Virus ? Fermé

Question

Bonjour,  
est ce que j'ai un virus sur mon PC ?
J'utilise aussi google chrome et zhpdiag ne l'a pas détecter. 

J'ai fais un scan avec ZHPDiag : http://www.cijoint.fr/cjlink.php?file=cj201102/cijAftqFhL.txt 



Configuration: Windows XP / Firefox 3.6.13

malwarebleach · Answer

Salut,

fais ceci :

* Télécharge AD-Remover (de C_XX) sur ton Bureau.
* (!) Déconnecte toi et ferme toutes les applications en cours (!)
* Double-clique sur l'icône AD-Remover (Utilisateurs de vista ou Seven, clic droit sur l'icône et choisir Exécuter en tant qu'administrateur).
* Au menu principal, clique sur Nettoyer
* Confirme le lancement de l'analyse et laisse l'outil travailler
* Poste le lien ci-joint du rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report-CLEAN.txt )

Ensuite :

/!\Désactive tous tes programmes de sécurité/!\

* Télécharge UsbFix (créé par El Desaparecido & C_XX) et enregistre-le sur ton bureau
* Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectées sans les ouvrir
* Double clic sur le raccourci UsbFix sur ton bureau, l'installation se fera automatiquement (utilisateur de vista et sept clique droit "Exécuter en tant qu'administrateur")
* Choisis l'option recherche
* Laisse travailler l'outil
*  Ensuite héberges  le rapport UsbFix.txt qui apparaîtra sur ci-joint
* Note : le rapport UsbFix.txt est sauvegardé a la racine du disque système (C:)

Continue avec ce programme généraliste :

* Télécharge Malwarebytes
    * Fais la mise à jour du logiciel (elle se fait normalement à l'installation)
    * Lance une analyse complète en cliquant sur "Exécuter un examen rapide"
    * Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"
    * Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"
    * Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"
    * Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum

* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée

mag is ed · Answer

QQuand je telecharge ad-remover, ca ecrit un fichier temporaire nessessaire pour l intialisation n a pas pu être créer ou n a pas pu etre ecrit. 


Avant, j ai essaye d installer mais comme par erreur j ai cliquer sur bloquer dans le commodo firewall.

malwarebleach · Answer

Salut,

Peux tu copier/coller le rapport de malwarebytes stp (il n'est pas nécessaire de désactiver tes protections pendant son analyse, sinon je l'aurai indiqué).

Pour AD-Remover, désactive ton pare-feu, télécharge le à nouveau et suis mes recommandations.

Tiens moi au courant en cas de problème.

++

mag is ed · Answer

Pour malwarebyte :
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 5689

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

06/02/2011 09:58:18
mbam-log-2011-02-06 (09-58-18).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 164545
Temps écoulé: 40 minute(s), 14 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

malwarebleach · Answer

salut,

As tu réussi à télécharger et utiliser AD-Remover ?

Si oui, envoie moi aussi le lien ci-joint du rapport stp.

mag is ed · Answer

Bonjour, désoler pour le retard
Oui, j'ai réussi : http://www.cijoint.fr/cjlink.php?file=cj201102/cijdNB0eeX.txt

malwarebleach · Answer

Salut,

AD-remover a supprimé des barres d'outils jugées infectieuses. Ces barres d'outils sont installées en même temps que des programmes. Quand tu installes un programme, fais bien attention à décocher la case empêchant leur installation avant de cliquer sur suivant. Les barres d'outils sont inutiles, ralentissent ta navigation et sont chargées de récupérer des informations personnelles.

utilises à nouveau ZHPdiag et fais un nouveau rapport, envoie moi le lien ci-joint de ce  rapport stp.

++

mag is ed · Answer

Merci pour cette réponse rapide.

ZHPDiag : http://www.cijoint.fr/cjlink.php?file=cj201102/cijN2PBca3.txt

mag is ed · Answer

Est ce que je dois supprimer le logiciel Ad-Remover.

mag is ed · Answer

USBFIX : http://www.cijoint.fr/cjlink.php?file=cj201102/cij1tGMyql.txt

merci

malwarebleach · Answer

Salut,

Ne supprimes aucun programme pour le moment, on verra cela à la fin de la désinfection.

Tu vas continuer avec usbfix :

* Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectés sans les ouvrir
* Double clic sur le raccourci UsbFix présent sur ton bureau (utilisateur de vista et sept clique droit "Exécuter en tant qu'administrateur")
*  choisis l'option Suppression
*  Ton bureau disparaîtra c'est normal .
* Ensuite héberges le rapport UsbFix.txt qui apparaîtra avec le bureau sur Ci-joint .

*  Note : Le rapport UsbFix.txt est sauvegardé ici  C:\UsbFix.txt 


*  /!\ UsbFix te proposera d'uploader un dossier compressé à cette adresse : http://www.teamxscript.org/Upload.php

*  Ce dossier a été créé par UsbFix et est enregistré à la racine de ta partition système.
*  Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.


Ensuite peux tu m'envoyer le lien d'un nouveau  rapport ZHPDiag stp.

Virus ?

11 réponses

Discussions similaires