Partager cette question

Désinfection Infection par win 32

bonjour,
je viens de faire un scan en ligne avec eset online scan et celui ci ma découvert une infection avec

:Win32/bagle.gen.zipworm

j aurais besoin de votre aide pour m'en débarrasser

merci d'avance

je viens de faire ZHP diag voici le lien pour consulter le rapport

http://www.cjoint.com/c/EIdinBhRFFY

Postée le 03/09/2015 à 09h11
Modifié le 03/09/2015 à 10h17 par ron42
ron42
ron42
ron42
Membre
  • Questions résolues de ron42
  • Profil de ron42
ron42
Solution
Partager cette réponse
Répondu le 04/09/2015 à 14h02 - Elue le 04/09/2015 à 15h18 par ron42
0
Speedycool
Speedycool
Speedycool
Membre
  • Questions résolues de Speedycool
  • Profil de Speedycool
Speedycool

Bonjour,

Bonne nouvelle !

Si tout est Ok,voici la dernière procédure à suivre ( Très important ) :

Nettoyage des outils téléchargés :

  • Télécharge DelFix (d'Xplode) ici : Telecharger delfix
  • Coche Supprimer les outils de désinfection
  • Coche Purger la restauration système
  • Clique sur Exécuter

    delfix_gf-3afa829.jpg

Si tu considères ton problème comme résolu :
    Choisis la réponse qui t'as apporté la solution. A gauche de cette réponse se trouve un « V » gris. Il suffit de se déplacer dessus pour qu’il passe au vert :
v_02-452a954.jpg
Une fois cliquée, cette réponse devient une solution.

Plus d'élements ici : Validation nouveau sosordi
15 réponse(s)
« < 1
Partager cette réponse
Répondu le 03/09/2015 à 10h25
0
Speedycool
Speedycool
Speedycool
Membre
  • Questions résolues de Speedycool
  • Profil de Speedycool
Speedycool

Bonjour ron42,

ESET a du éradiquer le virus indiqué.

Voici le complément de nettoyage à faire :

1 - Procédure de nettoyage ZHPFix

- Télécharge ou mets à jour Zhpfix ici : http://www.nicolascoolman.fr/download/zhpfix/ ( clique sur Télécharger )
- Fais un clic droit sur le fichier téléchargé et Exécuter en tant qu'administrateur . Pour XP Double clique sur le fichier téléchargé pour lancer l'installation.

-Copie le texte de la citation ci-dessous :

Citation :
script zhpfix
ShortcutFix
EmptyClsid
Emptytemp
EmptyFlash
EmptyPrefetch
FirewallRaz
[MD5.85E861D0B88DB2B54ACB0839654C09F7] - (.Microsoft Corporation - DNS DLL de l'API Client.) () -- C:\Windows\System32\dnsapi.dll [168448] © => Hijacker.Jabuticaba
C:\Windows\System32\dnsapi.dll => Hijacker.Jabuticaba
O2 - BHO: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} . (.AVAST Software - IE Webrep plugin.) -- C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll ©

- Fais un clic droit sur le fichier ZHPFix qui est sur le bureau ( icone représentant une seringue ), et Exécuter en tant qu'administrateur .
Pour XP : double clique sur ZHPFix .

- cliques sur OK sur l'avertissement qui s'affiche
- Clique sur Importer zhpfix_gf-40befcb.jpg
Le texte copié dans le presse papiers s'affichera dans la fenêtre de ZHPFix

- Clique sur Go puis acceptes le "nettoyage des données". Patiente le temps du traitement

Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau. Poste le via <a href="http://cjoint.com">cjoint.com</a>
Ce rapport se trouve aussi ici C:\ZHP\ZHPFix[R1].txt

2 - Nouveau Scan ZHPDiag

Refais un scan avec ZHPDiag poste ensuite son rapport en lien, le rapport posté directement dans une réponse ne sera pas pris en compte.

NB : Tu as 2 rapports à poster

Après ça, as-tu encore des problèmes ?
Aidez SOSOrdi.net !
Partager cette réponse
Répondu le 03/09/2015 à 11h07
0
ron42
ron42
ron42
Membre
  • Questions résolues de ron42
  • Profil de ron42
ron42

salut,

merci de votre aide

voici les rapports demandés

http://www.cjoint.com/c/EIdjgq4eEQY

http://www.cjoint.com/c/EIdjgQQLucY

Partager cette réponse
Répondu le 03/09/2015 à 14h04
0
Speedycool
Speedycool
Speedycool
Membre
  • Questions résolues de Speedycool
  • Profil de Speedycool
Speedycool
Bonjour,

As-tu exécuté le Zhpfix "en tant qu'administrateur" ?

Le fichier à supprimer ne l'a pas été. Peux-tu refaire ce Zhpfix "en tant qu'administrateur" et me transmettre le résultat STP.
Partager cette réponse
Répondu le 03/09/2015 à 16h22
0
ron42
ron42
ron42
Membre
  • Questions résolues de ron42
  • Profil de ron42
ron42
re,
j ai tente de refaire ce que tu m a demandé ;

en cours d’exécution est apparu
le texte suivant :
cette application n 'a pas pu démarrer car DNSAPI.dll est introuvable
la réinstallation de cette application peut corriger ce problème.

depuis mon ordi c est teint et dés que je le relance voilà ce qui se produit:
ecran noir puis page noir avec redémarrer windows normalement ordi charge... ecran noir et ca recommence: redémarrer windows normalement etc.....
j attends une réponse de ta part avec impatience
Partager cette réponse
Répondu le 03/09/2015 à 17h02
0
Speedycool
Speedycool
Speedycool
Membre
  • Questions résolues de Speedycool
  • Profil de Speedycool
Speedycool

Bonjour,

Désolé de ce contre-temps.

La machine démarre-t-elle en mode sans échec avec prise en charge réseau ?

Démarres la machine sur la dernière bonne configuration connue ( c'est la même chose pour Seven et Vista ):

http://windows.microsoft.com/fr-fr/windows/using-last-known-good-configuration#1TC=windows-7
( c'est le paragraphe Comment faut-il démarrer l’ordinateur à l’aide de la dernière configuration correcte connue ? qui te concerne ).

Modifié le 03/09/2015 à 17h03 par Speedycool
Aidez SOSOrdi.net !
Partager cette réponse
Répondu le 03/09/2015 à 17h11
0
ron42
ron42
ron42
Membre
  • Questions résolues de ron42
  • Profil de ron42
ron42
dejà tenté rien ne se produit

ordi charge ecran noir avec le curseur de la souris qui est mobile au milieu
Partager cette réponse
Répondu le 03/09/2015 à 18h50
0
Speedycool
Speedycool
Speedycool
Membre
  • Questions résolues de Speedycool
  • Profil de Speedycool
Speedycool
Et en mode sans échec ?

Pour se connecter en mode sans échec :

Tapoter la touche F8 de votre clavier (ou F5 si F8 ne fonctionne pas) après la liste des messages du Bios.
Procéder ainsi jusqu'à ce que le menu des options avancées de Windows apparaisse.
Sélectionner alors "Mode sans échec avec prise en charge réseau" dans le menu, en utilisant les flèches du clavier, puis appuyer sur Entrée.

Ce fichier est un fichier applicatif. Normalement, ce fichier n'a rien à voir avec le système Windows, et n'empêche pas le démarrage de windows.
Ce fichier est fréquemment utilisé afin de véroler les systèmes. Il est fréquent d'en trouver plusieurs sur une machine.

Si la machine ne démarre par en mode sans échec, as-tu la possibilité de mettre le disque dur sur une autre machine ?
Partager cette réponse
Répondu le 03/09/2015 à 19h06
0
ron42
ron42
ron42
Membre
  • Questions résolues de ron42
  • Profil de ron42
ron42
re

impossible de demarrer "sans echec et prise en charge de reseau

je vois les programmes ce charger puis veuillez patienter
et l ecran reste noir et le curseur de la souris reste libre .
au bout d'un moment apparait la page bleue de HP ; l ordi passes sur demarrer windows normalement ; la barre de changement apparait charge le programme et idemm ecran noir et souris disponible dans l ecran.

petite info: sur l ordi une partition pour le systeme et une autre pour mes docs
Partager cette réponse
Répondu le 03/09/2015 à 19h26
0
ron42
ron42
ron42
Membre
  • Questions résolues de ron42
  • Profil de ron42
ron42
je me suis peut etre mal exprimé l ordi a l air de charge puisque la barre de chargement apparait mais ensuite le bureau n'apparait pas ni le logo microsoft en bas à gauche.
Partager cette réponse
Répondu le 03/09/2015 à 20h13
0
Speedycool
Speedycool
Speedycool
Membre
  • Questions résolues de Speedycool
  • Profil de Speedycool
Speedycool
As-tu le DVD de Vista ?
Aidez SOSOrdi.net !
« < 1

Questions relatives /

Blog

Statistiques

0
Utilisateur(s) actif(s)
27
Utilisateur(s) non-connecté(s)
105 046
Questions
1 043 736
Réponses
107 085
Membres

Nouveau compte

I love SOS !
0,00 €
collectés sur 78,00 €
0 %
30
Jours restants
0
Participation
Paypal

Les indispensables

Sondage
Le 10 Novembre 2020, les Xbox Series X et Series S de Microsoft sont mondialement déployées ; entre le 12 et le 19 Novembre, concernant la PlayStation 5 de Sony : Qu'en pensez-vous ?

Tags populaires

Copyright © Association SOSOrdi.net 1998-2020 - v8.9.0