[Réglé] Supprimer rvzr-a.akamaihd

[kitian_8]

Bonjour!

Je suis nouveau sur le forum et j'ai lu quelques sujet sur le "virus" que j'ai attrapé = rvzr-a.akamaihd !
Je suis novice en informatique et j'ai compris que l'on pouvais faire appel à un "helper" qui pourrais me venir en aide..

Donc voila le nouveau sujet, identique à plusieurs, mais qui doit etre traiter spécifiquement on dirait..

J'ai systématiquement des fenetres qui s'ouvrent avec en en-tete le nom rvzr-a.akamaihd qui change pour se transformer en pubs et qui me ralentissent l'ordi..

galère..

Merci d'avance!!

[bernard53]

Bonsoir et bienvenu
Fait ceci s.t.p.
Télécharge AdwCleaner d'Xplode sur ton bureau.

Ensuite :
Valide le mode Scanner



Puis : valide Rapport et si des intrusions sont détectées valide alors le mode Nettoyer


Possibilité après ce lancement d’une demande de redémarrage pour valider toutes les suppressions.

- Au redémarrage, un rapport s'ouvrira. Postes le sur le forum.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.


Ensuite :
Télécharge Junkware Removal Tool sur le bureau: lien ici
( patientez quelques instants, ensuite clic sur " Enregistrer" à l'apparition du fichier à télécharger JRT.exe )
Une fois le téléchargement terminé,

Sous XP, double-clique sur l'icône de JRT.exe pour démarrer l'outil.
Sous Vista/Seven/et Windows 8, clic droit sur le fichier téléchargé( JRT.exe ) et choisir "exécuter en tant qu'administrateur".

Une fenêtre va s'ouvrir, appuie sur une touche pour continuer...



Afin de ne pas fausser les rapports, ne passer l'outil qu'une seule fois svp!
Si l'antivirus fait des siennes :arrow: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article .

Ensuite, patiente le temps du scan de l'outil, il va faire une sauvegarde du "registre" pour commencer et ensuite scanner différents modules de ton PC.
NB: Le bureau disparaitra quelques instants, c’est normal.



Une fois tout ton PC examiné tu auras cette fenêtre:



Poste le rapport généré à la fin de l'analyse.

Pour rappel:
Fais un ctrl + a, à l'intérieur de la fenêtre de ton bloc note (présent sur le bureau) puis un ctrl +c, pour copier ton rapport dans ta réponse sur le forum. ( ctrl+v )

Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.


Ensuite :
Télécharges ZHPDIAG (de Nicolas Coolman) sur ton bureau...
Doubles-clique sur l'icône ZHPDiag .exe pour l’installation.


L'installation va créer raccourcis (ZHPDiag et ZHPFix ) sur ton bureau


Double-clique ensuite sur l’icône ZHPDiag pour le lancer l’analyse puis :




A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPDiag.txt
Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

[kitian_8]

Wouhaou, la réactivité! je vais faire tout ca..enfin, essayer!

[kitian_8]

les rapports..

AdwCleaner[R0].txt

AdwCleaner[S0].txt

[kitian_8]

JRT.txt

et voila!

[kitian_8]

ZHPDiag.txt

et voila le travail !

[kitian_8]

j'ai un peu galéré car IE ne fonctionne plus depuis l'exe d'un logiciel, j'ai du utiliser google chrome et enlever le proxy pour retourner sur le forum

[kitian_8]

Bon, ben IE refonctionne...

[bernard53]

ok ceci.

* Copie tout le texte présent que tu télécharges dans le lien ci-dessous en bas de cette réponse (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)



Puis Lance ZHPFix depuis le raccourci du bureau.
Valides l’icône IMPORTER



puis valide GO dans cette fenêtre.


Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...
A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPFixReport.txt
Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

Ensuite:
[*]Télécharger SFTGC.exe [*]Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article. [*]Enregistrer le fichier sur le bureau.
[*]Sous XP, double cliquer sur le fichier. [*]Sous Vista, Win 7 et Win 8, Faire un clic droit sur le fichier et choisir Exécuter en temps qu'administrateur.
[*]Pour lancer le nettoyage, il suffit de cliquer sur Go. [*]A la fin du nettoyage, un rapport va s'ouvrir. [*]Ce rapport est enregistré sur le bureau (SFT.txt)
Ce rapport étant trop long pour le forum, héberge le :
Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

Puis: Installe Malewarebytes' Antimalware,

http://malwarebytes.org/products/malwarebytes_free

Prends bien la version FREE << et ne pas valider l'essai de la version PRO >> lors de l’installation.
*** Met-le à jour puis choisi, Exécuter un examen complet

*** Si une infection est trouvée, coche la case a coté et valides avec l’Onglet Supprimer la sélection

Poste le rapport final En choisissant l'onglet Rapports/Logs dans MalwaresBytes
Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

[kitian_8]

ZHPFix[R1].txt

Rapport de ZHPFix 2014.1.17.2 par Nicolas Coolman, Update du 17/01/2014
Fichier d'export Registre : C:\Users\Pamela et christian\AppData\Roaming\ZHP\ZHPExportRegistry-22-01-2014-20-08-53.txt
Run by Pamela et christian at 22/01/2014 20:08:48
High Elevated Privileges : OK
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)

Corbeille vidée (00mn 04s)
Réparation des raccourcis navigateur

========== Logiciels ==========
ABSENT Uninstall Process: c:\program files\browsersafeguard\uninstall.browsersafeguard.exesersafeguard-rockettab-bundlescreen-no-google
ABSENT Uninstall Process: c:\programdata\wpm\wprotectmanager.exe
SUPPRIMÉ: Google Toolbar for Internet Explorer

========== Clés du Registre ==========
SUPPRIMÉ Logiciel Key: [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Browsersafeguard]
SUPPRIMÉ Logiciel Key: [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WPM]
SUPPRIMÉ: [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{18455581-E099-4BA8-BC6B-F34B2F06600C}]
SUPPRIMÉ Driver Key: iSafeNetFilter
SUPPRIMÉ: HKLM\Software\VBMZ
SUPPRIMÉ: HKLM\Software\bomlabio
SUPPRIMÉ: StartupReg: BrowserSafeguard
SUPPRIMÉ: HKLM\Software\ASKInstaller

========== Valeurs du Registre ==========
SUPPRIMÉ: Toolbar: {2318C2B1-4965-11D4-9B18-009027A5CD4F}
Aucune Valeur Standard Profile: FirewallRaz :
Aucune Valeur Domain Profile: FirewallRaz :
SUPPRIMÉ: FirewallRaz (None) : {54E1B3F1-33D3-443D-93C8-6B5B63E2B456}

========== Eléments de donnée du Registre ==========
SUPPRIMÉ: R1 Search Page =

========== Préférences navigateur ==========
SUPPRIMÉ Folder Chrome: C:\Users\Pamela et christian\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd

========== Dossiers ==========
SUPPRIMÉ: C:\Users\Pamela et christian\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd
SUPPRIMÉS Temporaires Windows (92)

========== Fichiers ==========
SUPPRIMÉ: c:\users\pamela et christian\appdata\local\google\chrome\user data\default\preferences
SUPPRIMÉ: c:\windows\prefetch\wajamupdaterv3.exe-5c58bd99.pf
SUPPRIMÉ: c:\windows\prefetch\plus-hd-2.5-chromeinstaller.e-eb2ebc39.pf
SUPPRIMÉ: c:\windows\prefetch\plus-hd-2.5-firefoxinstaller.-f7e2f6da.pf
SUPPRIMÉ: c:\windows\prefetch\plus-hd-2.5-enabler.exe-4110023a.pf
SUPPRIMÉ: c:\windows\prefetch\plus-hd-2.5-updater.exe-43ca9eae.pf
SUPPRIMÉ: c:\windows\prefetch\plus-hd-2.5-buttonutil.exe-62408a17.pf
SUPPRIMÉ: c:\windows\prefetch\plus-hd-2.5-codedownloader.ex-96c5f75f.pf
SUPPRIMÉ: c:\windows\prefetch\plus-hd-2.5-bg.exe-4bf3e2fa.pf
SUPPRIMÉ: c:\users\pamela et christian\appdata\local\google\chrome\user data\default\local extension settings\iefogiieekeeeeaiklglonbockmhmkgd\000022.ldb
SUPPRIMÉ: c:\users\pamela et christian\appdata\local\google\chrome\user data\default\local extension settings\iefogiieekeeeeaiklglonbockmhmkgd\000024.ldb
SUPPRIMÉ: c:\users\pamela et christian\appdata\local\google\chrome\user data\default\databases\chrome-extension_iefogiieekeeeeaiklglonbockmhmkgd_0\4
SUPPRIMÉ: c:\users\pamela et christian\appdata\local\google\chrome\user data\default\local extension settings\iefogiieekeeeeaiklglonbockmhmkgd\000030.ldb
SUPPRIMÉ: c:\users\pamela et christian\appdata\local\google\chrome\user data\default\local extension settings\iefogiieekeeeeaiklglonbockmhmkgd\current
SUPPRIMÉ: c:\users\pamela et christian\appdata\local\google\chrome\user data\default\local extension settings\iefogiieekeeeeaiklglonbockmhmkgd\log
SUPPRIMÉ: c:\users\pamela et christian\appdata\local\google\chrome\user data\default\local extension settings\iefogiieekeeeeaiklglonbockmhmkgd\log.old
SUPPRIMÉ: c:\users\pamela et christian\appdata\local\google\chrome\user data\default\local extension settings\iefogiieekeeeeaiklglonbockmhmkgd\manifest-000041
SUPPRIMÉ: c:\windows\prefetch\googletoolbarmanager_231f3fd1-84a33b32.pf
SUPPRIMÉ: c:\windows\prefetch\googletoolbarnotifier.exe-eb3f2433.pf
SUPPRIMÉ: c:\windows\prefetch\googletoolbaruser_32.exe-4e14bb2a.pf
SUPPRIMÉS Temporaires Windows (229) (62 070 520 octets)

========== Tache planifiée ==========
SUPPRIMÉ: BrowserSafeguard Update Task

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
8 : Clés du Registre
4 : Valeurs du Registre
1 : Eléments de donnée du Registre
2 : Dossiers
21 : Fichiers
3 : Logiciels
1 : Préférences navigateur
1 : Tache planifiée
1 : Restauration Système


End of clean in 00mn 44s

========== Chemin de fichier rapport ==========
C:\Users\Pamela et christian\AppData\Roaming\ZHP\ZHPFix[R1].txt - 22/01/2014 20:08:53 [4550]

[kitian_8]

SFTGC.txt

[kitian_8]

mbam-log-2014-01-22 (20-18-10).txt

c’était un peu long mais ça valait le coup..

[kitian_8]

Tant que j'y suis (si c'est dans le même registre), j'ai systématiquement une fenêtre de mise à jour de "java update disponible" qui s'ouvre et cela tout les jours plusieurs fois par jour par moment.. est-ce possible de le supprimer?.
Et a chaque arrêt de l'ordinateur il me fait plusieurs mises à jours et c'est systématique (dans le menu démarrer arrêter) .. je ne sais pas si c'est normal..

[bernard53]

pour java tu as tout simplement besoin de metre cela à jour.
fait ceci.

• Télécharger JavaUpdate.exe
• Fermer tous les programmes en cours.
• Sous XP : Double cliquer sur le fichier.
• Sous Vista, Win 7 et 8 : Faire un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.

Ou comme java n'est pas utilise à tout le monde tu le supprimes.
http://depan-distance.perso.sfr.fr/

voir

NE PAS OUBLIER QUE JAVA N'EST PAS UNE OBLIGATION.

pour les mises à jour regarde celles installées ou fur et a mesure. Possible que tu es besoin de pas mal de mises à jour et celle-ci se font au compte coûte.
Tu as regardé avant d'éteindre ton ordi les mises à jour à installées?

[kitian_8]

Super, merci! j'ai fais la manip.
Pour les mises à jour à installer, je ne vois pas la liste, il y a un logo style microsoft sur le bouton éteindre..