Infection de virus

Bonjour,

Voilà mon ordinateur a pas mal de virus je pense.

Quelqu'un pourrait-il m'aider ?

Ci-joint, une analye malwarbytes.

D'avance merci.

http://www.cijoint.fr/cjlink.php?file=cj201110/cijcQKokb6.txt

35 réponses

Résumé de la discussion

Un utilisateur signale des symptômes de virus sur son ordinateur et joint un rapport d'analyse Malwarebytes, demandant de l'aide pour nettoyer le système et vérifier les éléments détectés. Plusieurs réponses proposent des actions variées, notamment vérifier les paramètres du navigateur, mettre à jour ou désactiver temporairement l'antivirus Kaspersky, et tester des outils dédiés comme ZHPDiag et ZHPFix pour diagnostiquer les infections. Certains conseils évoquent des scripts et des démarches techniques pour supprimer des composants comme Vuze et l’analyse via VirusTotal afin d’évaluer précisément l’infection. En complément, des échanges soulignent l’importance de vérifier simultanément les extensions et les programmes installés, et de s’appuyer sur des analyses indépendantes pour éviter les faux positifs.

Bobot (l’IA à votre service)
  1. Salut,

    * Pour Vuze fais >
    Ce script pour suppression de fichier(s) et/ou dossier(s):

    [*]Ouvre le bloc-note et copier/coller les données suivantes :
    **************************
     @echo off
    rmdir /s /q  "C:\Program Files (x86)\Vuze_Remote"
    pause  

    **************************
    Puis :
    [*]Fichier > enregistrer sous > Bureau et à "nom du fichier"
    taper vuzeRemotesupp. bat , et > Enregistrer.
    [*]Si le fichier a été enregistré avec l'extension .txt, il suffira de le renommer.
    Le fichier *.bat est enregistré sur le bureau.
    [*]Exécuter le fichier.

    ----------------
    1. J'ai fait ce que vous avez dit, mais je n'arrive pas à exécuter le fichier ... mais bon je ne pense pas que cela soit très important ...

      Hé sinon pour Kaspersky qui est rouge et qui me propose toujours de traiter des fichiers je fais quoi ?
    2. KASPER veut traiter quels fichiers ?
    3. Bah le cheval de Troie dont on a parlé précédemment ...
    4. C'est quoi l'AV ?

      Quand j'ouvre Kaspersky, je vais sous l'onglet mise à jour et je vois qu'elles se font automatiquement ...
  2. * Télécharge SEAF >
    Télécharge SEAF(de C_XX) sur ton Bureau >
    http://www.teamxscript.org/SEAFTelechargement.html

    * Lance SEAF

    Dans les [options des fichiers] :
    [*]Calculer le "MD5" : oui
    [*]"Informations supplémentaires" : non
    [*]"Afficher les ADS" : non
    [*]"Afficher également les dossiers" : oui
    [*]"Chercher également dans le Registre" : oui
    [*]"Chercher uniquement dans le registre" : non
    [*]Dans la fenêtre "Recherche" rentrer ce qui suit par copier/coller :
    **********
       Vuze Remote Toolbar, vuze, toolbar,                

    **********

    et "Lancer la recherche".Patienter....

    Poste dans ta prochaine réponse le rapport qui apparait à la fin de la recherche.
    1. http://www.cijoint.fr/cjlink.php?file=cj201110/cijXhh2vst.txt

      Voici le rapport. Il y a aussi j'ai remarqué dans ajouter et supprimer des programmes,
      un programme qui s'appelle bonjour, je ne sais pas ce que c'est mais bon
    2. Contributeur sécurité
      ça appartient à Apple ;)
  3. Salut,

    "searchqu.com" = bien supprimé ! Très bien ! ;)

    C'est OK.
    /!\ Tu as des logiciels de P2P ( dangers) et la barre
    O42 - Logiciel: Vuze Remote Toolbar - (.Vuze Remote.) [HKLM] -- Vuze_Remote Toolbar => Azureus Team Vuze PeerToPeer
    que je te conseille de supprimer par le panneau de configuration /!\

    * Tu peux désinstaller les outils avec DelFix >

    Désinstaller les logiciels de désinfection avec DelFix :
    Compatible avec Windows XP/Vista/7 32 et 64 bits.


    Faire ceci pour supprimer les logiciels qui ont servis à cette désinfection.

    Télécharger DelFix (de Xplode) pour supprimer les logiciels qui ont servis a cette désinfection.>

    http://www.general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/3-delfix

    [*] Lance-le.
    [*] A l'invite, [Suppression] ()
    [*] Un rapport va s'ouvrir à la fin, colle le dans la réponse

    Ensuite pour le désinstaller tu relances et tu passes à l'option [Désinstallation]

    1. http://www.cijoint.fr/cjlink.php?file=cj201110/cijHnnDLE9.txt

      Voilà le rapport, mais je n'arrive pas à désinstaller Vuze Toolbar. Quand je clic dessus et mes désinstallation, rien ne se passe ...
    2. Non rien du tout
    3. Et ailleurs.
      Dans firefox/outils/modules complémentaires/ >> ????
      Dans chrome/la clé/outils/extension/ >> ???
      Tu dois l'avoir sur ton logiciel P2P ?
  4. Salut,
    * Utilise adwcleaner en mode suppression >
    Option "Suppression":

    [*]/!\ Fermer les navigateurs /!\
    [*] Relancer Adwcleaner
    pour Windows 7: lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    [*]Sur la page, cliques sur le bouton Suppression
    [*]Accepter l'avertissement qui suit
    [*]Laisser travailler l'outil
    [*] Poster le rapport qui apparait à la fin .
    [*]Clic sur Quitter
    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    [*] Copier/coller le rapport C:\AdwCleaner[S1].txt
    ----
    * et remets un rapport ZHPDiag.
    ----
    1. http://www.cijoint.fr/cjlink.php?file=cj201110/cijw1OaKfn.txt
      http://www.cijoint.fr/cjlink.php?file=cj201110/cijaTK3qBL.txt

      Voilà merci encore
  5. Re,

    * Ouvre chrome:
    - Avec la "clé plate" ouvre les "Options".
    - Descend à "Recherche" > Sur cette ligne tu dois avoir un nom de moteur de recherche > (par exemple google)(tu peux voir les moteurs dispos en cliquant sur le petit triangle)
    - A côté tu as " gérer les moteurs de recherche" > clic dessus > tu as les moteurs qui apparaissent.
    - Là tu dois trouver "searchqu.com"
    - Clic sur la ligne > tu vois une croix tout à droite de la ligne > clic dessus > la ligne est supprimée.
    - Tu peux revenir à "Recherche" et mettre google.
    - Tu peux fermer chrome.

    * Remets une analyse avec Adwcleaner recherche >
    AdwCleaner : compatible Windows XP/Vista/7 32 et 64 bits.

    Option "Recherche" :
    [*] /!\ Fermer les navigateurs /!\
    [*]Lancer AdwCleaner.exe
    [*]Accepter l'avertissement qui suit
    [*]Clic sur Recherche
    [*] Patienter le temps de la recherche
    [*]Poster le rapport qui apparait à la fin .
    [*]Clic sur Quitter
    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[R1].txt

    Copier/coller le rapport C:\AdwCleaner[R1].txt
    ---------
    1. http://www.cijoint.fr/cjlink.php?file=cj201110/cijluXqYV3.txt

      Voici le rapport
  6. Monsieur Bleuet' ?
    1. vi ;)
      Une petite sortie sous le soleil !
      Je regarde tout ça.
  7. Re,

    * Avec ZHPFix >
    Onvrir ZHPFix.(Clic droit exécuter en tant qu'administrateur pour Vista/W 7) par le raccourci
    installé en même temps que ZHPDiag et MBRCheck ou par l'icône ZHPFix du ZHPDiag.

    [*] copier le contenu du lien ci-dessous >

    http://www.cijoint.fr/cjlink.php?file=cj201110/cijE7zSAdl.txt

    [*]Par clic sur le H le rapport se met dans la fenêtre blanche qui devient jaune quand le script apparait dans la fenêtre .
    [*] Clic en bas sur OK . (ligne(s) présentée(s) maintenant avec un petit carré à gauche
    [*] Clic sur Tous. (ligne(s) présentée(s) maintenant avec le petit carré coché
    [*] Clic sur Nettoyer. (ligne(s) cochée(s) supprimée(s). Le rapport de suppression s'ouvre dans la fenêtre.

    Copier/coller le texte dans ta réponse.
    Tu peux fermer ZHPFix. Les rapports se trouvent dans le dossier programme.

    TUTO >
    http://www.premiumorange.com/zeb-help-process/zhpfix.html
    ------------
    * Mets un dernier rapport ZHPDiag
    ------------
    * VirusTotal ? Tu as fait sur quel fichier ?
    ------------
    1. http://www.cijoint.fr/cjlink.php?file=cj201110/cijHUg5LMk.txt Fix
      http://www.cijoint.fr/cjlink.php?file=cj201110/cijBCR58Mq.txt Diag

      Sur virus total j'ai mis le fichier ZHPfix
  8. Je ne connais pas grand chose en informatique. Je ne comprends pas ce que vous dites ...
    1. Contributeur sécurité
      t'inquiète pas, vous avez bientôt fini :)
  9. eror

    "L'expérience est une lanterne accrochée dans le dos et qui ne sert qu'à éclairer le chemin parcouru."Confucius
    1. Contributeur sécurité
      astuce :

      enlève cjlink.php?file= pour que ça charge plus vite :)

      ce qui donne pour notre ami :

      http://www.cijoint.fr/cj201110/cijNoRm84A.txt

      http://www.cijoint.fr/cj201110/cijs4drV1r.txt
  10. Salut,

    edit -> OK je viens de voir tes rapports

    @+
    "L'expérience est une lanterne accrochée dans le dos et qui ne sert qu'à éclairer le chemin parcouru."Confucius
    1. sur Virustotal ça me met 2 résultats sur 47, il faut que je fasse quoi maintenant ?
  11. Contributeur sécurité
    Bonjour,

    Je t'ai dis, c'est une fausse alerte, désactive Kaspersky et lance le ZHPFix comme demandé par Bleuet' !
    1. L'élément "ZHPFix.exe" auquel ce raccourci renvoie a été modifié ou déplacé si bien qu'il ne fonctionne plus correctement.
      Voulez-vous supprimer ce raccourci ?

      Voilà ce que ça me met quand je clique sur ZHPFix ...
    2. Contributeur sécurité
      Réinstalle ZHPDiag

      ZHPDiag
    3. http://www.cijoint.fr/cjlink.php?file=cj201110/cijNoRm84A.txt voilà ZHPFix

      http://www.cijoint.fr/cjlink.php?file=cj201110/cijs4drV1r.txt voilà ZHPDiag

      Encore merci de m'aider
    4. Contributeur sécurité
      la suite avec Bleuet' :)
    5. Ok vous savez quand est-ce qu'il sera là ?
  12. Contributeur sécurité
    C'est un faux positif, kaspersky on réglé ça, met le à jour.
    1. Je n'ai pas compris dsl ... je dois faire quoi ?
    2. Contributeur sécurité
      faut pas tenir compte de la détection de kaspersky, met le à jour.
    3. euh ué ok

      Dans Kaspersky il me propose de corriger l'erreur, je le fais alors ?
    4. Contributeur sécurité
      non.
    5. Ok

      Je viens de finir la mise à jour, je fais quoi maintenant ?
  13. Contributeur sécurité
    Bonsoir peux-tu désactiver momentanément kaspersky et envoyer C:/ZHPDiag/ZHPFix.exe sur VirusTotal.com

    Clique sur Réanalyser si nécessaire et une fois l'analyse terminé, copie/colle ici même le lien dans ta barre d'adresse.
    1. ça me met que le fichier est introuvable ...
  14. Ne fais rien pour le moment en... Éteindre pour le moment.
    Je vois ça et on regarde demain.

    "L'expérience est une lanterne accrochée dans le dos et qui ne sert qu'à éclairer le chemin parcouru."Confucius
    1. Ok ça marche ...

      Bonne soirée
  15. Non je ne crois pas ...

    Mon antivirus me propose de réparer et redémarrer ce qui est recommandé ou de ne pas exécuter ...
    1. Mon ordinateur est devenu plus lent subitement ...
  16. On a déjà eu droit à une restauration qui a mis le bazar. Maintenant c'est ça !
    Il y a en cours une réparation système ?
    1. Avec ZHPFix, peux-tu faire ceci >
      Onvrir ZHPFix.(Clic droit exécuter en tant qu'administrateur pour Vista/W 7) par le raccourci
      installé en même temps que ZHPDiag et MBRCheck ou par l'icône ZHPFix du ZHPDiag.

      [*] Sélectionner et copier/coller le script proposé entre les *********** ci-dessous par clic sur le H de ZHPFix :
      Le rapport se met dans la fenêtre blanche qui devient jaune quand le script apparait dans la fenêtre .
      ******************************
      G1 - GCS: Preference [User Data\Default] http://www.searchnu.com/
      R3 - URLSearchHook: Vuze Remote Toolbar [64Bits] - {ba14329e-9550-4989-b3f2-9732e92d17cc} . (...) (No version) -- C:\Program Files (x86)\Vuze_Remote\prxtbVuze.dll
      O2 - BHO: Vuze Remote [64Bits] - {ba14329e-9550-4989-b3f2-9732e92d17cc} . (...) -- C:\Program Files (x86)\Vuze_Remote\prxtbVuze.dll (.not file.)
      EmptyTemp
      EmptyFlash

      ******************************
      [*] Clic en bas sur OK. (ligne(s) présentée(s) maintenant avec un petit carré à gauche
      [*] Clic sur Tous. (ligne(s) présentée(s) maintenant avec le petit carré coché
      [*] Clic sur Nettoyer. (ligne(s) cochée(s) supprimée(s). Le rapport de suppression s'ouvre dans la fenêtre.
      Copier/coller le texte dans ta réponse.
      Tu peux fermer ZHPFix. Les rapports se trouvent dans le dossier programme.

      TUTO >
      http://www.premiumorange.com/zeb-help-process/zhpfix.html

      -------------------
      Le G1 commence à me gonfler !
      -------------------
      * Peux-tu mettre un dernier rapport ZHPDiag ?
      -------------------

      ;)
      1. Urgent SVP

        J'allais faire ce que venez de dire et c'est la que Kaspersky 2011 me dit qu'il y a Trojan-GameThief.Win32.Lmir.xnu

        Source :
        C:/ZHPDiag/ZHPFix.exe

        Il me propse de réaliser la procédure spécial de réparation qui est recommendé je fais quoi
    • 1
    • 2