Infection de virus
Voilà mon ordinateur a pas mal de virus je pense.
Quelqu'un pourrait-il m'aider ?
Ci-joint, une analye malwarbytes.
D'avance merci.
http://www.cijoint.fr/cjlink.php?file=cj201110/cijcQKokb6.txt
35 réponses
Un utilisateur signale des symptômes de virus sur son ordinateur et joint un rapport d'analyse Malwarebytes, demandant de l'aide pour nettoyer le système et vérifier les éléments détectés. Plusieurs réponses proposent des actions variées, notamment vérifier les paramètres du navigateur, mettre à jour ou désactiver temporairement l'antivirus Kaspersky, et tester des outils dédiés comme ZHPDiag et ZHPFix pour diagnostiquer les infections. Certains conseils évoquent des scripts et des démarches techniques pour supprimer des composants comme Vuze et l’analyse via VirusTotal afin d’évaluer précisément l’infection. En complément, des échanges soulignent l’importance de vérifier simultanément les extensions et les programmes installés, et de s’appuyer sur des analyses indépendantes pour éviter les faux positifs.
-
Salut,
* Pour Vuze fais >
Ce script pour suppression de fichier(s) et/ou dossier(s):
[*]Ouvre le bloc-note et copier/coller les données suivantes :
**************************@echo off rmdir /s /q "C:\Program Files (x86)\Vuze_Remote" pause
**************************
Puis :
[*]Fichier > enregistrer sous > Bureau et à "nom du fichier"
taper vuzeRemotesupp. bat , et > Enregistrer.
[*]Si le fichier a été enregistré avec l'extension .txt, il suffira de le renommer.
Le fichier *.bat est enregistré sur le bureau.
[*]Exécuter le fichier.
----------------
-
-
-
-
juju666 -> faux positif de KASPER >
https://forums.commentcamarche.net/forum/affich-23454589-infection-de-virus?full#46
Mettre à jour l'AV -
-
-
* Télécharge SEAF >
Télécharge SEAF(de C_XX) sur ton Bureau >
http://www.teamxscript.org/SEAFTelechargement.html
* Lance SEAF
Dans les [options des fichiers] :
[*]Calculer le "MD5" : oui
[*]"Informations supplémentaires" : non
[*]"Afficher les ADS" : non
[*]"Afficher également les dossiers" : oui
[*]"Chercher également dans le Registre" : oui
[*]"Chercher uniquement dans le registre" : non
[*]Dans la fenêtre "Recherche" rentrer ce qui suit par copier/coller :
**********Vuze Remote Toolbar, vuze, toolbar,
**********
et "Lancer la recherche".Patienter....
Poste dans ta prochaine réponse le rapport qui apparait à la fin de la recherche. -
Salut,
"searchqu.com" = bien supprimé ! Très bien ! ;)
C'est OK.
/!\ Tu as des logiciels de P2P ( dangers) et la barre
O42 - Logiciel: Vuze Remote Toolbar - (.Vuze Remote.) [HKLM] -- Vuze_Remote Toolbar => Azureus Team Vuze PeerToPeer
que je te conseille de supprimer par le panneau de configuration /!\
* Tu peux désinstaller les outils avec DelFix >
Désinstaller les logiciels de désinfection avec DelFix :
Compatible avec Windows XP/Vista/7 32 et 64 bits.
Faire ceci pour supprimer les logiciels qui ont servis à cette désinfection.
Télécharger DelFix (de Xplode) pour supprimer les logiciels qui ont servis a cette désinfection.>
http://www.general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/3-delfix
[*] Lance-le.
[*] A l'invite, [Suppression] ()
[*] Un rapport va s'ouvrir à la fin, colle le dans la réponse
Ensuite pour le désinstaller tu relances et tu passes à l'option [Désinstallation]
-
-
Rien de cette toolbar dans les navigateurs ?
https://translate.google.fr/?hl=fr|fr&u=http://www.ehow.com/how_4867328_rid-vuze-toolbar.html -
-
-
-
Salut,
* Utilise adwcleaner en mode suppression >
Option "Suppression":
[*]/!\ Fermer les navigateurs /!\
[*] Relancer Adwcleaner
pour Windows 7: lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
[*]Sur la page, cliques sur le bouton Suppression
[*]Accepter l'avertissement qui suit
[*]Laisser travailler l'outil
[*] Poster le rapport qui apparait à la fin .
[*]Clic sur Quitter
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
[*] Copier/coller le rapport C:\AdwCleaner[S1].txt
----
* et remets un rapport ZHPDiag.
----
-
Re,
* Ouvre chrome:
- Avec la "clé plate" ouvre les "Options".
- Descend à "Recherche" > Sur cette ligne tu dois avoir un nom de moteur de recherche > (par exemple google)(tu peux voir les moteurs dispos en cliquant sur le petit triangle)
- A côté tu as " gérer les moteurs de recherche" > clic dessus > tu as les moteurs qui apparaissent.
- Là tu dois trouver "searchqu.com"
- Clic sur la ligne > tu vois une croix tout à droite de la ligne > clic dessus > la ligne est supprimée.
- Tu peux revenir à "Recherche" et mettre google.
- Tu peux fermer chrome.
* Remets une analyse avec Adwcleaner recherche >
AdwCleaner : compatible Windows XP/Vista/7 32 et 64 bits.
Option "Recherche" :
[*] /!\ Fermer les navigateurs /!\
[*]Lancer AdwCleaner.exe
[*]Accepter l'avertissement qui suit
[*]Clic sur Recherche
[*] Patienter le temps de la recherche
[*]Poster le rapport qui apparait à la fin .
[*]Clic sur Quitter
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[R1].txt
Copier/coller le rapport C:\AdwCleaner[R1].txt
---------
-
Monsieur Bleuet' ?
-
Re,
* Avec ZHPFix >
Onvrir ZHPFix.(Clic droit exécuter en tant qu'administrateur pour Vista/W 7) par le raccourci
installé en même temps que ZHPDiag et MBRCheck ou par l'icône ZHPFix du ZHPDiag.
[*] copier le contenu du lien ci-dessous >
http://www.cijoint.fr/cjlink.php?file=cj201110/cijE7zSAdl.txt
[*]Par clic sur le H le rapport se met dans la fenêtre blanche qui devient jaune quand le script apparait dans la fenêtre .
[*] Clic en bas sur OK . (ligne(s) présentée(s) maintenant avec un petit carré à gauche
[*] Clic sur Tous. (ligne(s) présentée(s) maintenant avec le petit carré coché
[*] Clic sur Nettoyer. (ligne(s) cochée(s) supprimée(s). Le rapport de suppression s'ouvre dans la fenêtre.
Copier/coller le texte dans ta réponse.
Tu peux fermer ZHPFix. Les rapports se trouvent dans le dossier programme.
TUTO >
http://www.premiumorange.com/zeb-help-process/zhpfix.html
------------
* Mets un dernier rapport ZHPDiag
------------
* VirusTotal ? Tu as fait sur quel fichier ?
------------ -
Je ne connais pas grand chose en informatique. Je ne comprends pas ce que vous dites ...
-
eror
"L'expérience est une lanterne accrochée dans le dos et qui ne sert qu'à éclairer le chemin parcouru."Confucius -
Salut,
edit -> OK je viens de voir tes rapports
@+
"L'expérience est une lanterne accrochée dans le dos et qui ne sert qu'à éclairer le chemin parcouru."Confucius -
Contributeur sécuritéBonjour,
Je t'ai dis, c'est une fausse alerte, désactive Kaspersky et lance le ZHPFix comme demandé par Bleuet' ! -
Bonjour,
Je fais quoi de ce cheval alors svp ? -
Contributeur sécuritéC'est un faux positif, kaspersky on réglé ça, met le à jour.
-
Rebonjour,
Comment fait-on alors pour ce Trojan svp ? -
Contributeur sécuritéBonsoir peux-tu désactiver momentanément kaspersky et envoyer C:/ZHPDiag/ZHPFix.exe sur VirusTotal.com
Clique sur Réanalyser si nécessaire et une fois l'analyse terminé, copie/colle ici même le lien dans ta barre d'adresse. -
Ne fais rien pour le moment en... Éteindre pour le moment.
Je vois ça et on regarde demain.
"L'expérience est une lanterne accrochée dans le dos et qui ne sert qu'à éclairer le chemin parcouru."Confucius -
Non je ne crois pas ...
Mon antivirus me propose de réparer et redémarrer ce qui est recommandé ou de ne pas exécuter ... -
Monsieur Bleuet' svp ...
Je suis directement attaqué. -
On a déjà eu droit à une restauration qui a mis le bazar. Maintenant c'est ça !
Il y a en cours une réparation système ? -
Avec ZHPFix, peux-tu faire ceci >
Onvrir ZHPFix.(Clic droit exécuter en tant qu'administrateur pour Vista/W 7) par le raccourci
installé en même temps que ZHPDiag et MBRCheck ou par l'icône ZHPFix du ZHPDiag.
[*] Sélectionner et copier/coller le script proposé entre les *********** ci-dessous par clic sur le H de ZHPFix :
Le rapport se met dans la fenêtre blanche qui devient jaune quand le script apparait dans la fenêtre .
******************************
G1 - GCS: Preference [User Data\Default] http://www.searchnu.com/
R3 - URLSearchHook: Vuze Remote Toolbar [64Bits] - {ba14329e-9550-4989-b3f2-9732e92d17cc} . (...) (No version) -- C:\Program Files (x86)\Vuze_Remote\prxtbVuze.dll
O2 - BHO: Vuze Remote [64Bits] - {ba14329e-9550-4989-b3f2-9732e92d17cc} . (...) -- C:\Program Files (x86)\Vuze_Remote\prxtbVuze.dll (.not file.)
EmptyTemp
EmptyFlash
******************************
[*] Clic en bas sur OK. (ligne(s) présentée(s) maintenant avec un petit carré à gauche
[*] Clic sur Tous. (ligne(s) présentée(s) maintenant avec le petit carré coché
[*] Clic sur Nettoyer. (ligne(s) cochée(s) supprimée(s). Le rapport de suppression s'ouvre dans la fenêtre.
Copier/coller le texte dans ta réponse.
Tu peux fermer ZHPFix. Les rapports se trouvent dans le dossier programme.
TUTO >
http://www.premiumorange.com/zeb-help-process/zhpfix.html
-------------------
Le G1 commence à me gonfler !
-------------------
* Peux-tu mettre un dernier rapport ZHPDiag ?
-------------------
;)
- 1
- 2