HELP VIRUS ! Résolu/Fermé

Question

Bonjour à tous, 

Un virus me fait surchauffer mon PC et du coup il se coupe tout seul après un moment suivant l'allumage !! Autre désagrément, ce dernier se rallume tout seul lorsque que je l'éteint ! J'ai fais une analyse avec avast qui m'a trouvé 4 chevaux de troie que j'ai ensuite placé en quarantaine. J'ai ensuite réessayé avec avira, mais lui ne m'a plus rien trouvé. 

Le PC chauffe un peu moins, se coupe après un temps d'utilisation plus long, mais le ventilo fait un boucan d'enfer tel un avion avant décollage !  J'ai bien entendu déja aspiré les grilles d'aération. 

Quelqu'un aurait-il une solution svp ??? Connaissez vous un chercheur de virus performant style Docteur Web ??

Un grand merci !!


Configuration: Windows Vista / Firefox 3.6.3

Xplode · Answer

Bonsoir,

-+-+-+-+-> ZHPDiag <-+-+-+-+-


[x] Nous allons effectuer un diagnostic de ton ordinateur, pour ce faire, télécharge ZHPDiag ( de Nicolas Coolman ).

[x] Exécute l'installateur ( /!\ Coche la case " créer une icône sur le bureau /!\ ) puis lance le une fois l'installation terminée.

[x] Clique sur l'icône en forme de loupe en haut à gauche ( Lancer le diagnostic ).

[x] Une fois l'analyse terminée, clique sur l'icône en forme de disquette bleue puis sauvegarde le fichier sur ton bureau.

[x] Rend toi sur cjoint puis clique sur " Choisissez un fichier ".

[x] Sélectionne le fichier ZHPDiag.txt présent sur ton bureau, puis clique sur " Ouvrir ".

[x] Clique ensuite sur " Créer le lien cjoint " puis copie/colle dans ta prochaine réponse le lien créé.

ebc08 · Answer

Tu dis que tu as essayé avec avast et avira ? Tu ne les a pas installé ensemble j'espère ?

TheNinjaAdrien · Answer

Oui j'en ai une, moi c'était un peu moins grave que toi, j'avais un Cheval de Troie mais j'ai réussi a m'en débarrasser en restaurant mon systeme. Va dans le panneau de configuration, puis va dans restaurer le systeme ou cherche "restaurer" dans la barre de recherche du menu démarrer et clic sur restauration du systeme, et tu choisi une date avant que tu es eu ce virus.

                                   Bonne chance !

sebsatiensol86 · Answer

Non non ! Déçu d'avast je l'ai désinstallé pour installer avira.

sebsatiensol86 · Answer

Ca y 'est ! Voici le rapport : 

http://www.cijoint.fr/cj201006/cijXbJGT7S.txt

Xplode · Answer

-+-+-+-+-> USBFix <-+-+-+-+-


Note : Ton PC est victime d'une infection par médias amovibles. Tu trouveras plus d'informations sur cette infection ici.

[x] Télécharge USBfix ( d'El desaparecido et C_XX ) sur ton bureau.

[x] Si ton anvirus affiche une alerte, ignore le et désactive le momentanément.

[x] Branche tout tes médias amovibles à ton PC ( Clé USB, disque dur externe, carte SD etc.. ) sans les ouvrir.

[x] Exécute USBfix sur ton bureau puis clique sur " Suppression ".

[x] Patiente pendant le scan. Un rapport s'ouvrira, copie/colle son contenu dans ton prohain message.

Notes : Le rapport est également sauvegardé à la racine du disque dur ( généralement C:\ )

Un tutoriel en images est disponible ici.

ebc08 · Answer

Si ton problème n'est pas toujours réglé avec la solution d'Xplode, 

fait un scan avec HijackThis (disponible ici : http://test.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download) 

Au démarrage de HijackThis, choisit "Do a system scan and save a logfile" 
 Une fois le scan fini, ça créera un rapport sur ton bureau  (ou peut être dans le répertoire où est situé HijackThis... Ça a peut-être changé...) : poste le sur le forum.

sebsatiensol86 · Answer

Merci de votre aide les amis ! Je teste la solution d'Xplode et vois ensuite.

sebsatiensol86 · Answer

Voici le rapport usbfix :

http://www.cijoint.fr/cj201006/cijozVz9Ow.txt

Xplode · Answer

Bien, on continue :


-+-+-+-+-> Malwarebytes' Anti-Malware <-+-+-+-+-


[x] Télécharge Malwarebytes' Anti-malware sur ton bureau.

[x] Installe le en laissant les options par défaut ( Cocher seulement " Créer une icône sur le bureau " )

[x] A la fin de l'installation, MBAM se mettra à jour automatiquement puis s'exécutera.

[x] Une fois lancé, clique sur " Exécuter un examen complet " puis sur " Rechercher "

[x] Sélectionne tout tes disques locaux et amovibles

[x] Patiente pendant toute la durée du scan, puis clique sur " Ok " une fois l'analyse effectuée.

[x] Clique ensuite sur " Afficher les résultats " puis sur " Supprimer la sélection ". Valide ensuite par " Ok ".

[x] MBAM ouvrira un rapport, copie/colle son contenu dans ta prochaine réponse.

[x] Tu peux ensuite vider la quarantaine de MBAM.

[x] Note : MBAM t'invitera peut être à redémarrer ton PC, fais le. Le rapport se trouve dans la partie " Rapports/Logs " de MBAM.

[x] Si tu as des soucis, un tutoriel est disponible à cette adresse.

sebsatiensol86 · Answer

Voici le rapport, apparemment il me dis que rien est infecté ???

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4219

Windows 6.0.6002 Service Pack 2
Internet Explorer 7.0.6002.18005

20/06/2010 23:28:46
mbam-log-2010-06-20 (23-28-46).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|)
Elément(s) analysé(s): 284358
Temps écoulé: 1 heure(s), 13 minute(s), 47 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Xplode · Answer

Il vaut mieux ça que l'inverse ;-)

Poste moi un nouveau rapport ZHPDiag

sebsatiensol86 · Answer

Oui c'est clair lol ! C'est parti pour zhpdiag ! 
Mais ce que tu m'as fais téléchargé à désinfecté quelque chose ?

sebsatiensol86 · Answer

Okay ! Donc il désinfecte alors ? 

Voici le rapport zhpdiag :

http://www.cijoint.fr/cj201006/cijHXRWrro.txt

Xplode · Answer

Il supprime certains malware plus exactement.

Tu peux désinstaller spybot qui est inutile.

Relance USBfix et sélectionne l'option " Désinstaller "

Comment se porte le PC?

sebsatiensol86 · Answer

Alors pour spybot, impossible de retrouver la racine ! Je l'ai désinstallé une fois avec ccleaner et de temps en temps lorsque j'allume mon pc, une fenêtre spybot s'affiche quelque seconde puis s'éteint ! Impossible de retrouver le logiciel source. 

Pour le PC, je ne sais pas trop, je vais l'éteindre et voir si il me fait comme d'habitude, c'est à dire se rallumer ;) !

Xplode · Answer

-+-+-+-+-> ZHPFix <-+-+-+-+-


/!\ Utilisateurs de vista/7 , cette manipulation est à effectuer en tant qu'administrateur ( Clic droit -> [Exécuter en tant qu'administrateur] ) /!\

[x] Lance ZHPFix ( sur ton bureau ) puis clique sur le H bleu " Coller les lignes helper ".

[x] Copie/Colle le texte en gras ci-dessous dans l'encadré blanc puis clique sur [Ok]


C:\Windows\System32\ealregsnapshot1.reg   
MBRFix


[x] Clique maintenant sur [Tous] , puis sur [Nettoyer]

[x] Copie/Colle le contenu du rapport à l'écran dans ton prochain message.

[x] Note : le rapport se trouve également sous C:\Program Files\ZHPDiag\ZHPFixReport.txt

sebsatiensol86 · Answer

Voici ce qu'il m'affiche dans l'écran blanc après avoir collé l'adresse puis fais [tous] puis [Nettoyer] : 

ZHPFix v1.12.3108  by Nicolas Coolman - Rapport de suppression du 21/06/2010 00:35:08
Fichier d'export Registre : 
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

Processus mémoire :
C:\Windows\System32\ealregsnapshot1.reg  => Supprimé et mis en quarantaine

Module mémoire :
(Néant)

Clé du Registre :
(Néant)

Valeur du Registre :
(Néant)

Elément de données du Registre :
(Néant)

Préférences navigateur :
(Néant)

Dossier :
(Néant)

Xplode · Answer

Ok, refais maintenant un rapport ZHPDiag

Xplode · Answer

RaS dans le rapport.. c'est bizarre quand même.

Ca te fait ça depuis quand ?
C'est apparu d'un coup, après l'installation d'un logiciel, d'un driver?

J'ai été fouiner sur le net, et apparement ca pourrait venir d'une option dans le bios.

"Wake UP on LAN"

Est-ce que tu sais accéder au bios, ou bien tu veux mon aide ?

sebsatiensol86 · Answer

Oui cela me l'a fait après avoir téléchargé de la musique... 

Pour le bios il va me falloir ton aide ;-) !

Xplode · Answer

Suis ce tutoriel

Donc le but, c'est de trouver éventuellement un truc qui s'appellerais " Wake Up... "

Essaie de chercher dans tout les menus, mais surtout ne modifie rien. ( à part éventuellement "Wake Up.. " si tu le trouves )

A mon avis, tu auras deux options ( Enabled / Disabled ) , si il est sur "Enabled" , met le à "Disabled" et sauvegarde les paramètres du bios ( généralement la touche est F10 )

sebsatiensol86 · Answer

Ok je vais essayer de m'en sortir, je te tiens au jus dès que je bloque.

sebsatiensol86 · Answer

Le voici : 

http://www.cijoint.fr/cj201006/cijYg7E5n6.txt

sebsatiensol86 · Answer

Alors Xplode que dois-je faire à présent ?

Xplode · Answer

Clique sur démarrer -> exécuter
Tape ceci dans la boîte qui va s'ouvrir :

msconfig

Valide en cliquant sur [Ok]
A l'onglet "Démarrage", décoche ces programmes :

QuickTime Task
iTunes Helper
ccleaner
uTorrent
Daemon Tools Lite

Clique ensuite sur [Appliquer] , puis redémarre ton PC.

sebsatiensol86 · Answer

Ok merci je vais suivre tes indications. Pour l'instant il a l'air de rester calme (rires), j'espère que cela va persister ! 

Merci beaucoup de ton aide xplode ! 

Concernant zhpdiag, c'est lui que je peux concerver ? Comment ferais-je pour supprimer les virus trouvés s'il ne le fait pas lui même ?

Xplode · Answer

Salut, ZHPDiag n'est pas à conserver ( d'ailleurs on va le supprimer grace à un logiciel ). C'est malwarebytes' que tu peux garder. Il n'a pas de scanner résident dans sa version gratuite, mais tu peux le lancer, le mettre à jour puis commencer un scan de temps en temps pour vérification. Bien sur, ce n'est pas en remplacement de ton antivirus, mais en complément. Et puis le meilleur antivirus, c'est toi même ! Il faut faire attention aux sites visités.. pas de P2P ( vecteur d'infections ) etc.. On va procéder au nettoyage, aux mises à jours et après on en aura fini ;) -+-+-+-+-> Mise à jour du PC <-+-+-+-+- [x] Il est important d'avoir les dernières mises à jour sur ton PC. En effet, celles ci corrigent des failles de sécurité qui peuvent parfois être exploitée par un programme malveillant. 1ère étape : Internet Explorer [x] Même si tu n'utilises pas Internet Explorer pour naviguer, il est important de le mettre à jour ! [o] Télécharge Internet Explorer 8 puis installe le. 2ème étape : Mise à jour des logiciels [o] Il est également important de garder tes logiciels à jour. Pour ce faire, il existe un petit utilitaire, Update Checker. [o] Télécharge le [o] Un tutoriel pour son utilisation est disponible ici. -+-+-+-+-> Toolscleaner <-+-+-+-+- [x] Télécharge ToolsCleaner ( d'A.Rothstein & Dj Quiou ) sur ton bureau. [x] Lance le puis clique sur [Recherche] [x] Patiente pendant le scan puis clique sur [Suppression] [x] Clique maintenant sur [Quitter] ( pas sur la croix rouge ) pour afficher le rapport. [x] Copie/Colle le contenu du rapport dans ta prochaine réponse. Note : Le rapport se trouve également sous C:\TCleaner.txt Note : Il se peut que le logiciel affiche la mention "Ne répond pas" car il consomme beaucoup de ressources. Il faut patienter quelques minutes. [x] Un tutoriel est disponible ici. -+-+-+-+-> Optimisation <-+-+-+-+- 1ère étape : Suppression des fichiers inutiles [o] Télécharge CCleaner [o] Installe le, puis lance le. [o] Va dans l'onglet "Options" puis " Avancé " et décoche " Effacer uniquement les fichiers[...] ". [o] Cliques sur l'onglet " Nettoyeur " puis cliques sur " Analyser ". A la fin de l'analyse, clique sur " Nettoyer ". [o] Rends toi à l'onglet " Registre " puis cliques sur " Chercher les erreurs ". Cliques ensuite sur " Corriger les erreurs séléctionnées ". [o] Accepte la sauvegarde puis enregistre la dans tes documents ( tu pourras la supprimer si aucun problème n'apparaît après la suppression ) [o] Cliques ensuite sur " Corriger toutes les erreurs sélectionnées " puis sur " Fermer " [o] Tu peux renouveller ces opérations tous les jours. 2ème étape : Défragmentation [x] Au fur et à mesure que tu installes des logiciels, copies des fichiers etc.. le disque dur se fragmente et les accès en lecture/écriture sont plus longs. [o] Télécharge Defraggler. [o] Un tutoriel pour son utilisation est disponible ici. -+-+-+-+-> Purger la restauration système <-+-+-+-+- [x] La restauration système est un endroit que windows utilise pour créer des sauvegardes. En cas de soucis, tu peux utiliser ces sauvegardes pour revenir à un état antérieur au problème. [x] Après une désinfection, il faut purger la restauration système pour supprimer toutes traces de malwares y résidant. [x] Tutoriels : - Windows XP - Windows Vista - Windows 7

sebsatiensol86 · Answer

Génial Xplode ! Je Vais réaliser toutes ces opérations ! Je suis dégouté tout à l'heure j'ai voulu installer la MAJ pour mon Iphone et le PC s'est encore coupé après surchauffe :-(

Je ne sais pas quel virus ou ver me parasite c'est insupportable ! 

J'espere qu'apres ces manips ils disparaîtra...

Merci encore pour tout !

sebsatiensol86 · Answer

Salut Xplode, 

Je reviens te donner des nouvelles, mon PC fonctionne beaucoup mieux !

Il ne redémarre plus après arret, le ventilateur tourne un peu moins vite, en bref il est exploitable (rire!).

A bientôt ! 

Ps : comment notifier que mon problème est résolu ?

HELP VIRUS !

30 réponses

Discussions similaires