Virus

Anonyme
2014-01-23T09:21:20+00:00

bonjour,

1-  Lors de chaque ouverture de l"ordi,il apparait une fenetre d'erreur " universal updater "et j'envoie regulierement les messages d'erreur.

2- la mise en route de l'ordi est lente.

3-Lorsque j'arrive à ma page d'accueil google avec I.E. il vbeut déjà me bloquer le contenu de cette page avant que je tape quoique ce soit .

4- J'ai parfois des fenetres intempestives de pub.

       Comme action j'ai fait un scan avec Microsoft safety scanner .Il m'a trouvé 4 fichiers infectes et a supprimé 2 logiciels " malveillants " qui sont

" Trojan:win32/Bumat!rts et Trojan.dropper:win32/Rotbrow:l

Malgrè ça les problemes persistent tout de meme.

Je vous remercie par avance de votre aide

Gilbert

Windows pour les particuliers | Versions antérieures de Windows | Sécurité et confidentialité

Question verrouillée. Cette question a été migrée à partir de la Communauté Support Microsoft. Vous pouvez voter pour indiquer si elle est utile, mais vous ne pouvez pas ajouter de commentaires ou de réponses ni suivre la question.

0 commentaires Aucun commentaire

61 réponses

  1. Anonyme
    2014-01-29T17:44:02+00:00

    OK, votre "explorer.exe" est sain et c'est bien le même que le mien.

    Poursuivez cette 2ème désinfection.

    Cette réponse a-t-elle été utile ?

    0 commentaires Aucun commentaire
  2. Anonyme
    2014-01-29T17:38:39+00:00

    Re

    suite....

    Voici rapport explorer.exe

    http://cjoint.com/?DADsLyjR7Gn

    Cette réponse a-t-elle été utile ?

    0 commentaires Aucun commentaire
  3. Anonyme
    2014-01-29T17:35:22+00:00

    Re

    Mais dites-donc.

    Qu'est-ce que vous avez fait pour vous réinfecter ?

    Il y a quasiment tout à recommencer.

    => Ne faites absolument rien d'autre que ce que je préconise !

    Et évitez de surfer.

    Encore un coup comme ça et j'abandonne.

    1) Nettoyez avec ZHPFix selon ma Liste2 : http://cjoint.com/14jv/DADso1fscsb.htm

    Méthode de nettoyage par ZHPFix :

    • Copier l**'intégralité** des lignes données par mon fichier.
    • Lancer ZHPFix, et cliquer sur le gros bouton "Importer"
    • Vérifier que tout est bien dans la fenêtre gris clair
    • Puis cliquer en bas à gauche sur "GO"
    • Suivre les instructions.

    => Et mettez le rapport de nettoyage "ZHPFixReport.txt" correspondant (qui sera sur le bureau) sur http://cjoint.com/

    => Ne pas oublier de me donner le lien de consultation dans votre réponse.

    Nota : On peut aussi retrouver tous les rapports des nettoyages effectués dans le dossier C:\ZHP sous les noms "ZHPFix[Rn].txt" , avec date et heure de création/modification de ces rapports, ou "n" représente un numéro d'ordre commençant à 1.

    2) Refaites les désinfections avec AdwCleaner*, et RogueKiller*.

    * Pour AdwCleaner et RogueKiller, allez chercher la dernière version existante, en écrasant la précédente, avant de scanner.

    => Et donnez les 3 rapports, en faisant bien un espace entre les différents liens que vous me donnerez.

    3) Passez MBAM en examen complet avec désinfection selon mon tuto : http://answers.microsoft.com/fr-fr/protect/forum/protect_other-protect_scanning/info-outils-de-d%c3%a9sinfection-%c3%a0-large/ff659d81-0e82-43d0-9763-e864e25cb64e

    => Et donnez le rapport sur Cjoint

    4) Refaites un scan "standard" par le bouton RECHERCHER de ZHPDiag et donnez-moi le rapport.

    Cette réponse a-t-elle été utile ?

    0 commentaires Aucun commentaire
  4. Anonyme
    2014-01-29T17:06:37+00:00

    Non, "explorer.exe" n'a rien à voir directement avec "mes documents".

    C'est un peu le coeur de Windows qui sert à plein de choses.

    Vous regarderez sur https://www.google.fr/ quand on sera sorti de cette galère. (Si on y arrive)

    Cette réponse a-t-elle été utile ?

    0 commentaires Aucun commentaire
  5. Anonyme
    2014-01-29T17:00:39+00:00

    Re

    Oui, c'est normal qu'il y ait "du monde" dans C:*WINDOWS*, ne vous inquiétez pas de celà.

    Effectivement Cjoint ne veut pas prendre ce fichier exécutable.

    => Procédez ainsi :

    • Faites une copie de "explorer.exe" depuis C:*WINDOWS* et mettez-là sur le bureau.
    • Sur le bureau, renommez "explorer.exe" en "explorer.exe.txt" (Vous rajoutez .txt à droite de exe)
    • Puis mettez "explorer.exe.txt" sur Cjoint

    (Là, ça va marcher. Je viens de faire l'essai)

    Nota : votre fichier "grooveutil.dll" est sain.

    Maintenant je vais analyser votre rapport ZHPDiag "réduit".

    Cette réponse a-t-elle été utile ?

    0 commentaires Aucun commentaire