[Réglé] desinfection de mon pc

[gsxfrancois]

bonjour a tous,
je rencontre un probleme, je pense etre infecté par un virus ou autre.
j'ai constaté que mon antivirus n'etait plus activé et il m'etait impossible de le reactiver et de l'ouvrir.
J'ai contacté le service support (Mcafee) qui n'a pas reussi a regler le probleme. Ils ont meme eu du mal à supprimer mon antivirus.
Lorsque j'essaye de l'installer je peux le telecharger mais impossible de l'executer.
j'ai essaye d'autre antivirus et le probleme est le meme.
Avec antimalware bytes c'est la meme chose.
JE suis actuellement sans antivirus.
et donc des publicités intempestives s'affichent.

Je ne sais pas si le probleme est lié mais de temps en temps mon pc affiche une page bleu erreur window.
et redemarre tout seul.

J'ai cherché un peu sur le net et d'autres personnes ont eu le meme soucis un virus bloquait le tout.

MErci d'avance pour votre aide.

[bernard53]

Bonsoir
Fait ceci s.t.p mais pas grand chose dans les rapports.
Télécharge ZHPcleaner ici : http://www.nicolascoolman.fr/download/zhpcleaner/
Cet outil -ne nécessite aucune installation.
Ferme bien toutes tes applications et navigateurs.
Valide Réparer à cette fenêtre.

Puis mets le rapport obtenu en validant Rapport à cette autre.


Mets celui-ci sur ton post. Selon ceci.

Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.


Ensuite: Télécharge AdwCleaner d'Xplode sur ton bureau.

Ensuite, fait les 3 indications dans l’ordre s.t.p.



Possibilité après ce lancement d’une demande de redémarrage pour valider toutes les suppressions.

- Au redémarrage, un rapport s'ouvrira. Postes le sur le forum.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

Ensuite:
* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven / W 8 fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure-toi que dans la section "Rapport" (en haut à droite) la case " Rapport minimal" soit cochée.

* Copies et colles le contenu que tu va télécharger suivant le lien suivant dans la partie inférieure d'OTL "Personnalisation"

Rapport OTL.txt

* Cliques sur l'icône Correction (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un rapport s'ouvrir "OTL.log"
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés

Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

 Ensuite j'ai un doute sur 2 fichiers donc ceci.
[*]Rends-toi sur cette page
[*]Clique sur "Choose File"
[*]Vas sur ton disque chercher ce fichier à cet emplacement :

***C:\ProgramData\eLNlvOUoJn\WtgCZlTpGO.exe
C:\Users\Francois\AppData\Local\YnPack\xN24U.exe

****
Ces fichiers sont cachés normalement donc pour les faire apparaître.

Code: Tout sélectionner

Explorateur Windows>Onglet organiser>Options des dossiers et de recherche>Affichage>- cocher "afficher les dossiers et fichiers cachés",

"appliquer" et "ok"


[*]Clique ensuite sur le bouton "Scan It



[*]Patiente le temps de l'analyse qui dépend de la taille du fichier




[*]Une fois celle-ci terminée, apparaît le rang de détection (Detection Ratio):



Communique-le dans ta prochaine réponse sur le forum et communique en même temps le lien de la page VirusTotal en le copiant dans la barre d'adresse et en le collant dans ta prochaine réponse :

Poste le rapport s.t.p

[gsxfrancois]

voici deja les premiers rapport :


je termine avec virustotal

[gsxfrancois]

pour le premier fichier :
ratio : 0/54
https://www.virustotal.com/fr/file/b9f388e388fb855999926f8ba0e6997f3917285a3af83a96c249fc529f341975/confirmation/?detection-ratio=0/54&last-analysis=1415260036&filename=WtgCZlTpGO.exe.config&ajax=false&first-analysis=1403004934&blob=AMIfv97HCEV6k6zKzNlfj2OBqdRy4w6poT5SJfhKSFMsSB3JNKgwwmXt_XYInrlh4bSogdTLAPdn2uGMSOlPdxrdrIS-6LfdgMXLRaMnGUeqvkPTz9YH7IflcFWxlg55zhaL5Om-vWX0WHhfHPdc_REZtd3w7RyXEPQ6orQrmHEf0FY1QHwkI_g&size=189


pour le deuxieme fichier :
ratio : 26/55
https://www.virustotal.com/fr/file/63e16bc9e193d68fb5293ac510c70dfde456fd956038b0ae9ee76f2e0e75bbc3/confirmation/?detection-ratio=26/55&last-analysis=1415691765&filename=xN24U.exe&ajax=false&first-analysis=1415318552&blob=AMIfv95YSmx4q6px4sWDlHtzvzP4mqo9eyAc5lSjRZ8D6jn4Ju8wvR2Pm-zw8swVJNvfp6vd2gJpyoV-soCmOy5XK7PUq8Ko_GR8kEls_PkHQTo_GMQzUPXqp-yGsf2voddlr79w3svMNDf4PHB1VD_rj9TeHiRYFqwjZn-rq-TdkL_8BFFCBB8&size=163232

[bernard53]

Dis moi comment va ton pc s.t.p.

[gsxfrancois]

rien n'a changé.

[bernard53]

ok fait moi cet autre rapport s.t.p.

Télécharges ZHPDIAG (de Nicolas Coolman) sur ton bureau...
Doubles-clique sur l'icône ZHPDiag .exe pour l’installation.


L'installation va créer 2 raccourcis (ZHPDiag et ZHPFix ) sur ton bureau

Double-clique ensuite sur l’icône ZHPDiag puis :






Valide COMPLET

A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPDiag.txt


Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

[gsxfrancois]

voici le rapport

[bernard53]

ok fait ceci.

* Copie tout le texte présent que tu télécharges dans le lien ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

Rapport ZHP.txt

Puis Lance ZHPFix depuis le raccourci du bureau.
Valides l’icône IMPORTER



puis valide GO dans cette fenêtre.


Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...
A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPFixReport.txt


Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

Ensuite réinitialisation des navigateurs.
http://depan-distance.perso.sfr.fr/navigateurs.html

Et pour finir.
Installe Malewarebytes' Antimalware : http://www.malwarebytes.org/mwb-download/

Prends bien la version FREE << et ne pas valider l'essai de la version Prémiun>> lors de l’installation.
Puis :


Ensuite si détection :


Et pour supprimer les détections.



Clique ensuite journal des applications puis sur Exporter le journal puis sur Fichier texte (*.txt)
Attribue au fichier le nom de mbam puis clique sur Enregistrer.
Le rapport est disponible ici : C:\mbam.txt.

Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

[gsxfrancois]

voici le rapport :

par contre impossible d'installer antimalwarebytes.
j'arrive a telecharger le fichier mais impossible de l'executer.
la fenetre d'execution s'ouvre et quand je clique sur executer rien ne se passe.

[bernard53]

fait une analyse de ton pc avec ton antivirus, et on verra après pour MalwaresBytes

[gsxfrancois]

Je ne peux meme pas car je n'en ai plus.
Il etait devenu totalement inopérant.
je ne pouvais plus l'ouvrir.
c'etait Mcafee, je les avais contacté mais ils n'ont reussi a rien faire. Donc ils m'ont remboursé mon abonnement. et Il a été supprimé.
j'ai essayé d'installer d'autres antivirus mais comme antimalwarebytes impossible a installer.

[bernard53]

ok je pense que le soucis viens que MCAFFE est encore présent.
Passe cet utilitaire pour supprimer les restes de MCAFFE.
tu va a cette page et ceci.
http://service.mcafee.com/FAQDocument.a ... d=TS101331
Téléchargez et exécutez l'outil McAfee Consumer Product Removal (MCPR) :

[gsxfrancois]

C'est toujours la meme chose.
j'arrive a telecharger Mcafee COnsumer Product Removal mais lorsque je fais executer rien ne se passe.

[bernard53]

oik fait ceci.
Téléchargez FRST et enregistrez-le sur le Bureau.

Note Vous devez utiliser la version compatible avec votre système. Si vous n'êtes pas sûr de la version adaptée à votre système, téléchargez les deux versions et essayez de les exécuter. Une seule d'entre elles s'exécutera sur votre système, ce sera la 'bonne' version.

Faites un clic droit sur le fichier téléchargé (FRST.exe/FRST64.exe) et choisissez Exécuter en tant qu'administrateur
(Sous Windows XP faites un double clic sur FRST.exe/FRST64.exe puis cliquez sur 'Exécuter' lors de l'Avertissement de sécurité - Fichier ouvert).

Quand l'outil démarre, cliquez sur Oui si vous acceptez les termes de la fenêtre Disclaimer (clause de non-responsabilité).
Cliquez sur le bouton Scan. et vérifier qu’Addition.txt soit validé.

[*]L'outil va créer un fichier rapport [log] nommé FRST.txt situé dans le dossier depuis lequel l'outil s'exécute.
[*]Copiez et collez ce rapport dans votre réponse.
[*]La première fois où l'outil est exécuté, il crée un autre rapport nommé Addition.txt- situé également dans le même dossier que FRST.exe/FRST64


Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.