Virus

[jaskab]

J'ai un viru sur mon ordi. Quand je fais une recherche dans Google, je suis redirigée automatiquement vers d'autres sites pas rapport. Quand je suis sur un site, une fenêtre s'ouvre seule. C'est désagréable.
Comment fait-on pour se débarrasser d'un virus? Je n'ai pas d'anti-virus. Si j'en installe un, est-ce que ça va me permettre de régler le problème?
Quelqu'un m'a dit que je devrais reformater mon ordi. Est-ce nécessaire?

[Soleil47]

Pour ma part, je commencerais par installer un anti virus, je le passerais en mode sans échec (pour être certaine que tu enlèves complètement ton virus),

Par la suite, si le problème ne se règle pas, tu pourrais peut-être juste nous donner le nom de ton virus, parfois on trouve le moyen de l'enlever.

Le format serait en tout tout dernier lieu, quand on format un ordi, c'est parce qu'il n'y a pas d'autre solution.

[cosmido]

Pas besoin de formater pour ça !

Produisez un diagnostique complet du PC.
Retraçant l'ensemble des installations ; logiciels et infection(lorsqu'il y en a).

Téléchargez sur votre bureau ZHPDiag (de Coolman).
• Laisser la connexion Internet ouverte..,

Avec XP.
• Lancer ZHPDiag.exe par un double-clique

Avec Vista/Win7.
• Lancer ZHPDiag.exe par un clic-droit → Exécuter en tant qu'Adm..

........Le rapport ZHPDiag.txt va s'ouvrir..

Au lieu de poster ce rapport "très volumineux" direct sur le forum.
Placer le sur une page Web avec CJoint.

• Aller sur le site d'hébergement CJoint,
• Appuyez sur [Parcourir] et chercher le rapport ← en image
• Ensuite appuyez sur [Créer le lien CJoint],
.. Une adresse http//......(bleu, mauve) sera créé.
► Postez cette adresse http//.......

[Giuli]

j ai la meme chose aussi, j ai passer antivirus, autre program et ca donen rien qu peut on faire
Merci

[cosmido]

Giuli,
Ouvrez un sujet, poster le diagnostique de ZHPDiag.
Et, à moins que ce soit une infection de type Virut (ou une de ses variantes), ..issue de logiciels crackés.
.......Ça devrait ce régler en 2ou3 procédures.

[jaskab]

Il n'y a pas longtemps, j'avais l'essai gratuit de Avast.

Il n'est plus efficace, la période d'essai est terminée. Est-ce un bon logiciel à acheter?

J'aimerais pouvoir acheter un anti-virus en ligne, ou une version d'essai. Je ne vis pas près d'un magasin d'informatique et je n'irai pas avant la fin de semaine prochaine.

Que me conseillez-vous?

[jaskab]

Y a ça aussi. Parfois, windows security apparaît et ça dit que mon ordi est infecté par 5 virus. Si je clique sur "Start protection", une fenêtre s'ouvre et me demande si je veux exécuter, enregister ou annuler ce programme:antispywaresetu.exe
de: Tocopypy.co.cc

J'ose pas rien faire, tout d'un coup que c'est aussi un virus.

[Soleil47]

Pour ma part, je serais hésitant aussi à faire le fameux ''ok''.

Si tu veux en acheter un, je te suggérerais Nod32 qui est fait par Eset, lequel, est très bon, si tu n'as pas un système récent, il ne prend pas beaucoup de place,

http://eset.eptistore.com/?updmarqueur=KGJH6" onclick="window.open(this.href);return false;

tu peux l'acheter en ligne, c'est très sécuritaire,

Configuration requise:

Système d'exploitation requis :
Microsoft Windows 7, Vista 32/64 bits, XP 32/64 bits, 2000
Version du logiciel : 4.2
Processeur : Intel ou AMD x86 et x64
Mémoire RAM : 35 - 40 Mo
Espace Disque : 40 Mo

Peut-être que d'autres pourront te donner également d'autres logiciels Anti Virus qui seront tout aussi performants, mais , personnellement, c'est celui que j'ai depuis des années et j'en suis satisfaite.

[jaskab]

Merci beaucoup Soleil47.

J'ai vérifié dans mes cd et j'ai Nod32. Je vais sûrement essayer tout ça demain et je t'en donnerai des nouvelles.

Peut-être que j'aurai d'autres questions.

[cosmido]

Cette description a tout les symptômes d'un rogue.
Sauf qu'au lieu de "windows security", ça serait pas plutôt "security tool".

Si c'est bien "Security tool".
Alors dans ce cas particulier, la valeur Shell dans le ..\Winlogon\ (du registre) a été modifiée. Et comme la majorité des antivirus ne sont jamais très à l'aise, quand ils entre dans le registre. Y a de bonnes possibilités que cette valeur "qui contient Explorer.exe" soit complètement supprimée. Avec pour résultat au redémarrage suivant, qu'il ne restera que le fond d'écran.

Bref.., c'est pas tellement avec un antivirus qu'on ramasses un rogue. D'abord parce que les associations de fichiers .exe sont modifiées ..dans le registre. Avec pour effet, de désactiver l'antivirus de service et de bloquer le lancement de toutes les application en .exe.

Tout ça à condition que ça corresponde à votre cas ?
Si c'est le cas et qu'il s'agit de security tool, ou d'un autre nouveau rogue (selon les symptômes précédents) ..dites le.
Et j'vous placerez la procédure avec les fix pour désinfecter ça.

[reaper007]

Simple précision comme ça, je n'achèterais jamais un antivirus sur l'internet avec ma carte de crédit à partir d'un ordinateur infecté.

[Soleil47]

Simple précision comme ça, je n'achèterais jamais un antivirus sur l'internet avec ma carte de crédit à partir d'un ordinateur infecté.

Oups, désolée, je n'avais pas pensé à cet aspect là.

Je lui avais suggéré celui-là, parce qu'il est simple d'utilisation, mais elle pourrait aussi acheter un autre logiciel directement en magasin, malheureusement, Nod32, ne se vend plus au Québec, ils le vendent seulement sur Internet.

[Giuli]

Je peux vous certifier que le fameu scan qui dit que notre ordinateur est virussé est un virus (expérience faite) et ca été assez difficile.
Combofixe est tres efficace pour ca mais faut le passer en mode sand échec avec réseau.

Pour ce qui est de plusieur page qui ouvre en meme temps je vais faire le scan demander et leposter merci beaucoup

[Giuli]

http://cjoint.com/?0kAfqTh5zVB" onclick="window.open(this.href);return false;
voici mon lien

[cosmido]

>>>>>>>>>>> Ces procédures ne s'appliquent qu'à Giuli,

Édité
Message déplacer sur le sujet de Giuli

[Giuli]

Merci beaucoup pour votre aide tres appréciée

[Giuli]

Moi encore, j'ai tout fait ce que vous demandiez voici le rapport
j ai toujours plusieurs pages qui ouvent et en plus IE ne garde pas ma
page de démarrage je dois a chaque fois la changer dans outil mais
ne la garde jamais

merci encore

http://cjoint.com/?0kAuYMFuYtH" onclick="window.open(this.href);return false;

[cosmido]

Devez suivre les procédures dans la séquence proposée.
Ce qui implique aussi de poster les rapports des procédures lorsque cela est requis.
• Faites le pour le message précédent.

Et ensuite..
• Refaites la procédure de ZHPFix avec cette page Web.
• Poster le rapport.


Le rapport ZHPDiag est toujours incomplet.
• Relancer le "ZHPDiag".
• Ne faites que cliquer sur la LOUPE .........attendez que le scan soit complété.
• Et cliquer sur la DISQUETTE, pour le sauvegarder sur le bureau
• Poster le rapport avec Cjoint.

[liz]

[...]
Oups, désolée, je n'avais pas pensé à cet aspect là.

Je lui avais suggéré celui-là, parce qu'il est simple d'utilisation, mais elle pourrait aussi acheter un autre logiciel directement en magasin, malheureusement, Nod32, ne se vend plus au Québec, ils le vendent seulement sur Internet.

J'en ai acheté 6 boites x 3 users chez Bureau en Gros la semaine passée pour 49,99 $ taxes en susssse !

Il est meme d'ailleurs encore dispo ...

http://www.staples.ca/FRA/Catalog/cat_s ... edcode=WW#


Edit #2 : En magasin il était étiquetté a 69,99 $.. j'ai jasé avec un commis qui a vérifié 3x plutot qu'une .. il a ensuite parlé a son supérieur ... qui voulait me laisser une seule boite au prix du site ... j'ai dit que j'les acheterais tous sur le site et j'ai eu mon rabais sur chaque boite ...

Ce qui revient, taxes incluses, a 18,81 $ pour 1 an ... Des pinottes comparé au prix que mon vendeur local me faisait pour le meme antivirus ...

[jaskab]

Simple précision comme ça, je n'achèterais jamais un antivirus sur l'internet avec ma carte de crédit à partir d'un ordinateur infecté.

Ouais... Merci de m'y avoir fait penser.