Virus application
J'essaye de désinfecter un pc, ou il y aurait apparemment plusieurs virus.
Dont notamment une pub de eorezo qui s'ouvre de temps en temps, que je sais être de mauvaise augure pour un pc.
Le problème, c'est surtout qu'on ne peut quasiment rien lancé comme application. J'ai installé malwarebytes, impossible de l'ouvrir après installation, idem pour combofix.
Je ne peux plus regardé de vidéo, plus de son ( a part les sons windows ).
J'ai aussi viré quelque logiciel du type adapatarus (je crois), qui apparemment été infecté.
Je précise que le pc tourné sur avast, que j'ai supprimé.
Enfin voila il y a plein de problème, et je suis surtout bloqué par le fait que je ne peux rien ouvrir.
donc si quelqu'un à réponse à mon problème, cela serait quper.
merci d'avance.
43 réponses
Un utilisateur cherche à désinfecter un PC apparemment contaminé par plusieurs virus, dont une publicité eorezo qui s’ouvre occasionnellement et bloque l’ouverture d’applications, et empêche l’accès à la plupart des programmes de sécurité. Des réponses recommandent d’outiller le nettoyage avec Malwarebytes et des outils spécialisés comme ComboFix ou AD-Remover, tout en déconnectant le PC d’internet et en désactivant provisoirement les protections antivirus. Pour aider au nettoyage, des rapports et fichiers de diagnostic (ZHPDiag, RogueKiller, rapports Combofix) sont proposés pour identifier les éléments indésirables et guider les étapes de nettoyage. D'autres conditions peuvent exiger un redémarrage et les rapports générés servent à confirmer les éléments identifiés, sans garantir une désinfection immédiate à ce stade final.
-
Voila c'est chose faite.
j'ai directement lancé un scan avira, qui m'a détecté 6 résultats positifs à mettre en quarantaine.
Ai-je d'autre choses à faire?
En tout cas, merci de ton aide, depuis le début! -
pour supprimer les outils de désinfection qui ne servent plus :
télécharge Delfix de Xplode
http://www.teamxscript.org/too/Xplode/DelFix.exe
choisis SUPPRESSION
-----------
si tu les a encore ? désinstalle les programmes qui suivent , ils sont desuet ou inutiles ou ne te servirons plus
PCTools Spyware Doctor
Spybot - Search & Destroy
a-squared
-------------
supprime egalement ces lignes , avec ZHPFix
1)
* Copie le tout le texte présent en gras ci-dessous ( tu le sélectionne avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
O23 - Service: (MioNet) - Clé orpheline
O43 - CFD: 03/11/2007 - 16:22:12 - [6030404] ----D- C:\Program Files\Macrogaming
O43 - CFD: 30/03/2010 - 00:20:52 - [5410807] ----D- C:\Program Files\Spybot - Search & Destroy
O43 - CFD: 03/08/2008 - 14:08:08 - [48127240] ----D- C:\Program Files\Spyware Doctor
O44 - LFC:[MD5.1D6C8D8A5F6B3F31AF3E93D46A6B9B0F] - 06/04/2011 - 09:22:36 ---A- . (...) -- C:\Ad-Report-CLEAN[1].txt [11100]
O64 - Services: CurCS - (.not file.) - 40b932a0 (40b932a0) .(...) - LEGACY_40B932A0
O64 - Services: CurCS - (.not file.) - fwnirfoc (fwnirfoc) .(...) - LEGACY_FWNIRFOC
2)
Lance ZHPFix depuis le raccourci du bureau .
-----------
installe un bon antivirus
antivirus :
https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/13198.html
https://www.clubic.com/telecharger-fiche10821-avira-antivir-personal-free-antivirus.html
Quand les bornes sont franchies, il n'y a plus de limite
Ce que j'ai écrit, je l'ai écrit -
Un peu plus long a s'éteindre, mais il s'éteint bien, donc c'est parfait merci!
Autre chose à faire dessus au cas ou? -
bon , regarde dans le registre
Démarrer / Exécuter / et taper "regedit" sans les guillemets ,
puis allez à la clé :
HKEY_CURRENT_USER/Control Panel/Desktop
Dans le volet de droite, créez alors la valeur Chaîne AutoEndTasks
si elle n'existe pas déjà en utilisant le menu Edition / Nouveau / Valeur chaîne.
Double-cliquez alors sur cette valeur puis saisissez 1 dans le champ "Données de la valeur".
Validez par OK. Redémarrez votre ordinateur pour appliquer les changements.
ca devrait resoudre en partie le probleme -
Voila c'est fait.
Dans l'ensemble il se comporte très bien, plus rapide qu'avant et plus de message d'erreur.
Le seul problème, c'est lorsque qu'on veut l'éteindre, suite à ça plusieurs fenêtres s'ouvrent succesivement disant que tel processus n'est pas arrêter, et donc on doit le faire manuellement en cliquant sur terminer maintenant.
Des fois il y en a 10, des fois 2 des fois pas du tout.
Une réinstallation de windows en utilisant les cd de sauvegardes corrigerait ce problème?
Merci -
comment se comporte on pc ?
passe Ccleaner https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
*Décocher dans le menu Options - sous-menu Avancé :
Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 24 heures .
tu fait le nettoyage
Fichiers temporaires de Windows
Cookies, cache, historique d'Internet Explorer, Opera et Firefox
Documents récents de Windows
et ensuite onglet registre recherche et réparation de la base de registre. -
C'est chose faite, j'ai effacé toute la quarantaine manuellement.
Et refais une analyse ( car j'avais coupé le pc entre temps ), et tout supprimer.
Voila le rapport:
http://www.cijoint.fr/cjlink.php?file=cj201104/cijhW7Lpem.txt
Et un zhp au cas ou:
http://www.cijoint.fr/cjlink.php?file=cj201104/cijom6hpuA.txt -
Bon comme tu n'as pas précisé, j'ai fais un rapport complet, et tout mis en quarantaine. Si il fallait supprimé je suppose pouvoir le refaire après.
Voici le rapport:
http://www.cijoint.fr/cjlink.php?file=cj201104/cijW2oQxiB.txt
Néanmoins 2 fichier ne peuvent pas aller en quarantaine.
Voici les intitulés:
Values:HKEY_CLASSES_ROOT\arlnk-->URL protocol
Values:HKEY_LOCAL_MACHINE\SOFTWARE\Classes\arlnk-->URL protocol -
Télécharge a-squared Free
https://www.pcastuces.com/logitheque/telechargement.asp?num=1227
https://www.clubic.com/telecharger-fiche20274-a-squared-free.html
Double-cliquez sur l'éxecutable A-squared Free pour commencer l'installation.
Sélectionnez la langue de votre choix, ici le français, puis cliquez sur Ok.
Pendant l'installation tu verra des cases a cochées , dont celle-ci:
Organiser des scannes par l'intermédiaire du menu contextuel : coche cette case, qui te permettra d'analyser un fichier en effectuant un clic droit sur celui-ci.
Dès la fin de l'installation, coche la case Démarrer a-squared free,
Une petite fenêtre va s'afficher, pour la mise a jour clique sur Non
une fois à l'écran d'accueil, tu pourra régler les paramètres du logiciel, faire la mise à jour de la base virale,
Clique sur Paramètres présent dans la colonne de gauche. Laisse l'onglet Général comme il est configuré. Sélectionne l'onglet Mise à jour et décoche les cases Installer l'aide et Installer les modules de langues additionnels.
Ne touche pas aux autres onglets.
En haut du logiciel, cliquez sur Mise à jour en ligne
enfin clic dans la colonne de gauche sur Balayer le PC
-
Voila le rapport:
Rapport de ZHPFix 1.12.3260 par Nicolas Coolman, Update du 11/03/2011
Fichier d'export Registre :
Run by Administrateur at 11/04/2011 12:32:53
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr
========== Clé(s) du Registre ==========
HKCU\Software\OUU6KC5WPX => Clé supprimée avec succès
HKCU\Software\Q8PS7ZCLN6 => Clé supprimée avec succès
========== Récapitulatif ==========
2 : Clé(s) du Registre
End of the scan -
tu a sur ton bureau ZHPFix que l'on va utiliser plus bas
1)
* Copie le tout le texte présent en gras ci-dessous ( tu le sélectionne avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
[HKCU\Software\OUU6KC5WPX]
[HKCU\Software\Q8PS7ZCLN6]
2)
Lance ZHPFix depuis le raccourci du bureau .
* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .
* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .
Vérifie :
- que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
- que les lignes soient disposées les unes en dessous des autres .
* Puis clique sur le bouton [ OK ] .
> à ce moment là , il apparaitra au début de chaque ligne une petite case vide .
Ne touche plus à rien !
!! Déconnecte toi, désactive tes défenses ( anti-virus,anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !!
* Clique sur le bouton [ Tous ] . Vérifies que toutes les lignes soient bien cochées .
* Enfin clique sur le bouton [ Nettoyer ] .
-> laisse travailler l'outil et ne touche à rien ...
-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage , fais le ( redémarre en mode normal ) !
Une fois terminé , un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt ) -
Edit: En faite je me suis trompé sherred, j'ai mis le mauvais rapport désolé, voilci le bon:
http://www.cijoint.fr/cjlink.php?file=cj201104/cij0aTJ1sN.txt
Le rapport rogue qui je crois n'a rien trouvé:
http://www.cijoint.fr/cjlink.php?file=cj201104/cijUUEVNbA.txt
Et un autre ZHP, qui a plus de lignes que les autres (je sais pas si ça veut dire grand chose)
http://www.cijoint.fr/cjlink.php?file=cj201104/cijzMrzi0c.txt -
L'analyse s'est terminé, est n'a mis que 40 min je crois.
3 éléments trouvés.
Voici le rapport:
http://www.cijoint.fr/cjlink.php?file=cj201104/cij75clYxD.txt
Et un autre ZHPDiag si nécessaire:
http://www.cijoint.fr/cjlink.php?file=cj201104/cijzX1sNdu.txt-
-
Télécharge sur le bureau RogueKiller (par tigzy)
https://www.luanagames.com/index.fr.html
* Quitte tous tes programmes en cours
* Lance le.
Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse -
-
-
J'ai essayé 3 fois le sans echec ça a pas fonctionné, écran noir...
Mais avec prise en charge réseau c'est bon, de toute façon ya pas internet dessus donc ça devrait pas changé grand chose.
Je lance l'analyse de suite.
Merci! -
http://www.cijoint.fr/cjlink.php?file=cj201104/cijXtrGjY0.txt
Voila le lien. -
on va voir
refait un zhpDiag -
Suite au scan de AD remover, lorsque j'éteins le pc, celui ci ne s'arrete pas de suite, il m'affiche tour a tour plusieurs fenêtre de fin de programme.
Est ce normal? -
Pas encore.
Je fais ça de suite.
EDIT:
Voici le lien pour ad remover:
http://www.cijoint.fr/cjlink.php?file=cj201104/cijDpKzTa1.txt -
kenny3737 ? tu a fait adremover ?
Quand les bornes sont franchies, il n'y a plus de limite
Ce que j'ai écrit, je l'ai écrit -
Contributeur sécuritéok
à priori, on l'a eu
* Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)
http://www.teamxscript.org/adremoverTelechargement.html
/!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\
Désactive provisoirement et seulement le temps de l'utilisation de ADremover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
- Double-clique sur l'icône Ad-remover située sur ton Bureau.
- Sur la page, clique sur le bouton « NETTOYER »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.
(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)
(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)
- 1
- 2
- 3