[Résolu] Ordinateur rame, Qvo6, suspicion virus

[Apollo]

Ben figure-toi que je n'avais pas trouvé ça tout seul quand j'avais installé IE11; c'est Chantal11 qui a donné la solution.

 

ZHPFix :

 

• Ferme toutes les applications ouvertes

   

   

• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  Important:
  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.

   

   

• Copie les lignes ci-dessous dans la fenêtre

sauf citation.

 

 

Script ZHPFix

[HKCU\Software\BearShare]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]
C:\Program Files (x86)\iMesh Applications
[HKCU\Software\BearShare]
firewallraz
emptytemp
emptyflash

 

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

 

• Le script doit automatiquement apparaitre dans ZHPFix.

   

  Clique sur le bouton GO pour lancer le nettoyage

 

 

• Valide par Oui la désinstallation des programmes si demandé.

   

   

• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC

   

   

• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

 

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

--------------------------------------------------

Fais ces vérifications de sécurité stp:

http://theknitter-apollo.xooit.com/p17644.htm

Ou ici: http://www.vista-xp.fr/forum/topic13109.html#p108827

 

--------------------------------

Dis-moi ensuite si tout va bien.

 

@++

[lulu2si]

Rapport de ZHPFix 2013.11.26.8 par Nicolas Coolman, Update du 26/11/2013

Fichier d'export Registre :

Run by sabiby at 26/11/2013 21:49:35

High Elevated Privileges : OK

Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

 

Corbeille vidée (00mn 06s)

 

========== Clés du Registre ==========

SUPPRIMÉ: HKCU\Software\BearShare

SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC

 

========== Valeurs du Registre ==========

Aucune Valeur Standard Profile: FirewallRaz :

Aucune Valeur Domain Profile: FirewallRaz :

SUPPRIMÉ: FirewallRaz (None) : {271B8569-03A7-45AE-9204-206089280160}

 

========== Dossiers ==========

SUPPRIMÉ: c:\program files (x86)\imesh applications

SUPPRIMÉS Temporaires Windows (20)

SUPPRIMÉS Flash Cookies (0)

 

========== Fichiers ==========

SUPPRIMÉS Temporaires Windows (15) (1 120 807 octets)

SUPPRIMÉS Flash Cookies (0) (0 octets)

 

 

========== Récapitulatif ==========

2 : Clés du Registre

3 : Valeurs du Registre

3 : Dossiers

2 : Fichiers

 

 

End of clean in 00mn 09s

 

========== Chemin de fichier rapport ==========

C:\Users\sabiby\AppData\Roaming\ZHP\ZHPFix[R1].txt - 26/11/2013 21:49:41 [1167]

[Apollo]

Il reste le Flash Player à mettre à jour.

 

1 fois pour IE et 1 fois pour d'autres navigateurs si besoin. (FF, Chrome, Opera, etc.) Ce ne sont pas les mêmes.

 

http://get.adobe.com/fr/flashplayer/ !!! décocher la case proposant autre-chose!!!

 

++

[lulu2si]

C'est bon c'est fait...

[lulu2si]

Merci de ton aide. A ++

[Apollo]

Désinstaller les outils spéciaux.

Télécharge DelFix sur ton bureau. http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/3-delfix
Lance-le et appuie sur le bouton "Supprimer les outils de désinfection". >> Exécuter.

NB, tu peux également cocher la case "Purger la restauration système", un nouveau point sera automatiquement créé. Conseillé quand le pc est désinfecté.



Delfix s'autodétruira ensuite.

------------------------

• Pense à éditer ton premier post pour ajouter "Résolu" devant le titre. Pour cela clique sur "Modifier" dans ton premier post. Tu pourras alors changer le titre.

Utilise pour ça, l'éditeur complet

@++

[lulu2si]

C'est bon... mission accomplie... Merci encore de ton aide

[lulu2si]

Salut,

 

suite au nettoyage du PC, mon bureau à disparu... Est-ce normal que, systématiquement, lorsque je rentre mes identifiants sur ZEBULON une fenêtre de pub s'ouvre dans une nouvelle page ? Je ne sais pas si je dois faire un nouveau post étant donné que cela fait suite au nettoyage...

[Apollo]

Bonjour,

 

La désinfection n'y est sûrement pour rien.

 

Tu es peut-être déjà réinfecté(e).

Un nouveau sujet s'impose.

 

@+

[lulu2si]

bon, bah RV dans un nouveau post alors... lol... marre de ces infections