Virus provenant de Tuto4PC

bonjour,
je viens de relire le topic dés le début, mais à aucun moment, tu m'as parlé de Cr@ker de jeux et ne pas avoir une version authentique de Windows !

à ce stade, je suis certain que tu ne m'as toujours pas dit la totalité des choses ! mais je sens que tu au bout du rouleaux ! pas vrai ?

bref, je ne suis pas là pour te donner des leçons, les leçons, tu dois en tirer de tes propres expériences !

enfin, tout ceci s'explique, mais n'empêche qu'il ne s'agit toujours pas de virus !

en voulant essayer d'utiliser ce truc douteux, tu as peut être et tout simplement mis ta Windows en carafe (volontairement, mais sans le savoir) !

comme outils de désinfection et réparation, on a tout essayer !

maintenant, 1 option se présente à nous (dernière cartouche) :

- Vu que Windows a pris (surement même) un coup, il faut réinstaller Windows, tu n'as pas d'autres choix !

par contre, pour ta carte wifi, tu peux toujours aller chercher le pilote sur le site du fabricant !

pour les iso, tu peux aller sur https://forums.commentcamarche.net/forum/affich-37636472-telecharger-windows-7-windows-7-sp1-iso
P.S :
Si tu es un grand joueur, profite en pour vérifier l'état de santé du disque à l'aide de Christal disk info portable !

O.o°* ???Respire à fond, rédiges ton message en bon français et de manière claire. ça va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

Bonsoir Electricien 69,
tout d'abord je suis sûr que c'est un virus puisque le 01/12 j'ai essayé de cracker FL Studio via un truc pas fiable du tout comme je le remarque maintenant et depuis ce jour j'ai ce problème, je n'ai jamais eu ça auparavant.
Je voudrai aussi t'expliquer une chose dont je n'en ai pas parlé :
Il y a 1 an à force de jouer sur mon PC, celui-ci est mort (disque dur fondu) j'ai donc du en racheter un autre. Mais en rachetant un nouveau les configs n'étaient pas automatique. Je suis donc sur une version "non-authentique" de Windows et par cette chose je ne peux pas avoir de wifi je suis donc sous câble ethernet depuis déjà 1 an. Voilà voilà
Je viens de nettoyer mon PC (je l'avais déjà fait il y a 2 semaines) mais rien à faire. Virus toujours présent.
J'ai désactivé tous mes anti-virus. Virus toujours présent.
Comment puis-voir si une mise à jour a provoquer des disfonctionnement ? Et aussi mes pilotes sont tous à jours.
Je pense plutôt qu'il y a un truc pas rond sur les processus puisque comme aucun logiciel n'a découvert le problème.

ok,

ceci n'a rien à voir avec les infections, mais il s'agit de ton matériel !

vérifie que ton pc ne chauffe pas !

vérifie l'état de propreté du pc :
si pc fixe, un démontage et nettoyage, sans rien débrancher.
Si pc portable, un nettoyage à l'aide d'une bombe d'air sec, pc à l'arrêt, depuis la sortie d'air sur le côté ou derrière le pc !

vérifie que tes pilotes soient à jour !

désactive ton antivirus et teste pour voir si les symptômes persistent !

si tu es connecté en wifi, branche le pc en ethernet pour voir ce que ça donne !

une mise à jour peut provoquer des disfonctionnement, regarde dans les mises à jour installées de Windows, la quelle coïncide avec le début des problèmes !

le problème est simple :

je ne vois pas ce qui se passe sur le pc,

la fenêtre qui s'affiche est issue de quoi ?

le navigateur ou une page d'explorer ?

si tu me dis que le "virus" est présent, pour le virer, il me faut un peu plus de matière à travailler !

le seul nom de "virus" ne m'avance pas trop !

quel est ton navigateur par défaut ?

refais moi une impression d'écran pour voir !

est ce qu'en utilisant un autre navigateur, tu as le même soucis ?

il faut qu'on cible pour voir ce qui s'affiche est issu de tache planifiée, lancement depuis el registre ou encore et tout simplement depuis le menu démarrer !

Tentative encore ratée. Le virus est toujours présent. Merci quand même

Que dois-je faire maintenant s'il te plaît ?

ok,

Vas dans le menu démarre, tape CMD,

L’exe s’affiche en haut de la page, fais un clique droit dessus, puis le lancer en tant qu’administrateur !

puis exécuter, à l’invite de commande, taper :

netsh int ip reset all

appuie sur la touche entrée

puis cette commande:

netsh winsock reset

Puis entrée et redémarrer le pc

Voici le rapport de ZHPCleaner :https://www.cjoint.com/c/ELjsPUhftGJ
Encore une fois ZHPDiag se stoppe à 94% après une mise à jour.

bonjour,

ne joues pas trop avec combofix !

un passage aurait suffit !

arrête ton pc,

démarre le et envoie moi un nouveau rapport de Zhpdiag via cjoint pour voir ou s'en est !

pour ton info, combofix a supprimé un restant de Dofus et quelques bricoles !

Bonsoir Electricien 69, désolé de ne pas avoir répondu aussi rapidement mais comme tout bon lycéen je vais au lycée.
J'ai fait 3x ComboFix puisque à la première fois le virus n'a pas disparu pareil pour les 2ème et 3ème fois et désolé de dire ça mais ça me saoule !
Mon ordinateur se réchauffe de plus en plus rapidement, la mise en veille est ralenti elle prend 5 min pour s'activer, je crois devenir épileptique avec ces logiciels qui font un écran blanc à chaque clique !
J'ai remarqué aussi qu'en plein écran le virus n'est pas présent il ne peut pas faire figer l'application.
Voici l'analyse de ComboFix :

https://www.cjoint.com/c/ELjriAacJqJ

J'espère que tu me répondras vite, merci de toutes tes aides.

ok, on va taper un peu plus fort !

► Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
ou ici :
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm
A lire
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Avant d'utiliser ComboFix :

► ferme les fenêtres de tous les programmes en cours.

► Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
Une fois fait, sur ton bureau double-clic sur Combofix.exe.

/!\Utilisateur de Vista, W7 et W8 : Clique droit sur le logo de Combofix, « exécuter en tant qu’Administrateur »

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

- il se peut que Combofix ait besoin de se connecter à internet pour trouver les mises à jour, donc il faut l’autoriser.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\ComboFix\ComboFix.txt)
► Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.
► Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

Rebonjour Electricien 69,
Bizarrement un nouveau bloc-note est apparu sur le bureau. Il se nomme "catchme.log" Dans celui-ci est écrit :
driver loading error driver loading error delete file error: c:\windows\system32\qproxy64.dll, Descripteur non valide

Et toujours le même problème sur League Of Legends et sur Skype sinon le reste tout va bien mon ordinateur remarche normalement.

ok,

redémarre le pc pour voir si tu rencontres des difficultés à t'en servir,

on continue là dessus après !

Bonjour, voici le rapport : https://www.cjoint.com/c/ELglBfWXoCJ

Télécharge et enregistre Zhpfix sur ton bureau :

https://nicolascoolman.eu

lance le, il va s’installer sur ton pc,

/!\Utilisateur de Vista, Seven et W8 :

• Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »

/!\ Avertissement /!\, </li> ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage ! </li></ul> Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue.

Clique sur « importer »

Tu vas voir apparaitre un message d'avertissement, clique sur Ok.

• * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix :

---------------------------------------------------------

Script Zhpfix
O10 - WLSP:\Catalog_Entries\000000000001\Winsock LSP File . (...) -- C:\Windows\System32\qproxy.dll (Not File)
O10 - WLSP:\Catalog_Entries\000000000002\Winsock LSP File . (...) -- C:\Windows\System32\qproxy.dll (Not File)
O10 - WLSP:\Catalog_Entries\000000000003\Winsock LSP File . (...) -- C:\Windows\System32\qproxy.dll (Not File)
O10 - WLSP:\Catalog_Entries\000000000004\Winsock LSP File . (...) -- C:\Windows\System32\qproxy.dll (Not File)
O10 - WLSP:\Catalog_Entries\000000000015\Winsock LSP File . (...) -- C:\Windows\System32\qproxy.dll (Not File)
O10 - WLSP:\Catalog_Entries64\000000000001\Winsock LSP File . (.Qustodio.) -- C:\Windows\system32\qproxy64.dll
O10 - WLSP:\Catalog_Entries64\000000000002\Winsock LSP File . (.Qustodio.) -- C:\Windows\system32\qproxy64.dll
O10 - WLSP:\Catalog_Entries64\000000000003\Winsock LSP File . (.Qustodio.) -- C:\Windows\system32\qproxy64.dll
O10 - WLSP:\Catalog_Entries64\000000000004\Winsock LSP File . (.Qustodio.) -- C:\Windows\system32\qproxy64.dll
O10 - WLSP:\Catalog_Entries64\000000000015\Winsock LSP File . (.Qustodio.) -- C:\Windows\system32\qproxy64.dll
C:\Windows\system32\qproxy64.dll
[MD5.00000000000000000000000000000000] [APT] [FL Studio] (...) -- C:\Users\ADMIN~1.BEG\AppData\Local\Temp\is-FAFDS.tmp\prsetup.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{51185A66-AA1C-4446-8334-D0744761A2ED}] (...) -- C:\Users\Nilsen\Desktop\empires2.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{59D00F7F-4662-448B-85A8-5F1D6CDA9C8B}] (...) -- C:\Users\Nilsen\Desktop\empires2.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{74421568-CF86-44C3-BA2F-4F4061B504AC}] (...) -- C:\Users\Nilsen\Desktop\empires2.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{8C839982-0423-4697-A469-52FCD4C91D64}] (...) -- C:\Users\Nilsen\Desktop\empires2.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{93152D52-3E80-44CF-8A28-A569068E858E}] (...) -- C:\Users\Nilsen\Desktop\Crack Age of Empires-age of kings.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{B3748CAE-2994-4A08-9305-33EC88E3B5EF}] (...) -- C:\Users\Nilsen\Desktop\Crack Age of Empires-age of kings.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{B4E9B753-7052-4D6B-999F-7DEE783EBEE6}] (...) -- C:\Users\Nilsen\Desktop\empires2.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{E845EA26-D124-4032-969F-4652C7705ECA}] (...) -- C:\Users\Nilsen\Desktop\empires2.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{FE81BD56-6215-416E-93DF-EAB638509CDC}] (...) -- C:\Users\Nilsen\Desktop\empires2.exe (.not file.) [0]
EmptyPrefetch
ShortcutFix
Emptytemp
EmptyClsid


----------------------------------------------------------
- Clique sur le bouton « GO » pour lancer le nettoyage,
- confirme le nettoyage
- Héberge le rapport ZHPFIX.txt sur
https://www.cjoint.com/

puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

Bonjour,
j'ai juste redémarré mon PC et j'ai reçu une mise à jour de ZHPDiag qui a permis de réparer ZHPDiag sans désinstaller Avira. Et je parle de mes 2 antivirus : Malwarebytes et Avira. Ne t'inquiète pas mon ordinateur ne plante pas encore, je ne pense pas que l'utilisation de ces 2 anti-virus créent des conflits.

Voici l'analyse de ZHPDiag : https://www.cjoint.com/c/ELgk5xWNaTJ

Merci de tes réponses rapides !

désactive Avira, si tu as la version gratuite, désinstalle le,

qu'entends tu par "tes antivirus"?

si tu en as plusieurs, il faut tous les désinstaller !

risque de conflit et mauvais fonctionnement du pc, puis plantage !

Bonsoir Electricien, merci pour tes réponses je pense bien que Avira bloque l'accès de ZHPDiag. J'essaierai vers 23h ton idée. Sinon je pense que certains de mes antivirus doivent être affecté par ce virus. ADWCleaner ne signale rien depuis son installation ce qui est vraiment étrange, pareil pour Avira.

bonsoir,

ok,

redémarre le pc,

désactive ton antivirus et réessaie de me faire passer un rapport de Zhpdiag via Cjoint pour voir !

bonsoir,

as tu eu le message comme quoi est il bien installé ?

si oui, tu cliques sur la réinstallation !

désactive ton antivirus et essaie de me faire passer un rapport de Zhpdiag via Cjoint

Bonsoir Electricien 69,
J'ai réinstallé ZHPDiag mais impossible de faire un scan avec un rapport il s'arrête toujours à 94% et se ferme. J'ai dû faire le scan avec ZHPCleaner en voici le lien : https://www.cjoint.com/c/ELfsXr42imJ
Et mon ordinateur est vraiment ralenti, google chrome a figé 4 fois depuis 19h.
J'ai essayé de désinstaller League Of Legends pour le réinstaller mais impossible Windows croit qu'il a déjà été déinstallé alors qu'il fonctionne toujours.