Help! gros virus!

Résolu
letitititi -  
Bonjour,

Bonjour, je pense que c'est le seul message que je pourrais ecrire! jai antivr et il ne trouve pas de virus a part avec le logiciel de poker je lai supprime mais ca change rien, du coup je l'ai reinstaller et antivr n'arrete pas de le detecter, que puis je faire ?je pense pas que ca vient de la, en tout cas jai le clavier qui deconne severe !!! et sur mozilla des que je clique sur un lien une nouvelle fenetre s'ouvre tout le temps je peux pas reduire ou agrandire des fenetres, par contre je trouve que le pc ne se deteriore pas, ca stagne au niveau des problemes...jai vista merci d'avance

45 réponses

Résumé de la discussion

Problématique centrale : un ordinateur sous Windows Vista présente des symptômes d’infection informatique (détection d’un antivirus liée à un logiciel de poker, clavier qui déconne et ouverture répétée de fenêtres Mozilla), sans dégradation observée. Des solutions proposées indiquent d’abord d’exécuter RogueKiller sous Vista/Seven en tant qu’administrateur, puis d’analyser le rapport RKreport.txt et, si nécessaire, de renommer l’application en winlogon.exe pour contourner un blocage. Ensuite, TDSSKiller est recommandé pour détecter et supprimer d’éventuels rootkits, avec un rapport final à copier dans la réponse ; le processus peut nécessiter plusieurs tentatives ou l’exécution en mode administrateur. En cas de blocage persistant, des alternatives comme ZHPDiag ou d’autres outils peuvent être envisagées, tout en conservant les rapports pour évaluer l’avancement.

Bobot (l’IA à votre service)
  1. 2011N2 Contributeur sécurité
    Mais cela te sert ? :)

    Ne posterais-tu pas un sujet dans "Réseaux" ?

    @+

    Gabriel.
    1. 2011N2 Contributeur sécurité
      Hello,

      Pas de soucis, à bientôt :)

      Mais, tu arrives tout de même à te connecter ?

      @+

      Gabriel.
      1. letitititi
        plop! yes jarrive à me connecter, mais impossible de rentrer dans tout ce qui est réseau connections, je vois pas
    2. letitititi
      hello donc probleme resolu javais le clavier qui etait hyper sale bon jai encore quelque soucis au niveau du reseau l'icone de notification qui me met comme si je netais pas connecté ou bien je n'arrive pas à rentrer dans connections ou réseau les fenetres bug rien ne s'affiche ça reste en blanc, bizarre! en tout cas un grand merci à toi qui ne m'a pas lacher meme si je ne pouvais pas ecrire et ca c'est hyper cool de ta part MERCI!!
      3. 2011N2 Contributeur sécurité
        Alors, ça doit être un problème matériel/Windows, ton PC est clean. Ouvre un sujet dans Windows ;)

        @+

        Gabriel.
        1. letitititi
          jjen sui moin sur
      5. 2011N2 Contributeur sécurité
        Tu ne peux toujours pas écrire ? Oui redémarre :)

        @+

        Gabriel.
      6. letitititi
        Rapport de ZHPFix 1.12.3360 par Nicolas Coolman, Update du 29/08/2011
        Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-20-09-2011-20-11-37.txt
        Run by Laetitia at 20/09/2011 20:11:37
        Windows Vista Home Basic Edition, 32-bit Service Pack 2 (Build 6002)
        Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

        ========== Logiciel(s) ==========
        SUPPRIME O42 - Logiciel: YouGoo Toolbar - (.GibMedia.) [HKCU] -- YougooToolbar

        ========== Clé(s) du Registre ==========
        SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\ForceRenive

        ========== Valeur(s) du Registre ==========
        ABSENT Toolbar: {9F8CA34E-C59D-4636-9F77-2343EACA49B0}
        SUPPRIME {4951B8DE-F0FB-4DAA-B76B-0C0DCB1A69E5}
        SUPPRIME {6B60EE67-DF92-4A95-976C-DABA8FCBB62C}
        SUPPRIME {B1168B0D-B341-4E63-9678-337FA39EBD44}
        SUPPRIME {91E90967-DEA7-4355-A437-B6185E71E1CE}
        SUPPRIME AAKE KeyValue: C:\Users\Laetitia\Pictures\IM51332.JPG-www.myspace.com.exe
        SUPPRIME AAKE KeyValue: C:\Downloads\n719753102_09.JPG-www.facebook.exe
        SUPPRIME TCP Query User{901A0E50-4F39-4B8D-B534-880D2538F246}C:/users/laetitia/appdata/roaming/imvuclient/1vivoxvoice.exe
        SUPPRIME UDP Query User{0E77AD3D-CDFC-45ED-9768-A2677E7E70C9}C:/users/laetitia/appdata/roaming/imvuclient/1vivoxvoice.exe
        SUPPRIME {9EB17F82-70AE-475E-9E8F-A89CF056F55D}
        SUPPRIME {7D004BC7-A4E1-4A5A-BFE7-69139694A3AC}
        SUPPRIME TCP Query User{39D5E76A-4EB4-4D29-A45E-FC746431FD65}C:/users/laetitia/appdata/local/temp/nsj292b.tmp/setup.exe
        SUPPRIME UDP Query User{A0E84834-13C0-47D1-9543-D6E82BC1A326}C:/users/laetitia/appdata/local/temp/nsj292b.tmp/setup.exe

        ========== Préférences navigateur ==========
        SUPPRIME Folder Chrome: C:\Users\Laetitia\AppData\Local\Google\Chrome\User Data\Default\Extensions\bjeikeheijdjdfjbmknpefojickbkmom
        SUPPRIME Folder Chrome: C:\Users\Laetitia\AppData\Local\Google\Chrome\User Data\Default\Extensions\fikmanfpkongnopggnndbikhhicdpfka

        ========== Dossier(s) ==========
        SUPPRIME Folder: C:\Users\Laetitia\AppData\Local\Google\Chrome\User Data\Default\Extensions\bjeikeheijdjdfjbmknpefojickbkmom
        SUPPRIME Folder: C:\Users\Laetitia\AppData\Local\Google\Chrome\User Data\Default\Extensions\fikmanfpkongnopggnndbikhhicdpfka
        SUPPRIME Folder: C:\Users\Laetitia\AppData\Roaming\Mozilla\Firefox\Profiles\6b3v8bh8.default\extensions\{7b13ec3e-999a-4b70-b9cb-2617b8323822}

        ========== Fichier(s) ==========
        ABSENT File: c:\program files\networktools\toolbar\networktools.dll
        ABSENT File: c:\windows\infocard.exe
        ABSENT File: c:\windows\jusched.exe

        ========== Récapitulatif ==========
        1 : Clé(s) du Registre
        13 : Valeur(s) du Registre
        3 : Dossier(s)
        3 : Fichier(s)
        1 : Logiciel(s)
        2 : Préférences navigateur

        End of the scan in 00mn 08s

        ========== Chemin de fichier rapport ==========
        C:\ZHP\ZHPFix[R1].txt - 19/09/2011 21:12:25 [570]
        C:\ZHP\ZHPFix[R2].txt - 19/09/2011 21:17:38 [1433]
        C:\ZHP\ZHPFix[R3].txt - 20/09/2011 20:11:37 [2857]
        1. letitititi
          faut redemarrer le pc ?? c'est tjrs pareil pour l'instant
      7. 2011N2 Contributeur sécurité
        Re,

        >Copie les lignes "helpers" (Avec Ctrl + C) présentes dans le fichier texte : http://dl.dropbox.com/u/32869654/Pour%20letititi%202.txt

        >Ouvre ZHPfix, icone seringue (Vista et 7 : "Exécuter en tant qu'administrateur").
        >Colle les lignes helpers : Pour ce, clique sur la balise document, à droite de l'appareil photo. Ou alors sur le H.
        >Faire Ok.
        >Clique sur "Tous".
        >Clique sur "Nettoyer".
        >Copie le rapport, et coller-le dans la prochaine réponse sur le forum.

        P.S. Si le bureau disparaît, fais Ctrl + Alt + Suppr afin d'ouvrir le gestionnaire des tâches puis dans Applications, clic sur Nouvelle Tache puis tape explorer.exe. Le bureau devrait normalent réapparaître.

        Si tu as des questions, n'hésite pas à me les poser !

        @+

        Gabriel.
        1. 2011N2 Contributeur sécurité
          Re,

          Déjà ton PC est fixe ?

          As-tu essayé un autre clavier ?

          Peux-tu essayer de me fournir un dernier ZHPdiag ?

          @+

          Gabriel.
          1. letitititi
            c'est un portable mais jai branché un clavier dessus car le clavier d'origine ne marche plus, jai pas essayé d'autre clavier, je tenvoie le rapport merci
          2. letitititi 
            lien
            http://www.cijoint.fr/cjlink.php?file=cj201109/cijjZCguX8.txt
        2. letitititi
          je profites que je puisse ecrire ca va pas durer longtemps! je te remercie pour ton aide tres precieuse! pour ce qui est du pc je n'arrive pas a ecrire correctement j'utilise le c/c je te dit pas la galere! sinon jai pu voir que jai n'ai plus acceder au reseau et que l'icone en bas à droite me met comme si je n'etais pas connectée, c'est bizarre car si j'avais un virus mon pc se detiorerai non? jai toujours les memes bproblemes dans firefox quand je clique sur un lien jai automatiquement une fenetre qui s'ouvre!je ne peux pas ouvrir ou reduire agrandir les fenetres juste en cliquant il faut que je face un clique droit! apres jai acces a tout mes fichiers sans soucis, si tas des questions dit moi ! voila merci et encore merci !
          2. 2011N2 Contributeur sécurité
            Re,

            Tu n'arrives toujours pas à écrire ?

            @+

            Gabriel.
          3. letitititi
            Rapport de ZHPFix 1.12.3360 par Nicolas Coolman, Update du 29/08/2011
            Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-19-09-2011-22-17-38.txt
            Run by Laetitia at 19/09/2011 22:17:38
            Windows Vista Home Basic Edition, 32-bit Service Pack 2 (Build 6002)
            Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

            ========== Clé(s) du Registre ==========
            SUPPRIME Key: HKLM\Software\Classes\toolband.easyhidebtn
            SUPPRIME Key: HKLM\Software\Classes\toolband.easyhidebtn.1
            SUPPRIME Key: HKLM\Software\Classes\toolband.skypeiehelper
            SUPPRIME Key: HKLM\Software\Classes\toolband.skypeiehelper.1
            ABSENT Key: HKLM\Software\Classes\Inte\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\ForceRenive
            SUPPRIME Key: HKLM\Software\Classes\CLSID\{761f6a83-f007-49e4-8eac-cdb6808ef06f}
            SUPPRIME Key: HKLM\Software\Classes\TypeLib\{937936af-28ca-4973-b8ae-f250406149a2}
            SUPPRIME Key: HKLM\Software\Classes\CLSID\{97d69524-bb57-4185-9c7f-5f05593b771a}
            SUPPRIME Key: HKLM\Software\CrazyLoader
            SUPPRIME Key: HKCU\Software\Grand Virtual
            ABSENT Key: HKCU\Software\Grand Virtual
            SUPPRIME Key: HKLM\Software\Club Dice Poker
            ABSENT Key: HKLM\Software\CrazyLoader

            ========== Récapitulatif ==========
            13 : Clé(s) du Registre

            End of the scan in 00mn 03s

            ========== Chemin de fichier rapport ==========
            C:\ZHP\ZHPFix[R1].txt - 19/09/2011 21:12:25 [570]
            C:\ZHP\ZHPFix[R2].txt - 19/09/2011 22:17:38 [1381]
            1. 2011N2 Contributeur sécurité
              Bah voilà, je savais qu'on allait y arriver :D

              >Copie les lignes "helpers" (Avec Ctrl + C) présentes dans le fichier texte : http://dl.dropbox.com/u/32869654/Pour%20letititi.txt

              >Ouvre ZHPfix, icone seringue (Vista et 7 : "Exécuter en tant qu'administrateur").
              >Colle les lignes helpers : Pour ce, clique sur la balise document, à droite de l'appareil photo. Ou alors sur le H.
              >Faire Ok.
              >Clique sur "Tous".
              >Clique sur "Nettoyer".
              >Copie le rapport, et coller-le dans la prochaine réponse sur le forum.

              P.S. Si le bureau disparaît, fais Ctrl + Alt + Suppr afin d'ouvrir le gestionnaire des tâches puis dans Applications, clic sur Nouvelle Tache puis tape explorer.exe. Le bureau devrait normalent réapparaître.

              Si tu as des questions, n'hésite pas à me les poser !

              @+

              Gabriel.
              1. 2011N2 Contributeur sécurité
                Essaye comme ça alors :

                Ouvre ZHPdiag en faisant clic droit => Exécuter en tant qu'administrateur.

                Ensuite, clique sur le tournevis. Trouve et décoche la ligne Etat général des services non Microsoft (EGS) (SR=Running, SS= Stopped).

                Et puis clique sur la loupe, donne moi des nouvelles ;)

                Merci,

                Gabriel.
                1. letitititi
                  http://www.cijoint.fr/cjlink.php?file=cj201109/cijHXRLA5P.txt
              2. letitititi
                http://www.cijoint.fr/cjlink.php?file=cj201109/cijdyQbM76.jpg
                1. letitititi
                  reGard. bien
              3. 2011N2 Contributeur sécurité
                Tu as fait : Clic droit => Éxécuter en tant qu'administrateur ?

                @+

                Gabriel.
              4. 2011N2 Contributeur sécurité
                Pourtant tu avais bien posté une partie du rapport dans la première page...

                Essaye de t'inscrire sur CCM, ça passera surement mieux ;)

                Merci,

                Gabriel.
                1. letitititi
                  erreur deanalys.a.90%.cF.l'image
              • 1
              • 2
              • 3

              Discussions similaires

              Softonic,est-ce un virus ?
              techmel1

              6 réponses
              Chrome://newtab
              Nova

              14 réponses
              Désinstaller Softonic
              Diguimette

              5 réponses
              Supprimer New Tab
              tysaozon

              8 réponses
              Bouton pause/break
              frans003

              3 réponses