FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[alonzo]

Bonjour voila je suis un joueur Sur pc et j ai choper une merde je voudrai m en débarasser au plus vite je pense c un trojan russe

[jacques.gache]

bonjour, On va faire un diagnostic de ton PC pour plus de renseignements ==

Désactive ton antivirus le temps du téléchargement et de l'utilisation.

• Télécharge ZHPDiag sur ton bureau : http://www.nicolascoolman.fr/download/zhpdiag/
• Laisse-toi guider lors de l'installation.
• Ouvre ZHPDiag (icône parchemin) puis clique sur Configurer.
• Dans les icônes qui apparaissent en bas, clique sur la loupe la plus à droite (Diagnostic avec légitimes). Dans la fenêtre qui apparaît demandant un rapport avec full options, clique sur Oui, puis patiente le temps du scan.
• Héberge le rapport ZHPDiag.txt présent sur ton bureau sur le site ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse :
  http://www.cjoint.com
• Tutoriel ZHPdiag, si tu n'as pas tout compris : http://www.forum-entraide-informatique.com/t4831-zhpdiag-tutoriel
• Tutoriel cjoint, si besoin : http://www.forum-entraide-informatique.com/t2939-cjointcom-tutoriel#16374

[alonzo]

Salut Jacques .gache je vais faire se que tu me demande sur le champ

[alonzo]

http://cjoint.com/?EBzm3gRTj0X
si j ai pas fait de bétise

[alonzo]

attend je refait la manip sans antivirus !

[alonzo]

Voila sans antivirus http://cjoint.com/?3BzneoqpJQW
merci d'avance pour le diagnostique

[alonzo]

HKLM\System\CCS\Services\Tcpip\..\{D8701808-4BCB-4E5E-B0DF-C6B7E912BE86}: DhcpNameServer = 195.238.181.164 8.8.8.8 (je pense le souci viens de la apres comme dit plus haut j y connais rien)

[jacques.gache]

bonjour, tu as un détournement de DNS les lignes 017 dans le zhpdiag , tu vas d'abord faire un nettoyage avec adsfix , puis tu postera un nouveau zhpdiag en cliquand sur COMPLET , merci


Désactive ton antivirus le temps du téléchargement et de l'utilisation.

Télécharge AdsFix sur ton bureau.

http://www.telecharger.sosvirus.net/download/adsfix/

ou ici si problèmes http://www.aht.li/2159847/AdsFix.exe

Note : Enregistrer votre travail avant de continuer !

Lance AdsFix

Pour un pc assez infecté , il peut mettre plusieurs secondes à se charger

Inscrit ton pays

Vas sur options et cliques sur débloquer la suppression

Clique sur Nettoyer

Note : Patiente le temps du scan

Laisse travailler l'outil même s'il te parait bloqué, des fois plus de 2 heures pour faire le nettoyage

Si l'outil détecte un proxy que tu ne connais pas clic sur : "Supprimer le proxy"

Héberge le rapport C:\AdsFix_date_heure.txt sur http://cjoint.com/ puis donne le lien obtenu.

[alonzo]

alors je vien de le DL quand je click sur nettoyer il me dit un truc bizarre

[alonzo]

Pour pouvoir supprimer ,débloquer la supprission dans les option

[jacques.gache]

j'ai modifier la procédure !! j'avais oublier de mettre qu'il fallait cliquer sur option et puis sur débloquer la suppression !!

[alonzo]

re bonsoir jacque , alors le programme se stop a 50% et impossible de faire quoi que se soit j ai attendu des heure et les relancer deux fois la meme histoire a 50% le procéssus se stop une heure et demi aprés sans rien toucher ben la meme fichier 82190 bouge plus

[alonzo]

je relance en espérant que cela fonctionne en mode sans échec avec connection

[jacques.gache]

bonjour, il est bien sur le bureau et pas ailleurs ??
tu le lance bien en tant que administrateur avec un clique droit ??
si toujours problème laisse tombé et regarde dans ton disque système tu doit avoir un rapport adsfix , poste le, merci

[alonzo]

re dsl du temp je vais vous poster se que j ai^^

[alonzo]

http://cjoint.com/?3BzxlPuFAzr voila le rapport

[alonzo]

j ai pas réussis le processus entier Adfix par contre donc je pense que ma machine et toujours autant infecter^^ merci pour votre patience et votre aide

[alonzo]

ci joint rapport ZHPdiag ; http://cjoint.com/?3BzxtQXkUq6

[alonzo]

rapport mbam : http://cjoint.com/?3BzxxfZy0zi

[alonzo]

deuxieme rapport mbam ; http://cjoint.com/?3BzxyrDF5LX

[jacques.gache]

bonjour, postes un nouveau zhpdiag en cliquant sur COMPLET, merci

[alonzo]

bonjour jacques sa me déprime se pc !

[alonzo]

voila comme demander pour Info j ai laisser toute la nuit le programme tourné rien y fait il bloque ... http://cjoint.com/?3BAltP5F1fk rapport zhpdiag

[alonzo]

Aussi j aurais une question j ai 179 mis a jour Windows en attente ..

[alonzo]

savoir si les 179 mis a jour ne bloque pas notre processus de désinfection ?

[alonzo]

j installe Kapersky sa ma gavé la ^^

[alonzo]

http://cjoint.com/?3BAmaNNr7QD rapport kapersky: ras me rend fou ^^

[alonzo]

2 eme rapport kaspersky : http://cjoint.com/?3BAmnxJnGrR

[alonzo]

sa me dit 2 vulnérabilité ;adobe flash player 10.0 r42
adobe reader

mes rien pour supprimer ou autre Oo?

[jacques.gache]

bonjour, te prend pas la tête !! il y aura bien les mises à jour à faire pour adobe reader et flash player , pour les mises à jour de windows soit tu les fait maintemant ou tu attends la fin du nettoyage on vas supprimer le détournement de dns avec roguekiller tu suis la procédure , tu me postes le rapport suivi d'un nouveau zhpdiag en COMPLET, merci

ps: déactive ton antivirus le temps de faire , merci

• Télécharge RogueKiller (de Tigzy) sur ton Bureau.
• Lance RogueKiller, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
  
  Note : Attends que le PreScan ait fini.
• Clique sur Scan.
• Clique sur DNS RAZ.
• Une fois le scan terminé rends toi sur le bureau, le rapport RKreport[X]¤DN¤.txt à été créé.
• Héberge le rapport RKreport[X]¤DN¤.txt sur SosUpload, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

[alonzo]

Bonsoir jacque alors voila ! deux rapport ! premier ADSfix que j ai réusis avec succés : http://cjoint.com/?3BAsMZ8artq
rapport zhpdiag: http://cjoint.com/?3BAsN2KKRmv

[alonzo]

je télécharge rogue killer quand meme? l ordi a l aire stable la ?

[alonzo]

ben je lance rogue killer et envoi les rapport

[alonzo]

rapport rogue killer ; http://cjoint.com/?3BAs7V8Ivbu
rapport zhpdiag : http://cjoint.com/?3BAtaYMwj6g

[jacques.gache]

ok tu relance roguekiller une fois le pré scan regarde dans la collonne DNS se qu'il y a et coche se qui y est et clique sur DNS RAZ et postes le rapport et un nouveau zhpdiag !!

[alonzo]

c pas le meme rogue killer que je vous je comprend pas:D la

[alonzo]

j ai pas la colonne dns :d

[alonzo]

deuxieme rapport rogue killer : http://cjoint.com/?3BAtIwCQzHp

[jacques.gache]

tu as pas comme sur l'image de la procédure ??

http://upload.sosvirus.net/images/2013/ ... jBy0VS.png

ok il semblerait que l'outil à été modifié depuisd peu , tu le relance et tu fais suppression

[alonzo]

k je supprim tout