Virus très très tenace

[mouegoune]

Bonjour, à tous je suis nouveau içi.

Je suis perdu.....

J'ai un virus increvable......

Il résiste à toute sorte d'analyse.

Description: j'ai un ordi sur windows 7, un nas sur freenas 8.

Le virus rend fou clavier et souris. Le clic gauche devient "rafrichir" puis "tout selectionner", le clavier est desactivé puis actif et écrit en majuscule en répetant la touche. J'ai réinstaller plusieur fois mon système à partir du cd windows et en formatant mon disque dur et 2 mn aprés le virus est la. Même l'ordi totalement dconnecté (nas et net) le virus est la.

Je ne sais plus quoi faire...

Svp éclairé ma lanterne.

Ps: j'ai lancer -security essentiel

-anti malware

-avast

-norton

Et ils trouvent rien du tout.

[pear]

Bonjour,

 

Lancez cet outil de diagnostic:

Téléchargez ZhpDiag de Coolman

Double-cliquer sur ZHPDiag.exe pour installer l'outil

Sur le bureau ,il y aura 3 icônes

 

Sous XP, double clic sur l'icône ZhpDiag

Sous Vista/7, faire un clic droit et Exécuter en tant qu'administrateur

Cliquez sur le tounevis et choisissez Tous

En cas de blocage, sur O80 par exemple, cliquez sur le tournevis pour le décocher

 

Clic sur la Loupe pour lancer le scan

Postez le rapport ZhpDiag.txt qui apparait sur le bureau

Comment poster les rapports

Vous copiez/collez tout ou partie des rapports dans un ou plusieurs messages.

Autre solution:

Aller sur le site :Ci-Joint

Appuyez sur Parcourir et chercher les rapports sur le disque,

Ensuite appuyez sur Créer le lien CJoint,

>> dans la page suivante --> ,,

une adresse http//.. sera créée

Copier /coller cette adresse dans votre prochain message.

 

[mouegoune]

Voici le charabia qu'il m'a sortit

Lien CJoint.com AKdrzR2QyRr

[mouegoune]

Désole d'étre cour dans mes réponse me le virus et à nouveau là. Merci de ton intéret je viens d'effectuer les demarches que tu m'a indiqué. Je ne comprend bien sur rien au rapport. merci encore

et maintenant j'en fait quoi de ce rapport ?

Modifié le 3 novembre 2011 par mouegoune

[mouegoune]

et désolé pour les fautes mais le touches de corespondent pas toutes

[pear]

Ce n'est pas du charabia!

 

Vous avez avast et Norton.

C'est l'un ou l'autre , mais jamais les deux:

 

Desinstaller Norton

 

Désinstaller Avast

 

 

Combofix est un logiciel très puissant qui ne doit pas être utilisé sans une aide compétente sous peine de risquer des dommages irréversibles.

Veuillez noter que ce logiciel est régulièrement mis à jour et que la version téléchargée sera obsolète dans quelques jours.

 

Télécharger combofix.exe de sUBs

et sauvegardez le sur le bureau

 

Fermez ou désactivez tous les programmes Antivirus, Antispyware, Pare-feu actifs car ils pourraient perturber le fonctionnement de cet outil

Pour cela:

Démarrer->Exécuter->Msconfig->Démarrage : décochez les protections Antivirus, Antispyware,Teatimer

 

Cela est absolument nécessaire au succès de la procédure.

Bien évidemment, vous les rétablirez ensuite.

Double cliquer sur combofix.exe pour le lancer.

Ne pas fermer la fenêtre qui vient de s'ouvrir , le bureau serait vide et cela pourrait entraîner un plantage du programme!

Pour lancer le scan

Connecter tous les disques amovibles (disque dur externe, clé USB…).

Taper sur la touche 1 pour démarrer le scan.

Si pour une raison quelconque, combofix ne se lançait pas,

Sous Vista, désactivez l'UAC

Démarrez en mode sans échec, choisissez le compte Administrateur, lancez Combofix

Si vous avez un message de Combofix disant que votre antivirus est actif alors que vous l'avez désactivé, recommencez la procédure en mode sans échec

Lorsque ComboFix tourne, ne touchez plus du tout à votre ordinateur, vous risqueriez de planter le programme.

 

Le scan pourrait prendre un certain temps, il y a 50 procédures successives:

Patientez au moins 30 minutes pendant l'analyse.

Si le programme gèle (+ de 30 minutes), fermez le en cliquant le "X" au haut à droite de la fenêtre.

A la fin,,un rapport sera généré : postez en le contenu dans un prochain message.

Si le rapport est trop long, postez le en deux fois.

Il se trouve à c:\combofix.txt

[mouegoune]

ok merci, c'est en cours. Effectivement j'ai les deux anti virus mais c'etait du provisoir pour coincé cette saleté.

Je poste dés que c'et fini.

[mouegoune]

Lien CJoint.com AKdsjAHcUP5

[mouegoune]

c'est quoi au juste come manip? il analyse et corrige?? ou analyse juste???

Car la ça à l'air de foncftionner mais parfois il revient aprés quelque temps...

[pear]

Combofix analyse et corrige.

 

Cequi suit supprime un Adware.Hotbar

 

Combo, Nettoyage

Déconnectez-vous du net et désactivez l'antivirus (juste le temps de la procédure !)

Connecter tous les disques amovibles (disque dur externe, clé USB…).

Dans certaines circonstances , le Mode sans échec peut être nécessaire

Vérifiez que l'antivirus soit bien désactivé car un redémarrage le réactive

 

# Dans le bloc-note ,copiez-collez ces lignes :

KillAll::

Registry::

[-HKEY_LOCAL_MACHINE\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}]

* Attention, ce code a été rédigé spécialement pour cet utilisateur, il serait dangereux de le réutiliser dans d'autres cas !

Enregistrez-le en lui donnant le nom CFScript.txt

Ouvrez Combofix

* Faire un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe

 

* Au message qui apparait dans une fenêtre bleue ( Type 1 to continue, or 2 to abort) , taper 1 puis valider.

* Patienter le temps du scan.

Le bureau va disparaitre à plusieurs reprises: c'est normal!

Ne toucher à rien tant que le scan n'est pas terminé.

 

Le rapport de ComboFix ne s'affichera qu'à la fin

Poster son contenu.

Si le fichier n'apparait pas, il se trouve ici > C:\ComboFix.txt