Forum d'Entraide Informatique (FEI)

Bonjour,

Après avoir regardé le forum, j'ai suivi la procédure suivante pour désinfecter mon PC d'un virus bloqué par avast.

J'ai exécuté ZHPDiag dont voici le rapport
http://cjoint.com/?3IClXM2EY2O

J'ai téléchargé ZHPFix.
Il se trouve que dans la dernière version la procédure est légèrement différente de celle que j'ai lu.

Il faut créer le fichier ZHPFix.txt avec je suppose les éléments du rapport ZHPDiag et là comme je ne sais pas interprété le rapport ZHPDiag, je ne sais que mettre ce qu'il faut dans ZHPFix.txt sauf la première ligne.

Puis il faut exécuterZHPFix.exe avec ZHPFix.txt comme paramètre
pour moi par exemple dans cmd
"C:\Program Files (x86)\ZHPFix\ZHPFix.exe" "D:\Documents\5- Videotique\Mon PC\Sécurité\ZHPFix.txt"

Est-ce que je me suis bien fait comprendre?

Salut,

Inutile de passer par cmd pour ZHPFix. Mais il est déconseillé de l'utiliser seul si on ne sait pas interpréter un rapport ZHPDiag.

Quel est le fichier bloqué par Avast ?

Gabriel.

Merci pour la réponse,

Je n'ai pas noté l'alerte avast mais je crois que c'était lié à une pub qui s'ouvre (avec ie w7) sur plusieurs sites web dont http://www.touteladomotique.com
mais il s'agissait de l'Infection: html:Iframe-inf

j'avais oublié de dire que j'avais utilisé adwcleaner, depuis le blocage avast ne se reproduit pas.

Néanmoins le rapport précise qu'il reste 5 liens détectés et j'essayais de les supprimer avec ZHPFix, d'où ma question initiale.

---\\ Récapitulatif des détections trouvées sur votre station
~ http://nicolascoolman.webs.com/apps/blo ... er-browser =Hijacker.Browsers
~ http://nicolascoolman.webs.com/apps/blo ... -spyhunter =Crapware.SpyHunter
~ http://nicolascoolman.webs.com/apps/blo ... lbar-yahoo =Toolbar.Yahoo
~ http://nicolascoolman.webs.com/apps/blo ... -basicscan =Adware.BasicScan
~ http://nicolascoolman.webs.com/apps/blo ... are-boxore =Adware.Boxore
~ MSI: 5 link(s) detected in 00mn 50s

Re,

Ah non faut pas mettre les liens dans ZHPFix ça va rien donner.

Fais ZHPFix comme ceci avec ces lignes, et poste le rapport.

Gabriel.

Voilà

http://cjoint.com/?3ICuz3ifzXh

Bien, fais moi un nouveau rapport ZHPdiag.

Gabriel.

Et revoilà

http://cjoint.com/?3ICu4hUkMnC

Re,

Fais un examen complet sur tous les disques avec MBAM. Tu supprimeras tous les éléments détectés et me posteras le rapport : http://www.forum-entraide-informatique. ... m-tutoriel

Gabriel.

et rerevoilà

http://cjoint.com/?3IDcVVDuKMX

Salut,

Tu n'as pas supprimé les éléments détectés ?

Gabriel.

Bon dimanche,

A priori si, mais on ne peut jamais juré.
Le rapport est-il fait avant ou après la suppression?

J'avais remarqué cela et j'ai supprimé celui qui était en quarantaine.

Faut-il que je refasse un passage de MBAM

Re,

Il est visiblement avant la suppression mais c'est pas grave.

Réinitialise IE comme ceci : http://www.forum-entraide-informatique. ... t-explorer

Ensuite, tu feras un nouveau ZHPDiag comme ceci (Loupe la plus à droite, etc.) : http://www.forum-entraide-informatique. ... g-tutoriel

Gabriel.

Et rererevoilà

http://cjoint.com/?CIDsbvVZ9aH

Re,

Ok refais ZHPFix avec ces lignes puis poste le rapport.

Ensuite tu me dis comment se comporte le PC.

Gabriel.

et je refix

http://cjoint.com/?3IDsGiGWxvz

Re,

Comment se comporte le PC ?

Gabriel.

Je sais quand ça ne marche pas bien ...et je ne sais pas quand ça marche bien.

Enfin cela a l'air d'aller mais je n'ai pas tout essayé

Je n'ai pas rebooté, peut-être que j'aurais du.

Re,

Oui tu peux rebooter.

Ensuite il nous reste à finaliser, voici la procédure : http://www.forum-entraide-informatique. ... nalisation
Tiens moi au courant de ton avancée au fur et à mesure.

Gabriel.

et voilà delfix

http://cjoint.com/?3IDu5aQTG5e

et maintenant au tour de cccleaner

Re,

Très bien.

Gabriel.

Bonjour,

Je reviens d'un petit séjour qui m'a éloigné des forums.

Je voulais dire merci à Gabriel et à FEI.
- 1 seul interlocuteur compétent.
- une procédure générale complète avec des outils eux aussi efficaces
- des petites procédures pour l'utilisation.

Pour moi c'est du web 3.0, un forum réellement administré et non pas un dédale où il est difficile de se retrouver.

Cela demande du temps merci à tout ceux qui ont contribué à ce résultat

Yves273

Bonjour,

Je t'en prie.

Tu na's pas de question sur la désinfection, je peux clore ce sujet ?

Gabriel.

pas de question merci

bonne journée

Re,

Parfait, bonne journée également et bonne continuation,

Gabriel.