Virus !!!

Résolu
Bonjour,

voilà j'ai encore un soucis : un petit rapport : https://www.cjoint.com/c/CJlx64t837i

que dois je faire?

j'ai déjà passer adwcleaner et malwerbites / ccleaner mais ils sont toujours là.

Merci

;)

46 réponses

Résumé de la discussion

Un problème de malware persistant sur un ordinateur Windows XP avec Firefox est caractérisé par des éléments indésirables affichés automatiquement et des rapports d’infection non résolus après des balayages avec AdwCleaner et CCleaner. Des conseils proposent l’analyse avec des outils spécialisés comme ZHPDiag pour évaluer les infections et orienter le nettoyage, signalant des éléments potentiels tels que Java Runtime 1.7.0 et des objets actifs. En parallèle, des symptômes comme l’affichage automatique et des blocages lors du nettoyage localisé suggèrent une infiltration résiduelle et l’importance de rapports détaillés pour guider les prochaines étapes. D'autres éléments indiquent des risques d’affichage publicitaire et recommandent des mesures préventives, telles que des extensions de blocage et l’analyse de l’origine des déclencheurs, pour éviter les réinfections.

Bobot (l’IA à votre service)
  1. le problème est que j'ai whilokii , je t'ai fait un lien: je te le copie:~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    Junkware Removal Tool (JRT) by Thisisu
    Version: 6.0.4 (10.06.2013:1)
    OS: Microsoft Windows XP x86
    Ran by yvonne on 11/10/2013 at 23:48:14,67
    ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

    ~~~ Services

    Failed to stop: [Service] update whilokii

    ~~~ Registry Values

    ~~~ Registry Keys

    Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}

    ~~~ Files

    ~~~ Folders

    Failed to delete: [Folder] "C:\Program Files\whilokii"
    1. oui il s'affiche d'office sur ma page d'accueil sfr !!!

      et de plus quand je veux faire du ménage sur moon dd sur poste travail c: le nettoyage ne se fait pas l'ordi se met à souffler mais n'enlève rien !!!!
      1. Re

        Admettons !!!
        Un peu de calme aussi,je ne suis qu'un bénévole

        Pour de plus amples informations, fait ceci stp

        Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

        https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

        Ou

        https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

        en bas de la page ZHP avec un numéro de version.

        Une fois le téléchargement achevé,

        Double-clique sur l'icône pour lancer le programme. Sous Vista ; Seven ou Windows 8 clic droit « exécuter en tant que administrateur »

        Dans la fenêtre ZHPDiag qui vient de s'ouvrir, clique sur "Configurer"

        Clique sur la loupe en bas à gauche avec le signe moins pour lancer l'analyse.

        Clique sur OUI à la question "Voulez-vous un rapport full options"

        Laisse l'outil travailler, il peut être assez long.

        Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau

        Pour transmettre le rapport clique sur ce lien:
        http://pjjoint.malekal.com/

        Si problème utilise un des suivants

        https://forums-fec.be/upload
        https://www.cjoint.com/

        Regarde sur le bureau

        Sélectionne le fichier ZHPDiag.txt.

        Clique sur "Cliquez ici pour déposer le fichier".

        Un lien de cette forme :

        http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt

        est ajouté dans la page.

        Copie ce lien dans ta réponse.

        Merci

        @+
        1. ok fait, merci

          je ne l'ai jamais demandé !

          y a t'il autre chose?

          pourquoi je ne peux pas nettoyer disque c?

          ;))
          1. Re

            Tu sais comment désinstaller un programme ?

            Comment ça tu ne peux pas nettoyer?

            @+
            1. :)))))))) panneau de config /ajout sup prog !!!!

              2/ quand je veux aller sur propriété de c: nettoyage , il me sort ce qu'il y a à nettoyer mais quand je clic pour nettoyer l'ordi souffle et rien n'apparait dans la barre de progression .

              ;)
              1. Re

                Tu vois que tu sais désinstaller un programme ;-))
                C'est par cela que l'on commence !!!

                On fait un diag, fait ceci stp

                Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

                https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

                Ou

                https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

                en bas de la page ZHP avec un numéro de version.

                Une fois le téléchargement achevé,

                Double-clique sur l'icône pour lancer le programme. Sous Vista ; Seven ou Windows 8 clic droit « exécuter en tant que administrateur »

                Dans la fenêtre ZHPDiag qui vient de s'ouvrir, clique sur "Configurer"

                Clique sur la loupe en bas à gauche avec le signe moins pour lancer l'analyse.

                Clique sur OUI à la question "Voulez-vous un rapport full options"

                Laisse l'outil travailler, il peut être assez long.

                Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau

                Pour transmettre le rapport clique sur ce lien:
                http://pjjoint.malekal.com/

                Si problème utilise un des suivants

                https://forums-fec.be/upload
                https://www.cjoint.com/

                Regarde sur le bureau

                Sélectionne le fichier ZHPDiag.txt.

                Clique sur "Cliquez ici pour déposer le fichier".

                Un lien de cette forme :

                http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt

                est ajouté dans la page.

                Copie ce lien dans ta réponse.

                Merci

                @+
                1. Re

                  Utilisation de l'outil ZHPFix :

                  * Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
                  -------------------------------------------------------------------------------------------------


                  Script ZHPFix
                  ShortcutFix
                  [MD5.B1EC2CAA074A857BF98CA990E576BC2D] - (.Whilokii - Whilokii.) -- C:\Program Files\Whilokii\bin\utilWhilokii.exe [65304] [PID.2764]
                  [MD5.B1EC2CAA074A857BF98CA990E576BC2D] - (.Whilokii - Whilokii.) -- C:\Program Files\Whilokii\updateWhilokii.exe [65304] [PID.2868]
                  O23 - Service: Update Whilokii (Update Whilokii) . (.Whilokii - Whilokii.) - C:\Program Files\Whilokii\updateWhilokii.exe
                  O23 - Service: Util Whilokii (Util Whilokii) . (.Whilokii - Whilokii.) - C:\Program Files\Whilokii\bin\utilWhilokii.exe
                  [HKCU\Software\TBSB01555]
                  [HKCU\Software\Whilokii]
                  [HKLM\Software\Whilokii]
                  O43 - CFD: 09/10/2013 - 22:03:40 - [0,851] ----D C:\Program Files\BonanzaDeals
                  O43 - CFD: 11/10/2013 - 23:49:28 - [0,508] ----D C:\Program Files\Whilokii
                  O64 - Services: CurCS - 05/10/2013 - C:\Program Files\Whilokii\updateWhilokii.exe (Update Whilokii) .(.Whilokii - Whilokii.) - LEGACY_UPDATE_WHILOKII
                  O64 - Services: CurCS - 10/10/2013 - C:\Program Files\Whilokii\bin\utilWhilokii.exe (Util Whilokii) .(.Whilokii - Whilokii.) - LEGACY_UTIL_WHILOKII
                  SR - | Auto 05/10/2013 65304 | (Update Whilokii) . (.Whilokii.) - C:\Program Files\Whilokii\updateWhilokii.exe
                  SR - | Auto 10/10/2013 65304 | (Util Whilokii) . (.Whilokii.) - C:\Program Files\Whilokii\bin\utilWhilokii.exe
                  [HKLM\SYSTEM\CurrentControlSet\Services\Update Whilokii]
                  [HKLM\SYSTEM\CurrentControlSet\Services\Util Whilokii]
                  [HKLM\Software\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}]
                  C:\Program Files\BonanzaDeals
                  C:\Program Files\Whilokii
                  C:\Program Files\Whilokii\bin\utilWhilokii.exe
                  C:\Program Files\Whilokii\updateWhilokii.exe
                  [HKCU\Software\Whilokii]
                  [HKLM\Software\Whilokii]
                  O3 - Toolbar: Acer eDataSecurity Management - [HKLM]{5CBE3B7C-1E47-477e-A7DD-396DB0476E29} . (.HiTRUST - eDStoolbar Module.) -- C:\WINDOWS\system32\eDStoolbar.dll
                  [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{5CBE3B7C-1E47-477E-A7DD-396DB0476E29}]
                  [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{5CBE3B7C-1E47-477E-A7DD-396DB0476E29}]
                  [HKLM\Software\Classes\CLSID\{5CBE3B7C-1E47-477E-A7DD-396DB0476E29}]

                  FirewallRAZ
                  Emptytemp
                  EmptyCLSID


                  --------------------------------------------------------------------------------------------
                  Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7 ou 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur)

                  Cliquer sur le bouton Importer. Le contenu du Presse-papier vient se coller dans la zone de saisie de ZHPFix

                  NB (W8) : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".

                  * Clique sur le bouton GO pour lancer le nettoyage.

                  -> laisse travailler l'outil et ne touche à rien ...
                  -> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

                  Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
                  Ce rapport est copié sur le bureau

                  ( ce rapport est en outre sauvegardé dans ce dossier :
                  - Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
                  - Depuis Vista : C:\Users\username\AppData\Roaming\ZHP\ZHPFix [R1].txt
                  )

                  @+
                  1. il ne prend pas le bloc note , même si je le transfère !!!!

                    j'ai fait comme tu m'as dit! :(
                    1. Il n'y a rien à transférer.
                      Juste un sélectionner et un copier
                  2. il est toujours là il revient sur ma page d'accueil !!!!

                    :( j'ai redémarrer l'ordi !!
                    • 1
                    • 2
                    • 3