Mon PC a des virus, que faire ?

Résolu
Vatar Messages postés 259 Date d'inscription   Statut Membre Dernière intervention   -  
Xplode Messages postés 8820 Date d'inscription   Statut Contributeur sécurité Dernière intervention   -
Bonjour !

Voilà tout est dans le titre : je soupçonne des trojans et des malwares, mais je ne suis pas sûr que ça soit ça

En fait lorsque je laisse mon ordinateur au repos sur mon bureau, des pop ups s'affichent alors que je n'ai pas ouvert mon navigateur !

Merci d'avance !

Vatar
A voir également:

6 réponses

Réponse 1 / 6
Xplode Messages postés 8820 Date d'inscription   Statut Contributeur sécurité Dernière intervention   726
 
Ok, fais ceci pour qu'on vérifie ton PC :

▶▷▶▷▶▷▶▷▶▷ ZHPDiag ◁◀◁◀◁◀◁◀◁◀


◈ Nous allons effectuer un diagnostic de ton ordinateur, pour ce faire, télécharge ZHPDiag ( de Nicolas Coolman ).

◈ Exécute l'installateur -> /!\ Coche la case " créer une icône sur le bureau " /!\

◈ Lance le en double cliquant sur l'icône ZHPDiag qui se trouve sur ton bureau.

Note : Sous Vista/Seven : Clic droit sur l'icône -> " Exécuter en tant qu'administrateur "

◈ Clique sur l'icône en forme de loupe en haut à gauche ( Lancer le diagnostic ).

◈ Une fois l'analyse terminée, clique sur l'icône en forme de disquette bleue puis sauvegarde le fichier sur ton bureau.

◈ Rend toi sur cjoint puis clique sur " Parcourir ".

◈ Sélectionne le fichier ZHPDiag.txt présent sur ton bureau, puis clique sur " Ouvrir ".

◈ Clique ensuite sur " Créer le lien cjoint " puis copie/colle dans ta prochaine réponse le lien créé.
2
Réponse 2 / 6
Xplode Messages postés 8820 Date d'inscription   Statut Contributeur sécurité Dernière intervention   726
 
Bonjour,

Désolé, mais comme toute personne humaine, j'ai moi aussi une vie. Par conséquent je ne peux pas répondre dans la minute à ton sujet. De plus, j'ai aussi d'autres prises en charge donc je m'efforce de répondre à tout le monde ;-)

Fais ceci :

▶▷▶▷▶▷▶▷▶▷ Ad-Remover ◁◀◁◀◁◀◁◀◁◀


◈ Télécharge AD-Remover ( de C_XX ).

◈ Lance AD-Remover puis choisis l'option " Nettoyer ".

Note : Utilisateurs de vista/seven -> Clic droit sur "Ad-R.exe" puis " Exécuter en tant qu'administrateur "

◈ Patiente pendant le scan, un rapport s'ouvrira ensuite. Poste son contenu dans ton prochain message

◈ Note : Le rapport se trouve également sous C:\Ad-Report-CLEAN.txt
1
Vatar Messages postés 259 Date d'inscription   Statut Membre Dernière intervention   27
 
Oui je comprends parfaitement, mais je tiens a te dire que c'était ce que je pensais.

Désolé si tu l'as mal pris
0
Xplode Messages postés 8820 Date d'inscription   Statut Contributeur sécurité Dernière intervention   726
 
Non, pas de problèmes :o)
0
Réponse 3 / 6
Xplode Messages postés 8820 Date d'inscription   Statut Contributeur sécurité Dernière intervention   726
 
Bonjour, et ? On a pas plus de précision? :/
0
Réponse 4 / 6
Vatar Messages postés 259 Date d'inscription   Statut Membre Dernière intervention   27
 
Voilà.

http://cjoint.com/11av/ADskCNZvXNz.htm

Je ne sais pas si tu es toujours la.

Si ce n'est pas le cas, quelqu'un pourrait-il prendre le relais ?

Merci d'avance.
0
Vatar Messages postés 259 Date d'inscription   Statut Membre Dernière intervention   27
 
Un contributeur sécurité ou quelqu'un d'autre pourrait m'aider ?

Merci d'avance.
0
Utilisateur anonyme
 
salut,
Xplode est contrib sécu
0
Vatar Messages postés 259 Date d'inscription   Statut Membre Dernière intervention   27
 
Oui mais il n'est pas là pour l'instant !
S'il te plaît peux-tu m'aider si tu t'y connait ?
Merci d'avance !
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 6
Vatar Messages postés 259 Date d'inscription   Statut Membre Dernière intervention   27
 
Voilà, et merci pour ton aide


======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 12:20:43 le 18/04/2011, Mode normal

Microsoft Windows XP Professionnel Service Pack 3 (X86)
a067632@HUB7140VDS ( )

============== ACTION(S) ==============


Dossier supprimé: C:\Program Files\Fluendo

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Classes\CLSID\{58EFBE9C-4621-4d79-90E7-8BEE265CA951}
Clé supprimée: HKLM\Software\Classes\CLSID\{7935436E-8F14-4C84-9ECF-BEB791296619}
Clé supprimée: HKLM\Software\Classes\Interface\{7935436E-8F14-4C84-9ECF-BEB791296619}
Clé supprimée: HKLM\Software\Classes\CLSID\{B3DBB2D5-5F06-4EC2-904D-812ECE520509}
Clé supprimée: HKLM\Software\Classes\Interface\{B3DBB2D5-5F06-4EC2-904D-812ECE520509}
Clé supprimée: HKLM\Software\Classes\CLSID\{C4A743DE-EAAC-4cd0-9BF6-378E8141868B}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C4A743DE-EAAC-4cd0-9BF6-378E8141868B}
Clé supprimée: HKLM\Software\Classes\CLSID\{DCE997C8-5920-4c09-99EE-59F46634FE2C}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DCE997C8-5920-4c09-99EE-59F46634FE2C}
Clé supprimée: HKLM\Software\Classes\CLSID\{E2A7BD67-0EAF-497f-B05B-748D7BF3C421}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E2A7BD67-0EAF-497f-B05B-748D7BF3C421}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E2A7BD67-0EAF-497f-B05B-748D7BF3C421}
Clé supprimée: HKLM\Software\Classes\Interface\{02FE50FA-9953-4B3E-98B1-0F1AF2577660}
Clé supprimée: HKLM\Software\Classes\Interface\{7CF4E72E-C9C0-4CA8-A039-1F5BAD426CCE}
Clé supprimée: HKLM\Software\Classes\Interface\{81B32B9F-AFDC-4F7E-8F13-E39BB8ECF638}
Clé supprimée: HKLM\Software\Classes\Interface\{925C24DC-0C0B-4AE7-98F5-18252822C89C}
Clé supprimée: HKLM\Software\Classes\Interface\{CA1BC665-4B6B-435C-80C1-0E12D993ED49}
Clé supprimée: HKLM\Software\Classes\Interface\{D5AB027D-C91A-4324-8C78-12CF1A588C48}
Clé supprimée: HKLM\Software\Classes\Interface\{E5DB89B8-5BE1-461C-A7EF-89B68211889D}
Clé supprimée: HKLM\Software\Classes\TypeLib\{14816CF6-426C-40D7-904C-E5600F015EC2}
Clé supprimée: HKLM\Software\Classes\TypeLib\{282D18C0-5424-44F4-A531-55F9AC5B8FD8}
Clé supprimée: HKLM\Software\Classes\TypeLib\{FD06B491-1EA6-4F5C-86D2-C86D3A3A3731}
Clé supprimée: HKLM\Software\Classes\SearchHook.SrchHook
Clé supprimée: HKLM\Software\Classes\SearchHook.SrchHook.1
Clé supprimée: HKLM\Software\Conduit
Clé supprimée: HKCU\Software\Conduit
Clé supprimée: HKCU\Software\Spointer
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5DB24F50-8C65-4772-9844-47FE8701BE57}

Valeur supprimée: HKLM\Software\Mozilla\Firefox\Extensions|moovida@spointer.com


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [3.6.16 (fr)] ****

Plugins\npornap.dll (UNISYS France)

-- C:\Documents and Settings\a067632\Application Data\Mozilla\FireFox\Profiles\osjuhnu3.default --
Extensions\ar@dictionaries.addons.mozilla.org (Arabic spell-checking dictionary)
Extensions\azan-times@hamid.net (Pray Times!)
Extensions\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA} (Java Console)
Extensions\{de1b245c-de57-11da-ba2d-0050c2490048} (MinimizeToTray Plus)
Prefs.js - browser.download.lastDir, C:\\Documents and Settings\\a067632\\Bureau
Prefs.js - browser.startup.homepage, www.google.com
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.16

-- C:\Documents and Settings\install\Application Data\Mozilla\FireFox\Profiles\elkdy75y.default --
Extensions\fr-FR@dictionaries.addons.mozilla.org (Dictionnaire HunSpell en Français)
Extensions\{31513E58-F253-47ad-86DB-D5F21E905429} (MinimizeToTray)
Extensions\{de1b245c-de57-11da-ba2d-0050c2490048} (Minimize To Tray Enhancer)
Prefs.js - browser.download.dir, C:\\Documents and Settings\\install\\Bureau
Prefs.js - browser.startup.homepage, hxxp://www.intra.renault.fr/
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9

========================================

**** Internet Explorer Version [6.0.2900.5512] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{F4F10C1D-87C7-404A-B4B3-000000000000} - "SrchHook Class" (x)
HKCU_Toolbar|{710EB7A1-45ED-11D0-924A-0020AFC7AC4D} (x)
HKCU_Toolbar|{1E796980-9CC5-11D1-A83F-00C04FC99D61} (x)
HKCU_Toolbar\WebBrowser|{8FF5E180-ABDE-46EB-B09E-D2AAB95CABE3} (x)
HKLM_Extensions\{CCA281CA-C863-46ef-9331-5C8D4460577F} - "@btrez.dll,-4015" (C:\Program Files\WIDCOMM\Logiciel Bluetooth\bt_cold_icon.ico)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)

========================================

C:\Program Files\Ad-Remover\Quarantine: 619 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 13 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 18/04/2011 12:21:15 (5663 Octet(s))

Fin à: 12:22:23, 18/04/2011

============== E.O.F ==============
0
Vatar Messages postés 259 Date d'inscription   Statut Membre Dernière intervention   27
 
C'est tout ? La manipulation est finie ? Si oui, tu m'as apporté une aide précieuse, merci à toi. Sinon, je reste attentif ! :)
0
Réponse 6 / 6
Xplode Messages postés 8820 Date d'inscription   Statut Contributeur sécurité Dernière intervention   726
 
Non, ce n'est pas terminé ;-)

▶▷▶▷▶▷▶▷▶▷ Malwarebytes' Anti-Malware ◁◀◁◀◁◀◁◀◁◀


◈ Télécharge Malwarebytes' Anti-malware sur ton bureau.

◈ Installe le en suivant les instructions. Coche "Créer une icône sur le bureau"

◈ A la fin de l'installation, MBAM se mettra à jour automatiquement puis s'exécutera.

◈ Une fois lancé, clique sur "Exécuter un examen complet" puis sur [Rechercher]

◈ Sélectionne tout tes disques locaux et amovibles.

◈ Patiente pendant toute la durée du scan, puis clique sur [Ok] une fois l'analyse effectuée.

◈ Clique ensuite sur [Afficher les résultats] puis sur [Supprimer la sélection]. Valide ensuite par [Ok].

◈ MBAM ouvrira un rapport, copie/colle son contenu dans ta prochaine réponse.

◈ Tu peux ensuite vider la quarantaine de MBAM.

Note : MBAM t'invitera peut être à redémarrer ton PC, fais le. Le rapport se trouve dans la partie " Rapports/Logs " de MBAM.

◈ Si tu as des soucis, un tutoriel est disponible à cette adresse.
0
Vatar Messages postés 259 Date d'inscription   Statut Membre Dernière intervention   27
 
Amovible mais sans le lecteur dvd ?

Je sais question bête..
0
Xplode Messages postés 8820 Date d'inscription   Statut Contributeur sécurité Dernière intervention   726
 
Par amovible j'entends Clé USB, DD externe etc... Les lecteurs DVD/CD sont des lecteurs optiques
0
Vatar Messages postés 259 Date d'inscription   Statut Membre Dernière intervention   27
 
D'accord merci
0
Vatar Messages postés 259 Date d'inscription   Statut Membre Dernière intervention   27
 
J'ai un problème, Malware bytes a fermé, il y a eu le message envoyer un rapport, et ne pas envoyer !
J'ai mis envoyer
0
Vatar Messages postés 259 Date d'inscription   Statut Membre Dernière intervention   27
 
Je recommence la procédure
0