un message de windows sécurity alerte me signale un virus et me renvoie à un site payant pour le supprimer, le problème c'est que je ne peux plus accéder au panneau de configuration ni la lecture media player ou winamp ? Comment faire ?

salut
tu es certainement victime d'un rogue

en attendant qu'un helper te prenne en charge

fais ceci ( étapes 1 , 2 et deux dernières parties du 4 ) , si la bêbête te le permet !!

http://www.bibou0007.com/aide-a-la-desinfection-f8/procedure-a-suivre-avant-de-poster-t2887.htm

quelqu'un va s' occuper de toi

Bonjour
poste les rapports demandés dans le lien donnée :

malwarebyte
gmer
rsit

un helper te prendera en charge

je déplace le sujet
Merci Ouzopower

Pour faire une recherche beaucoup plus pointue que Rsit fais ceci Stp...

ZHPDiag :



Télécharge ZHPDiag >>> Ici <<< ( de Nicolas coolman )


Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut (Coche " Créer une icône sur le bureau " )

• Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Exécuter en tant qu'administrateur ( Vista/seven )
  
  
• Clique sur la loupe en haut à gauche, puis laisse l'outil scanner
  
  
• Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau

Poste le contenu du rapport

>>> Pour héberger les rapports trop longs, rend toi sur ce site en cliquant ici <<<

@ + tard pour la suite Suricate

j'ai telecharge dans mes documents le programme indique mais il ne veux pas s"executer

leprogramme est TFC exe

Re domsellin,

Passes à la suite, si cela fait pareil on avisera

donnes moi des nouvelles pour la suite des événements

Suricate

malware est telecharge dans mes documents mais il ne veut pas s'ouvrir.. De plus c'est quoi MBAM et ou le trouve t'on ?

Re,

Citation:

De plus c'est quoi MBAM et ou le trouve t'on ?

Pour répondre à ta question MBAM est un diminutif de MalwareByte's Anti-Malware

Pour ce qui est du téléchargement, fais le après Rkill.


Rkill :



Télécharge Rkill de Grinler et enregistre-le sur ton Bureau

/!\ Désactive tes logiciels de protections (antivirus, antispyware etc..) /!\

• Double clic sur l'icône de Rkill pour executer l'outil.
  
• Si tu es sous Vista/Seven, fais un clic droit sur l'exécutable et choisi Exécuter en tant qu'administrateur.
  
• Une fenêtre dos s'ouvrira rapidement pour disparaitre. C'est normal cela indiquera que l'outil s'est executé avec succès.
  
• Si ce n'est pas le cas, supprime le fichier et télécharge-en un autre provenant d'un autre lien, jusqu'à ce qui y en a un qui fonctionne.

Rkill EXE ==> http://download.bleepingcomputer.com/grinler/rkill.exe

Rkill COM ==> http://download.bleepingcomputer.com/grinler/rkill.com

Rkill SCR ==> http://download.bleepingcomputer.com/grinler/rkill.scr

Rkill PIF ==> http://download.bleepingcomputer.com/grinler/rkill.pif

Note : Il se peut que tes logiciels de protections réagissent au téléchargement de cet outil. Il s'agit d'un faux positif.

/!\ Il ne faut pas redémarrer le PC après avoir lancé rkill, sinon il faudra recommencer la procédure /!\

==========================================================================

Malwarebytes :



Télécharge Malwarebytes >>> Ici <<<

Tutoriel en image

• Fais la mise à jour du logiciel (elle se fait normalement à l'installation)
  
  
• Lance une analyse rapide en cochant "Exécuter un examen rapide"
  
  
• Cliques sur "Rechercher"
  
  
• Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"
  
  
• Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"
  
  
• Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum

Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée

S'il manque le fichier COMCTL32.OCX, vous pourrez le télécharger >>>ici<<<

@ + Suricate

Je vois que tu es connecté depuis un bon moment.

Quel Système d'exploitation (Seven, Vista etc...) as-tu

Peux-tu exécuter les outils en mode normal

arrives tu a faire la démarche précédente

Suricate

ca y est malware est en train de faire une analyse rapide qui etait faite mais j"ai appuye sur rappot avant la suppression des 54 trouves ... attendons la fin et ensuite dois je continuer la procedure de votre message ?

Oui bien sûr, continue la suite et tu me poste le rapport.Stp (de MalwareByte's Anti-Malware)

Suricate

Re Slt domsellin,

Pour ce soir on va en rester là.

Pour résumer la situation...

1er) Poste moi le rapport de MalwareByte's Anti-Malware en ayant supprimé les malwares.
Fais un redémarrage si nécessaire.(Si tu ne comprends pas suis le tutoriel de MalwareByte's Anti-Malware)

2eme) Et ensuite fais moi un rapport de ZHPDiag >>>en suivant les indications en cliquant ici<<<

@demain Suricate

merci beaucoup pou avoir résolu ce probleme de message sécurité alerte mais comment faire pour vous adresserles rapports ?

Suis ce >>>Tutoriel en image en cliquant ici<<<

Quand le rapport s'affiche, ou dans le cas contraire, il ne te reste plus qu'à ouvrir Malwarebytes' Anti-Malware,
à te rendre dans l'onglet Rapports/Logs, à sélectionner le rapport et à cliquer sur "Ouvrir" :

Le rapport ouvert, clique sur l'onglet "Édition" et choisis "sélectionner tout"

Clique de nouveau sur "Édition" mais cette fois-ci choisis "Copier" :

A présent il ne te reste plus qu'à retourner sur le forum Bibou0007 pour poster le rapport en le collant.

==========================================================================

Pour le rapport de ZHPDiag pour commodité tu le placera sur le bureau, rends toi à ce lien ci-dessous :

>>> Pour héberger les rapports trop longs, rend toi sur ce site en cliquant ici <<<

Clique sur parcourir la fenêtre s'ouvre clique bureau et cherche le fichier ZHPDiag.txt clique ouvrir

pour finir clique "Cliquez ici pour déposer le fichier" une fois téléchargé Fais un copier/coller du lien indiqué pour le poster dans ton prochain message.

Exemple :

Citation:

Veuillez noter le lien ci-dessous qui vous permettra d'accéder à ce fichier. C'est ce même lien que vous devrez transmettre à vos correspondants hxxp://www.cijoint.fr/cjlink.php?file=cj301006/cijyUTSkvj.txt

==========================================================================

N'oublie pas La désinfection doit-être effectué jusqu'à son terme même si les symptômes de l'infection te semble disparus sinon ce qu'on a fait n'aura servi à rien.

Suricate

Bonsoir domsellin,

Je te conseille vivement de revenir et de suivre ce >>>post<<< parce que cela m'étonnerais fort que la désinfection soit terminée.

Parce qu'une infection peut en cacher une autre non sans plaisanter reviens c'est pas fini

@micalement Suricate

Bonjour
Attention une infection peut en cacher une autre, ne parter pas avant que le helper vous dit que c'est Ok.

bonsoir, j'ai effectué toute la procédure indiquée par suricate et j'ai également posté les rapports. Que dois je faire maintenant en sachant que j'ai rétabli l'assistant de recherche sous son ancienne forme comme ceci démarrer/executer/j'ai tapé regedit et dans la fenetre de l'éditeur j'ai déroulé la branche HKEY CURRENT USERjusqu'à la clé software/microsoft/windows/current puis version/explorer/cabinetstate et dans le volet droit j'ai nommé la nouvelle valeur de chaine Use Search Asst puis double clic et dans la fenêtre de modification de chaine j'ai saisi NO dans la zone données et ok..... et ça marche mais je n'ai plus le petit chien de la nouvelle version!!!

bonsoir domsellin,

Citation:

j'ai effectué toute la procédure indiquée par suricate et j'ai également posté les rapports.

Oh c'est bien on progresse tu as réussi a posté des rapports, mais ceux-ci ne se trouvent pas sur le forum

Donc, pour bien faire nous allons tous reprendre depuis le début, sans rapport posté je ne peux faire aucun diagnostic de l'état de ton Pc.

Pour cela >>> Rends toi ici <<< et fais moi un rapport ZHPDiag en suivant les indications.

>>> Pour héberger les rapports trop longs, rend toi sur ce site en cliquant ici <<<

domsellin,

Toujours avec nous ???

Sujet fermé en raison de l'inactivité. Si vous souhaitez réouvrir ce sujet, faites en la demande par MP en indiquant la raison et le lien vers ce sujet. Cela ne s'applique qu'à domsellin. Pour les autres, créez votre propre sujet.