Mon PC a des virus, que faire ?

Résolu
Vatar -  
Bonjour !

Voilà tout est dans le titre : je soupçonne des trojans et des malwares, mais je ne suis pas sûr que ça soit ça

En fait lorsque je laisse mon ordinateur au repos sur mon bureau, des pop ups s'affichent alors que je n'ai pas ouvert mon navigateur !

Merci d'avance !

Vatar

6 réponses

Résumé de la discussion

Des pop-ups apparaissent alors que l’ordinateur est au repos et sans que le navigateur ait été lancé, ce qui soulève des soupçons de trojans et de malwares. Plusieurs contributeurs suggèrent d'effectuer un diagnostic approfondi, notamment en passant par ZHPDiag, l'installation et l'exécution guidée, puis la sauvegarde du rapport et le partage du lien généré. D'autres conseils préconisent Ad-Remover pour nettoyer les traces d'infection et analysent les résultats, comme les rapports détaillés et les éléments retirés, afin d'éliminer les composants malveillants. En cas de doute persistant, il peut être utile d'évaluer l'état de l'ordinateur et de considérer une éventuelle mise à niveau ou remplacement, en fonction des performances et du coût.

Bobot (l’IA à votre service)
  1. Xplode Contributeur sécurité
    Ok, fais ceci pour qu'on vérifie ton PC :

    ▶▷▶▷▶▷▶▷▶▷ ZHPDiag ◁◀◁◀◁◀◁◀◁◀

    ◈ Nous allons effectuer un diagnostic de ton ordinateur, pour ce faire, télécharge ZHPDiag ( de Nicolas Coolman ).

    ◈ Exécute l'installateur -> /!\ Coche la case " créer une icône sur le bureau " /!\

    ◈ Lance le en double cliquant sur l'icône ZHPDiag qui se trouve sur ton bureau.

    Note : Sous Vista/Seven : Clic droit sur l'icône -> " Exécuter en tant qu'administrateur "

    ◈ Clique sur l'icône en forme de loupe en haut à gauche ( Lancer le diagnostic ).

    ◈ Une fois l'analyse terminée, clique sur l'icône en forme de disquette bleue puis sauvegarde le fichier sur ton bureau.

    ◈ Rend toi sur cjoint puis clique sur " Parcourir ".

    ◈ Sélectionne le fichier ZHPDiag.txt présent sur ton bureau, puis clique sur " Ouvrir ".

    ◈ Clique ensuite sur " Créer le lien cjoint " puis copie/colle dans ta prochaine réponse le lien créé.
    2
    1. Xplode Contributeur sécurité
      Bonjour,

      Désolé, mais comme toute personne humaine, j'ai moi aussi une vie. Par conséquent je ne peux pas répondre dans la minute à ton sujet. De plus, j'ai aussi d'autres prises en charge donc je m'efforce de répondre à tout le monde ;-)

      Fais ceci :

      ▶▷▶▷▶▷▶▷▶▷ Ad-Remover ◁◀◁◀◁◀◁◀◁◀

      ◈ Télécharge AD-Remover ( de C_XX ).

      ◈ Lance AD-Remover puis choisis l'option " Nettoyer ".

      Note : Utilisateurs de vista/seven -> Clic droit sur "Ad-R.exe" puis " Exécuter en tant qu'administrateur "

      ◈ Patiente pendant le scan, un rapport s'ouvrira ensuite. Poste son contenu dans ton prochain message

      ◈ Note : Le rapport se trouve également sous C:\Ad-Report-CLEAN.txt
      1
      1. Vatar Auteur
        Oui je comprends parfaitement, mais je tiens a te dire que c'était ce que je pensais.

        Désolé si tu l'as mal pris
        0
      2. Xplode Contributeur sécurité
        Non, pas de problèmes :o)
        0
    2. Xplode Contributeur sécurité
      Bonjour, et ? On a pas plus de précision? :/
      0
      1. Vatar Auteur
        Voilà.

        http://cjoint.com/11av/ADskCNZvXNz.htm

        Je ne sais pas si tu es toujours la.

        Si ce n'est pas le cas, quelqu'un pourrait-il prendre le relais ?

        Merci d'avance.
        0
        1. Vatar Auteur
          Un contributeur sécurité ou quelqu'un d'autre pourrait m'aider ?

          Merci d'avance.
          0
        2. Utilisateur anonyme
          salut,
          Xplode est contrib sécu
          0
        3. Vatar Auteur
          Oui mais il n'est pas là pour l'instant !
          S'il te plaît peux-tu m'aider si tu t'y connait ?
          Merci d'avance !
          0
      3. Vatar Auteur
        Voilà, et merci pour ton aide

        ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

        Mis à jour par TeamXscript le 12/04/11
        Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
        Site web: http://www.teamxscript.org

        C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 12:20:43 le 18/04/2011, Mode normal

        Microsoft Windows XP Professionnel Service Pack 3 (X86)
        a067632@HUB7140VDS ( )

        ============== ACTION(S) ==============

        Dossier supprimé: C:\Program Files\Fluendo

        (!) -- Fichiers temporaires supprimés.

        Clé supprimée: HKLM\Software\Classes\CLSID\{58EFBE9C-4621-4d79-90E7-8BEE265CA951}
        Clé supprimée: HKLM\Software\Classes\CLSID\{7935436E-8F14-4C84-9ECF-BEB791296619}
        Clé supprimée: HKLM\Software\Classes\Interface\{7935436E-8F14-4C84-9ECF-BEB791296619}
        Clé supprimée: HKLM\Software\Classes\CLSID\{B3DBB2D5-5F06-4EC2-904D-812ECE520509}
        Clé supprimée: HKLM\Software\Classes\Interface\{B3DBB2D5-5F06-4EC2-904D-812ECE520509}
        Clé supprimée: HKLM\Software\Classes\CLSID\{C4A743DE-EAAC-4cd0-9BF6-378E8141868B}
        Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C4A743DE-EAAC-4cd0-9BF6-378E8141868B}
        Clé supprimée: HKLM\Software\Classes\CLSID\{DCE997C8-5920-4c09-99EE-59F46634FE2C}
        Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DCE997C8-5920-4c09-99EE-59F46634FE2C}
        Clé supprimée: HKLM\Software\Classes\CLSID\{E2A7BD67-0EAF-497f-B05B-748D7BF3C421}
        Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E2A7BD67-0EAF-497f-B05B-748D7BF3C421}
        Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E2A7BD67-0EAF-497f-B05B-748D7BF3C421}
        Clé supprimée: HKLM\Software\Classes\Interface\{02FE50FA-9953-4B3E-98B1-0F1AF2577660}
        Clé supprimée: HKLM\Software\Classes\Interface\{7CF4E72E-C9C0-4CA8-A039-1F5BAD426CCE}
        Clé supprimée: HKLM\Software\Classes\Interface\{81B32B9F-AFDC-4F7E-8F13-E39BB8ECF638}
        Clé supprimée: HKLM\Software\Classes\Interface\{925C24DC-0C0B-4AE7-98F5-18252822C89C}
        Clé supprimée: HKLM\Software\Classes\Interface\{CA1BC665-4B6B-435C-80C1-0E12D993ED49}
        Clé supprimée: HKLM\Software\Classes\Interface\{D5AB027D-C91A-4324-8C78-12CF1A588C48}
        Clé supprimée: HKLM\Software\Classes\Interface\{E5DB89B8-5BE1-461C-A7EF-89B68211889D}
        Clé supprimée: HKLM\Software\Classes\TypeLib\{14816CF6-426C-40D7-904C-E5600F015EC2}
        Clé supprimée: HKLM\Software\Classes\TypeLib\{282D18C0-5424-44F4-A531-55F9AC5B8FD8}
        Clé supprimée: HKLM\Software\Classes\TypeLib\{FD06B491-1EA6-4F5C-86D2-C86D3A3A3731}
        Clé supprimée: HKLM\Software\Classes\SearchHook.SrchHook
        Clé supprimée: HKLM\Software\Classes\SearchHook.SrchHook.1
        Clé supprimée: HKLM\Software\Conduit
        Clé supprimée: HKCU\Software\Conduit
        Clé supprimée: HKCU\Software\Spointer
        Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5DB24F50-8C65-4772-9844-47FE8701BE57}

        Valeur supprimée: HKLM\Software\Mozilla\Firefox\Extensions|moovida@spointer.com

        ============== SCAN ADDITIONNEL ==============

        **** Mozilla Firefox Version [3.6.16 (fr)] ****

        Plugins\npornap.dll (UNISYS France)

        -- C:\Documents and Settings\a067632\Application Data\Mozilla\FireFox\Profiles\osjuhnu3.default --
        Extensions\ar@dictionaries.addons.mozilla.org (Arabic spell-checking dictionary)
        Extensions\azan-times@hamid.net (Pray Times!)
        Extensions\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA} (Java Console)
        Extensions\{de1b245c-de57-11da-ba2d-0050c2490048} (MinimizeToTray Plus)
        Prefs.js - browser.download.lastDir, C:\\Documents and Settings\\a067632\\Bureau
        Prefs.js - browser.startup.homepage, www.google.com
        Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.16

        -- C:\Documents and Settings\install\Application Data\Mozilla\FireFox\Profiles\elkdy75y.default --
        Extensions\fr-FR@dictionaries.addons.mozilla.org (Dictionnaire HunSpell en Français)
        Extensions\{31513E58-F253-47ad-86DB-D5F21E905429} (MinimizeToTray)
        Extensions\{de1b245c-de57-11da-ba2d-0050c2490048} (Minimize To Tray Enhancer)
        Prefs.js - browser.download.dir, C:\\Documents and Settings\\install\\Bureau
        Prefs.js - browser.startup.homepage, hxxp://www.intra.renault.fr/
        Prefs.js - browser.startup.homepage_override.mstone, rv:1.9

        ========================================

        **** Internet Explorer Version [6.0.2900.5512] ****

        HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
        HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
        HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
        HKCU_Main|Start Page - hxxp://fr.msn.com/
        HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
        HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
        HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
        HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
        HKLM_Main|Start Page - hxxp://fr.msn.com/
        HKCU_URLSearchHooks|{F4F10C1D-87C7-404A-B4B3-000000000000} - "SrchHook Class" (x)
        HKCU_Toolbar|{710EB7A1-45ED-11D0-924A-0020AFC7AC4D} (x)
        HKCU_Toolbar|{1E796980-9CC5-11D1-A83F-00C04FC99D61} (x)
        HKCU_Toolbar\WebBrowser|{8FF5E180-ABDE-46EB-B09E-D2AAB95CABE3} (x)
        HKLM_Extensions\{CCA281CA-C863-46ef-9331-5C8D4460577F} - "@btrez.dll,-4015" (C:\Program Files\WIDCOMM\Logiciel Bluetooth\bt_cold_icon.ico)
        HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
        BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)

        ========================================

        C:\Program Files\Ad-Remover\Quarantine: 619 Fichier(s)
        C:\Program Files\Ad-Remover\Backup: 13 Fichier(s)

        C:\Ad-Report-CLEAN[1].txt - 18/04/2011 12:21:15 (5663 Octet(s))

        Fin à: 12:22:23, 18/04/2011

        ============== E.O.F ==============
        0
        1. Vatar Auteur
          C'est tout ? La manipulation est finie ? Si oui, tu m'as apporté une aide précieuse, merci à toi. Sinon, je reste attentif ! :)
          0
      4. Xplode Contributeur sécurité
        Non, ce n'est pas terminé ;-)

        ▶▷▶▷▶▷▶▷▶▷ Malwarebytes' Anti-Malware ◁◀◁◀◁◀◁◀◁◀

        ◈ Télécharge Malwarebytes' Anti-malware sur ton bureau.

        ◈ Installe le en suivant les instructions. Coche "Créer une icône sur le bureau"

        ◈ A la fin de l'installation, MBAM se mettra à jour automatiquement puis s'exécutera.

        ◈ Une fois lancé, clique sur "Exécuter un examen complet" puis sur [Rechercher]

        ◈ Sélectionne tout tes disques locaux et amovibles.

        ◈ Patiente pendant toute la durée du scan, puis clique sur [Ok] une fois l'analyse effectuée.

        ◈ Clique ensuite sur [Afficher les résultats] puis sur [Supprimer la sélection]. Valide ensuite par [Ok].

        ◈ MBAM ouvrira un rapport, copie/colle son contenu dans ta prochaine réponse.

        ◈ Tu peux ensuite vider la quarantaine de MBAM.

        Note : MBAM t'invitera peut être à redémarrer ton PC, fais le. Le rapport se trouve dans la partie " Rapports/Logs " de MBAM.

        ◈ Si tu as des soucis, un tutoriel est disponible à cette adresse.
        0
        1. Vatar Auteur
          Amovible mais sans le lecteur dvd ?

          Je sais question bête..
          0
        2. Xplode Contributeur sécurité
          Par amovible j'entends Clé USB, DD externe etc... Les lecteurs DVD/CD sont des lecteurs optiques
          0
        3. Vatar Auteur
          D'accord merci
          0
        4. Vatar Auteur
          J'ai un problème, Malware bytes a fermé, il y a eu le message envoyer un rapport, et ne pas envoyer !
          J'ai mis envoyer
          0
        5. Vatar Auteur
          Je recommence la procédure
          0