[Résolu] Je sens que j'ai un virus... je le sens

[carooo.a]

Bonjour à l'équipe de Zebulon!

 

Vous m'avez aidé par le passé de facon très éfficasse et je fais de nouveau appel à vous car... je sens que j'ai un virus, je le sens!

 

J'ai relu le FAQ de cette section du Forum et je pense que j'ai beaucoup des symptômes cités. Pour essayer d'être plus précise, je sais que j'ai récemment été touchée par l'éspèce de virus via le faux AVG.

 

J'ai hâte d'avoir de vos nouvelles, à l'époque, un certain Lance_Yien s'était très bien occupé de moi.

 

Merci à votre super équipe d'avance.

 

Caro

Modifié le 19 mai 2014 par Notpa

[pear]

Bonjoàur,

 

Lancez cet outil de diagnostic:

Téchargement de Zhpdiag
Autre lien en cas de défaiillance du précédent

Double-cliquer sur ZHPDiag.exe pour installer l'outil
Il devrait y avoir 2 icônes sur le bureau ou dans le fichier d'installation de Zhpdiag.



Sous XP, double clic sur l'icône ZhpDiag
Sous Vista et +, faire un clic droit et Exécuter en tant qu'administrateur

Cliquez sur le bouton Complet

Patientez quelques instants
Le rapport ZhpDiag.txt apparaitra sur le bureau


Comment poster les rapports
Aller sur le site :Ci-Joint
Appuyez sur Parcourir et chercher les rapports sur le bureau
Cliquer sur Ouvrir
Cliquer sur Créer le lien CJoint,
>> dans la page suivante --> ,,
une adresse http//.. sera créée
Copier /coller cette adresse dans votre prochain message.

[carooo.a]

Hello et merci pour ton aide rapide.

 

Voici le fameux lien: http://cjoint.com/?0EelV3F7kxI

[pear]

Suivez cette procédure attentivement, point par point, et postez en les rapports dans l'ordre
Comment poster les rapports
Aller sur le site :Ci-Joint
Appuyez sur Parcourir et chercher les rapports sur le disque,
Cliquer sur Ouvrir
Cliquer sur Créer le lien CJoint,
>> dans la page suivante --> ,,
une adresse http//.. sera créée
Copier /coller cette adresse dans votre prochain message.

1)Si vous avez Adwcleaner depuis quelque temps, désinstallez le et installez la dernière version

Télécharger AdwCleaner
Sous Vista et Windows 7_ 8-> Exécuter en tant qu'administrateur
Afin de ne pas fausser les rapports,Scanner et Nettoyer ne doivent être lancés qu'une seule fois
Cliquez sur Scanner et postez le rapport généré C:\AdwCleaner[R1].txt


Nettoyage A faire sans délai
Relancez AdwCleaner avec droits administrateur
Cliquez sur Nettoyer Une seule fois pour ne pas perturber la procédure
et postez le rapport C:\AdwCleaner[s1].txt

2)Télécharger Junkware Removal Tool de thisisu
OS:Windows XP/Vista/7/8
Utilisable sur systèmes 32-bits et 64-bits

Clquez sur Jrt.exe avec droits administrateur.
Si votre antvirus râle,Vous le signalez comme acceptable dans les exceptions de votre antivirus
Une fenêtre noire s'ouvre qui vous dit de cliquer une touche pour lancer le scan.

L'outil va prendre quelques minutes pour fouiller votre machine.
Patientez jusqu'à l'apparition de Jrt.txt dont vous posterez le contenu.

3)Téléchargez Malwarebytes Anti-Malware
Ici

ou là:
et enregistrez-le sur le Bureau.
Faites un double clic sur mbam-setup-2.0.0.1000.exe et suivez les invites pour installer le programme.
Cliquer Setting pour le mettre en Français
vérifiez que cette cases Lancer Malwarebytes Anti-Malware est bien cochée.
Un essai gratuit de 14 jours des fonctions de la version Premium(payante) est pré-sélectionné, décochez le.
Cela ne diminuera pas les capacités d'analyse et de suppression du programme.
Cliquez sur Terminer.



Dans l'onglet Paramètres > Sous-onglet Détection et Protection, Options de détection, cochez la case située devant Recherche de Rootkits
Sur le Tableau de bord, cliquez sur le lien Mettre à jour .
Si , par la suite, vos bases de données sont obsolètes vous en serez averti et invtié à Corriger maintenant.

Après la mise à jour,Connecter les supports amovibles (USB) et cliquer sur Examen-> Examen personnalisé
Cochez tout
cliquez sur le bouton Examiner maintenant .

Si des éléments sont détectés, cliquez sur Appliquer les actions pour que MBAM nettoye ce qu'il a détecté.
Dans la plupart des cas, un redémarrage sera nécessaire.
Attendez l'affichage du message vous invitant à faire redémarrer le PC, puis cliquez sur Oui

(Copier dans le Presse-papiers pour coller dans une réponse sur le forum)
Après le redémarrage, quand vous êtes de retour sur le Bureau, ouvrez de nouveau MBAM.
Cliquez sur l'onglet Historique > Journaux de l'application.
Faites un double clic sur le Journal d'examen dont les date et heure correspondent à l'analyse qui vient d'être effectuée.
Cliquez sur Afficher puis Copier dans le Presse-papiers
Collez le contenu du Presse-papiers dans votre prochaine réponse.

4)Il faut Réinitialiser votre Navigateur
en cliquant ici

Cela désinstallera plugins et extensions que vous pourrez réinstaller avec la prudence nécessaire

5)Nouveau rapport Zhpdiag
Téchargement de Zhpdiag
Autre lien en cas de défaiillance du précédent

Double-cliquer sur ZHPDiag.exe pour installer l'outil
Il devrait y avoir 2 icônes sur le bureau ou dans le fichier d'installation de Zhpdiag.



Sous XP, double clic sur l'icône ZhpDiag
Sous Vista et +, faire un clic droit et Exécuter en tant qu'administrateur

Cliquez sur le bouton Complet

Patientez quelques instants
Le rapport ZhpDiag.txt apparaitra sur le bureau

[carooo.a]

1) Hello voici les lien pour AdwCleaner mais il s'agit d'un R0 et S0 (au lieu de 1).

AdwCleaner[R0].txt : http://cjoint.com/?0EerUBHNZ30

AdwCleaner[s0].txt : http://cjoint.com/?0EerU3mVLnC

 

J'ai "nettoyer" tout de suite après que "scanner" était fini. L'ordinateur s'est ensuite redémarré et les rapports affichés. Je n'ai donc pas eu à "Relancez AdwCleaner avec droits administrateur"

 

2) contenu Jrt.txt :http://cjoint.com/?0EesrCV4DiA

[carooo.a]

3) impossible de compléter la manipulation... après environ 6 ou 7h d'analyse, l'examen se bloque au niveau de C:\Windows\Web\Wallpaper\Scenes\img28.jpg

 

J'ai dû annuler l'opération, redémarrer mon ordinateur et relancer l'étape 3.

 

Je suis en ce moment bloquée après environ 6:20 d'analyse

[carooo.a]

En attendant, je te copie le contenu du Journal de protection correspondant à l'analyse 1 non complétée:

 

Malwarebytes Anti-Malware
www.malwarebytes.org


Update, 04/05/2014 18:19:47, SYSTEM, NANUQVANCOUVER, Manual, Rootkit Database, 2014.2.20.1, 2014.3.27.1,
Update, 04/05/2014 18:19:57, SYSTEM, NANUQVANCOUVER, Manual, Malware Database, 2014.3.4.9, 2014.5.4.7,
Update, 04/05/2014 18:32:14, SYSTEM, NANUQVANCOUVER, Manual, Malware Database, 2014.5.4.7, 2014.5.4.8,

(end)

 

 

et l'analyse numéro 2 (toujours en train de fonctionner en ce moment mais le rapport est cependant disponible:

 

Malwarebytes Anti-Malware
www.malwarebytes.org


Update, 05/05/2014 02:06:28, SYSTEM, NANUQVANCOUVER, Manual, Malware Database, 2014.5.4.8, 2014.5.4.9,

(end)

 

 

 

Cette étape n'a pas eu lieu : "Si des éléments sont détectés, cliquez sur Appliquer les actions pour que MBAM nettoye ce qu'il a détecté.
Dans la plupart des cas, un redémarrage sera nécessaire.
Attendez l'affichage du message vous invitant à faire redémarrer le PC, puis cliquez sur Oui"

[pear]

1)
Il faut savoir que Spybot utilise une technologie dépassée.
Si vous ajoutez à cela les problèmes causés par la vaccination qui ralentit le système et TeaTimer qui peut faire obstacle à une désinfection.....
Préférez lui Malwarebytes' Anti-Malware (MBAM)bien plus efficace bien que ,en version libre ,il ne soit pas résident.


Pour désactiver TeaTimer qui ne sert à rien et peut faire échouer une désinfection:!
Sous Vista, exécuter avec privilèges Administrateur
Afficher d'abord le Mode Avancé dans SpyBot
->Options Avancées :
- >menu Mode, Mode Avancé.
Une colonne de menus apparaît dans la partie gauche :
- >cliquer sur Outils,
- >cliquer sur Résident,
Dans Résident :
- >décocher Résident "TeaTimer" pour le désactiver.
Effacer le contenu du dossier Snapshots(le contenu de snapshots, pas le fichier snapshots) , sous XP :
C:\Documents and Settings\All Users\Application Data\Spybot - Search &Destroy\Snapshots
Et sous Vista :
C:\ProgramData\Spybot - Search & Destroy\Snapshots



Vaccination Spybot
Si ,dans Spybot S&D vous avez vacciné, allez à l'onglet "vaccination"
cliquez sur "Vaccination" dans la colonne sur la gauche :
Cliquez sur annuler (la flèche bleue) pour annuler la vaccination.

Désinstaller Spybot

 

2)Réessayez Mbam en mode sans échec.

Modifié le 5 mai 2014 par pear

[carooo.a]

Rebonjour,

 

Bon là je dois avouer chercher mais être un peu perdu (je suis pas mal débrouillarde mais je préfère ne pas faire de bêtise et revenir vers toi)

 

je suis complètement bloquée et ne trouve pas du tout ce dont tu parle sous Spy Bot. "teatimer". Je ne trouve pas comment le désactiver... rien de ce que tu expliques (très bien, bien entendu ) ne s'applique à moi en ce moment...

 

je crois être sous XP,

 

En claire, souhaites tu que je désinstalle spy bot? aucun soucis pour moi

[pear]

 

souhaites tu que je désinstalle spy bot?

Oui,

 

Vous n'êtes pas sous Xp mais sous windows 7.