[Résolu] Message de virus.

Section d'analyse de rapports et de désinfection : malwares en tous genre et autres indésirables. Demandes de nettoyage uniquement. Prise en charge restreinte : équipe spécialisée.

Modérateur: Modérateurs

Règles du forum :arrow: Les désinfections sont prises en charge par un groupe spécifique, tout le monde ne peut pas intervenir pour désinfecter les machines (règles).
:arrow: Les procédures sont sur-mesure, ne faites pas la même chose chez vous (explications).
:arrow: Un topic par machine, chacun crée le sien. ;)

[Résolu] Message de virus.

Messagepar Tomcat » 22 Oct 2016 10:01

Bonjour,

J'ai des messages sur mon ordinateur qui indique des virus et me demande d'utiliser un programme spécial. ?
Comme j'ai déjà fait de bonnes expériences avec libellule, je repasse par vous pour une vérification.

Je vous envoie le fichier VHPDiag du test.

http://www.cjoint.com/c/FJwi4FmdpOD

Merci d'avance pour votre aide

Tomcat
Dernière édition par Tomcat le 22 Oct 2016 14:32, édité 1 fois.
Avatar de l’utilisateur
Tomcat
Libellulien Junior
Libellulien Junior
 
Messages: 439
Inscription: 09 Jan 2005 10:57
Localisation: Suisse

Re: Message de virus.

Messagepar speedycool » 22 Oct 2016 10:19

Bonjour Tomcat,

Je vais prendre en main ton problème.

L'analyse du rapport Zhpdiag ne montre pas d'infection. Toutefois, une nettoyage est nécessaire :
- tu as deux antivirus ( Avast et AVG ) actifs. Désinstalles en un, en utilisant la procédure spécifique :

Paramètres tes navigateurs afin de supprimer les traces ( cache notamment ), en quittant.
Mets à jour Firefox.

Les messages que tu as eu sont des arnaques, proposant une intervention à distance sur la machine des utilisateurs, contre paiement.

Après avoir effectuer les manip précédentes, fais un nouveau scan Zhpdiag, et cette analyse :

Scan Farbar

  • Télécharge Farbar (de Farbar) sur ton bureau !

  • Ferme toutes les applications en cours !

  • Lance FRST : double clic pour XP, clic droit et exécuter en tant qu'administrateur pour Windows 7/8 et Vista
  • Coche la case Addition.txt
  • Clique sur Scan

    Image

  • Une fois le scan terminé rends toi sur le bureau, deux rapports FRST.txt et Addition.txt ont été créés.
  • Héberge les rapports FRST.txt et Addition.txt sur http://www.cjoint.com/ et communiques nous les liens cjoint.
Avatar de l’utilisateur
speedycool
Libellulien
Libellulien
 
Messages: 68
Inscription: 03 Oct 2016 08:47

Re: Message de virus.

Messagepar Tomcat » 22 Oct 2016 10:29

Salut
Merci pour la réponse rapide, juste une question AVG n'est pas l'antivirus mais AVG TuneUP.

Tomcat
Avatar de l’utilisateur
Tomcat
Libellulien Junior
Libellulien Junior
 
Messages: 439
Inscription: 09 Jan 2005 10:57
Localisation: Suisse

Re: Message de virus.

Messagepar speedycool » 22 Oct 2016 10:34

Désolé pour l'erreur. Je n'avais pas tilté suite au changement de nom de TuneUp Utilities !

Je retire donc ce que je dis concernant la suppression de ce soft, même s'il est très modérément apprécié ( je ne l'utilise pas ).
Avatar de l’utilisateur
speedycool
Libellulien
Libellulien
 
Messages: 68
Inscription: 03 Oct 2016 08:47

Re: Message de virus.

Messagepar Tomcat » 22 Oct 2016 10:39

Salut,

Pas de problème, voici les deux fichier txt.

http://www.cjoint.com/c/FJwjLobM21D

http://www.cjoint.com/c/FJwjNnO5G7D

Tomcat
Avatar de l’utilisateur
Tomcat
Libellulien Junior
Libellulien Junior
 
Messages: 439
Inscription: 09 Jan 2005 10:57
Localisation: Suisse

Re: Message de virus.

Messagepar speedycool » 22 Oct 2016 10:59

Bien reçu..... il me manque le nouveau rapport Zhpdiag....
Avatar de l’utilisateur
speedycool
Libellulien
Libellulien
 
Messages: 68
Inscription: 03 Oct 2016 08:47

Re: Message de virus.

Messagepar Tomcat » 22 Oct 2016 11:03

Désolé

Voici le fichier ZHPDiag

http://www.cjoint.com/c/FJwkfhqqpQD

Tomcat
Avatar de l’utilisateur
Tomcat
Libellulien Junior
Libellulien Junior
 
Messages: 439
Inscription: 09 Jan 2005 10:57
Localisation: Suisse

Re: Message de virus.

Messagepar speedycool » 22 Oct 2016 13:19

Je ne détecte pas d'infection sur ces rapports. Mais on y trouve des éléments orphelins. La procédure suivante va les enlever :

Procédure de nettoyage ZHPFix

- Télécharge ou mets à jour Zhpfix ici : http://www.nicolascoolman.fr/download/zhpfix/ ( clique sur Télécharger )
( Si ton antivirus bloque le téléchargement, désactives le provisoirement )

- Fais un clic droit sur le fichier téléchargé et Exécuter en tant qu'administrateur.

  • Cliques sur http://www.cjoint.com/c/FJwmhSckfAg
    Attention le temps de téléchargement du script a été limité à 4 jours
  • Sur la page qui s'ouvre clic droit sur le lien qui suit "Document joint :"
  • Sur la page qui s'ouvre clic droit et Tout sélectionner
  • Refais un clic droit et Copier
  • Fais un clic droit sur l'icone ZHPFix Image qui est sur le bureau, et Exécuter en tant qu'administrateur.
  • Cliques sur OK sur l'avertissement qui s'affiche
  • Clique sur Importer. Le texte copié dans le presse papiers s'affichera dans la fenêtre de ZHPFix

    Image
  • Clique sur Go puis acceptes le "nettoyage des données". Patiente le temps du traitement
Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau. Ce rapport se trouve aussi ici C:\ZHP\ZHPFix[R1].txt
Poste ce rapport en utilisant cet hébergeur de fichiers : Hebergeur

Tu peux optimiser ta machine ainsi :

- "SuperAntiSpyware" fait double emploi avec MalwareBytes. Tu peux le désinstaller.
- Limites au minimum les extensions et plugins des navigateurs, qui peuvent être à l'origine de certains problèmes.
- Mets à jour Firefox, si tu l'utilises.
- Modifies le paramétrage de Ccleaner ainsi :

Désactivation surveillance Ccleaner

  • Ouvrir Ccleaner
  • cliquer sur Options
  • cliquer sur "surveillance"
  • décocher toutes les cases
  • cliquer sur "paramètres"
  • décocher l'option "nettoyer automatiquement l'ordinateur au démarrage"

Si tu as encore le message t'indiquant que des virus ont été détectés sur ta machine, transmets nous une copie d'écran du message :

Pour faire une copie d'ecran :

- appuyer simultanément sur "alt" et "impr ecran"
- ouvrir l'application "paint"
- cliquer sur "coller"
- enregistrer le fichier en format jpeg
- quitter paint
- transmettre ce fichier sur http://www.cjoint.com.
- nous transmettre le lien donné par cjoint.com
Avatar de l’utilisateur
speedycool
Libellulien
Libellulien
 
Messages: 68
Inscription: 03 Oct 2016 08:47

Re: Message de virus.

Messagepar Tomcat » 22 Oct 2016 13:44

Salut

Voici le fichier.

http://www.cjoint.com/c/FJwmQf6f3xD

Tomcat
Avatar de l’utilisateur
Tomcat
Libellulien Junior
Libellulien Junior
 
Messages: 439
Inscription: 09 Jan 2005 10:57
Localisation: Suisse

Re: Message de virus.

Messagepar Tomcat » 22 Oct 2016 14:02

Salut speedycool,

Merci pour ton aide et pour les vérifications de mon ordinateur.
Je pense que c'est un message pour nous obliger de cliquer sur un lien pour installer un programme pour nous prendre de l'argent.
Je suis plus tranquille après ta vérification pour savoir que mon ordinateur na pas de virus.

Encore merci pour le travail que toi et les autres spécialistes font sur Libellules.

A+ Tomcat
Avatar de l’utilisateur
Tomcat
Libellulien Junior
Libellulien Junior
 
Messages: 439
Inscription: 09 Jan 2005 10:57
Localisation: Suisse

Re: Message de virus.

Messagepar speedycool » 22 Oct 2016 14:23

c'est un message pour nous obliger de cliquer sur un lien pour installer un programme pour nous prendre de l'argent

Oui, tout à fait, quelque fois plus .... nous avons eu plusieurs cas à désinfecter, car suite à ce message, certains utilisateurs ont cliqué, et il leu a été proposé une analyse de leur machine, par une personne qui prend la main sur la machine, qui détecte bien entendu des problèmes, et propose ensuite un abonnement pour maintenir la machine ....

Donc, ne jamais cliquer sur ce type de lien, ainsi que tout ce qui propose des logiciels "magiques" qui font tout :xpdr:

Si tu es OK, tu peux clore le sujet :

Nettoyage des outils téléchargés :
  • Télécharge DelFix (d'Xplode) ici : Telecharger delfix
  • Coche Supprimer les outils de désinfection
  • Coche Purger la restauration système
  • Clique sur Exécuter

    Image

Si tu considères ton problème comme résolu :

Édite ton premier post et modifie le titre de ton sujet en y ajoutant [Résolu] comme ceci :[Résolu]Message de virus.
Avatar de l’utilisateur
speedycool
Libellulien
Libellulien
 
Messages: 68
Inscription: 03 Oct 2016 08:47


Retourner vers Désinfections et demandes d'analyse

Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 0 invités