bonjour a tous

depuis quelque jours je suis embêter avec mon pc, je ne peut plus faire marcher ma can clip 165 et autre diagbox et delphi DS150E.

a cause d'un virus qui serai au cœur de l'installation logiciel can clip mais qui me bloque absolument tout.

j'ai installer cette can clip tout au début de mon inscription parmi vous et je n'avait jamais eu aucun problème jusqu'a quelque jours. je ne sais pas quoi faire car plus rien ne fonctionne .

si vous pouviez me donner quelques conseils car la c'est la mouise.


[Vous devez être inscrit et connecté pour voir cette image]

alors windows te detectera des logiciel cracké comme virus ça ne m'etonne pas!
tu a quelle systeme d'exploitation?

salut, pas de virus sur clip, tu a du te choper un virus sur le net (ta activer ton windows avec quoi ?)
installe malwarebyts : [Vous devez être inscrit et connecté pour voir ce lien]
essai de désinfecté ton pc si tu n'y arrive pas tu formate et tu réinstalle

bonjour passion
peut tu aller sur internet avec ton pc ou se sont juste les logiciels qui sont bloqués si tu ne peut rien faire avec ton pc et bien tu a du choper un virus qui c est installé sur le pc et la il faut le formater et tout réinstaller ou voir avec des spécialistes pour voir si ils peuvent te le supprimé bon courage

bonjour jeremy

mon windows est celui d'origine de mon pc c'est W10 64 sa fait 4 ans que je l'ai, et deux machine windows xp virtuel pour dialbox et pp2000.

sa fait plusieurs fois que j’essaie de désinfecter avec malware ,mais celui ci persiste .

Bonjour
Moi j'utilise malwarebyts comme l'indique jeremy72, mais j'utilise aussi roguekiller qui marche bien aussi pour faire du ménage.
[Vous devez être inscrit et connecté pour voir ce lien]

bonjour passion

pour t'eviter beaucoup de problemes il ne faudrait aucunes connections internet ni antivirus sur ton pc de diag qui serait exclusivement dédié à cet usage

Si tous tes programmes sont bloques  verifies si ton explorateur internet n'a pas été modifié au niveau de ta page d'accueil ( ce type de  trojan  Permet de modifier les paramètres par défaut comme les modifications de la page d’accueil actuelle )

voici un lien pour supprimer ce probleme

[Vous devez être inscrit et connecté pour voir ce lien]

sinon as tu essayé avec un utilitaire comme adwcleaner

[Vous devez être inscrit et connecté pour voir ce lien]

ou programmer une verification complete de ton systeme d'exploitation au redemarrage du pc par ton antivirus  ( cela peut durer plus de 24 heures ) et recréer les exceptions necessaires pour le fonctionnement de tes programmes de diag

cordialement

passion a écrit:

bonjour jeremy

mon windows est celui d'origine de mon pc c'est W10 64 sa fait 4 ans que je l'ai, et deux machine windows xp virtuel pour dialbox et pp2000.

sa fait plusieurs fois que j’essaie de désinfecter avec malware ,mais celui ci persiste .

salut passion, des fois pas d'autre solution que de formaté et réinstallé....
sinon un petit pc dédié sous xp/seven 32 bits pour -100 £uros (plus facile de formaté en cas de besoin)
[Vous devez être inscrit et connecté pour voir ce lien] (attention pas de batterie mais très bon pc)
[Vous devez être inscrit et connecté pour voir ce lien]

salut,

et tu as supprimé le dossier RAR (ou le dossier complet "renault pin ..." ) qui se trouve sur ton bureau???

jeremy72 a écrit:

salut,  pas de virus sur clip, tu a du te choper un virus sur le net (ta activer ton windows avec quoi ?)
installe malwarebyts :  http://www.01net.com/telecharger/windows/Securite/anti-spam/fiches/120837.html
essai de désinfecté ton pc si tu n'y arrive pas tu formate et tu réinstalle

Tu peux utiliser Malwarebytes comme te l'as indiqué Jeremy 72 et tu peux aussi utiliser dr web cureit ici qui est plutôt efficace.

comme tu as pu le voir à pleins d'endroits sur le forum il ne faut pas mettre d'anti virus sur un pc de diag.

claude.n a écrit:

bonjour passion

pour t'eviter beaucoup de problemes il ne faudrait aucunes connections internet ni antivirus sur ton pc de diag qui serait exclusivement dédié à cet usage

Si tous tes programmes sont bloques  verifies si ton explorateur internet n'a pas été modifié au niveau de ta page d'accueil ( ce type de  trojan  Permet de modifier les paramètres par défaut comme les modifications de la page d’accueil actuelle )

voici un lien pour supprimer ce probleme

[Vous devez être inscrit et connecté pour voir ce lien]

sinon as tu essayé avec un utilitaire comme adwcleaner

[Vous devez être inscrit et connecté pour voir ce lien]

ou programmer une verification complete de ton systeme d'exploitation au redemarrage du pc par ton antivirus  ( cela peut durer plus de 24 heures ) et recréer les exceptions necessaires pour le fonctionnement de tes programmes de diag

cordialement

Claude, ce n'est pas une page internet qui aurait été modifiée par une merde sur l'image que passion a mis mais l'interface de windows defender antivirus Microsoft incorporé à Windows 10

aigle459141 a écrit:

claude.n a écrit:

bonjour passion

pour t'eviter beaucoup de problemes il ne faudrait aucunes connections internet ni antivirus sur ton pc de diag qui serait exclusivement dédié à cet usage

Si tous tes programmes sont bloques  verifies si ton explorateur internet n'a pas été modifié au niveau de ta page d'accueil ( ce type de  trojan  Permet de modifier les paramètres par défaut comme les modifications de la page d’accueil actuelle )

voici un lien pour supprimer ce probleme

[Vous devez être inscrit et connecté pour voir ce lien]

sinon as tu essayé avec un utilitaire comme adwcleaner

[Vous devez être inscrit et connecté pour voir ce lien]

ou programmer une verification complete de ton systeme d'exploitation au redemarrage du pc par ton antivirus  ( cela peut durer plus de 24 heures ) et recréer les exceptions necessaires pour le fonctionnement de tes programmes de diag

cordialement

Claude, ce n'est pas une page internet qui aurait été modifiée par une merde sur l'image que passion a mis mais l'interface de windows defender antivirus Microsoft incorporé à Windows 10

bonjour aigle459141

je sais que ma vue a terriblement baissé mais à ce point je me surprends encore !!

En fait je parle bien du trojan qui est venu se greffer sur l'activation relevé par defender et dont passion parle

[Vous devez être inscrit et connecté pour voir cette image]

si je parles   de  modifications des paramètres par défaut  du navigateur c'est que c'est la spécialité de ce type de trojan et qui installe aussi des addons  Ceci est bien expliqué dans le lien qui mérite de s'y attarder avant de formater ou réinstaller

[Vous devez être inscrit et connecté pour voir ce lien]

mais si ton ordinateur est infesté et que tes pages sont redirigées  comment être sur d’être sur la bonne page ??

J'utilise adwcleaner depuis plus de 4 ans  car beaucoup plus efficace que malwares ( c'est probablement la raison de son rachat par malwarebytes ) mais ceci n'est que mon ressenti

Donc je ne pense pas avoir répondu à coté lors de mon précédent message  et personnellement j'agirais de la même façon  si j'etais en face du meme probleme que [Vous devez être inscrit et connecté pour voir ce lien]

Cordialement

Bonjour,
Ce que je ferais, en pareil cas, c'est un scan au démarrage par ton anti-virus.

Par exemple, pour Avast: dans la fenêtre Etat, cliquer sur Protection, Analyses, Scan au démarrage.
Dans Paramètres, au dessous, choisir le ou les disques durs à nettoyer, OK.

Cliquer sur Scan au démarrage et enfin, Exécuter au prochain redémarrage du pc, et redémarrer.
Il faut être patient, car c'est long.

Cela permet de supprimer des programmes nuisibles avant leur ouverture par windows, chose qui est impossible si ceux-ci sont ouverts.

D'autres anti-virus ont certainement cette fonction.

Ensuite, comme dit plus haut, il faut désactiver anti-virus et pare-feu quand on manipule les outils de diag.

Bon courage

essaie Cure it il est très efficace et pour ce qui est de l'efficacité de chacun des logiciels nommés ils sont chacun plus efficaces pour certains types de véroles donc complémentaire.

cure it est gratuit, te trouveras les cochonneries et les neutralisera à coup sure sans pour autant devoir être ingénieur.

essaie le ça ne coute rien.

a tu le systeme recovery? partition caché de windows?

car ça te propose de reinstallé le systeme d'exploitation sans touché au dossier perso c'est pratique!

essaye les commandes sfc /scannow et sinon ouvre l'invit de commande et tape chkdsk comme ça tu sait si gros soucis ou pas!

bonjour a tous

je vous remercie sincèrement de vous intéresser a mon problème , j'effectue une nouvelle analyse avec malware et il y en na pour 5 heures a la vue du compteur .

heineken : j'ai commencer a supprimer toute trace de ce que j'ai pus trouver , j'ai un sacrer boulot devant moi je crois , je suis dégouter car j'ai passer des semaines pour m'installer tout ce que j'ai sur ce pc pour le diagnostique grâce au forum .

jeremy72 : j'ai un autre pc qui me sert a rien pour le moment, c'est un acer aspire5315, il devrais me suffire pour du diague ??? il est également sous W10 en 32BITS, je peut lui rajouté une virtuel ??

claude.n : je te remercie pour tout tes conseils , je vais suivre a la lettre , en réalité je suis degue.
je me sert de ce pc avec absolument tout mes appareil de diague depuis le début , j'avais jamais eu aucun problème , j’allai même sur le forum avec, avec mon antivirus d'activer .
j'ai toujours fait attention a chaque fois , mais a mon avis je du oublier quelque chose il y a plusieurs jours .

la je vais attendre la fin de l'analyse malware , et si non je vais essayer de récupérer ce que je peut dessus et je vais le formater, sa me fait suée car j'ai 4 ans de ma vie dessus , facture photo , enfin une vie quoi .

passion a écrit:

jeremy72 : j'ai un autre pc qui me sert a rien pour le moment, c'est un acer aspire5315, il devrais me suffire pour du diague ??? il est également sous W10 en 32BITS, je peut lui rajouté une virtuel ??

salut

oui c'est suffisant , voir pour rajouter une barrette memoire si un peu lent , pas besoin de machine virtuelle vu que tu es en 32 bits

passion a écrit:

la je vais attendre la fin de l'analyse malware , et si non je vais essayer de récupérer ce que je peut dessus et je vais le formater, sa me fait suée car j'ai 4 ans de ma vie dessus , facture photo , enfin une vie quoi .

fait ce que claude t'a demander de faire ( fais le pendant que malwarebytes tourne ) passe adwcleaner il va te trouver cette merde a coup sur et si tu dois redemarrer le pc fais sans attendre la fin de malwarebytes , tu gagneras du temps

fred9545 a écrit:

passion a écrit:

jeremy72 : j'ai un autre pc qui me sert a rien pour le moment, c'est un acer aspire5315, il devrais me suffire pour du diague ??? il est également sous W10 en 32BITS, je peut lui rajouté une virtuel ??

salut

oui c'est suffisant , voir pour rajouter une barrette memoire si un peu lent , pas besoin de machine virtuelle vu que tu es en 32 bits



fait ce que claude t'a demander de faire ( fais le pendant que malwarebytes tourne ) passe adwcleaner  il va te trouver cette merde a coup sur et si tu dois redemarrer le pc fais sans attendre la fin de malwarebytes , tu gagneras du temps

bonjours fred9545

je vais faire cela tout de suite . merci a toi pour ton intervention.

passion a écrit:

bonjour a tous
heineken : j'ai commencer a supprimer toute trace de ce que j'ai pus trouver , j'ai un sacrer boulot devant moi je crois , je suis dégouter car j'ai passer des semaines pour m'installer tout ce que j'ai sur ce pc pour le diagnostique grâce au forum .

Oui mais moi ce qui m’intéresse , c'est la cause de ton infection , celle qui est bien identifié sur ton rapport , c'est à dire ce qu'il y a dans le fameux dossier qui se trouve sur ton bureau .

Si tu as effacer ce dossier , que donne le nouveau scanne?

heineken a écrit:

passion a écrit:

bonjour a tous
heineken : j'ai commencer a supprimer toute trace de ce que j'ai pus trouver , j'ai un sacrer boulot devant moi je crois , je suis dégouter car j'ai passer des semaines pour m'installer tout ce que j'ai sur ce pc pour le diagnostique grâce au forum .

Oui mais moi ce qui m’intéresse , c'est la cause de ton infection , celle qui est bien identifié sur ton rapport , c'est à dire ce qu'il y a dans le fameux dossier qui se trouve sur ton bureau .

Si tu as effacer ce dossier , que donne le nouveau scanne?

je viens de terminer l'analyse a la minute et c'est le bordel partout dans le pc même pire, il y en na 3 maintenant.

[Vous devez être inscrit et connecté pour voir cette image]

la je suis les recommandation de claude.n avec les différent liens qui a poster

Ce que tu vois , sur la premier image, c'est l'historique , c'est normale que tu en vois plusieurs , c'est toujours le même .
C'est sur ta deuxième image qu'il faut regarder . ça te donne quoi comme localisation du fichier infecté ?

heineken a écrit:

Ce que tu vois , sur la premier image, c'est l'historique , c'est normale que tu en vois plusieurs , c'est toujours le même .
C'est sur ta deuxième image qu'il faut regarder . ça te donne quoi comme localisation du fichier infecté ?

voila l'etat actuel a 19h50 aucune menace , mais dans 15 minute je vais avoir une nouvelle alerte me signalant le ou les virus , c'est pour cela que j'essay ce que conseil claude , car impossible supprimer sa fait 3 jours que je suis dessus serieusement , mais je veut evité de formater , j'ai tout dans se pc , facture , garantie etc etc depuis 4 ans

[Vous devez être inscrit et connecté pour voir cette image]

La prochaine fois , pense a relever la localisation du fichier infesté .

heineken a écrit:

La prochaine fois , pense a relever la localisation du fichier infesté .

le fichier infecter est toujours le même que celui poster sur mon premier poste.

des que sa va revenir je ferais une prise de vue et je te la posterai ici .

passion a écrit:

heineken a écrit:

La prochaine fois , pense a relever la localisation du fichier infesté .

le fichier infecter est toujours le même que celui poster sur mon premier poste.
des que sa va revenir je ferais une prise de vue et je te la posterai ici .

si c'est toujours le même , au même endroit , c'est que tu n'as donc pas supprimé le dossier en question sur ton bureau....

heineken a écrit:

passion a écrit:

heineken a écrit:

La prochaine fois , pense a relever la localisation du fichier infesté .

le fichier infecter est toujours le même que celui poster sur mon premier poste.
des que sa va revenir je ferais une prise de vue et je te la posterai ici .

si c'est toujours le même , au même endroit , c'est que tu n'as donc pas supprimé le dossier en question sur ton bureau....

voila sa na pas durer longtemps , voila se que j'ai a 20h36 ,je le met en quarantaine a chaque fois et je suprime l’historique mais a chaque fois sa reviens environs tout les 15 a 30 minute, c'est qu'il est bien présent quelque part ,j'ai même supprimer toute les ligne de ce dit fichier mais rien n'y fait .

[Vous devez être inscrit et connecté pour voir cette image]

passion a écrit:

heineken a écrit:

passion a écrit:

heineken a écrit:

La prochaine fois , pense a relever la localisation du fichier infesté .

le fichier infecter est toujours le même que celui poster sur mon premier poste.
des que sa va revenir je ferais une prise de vue et je te la posterai ici .

si c'est toujours le même , au même endroit , c'est que tu n'as donc pas supprimé le dossier en question sur ton bureau....

voila sa na pas durer longtemps , voila se que j'ai a 20h36 ,je le met en quarantaine a chaque fois et je suprime l’historique mais a chaque fois sa reviens environs tout les 15 a 30 minute, c'est qu'il est bien présent quelque part ,j'ai même supprimer toute les ligne de ce dit fichier mais rien n'y fait .

Je te demande pas de le mettre en quarantaine ....mais de supprimer directement (avec un simple clic droit et supprimer) , ce satané dossier "renault pin extractor clé" qui se trouve sur ton bureau! et si il se supprime pas , tu le fais en mode sans echec.
fait moi une capture écran de ton bureau windows.....

heineken a écrit:

passion a écrit:

heineken a écrit:

passion a écrit:

heineken a écrit:

La prochaine fois , pense a relever la localisation du fichier infesté .

le fichier infecter est toujours le même que celui poster sur mon premier poste.
des que sa va revenir je ferais une prise de vue et je te la posterai ici .

si c'est toujours le même , au même endroit , c'est que tu n'as donc pas supprimé le dossier en question sur ton bureau....

voila sa na pas durer longtemps , voila se que j'ai a 20h36 ,je le met en quarantaine a chaque fois et je suprime l’historique mais a chaque fois sa reviens environs tout les 15 a 30 minute, c'est qu'il est bien présent quelque part ,j'ai même supprimer toute les ligne de ce dit fichier mais rien n'y fait .

Je te demande pas de le mettre en quarantaine ....mais de supprimer directement (avec un simple clic droit et supprimer) , ce satané dossier "renault pin extractor clé" qui se trouve sur ton bureau! et si il se supprime pas , tu le fais en mode sans echec.
fait moi une capture écran de ton bureau windows.....

voila mon bureau , mais le fichier n'est pas dessus je l'ai supprimer il y a déjà plusieurs jours , et en mode sans echeque c'est idem .

[Vous devez être inscrit et connecté pour voir cette image]

le rapport est clair .... le problème ce trouve sur ton bureau , et c'est en rapport avec renault pin extractor .

si tu vois rien sur ton bureau alors rends toi a l'adresse stipulé sur le rapport . c:\user\acer\Dekstop (tu peux copié coller direct cette adresse dans la barre d'adresse de l'explorateur windows. et me faire une capture de ce que tu vois.

ta capture est de mauvaise qualité , je ne peux absolument rien lire .

bonsoir passion

Comme je te l'ai dit en MP il ne faut plus se connecter sur internet avec ton pc infecté

si tu as lu le lien le travail du trojan est d'affaiblir ton antivirus  de modifier tes paramètres internet  d'ajouter des add ons  et inviter ses petits camarades  pour faire la fête sur ton Pc

donc tu utilises ton autre PC pour telecharger adwcleaner  ou celui que tu as choisis  et tu le colle dans une clé usb pour scanner l'ordi infecté

comme le dit heineken le fichier tu dois le supprimer pas simplement le mettre en quarantaine il t'a bien stipulé le chemin a suivre

Cordialement

heineken a écrit:

le rapport est clair .... le problème ce trouve sur ton bureau , et c'est en rapport avec renault pin extractor .

si tu vois rien sur ton bureau alors rends toi a l'adresse stipulé sur le rapport . c:\user\acer\Dekstop (tu peux copié coller direct cette adresse dans la barre d'adresse de l'explorateur windows. et me faire une capture de ce que tu vois.

ta capture est de mauvaise qualité , je ne peux absolument rien lire .

je n'ai rien du tout a cette adresse, meme en tapant le chemin complet qui est sur mon rapport antivirus , voie part toi meme .

[Vous devez être inscrit et connecté pour voir cette image]

Sur la capture d'image tu n'es pas a l'adresse que j'ai indiqué. La tu es sur "acce rapide" ...
Tu copie colle l'adresse que je t'ai mis dans la barre de l'explorateur et tu fais entré.

comme j'ai dit il y a pas mal de message a tu "recovery" c'est une partition caché qui peut te reinstallé tout windows sans devoir formater!a tu essayé les manip que je tavais dite aussi???

heineken a écrit:

Sur la capture d'image tu n'es pas a l'adresse que j'ai indiqué. La tu es sur "acce rapide" ...
Tu copie colle l'adresse que je t'ai mis dans la barre de l'explorateur et tu fais entré.

voila , mais j'ai rien qui correspond a cette adresse , j'ai beau chercher directement dans le disque dure rien du tout sincerement , pas de c:\user\acer\Dekstop

[Vous devez être inscrit et connecté pour voir cette image]

gt67250 a écrit:

comme j'ai dit il y a pas mal de message a tu "recovery" c'est une partition caché qui peut te reinstallé tout windows sans devoir formater!a tu essayé les manip que je tavais dite aussi???

bonjour gt67250 , oui c'est une chose que j'ai retenu pas de problème , mais vue dans la galère que je me trouve actuellement je m'en servirais vraiment en dernier recourt . je te remercie.

bonsoir

des icones peuvent etre cachées

essaies ceci



[Vous devez être inscrit et connecté pour voir cette image]

cordialement

Je sais pas ce que tu fais mais tu n'es toujours pas a l'adresse que j'ai indiqué. La tu es dans c:/
Donc a partir de la tu clic sur "utilisateur" (user) , puis tu va dans "acer" puis dans "bureau" (dekstop)

heineken a écrit:

Je sais pas ce que tu fais mais tu n'es toujours pas a l'adresse que j'ai indiqué. La tu es dans c:/
Donc a partir de la tu clic sur "utilisateur" (user) , puis tu va dans "acer" puis dans "bureau" (dekstop)

je ne trouve rien de ce que tu me demande , je fait pourtant bien se que tu me demande , mais il n'y a rien , en plus je sais pas sur quoi j'ai appuyer et mon clavier est passer en qwerty c'est vraiment le bordel je te promet .

je vais laisser tomber pour ce soir , je verrai sa demain , en tout cas je te remercie sincerement , et si tu veut je pourrai te laisser la main directement sur le pc quand tu pourra avec teamwiver car moi je patauge dans la choucroute.

claude.n merci beaucoup pour ton aide pour le bureau cacher .

----------------------------------------------------------------------------------------------------------

j'ai trouver se sataner chemin avec ces fameux fichier , je surprime tout ou un part un ????

[Vous devez être inscrit et connecté pour voir cette image]

bein voilà , nous y sommes!! parfait!

Perso , je te dirais de supprimer entièrement le dossier "renault pin extrator clé" . Mais je vois que tu as de tout la dedans... c'est un peu le bordel ^^

Mais , le rapport antivirus spécifie bien que c'est le fichier exe de renault pin extractor qui se trouve dans le fichier RAR "canclip 165 compleet" ,qui est en cause . Il pourrait s'agir d'un faux positif (ou pas ^^).
Ce que tu peux faire dans un premier temps , surprime le fichier  RAR en question "can clip compleet.RAR" (le troisième dans la liste) . tu le supprime et ensuite tu vide ta corbeille.

vois ensuite si tu as de nouveau une alerte .

bonjour a tous

je suis enfin venu a bout de se virus grâce a l'aide de heineken , que je remercie beaucoup .
une nouvelle analyse lancer cette nuit et se matin tout est vraiment propre plus aucune trace.

c'est vrai quand regardant il y avait un sacré bordel dans cette ordinateur , j'y est fait de la place et viré tout ce qui ne me servait a rien , a partir d'aujourd'hui il ne me servira juste pour mes photo et différente facture et venir sur le forum .

je vais réinstaller tout mes logiciels de diague sur le acer aspire 5315 et cette fois il n'y aura aucune connexion internet et aucun antivirus, la j'ai compris .

je tiens vraiment a remercier toutes les personnes qui on participer a m'aider dans cette grosse galère qui ma fait transpirer.

je passe donc ce sujet en résolut . et encore merci .

salut,

Oui , c'est vrai que c'est le bordel sur ton ordi
Content que ton problème soit résolu.

Maintenant tu saura comment t'y prendre . Toujours bien lire le rapport d'antivirus . Les principales infos s'y trouve pour pouvoir désinfecter rapidement l'ordi sans forcement passer par des multiple logiciels , cela permets aussi de voir si c'est un faux positif ou non .
Sur un ordi , l'antivirus bien a jour avec malwarebytes suffit généralement, avec pourquoi pas en complément ccleaner pour ceux qui ne maitrise pas le ménage manuel de windows.

Après un ordi de diag peut tout a fait servir pour internet et avoir un antivirus . ça demande juste un peu de manipulation pour bien configurer l'antivirus (notamment faire des exceptions pour éviter qu'il décide un jour de mettre les "exe" des logiciel de diag en quarantaine) .

Perso , mon ordi de diag principal , qui me sert aussi pour le traitement de texte , photo et internet quand je pars en déplacement en france , a un antivirus . Je désactive juste l'antivirus lors des séances de diag et le net est réactiver juste pour faire des mise à jours . L'ordi est aussi partitionné en deux , avec un deuxieme windows sain par sécurité pour les choses courante de la vie (achat , banque....) .