Virus?

[surfer0]

Bonjour

J''ai petit soucis ,après la restauration d'usine de mon HP j'ai lancé installer mon antivirus avira antivir puis je l'ai lancé et la il a detecté un virus qui se nome APPl/Killap.A. j'ai trouvé ça bizarre que après une restauration d'usine j'ai un virus.

Je voudrais savoir si c'est un vrais ou faux virus

Merci

[Del-crosseur]

Bonjours ,

Il se peut que se soit un faux positive effectivement...
Nous allons tous de même vérifier si votre système n'est pas infecter ; mais cela m'étonnerais vu que votre
pc viens juste d'être restauré...

Télécharge puis installe :

par Marcin Kleczynski

*** Met-le à jour(très important ) , puis coche, "Exécuter un examen complet"

*** Si une infection est trouvée, coche la case à coté et valide avec l’Onglet Supprimer la sélection

*** Après la suppression , l'outil va surement te demander de redémarrer l'ordinateur -->accepte<--

*** il est conseillé de désactivé Tea-Timer si tu as Spybot-S&D juste le temps du scan.

Voici comment faire: Lancez Spybot-S&D, passez en Mode avancé via le Menu Mode (en haut) ? cliquez sur Oui--> choisissez Outils dans la barre de navigation sur la gauche -->Résident et là vous pouvez décocher les cases situées devant les deux outils.

Poste le rapport final.

Ps:Au cas ou tu n'a pas le rapport suite à une erreur de manipulation ; relance Malwarebytes puis rends toi dans l'onglet "rapports/Logs" selectionne le dernier puis Copier/Coller dans ta réponse

Puis :::

Télécharge ZHPDiag par Nicolas Coolman et sauvegarde-le sur le Bureau.

• Laisse toi guider lors de l'installation, le programme se lancera automatiquement à la fin.
• /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »/!\
• Cliquer sur l'icône représentant une loupe (« Lancer le diagnostic »)
• Enregistrer le rapport sur le Bureau à l'aide de l'icône représentant une disquette
• Héberger le rapport ZHPDiag.txt sur un site tel que cijoint.fr, puis copier/coller dans ta prochaine réponse

Bonne journée

[surfer0]

Bonsoir

Voici le rapport de Malwarebytes
Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Version de la base de données: 7049

Windows 6.0.6001 Service Pack 1
Internet Explorer 8.0.6001.19019

08/07/2011 22:28:20
mbam-log-2011-07-08 (22-28-20).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Elément(s) analysé(s): 314869
Temps écoulé: 1 heure(s), 40 minute(s), 56 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Et voici le rapport de ZHPDiag

http://www.cijoint.fr/cjlink.php?file=c ... c4KxmR.txt

[Del-crosseur]

Bonjours ,


***Dans "Programmes" tu as ZHPDiag , cliques dessus pour le lancer
Lorsque la fenêtre de l'interface sera ouverte clique sur cette icône -->
Une nouvelle interface va se présenter (tu seras sur ZHPFix), dans celle-ci applique cette procédure :

• Dans la fenêtre d'application (blanche et vierge) copie et colle ceci dedans :

[HKLM\Software\Classes\CLSID\{761f6a83-f007-49e4-8eac-cdb6808ef06f}]
[HKLM\Software\Classes\CLSID\{76c45b18-a29e-43ea-aaf8-af55c2e1ae17}]
[HKLM\Software\Classes\CLSID\{96ef404c-24c7-43d0-9096-4ccc8bb7ccac}]
[HKLM\Software\Classes\CLSID\{97720195-206a-42ae-8e65-260b9ba5589f}]
[HKLM\Software\Classes\CLSID\{97d69524-bb57-4185-9c7f-5f05593b771a}]
[HKLM\Software\Classes\CLSID\{986f7a5a-9676-47e1-8642-f41f8c3fcf82}]
[HKLM\Software\Classes\CLSID\{b18788a4-92bd-440e-a4d1-380c36531119}]
EmptyFlash
Emptytemp

• En haut dans la barre de commandes clique sur --> H
pour activer les lignes Helpers.

***Clique sur "OK", puis sur "Tous", et pour terminer le lancement sur "Nettoyer".
/!\Ne touche pas au pc pendant que ZHPFix travail , risque de plantage du logiciel./!\
Une fois le Scan terminer , tu obtiendras un rapport de nettoyage.
Poste-moi le rapport.

Bonne journée

[surfer0]

Bonjour

Voici le rapport

http://www.cijoint.fr/cjlink.php?file=c ... wudSDx.txt

[Del-crosseur]

Bonsoir ,

Impec' ; toujours cette alerte je suppose ?

Bonne nuit

[surfer0]

Bonjour.

Je ne sais pas je vais refaire un exam de antivir et je vous tiendrais au courant

[surfer0]

Re

Il y a plus de problème , tout est nickel

Merci de ton aide

[Del-crosseur]

Bonsoir ,

Impec'

Nous allons maintenant supprimer les outils servit lors de la désinfection

Télécharge ->> DelFix <<- de Xplode

* Lance le.

* Choisit l'option "Suppression"

* Un rapport va s'ouvrir à la fin, colle le dans la réponse ...

Ensuite pour le désinstaller ; tu relances et tu passes à l'option "Désinstallation"

Puis :::

OneClick2RestorePoint :


Télécharge OneClick2RestorePoint de Laddy sur ton Bureau

• Conserve-le tout au long de la désinfection et de l'optimisation.
  
• Double clic dessus pour l'exécuter (Sous Vista/Seven, fais un clic droit et choisir Exécuter en tant qu'administrateur)
  
• Cliquez sur "Purger" et patientez ...
  
• Une fenêtre s'ouvrira , aller dans l'onglet "Autres options"
  
• Dans la partie du bas "Restauration du système..." cliquez sur "Nettoyer"
  
• Une fois la suppression effectué ; à l'acceuille faite ceci:
  
• Entre la description suivante : Pc propre
  
• Clic sur le bouton Créer, puis sur le bouton OK.
  

Bonne soirée !

[surfer0]

Bonsoir

Voici le rapport de Delfix

# DelFix v8.1 - Rapport créé le 11/07/2011 à 19:55
# Mis à jour le 20/06/11 à 19h par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium (32 bits) [version 6.0.6001] Service Pack 1
# Nom d'utilisateur : yo - PC-DE-YO (Administrateur)
# Exécuté depuis : C:\Users\yo\Downloads\DelFix-8.1.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\ZHPExportRegistry-09-07-2011-16-47-36.txt
Supprimé : C:\Users\yo\Desktop\MBRCheck_07.09.11_16.44.52.txt
Supprimé : C:\Users\yo\Desktop\ZHPDiag.txt
Supprimé : C:\Users\yo\Desktop\ZHPDiag2.exe
Supprimé : C:\Users\yo\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [1211 octets] ##########


Et puis pour la création du point de restauration ,apparemment je peux pas le faire il y a un problème

[07/10/2011 22:53:07] RP32 - Windows Update
[07/11/2011 19:59:56] RP33 - Entre une Description


Impossible de créer le point Pc propre !

[Del-crosseur]

Bonsoir ,

OK pour DelFix

Que se passe t'il pour OneClick2RestorePoint ?

Bonne nuit

[surfer0]

Bonsoir

Pour OneClick2RestorePoint bah quand tu me dis:
Une fois la suppression effectué ; à l'acceuille faite ceci:
Entre la description suivante : Pc propre
Clic sur le bouton Créer, puis sur le bouton OK.

Bah ça marche pas, j'ai essayé 2 fois et ça ma dit ça
[07/10/2011 22:53:07] RP32 - Windows Update
[07/11/2011 19:59:56] RP33 - Entre une Description


Impossible de créer le point Pc propre !

[surfer0]

En passant je crois que au suppression des logiciels , j'ai perdu le son sur mon portable et je n'arrive plus a remettre. Même en mettant a jour windows ,les drivers et j'ai fais une restauration mais impossible on me dit problème etc..

[Del-crosseur]

Bonsoir ,

Essaye ceci alors:

1- Valides les touches Windows et Pause en même temps.

Puis Protection du système

Sur cette fenêtre décoches la case concernant le DD ou est installé ton système normalement C:

Valide et acceptes les demandes suivantes.

***Pour Windows 7** il faut valider l'onglet Configurer puis valider la désactivation de la restauration.

**Toujours sur cette même fenêtre : Il te faut donc maintenant recrée un nouveau point de restauration.

Coche cette même case et valides cela par l’onglet APPLIQUER puis onglet « CREER »

Nommes ce point PC- Clean: Valides.

Vous pouvez maintenant fermer toutes les fenêtres.

[surfer0]

Merci ça a marché nickel