virus / office controle de la lutte contre la criminalité ...[résolu]

Bonjour,


j'ai attrapé sa > http://cjoint.com/12av/BDqoaxVUCxV.htm


malwarbyte > http://cjoint.com/12av/BDqn0azOGII.htm

roguekiller > http://cjoint.com/12av/BDqn7CPYr2l.htm

si besoins d'autre info ...

merci .

Bonjour,
Je suppose que tu es en mode sans échec, si tu y a toujours accès, on peut voir sur tes rapports que tu n'as fait qu'un scan.Il faudrait relancer roguekiller, refaire un scan pour débloquer le bouton suppression, et ensuite cliquer sur suppression. Cela aura pour effet de "tuer" le processus qui t'empêche d’accéder au bureau.

Ensuite, un scan avec malwarebytes et cette fois ci, à la fin du scan, clique sur "afficher les résultats" puis vérifie que tout est coché. Clic ensuite sur "Supprimer la sélection". Si malwarebytes te propose un redémarrage, accepte, il supprimera le fichier infectieux et tu devrais récupérer l'accès à ton pc en démarrage normal.

merci pour la réponse rapide j'ai tout supprimé , le je suis retourné en mode normal et  apparemment plus de problème .

je m'excuse du dérangement , en fait j'aurais pue me démerder tout seul .

merci et bonne journée .

Il vaut mieux se faire aider dans ces cas là, un virus peut toujours être dangereux
Et puis je suis là pour ca, si tu as d'autres soucis, n'hésite pas à les expliquer, je me ferais un plaisir de t'aider.

Est-ce que tu pourrais poster les rapports de suppression de RogueKiller et Malwarebytes?

je veut bien , mais il sont logé ou ces rapport

autrement veu tu que je fasse un zhpdiag ?

merci .

Pour le rapport de malwarebytes, il faut lancer le programme et aller dans l'onglet rapport/logs. Celui de roguekiller doit être sur le bureau.
Pour ZHPDiag, il peut être utile de faire une analyse effectivement, mais ca c'est à toi de choisir si tu veux continuer et chercher d'autres infections. En règle général, pour ta version du virus, roguekiller et malwarebytes suffisent.

J4AI 2T2 OBLIGER DE FAIRE COMME SA ? CAR JE N4AI PAS LA VERSION COMPL7TE DE MALWARBYTE
> http://cjoint.com/12av/BDqpgy59FOa.htm
> http://cjoint.com/12av/BDqpif5emV0.htm

ROGUEKILLER http://cjoint.com/12av/BDqpqKj7c6W.htm

ZHPDIAG > http://cjoint.com/12av/BDqptwSZCYd.htm

MERCI BIEN ...

J'ai supprimé les rapports inutiles ils concernent les mises a jour et blocages d'adresse ip. Ce qui signifie que tu as accepté le test de la version complète de malwarebytes. Fait attention parce que si malwarebytes te protège et que tu as AVG, ils peuvent entrer en conflit.

Tu n'as pas la derniere version de ZHPdiag, c'est peut-être pour cela qu'il indique Windows Genuine Advantage : KO
En général c'est les version de windows piratées qui indiquent cela, mais il m'est arrivé le même coup avec une version officielle. Si jamais tu as une version piraté, cela ne me regarde pas mais ca peut rendre la desinfection risquée.
Tu n'as pas de soucis avec ta page d'accueil internet? je vois Searchqu Toolbar qui modifie generalement les moteurs de recherche
Java n'est pas a jour, ce qui explique que tu ai été infecté par le virus qu'on a supprimé. Désinstalle le te retelecharge la derniere version. Mets également Flash player a jour s'il ne l'est pas.

A part ca il reste quelques adware que l'on supprimera une fois que tu aura répondu a mes questions

Tu n'as pas de soucis avec ta page d'accueil internet? je vois Searchqu
Toolbar qui modifie generalement les moteurs de recherche

oui des fois , faut que je passe un coup avec adwclener , sa devrais faire l'affaire .Tu n'as pas la derniere version de ZHPdiag, c'est peut-être pour cela qu'il indique Windows Genuine Advantage : KO

j'ai plus mon CD windows il est HS , c'est pour sa que j'ai téléchargé cette version , et je fait mes misea jour sur TLD .

de toute façon je conte passer sur win 7 , alors sa fera bien en entendant .

Désinstalle le te retelecharge la derniere version. Mets également Flash player a jour s'il ne l'est pas.

OK je fait sa de suite .


merci pour ton aide .

sfc a écrit:

j'ai plus mon CD windows il est HS , c'est pour sa que j'ai téléchargé cette version , et je fait mes misea jour sur TLD .

de toute façon je conte passer sur win 7 , alors sa fera bien en entendant .
merci pour ton aide .

Je parlais de ZHPDiag, pas de windows tu peux le mettre à jour simplement en cliquant sur la 2e flèche a droite (une flèche verte il me semble)

Tu peux effectivement passer Adwcleaner en mode suppression et me poster le rapport, mais surtout NE PASSE PAS AD-REMOVER. Si il te reste des traces de l'infection précédente, tu risque de supprimer accidentellement tout ton menu démarrer.
Pense a vérifier la presence de point de restauration et refait en au moins un par sécurité avant qu'on passe a la suite.

Citation :

Searchqu

je l'ai supprimé avec zhpfix .

j'ai regardé la mise a jour pour zhpdiag , il me dit qu'il est a jour .

Morbak a dû s'absenter un peu, je vais poursuivre si tu es d'accord.

Ton rapport indique des adwares, notamment bandoo, tu devrais passer Adwcleaner quand même, et comme l'a dit morbak, ZHPdiag n'est pas infaillible. Et si Adwcleaner ne trouve rien, ca ne fera rien de mal, il vaut mieux passer un programme pour rien que passer a coté de plusieurs infections non? De plus, fait attention quand tu utilise ZHPFix, tu peux planter tout ton système si tu supprime ce qu'il ne faut pas.

Il vaut mieux demander ou attendre qu'on te le dise, on est la pour ca

je n'arrive pas a supprimer searchnu.com

rapport adwcleaner > http://cjoint.com/12av/BDqq5CV8DWR.htm

Desinstalle si présent dans le panneau de config : datamngr, searchqu toolbar ou searchnu toolbar
ensuite copie ces lignes :

O20 - AppInit_DLLs: . (.Bandoo Media, inc - Data Manager.) - C:\Program Files\SEARCH~1\Datamngr\datamngr.dll
O42 - Logiciel: Searchqu Toolbar - (.Bandoo Media Inc.) [HKLM] -- Searchqu Toolbar
O43 - CFD: 16/04/2012 - 13:05:34 - [11,891] ----D- C:\Program Files\Searchqu Toolbar
O47 - AAKE:Key Export SP - "C:\Program Files\Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe" [Enabled] .(.Visicom Media Inc. - DTX broker.) -- C:\Program Files\Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe
O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (@ieframe.dll,-12512) - http://search.live.com
O69 - SBI: SearchScopes [HKCU] {95B7759C-8C7F-4BF1-B163-73684A933233} - (AVG Secure Search) - http://isearch.avg.com
O69 - SBI: SearchScopes [HKCU] {c1d89ae7-449d-4929-b24b-fded04adbe06} - (Glary Search) - http://isearch.glarysoft.com
O69 - SBI: SearchScopes [HKCU] {C7576B9D-B442-46bc-AF74-080A9E723E01} - (Search-Results Search) - http://websearch.search-results.com
[HKLM\Software\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}] =>Toolbar.Agent
[HKLM\Software\freeze.com] =>Adware.BHO
[HKLM\Software\ilivid] =>Adware.Bandoo
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\iLivid] =>Adware.Bandoo
O20 - AppInit_DLLs: . (.Bandoo Media, inc - Data Manager.) - C:\Program Files\SEARCH~1\Datamngr\datamngr.dll

lance zhpfix, clic sur l’icône en forme de H ou colle les lignes dans le cadre vide, et clic sur GO.

Ensuite copie le rapport ici, et dis moi si tu as encore des soucis avec Searchqu. J'en profite aussi pour te conseiller d'éviter les sites comme 01net ou softonic qui glissent pleins de saloperies dans les programmes qu'ils proposent. Le mieux c'est prendre le programme directement sur le site officiel.

apparemment y a plus de problème

> http://cjoint.com/12av/BDqrxPDruW2.htm

merci beaucoup pour ton aide .

si tu n'a plus de problème, je met ton sujet en résolu, et il sera verrouillé pour éviter de le polluer.
Tu pourras nous contacter en mp pour l'ouvrir a nouveau ou en créer un autre. Pour nous contacter en MP il faut t'inscrire, tu beneficiera d'une boite de reception, d'un avatar personalisé, tu auras egalement accès a une chatbox pour pouvoir discuter avec les membres ainsi que d'autres petits avantages

J'attends ta confirmation pour verrouiller.

oui tout est bon , tu peu verrouiller .

merci bien , je m'inscrirait , sa m'arrive d'avoir des problème , c'est a dire que des fois je fait un peu n'importe quoi , et j'en ai marre de formater tout les 3 moi ..

Formater ne sert quasiment a rien, il est possible de desinfecter ou reparer presque tout les problèmes. Même si windows ne démarre plus

Regarde ici si tu veux des infos pratiques : https://morbak-home.forumgratuit.org/f20-informations-utiles
Tu trouvera peut-être des conseils utiles pour t'aider, et par sécurité, tu devrais graver un cd ou une clé USB de démarrage.