virus

[inviteba7c4e07]

Bonjour

Je vous sollicite pour vous faire part de mon inquiétude concernant un virus que j'ai chopé.

Le virus du ministère de l'intérieu ou appellé virus du gendarme j'aurais aimé savoir si il y a une possibilité de supprimé ce virus

J'ai déja éssayé spy hunter mais arrivé au niveau de la suppression on demande à acheter le logiciel pour supprimer ce virus et d'après des dires sur des forums c'est une arnaque puisque des prélèvements sont faits à tout va sur nos comptes bancaires

Merci d'avance de votre aide

Cordialement
-----

[hackinginterdit]

Bonjour,

Tu vas commencer par désinstaller cette daube de SpyHunter!

Ensuite

Télécharge sur le bureau RogueKiller (par tigzy)
Quitter tous les programmes en cours
Lance RogueKiller.exe.Pour Vista et seven fais un clique droit sur l'icône et exécute en tant qu'administrateur.
Attendre la fin du Prescan ...
Ensuite
- Cliquer sur Scan une fois le scan terminé
- Cliquer sur Suppression. Cliquer sur Rapport et Colle le rapport dans ta réponse en pièces-jointes.

Ensuite fais moi ceci:

Dans un souci de confidentialité, les rapports doivent être postés en pièce-jointe.
Ils ne sont ainsi lisibles que par l'équipe de Futura-Sciences.

TOUS LES UTILITAIRES doivent être lancés depuis le Bureau (sauf indication spécifique). Aussi, il est demandé de les télécharger et enregistrer DIRECTEMENT sur le Bureau ou les déplacer (tout de suite après par un clic-droit dessus => "Couper" puis clic-droit sur le Bureau => "Coller".
Certains programmes peuvent créer des problèmes s'ils ne sont pas lancés depuis le Bureau.

Télécharge ZHPDiag.exe http://telechargement.zebulon.fr/zhpdiag.html suivre le lien en bas de page.

Enregistre le sur ton bureau
Une fois le téléchargement achevé,fais un double clic sur ZHPDiag2.exe (ou clic droit Exécuter en tant qu'administrateur si tu es sous Vista/Sept).
Suis les instructions à l'écran.
N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
l'outil a créé 3 icônes: ZHPDiag, ZHPFix et MBRCheck.



Double clique sur le raccourci ZHPDiag sur ton Bureau (ou clic droit Exécuter en tant qu'administrateur si tu es sous Vista/Sept)..
Clic sur la loupe pour lancer l'analyse.
Une fois terminé , le rapport s'affiche : Enregistrer ce rapport sur ton bureau grace à un clic sur la disquette :

Colle les rapports dans ta réponse en pièces-jointes.

Si le rapport est top long,utilise le site http://pjjoint.malekal.com/ ou http://www.ci-joint.fr pour envoyer ton rapport, et poste le lien dans ta prochaine réponse pour analyse

[inviteba7c4e07]

Bonjour,

Je vous remercie de votre aide, je vous ai envoyé tout ce dont vous avez demander.
Voila le lien du ZHP Diag https://mon-partage.fr/f/zLNmlGxF/

Merci

Cordialement

[hackinginterdit]

Bonjour,

ZeroAccess, pas bon çà, Pendant que je regarde ZHPdiag fais ceci!

Quitter tous les programmes en cours
Lance RogueKiller.exe.Pour Vista et seven fais un clique droit sur l'icône et exécute en tant qu'administrateur.
Attendre la fin du Prescan ...
Ensuite
- Cliquer sur Scan une fois le scan terminé
- Cliquer sur DNS RAZ. Cliquer sur Rapport et Colle le rapport dans ta réponse en pièces-jointes.

[A voir en vidéo sur Futura]

[inviteba7c4e07]

Bonjour

J'espere que ce virus ne va pas me planter le PC puisque je suis en plein projet de BTS et si vous qui êtes un professionnel vous me dites que c'est pas bon ça je pense que je vais devoir faire des sauvegardes sur des clés pour ne pas perdre mon travail.
Je vous sollicite aussi concernant ce message que j'ai depuis plusieurs mois sur mon pc:

[.ShellClassInfo]
LocalizedResourceName=@%System Root%\system32\shell32.dll,-21787

Merci

Cordialement

[hackinginterdit]

Bonsoir,

je pense que je vais devoir faire des sauvegardes sur des clés pour ne pas perdre mon travail.

Il est impératif de faire des sauvegardes virus ou pas ton PC peut planter pour une raison X ou Y!

Ca ce n'est pas trop bien, juste en passant ===> AutoKMS = activation office >> Keygen

Bien on continue

Attention à ce que tu installes :
Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement comme Softonic ou 01Net.
L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring), ton PC se retrouve avec des barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.
Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.
Au final, il est pas conseillé d'en utiliser.

Enfin l'accumulation de ces programmes ralentissent l'ordinateur/navigateur WEB.

Ces programmes additionnels sont proposées à l'installation de programmes et très souvent ces ajouts sont précochés. C'est notamment le cas sur 01net et Softonic qu'ils est conseillé d'éviter comme sites de téléchargement.
Dès lors, lorsque tu installes un programme, lis bien ce qui est proposé car tu risques d'installer des barres d'outils sans le savoir.


Lire Les PUPs/LPIs : http://www.malekal.com/2011/07/27/de...anted-program/


Tu vas passer AdwCleaner

• Sur cette page AdwCleaner de Xplode , clique sur Télécharger et enregistre le fichier sur ton Bureau
  
• Ferme toutes les applications, y compris ton navigateur
  
• Relance AdwCleaner par un double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Suppression et patiente le temps de l'analyse
  
• A la fin du scan, un rapport AdwCleaner.txt s'ouvre. Poste le contenu de ce rapport en pièces-jointes dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner].txt

Télécharge MalwareByte's Anti-Malware sur ton Bureau.

• Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe.
  Une fois l'installation et la mise à jour effectuées :
  
• Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne "Exécuter un examen rapide"
• Afin de lancer la recherche, clic sur " Rechercher ".
• Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK. Deux possibilités s'offrent à toi :
• Si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
• Si des infections sont présentes, clic sur "Afficher les résultats"
  puis sur "Supprimer la sélection".
  
  Enregistre le rapport sur ton Bureau.
  REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok et poste le rapport dans ta prochaine réponse.

[inviteba7c4e07]

Bonjour,

Les rapports sont là, désolé pour le retard

Merci

Cordialement

[hackinginterdit]

C:\Users\LAURY\Downloads\eType Setup.exe (PUP.BundleInstaller.IB) -> Aucune action effectuée.
C:\Users\LAURY\Downloads\spyhu nter.exe (PUP.Offerware) -> Aucune action effectuée.
Tu as bien tout coché et fait suppression en fin de scan Malwarebyte ? Aucune action effectuée ?

Je pense qu'on tient le bon bout ! Comment se comporte ton PC maintenant ?

Refais moi un nouveau ZHPdiag !

[inviteba7c4e07]

Bonjour,

Effectivement je n'avais pas cochées toutes les cases j'ai refait l'opération et j'ai joint le rapport
Concernant le PC il me marque plus le message d'erreur de départ dû au virus
Cependant j'ai toujours ceci:

[.ShellClassInfo]
LocalizedResourceName=@%System Root%\system32\shell32.dll,-21787
Merci

Cordialement

[hackinginterdit]

Ok pour MBAM

Pour çà [.ShellClassInfo]
LocalizedResourceName=@%System Root%\system32\shell32.dll,-21787 voir ici: http://support.microsoft.com/kb/330132/fr


Tu peux me refaire un nouveau rapport ZHPdiag comme demandé !

[inviteba7c4e07]

Bonjour,

Merci pour le lien
Désolé je n'avais pas vu que le rapport exedait la taille proposé voila le lien
https://mon-partage.fr/f/sWIBYIyH/

Cordialement

[hackinginterdit]

Question
Tu connais ce proxy ? R5 - HKCU\Software\Microsoft\Window s\CurrentVersion\Internet Settings,ProxyServer = 172.16.0.21:8080
Ton antivirus est bien bitdefender ? si oui désinstalle McAfee]

[inviteba7c4e07]

Bonjour

Oui ce proxy appartient au lycée où je suis
Bit defender est bien mon anti virus

Merci

Cordialement

[inviteba7c4e07]

J'ai désinstallé Mc Afee depuis l'installation de Bit defender

[hackinginterdit]

Ok

Heureusement que je t'ai demandé pour le proxy j'allais te le faire virer

Script ZHPFix

Clique sur ce lien : http://pjjoint.malekal.com/files.php...20_o8t6i12c9s5
Sur la page qui s'ouvre clic droit et Tout sélectionner
Refais un clic droit et Copier

Lancer ZHPFix à partir du raccourci sur ton Bureau (sous Windows Vista ou Windows 7, faite le par un clic-droit --> Exécuter en tant qu'administrateur)
Clique sur l'icône représentant le presse-papier (« coller le presse-papier »)



Les lignes se collent automatiquement dans ZHPFix, sinon coller les lignes
les lignes contenues dans le script sont celles qui doivent apparaître dans la fenêtre de ZHPFix. Si ce n'est pas le cas, ne surtout pas cliquer sur le bouton GO. Il faut veiller à bien copier les lignes
Clic sur le bouton « GO » pour lancer le nettoyage
S'il vous est demandé "Confirmez-vous la suppression de ces données", acceptez
S'il vous est demandé de redémarrer l'ordinateur, refusez sinon le script va être interrompu
Copier/coller la totalité du rapport dans votre prochaine réponse
( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt )
Redémarre ton PC

[inviteba7c4e07]

Bonjour,

, Alors après avoir confirmer la suppression j'ai eu ce message

Windows Installer
Voulez-vous désinstaller ce produit?
Oui ou Non

Cordialement

[hackinginterdit]

Tu mets "Non" je pense que c'est office!

[hackinginterdit]

Je te souhaite une bonne nuit ! La suite demain matin pour moi !

[inviteba7c4e07]

Merci beaucoup Bonne nuit à vous aussi

Cordialement

[hackinginterdit]

Bonjour,

Tu me mettras le rapport ZHPfix en pièces jointes.