Sujet Précédent Sujet Suivant

Mon pc est-il piraté?

Fermé
TNT851 Messages postés 22 Date d'inscription mercredi 9 janvier 2008 Statut Membre Dernière intervention 26 mars 2011 - 21 mars 2011 à 21:38
 Utilisateur anonyme - 26 mars 2011 à 20:41
Bonjour,

J'ai des doutes sur mon pc, il lui arrive parfois de ramer, des programmes ne fonctionnent pas bien du jour au lendemain, c'est vraiment bizzard des fois !!
Je voudrais simplement être sur une bonne fois pour toute que je gère bien mon pc ..
Merci



Ma config:
Windows Vista Home Prenium 32 bits SP2
Internet Explorer 9.0
Malwarebites
Avira AntiVir Free
Ccleaner
Hijack This
A voir également:

48 réponses

Précédent
Réponse 41 / 48
Utilisateur anonyme
25 mars 2011 à 15:03
MBAM est un scanner généraliste qui détecte et supprime beaucoup d'infections:

MBAM :

▣ Télécharge MBAM


▣ Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.


▣ Fais la mise à jour du logiciel /!\(elle se fait normalement à l'installation)/!\


▣ A l'apparition de la fenêtre de MBAM, clique sur «exécuter un examen complet»


▣ Sélectionne les disques que tu veux analyser et clique sur "Lancer l'examen"


> L'analyse peut durer un plusieurs heures...


▣ Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats"


▣ Vérifie que tout est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK"


▣ Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum > Si le logiciel te demande de redémarrer, fais le en cliquant sur « OUI » »
0
Réponse 42 / 48
TNT851 Messages postés 22 Date d'inscription mercredi 9 janvier 2008 Statut Membre Dernière intervention 26 mars 2011
25 mars 2011 à 17:17
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6168

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

25/03/2011 17:16:20
mbam-log-2011-03-25 (17-16-20).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|)
Elément(s) analysé(s): 264589
Temps écoulé: 1 heure(s), 43 minute(s), 21 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowHelp (PUM.Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowRun (PUM.Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\documents and settings\compaq_propriétaire\mes documents\Log ordi\microsoft office 2007\keygen microsoft office professionnel 2007.exe (RiskWare.Tool.CK) -> Quarantined and deleted successfully.
f:\logiciels ordinateur portable\office keygen\keygen office 2007\Keygen 1\keygen.exe (RiskWare.Tool.CK) -> Quarantined and deleted successfully.
0
Réponse 43 / 48
Utilisateur anonyme
25 mars 2011 à 17:48
un nouveau zhpdiag stp :)

;)
0
Réponse 44 / 48
TNT851 Messages postés 22 Date d'inscription mercredi 9 janvier 2008 Statut Membre Dernière intervention 26 mars 2011
25 mars 2011 à 18:39
Voilà le rapport ZHPDiag:

http://cjoint.com/?1dzsMlBnXDC

en voie de guérison?
;)
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 45 / 48
Utilisateur anonyme
Modifié par M@thew le 26/03/2011 à 10:20
Ce script va cibler certains éléments à supprimer :


* Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »).

* Copie les lignes suivantes :
____________________________________________________________________________________________________________________________

OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Computer, Inc. - Pas de description.) -- C:\Program Files\QuickTime\qttask.exe
OPT:O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
OPT:O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
OPT:O4 - HKCU\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
OPT:O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-21-977773064-1005966289-3496823075-1008\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
OPT:O4 - HKUS\S-1-5-21-977773064-1005966289-3496823075-1008\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified
O2 - BHO: (no name) - {64F56FC1-1272-44CD-BA6E-39723696E350} Clé orpheline
O16 - DPF: {BFB5F154-9212-46F3-B547-AC6106030A54} () - https://carrefourinternet.com/index.asp
[HKCU\Software\Club Dice Poker] )
[HKCU\Software\Prodiff]
[HKLM\Software\Club Dice Poker]
O51 - MPSK:{c88ca506-0a90-11e0-aa8a-001b1109d03b}\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- G:\DPFMate.exe (.not file.)
[HKCU\Software\Prodiff]
[HKLM\Software\Classes\CLSID\{47c6c527-6204-4f91-849d-66e234dee015}]
[HKLM\Software\Classes\CLSID\{9461b922-3c5a-11d2-bf8b-00c04fb93661}]
[HKLM\Software\Classes\CLSID\{b791a095-a4ac-4312-8894-5b7e8ff5b3cd}]
[HKLM\Software\Classes\TypeLib\{eca4e801-17ae-4863-9f5c-af4047aabee0}]

__________________________________________________________________________________________________________________________________

* Clique sur "OK"
* Clique ensuite sur « Tous », puis sur « Nettoyer »
* Copie/colle la totalité du rapport dans ta prochaine réponse.


<signature>▶▶▶ CONTRIBUTEUR SÉCURITÉ ◀◀◀
0
Utilisateur anonyme
26 mars 2011 à 09:44
merci ;)
0
Réponse 46 / 48
TNT851 Messages postés 22 Date d'inscription mercredi 9 janvier 2008 Statut Membre Dernière intervention 26 mars 2011
26 mars 2011 à 14:11
Salut, je dois m'absenter cette semaine, donc ne t'inquiètes pas si tu n'as pas de nouvelles à partir de lundi.
Vendredi je continuerais les manips pour la désinfection.
Toujours merci,
;)
0
Réponse 47 / 48
TNT851 Messages postés 22 Date d'inscription mercredi 9 janvier 2008 Statut Membre Dernière intervention 26 mars 2011
26 mars 2011 à 20:39
j'ai posté le rapport zhpfix mais il n'apparait pas ...
:(
0
Utilisateur anonyme
26 mars 2011 à 20:41
je vais remonter... je crois qu'on a un soucis avec les zhpfix... j'ai du faire restaurer ma consigne avec zhpfix aussi...

envoi ton rapport en MP voir si ca marche :)
0
Réponse 48 / 48
TNT851 Messages postés 22 Date d'inscription mercredi 9 janvier 2008 Statut Membre Dernière intervention 26 mars 2011
26 mars 2011 à 20:40
Rapport de ZHPFix 1.12.3260 par Nicolas Coolman, Update du 11/03/2011
Fichier d'export Registre :
Run by Compaq_Propriétaire at 26/03/2011 14:05:05
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O2 - BHO: (no name) - {64F56FC1-1272-44CD-BA6E-39723696E350} Clé orpheline => Clé supprimée avec succès
O16 - DPF: {BFB5F154-9212-46F3-B547-AC6106030A54} () - https://carrefourinternet.com/index.asp => Clé supprimée avec succès
HKCU\Software\Prodiff => Clé supprimée avec succès
HKLM\Software\Club Dice Poker => Clé supprimée avec succès
O51 - MPSK:{c88ca506-0a90-11e0-aa8a-001b1109d03b}\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- G:\DPFMate.exe (.not file.) => Clé supprimée avec succès
HKLM\Software\Classes\CLSID\{47c6c527-6204-4f91-849d-66e234dee015} => Clé supprimée avec succès
HKLM\Software\Classes\CLSID\{9461b922-3c5a-11d2-bf8b-00c04fb93661} => Clé supprimée avec succès
HKLM\Software\Classes\CLSID\{b791a095-a4ac-4312-8894-5b7e8ff5b3cd} => Clé supprimée avec succès
HKLM\Software\Classes\TypeLib\{eca4e801-17ae-4863-9f5c-af4047aabee0} => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Computer, Inc. - Pas de description.) -- C:\Program Files\QuickTime\qttask.exe => Valeur supprimée avec succès
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe => Valeur supprimée avec succès
O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe => Valeur supprimée avec succès
O4 - HKCU\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe => Valeur supprimée avec succès
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe => Valeur supprimée avec succès
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe => Valeur supprimée avec succès
O4 - HKUS\S-1-5-21-977773064-1005966289-3496823075-1008\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe => Valeur absente
O4 - HKUS\S-1-5-21-977773064-1005966289-3496823075-1008\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe => Valeur absente

========== Elément(s) de donnée du Registre ==========
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified => Donnée supprimée avec succès


========== Récapitulatif ==========
9 : Clé(s) du Registre
8 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre


End of the scan
0