Page 1 sur 1

Virus Nextilve-a

Posté : sam. 14 juin 2014 08:37
par Napoleon1
Bonjour à tous,

Je pensais avoir déjà posté un sujet mais je ne l'ai pas retrouvé, à mon avis je m'y suis mal pris.

Donc voila mon problème, mon ordinateur rame énormément depuis 3 jours. J'ai donc fait un scan avast qui m'a détecté le virus Nextlive-a.

J'ai parcouru de nombreux forums pour essayer de m'en débarrasser seul, mais je n'y suis pas parvenu.

J'ai déjà télécharger zhpdiag et zhpfix.

Si un helper pouvait m'aider, ce serait très cool pour moi

Merci

Virus Nextilve-a

Posté : sam. 14 juin 2014 12:26
par lilidurhone
Hello

C'est moi qui vais te prendre en charge

Vu que tu possèdes déjà Zhpdiag peux tu établir un diagnostic en cliquant sur complet et ensuite héberger le rapport sur cjoint

Re: Virus Nextilve-a

Posté : sam. 14 juin 2014 16:44
par Napoleon1
Merci de ta réponse,

Bon, je t'écris de mon PC portable car mon ordinateur ne veut pas se démarrer.
Il me propose les deux options "démarrer windows normalement" ou "lancer l'outil de démarrage de windows ( recommandé )".

J'ai fait les deux options et dans les deux cas, il m'ouvre "starting repair", me demande le choix du langage, puis m'ouvre une fenêtre ou une barre bleue défile et où il est marqué en dessous " attempting repair", et ça cherche en continu. Je continue de le laisser tourner

Je ne sais pas du coup si tu va pouvoir m'aider...........

Virus Nextilve-a

Posté : sam. 14 juin 2014 16:49
par lilidurhone
Hello

Rassure toi on va trouver une solution

Ton secteur de démarrage a sauté d'où ce message

Il faudra sans doute le réparer

Sur le pc malade as tu accès au BIOS?(il faudra changer l'ordre de boot )
As tu accès au mode de démarrage avancé F8?

Sur le portable

Peux tu télécharger la console de récupération de windows?

Re: Virus Nextilve-a

Posté : sam. 14 juin 2014 16:54
par Napoleon1
Oui j'ai accès au BIOS, j'ai appuyé sur F8, et il me met un petit écran bleu ou il me propose plusieurs choix:
- Multiplecard reader 1.00
- P1 : TSSTcorp CDDVDW SH -216AB
- P0 : SAMSUNG HD204UI
- P4: WDC WD6400AAKS-22A7B0
- Enter setup


Je vais regarder pendant ce temps sur mon portable pour télécherger la console de récupération

Virus Nextilve-a

Posté : sam. 14 juin 2014 16:56
par lilidurhone
Hello

Il faudrait la marque et modèle exact du pc

J'autorise mes collègues à répondre sur le sujet

Re: Virus Nextilve-a

Posté : sam. 14 juin 2014 16:59
par Napoleon1
Il s'agit d'un ordinateur Medion, intel core 17, avec windows 7

Virus Nextilve-a

Posté : sam. 14 juin 2014 17:04
par lilidurhone
Ok

Je fais des recherches et reviens vers toi

Re: Virus Nextilve-a

Posté : sam. 14 juin 2014 17:04
par Napoleon1
Pour la console de récupération, je viens de retrouver un CDROM

MEDION : Recovery Disc , only recovery of the originally selected language version etc........

Je ne sais pas si ça peut permettre d'ouvrir la console de récupération

Re: Virus Nextilve-a

Posté : sam. 14 juin 2014 17:05
par Napoleon1
Merci beaucoup.........j'en ai marre...........

Désolé de vous ( les helpers ) prendre du temps libre avec ces problèmes.

Merci de ce que vous faites

Virus Nextilve-a

Posté : sam. 14 juin 2014 17:11
par lilidurhone
Bon c'est déjà une bonne chose

As tu des documents importants à récupérer?

Si oui on peut passer par un live cd pour les récupérer

Re: Virus Nextilve-a

Posté : sam. 14 juin 2014 17:15
par Napoleon1
Oui, j'ai des documents que j'aimerai bien récupérer, après si c'est trop compliqué, tant pis.....

Virus Nextilve-a

Posté : sam. 14 juin 2014 17:22
par lilidurhone
Non pas si compliqué juste que je maîtrise pas totalement les liveCD

Tu peux il me semble avec Linux

Je me renseigne

Virus Nextilve-a

Posté : sam. 14 juin 2014 18:06
par jacques.gache
bonjour, avec medion c'est impossible de trouver le manuel , il doit y avoir autre chose comme référence car chez medion en pc de bureau j'ai des medion akoya ou erazen avec une lettre plus 4 chiffres sinon il nous faudrait le numéro MSN http://www.medion.com/fr/service/accuei ... +de+bureau

Le numéro MSN, parfois indiqué Art-Nr ou Numéro Article, est un numéro composé de 8 chiffres situé sur l'étiquette d'identification à l'arrière de votre appareil.

Re: Virus Nextilve-a

Posté : sam. 14 juin 2014 18:10
par Napoleon1
Ca y'est j'ai trouvé le numéro MSN, il s'agit du 10015257

Et il s'agit d'un MEDION PC MT 14

Je ne savais pas qu'il y avait une étiquette sous le pc

Virus Nextilve-a

Posté : sam. 14 juin 2014 18:51
par jacques.gache
bonjour, pourrais tu me dire se qu'il y a qui s'affiche sur ton écran dés que tu as allumer le pc ATTENTION cela apparait très peu de temps regarde si tu vois écrit boot menu note la combinaison de touche car si tu fait un live cd pour récupérer tes donnés il faudra booter dessus !!

sinon quand tu démarres le pc mais dés que tu a appuyer sur le bouton et que tu bombarde la touche F8 avec un appuis seconde as tu les options de démarrage avec mode sans échec ou autre si oui vois si le mode sans échec il démarre , si F8 donne pas cela essais avec F5 !!

PS: tu es avec un clavier fillaire ou sans fil car pour faire cette manippe le sans fil est pas reconnu par le bios !!

Re: Virus Nextilve-a

Posté : sam. 14 juin 2014 20:42
par Napoleon1
Oui il y a bien F8 : Boot menu

par contre quand j'appuie dessus il ne me propose pas de mode sans échec, il me propose les choses suivantes, le tout dans une petite fenêtre bleue, écritures blanches

- Multiplecard reader 1.00
- P1 : TSSTcorp CDDVDW SH -216AB
- P0 : SAMSUNG HD204UI
- P4: WDC WD6400AAKS-22A7B0
- Enter setup

Virus Nextilve-a

Posté : sam. 14 juin 2014 21:25
par jacques.gache
bon OK F8 sur ton pc est le boot menu si tu mets un cd dans le lecteur pour démarrer dessus il te faudra choisir avec les flèche du clavier P1 : TSSTcorp CDDVDW SH -216AB  qui semble être ton lecteur cd rom !!

as tu essayer de démarrer sur la ligne P0 ou P4 pour voire la P0 semble être le dd !!


essais avec F5 au démarrage pour voir si tu aurais pas les options de démarrage on pourrait voire pour lancer une restauration sysème à date et heure avant ton problème !!

la touche SUPPR de ton clavier au démarrage donne normalement accés au bios !!

et F 12 ou F 11 OU F3 à la réinstallation usine mais attention si tu as des chose importante plus rien sur le pc !!!


donc pour récupérer tes choses tu peux utiliser un live cd http://www.commentcamarche.net/faq/2428 ... -linux#top

Virus Nextilve-a

Posté : sam. 14 juin 2014 21:31
par lilidurhone
Impeccable Jacques j'avais vu ce lien

Re: Virus Nextilve-a

Posté : sam. 14 juin 2014 22:12
par Napoleon1
J'ai redémarré l'ordinateur après avoir mis mon CD ROM "windows recovery", puis je l'ai lancé avec P1 : TSSTcorp CDDVDW SH -216AB, au risque de perdre mes données, maisn je veux juste que mon pc fonctionne.

Il m'a proposé de faire un redémarrage de windows avec sauvegarde ou non des dossiers utilisateur. J'ai donc choisi "avec"

J'ai maintenant une barre de chargement, ça à l'air assez long, je vais attendre et je vous tiens au courant.

Encore merci

Virus Nextilve-a

Posté : sam. 14 juin 2014 22:19
par jacques.gache
ok si cela fonction il devrait te remetre tes donnés perso en place après , désolé mais la marque médion connais pas du tout donc difficile de savoire se que fait le système de réinstallation !!

Re: Virus Nextilve-a

Posté : dim. 15 juin 2014 09:36
par Napoleon1
Bon apparemment MEDION a bien fait les choses, car en effet je suis parvenu avec le CD à rallumer mon ordinateur, et les fichiers ont l'air de bien s'être enregistrés dans un seul fichier ( pas tous par contre mais pas grave ). Après c'est comme si j'avais un ordinateur neuf.

Par contre je suppose que le virus est toujours présent.

J'ai donc voulu télécharger tout de suite avast mais ça a bloqué ( il n'a pas pu charger un fichier d'après ce que j'ai compris ), je pourrais mettre la phrase exacte si besoin.

J'ai donc fait un scan avec un antivirus en ligne ( sur le site secuser.com )

J'ai aussi retélécharger ZHPDIAG.

Comment puis je faire maintenant pour savoir si le virus est toujours présent?

Re: Virus Nextilve-a

Posté : dim. 15 juin 2014 09:38
par Napoleon1
Je n'ai pas précisé que le scan antivirus n'a détecté aucune menace.

Virus Nextilve-a

Posté : dim. 15 juin 2014 10:38
par lilidurhone
Hello

Si tu as fait une restauration d'usine normalement le virus n'y est plus

Re: Virus Nextilve-a

Posté : dim. 15 juin 2014 11:08
par Napoleon1
Donc c'est une restauration d'usine que j'ai effectuée?

Mais vu que certains fichiers ont été enregistrés, n'est il pas possible que le virus se toruve encore sur l'un d'eux?

Virus Nextilve-a

Posté : dim. 15 juin 2014 11:10
par lilidurhone
Fais quand même zhpdiag

Pour Avast c'était quoi le message exact?

Re: Virus Nextilve-a

Posté : dim. 15 juin 2014 11:27
par Napoleon1
Le message d'avast est : The installer cannot copy the installer binary to the avast! directory by calling 'C:\Program Files\AVAST Software\Avast\setup\instup.exe' executable. (code0x5)

Je vais maintenant faire ZHPDIAG

Merci

Virus Nextilve-a

Posté : dim. 15 juin 2014 11:46
par Napoleon1
Voici le rapport zhpdiag

http://cjoint.com/?3FplSjnr0A1

Virus Nextilve-a

Posté : dim. 15 juin 2014 11:50
par lilidurhone
Hello

Priorité mises à jour

Via windows update pour IE 11

Tu as aussi Kapersky

Tu as dû installer des logiciels potentiellement indésirables


Pour éviter ce genre de problème :

- Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects. A noter que certains sites connus comme Softronic, Tuto4PC, etc modifient parfois les programmes proposés au téléchargement pour y ajouter des logiciels publicitaires == Préfère toujours le téléchargement directement sur le site de l'éditeur.


- Au cours de l'installation d'un programme gratuit, lis bien attentivement et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils.

Pour ton information lis ces dossier sur les Programmes Potentiellement Indésirables et Les Barres d'Outils ce n'est pas obligatoires

* Télécharge cet outil simple d'utilisation

https://toolslib.net/downloads/viewdown ... dwcleaner/

* Si problème avec le 1er lien prends le ici http://www.commentcamarche.net/download ... adwcleaner

* Lance le (Sous vista/seven/8 clic droit dessus,et sur exécuter en tant qu'administrateur)si tu es sous xp double cliques dessus

* Cliques sur scanner
* Poste le rapport de recherche C:\Adwcleaner[R]

* Note le rapport de recherche est également sauvegardé sous C:\Adwcleaner[R1]

* Héberge le rapport sur cjoint

* Pour t'aider http://www.commentcamarche.net/faq/2949 ... ser-cjoint

Virus Nextilve-a

Posté : dim. 15 juin 2014 12:00
par Napoleon1
ok, voici maintenant le rapport adwcleaner

http://cjoint.com/?3Fpl7ax3OpP

En effet, 129 mises à jour.

Par contre pour kapersky, c'est une période d'essai de 30 jours, après il faut payer

Virus Nextilve-a

Posté : dim. 15 juin 2014 12:04
par lilidurhone
Oui il faudra le désinstaller

Avast est actif

Bon courage je te laisse faire les mises à jour

Virus Nextilve-a

Posté : dim. 15 juin 2014 17:26
par Napoleon1
Merci beaucoup.

Avast est actif? bon tant mieux , pourtant je n'arrive pas à le trouver.

Ca y'est toutes les mises à jour sont faites

Re: Virus Nextilve-a

Posté : dim. 15 juin 2014 17:40
par lilidurhone
Oui il y est mais mal installé


Je te conseille donc de le désinstaller avec avast clear et de le réinstaller

Virus Nextilve-a

Posté : mar. 17 juin 2014 20:32
par Napoleon1
Bonjour,

Bon, tout refonctionne, je fais un rapide passage pour vous remercier de m'avoir dépanné.

Voila, merci de faire ça pour ceux qui ont du mal avec leurs PC! C'est super ce que vous faites

Virus Nextilve-a

Posté : mar. 17 juin 2014 22:32
par jacques.gache
bonjour, la réinstallation usine que tu as faite était avec sauvegarde , mais souvent suite à la sauvegarde certain logiciels ne sont pas bien donc une réinstallation s'impose la sauvegarde est surtout importante côté document perso photos et autres !!!