enlever moi ses virusRésolu/Fermé

Question

Bonjour, 
je desire que quelqu'un m'aide pour supprimer les virus de mon ordi
merci de votre aide


Configuration: Windows Vista / Internet Explorer 8.0

Lyonnais92 · Answer

Bonjour,

on va déjà faire un état des lieux.

Télécharge la dernière version de ZHPDiag

Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

pour Xp :Double clique sur le raccourci ZHPDiag sur ton Bureau.

pour vista et Seven : fais un clic droit  sur le raccourci ZHPDiag sur ton Bureau et choisis "exécuter en tant qu'administrateur".

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.


Pour transmettre le rapport clique sur Cijoint

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

cocokiki42000 · Answer

impossible de le telecharger sa fonctionne pas?

Lyonnais92 · Answer

Re,

ouvre Internet Explorer, clique sur Outils puis Options internet.

Mets toi sur l'onglet Connexions et clique sur Paramètres réseau;

Déccoche la case "utiliser un seveur proxy ..." si elle est cochée;

Réessaye de télécharger.

cocokiki42000 · Answer

s'est pourtant pas cocher?

Lyonnais92 · Answer

re,

il se passe quoi ?

tu arrives bien ici : https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

tu cliques bien sous télécharger (en dessous de télécharger et visiter le forum) ?

tu n'as pas de fenêtre qui s'ouvre te demandant si tu veux enregistrer le fichier ?

cocokiki42000 · Answer

coucou je klik bien dessus et j'ai la fenetre qui s'ouvre avec le forum mais pas pour le telechargement rien ne se passe pourquoi?

Lyonnais92 · Answer

Re,

essaye en cliquant sur "visiter le forum pendant le téléchargement".

cocokiki42000 · Answer

lol s'est sque j'ai fais pourtout je comprend pas

Lyonnais92 · Answer

Re,

vers le haut de l'écran,tu n'as pas une bande blanche où est écrit quelque chose comme "pour protéger votre ordinateur, Internet Explorer az bloqué un téléchargement".

Si oui, tu dois avoir un "cliquez ici pour plus d'options" et avec la possibilité de débloquer le téléchargement.

cocokiki42000 · Answer

voici  le rapport merci
http://www.cijoint.fr/cjlink.php?file=cj201012/cij84pVv0T.txt

Lyonnais92 · Answer

Bonjour,

désinstalle Offerbox :

démarrer, Panneau de configuration, Ajout/suppression de programmes;

Cherche Offerbox, clique et désinstalle;

===

1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

2) Télécharge Malwarebytes ' Anti-Malware (MBAM) et enregistre le sur ton Bureau.

(clique sur download free version)

(même chose, il faut que tu débloques le téléchargement si il ne se fait pas)

3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

7) Dans l'onglet analyse, vérifie que "Exécuter une analyse rapide"  est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

12) Ferme MBAM en cliquant sur Quitter.

13) Poste le rapport dans ta réponse

cocokiki42000 · Answer

impossible a trouver offertbox meme dans rechercher sur l'ordi?

Lyonnais92 · Answer

Re,

OK, fais la suite.

cocokiki42000 · Answer

voila le rapport merci ;)
Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Version de la base de données: 5310

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18975

14/12/2010 14:11:03
mbam-log-2010-12-14 (14-11-03).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 257685
Temps écoulé: 48 minute(s), 33 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 8
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\AppID\{0D82ACD6-A652-4496-A298-2BDE705F4227} (Adware.ClickPotato) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID\{7025E484-D4B0-441a-9F0B-69063BD679CE} (Adware.ClickPotato) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID\{8258B35C-05B8-4c0e-9525-9BCCC70F8F2D} (Adware.ClickPotato) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID\{A89256AD-EC17-4a83-BEF5-4B8BC4F39306} (Adware.ClickPotato) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{100EB1FD-D03E-47FD-81F3-EE91287F9465} (Adware.ShopperReports) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{A7CDDCDC-BEEB-4685-A062-978F5E07CEEE} (Adware.ShopperReports) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\ShopperReports.Reporter (Adware.ShopperReports) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\ShopperReports.Reporter.1 (Adware.ShopperReports) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform\SRS_IT_E8790572BD76545632AB95 (Malware.Trace) -> Value: SRS_IT_E8790572BD76545632AB95 -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\Users\fournier\downloads\vlc-setup-2.exe (Trojan.Dropper) -> Quarantined and deleted successfully.

Lyonnais92 · Answer

Bonjour,

pour qu'on voit ce qui reste,

fais redémarrer l'ordi, refais tourner ZHPDiag et poste le nouveau rapport dans un lien Cijoint.

cocokiki42000 · Answer

voici le lien merci
http://www.cijoint.fr/cjlink.php?file=cj201012/cij8mSE6QC.txt

Lyonnais92 · Answer

Re,

il ne reste plus grand chose.

Pour vérifier, tu as une clé 3G qui utilise vodaphone ?

Tu tiens à ta toolbar Conduit ?

Il faudra mettre à jour ta console java. Tu sais faire ou tu veux que je t'aide pour le faire.

Quand je sais tout ça, on en termine.

cocokiki42000 · Answer

ben la clé 3g je l'ai utiliser qu'une fois je ne men sert plus et je ne veux pas toolbar conduit  merci de ton aide

Lyonnais92 · Answer

Bonsoir,

Copie dans le Presse-papier les lignes ci-dessous (sélectionne les avec la souris et fais simultanément Ctrl et C)

O4 - HKLM\..\Run: [eRecoveryService] Clé orpheline
O4 - Global Startup: C:\Documents And Settings\fournier\Desktop\Internet - Raccourci.lnk - Clé orpheline
O4 - Global Startup: C:\Users\fournier\Desktop\Internet - Raccourci.lnk - Clé orpheline
O23 - Service:  (Norton Internet Security) - Clé orpheline
[HKCU\Software\AppDataLow\Software\Conduit]
[HKCU\Software\Conduit]
[HKCU\Software\OfferBox]
[HKLM\Software\OfferBox]
O43 - CFD: 30/07/2010 - 00:27:56 ----D- C:\Program Files\Conduit
O43 - CFD: 07/10/2010 - 21:46:56 ----D- C:\Program Files\OfferBox


Déconnecte toi d'Internet et ferme toutes les applications ouvertes.


Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

===

Mets à jour ta console java.

Mets à jour Acrobat Reader.

===

Préviens moi quand c'est fait.

===

Comment va l'ordi ? Encore des soucis ?

cocokiki42000 · Answer

ou est cette malette cacher par la feuille?

cocokiki42000 · Answer

car je n'es pas trouver devalise cacher dans une feuille ??

Lyonnais92 · Answer

Bonjour,

juste à droite de l'appareil photo.

cocokiki42000 · Answer

bonsoir
je suis une nule sniff je comprend rien j'ai du reinstaller zhp
et a coter il ya i une croix ecris optimiser pas de valise ?

Lyonnais92 · Answer

Bonjour,

je pense que tu es sur ZHPDiag et pas ZHPFix.

Pour ouvrir ZHPFix, tu dois avoir une icône sur ton Bureau.

mastermind · Answer

bonjour, 
  je suis pas professionel mais tu peut essayer ces antivirus, j'arrive toujour a resolu mes probleme des virus avec.. bon chance

https://www.hugedomains.com/domain_profile.cfm?d=boxeg&e=com
http://www.justlinkit.net/autorun-exe

cocokiki42000 · Answer

ben j'ailmerais bien une image car je ne le trouve vraiment pas et a chaque fois j'efface sans faire expres zhp merci pour tous

Lyonnais92 · Answer

Re,

on reprend les consignes 

Copie dans le Presse-papier les lignes ci-dessous (sélectionne les avec la souris et fais simultanément Ctrl et C)

O4 - HKLM\..\Run: [eRecoveryService] Clé orpheline
O4 - Global Startup: C:\Documents And Settings\fournier\Desktop\Internet - Raccourci.lnk - Clé orpheline
O4 - Global Startup: C:\Users\fournier\Desktop\Internet - Raccourci.lnk - Clé orpheline
O23 - Service:  (Norton Internet Security) - Clé orpheline
[HKCU\Software\AppDataLow\Software\Conduit]
[HKCU\Software\Conduit]
[HKCU\Software\OfferBox]
[HKLM\Software\OfferBox]
O43 - CFD: 30/07/2010 - 00:27:56 ----D- C:\Program Files\Conduit
O43 - CFD: 07/10/2010 - 21:46:56 ----D- C:\Program Files\OfferBox




Déconnecte toi d'Internet et ferme toutes les applications ouvertes.


Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique  sur l'icône H bleue.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

cocokiki42000 · Answer

Fichier d'export Registre : C:\ZHPExportRegistry-18-12-2010-08-47-23.txt
Run by fournier at 18/12/2010 08:47:23
Windows Vista Home Basic Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O23 - Service:  (Norton Internet Security) - Clé orpheline  => Clé absente
HKCU\Software\AppDataLow\Software\Conduit  => Clé absente
HKCU\Software\Conduit  => Clé absente
HKCU\Software\OfferBox  => Clé absente
HKLM\Software\OfferBox  => Clé absente

========== Valeur(s) du Registre ==========
O4 - HKLM\..\Run: [eRecoveryService] Clé orpheline  => Valeur absente

========== Dossier(s) ==========
C:\Program Files\Conduit  => Dossier absent
C:\Program Files\OfferBox  => Dossier absent

========== Fichier(s) ==========
c:\documents and settings\fournier\desktop\internet - raccourci.lnk ()   => Fichier absent
c:\users\fournier\desktop\internet - raccourci.lnk ()   => Fichier absent


========== Récapitulatif ==========
5 : Clé(s) du Registre
1 : Valeur(s) du Registre
2 : Dossier(s)
2 : Fichier(s)

Lyonnais92 · Answer

Bonjour,

fais redémarrer l'ordi, refais tourner ZHPDiag et poste le rapport dans un lien Cijoint.

cocokiki42000 · Answer

bonsoir
impossible code erreur 740 
d'executer se fichier l'operation demandée necessite une elevation?????

cocokiki42000 · Answer

alors j'ai reussis a le faire maintenant mon probleme s'est kan je fais ci joint voila l'url que j'ai http://500.online.net/ grrrrrrrr 
je reessayerais demain merci de la patience auquel vous faites a mon egards lol

Lyonnais92 · Answer

Bonjour,

c'est le site Cijoint qui ne fonctionne pas très bien.

Tu as des problèmes pour écrire, j'en ai pour lire.

Il faut réessayer avec patience.

cocokiki42000 · Answer

coucou bonsoir voici le fichier
http://www.cijoint.fr/cjlink.php?file=cj201012/cijZ8ggOWb.txt 

merci

Lyonnais92 · Answer

Bonsoir,

tout ceci me semble très bien.

Sauf la console java à mettre à jour (et supprimer la vieille version par le Panneau de configuration, Ajout/suppression de programme).

Comment se porte l'ordi ?

cocokiki42000 · Answer

bonjour l'ordi se porte tres bien merci pour tout et bonne fetes de fin d'année
biz ;)

Lyonnais92 · Answer

Bonjour,

de rien pour l'aide, ce fut avec plaisir.

Merci de tes voeux. je t'envoie les miens en retour.

Un dernier truc, nettoyer de l'outil.

Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique sur le A rouge (Nettoyeur de Tools).

Clique sur Nettoyer.

Fais redémarrer l'ordi pour terminer le nettoyage.

Enlever moi ses virus

36 réponses

Discussions similaires

Newsletters