recherche de virus Fermé

Question

Bonjour, 


alors voila mon problème

un jour je me suis levé (super interessant hein?^^) et tout d'un coup mon réseau ne fonctionnait plus (pour la connection internet seulement il me semble)

bref j'ai testé pas mal de solution (pour réglé windows) j'ai essayé de démarrer sur linux et j'ai testé avec mon pc portable ca fonctionne

du coup je suis allé voir un informaticien (juste pour avoir des conseils) et il m'a dit que j'avais peut être (probablement) un virus

donc j'aurais besoin de votre aide pour rechercher et supprimer d'éventuels virus (microsoft sécurity essential n'en trouve pas mais bon ca reste un antivirus gratuit)

voila merci d'avance


Configuration: Windows Vista / Firefox 3.5.11

Utilisateur anonyme · Answer

Salut, malgré la gratuité, MSE est un bon logiciel tout de même. Le problème n'est pas toujours un virus, parfois il peut s'agir aussi d'une mise à jour qui a rendu quelque chose incompatible avec ton réseau.

- Tu as un logiciel pare-feu comme ZoneAlarm?
- Les différents logiciels que tu as essayé "pour régler Windows", c'est quoi? Car parfois, c'est de là que les problèmes viennent, tous ces trucs finissent parfois par casser Windows...
- As-tu tenté une restauration avant la date de "la panne"? 

Sinon, si ça ne va toujours pas, tu peux demander à quelqu'un qui est plus expérimenté de revenir à l'état d'origine de l'ordinateur.

oliver3923 · Answer

le pare feu est celui de windows
je ne m'y connais pas trop dans ce secteur donc je n'en ai pas pris d'autre

je n'ai pas utilisé de logiciel pour windows j'avais demandé sur ce forum ou on m'a dit de tester plusieurs chose (comme mettre une ip manuellement par exemple) mais rien n'a fonctionné

pour la restauration je n'ai pas tenté mais je n'ai pas fait de mise a jour (enfin il me semble)

Utilisateur anonyme · Answer

Bizarre quand même dans ce cas, tu as essayé de faire un scan de ton PC avec MalwareBytes? Celui-ci détecte très bien les logiciels espions ou publicitaires qui sont parfois responsables de gros ralentissement de connexion.

Sinon quand tu ouvre ton navigateur, il dit quoi? Qu'il n'arrive pas à charger la page?

oliver3923 · Answer

je télécharge malwarebytes et te donne la réponse

le navigateur me dit que je ne suis pas connecté a internet et la page de réseau de windows dit que je suis connecté en réseau local mais pas a internet ( je suis connecté par une clé usb wifi qu'on m'a prêté en attendant)

oliver3923 · Answer

voila l'analyse est terminée
résultat... 50 fichiers infectés :O

le rapport : 

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4342

Windows 6.0.6000
Internet Explorer 8.0.6001.18904

23/07/2010 23:36:06
mbam-log-2010-07-23 (23-36-06).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 212984
Temps écoulé: 41 minute(s), 11 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 32
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 4
Fichier(s) infecté(s): 14

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\coresrv.lfgax (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\coresrv.lfgax.1 (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\hostie.bho (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\hostie.bho.1 (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\hotbarweather.weathercontroller (Adware.Softomate) -> No action taken.
HKEY_CLASSES_ROOT\hotbarweather.weathercontroller.1 (Adware.Softomate) -> No action taken.
HKEY_CLASSES_ROOT\srv.coreservices (Adware.Softomate) -> No action taken.
HKEY_CLASSES_ROOT\srv.coreservices.1 (Adware.Softomate) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{2f9ad413-2e0b-4a85-bb2a-cf961238262a} (Adware.Hotbar) -> No action taken.
HKEY_CLASSES_ROOT\cntntcntr.cntntdic (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\cntntcntr.cntntdic.1 (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\cntntcntr.cntntdisp (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\cntntcntr.cntntdisp.1 (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\coresrv.coreservices (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\coresrv.coreservices.1 (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\hbmain.commband (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\hbmain.commband.1 (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\hbr.hbmain (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\hbr.hbmain.1 (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\hostol.mailanim (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\hostol.mailanim.1 (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\hostol.webmailsend (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\hostol.webmailsend.1 (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\hotbarax.info (Adware.Hotbar) -> No action taken.
HKEY_CLASSES_ROOT\hotbarax.info.1 (Adware.Hotbar) -> No action taken.
HKEY_CLASSES_ROOT\hotbarax.userprofiles (Adware.Hotbar) -> No action taken.
HKEY_CLASSES_ROOT\hotbarax.userprofiles.1 (Adware.Hotbar) -> No action taken.
HKEY_CLASSES_ROOT	oolbar.htmlmenuui (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT	oolbar.htmlmenuui.1 (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT	oolbar.toolbarctl (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT	oolbar.toolbarctl.1 (Adware.Zango) -> No action taken.
HKEY_CURRENT_USER\Software\hotbarsa (Adware.Hotbar) -> No action taken.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\ProgramData\2ACA5CC3-0F83-453D-A079-1076FE1A8B65 (Adware.Seekmo) -> No action taken.
C:\ProgramData\HotbarSA (Adware.Hotbar) -> No action taken.
C:\Users\olivier\AppData\Roaming\WeatherDPA (Adware.Hotbar) -> No action taken.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Hotbar (Adware.Hotbar) -> No action taken.

Fichier(s) infecté(s):
C:\Program Files\Mozilla Firefox\plugins
pclntax_HotbarSA.dll (Adware.Hotbar) -> No action taken.
C:\ProgramData\HotbarSA\HotbarSA.dat (Adware.Hotbar) -> No action taken.
C:\ProgramData\HotbarSA\HotbarSAAbout.mht (Adware.Hotbar) -> No action taken.
C:\ProgramData\HotbarSA\HotbarSAau.dat (Adware.Hotbar) -> No action taken.
C:\ProgramData\HotbarSA\HotbarSAEULA.mht (Adware.Hotbar) -> No action taken.
C:\ProgramData\HotbarSA\HotbarSA_hpk.dat (Adware.Hotbar) -> No action taken.
C:\ProgramData\HotbarSA\HotbarSA_kyf.dat (Adware.Hotbar) -> No action taken.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Hotbar\About Hotbar.lnk (Adware.Hotbar) -> No action taken.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Hotbar\Hotbar Customer Support Center.lnk (Adware.Hotbar) -> No action taken.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Hotbar\Hotbar Games!.lnk (Adware.Hotbar) -> No action taken.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Hotbar\Hotbar Uninstall Instructions.lnk (Adware.Hotbar) -> No action taken.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Hotbar\Hotbar Videos!.lnk (Adware.Hotbar) -> No action taken.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Hotbar\Reset Cursor.lnk (Adware.Hotbar) -> No action taken.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Hotbar\Weather.lnk (Adware.Hotbar) -> No action taken.

oliver3923 · Answer

personne pour m'aider a me débarrasser de tout ca?

je ne sais pas trop ce que je peux supprimer ou ce qu'il faut absolument garder

Recherche de virus

6 réponses

Discussions similaires