Il y a actuellement 243 visiteurs
Vendredi 29 Mars 2024
accueilactualitésdossierscomparer les prixtélécharger gratuitement vos logicielsoffres d'emploiforum informatique
Connexion
Créer un compte

[Réglé] drôle de virus

Un ordinateur qui ralentit, des écrans publicitaires qui apparaissent, des applications qui refusent de démarrer ou encore votre navigateur qui s'obstine à ouvrir une page douteuse sont autant d'éléments qui indiquent que l'intégrité de votre ordinateur est menacée par un virus. Vous trouverez dans ce forum quelques conseils et logiciels pour surfer tranquillement.
Règles du forum
Pour afficher un rapport d'analyse ou un rapport d'infection (HijackThis, OTL, AdwCleaner etc...)‎, veuillez utiliser le système de fichiers joints interne au forum. Seuls les formats les .txt et .log de moins de 1Mo sont acceptés. Pour obtenir de l'aide pour insérer vos fichiers joints, veuillez consulter ce tutoriel

[Réglé] drôle de virus

Message le 02 Juin 2012 11:41

Bonjour une amie m'a confié son pc (Compac Presario sous Windows 7) en m'expliquant qu'après le démarrage une fenêtre s'ouvrait avec un message disant que son pc était infecté et qu'il y avait un problème d'adresse IP. Impossible pour elle d'aller sur internet. J'essaie le pc chez moi... et oh surprise pas de message et pas de problème pour aller sur internet ! Est ce que vous pourriez m'aiguiller pour résoudre ce problème svp ?
Avatar de l'utilisateur
galyfa
Expert(e)
Expert(e)
 
Messages: 1991
Inscription: 27 Fév 2007 23:25
Localisation: charente (Châteaubernard)
 


Re: drôle de virus

Message le 02 Juin 2012 12:03

Salut.

Nous allons essayer de régler ton problème ensemble. D'abord, quelques rappels:

- N'ouvres pas d'autres sujets pour le même problème autre part.
- N'hésites pas à poser des questions en cas de besoin.
- Sois patient(e) quand tu postes un message, je ne réponds pas instantanément:
Je ne suis pas en permanence devant mon ordinateur.
- La désinfection (si nécessaire) va se dérouler en plusieurs étapes. Même si les symptômes de l'infection disparaissent, la désinfection ne sera terminée que quand je te le confirmerai

--> Merci de revenir jusqu'au bout, sinon ce qu'on a fait n'aura servi à rien.


On va regarder le PC que t'as confié ton amie est sain et qu'il n'y est aucun virus.

• Télécharges & Installes ZHPDiag sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de ZHPDiag, « Exécuter en tant qu'Administrateur » /!\

• Lances ZHPDiag.
• Cliques sur la Fléche Verte pour mettre à jour ZHPDiag.
• Cliques sur Option qui est représenté par l'icône d' un tournevis, et cliques sur Tous.
• Cliques sur l'icône représentant une loupe « Lancer Le Diagnostic ».
• Patientes le temps de l'analyse.
• A la fin de l'analyse, enregistres le rapport sur ton Bureau à l'aide de l'icône représentant une disquette.
• Héberges le rapport ZHPDiag sur CJoint.com
• Postes le lien donné.

/!\ Note: Pour éviter de figer l'analyse ZHPDiag, laisses le travailler sans toucher à ton PC /!\
Avatar de l'utilisateur
Yanis91270
PC-Infopraticien
PC-Infopraticien
 
Messages: 2667
Inscription: 24 Avr 2012 16:49
Localisation: Parc des Princes / Bgayet
 

Re: drôle de virus

Message le 02 Juin 2012 19:13

Bonsoir Yanis91270 et merci pour ton intervention, voici le rapport :

http://cjoint.com/?BFcum4C8FSl
Avatar de l'utilisateur
galyfa
Expert(e)
Expert(e)
 
Messages: 1991
Inscription: 27 Fév 2007 23:25
Localisation: charente (Châteaubernard)
 

Re: drôle de virus

Message le 02 Juin 2012 19:33

J'ai envie de dire OMGGGGGGGGG, alors là, ton PC c'est même plus une poubelle mais une déchetterie entière d'infection.

Faits ce qui suit, chacun leurs tours.


• Télécharges AdwCleaner sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Cliques droit sur le logo de AdwCleaner, « Exécuter en tant qu'Administrateur » /!\

• Lances AdwCleaner.
• Cliques sur le bouton Suppression.
• Patientes le temps du scan.
• A la fin de la Suppresion, AdwCleaner te dira qu'il faudra redemarrer, faits le.
• AdwCleaner va ouvrir le bloc-notes et y copier le rapport d'analyse.
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport AdwCleaner sur CJoint.com
• Postes le lien donné.

• Ensuite tu peux cliqué sur Désinstaller.

--------------

• Télécharges Ad-Remover sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de Ad-Remover, « Exécuter en tant qu'Administrateur » /!\

• Lances Ad-Remover.
• Cliques sur le bouton Nettoyer.
• Patientes le temps du scan.
• A la fin de la Suppresion, Ad-Remover te dira qu'il faudra redemarrer, faits le.
• Ad-Remover va ouvrir le bloc-notes et y copier le rapport d'analyse.
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport Ad-Remover sur CJoint.com
• Postes le lien donné.

• Ensuite tu peux cliqué sur Désinstaller.
Avatar de l'utilisateur
Yanis91270
PC-Infopraticien
PC-Infopraticien
 
Messages: 2667
Inscription: 24 Avr 2012 16:49
Localisation: Parc des Princes / Bgayet
 

Re: drôle de virus

Message le 02 Juin 2012 22:38

Bonsoir, voici le rapport du pc infecté de mon amie :

http://cjoint.com/?BFcxssCrIYp

Quand le pc a redémarré j'ai eu cette fenêtre :

Image

Puis celle-ci :

Image
Avatar de l'utilisateur
galyfa
Expert(e)
Expert(e)
 
Messages: 1991
Inscription: 27 Fév 2007 23:25
Localisation: charente (Châteaubernard)
 

Re: drôle de virus

Message le 02 Juin 2012 22:40

• Télécharges RogueKiller sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de RogueKiller, « Exécuter en tant qu'Administrateur » /!\

• Lances RogueKiller.
• Attends que le PreScan ait fini.
• Cliques sur Scan.
• Patientes le temps du scan.
• Cliques sur Suppresion.
• Patientes le temps de la suppresion.
• Cliques sur Rapport.
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport RogueKiller sur CJoint.com
• Postes le lien donné.
Avatar de l'utilisateur
Yanis91270
PC-Infopraticien
PC-Infopraticien
 
Messages: 2667
Inscription: 24 Avr 2012 16:49
Localisation: Parc des Princes / Bgayet
 

Re: drôle de virus

Message le 02 Juin 2012 23:02

Re j'avais oublié le rapport Ad Remover :

http://cjoint.com/?BFcx4caclyl

Et voici celui de Rog Killer

http://cjoint.com/?BFdabL48Gcm
Avatar de l'utilisateur
galyfa
Expert(e)
Expert(e)
 
Messages: 1991
Inscription: 27 Fév 2007 23:25
Localisation: charente (Châteaubernard)
 

Re: drôle de virus

Message le 02 Juin 2012 23:09

• Télécharges & Installes Malwarebytes' Anti-Malware sur ton Bureau.
• Une fois l'installation effectuée.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de Malwarebytes' Anti-Malware, « Exécuter en tant qu'Administrateur » /!\

• Lances Malwarebytes' Anti-Malware.
• Vas dans l'onglet Mise à Jour, cliques sur le bouton Recherche de mise à jour.
• Vas dans l'onglet Paramètres puis Paramètres D' Examen, coches tous
et dans les 3 derniers "Action pour les programmes ..." met Afficher dans les résultats, pré coché pour suppression.
• Cliquez sur l'onglet Recherche.
• Sélectionnes Exécuter un examen complet.
• Sélectionnes Tous les disques si proposés.
• Cliques sur Rechercher.
• Le scan démarre.

• A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement.
• Cliques sur Afficher les résultats pour afficher tous les objets trouvés.
• Cliques sur Ok pour poursuivre.
• Si des Malware ou autre infection ont été détectés, cliques sur Afficher les résultats.
Sélectionnes tous et cliques sur Supprimer la sélection.
• Malwarebytes' Anti-Malware va ouvrir le bloc-notes et y copier le rapport d'analyse.
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport Malwarebytes' Anti-Malware sur CJoint.com
• Postes le lien donné.

• Puis redémarres ton ordinateur.
Avatar de l'utilisateur
Yanis91270
PC-Infopraticien
PC-Infopraticien
 
Messages: 2667
Inscription: 24 Avr 2012 16:49
Localisation: Parc des Princes / Bgayet
 

Re: drôle de virus

Message le 04 Juin 2012 13:29

Bonjour Yanis91270 voici le rapport MBA :
http://cjoint.com/?BFeoDlRH50q
Avatar de l'utilisateur
galyfa
Expert(e)
Expert(e)
 
Messages: 1991
Inscription: 27 Fév 2007 23:25
Localisation: charente (Châteaubernard)
 

Re: drôle de virus

Message le 04 Juin 2012 13:36

/!\ Désactives ton antivirus afin de ne pas ralentir l'analyse et d'afficher des messages d'alerte ! /!\


• Télécharges Eset (Scan en Ligne) sur ton Bureau.

• Lances le fichier.
• Acceptes les conditions.
• « Autoriser le programme à accéder à Internet ».
• Cliques sur "Paramètre Avancées" pour ouvrir le menu et sélectionner les options (par défaut le scanner analyse votre ordinateur entièrement).
• Téléchargements des signatures.

• L'analyse débute dés la fin du téléchargement.
Résultat: Si aucune menace n'est détectée, il vous affichera un message vert vous le précisant, dans le cas contraire voici le message.
Générer le rapport: Cliquer sur liste des menaces détectées puis sur Exporter dans un Fichier Texte ...
• Postes le rapport.
Avatar de l'utilisateur
Yanis91270
PC-Infopraticien
PC-Infopraticien
 
Messages: 2667
Inscription: 24 Avr 2012 16:49
Localisation: Parc des Princes / Bgayet
 

Re: drôle de virus

Message le 04 Juin 2012 22:37

Bonsoir et merci vraiment pour le suivi efficace, voici le rapport Eset :

C:\Users\cindy\AppData\Local\Temp\MyBabylonTB.exe une variante de Win32/Toolbar.Babylon Application supprimé - mis en quarantaine
C:\Users\cindy\AppData\Local\Temp\SetupDataMngr_Searchqu.exe une variante de Win32/Toolbar.SearchSuite Application supprimé - mis en quarantaine
C:\Users\cindy\AppData\Local\Temp\Bab1ED3\Setup-tbmntr-9.0.1.5.cab une variante de Win32/Toolbar.Babylon Application supprimé - mis en quarantaine
C:\Users\cindy\AppData\Local\Temp\bar.0\A5SRCSP.EXE Win32/AdInstaller Application nettoyé par suppression - mis en quarantaine
C:\Users\cindy\AppData\Local\Temp\FF345E92-BAB0-7891-A2A6-F705DBC06DF7\MyBabylonTB.exe Win32/Toolbar.Babylon Application nettoyé par suppression - mis en quarantaine
C:\Users\cindy\AppData\Local\Temp\NERO14688\Toolbar.exe Win32/Toolbar.AskSBar Application nettoyé par suppression - mis en quarantaine
C:\Users\cindy\Desktop\winzip160.exe Win32/OpenCandy Application supprimé - mis en quarantaine
C:\Users\cindy\Downloads\Driver Whiz\winzip_winzip_16_build_9661_anglais_9488.exe Win32/OpenCandy Application supprimé - mis en quarantaine
Avatar de l'utilisateur
galyfa
Expert(e)
Expert(e)
 
Messages: 1991
Inscription: 27 Fév 2007 23:25
Localisation: charente (Châteaubernard)
 

Re: drôle de virus

Message le 05 Juin 2012 09:37

• AVANT DE LANCER PRE_SCAN •

• Enregistres et fermes toutes tes applications en cours.
• Il faut obligatoirement que Pre_Scan soit placé sur le Bureau. (Si il ne l'est pas, déplacez le dedans).
• Désactive provisoirement et seulement le temps de l'utilisation de Pre_Scan, la protection en temps réel de ton Antivirus et de tes autres logiciels de sécurité, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
• Pendant la durée de cette étape, ne te sert pas du pc et n'ouvres aucun programme.


• Télécharges Pre_Scan sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Cliques droit sur le logo de Pre_Scan, « Exécuter en tant qu'Administrateur » /!\

• Lance Pre_Scan.

• Si l'outil ne se lance toujours pas, utilises cette version renommée:
Pre_Scan (Winlogon.exe)
• Ou encore la version en .pif si les associations de fichiers sont détournées :
Pre_Scan (Pre_Scan.pif)


• Patientes pendant l' analyse.
• Tous les processus non vitaux seront coupés, donc il se peut que ton antivirus aussi, c'est normal !

• Si l'outil détecte un proxy et que tu n'en as pas installé, cliques sur Supprimer Le Proxy.
• Poste Pre_Scan_la_date_et_l'heure.txt qui apparaîtra sur le bureau en fin d' analyse.
• Héberges le rapport Pre_Scan sur CJoint.com
• Postes le lien donné.

/!\ Si ton bureau ne réapparaît pas, faits Ctrl+Alt+Suppr puis Gestionnaire des tâches, dans l' onglet fichier, cliques sur Nouvelle tâche puis tapes explorer /!\
Avatar de l'utilisateur
Yanis91270
PC-Infopraticien
PC-Infopraticien
 
Messages: 2667
Inscription: 24 Avr 2012 16:49
Localisation: Parc des Princes / Bgayet
 

Re: drôle de virus

Message le 05 Juin 2012 15:00

Bonjour voici 3 heures que Pre Scan tourne et la barre de progression n'a pas bougé, est ce normal ou dois-je tenter d'utiliser un autre lien que tu m'a fourni ?

Image

Merci.
Avatar de l'utilisateur
galyfa
Expert(e)
Expert(e)
 
Messages: 1991
Inscription: 27 Fév 2007 23:25
Localisation: charente (Châteaubernard)
 

Re: drôle de virus

Message le 05 Juin 2012 15:07

Oui, supprimes celle sur ton Bureau, et re-télécharges en une autre.

• Enregistres et fermes toutes tes applications en cours.
• Il faut obligatoirement que Pre_Scan soit placé sur le Bureau. (Si il ne l'est pas, déplacez le dedans).
• Désactive provisoirement et seulement le temps de l'utilisation de Pre_Scan, la protection en temps réel de ton Antivirus et de tes autres logiciels de sécurité, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
• Pendant la durée de cette étape, ne te sert pas du pc et n'ouvres aucun programme.
Avatar de l'utilisateur
Yanis91270
PC-Infopraticien
PC-Infopraticien
 
Messages: 2667
Inscription: 24 Avr 2012 16:49
Localisation: Parc des Princes / Bgayet
 

Re: drôle de virus

Message le 05 Juin 2012 19:59

Bonsoir, ça a fini par fonctionner avec "Pre_Scan.pif" mais le fichier est trop volumineux pour que je l'envoie, il fait 7.70 Mo... Comment faire stp ?
Avatar de l'utilisateur
galyfa
Expert(e)
Expert(e)
 
Messages: 1991
Inscription: 27 Fév 2007 23:25
Localisation: charente (Châteaubernard)
 

Suivante


Sujets similaires

Message [Réglé] routeur
Bonjour,J'aimerais changer le nom et le mot de passe de connexion de mon routeur tp link TR ML6500V, mais je ne sais pas faire.Cdt
Réponses: 4

Message [Réglé] Impossible d'ouvrir les droits d'accès...
Bonsoir, voila mon soucis actuellement, c'est que je ne peux plus rien faire sur mon pc, j'ai voulu modifier les droits d'accès à un jeu sur mon pc aujourd'hui et sans rien comprendre, ça m'a retiré les droits d'accès au disque C: et E: qui sont respectivement un SSD et un HDD, et je ne sais plus qu ...
Réponses: 24

Message Aide suite à une analyse FRST contre un virus vbc.exe
Bonjour tout le monde, J'ai récemment constaté que j'étais infecté par un virus lié à vbc.exe, ce qui entraîne une utilisation du CPU allant jusqu'à 30% voire 40%. J'ai donc effectué mes analyses FRST et voici les rapports obtenus : - FRST.txt: https://pjjoint.malekal.com/files.php?id=FRST_20240315_ ...
Réponses: 3

Message [Réglé] Impossible d'intaller Windows 10 (SSD)
Bonjour, Bonne année à toute la communauté de PC Informatique. Vous m'avez manquer.Aujourd'hui je suis face à la nouvelle technologie Et ouep, c'est la vie vache qui rie.Je suis confronté à un soucie de compatibilité.En effet, je suis sur un pc Toshiba Satellite C50-A-1JM qui était sous windows 8.1 ...
Réponses: 14

Message [Réglé] recherche antivirus et anti trojan pour tel android
Salut tout le mondeje possede un Samsung GALAXY S23 ULTRA, système Android version 14 et version One Ui 6.0 je ne sais pas trop à quoi cela correspond exactement, c'est juste pour information il y a bien dessus maintenance de l'application un onglet protection des applications, mais comme je fais ...
Réponses: 5

Message [Réglé] Possible piratage boîte mail
Bonsoir,En tentant de consulter ma boîte Outlook ce soir je constate qu'elle semble piratée.On me refuse l'accès via mes identifiants et la demande d'envoi d'un code par SMS est compromise car mon numéro de téléphone a visiblement été changé lui aussi.Pour information, le site prétend que j'ai essay ...
Réponses: 9

Message [Réglé] SSD NVME GEN 5 Non reconnu sur C-M AORUS Z790 MASTER
Bonjour à toute la communauté ? Merci d?avance à tous ceux qui prendront la peine de me lire et éventuellement me trouver une solution à ce casse-tête qui me pèse depuis des jours maintenant ? J?ai monté cette configuration récemment (voir après l?explication de mon soucis) et j?ai un réel souci ave ...
Réponses: 10


Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 11 invités


.: Nous contacter :: Flux RSS :: Données personnelles :.