Bonjour,
Je sollicite votre aide pour me débarrasser d'un virus, a priori courant à ce que je peux voir sur internet, mais dont je n'arrive pas à me défaire malgré plusieurs tentatives.
Il se manifeste en créant des raccourcis à la place des fichiers "mères" sur tous mes supports USB (même la carte de stockage de mon appareil photo). Je pense qu'il a aussi pris possession de l'ordinateur car celui-ci est extrêmement ralenti. Par ailleurs la dernière analyse antivirus que j'ai réalisé s'est soldée par un arrêt intempestif de l'ordinateur et la suppression de tous mes logiciels...
J'ai tenté de l'enlever en utilisant le logiciel Virus Shortcut Remover mais il ne fait que supprimer les raccourcis existants sur les USBs, et ces raccourcis renaissent d'eux mêmes quelques secondes plus tard.
J'en appelle à votre expérience pour me défaire de ce pétrin. Toute aide est bienvenue, vraiment.

Merci d'avance,

Hello TaraFinn

Bienvenu sur libellules.ch

pour gagner du temps
merci de suivre cette procédure ,
Procédure de demande de désinfection
puis de poster le rapport du scan en lien avec cet herbergeur

Tous les rapports de scan demandé doivent être impérativement posté en lien et figuré dans la même réponse

Un helper va prendre ton sujet en charge au plus vite


_DELL_

Bonsoir TaraFinn

En plus du scan demandé suis cette procédure :

Tous les rapports demandés sans aucune exception doivent être postés en lien et dans la même réponse (si il y en a plusieurs) en utilisant cet hébergeur de fichiers : http://cjoint.com/
Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectés sans les ouvrir.

Scan RogueKiller
Télécharge Roguekiller (par tigzy) sur le bureau

• Lance RogueKiller.exe.
• Pour Vista,Seven et Windows 8 clic droit sur le fichier téléchargé et Exécuter en tant qu'administrateur
• Accepte la licence
• Attends la fin du pré-scan
• Clique sur le bouton Scan
• Laisse l'outil travailler ne touche ni au clavier ni à la souris
• Ne supprime rien sans mon accord
• Un rapport (RKreport.txt) se créera à côté de l'exécutable, colle son contenu en lien dans ta prochaine réponse.

Scan UsbFix

• Télécharge UsbFix
• Enregistre ce fichier sur le bureau
• Double clique sur UsbFix.exe qui est sur le bureau.
• Pour Vista et Seven fais un clic droit sur le fichier téléchargé et Exécuter en tant qu’administrateur
• Clique sur Recherche
  
• Laisse travailler l'outil
• Poste ensuitele rapport UsbFix.txt qui apparaitra.
• Le rapport UsbFix.txt est sauvegardé à la racine du disque. ( C:\UsbFix.txt )

Note : Tu as deux rapports à poster.

Bonjour Dell,

Merci pour votre aide. Voici le scan : http://cjoint.com/?3BtvtPc8Scz

Ton pc est infecté mais ce n'est pas cela qui va va venir à bout de la bestiole qui pollue tes lecteurs externes suis la procédure qui est dans ma précédente réponse et poste les rapports demandés en lien.

Bonsoir Lenapache,

Voici les deux autres scans :
Rogue Killer : http://cjoint.com/?DBtwd4IzHxi
USB fix : http://cjoint.com/?3BtwcBE7kdK

Je vous remercie pour votre réactivité. Je suis désolée de répondre si lentement de mon côté mais internet est très lent d'où je suis.
Merci beaucoup,

Je suis désolée de répondre si lentement de mon côté mais internet est très lent d'où je suis.
Merci beaucoup,

Ne le soit pas ce n'est pas une question de vitesse.
Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectés sans les ouvrir.

UsbFix Suppression

• Double clic sur UsbFix.exe présent sur le bureau
• Pour Vista et Seven fais un clic droit sur UsbFix.exe et Exécuter en tant qu’administrateur
• Clique sur Suppression
  
• Laisse travailler l'outil.
• Poste en lien le rapport UsbFix.txt qui apparaitra avec le bureau .
• Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

Si tu as d'autres lecteurs externes infectés connecte les et passe directement UsbFix en mode suppression

Dis moi ensuite si tu peux lire les fichiers sur tous tes lecteurs externes ensuite on passera à la désinfection de ton pc.

Bonjour,

Merci beaucoup il n'y a plus de raccourcis sur les lecteurs externes !
Voici le rapport :
http://cjoint.com/?3BullCzbUaV

Merci encore,

Bonjour TaraFinn

Le cas de tes lecteurs externes est réglé maintenant c'est au tour de ton pc.

Script ZHPFix
Le temps de téléchargement du script a été volontairement limité à 4 jours passé ce délai il ne sera plus disponible

• Clique sur ce lien http://cjoint.com/data3/3Bumtm4M8yy_00b.txt
• Sur la page qui s'ouvre clic droit et Tout sélectionner
• Refais un clic droit et Copier
• Double clique sur le raccourci de ZHPFix qui est sur le bureau.
• Pour Vista et Seven fais un clic droit sur le raccourci de ZHPFix et Exécuter en tant qu'adminstrateur
• Clique sur
• Le texte copié dans le presse papiers s'affichera dans la fenêtre de ZHPFix
• Clique sur GO
• Confirme le nettoyage des données si demandé
• Patiente le temps du traitement
• Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau poste son contenu en lien dans ta prochaine réponse
• Ce rapport se trouve aussi ici C:\ZHP\ZHPFix[R1].txt

Nouveau scan ZHPDiag
Refais un scan avec ZHPDiag poste ensuite son rapport en lien.
Note : Tu as deux rapports à poster.

Bonjour Lenapache,

Voici les deux autres scans :
ZHP DIAG http://cjoint.com/?3BvuhIefOh3
ZHP FIX http://cjoint.com/?3BvufwKhvPn


J'au cru voir apparaitre dans le nettoyage de données que le crack arcgis 10 allait être supprimé. Or c'est un outil (SIG) dont j'ai vraiment besoin pour mon travail (et je ne peux pas payer ou me faire financer la licence pour le moment). Pensez-vous que je puisse garder ce crack et nettoyer mon ordinateur en même temps ?
Merci encore,

Tara

Bonjour TaraFinn

Ce crack a sauté, peux tu utiliser arcgis normalement ?

Bonjour,

Non, je ne peux plus utiliser Arcgis, un message d'erreur s'affiche au démarage et me demande ma licence (qui est sur le crack).
Sinon l'ordinateur a l'air d'aller mieux
Dois-je faire autre chose ?

Tara,

Bonjour TaraFinn

Relance ZHPFix clique sur Configurer puis sur l'icône marquée d'un Q (Restaurer la quarantaine) clic droit sur la fenêtre et Restaurer toutes les lignes

Redémarre ton pc poste ensuite un nouveau rapport de ZHPDiag