Comment supprimer ce virus ??? [RESOLU]

[Maxime787878]

Bonjour, ce matin une fois que mon ordinateur a eu fini de démarrer, il y a eu une fenêtre d'invite de commande (je crois que ça s'apelle comme ça) qui s'est affiché toute seule sans que je ne fasse rien, et dans cette fenêtre il y avait écrit ça :



E:\WINDOWS\system32>start /h regsvr32.exe /s /n /i:"" "E:\Documents and Settings
\All Users\Application Data\1769134869\trzC.tmp"


E:\WINDOWS\system32>


vous savez ce que c'est svp ??
j'ai télécharger un anti spyware et j'ai scanner tout mon pc, il a détecté et supprimer deux truc mais c'était pas du tout des trzC.tmp, et avast n'a rien trouvé du tout.

J'ai vu sur internet que trzc.tmp était un truc espion mais pouvez m'en dire plus sur ce que c'est et ce que ça fait svp ? pensez vous que quelqu'un m'a envoyé ça pour m'espionner et me voler mes données ? et surtout comment faire pour m'en débarasser ?

Merci d'avance

[bernard53]

Bonsoir et Bienvenu
Fait ceci s.t.p.
[*]Télécharger SFTGC.exe
[*]Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article. [*]Enregistrer le fichier sur le bureau.
[*]Sous XP, double cliquer sur le fichier.
[*]Sous Vista, Win 7 et Win 8, Faire un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.

[*]Pour lancer le nettoyage, il suffit de cliquer sur Go. [*]A la fin du nettoyage, un rapport va s'ouvrir. [*]Ce rapport est enregistré sur le bureau (SFT.txt)
Ce rapport étant trop long pour le forum, héberge le : [*]Sur Cjoint.fr et copier-coller le lien fourni dans ta réponse.


Ensuite:
Télécharges ZHPDIAG (de Nicolas Coolman) sur ton bureau...
Doubles-clique sur l'icône ZHPDiag .exe pour l’installation.


L'installation va créer 2 raccourcis (ZHPDiag et ZHPFix ) sur ton bureau


Double-clique ensuite sur l’icône ZHPDiag puis :






Valide COMPLET

A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPDiag.txt

Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

[Maxime787878]

Ok, voici les deux rapports :


http://cjoint.com/?0JwwaD1yyGu

Rapport ZHPDiag.txt

[bernard53]

ok fait ceci s.t.p.

* Copie tout le texte présent que tu télécharges dans le lien ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

Rapport ZHP.txt

Puis Lance ZHPFix depuis le raccourci du bureau.
Valides l’icône IMPORTER



puis valide GO dans cette fenêtre.


Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...
A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPFixReport.txt


Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

Ensuite:

Télécharge AdwCleaner d'Xplode sur ton bureau.

Ensuite, fait les 3 indications dans l’ordre s.t.p.



Possibilité après ce lancement d’une demande de redémarrage pour valider toutes les suppressions.

- Au redémarrage, un rapport s'ouvrira. Postes le sur le forum.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
Mets les rapports ici car ils prennent bien de la place.

Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

Puis mets bien à jour Malwaresbytes et fait un scan.
Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

[Maxime787878]

Ok :

ZHPFix.txt

ZHPDiag.txt

AdwCleaner[S3].txt

j'ai pas malwarebytes par contre, je peux le télécharger où ??

[bernard53]

Dis moi tu as bien fait les suppression avec ZHPFix.txt?

[Maxime787878]

euh, j'ai fais tout ce que t'as écris

[bernard53]

ok as tu encore des alertes ou pas?

[Maxime787878]

je sais pas mais j'avais pas d'alerte c'est juste une fenetre qui s'ouvre au démarage comme j'ai dit, mais là ça l'a pas refait après que adwcleaner ai redémarrer mon pc en tout cas. et ça servait à quoi de poster les rapports ?

[Maxime787878]

et le truc que j'avais c'était quoi donc ? c'est un truc qu'on m'a envoyé ?? ça espionne ?

et si j'ai plus la fenêtre qui s'ouvre au démarrage je peux être sûr qu'il est plus là ?

[bernard53]

en fait l'adresse de détection était dans un fichier temp. Ce dernier est désarmai vide donc tu peux être tranquille si tu n'as plus d'alerte.
Les autres rapports ont permis de finir de mettre propre ton pc.
Si tout va de ton coté alors.
Télécharge << DelFix >>(d'Xplode) sur ton bureau.
* Lance le, puis coche les cases suivantes :





Supprimer les outils de désinfection




* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.

Puis :Si tu veux avoir toujours une vue des logiciels à mettre à jour pour éviter toutes éventualités de failles qui pourrais profiter à des personnes mal intentionnées.

Télécharge << SECUNIA >> http://secunia.com/vulnerability_scanning/personal/
Laisse l’installation se faire par défaut.
Dés le premier scan un premier descriptif va te signaler ou en est ton pc.





Il te suffit de valider pour mettre à jour. Bien sûr tu peux à ta convenance choisir ou pas d’exclure tel ou tel logiciel du scan de mise à jour.

Et tu peux mettre à ton premier post résolu en suite du titre.
Bonne soirée

[Maxime787878]

Ok merci