PROBLEME DE VIRUS ( Goffer ?? )

Bonjour,

Il semblerait que j'ai un virus sur mon PC, il ne se déclare que quelque minutes après le démarrage de mon PC.

J'ai AVG comme antivirus, il a détecté son emplacement, je l'ai supprimé mais au redémarrage du PC il est de nouveau présent.

J'ai essayé avec le Scan Avg, Ccleaner, AdwCleaner et FreeFixer ...

Le seul à l'avoir trouvé est AdwCleaner mais bien sur il est toujours là au redémarrage ...

Il parrait que c'est un "goffer"

Bien sur si je suis la c'est que je n'y connait rien ...

Le virus s'appelle : afgytdrp_139895_setup.exe ( le chiffre central change en permanence )

Il se trouve dans ce dossier : c:\users\Aurore\ AppData\Local\Temp\ mais où d'autre ?

Si quelqu'un sait comment l'enlever définitivement ...

Merci d'avance

17 réponses

  1. Re

    Et bien je crois qu'il ne reste plus qu'à aller voir un dépanneur informatique pour qu'il te réinstalle Windows Seven.
    Sauvegarde avant; toutes tes données importantes

    @+
    1. Merci je vais essayer ça immédiatement.

      Je ne perds rien de mon PC en faisant ça ?

      Et donc je tape exactement ça :

      cd \
      cd@windows
      cd@system32
      sfc@/scannow

      Merci
      1. Tu ne perdras rien.
        Tu ne tapes pas les @ (il représente un espace)
      2. Merci beaucoup je m'y met
      3. Re,

        Le scan n'a sorti que cette phrase : " le programme de protection des ressources Windows n'a trouvé aucune violation d intégrité "

        Une idée ?

        Merci
    2. Re

      On va essayé de voir si on peut réparer quelque chose.
      Tu procèdes comme pour accéder au mode sans échec mais tu choisis:

      Invite de commande en mode sans échec :

      Voici ce que tu dois taper (validez avec la touche Entrée à la fin de chaque ligne).

      @ pour espace
      ------------------------
      cd \
      cd@windows
      cd@system32
      sfc@/scannow


      -------------------------
      Puis tu cliques sur "Entrée"
      L'analyse peut nécessiter un certain temps, patienter, le temps du scan.

      A la fin du scan ;un message apparaitra.

      Tu me le communiques

      Merci

      ***--------------------------Cs---------------------------***
      On a tous été un jour débutant dans quelque chose.
      Mais le savoir est la récompense de l'assiduité.
      1. Re,

        Non je n'ai rien de tout ça, j'ai juste ma clef de licence windows sous le Pc :s
        1. Re

          Et bien on va pas bataillé.
          Tu as bidouillé et voila que plus rien ne s'installe.
          Tu disposes du CD de ton système d'exploitation ou alors d'une partition de sauvegarde ou CD de restauration?

          @+
          1. Re

            Après vérification, pas de soucis, il est toujours là :)
            1. Re

              Tu n'aurais pas supprimé ce fichier:
              c:\users\Aurore\ AppData\Local\Temp\

              voir plus court:c:\users\Aurore\ AppData\Local
              1. Re,

                Je n'arrive pas à l'installer, même message d'erreur que malwarebytes :s
                1. Re

                  Pour de plus amples informations, fait ceci stp

                  Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

                  https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

                  Ou

                  https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

                  en bas de la page ZHP avec un numéro de version.

                  Une fois le téléchargement achevé,

                  Double-clique sur l'icône pour lancer le programme. Sous Vista ; Seven ou Windows 8 clic droit « exécuter en tant que administrateur »

                  Dans la fenêtre ZHPDiag qui vient de s'ouvrir, clique sur "Configurer"

                  Clique sur la loupe en bas à gauche avec le signe plus pour lancer l'analyse.

                  Laisse l'outil travailler, il peut être assez long.

                  Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau

                  Pour transmettre le rapport clique sur ce lien:
                  http://pjjoint.malekal.com/

                  Si problème utilise un des suivants

                  https://forums-fec.be/upload
                  https://www.cjoint.com/

                  Regarde sur le bureau

                  Sélectionne le fichier ZHPDiag.txt.

                  Clique sur "Cliquez ici pour déposer le fichier".

                  Un lien de cette forme :

                  http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt

                  est ajouté dans la page.

                  Copie ce lien dans ta réponse.

                  Merci

                  @+

                  1. RogueKiller V8.8.3 _x64_ [Jan 24 2014] par Tigzy
                    mail : tigzyRK<at>gmail<dot>com
                    Remontees : http://www.adlice.com/forum/
                    Site Web : https://www.luanagames.com/index.fr.html
                    Blog : https://www.adlice.com/

                    Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
                    Demarrage : Mode normal
                    Utilisateur : Aurore [Droits d'admin]
                    Mode : Recherche -- Date : 01/25/2014 10:59:10
                    | ARK || FAK || MBR |

                    ¤¤¤ Processus malicieux : 0 ¤¤¤

                    ¤¤¤ Entrees de registre : 2 ¤¤¤
                    [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ
                    [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ

                    ¤¤¤ Tâches planifiées : 0 ¤¤¤

                    ¤¤¤ Entrées Startup : 0 ¤¤¤

                    ¤¤¤ Navigateurs web : 0 ¤¤¤

                    ¤¤¤ Addons navigateur : 0 ¤¤¤

                    ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

                    ¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤

                    ¤¤¤ Ruches Externes: ¤¤¤

                    ¤¤¤ Infection : ¤¤¤

                    ¤¤¤ Fichier HOSTS: ¤¤¤
                    --> %SystemRoot%\System32\drivers\etc\hosts

                    ¤¤¤ MBR Verif: ¤¤¤

                    +++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ IDE) Hitachi HTS547564A9E384 +++++
                    --- User ---
                    [MBR] 300c696a0bda64f097ed33c7258b2bba
                    [BSP] 5820836c29d0653542e999698b70b324 : Windows 7/8 MBR Code
                    Partition table:
                    0 - [ACTIVE] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 400 Mo
                    1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 821248 | Size: 305240 Mo
                    2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 625952768 | Size: 304839 Mo
                    User = LL1 ... OK!
                    User = LL2 ... OK!

                    Termine : << RKreport[0]_S_01252014_105910.txt >>
                    1. Re

                      essaie avec ceci:

                      [*] Télécharger sur le bureau RogueKiller (by tigzy) (choisir entre la version 32 et 64 bits selon ton Windows, si tu ne sais pas, demande moi!)
                      [*] Quitter tous les programmes
                      [*] Lancer RogueKiller.exe.
                      [*] Attendre que le Prescan ait fini ...
                      [*] Cliquer sur Scan. Cliquer sur Rapport et copier coller le contenu du rapport

                      @+

                      1. J'ai essayé quand mon PC redémarre il me dit qu'il n'a pas pu la faire.

                        J'ai tenté à nouveau en arrêtant l'anti virus et rien à faire
                        1. Bonjour

                          Et bien tu procèdes à une restauration à une date antérieure à tout ceci.

                          @+
                          1. Merci beaucoup, mais malheureusement j'ai un problème de plus ....

                            A force de chercher à résoudre mon problème je pense avoir fais quelques erreurs et je ne peux plus rien installer ...

                            Pour malwarebytes par exemple j'ai le message suivant : L'assistant d'installation n'a pas pu créer le dossier C:\Users\Aurore\appdATA\Local\is-SRN7R.tmp ...

                            Quelque soit le fichier ça ne fonctionne pas et le même message apparaît.

                            Help :(
                            1. Bonsoir

                              Télécharge Malwaresbytes anti malware ici
                              https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

                              * Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

                              A la fin de l'installation : Décoches « activer l'esssai gratuit de malwarebytes PRO »

                              * Potasse le tuto pour te familiariser avec le prg :

                              https://forum.pcastuces.com/sujet.asp?f=31&s=3

                              (cela dis, il est très simple d'utilisation).

                              relance Malwaresbytes en suivant scrupuleusement ces consignes :

                              ! Déconnecte toi et ferme toutes applications en cours !

                              * Lance Malwarebyte's. Sous Vista ;Seven ou Windows 8 (clic droit de la souris « exécuter en tant que administrateur »)

                              *Procèdes à une mise à jour

                              *Fais un examen dit "Rapide"

                              --> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
                              --> à la fin tu cliques sur "Afficher les résultats" " .
                              --> Vérifie que tous les objets infectés soient validés, puis clique sur " supprimer la sélection " .

                              Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

                              Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)

                              @+