Connexion internet impossible virus?

[invite6dc19f3f]

Je n'ai pas pu nettoyer les outils lorsque je clique sur A ça n'affiche rien dans la boite de texte...
c'est normal?
-----

[invite6dc19f3f]

Dans tous les cas merci beaucoup, si j'ai bien compris c'est fini, c'est du du sacré bon boulot. Bonne continuation à toi et à ton équipe!!

[invitec04351b8]

Re,

c'est fini si les outils sont nettoyés.

Fais redémarrer l'ordi.

Ouvre l'Explorateur Windows.

Tu as encore un répertoire C/Program Files\ZHPDiag ?

@+

[invite6dc19f3f]

Non plus là

[invitec04351b8]

Re,

alors on peut aller se coucher

Je veux dire que c'est terminé.

Bon surf à toi.

@+

[invite6dc19f3f]

Ok c'est cool alors tout va bien

et respect pour la prise en main!!!

Bonne nuit et pui merci encore

[invitec04351b8]

Re,

de rien pour l'aide, ça a été avec plaisir.

@+

[invite6dc19f3f]

Salut Lyonnais92,

Tu es encore par là?
Dis moi, je me suis acheté un disque dur externe neuf. J'aimerais logiquement stocker des trucs dessus, je pensais donc emprunter celui d'un pôte pour lui prendre des trucs dessus. Seulement son disque dur n'a presque jamais subit de scanner antivirus de quelque sorte.
Ma question est la suivante, les différents outils(malware bytes, etc...) que j'ai dû télécharger pour guérir mon pc suffisent ils pour que je le fasse seul? Ou bien faut-il, si tu le veut bien bien sur, que je te poste différent rapport pour me dire si il est infecté, et les démarches à réaliser dans son cas?

Merci d'avance
à bientôt

[invitec04351b8]

Bonjour,

fais lui faire ceci, sur son ordi :

Télécharge et installe UsbFix de Chiquitine29 sur ton Bureau.

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectées sans les ouvrir

# Double clic sur le raccourci UsbFix présent sur ton bureau .

# choisis l'option 2 ( Suppression )

# Ton bureau disparaitra et le pc redémarrera .

# Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

# Ensuite poste le rapport UsbFix.txt qui apparaitra avec le Bureau .

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

# Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

(ceci est la version Xp, pour Vista ou 7, exécuter par clic droit et Exécuter en tant qu'Administrateur).

===

Ensuite, quand tu le monteras sur le tien, scan avec ton antivirus.

@+

[invite6dc19f3f]

Ok merci d'avoir répondu si vite, je vais faire ça alors

[invite6dc19f3f]

Re-bonjour
alors c'est pas encore fait mais par contre je voulais savoir, mon ami, le détenteur du disque dur externe qui va subir usbfix, me demande si avec les différents programmes et manipulations qui ont servis à désinfecter mon pc, je peux le faire sur le sien ou s'il faut que je l'envoie sur un forum similaire ou sur celui-ci(si ça ne te déranges pas...) afin que quelqu'un examine ses rapports et lui donne la démarche et les programme qui convienne à son cas(sachant qu'il n'est pas sûr de la présence de virus, mais que son pc à beaucoup de fichiers issus de pc différents, et que son ordinateur plante assez souvent).

[invite6dc19f3f]

J'ai oublais de signaler qu'il était sur windows vista 32 bit ^_^

[invitec04351b8]

Bonjour,

*****

Signalement pour la modération : il est possible qu'un nouvel intervenant poste à la suite. C'est convenu avec l'auteur du post et lié à sa désinfection. Merci.

*****

comme les 2 choses sont liées, je propose qu'il fasse ceci et poste le résultat à la suite (ou que tu le postes à sa place) :

Télécharge ZHPDiag

Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

Connecte les supports externes susceptibles d'avoir été infectés.

Double clique sur le raccourci ZHPDiag sur ton Bureau.

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse, clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

Ouvre le fichier sauvegardé (ZHPDiag.txt)avec le Bloc-Notes et copie son contenu dans ta réponse.

@+

[yoda1234]

*****

Signalement pour la modération : il est possible qu'un nouvel intervenant poste à la suite. C'est convenu avec l'auteur du post et lié à sa désinfection. Merci.

*****

Merci pour cet avertissement, mais il faudra que ce soit le même intervenant qui poste. En effet la configuration de cette partie du forum empêche tout intervenant de poster sur le topic d'un autre.
Désolé pour cette complication.

[invitec04351b8]

Re,

merci Yoda, j'ignorais cette restriction.

===

bobo 5,

cela ne laisse que 2 solutions :

- tu fais l'intermédiaire en postant le rapport (et la suite des opérations)

- ton ami ouvre son topic, auquel cas il serait mieux que le titre fasse référence à mon pseudo. B.Marlow est tout à fait capable de traiter mais je ne pense pas qu'il ait suivi l'histoire.

@+

[invite6dc19f3f]

Ok je vais m'en occuper à sa place alors. Je pense te poster le premier rapport demain.

Merci encore et toujours
^_^

[invite6dc19f3f]

Voila le rapport

à plus

[invitec04351b8]

Bonjour,

il y a du travail.

===

Télécharge Toolbar-S&D (Team IDN) sur ton Bureau :

Si tu as un message d'erreur, utilise le site miroir.

* Lance l'installation du programme en exécutant le fichier téléchargé.
* Double-clique maintenant sur le raccourci de Toolbar-S&D.
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
* Choisis maintenant l'option "2" puis valide en appuyant sur "Entrée".
! Ne ferme pas la fenêtre lors de la suppression !
Un rapport sera généré, poste son contenu ici.

===
Télécharge Malware Byte's Antimalware et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).

• Redémarre en mode sans échec :
  • Redémarre ton ordinateur
  • Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
  • A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
  • Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
  • Choisis ton compte.

• Lance MBAM et sélectionne "Exécuter un examen complet". Patiente le temps du scan.
• Une fois le scan terminé,clique sur "Supprimer la sélection".

Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok. Enregistre le rapport sur ton Bureau lorsqu'il s'affichera. Poste le en pièces jointes (vide le cache de ton navigateur si le bouton Gérer les pièces jointes n'apparait pas).

@+

[invite6dc19f3f]

oki doki à tout à l'heure

[invite6dc19f3f]

le rapport TB et le rapport MBAM

[invitec04351b8]

Re,

les 2 outils ont bien travaillé.

Pour voir où on en est, fais redémarrer l'ordi et refais tourner ZHPDiag.

Poste le rapport.

@+

[invite6dc19f3f]

Bonjour

voila le nouveau rapport ZHPdiag

[invitec04351b8]

Bonjour,

ça va déjà mieux.

Copie dans le Presse-papier les lignes dans le cadre "Code" (sélectionne le avec la souris et fais simultanément Ctrl et C).

[MD5.2691C3CEA8D2BA2ADDAF2ED939F32A12] - (.Pas de propriétaire - IE3SH Application.) -- C:\Program Files\SGPSA\ie3sh.exe
R3 - URLSearchHook: SearchHelper Class - {91C18ED5-5E1C-4AE5-A148-A861DE8C8E16} . (.Pas de propriétaire - Pas de description.) (No version) -- C:\Program Files\SGPSA\mtwb3sh.dll
O2 - BHO: Search Assistant - {F0626A63-410B-45E2-99A1-3F2475B2D695} . (.MTWB - Pas de description.) -- C:\Program Files\SGPSA\BHO.dll
O4 - HKLM\..\Run: [FBSSA] . (.Pas de propriétaire - IE3SH Application.) -- C:\Program Files\SGPSA\ie3sh.exe
O42 - Logiciel: Favorit (fdebtsrq) - (.Pas de propriétaire.)
O43 - CFD:Common File Directory ----D- C:\Program Files\QUAD Utilities
O43 - CFD:Common File Directory ----D- C:\Program Files\Search Guard Plus
O43 - CFD:Common File Directory ----D- C:\Program Files\Search Guard PlusU
O43 - CFD:Common File Directory ----D- C:\Program Files\SGPSA

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.


Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

===

On va aussi vérifier pour la clé USB :

Télécharge et installe UsbFix de Chiquitine29 sur ton Bureau.

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir


# Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisis Exécuter en tant qu'administrateur .

# Choisis l'option 2 ( Suppression )

# Ton bureau disparaitra et le pc redémarrera .

# Au redémarrage, UsbFix scannera ton pc, laisse travailler l'outil.

# Ensuite poste le rapport UsbFix.txt qui apparaitra avec le Bureau .

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

# Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

@+

[invite6dc19f3f]

rapport zhpfix:

[invite6dc19f3f]

le rapport usbfix:

[invitec04351b8]

re,

après le rapport USBFix, tu pourras remettre un nouveau rapport ZHPDiag.

@+

[invite6dc19f3f]

Voila pour le nouveau zhpdiag

[invitec04351b8]

Re,

il vaudrait mieux qu'il désinstalle sa Toolbar de pdfforge.

Pour le reste, c'est propre.

Mise à jour de la console java :

Télécharge JavaRa.zip de Paul McLain et Fred de Vries.

* Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

===

Il faudra aussi réactiver l'UAC.

@+

[invite6dc19f3f]

Comment on désinstalle la tool bar? je la trouve pas dans ccleaner et qu'est ce que l'UAC stp?

[invite6dc19f3f]

le rapport Java: