Recherche virus

Bonjour, quand je fais glisser un des raccourcis sur celui de mon poste de travail ou sur celui de mon pack office une tete de mort avec 2 os croisés apparait a ce moment là.Je viens d'effectuer un diagnostic a l'aide de Malwarebytes ce qui m'a permis de désinfecter un max de fichiers, TOUT d'aprés ce logiciel, avast, cleaner,et Spyboat ont également analysés ma machine , tout parait normal , mais quand je clique lorsque je suis en recherche sur le net souvent je me retrouve tout d'un coup sur mon écran de veille(escque cele a un lien) ? merci de bien vouloir me répondre si quelq'un a une petite idée....( Un message d'alerte cheval de troie m'est aparu il y a quelques jours mais paniqué j'ai cliqué dessus et je ne sais plus ce qu'il est devenu...je suis novice en ordi

19 réponses

Résumé de la discussion

Des signes d’infection apparaissent lorsque des raccourcis sont glissés sur le bureau ou le pack Office, avec une icône en forme de tête de mort et redirections vers l’écran de veille lors de la navigation. Les échanges décrivent mesures de diagnostic et de désinfection, notamment Malwarebytes, Avast et ZHPDiag, puis l’envoi de rapports et l’utilisation de VirusTotal pour vérifier des fichiers suspects. Des liens vers des outils complémentaires et des instructions de collecte de logs, comme ZHPdiag et le fichier ZHPdiag.txt, sont partagés pour permettre une analyse plus poussée et coordonnée. En cas d’infection, la procédure privilégie l’examen approfondi du fichier suspect, la vérification des autorisations et des changements système, tout en évitant de conclure sur l’état final du diagnostic.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    bonjour

    peux tu poster ce rapport de suppression de Malwarebytes
    (ouvrir MBAM, onglet rapport)
    0
    1. Bonjour moment de grace,et merci de te préocuper de mon cas bon je vais essayer de faire ca car j'en ai 6 pages je dois tout scaner je te fais ca dans l'aprés midi a tout a l'heure et encore merci
      0
      1. http://www.cijoint.fr/ Je ne sais pas si la manip aura bien fonctionnée sinon je recommencerai
        0
    2. Contributeur sécurité
      non

      il faut que tu me colle le lien crée par ci joint qui ressemble à ca http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt
      0
      1. je suis vraiment désolé mais depuis une heure j'essaie detrouver ce lien mais rien a faire pour info mes documents sont sur mon bureau quelle manip dois je faire stp
        0
    3. Contributeur sécurité
      Télécharge ZHPDiag ( de Nicolas coolman ).
      https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

      ou

      https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/


      (outil de diagnostic)


      Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

      Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )

      Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

      Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

      Rend toi sur http://pjjoint.malekal.com/

      Clique sur "Parcourir "

      Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

      Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message

      0
      1. bonsoir moment de grace,excuse moi de ne pas t'avoir repondu plus tot mais j'ai du installer le nouvel ordi a mon fils en wifi avec quelques soucis de parametrages evidement
        et je viens de descendre de mes combles pour une legere fuite d'eau car il pleut tres fort avec de grosses rafales de vent bon bref je viens de lire tes conseils pour envoyer les rapports c'est super sympha de ta part,je serai dispo demain a partir de 13h00 et je me met au boulo afin de te faire parvenir tout ça. je te souhaite une bonne nuit a demain merci encore..
        0
      2. Contributeur sécurité
        pas de soucis

        @ +
        0
      3. Coucou,les choses ne se passent pas toujours comme l'on souhaiterai mais voila me revoiçi et tes instructions sont super pour avançer donc http://pjjoint.malekal.com/files.php?id=b45ee9e15f14155 voila je suis a ta disposition pour le reste des manips a venir
        0
      4. Contributeur sécurité
        tu lui as mis un mot de passe !

        ou tu me le donne ou tu redépose le rapport sur le site mais sans mot de passe
        0
    4. oui mais c'est pour le differentier car j'avais fait une mauvaise manip dans l'apres midi MICH2 pour acceder excuse moi
      0
      1. Contributeur sécurité
        Mot de passe invalide...

        passe par là https://www.cjoint.com/

        0
        1. ok j'y suis c'est bon j'ai r'cup' le document que dois je marquer dans la partie url stp
          0
        2. Contributeur sécurité
          enregistre toi sur CCM ce sera plus simple
          0
      2. bon ok je casse la croute viteuf et je reviens vers toi bon apétit a tout de suite
        0
        1. Contributeur sécurité
          prends ton temps, je dois y aller de mon côté

          je regarderai ton zhp tôt demain....
          0
          1. ok merci pout tout, je viens de m'inscrire sous le pseudo de malidge je vais continuer au niveau de l'inscription bonne nuit a demain
            0
        2. Contributeur sécurité
          ton rapport (en mp) n'est pas complet

          Rend toi sur http://pjjoint.malekal.com/

          Clique sur "Parcourir "

          Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

          Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message
          0
          1. Bonjour voila c'esf fait en esperant que cette fois çi sera la bonne..toujours le meme mot de passe code http:/pjoint.malekal.com/files.php?id=b45ee9e15f111412 je reste e dispo ci quelque chose cloche a nouveau merci..
            0
            1. Contributeur sécurité
              on va pas y arriver

              envoi ton rapport ici

              moments.de.grace@free.fr
              0
              1. Contributeur sécurité
                ok

                le zhp ne montre pas d'infection

                juste une version maison de windows et un fichier à vérifier

                Rends toi sur ce site :

                https://www.virustotal.com/gui/

                Clique sur parcourir et cherche ce fichier :

                C:\Program Files\setupfre.exe

                Clique sur Send File.

                Un rapport va s'élaborer ligne à ligne.

                Attends la fin. Il doit comprendre la taille du fichier envoyé.


                Copie le lien de Virus Total dans ta réponse.(l'url de la page des résultats)


                Si tu ne trouves pas le fichier alors

                Affiche tous les fichiers et dossiers :

                Pour cela :
                Clique sur démarrer/panneau de configuration/option des dossiers/affichage

                Cocher afficher les dossiers cachés

                Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

                Décocher masquer les extensions dont le type est connu

                Puis fais «appliquer» pour valider les changements.

                Et OK

                CONTRIBUTEUR SECURITE

                En désinfection, c'est la fin le plus important !
                "Restez" jusqu'au bout...merci
                0
                1. et re m...fichier trop importent le plan b c'est quoi stp
                  0
                  1. Contributeur sécurité
                    non oublie

                    c'est du avast

                    pour moi le pc n'est plus infecté

                    Télécharger Eset Nod32 :
                    http://download.eset.com/special/eos/esetsmartinstaller_fra.exe
                    * Lancer le fichier
                    * Accepter les conditions
                    * Autoriser le programme à accéder à Internet
                    * Cliquer sur paramètre avancées pour ouvrir le menu et sélectionner les options (par défaut le scanner analyse votre ordinateur entièrement)
                    * Téléchargement des signatures

                    Il est recommander de désactiver votre antivirus afin de ne pas ralentir le scan et d'afficher des message d'alerte !

                    * Le scan débute dés la fin du téléchargement
                    * Générer le rapport
                    * Cliquer sur liste des menaces détectées puis sur exporter dans un fichier texte...

                    Vous pouvez l'enregistrer sur le bureau en lui donnant un nom. Poster le rapport sur le forum.
                    Si le rapport n'est pas sur le bureau regarde ici ==> C:\Program Files\EsetOnlineScanner\log.txt

                    Pour vous aider voici un tuto rédigé par dorgane :
                    https://www.commentcamarche.net/faq/29643-scanner-en-ligne-avec-eset-nod32
                    0
                    1. bon, je viens de scaner par eset et ras en 4 lignes il m'a dit qu'il n'y avait rien du tout je n'ai pas eu de rapport..
                      0
                      1. Contributeur sécurité
                        il pense comme moi

                        c'est quoi tes soucis ?
                        0
                        1. quand je cliquais pour effectuer des recherches au bout d'un moment, je me trouvais deconnecter et direct j'etais sur mon ecran de depart et puis cette istoire de tete de mort qui apparait quand je fais glisser par exemple l'icone de google sur deux ou trois autres au passage cette tete apparait
                          0
                          1. Contributeur sécurité
                            tu peux me faire un imprim ecran de ca stp
                            0
                        2. Bonsoir j'ai du m'absenter, je ne peux pas te l'imprimer car c'est au moment ou je passe un raccourci sur en particulier 2 ou trois autres que la tete de mort apparait.Par contre,je te propose soit d'essayer de le photographier, soit de te le passer en web cam je crois que se sera mieux mais quoi qu'il en soit je te fais ca sans problème des demain je te souhaite une bonne nuit, a tout..
                          0
                          1. Contributeur sécurité
                            ces raccourcis correspondent à quelles applications ?
                            0