Comment me debarrasser de ces virus?

Résolu
Bonjour,

Cela faisait deja un petit moment que mon ordi ramait pour rien... Epuis hier mon copain a télécharger des merdes , du coup virus, pleins de pages de pub qui s'ouvrent... je ne sais pas comment m'y prendre et par ou commencer pour tout nettoyer.
Quelqu'un saurait il me conseiller?

32 réponses

Résumé de la discussion

Problème récurrent : un PC sous Windows XP ralentit après des téléchargements douteux, des virus et des pages de pub s'ouvrent, et la question porte sur le nettoyage. Plusieurs conseils techniques émergent : désinfection complète avec ZHPDiag et ZHPFix, suppression des cracks et logiciels risqués, puis mises à jour essentielles (SP3, Java, Adobe Reader, Flash) et passage à un navigateur plus sûr. D'autres échanges recommandent JavaRa, CCleaner, défragmentation et nettoyage des fichiers temporaires, ainsi que la désactivation et la recréation d'un point de restauration pour prévenir une réinfection. Ainsi, les recommandations insistent sur la prudence future et invitent à suivre les rapports et tutoriels pour éviter les pièges, tout en rappelant l'importance des sauvegardes et des mises à jour.

Bobot (l’IA à votre service)
  1. bonjour

    il faut commencer par faire un diagnostic complet pour voir ce qu'il se passe

    => Télécharge ce logiciel: https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
    => Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
    => Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
    => Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
    => Héberge le rapport ZHPDiag.txt sur http://www.cijoint.fr/ puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

    note: si le fichier est trop" lourd" tu devras le compresser au format *.Zip ou *.Rar pour pouvoir l'héberger sur cijoint.fr
    0
    1. Merci pour ta reponse,
      Je viens de faire le diagnostic, voici le lien :
      http://www.cijoint.fr/cjlink.php?file=cj201011/cijAXSlvxK.txt
      0
      1. et bin y a du boulot, c'est un nid d'infection ce PC
        plusieurs "Toolbar" piégées, Adware Navipromo et eorezo

        tu pourras lire ceci et le faire lire à ton copain aussi
        https://forum.malekal.com/viewtopic.php?t=6173&start=
        http://www.libellules.ch/...
        https://forum.malekal.com/viewtopic.php?t=18245&start=

        fais ceci pour commencer à nettoyer et reviens ensuite

        => Rends-toi à cette adresse:
        http://www.teamxscript.org/adremoverTelechargement.html
        afin de télécharger AD-Remover (créé par C_XX)
        => Clique sur TÉLÉCHARGER et enregistre-le sur ton bureau.
        => /!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\
        => Double-clique sur l'icône Ad-remover située sur ton Bureau.
        => Sur la page, clique sur le bouton « Nettoyer »
        => Confirme l'opération
        => Laisse travailler l'outil.
        => héberge le rapport qui apparaît à la fin sur http://www.cijoint.fr et poste le lien fourni dans ta réponse

        note: Le rapport est sauvegardé aussi sous C:\Ad-Report-CLEAN.txt

        (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)
        glops31 /-----------\ Une désinfection inachevée est inutile... /------------
        ----------------------/ Qui prend conseil est près de bien faire.\------------
        0
        1. Je vois que j'ai de la lecture! ;(
          Sinon le rapport c'est fait, voici le lien : http://www.cijoint.fr/cjlink.php?file=cj201011/cijQsyB2oJ.txt
          0
          1. oui un peu de lecture car faire de la désinfection sans prévention ne sert à rien

            Adremover a bien travaillé mais par sécurité et pour être sûr de supprimer totalement Navipromo fais ceci:

            désactive le Tea timer de Spybot qui ne sert à rien la preuve, sinon à ralentir l'ordi

            pour cela:

            =>Lancer Spybot
            => Cliquer sur Mode, puis cocher Mode avancé
            => Cliquer sur Outils puis sur Résident
            => Décocher la case Résident "Tea Timer"
            =>fermer spybot

            ensuite:

            Désactive tous tes logiciels de protection (j'ai pas dis désinstaller)

            si tu as vista désactive l'UAC comme ceci:
            https://www.zebulon.fr/astuces/pratique/220-desactiver-l-uac-dans-vista.html

            => Télécharge Navilog1 sur le bureau http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
            => Si ton antivirus s'affole , le désactiver
            => sous vista : Clic-droit sur le raccourci "Navilog1" présent sur le bureau et choisis "Exécuter en tant qu'administrateur"
            =>sous XP : double-clic dessus pour le lancer
            => tape F
            =>Appuie sur une touche jusqu' arriver aux options
            => Choisis Recherche/Désinfection automatique => ( tape 1 )
            =>un rapport sera généré dans C: ==> cherche C:\cleannavi.txt
            => heberge le sur http://www.cijoint.fr/ et poste moi le lien dans ta prochaine réponse sur le forum.
            0
            1. voila le rapport : http://www.cijoint.fr/cjlink.php?file=cj201011/cijiTYVY8p.txt
              0
              1. Parfait tu peux réactiver ton Antivirus et ton pare-feu

                tu vas maintenant utiliser un logiciel très efficace sur de nombreux malwares que je te conseille de garder sur ton PC et d'utiliser régulièrement

                => Télécharge Malwarebytes antimalware:http://www.malwarebytes.org/mbam/program/mbam-setup.exe
                => Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement ici: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
                => Fais la mise à jour du logiciel (elle se fait normalement à l'installation)
                => Lance une analyse complète en cliquant sur "Exécuter un examen complet"
                => Sélectionne les disques que tu veux analyser et clique sur "Lancer l'examen"
                => L'analyse peut durer un bon moment....~2 heures
                => Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats"
                =>Vérifie que tout ce qui est en rouge est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK"
                => Un rapport va s'ouvrir dans le bloc note... héberge le sur http://www.cijoint.fr/ avant de me poster le lien
                => Il est possible que certains fichiers devront être supprimés au redémarrage du PC... Fais le en cliquant sur "oui" à la question posée
                0
                1. bonjour a tous moi. j'ai des écran bleu suivi d'une extinction . je soupconnne des virus bien caché
                  pourriez vous m'aider
                  0
                  1. bonjour @ jeanbon => ouvre ton propre sujet Stp?
                    0
                  2. ok merci .
                    0
                2. J'ai eu un peu de mal, car Malware n'arretait pas de planter... mais finalement ca a marché, voici le rapport : http://www.cijoint.fr/cjlink.php?file=cj201011/cijfOSB4Yp.txt
                  0
                  1. ton PC doit avoir retrouver un peu d'air ,non?

                    tu vas maintenant me refaire un ZHPdiag ,mais avant de lancer le scan clique sur l'icône tournevis et clique sur le bouton "tous"
                    clique ensuite sur la loupe pour lancer le scan qui sera plus long
                    poste moi ensuite le lien pour le rapport
                    0
                    1. Oui il n'y a plus de pub deja!!! ca fait du bien!!
                      c quoi un ZHPdiag? je trouve ca ou stp?
                      0
                      1. ok c bon ! http://www.cijoint.fr/cjlink.php?file=cj201011/cijcmX4XQE.txt
                        0
                        1. => Lance ZHPFix (via le raccourci sur ton Bureau, soit via ZHPDiag)
                          => Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
                          => Copie/colle les lignes suivantes et place les dans ZHPFix :

                          Voir le Fichier : zeinaaFix.txt

                          =>les lignes copiées et seulement celles-là doivent se placer dans la fenêtre
                          => valide par "OK"
                          => Clique sur « Tous », puis sur « Nettoyer »
                          => Copie/colle la totalité du rapport dans ta prochaine réponse

                          je te conseille également de désinstaller tous ces cracks et les logiciels qui ont été installés grâce à eux :

                          C:\Documents and Settings\SIDI\Desktop\Pizzicato v3.2.2 by DCrack FIXED.zip
                          C:\Documents and Settings\SIDI\My Documents\Azureus Downloads\Age Of Empires III\Age of Empires III\Crack\age3.exe
                          C:\Documents and Settings\SIDI\My Documents\Downloads\Pizzicato v3.2.2 by DCrack FIXED.zip
                          C:\Documents and Settings\SIDI\Desktop\Pizzicato v3.2.2 by DCrack FIXED.zip
                          C:\Documents and Settings\SIDI\My Documents\Azureus Downloads\Age Of Empires III\Age of Empires III\Crack\age3.exe
                          C:\Documents and Settings\SIDI\My Documents\Downloads\Pizzicato v3.2.2 by DCrack FIXED.zip


                          et t'invite à lire ceci:
                          https://forum.malekal.com/viewtopic.php?t=893&start=
                          et oui encore un peu de mlecture pour éviter que tu sois une assidue des forums de désinfection

                          nous continuerons ensuite par les mises à jour indispensables et la mise en sécurité de ton Ordinateur

                          A+
                          0
                          1. Il fallait bien remplacer ce qu'il y avait dans la fenetre par les lignes que tu m'as envoyé?
                            Voici le rapport: http://www.cijoint.fr/cjlink.php?file=cj201011/cijFZ6gC1o.txt

                            Je vais desinstaller ce que tu m'as dit....
                            0
                            1. Bonjour Glops,
                              J'ai desinstallé tous les cracks cités...
                              Quel est la prochane étapes ( l'ordi rame toujours un peu..)?
                              Merci beaucoup pour ton aide
                              0
                              1. bonsoir

                                ok,pour la manip avec ZHPFix

                                refais moi un ZHPDiag pour faire le point Stp?
                                0
                                1. voici le denier rapport ZHPDiag : http://www.cijoint.fr/cjlink.php?file=cj201011/cijKEDOs4K.txt
                                  0
                                  1. bonjour

                                    Connais tu ce logiciel Toxic Biohazard et est ce que tu t'en sers?
                                    De même sais tu à quoi sert bassmod.dll? est ce volontaire?
                                    glops31 /-----------\ Une désinfection inachevée est inutile... /------------
                                    ----------------------/ Qui prend conseil est près de bien faire.\------------
                                    0
                                    1. euh ca me dit rien? c'est sur mon ordi c'est ca?
                                      0
                                      • 1
                                      • 2