Je vais tenté de t'aider.

Dans le pire des cas possèdes tu tes cd's de recovery usine?.

Ne fais pas autre chose que ce qui est noté ci-dessous. Tu fais tout dans l'ordre sans t'arrêter, c'est dire roggue killer malwarebyte et zhpdiag puis tu postes les rapports quand tout est fini.

1/ Télécharger Rogue Killer par Tigzy sur le bureau
Sous Vista/Seven , clic droit -> lancer en tant qu'administrateur
Si le programme bloque, cliquez droit sur le lien ci-dessus->Enregistrer sous..
Dans la fenêtre qui s'ouvre renommez Roguekiller ->Winlogon.exe
Quittez tous tes programmes en cours et lancez le

Quand on vous le demande, tapez 1 et valider
Un rapport (RKreport.txt) apparait sur le bureau
montrant les processus infectieux tués

Nettoyage du registre Passer en Mode 2
Si votre fichier HOSTS est corrompu (Section HOSTS du rapport), relancer RogueKiller en mode 3 pour en restaurer une copie saine
Pour supprimer un proxy Passer en Mode 4
Pour corriger les Dns Passer en Mode 5
Si vos raccourcis et dossiers du bureau/menu démarrer/etc ont diparu, relancer en Mode 6
Copier/Coller le contenu des rapports dans la réponse

Utilise les Options 1 - 2 et 6

2/ Malwarebytes

Installe Malwarebytes puis met le à jour, enfin fais un scan rapide. Tuto (merci nico_dodo)

3/ Zhpdiag

suivre ce guide (Merci à Fill)

Pour les options faire comme ceci

Clique sur le et clique sur "Tous"

les rapports

• rogue killer 1 - 2 et 6
• malwarebytes
• zhpdiag le tien est très incomplet

labougie

Bonjour Labougie,

Merçi beaucoup de vouloir m'aider .

Je vais tenté de t'aider.

Dans le pire des cas possèdes tu tes cd's de recovery usine?.

Et bien je ne les ai pas eu quand j'ai acheté mon ordinateur portable samsung r620 .

Mais j'ai créé un disque de réparation système qui n'a pas marcher parce que peut être je l'ai mal utilisé.

Aussi , je possède le logiciel Samsung Recovery qui a créé une sauvegarde initial de l'ordinateur mais le point de restauration n'est il pas infecté aussi ?

Car j'avais perdu tous ceux de windows 7 en tout cas à cause de ce virus.

Cependant j'ai racheté recemment un ordinateur fixe pour chez moi (Medion) et ils m'ont offert le cd recovery de Windows 7 edition familiale. Mais la clé d'installation est différente du samsung biensur .

« Citation inutile supprimée par la modération »

C'est d'accord ,je vais effectuer la procédure que tu me conseilles car il me reste sur mes 3 dvd de sauvegarde de "Mes documents" mais j'ai les logiciels que tu m'as cités dessus : Rogue Killer, MalwaresBytes et ZHP Diag et Unhide heureusement.

Je sais que ce n'était pas conseillé d'enregistrer mes documents en étant infecté mais ayant peur de perdre tout mes fichiers , j'ai préféré les sauvegarder sur 3 dvd et les ai passés au crible avec antivira qui n'a rien detecté .

Mais il m'est impossible de télécharger quoique ce soit sur internet explorer ni ggogle ,rien en ce moment.

Je vais effectuer la procédure que tu me me recommandes et je te posterais le rapport quand ce sera fini .

C'est étrange quand je lance Rogue killer sur mon pc ,il m'annonce que ma version est périmée et en télécharger une version récente et me demande si je veux continuer avec celle ci ,c'est la version (5.1.6) .

Est ce que je peux continuer avec cette version et ne va t-elle pas me poser des problèmes Labougie ?

je viens de charger la version sur le lien donné.

Clique droit / propriétés / détails la version courante est : 5.1.9.0

vérife et lance l'outil

labougie

Re Labougie,

Rogue killer ne veut pas fonctionner ,il me dit qu'un programme l'empêche de fonctionner donc ni la recherche touche 1 ou 2 ne marche pas .Je vois le rapport qui commence un peu et je peux lire sur le logiciel que le fichier host est en quarantaine et après celui çi s'arrête et m'envoie le message d'erreur .

Les liens que tu me passes , je ne peux pas les télécharger , je ne peux rien télécharger depuis internet .

Voiçi le rapport de Malwarebytes :

http://www.cijoint.fr/cjlink.php?file=cj201105/cij0qTVObq.txt

En en suivant le tutoriel de ZHPDiag ,voiçi ce qu'il m'a trouvé .

http://www.cijoint.fr/cjlink.php?file=cj201105/cij43OteLr.txt

Que faut il faire ensuite ?

Bonsoir,

Pour rogue killer prends cette version (modifiée, ne t'inquiète pas de la couleur ou forme de l'icône, c'est normal).

Options 1 - 2 (si tes fichiers sont toujours absents alors 6).

Je regarde tes rapports dans la soirée.

Pour malwarebytes, mets le sur le forum car tu t'es trompé, tu n'a pas fournis le bon .

Pour zhpdiag, j'aviserai en soirée.

Tes problèmes viennent du téléchargement, tu as toute la panoplie . . .

labougie

Bonsoir Labougie,

Pour rogue killer prends cette version (modifiée, ne t'inquiète pas de la couleur ou forme de l'icône, c'est normal).

Options 1 - 2 (si tes fichiers sont toujours absents alors 6).

Je ne peux pas télécharger sur internet ,c'est impossible .Les panneau de téléchargement s'efface à 0% sur chaque lien .

Je regarde tes rapports dans la soirée.

Merçi beaucoup !!

Pour malwarebytes, mets le sur le forum car tu t'es trompé, tu n'a pas fournis le bon

J'ai les 3 rapports mais je ne peux pas les mettre sur ci joint , je les poste içi :

-celui du 26/05/2011:

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6679

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

26/05/2011 02:16:49
mbam-log-2011-05-26 (02-16-49).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 161266
Temps écoulé: 39 minute(s), 12 seconde(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 4

Processus mémoire infecté(s):
c:\programdata\33283832.exe (Rogue.FakeHDD) -> 1256 -> Unloaded process successfully.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\programdata\33283832.exe (Rogue.FakeHDD) -> Quarantined and deleted successfully.
c:\programdata\tkbegfnootvpbn.exe (Trojan.FakeMS) -> Quarantined and deleted successfully.
c:\Users\alexandre\Desktop\rk_quarantine\33283832.exe.vir (Rogue.FakeHDD) -> Quarantined and deleted successfully.
c:\Users\alexandre\Desktop\rk_quarantine\tkbegfnootvpbn.exe.vir (Trojan.FakeMS) -> Quarantined and deleted successfully.

- celui du 29/05/2011:

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6710

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

29/05/2011 12:30:42
mbam-log-2011-05-29 (12-30-42).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 285050
Temps écoulé: 49 minute(s), 6 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

- celui du 30/05/2011:

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6710

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

30/05/2011 15:59:52
mbam-log-2011-05-30 (15-59-52).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 162598
Temps écoulé: 3 minute(s), 20 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Pour zhpdiag, j'aviserai en soirée.

Merçi beaucoup !!

Tes problèmes viennent du téléchargement, tu as toute la panoplie . . .

Aie !!

Je ne peux pas télécharger sur internet ,c'est impossible .Les panneau de téléchargement s'efface à 0% sur chaque lien .

As tu un scd pc, si oui, ben charge à partir de celui-ci, mais auparavant sur ce second pc fais ceci

Usbfix Recherche

Télécharge UsbFix (de C_XX) sur ton Bureau.

http://www.teamxscript.org/usbfixTelechargement.html

• Lance l'installation avec les paramètres par défaut.
• Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir.
• Double-clique sur le raccourci UsbFix sur ton Bureau.
• Choisis l'option Recherche.
• Après redémarrage, poste le rapport UsbFix.txt
• il se trouve => c:\usbfix.txt

Note : le rapport UsbFix.txt est sauvegardé à la racine du disque. c:\usbfix.txt

Aide en image (Merci à C_XX)

Et tu me postes le rapport ne fais rien d'autre, mais insert bien tes supports USB, Ok. Si infection nous le traiterons ensuite.

/////

26/05/2011 02:16:49
mbam-log-2011-05-26 (02-16-49).txt

montre déjà ceci

Fichier(s) infecté(s):
c:\programdata\33283832.exe (Rogue.FakeHDD) -> Quarantined and deleted successfully.
c:\programdata\tkbegfnootvpbn.exe (Trojan.FakeMS) -> Quarantined and deleted successfully.
c:\Users\alexandre\Desktop\rk_quarantine\33283832.exe.vir (Rogue.FakeHDD) -> Quarantined and deleted successfully.
c:\Users\alexandre\Desktop\rk_quarantine\tkbegfnootvpbn.exe.vir (Trojan.FakeMS) -> Quarantined and deleted successfully.

c'est que tu as déjà utilisé rogue killer, raison pour laquelle il t'inque que ta version est obsolète . Mais passe l'option 4. Pas bien de me cacher des choses.

En as tu cacher d'autres?

donne moi les rapports de rogue killer (ceux que tu as ontenus)

avant d'aller plus loin je souhaite avoir tes rapports de rogue killer,

labougie

Sur ton pc infecté,je voudrais que tu fasses ceci.

• démarrer / clique droit sur démarrer / proprièté /
• onglet menu "démarrer" / "personnaliser"
• dans la liste coche "exècuter"

fais démarrer /exécuter et tape "regedit" puis "entrée"

pour naviguer il faut cliquer sur les + et être très prudent surtout, je suis hyper sérieux OK

navigue jusqu'a cette clé

HKey_Current_User\Software\Microsoft\Internet Explorer\Download

dans le cadre de droite tu as ceci

Clique droit sur "CheckExeSignatures" "modifier" est remplace le "no" par "yes"

Ferme toutes les fenêtres et redémarre, tu doit pourvoir charger maintenant.

Tiens moi informé

labougie

Bonjour labougie,

As tu un scd pc, si oui, ben charge à partir de celui-ci, mais auparavant sur ce second pc fais ceci

Usbfix Recherche

Oui j'ai un cd pc du deuxième ordinateur (le medion fixe) mais pas sur le portable samsung .

Cependant, le deuxième pc, je ne peux pas l'utiliser car je n'ai pas d'ecran ,ni de haut parleurs ,je n'ai que l'unité centrale achetée depuis février et je dois choisir l'ecran LCD pour le pc mais depuis février ,j'ai du mal à effectuer un choix pour l'ecran LCD .

Entre temps ,j'ai eu des projets professionnels qui m'ont pris beaucoup de temps à effectuer et j'ai du reporter ce choix à faire avant que le virus vienne et que je ne peux plus rien choisir .

As tu un scd pc, si oui, ben charge à partir de celui-ci, mais auparavant sur ce second pc fais ceci

Usbfix Recherche

Télécharge UsbFix (de C_XX) sur ton Bureau.

http://www.teamxscript.org/usbfixTelechargement.html

• Lance l'installation avec les paramètres par défaut.
• Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir.
• Double-clique sur le raccourci UsbFix sur ton Bureau.
• Choisis l'option Recherche.
• Après redémarrage, poste le rapport UsbFix.txt
• il se trouve => c:\usbfix.txt

Note : le rapport UsbFix.txt est sauvegardé à la racine du disque. c:\usbfix.txt

Aide en image (Merci à C_XX)

Et tu me postes le rapport ne fais rien d'autre, mais insert bien tes supports USB, Ok. Si infection nous le traiterons ensuite.

/////

Donc je ne peux pas télécharger ce logiciel

c'est que tu as déjà utilisé rogue killer, raison pour laquelle il t'inque que ta version est obsolète . Mais passe l'option 4. Pas bien de me cacher des choses.

En as tu cacher d'autres?

Oui j'avais déjà téléchargé et utilisé ces 3 logiciels quand j'étais en session temporaire et que ej pouvais encore télécherger sur internet explorer mais j'ai effacé les rapports de Rogue killer et quand je suis arrivé à sortir de la session temporaire et bien impossible de télécharger sur internt explorer .

Par contre j'ai réussi à trouver les rapports de Malwares bytes que je n'avais pas effcé quand je l'ai réinstallé dans la session normale.Ne t'inquiète pas ,je ne suis pas cachotier ,seulement poisseux !!

avant d'aller plus loin je souhaite avoir tes rapports de rogue killer,

labougie

Je peux pas ,je les retrouve plus, je les ai mis dans ma corbeille et supprimer .Je pensais que c'était des virus contenus en quarantaine , désolé ...Si tu as une astuce pour me les faire récupérer ,je suis preneur .

Sur ton pc infecté,je voudrais que tu fasses ceci.

• démarrer / clique droit sur démarrer / proprièté /
• onglet menu "démarrer" / "personnaliser"
• dans la liste coche "exècuter"

fais démarrer /exécuter et tape "regedit" puis "entrée"

pour naviguer il faut cliquer sur les + et être très prudent surtout, je suis hyper sérieux OK

navigue jusqu'a cette clé

HKey_Current_User\Software\Microsoft\Internet Explorer\Download

dans le cadre de droite tu as ceci

Sur ton pc infecté,je voudrais que tu fasses ceci.

• démarrer / clique droit sur démarrer / proprièté /
• onglet menu "démarrer" / "personnaliser"
• dans la liste coche "exècuter"

fais démarrer /exécuter et tape "regedit" puis "entrée"

pour naviguer il faut cliquer sur les + et être très prudent surtout, je suis hyper sérieux OK

navigue jusqu'a cette clé

HKey_Current_User\Software\Microsoft\Internet Explorer\Download

dans le cadre de droite tu as ceci

C'est d'accord j'effectue la procédure et je te dis quoi mais avant tout ,je veille bien à faire attention à ne pas effectuer n'importe quoi dans le registre, surtout le registre ,l'élément le plus dangereux en cas de fausses manoeuvres.

Je te tiens informé .

J'ai utilisé Rogue killer en option 4 (celui de mon cd) et il ne veut pas marcher et il se ferme avec un message d'erreur .

Pour la manipulation dans le registre, la clé Checkexesignatures était déjà sur yes.

Par contre il est noté en dessous RunInvalidsignature Reg word 0x00000000(0).

Il n'y a rien qui marche, pas de internet explorer !!

Désolé pour l'attente.

Nous alons faire un reset d'internet explorer.

• Démarrer / panneau de config / options internet
• onglet "Avancé"
• en bas à droite "réinitialiser"
• dans la nouvelle fenêtre "réinitailiser"

si toutefois cela ne fonctionne pas, il faut renommer rogue killer.exe en Firefox.pif

si tu ne sais pas afficher les extensions de fichiers indique le.

labougie

Bonjour Labougie,

J'ai essayé de réinitialiser avec internet explorer et devine , ça ne marche pas .

Par contre ,je suis trop idiot !!

Juste à l'instant ,j'ai eu l'idée de copier Rogue killer que je faisais marcher sur mon DVD sur mon bureau et là il marche donc je vais pouvoir refaire les options de Rogue Killer que tu m'as conseillé! Yes !!!

Et je te psoterais les rapports de celui çi ,on va pouvoir y arraiver , j'espère !!

Rogue Killer option 1, premier rapport:

RogueKiller V5.1.6 [21/05/2011] par Tigzy
contact sur http://www.sur-la-toile.com
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

Systeme d'exploitation: Windows 7 (6.1.7600 ) 32 bits version
Demarrage : Mode normal
Utilisateur: Alexandre [Droits d'admin]
Mode: Recherche -- Date : 01/06/2011 11:58:01

Processus malicieux: 0

Entrees de registre: 2
[HJ] HKLM\[...]\System : ConsentPromptBehaviorAdmin (0) -> FOUND
[HJ] HKLM\[...]\System : EnableLUA (0) -> FOUND

Fichier HOSTS:
127.0.0.1 localhost

Termine : << RKreport[1].txt >>
RKreport[1].txt

Option 2 , rapport n°2 effectué :

RogueKiller V5.1.6 [21/05/2011] par Tigzy
contact sur http://www.sur-la-toile.com
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

Systeme d'exploitation: Windows 7 (6.1.7600 ) 32 bits version
Demarrage : Mode normal
Utilisateur: Alexandre [Droits d'admin]
Mode: Suppression -- Date : 01/06/2011 12:05:29

Processus malicieux: 0

Entrees de registre: 2
[HJ] HKLM\[...]\System : ConsentPromptBehaviorAdmin (0) -> REPLACED (2)
[HJ] HKLM\[...]\System : EnableLUA (0) -> REPLACED (1)

Fichier HOSTS:
127.0.0.1 localhost

Et tout de suite ,je viens de recevoir un message m'indiquant :Vous devez redémmarrer votre ordinateur pour activer le controle de votre compte utilisateur :

redémarrer maintenant ou ultièreurement.

Je le redémmarre tout de suite .

Maintenant ,j'ai effectué l'option 6 de Rogue Killer qui m'a donné le rapport suivant:

RogueKiller V5.1.6 [21/05/2011] par Tigzy
contact sur http://www.sur-la-toile.com
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

Systeme d'exploitation: Windows 7 (6.1.7600 ) 32 bits version
Demarrage : Mode normal
Utilisateur: Alexandre [Droits d'admin]
Mode: Raccourcis RAZ -- Date : 01/06/2011 12:19:06

Processus malicieux: 0

Attributs de fichiers restaures:
Bureau: Success 1 / Fail 0
Lancement rapide: Success 1 / Fail 0
Programmes: Success 3 / Fail 0
Menu demarrer: Success 0 / Fail 0
Dossier utilisateur: Success 31 / Fail 5919
Mes documents: Success 0 / Fail 143
Mes favoris: Success 0 / Fail 0
Mes images: Success 0 / Fail 0
Ma musique: Success 0 / Fail 0
Mes videos: Success 0 / Fail 0
Disques locaux: Success 124 / Fail 25503
Sauvegarde: [FOUND] Success 0 / Fail 7

Termine : << RKreport[3].txt >>
RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt

Mais nouvelle erreur quand j'effectue une recherche sur internet ,j'obtiens une page suivante :

http://clickbattery.org/go.php?id=c7db59ff1fb3822e6d3e61aa1837eabb&aid=520&said=direc10&lastpage=BxsbH1VAQBgYGEEIAAAIAwpBDAACQBwKDh0MB1AcABodDAoGC1IGClhJHlIbSixcSi5WA0osXEouVgwHDh0ICh1BDAACSR0DHFIMAAJBAgYMHQAcAAkbVQkdVSYqQjwKDh0MBy0AF0kGClI6OylCV0kAClI6OylCV0kdAxVSXiZYPCI8ITAJHTAwMCk9XFlY

erreur 502 bad gateway ,qu'est ce que celà veut dire ?

Que dois je effectuer maintenant ?

Hello,

tu te débrouille bien .

c'est un paramètre proxy qui dois gêner.

Lance l'option 4 (proxy raz).

Il serait jusdicieux de pouvoir lancer une version à jour de l'outil.

Certaines de tes données sont récupérées mais beaucoup trop sont encore masquées .

labougie

Hello,

tu te débrouille bien .

c'est un paramètre proxy qui dois gêner.

Lance l'option 4 (proxy raz).

Il serait jusdicieux de pouvoir lancer une version à jour de l'outil.

Certaines de tes données sont récupérées mais beaucoup trop sont encore masquées .

labougie

Bonsoir labougie,

J'ai pas de proxy , je suis sur adsl 1 MG bits.

J'ai effectué l'option 4 de Rogue Killer, voiçi le rapport :

RogueKiller V5.1.6 [21/05/2011] par Tigzy
contact sur http://www.sur-la-toile.com
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

Systeme d'exploitation: Windows 7 (6.1.7600 ) 32 bits version
Demarrage : Mode normal
Utilisateur: Alexandre [Droits d'admin]
Mode: Proxy RAZ -- Date : 01/06/2011 21:29:48

Processus malicieux: 0

Entrees de registre: 0

Termine : << RKreport[4].txt >>
RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt ; RKreport[4].txt

Ca n'a rien fait et je ne peux toujours rien télécharger sur internet explorer donc aucune mise à jour sur Rogue Killer.

Maintenant que tu as eu les rapports de Rogue Killer, que faut il copier dans le logiciel ZHP fix dans les colonnes Help ?

Nous allons faire un reset des DNS de la machine, la connexion au net prime à mon avis sur les infections.

Reset Proxy Firefox

Firefox

clique droit sur outil \ options \ onglet \ avancé \ sous onglet réseau \

Connexion

"Configurer la façon dont Firefox se connecte à internet" \ paramètres \ pas de proxy \ ok

ferme Firefox et refais une connexion net

Reset proxy Internet Explorer

Internet Explorer

Démmarer / panneau de configuration / Option Internet / onglet connexion / En bas à droite "Paramètres réseau"

Dans la fenêtre " Paramètres du réseau local" rien ne doit être coché / clique sur OK et ferme toutes les fenêtres.

///

Reset des DNS

Démarre \ Exécuter \ tape cmd.exe puis entrée

Ensuite dans la fenêtre noire tapes les commandes suivantes.

• Ipconfig /flushdns puis entrée
• ipconfig /release puis entrée
• ipconfig /renew puis entrée
• exit pour sortir ou ferme en cliquant avec la croix

Redémarre ton pc, et tente une connexion web.

Si cela échouais, il faut alors utiliser un poind restauration antérieur à l'infection.

///

Ta connexion est elle wifi, filaire.

Si wifi, ta clé wep ou wpa est elle correcte? il faut vérifier. stp.

///

Faire une restauration machine avec un point de restauration antérieur à l'infection.

Utilisation d'un point de restauration :

• Clique droit sur poste de travail \ ordinateur
• Choisir Propriété
• Clique sur "Paramètres systéme avancés"
• Une fenêtre d'alerte Vista va apparaître, clique sur continuer
• Clique sur l'onglet "Protection système"
• Dans cette fenêtre clique "Restauration du système",
• Choisir "un autre point de restauration",
• faire "Suivant",
• Coche la case "afficher les points de restauration de plus de 5 jours",
• sélectionne une date avant l'infection,
• faire "suivant"

patiente cela prend un certain temps, c'est normal.
Aucune données ne sera perdue.

Réfléchis au jour de l'infection, puis restore 3 ou 4 jours avant. Patiente, et redémarre le pc.

Au reboot,

• faire une connexion net,
• lance malware bytes,
• mets le à jour et scan rapide,
• lance un nouveau zhpdiag toutes options

les rapports

malwarebytes

zhpdiag

Bonjour Labougie,

Internet Explorer

Démmarer / panneau de configuration / Option Internet / onglet connexion / En bas à droite "Paramètres réseau"

Dans la fenêtre " Paramètres du réseau local" rien ne doit être coché / clique sur OK et ferme toutes les fenêtres.

///

J'ai effectué celà mais aucun changement non plus .

Par contre :

Redémarre ton pc, et tente une connexion web.

Si cela échouais, il faut alors utiliser un poind restauration antérieur à l'infection.

///

Faire une restauration machine avec un point de restauration antérieur à l'infection

Faire une restauration machine avec un point de restauration antérieur à l'infection.

Utilisation d'un point de restauration :

Je l'ai déjà dis ,je n'ai aucun points de restauration.Tous ceux antérieur au virus ont été effacés .

Dois je effectuer quand même cette procédure ?

Re Labougie,

Je ne pense pas que les conseils que tu m'as donné comme réinitialiser mes paramètres DNS et de configuration d'IP pourront éradiquer complétement cette menace sans téléchargement de correctifs sur internet explorer. Celà est chose vain et ça fait plus d'une semaine que je suis dessus et j'en ai marre ,c'est trop long .

J'ai effectué une restauration initial avec le logiciel samsung recovery et tout effacer.

C'est ce que j'avais annoncé dès le début si celà ne se resolvait pas et c'est bon ,le virus a été complétement supprimé et je peux retélécharger comme avant!!

Merçi encore d'avoir essayer de résoudre mon problème mais si je n'aurais pas effectué cette restauration , on n'y serais jamais arrivé sans téléchargement de logiciels de suppression.

Maintenant, le plus difficile va être de reprendre ce que j'ai laissé de coté depuis février pour mon deuxième pc fixe : prendre une décision pour effectuer le choix d'un ecran LCD 17 ou 19 pouces de resolution 1280x1024 à acheter et celà n'est pas une mince décision à prendre pour moi ...

Bonsoir,

Merçi encore d'avoir essayer de résoudre mon problème

Je fais la maximum, mais avant de donner certaines solutions, je teste

mais si je n'aurais pas effectué cette restauration , on n'y serais jamais arrivé sans téléchargement de logiciels de suppression.

Si il y avait encore une chose à réaliser.

Installation d'un live cd, pour charger les outils dans un répertoire spécial, puis ensuite les utiliser afin de désinfecter la machine.

Je constaste que ta restauration usine c'est bien déroulé, et je comprends la galère à l'utilisation, parfois c'est aussi la bonne méthode.

Là tu as été radicale, et mes tardives réponses ont fait que tu as du faire un choix.

Windows 7 recovery est une véritable poisse, mais solutionnable quand une clé usb peux apporter dans outils, mais faut il encore possèder une autre machine.

labougie

Bonjour Labougie,

Je fais la maximum, mais avant de donner certaines solutions, je teste

C'est une bonne résolution de ta part !!

Si il y avait encore une chose à réaliser.

Installation d'un live cd, pour charger les outils dans un répertoire spécial, puis ensuite les utiliser afin de désinfecter la machine.

Je ne sais pas si celà aurait marcher car samsung ne m'a jamais passé le cd original de windows 7 à l'achat .

Par contre ,sur le deuxième ordinateur oui mais j'avais pas d'écran et je ne sais pas si j'aurais pu utiliser ce cd sur le portable samsung ?

Je constaste que ta restauration usine c'est bien déroulé, et je comprends la galère à l'utilisation, parfois c'est aussi la bonne méthode.

Là tu as été radicale, et mes tardives réponses ont fait que tu as du faire un choix.

En effet , j'ai du effectuer un choix car je dois acheter un nouvel ecran pour mon ordinateur fixe déjà depuis février et que j'ai tardé à cause de projets professionnels dans celà et surtout aussi parce que j'ai du mal à prendre une décision pour le choix entre un écran 17 pouces ou 19 pouces 1280x1024 par rapport à sa qualité, à sa distance d'utilisation et à ma vue aussi !!

Windows 7 recovery est une véritable poisse, mais solutionnable quand une clé usb peux apporter dans outils, mais faut il encore possèder une autre machine.

labougie

En effet je l'ai constaté ,c'est une veritable s........ !!Et j'ai remarqué qu'il a existé sur windows XP, Vista et mainteant Seven et qu'il est de plus en plus complexe à éliminer .Je me demande vraiment d'ou vient ce genre de menace et par qu'il a été créé .

D'ailleurs après avoir restauré mon ordinateur par samsung ,je n'ai plus hésité à ne pas réinstaller Avira qui ne m'a aps réllémement protéger de cette menace et j'ai décidé de prendre un autre antivirus gratuit :AVG qui sera je l'espère plus efficace .

Le principal, c'est que tout celà a été résolu et merçi encore d'avoir essayé de m'aider .