Bonsoir,
Je m'appelle Bénédicte et je suis tombée sur votre forum car je cherchais comment se défaire du virus Data Recovery que je viens d'attraper.
J'ai donc exécuter Malwarebyte, ZHPDiag ainsi que RogueKiller et TDSSrootkit.
Pouvez-vous m'aider et me dire ce que je dois faire pour enlever ce virus?
Merci.
Cordialement,
Béné
Bonsoir,
En allant sur différents forums, j'ai réussi à récupérer mes fichiers.
Il reste cependant 3 fichiers que RogueKiller ne peut pas réparer. Pouvez-vous me dire ce qu'il y a lieu de faire?
Merci.
Cordialement,
Béné
Bonsoir,
si tu n'as pas fait redémarrer l'ordi après MBAM, relance le, supprime tout ce qu'il trouve et fait redémarrer l'ordi.
Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
Fais du ménage, ton disque dur est presque plein.
Tu as encore le malware ?
@+
Bonsoir,
J'ai mis du temps pour répondre car j'ai voulu relancer complètment Malwarebyte mais mon PC s'est crashé: crash dump.
Après le démarrage, j'ai lancé Malwarebyte avec l'examen rapide et il n'y avait plus rien. Hier, à 21h39, il n'avait rien détecté avec un examen complet.
Ci-joint le rapport de ADWCleaner qui n'a plus rien apparemment.
J'ai fait du nettoyage sur mon disque dur, j'ai enlevé pas mal de fichiers qui sont sur un disque extern. Par contre, je ne sais pas trop ce que je peux enlever du répertoire Utilisateurs qui fait presque 12G.
J'ai l'impression que tout est rentré dans l'ordre, vu tous les programmes que j'ai lancé... (sauf le crash que j'ai eu au moins 2 fois depuis 2 jours).
Merci.
Béné
Bonsoir,
relance ZHPDiag et poste le rapport.
Relance aussi RogueKiller en mode Recherche et poste le rapport.
@+
Bonjour,
Voilà, j'ai relancé ZHPDiag et RogueKiller. Ci-joint les rapports.
Merci.
Béné
Bonsoir,
Copie dans le Presse-papier les lignes ci-dessous (sélectionne les avec la souris et fais simultanément Ctrl et C)
Déconnecte toi d'Internet et ferme toutes les applications ouvertes.Code:O43 - CFD:Common File Directory ----D- C:\Program Files\Babylon O43 - CFD:Common File Directory ----D- C:\Program Files\BabylonToolbar O43 - CFD:Common File Directory ----D- C:\Program Files\RelevantKnowledge O43 - CFD:Common File Directory ----D- C:\Program Files\webserver EmptyTemp O42 - Logiciel: Java 6 Update 5 - (.Sun Microsystems, Inc..) [HKLM] O42 - Logiciel: Java 6 Update 7 - (.Sun Microsystems, Inc..) [HKLM] O43 - CFD:Common File Directory ----D- C:\Program Files\ICQ6Toolbar [HKCU\Software\Amazon] O51 - MPSK:{050a1b99-c657-11e0-b4db-0019990c8aa8}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- (.not file.) O51 - MPSK:{8c0523f8-59fe-11df-a1e7-0019990c8aa8}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- (.not file.) O51 - MPSK:{8c052406-59fe-11df-a1e7-0019990c8aa8}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- (.not file.) O51 - MPSK:{b183752a-65fd-11e0-8a2f-0019990c8aa8}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- (.not file.) O51 - MPSK:{c7a7c2c4-7128-11e1-9cdd-0019990c8aa8}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- (.not file.) O51 - MPSK:{d2ab0d63-0601-11e0-b495-0019990c8aa8}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- (.not file.) O51 - MPSK:{d2ab0d6e-0601-11e0-b495-0019990c8aa8}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- (.not file.) O51 - MPSK:{d2ab0d80-0601-11e0-b495-0019990c8aa8}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- (.not file.) O51 - MPSK:{d2ab0d8c-0601-11e0-b495-0019990c8aa8}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- (.not file.)
Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.
Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.
Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.
Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.
Clique sur "Tous" puis sur "Nettoyer".
Laisse l'outil travailler.
Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.
Le rapport d'exécution va apparaître dans la fenêtre.
Copie le dans ta réponse.
@+
Voilà le rapport.
Béné
Bonsoir,
Comment va l'ordi ?
===
Fais redémarrer l'ordi, relance ZHPdiag et poste le rapport.
@+
Bonsoir,
L'ordi a l'air d'aller bien. Il a parfois un peu de mal avec Windows explorer mais c'était déjà comme ça avant le virus.
Maintenant que j'ai fait du nettoyage et que j'ai défragmenté, ça devrait aller mieux.
Merci en tout cas pour toute l'aide apportée.
Ci-joint, le rapport ZHPDiag.
Béné
