3122EDDDB343] [SPRF] (.Google Inc. - Google Update.) -- C:\Users\Cindy\AppData\Local\Temp\goopdate.dll8d47d
                                  O69 - SBI: SearchScopes [HKCU] {5F3BEBD5-F6C6-A4B8-EDD2-A6F5F61813A8} [DefaultScope] - (Ask) - http://www.buzqo.com


                                  ----------------------------------------------------------
                                  - Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
                                  - Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
                                  - Clique sur « OK » puis sur « Tous », puis sur « Nettoyer »

                                  Smart
                                  0
                                  1. http://www.cijoint.fr/cjlink.php?file=cj201102/cij2WdpZrE.txt
                                    0
                                    • 1
                                    • 2
                                    • 3