Ordinateur infecté

Bonjour

Poste moi un nouveau rapport ZHPDiag;merci

@+

quand je fait comboxfix, tout se passe bien apres je redemarre, et plus aucun probleme sauf que quand je l'eteint et le rallume le lendemain , internet de marche plus(panneaux attention), et fonction de mode asus qui ne marche plus, donc jai fait une recuperation par point qui ma fait revenir sur mon probleme de parefeu qui ne veut plus se reactivé

Re

Relance ComboFix

@+

je vais analyser

merci mon anti-virus ne detecte plus le virus(au demarrage), mais je ne peut pas activé mon parefeu mais avec combofix cela me l'avait réglé, est-il possible de le refaire ?

Re

Lance une nouvelle analyse avec ton antivirus à jour et dit moi si il trouve encore quelque chose

Merci

@+

voila le rapport:

pas de redemarage demander, et un seul rapport :

https://forums-fec.be/upload/www/?action=d&id=8879321485

Re

Bon réveillon également

Quand tu auras le temps fait ceci:

Utilisation de l'outil ZHPFix :

* Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
-------------------------------------------------------------------------------------------------


O4 - HKLM\..\Wow6432Node\Run: [Adobe] . (...) -- C:\ProgramData\Adobe\1EB05B.vbe
[MD5.00000000000000000000000000000000] [APT] [{3A50EE59-0FFF-4B7F-B5B4-F0B495116AAB}] (...) -- C:\Program Files (x86)\Internet Download Manager\Uninstall.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{47022874-C1CB-4B92-93C8-41D89F9D5064}] (...) -- C:\Hama\x86\setup.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{6F7671EB-D936-46A7-A5F1-3C7B230A930F}] (...) -- C:\Program Files (x86)\LibUSB-Win32-0.1.10.1\unins000.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{8C23CE14-EDD4-4F16-AAAB-8BE0F67E1955}] (...) -- F:\ar505enu.exe (.not file.)
[HKLM\Software\Classes\AppID\esrv.EXE]

FirewallRAZ
Emptytemp
EmptyCLSID


--------------------------------------------------------------------------------------------
* Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en tant qu'administrateur)

* Clique sur l'icone représentant le presse-papier ("coller le presse-papier")
le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v)
* Clique sur le bouton GO pour lancer le nettoyage
* Copie/colle la totalité du rapport dans ta prochaine réponse.

-> laisse travailler l'outil et ne touche à rien ...

-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...

( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt )

@+

bon réveillon

sayait j'ai reussie a avoir le fichier pour analyser sur votre site, avant que mon anti virus le mette en quarantaine automatiquement:

https://www.virustotal.com/gui/file/be795c17358b01204e090b57a4e775ba65220191e8201bd2a1b784320d10c3ae

re,

vue que j'ai unpc portable qui a internet en wifi je peut desactivé la wifi, et quand ses activé et que redemarre le pc, le virus est localiser et se virus apparait dans le dossier donner

Bonjour

Cette détection se fait lors que tu te rends sur Internet.
Un site en particulier?
Lequel?

@+

j'arrive pas a le trouver je vais essayer de redemarrer et voir

Re

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur " choose File", cherche ce fichier :

Clique sur Scan It!

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport en copiant le lien de Virus Total. (C'est mieux)

Copie le lien du rapport dans ta réponse ; merci

(!) Si Virus Total indique que le fichier a déjà été analysé, cliquer sur le bouton. Ré analyser le fichier maintenant

@+

sachant que le virus etait deja en quarantaine dans avg quand j'ai fait la manipe

desoler pour l'attent: https://forums-fec.be/upload/www/?action=d&id=8781529566

mon pare-feu ses remis mais j'ai toujour le virus trouve par avg

Re

Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Ou ici : https://forospyware.com
>Renomme le pour l'enregistrer sur ton bureau en asdehi (tout simplement pour que l'infection ne le contre pas)
-> Double clique combofix.exe.(ou clic droit sous vista « exécuter en tant que... » )
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

Avant d'utiliser ComboFix :

-> Déconnecte toi d'Internet et referme les fenêtres de tous les programmes en cours.

-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

Une fois fait, sur ton bureau double-clic sur Combofix.exe ; (ou clic droit sous vista « exécuter en tant que... »)

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

- Installe le console de récupération comme demandé ;utile en cas de plantage

- Attention Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programme. Risque de figer l'ordinateur

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\ : risque de figer l'ordinateur (plantage complet)

::Si combofix détecte quelque chose et de demande a redémarrer tu acceptes

@+

re,

j'ai toujour la meme chose,

je suis obliger a chaque redemarage de l'ordinateur de bloqué le virus avec mon anti virus ( avg )

Re

As tu encore des soucis?

@+

sayait j'ai trouvé https://forums-fec.be/upload/www/?action=d&id=2947216829