Mon PC a des virus, que faire ? Résolu/Fermé

Question

Bonjour !   

Voilà tout est dans le titre : je soupçonne des trojans et des malwares, mais je ne suis pas sûr que ça soit ça   

En fait lorsque je laisse mon ordinateur au repos sur mon bureau, des pop ups s'affichent alors que je n'ai pas ouvert mon navigateur !    

Merci d'avance !   

Vatar

Xplode · Accepted Answer

Ok, fais ceci pour qu'on vérifie ton PC :

&#9654;&#9655;&#9654;&#9655;&#9654;&#9655;&#9654;&#9655;&#9654;&#9655; ZHPDiag &#9665;&#9664;&#9665;&#9664;&#9665;&#9664;&#9665;&#9664;&#9665;&#9664;


&#9672; Nous allons effectuer un diagnostic de ton ordinateur, pour ce faire, télécharge ZHPDiag ( de Nicolas Coolman ).

&#9672; Exécute l'installateur -> /!\ Coche la case " créer une icône sur le bureau " /!\ 

&#9672; Lance le en double cliquant sur l'icône ZHPDiag qui se trouve sur ton bureau.

Note : Sous Vista/Seven : Clic droit sur l'icône -> " Exécuter en tant qu'administrateur "

&#9672; Clique sur l'icône en forme de loupe en haut à gauche ( Lancer le diagnostic ).

&#9672; Une fois l'analyse terminée, clique sur l'icône en forme de disquette bleue puis sauvegarde le fichier sur ton bureau.

&#9672; Rend toi sur cjoint puis clique sur " Parcourir ".

&#9672; Sélectionne le fichier ZHPDiag.txt présent sur ton bureau, puis clique sur " Ouvrir ".

&#9672; Clique ensuite sur " Créer le lien cjoint " puis copie/colle dans ta prochaine réponse le lien créé.

Xplode · Answer

Bonjour, et ? On a pas plus de précision? :/

Vatar · Answer

Voilà.

http://cjoint.com/11av/ADskCNZvXNz.htm

Je ne sais pas si tu es toujours la.

Si ce n'est pas le cas, quelqu'un pourrait-il prendre le relais ? 

Merci d'avance.

Xplode · Answer

Bonjour,

Désolé, mais comme toute personne humaine, j'ai moi aussi une vie. Par conséquent je ne peux pas répondre dans la minute à ton sujet. De plus, j'ai aussi d'autres prises en charge donc je m'efforce de répondre à tout le monde ;-)

Fais ceci :

&#9654;&#9655;&#9654;&#9655;&#9654;&#9655;&#9654;&#9655;&#9654;&#9655; Ad-Remover &#9665;&#9664;&#9665;&#9664;&#9665;&#9664;&#9665;&#9664;&#9665;&#9664;


&#9672; Télécharge AD-Remover ( de  C_XX ).

&#9672; Lance AD-Remover puis choisis l'option " Nettoyer ".

Note : Utilisateurs de vista/seven -> Clic droit sur "Ad-R.exe" puis " Exécuter en tant qu'administrateur "

&#9672; Patiente pendant le scan, un rapport s'ouvrira ensuite. Poste son contenu dans ton prochain message

&#9672; Note : Le rapport se trouve également sous C:\Ad-Report-CLEAN.txt

Vatar · Answer

Voilà, et merci pour ton aide


======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 ======= 

Mis à jour par TeamXscript le 12/04/11 
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com 
Site web: http://www.teamxscript.org 

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 12:20:43 le 18/04/2011, Mode normal 

Microsoft Windows XP Professionnel Service Pack 3 (X86)  
a067632@HUB7140VDS ( )  
  
============== ACTION(S) ============== 


Dossier supprimé: C:\Program Files\Fluendo 

(!) -- Fichiers temporaires supprimés. 


Clé supprimée: HKLM\Software\Classes\CLSID\{58EFBE9C-4621-4d79-90E7-8BEE265CA951} 
Clé supprimée: HKLM\Software\Classes\CLSID\{7935436E-8F14-4C84-9ECF-BEB791296619} 
Clé supprimée: HKLM\Software\Classes\Interface\{7935436E-8F14-4C84-9ECF-BEB791296619} 
Clé supprimée: HKLM\Software\Classes\CLSID\{B3DBB2D5-5F06-4EC2-904D-812ECE520509} 
Clé supprimée: HKLM\Software\Classes\Interface\{B3DBB2D5-5F06-4EC2-904D-812ECE520509} 
Clé supprimée: HKLM\Software\Classes\CLSID\{C4A743DE-EAAC-4cd0-9BF6-378E8141868B} 
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C4A743DE-EAAC-4cd0-9BF6-378E8141868B} 
Clé supprimée: HKLM\Software\Classes\CLSID\{DCE997C8-5920-4c09-99EE-59F46634FE2C} 
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DCE997C8-5920-4c09-99EE-59F46634FE2C} 
Clé supprimée: HKLM\Software\Classes\CLSID\{E2A7BD67-0EAF-497f-B05B-748D7BF3C421} 
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E2A7BD67-0EAF-497f-B05B-748D7BF3C421} 
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E2A7BD67-0EAF-497f-B05B-748D7BF3C421} 
Clé supprimée: HKLM\Software\Classes\Interface\{02FE50FA-9953-4B3E-98B1-0F1AF2577660} 
Clé supprimée: HKLM\Software\Classes\Interface\{7CF4E72E-C9C0-4CA8-A039-1F5BAD426CCE} 
Clé supprimée: HKLM\Software\Classes\Interface\{81B32B9F-AFDC-4F7E-8F13-E39BB8ECF638} 
Clé supprimée: HKLM\Software\Classes\Interface\{925C24DC-0C0B-4AE7-98F5-18252822C89C} 
Clé supprimée: HKLM\Software\Classes\Interface\{CA1BC665-4B6B-435C-80C1-0E12D993ED49} 
Clé supprimée: HKLM\Software\Classes\Interface\{D5AB027D-C91A-4324-8C78-12CF1A588C48} 
Clé supprimée: HKLM\Software\Classes\Interface\{E5DB89B8-5BE1-461C-A7EF-89B68211889D} 
Clé supprimée: HKLM\Software\Classes\TypeLib\{14816CF6-426C-40D7-904C-E5600F015EC2} 
Clé supprimée: HKLM\Software\Classes\TypeLib\{282D18C0-5424-44F4-A531-55F9AC5B8FD8} 
Clé supprimée: HKLM\Software\Classes\TypeLib\{FD06B491-1EA6-4F5C-86D2-C86D3A3A3731} 
Clé supprimée: HKLM\Software\Classes\SearchHook.SrchHook 
Clé supprimée: HKLM\Software\Classes\SearchHook.SrchHook.1 
Clé supprimée: HKLM\Software\Conduit 
Clé supprimée: HKCU\Software\Conduit 
Clé supprimée: HKCU\Software\Spointer 
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5DB24F50-8C65-4772-9844-47FE8701BE57} 

Valeur supprimée: HKLM\Software\Mozilla\Firefox\Extensions|moovida@spointer.com 


============== SCAN ADDITIONNEL ============== 

**** Mozilla Firefox Version [3.6.16 (fr)] **** 

Plugins
pornap.dll (UNISYS France) 

-- C:\Documents and Settings\a067632\Application Data\Mozilla\FireFox\Profiles\osjuhnu3.default -- 
Extensions\ar@dictionaries.addons.mozilla.org (Arabic spell-checking dictionary) 
Extensions\azan-times@hamid.net (Pray Times!) 
Extensions\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA} (Java Console) 
Extensions\{de1b245c-de57-11da-ba2d-0050c2490048} (MinimizeToTray Plus) 
Prefs.js - browser.download.lastDir, C:\Documents and Settings\a067632\Bureau 
Prefs.js - browser.startup.homepage, www.google.com 
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.16 

-- C:\Documents and Settings\install\Application Data\Mozilla\FireFox\Profiles\elkdy75y.default -- 
Extensions\fr-FR@dictionaries.addons.mozilla.org (Dictionnaire HunSpell en Français) 
Extensions\{31513E58-F253-47ad-86DB-D5F21E905429} (MinimizeToTray) 
Extensions\{de1b245c-de57-11da-ba2d-0050c2490048} (Minimize To Tray Enhancer) 
Prefs.js - browser.download.dir, C:\Documents and Settings\install\Bureau 
Prefs.js - browser.startup.homepage, hxxp://www.intra.renault.fr/ 
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9 

======================================== 

**** Internet Explorer Version [6.0.2900.5512] **** 

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome 
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch 
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896 
HKCU_Main|Start Page - hxxp://fr.msn.com/ 
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896 
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch 
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm 
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch 
HKLM_Main|Start Page - hxxp://fr.msn.com/ 
HKCU_URLSearchHooks|{F4F10C1D-87C7-404A-B4B3-000000000000} - "SrchHook Class" (x) 
HKCU_Toolbar|{710EB7A1-45ED-11D0-924A-0020AFC7AC4D} (x) 
HKCU_Toolbar|{1E796980-9CC5-11D1-A83F-00C04FC99D61} (x) 
HKCU_Toolbar\WebBrowser|{8FF5E180-ABDE-46EB-B09E-D2AAB95CABE3} (x) 
HKLM_Extensions\{CCA281CA-C863-46ef-9331-5C8D4460577F} - "@btrez.dll,-4015" (C:\Program Files\WIDCOMM\Logiciel Bluetooth\bt_cold_icon.ico) 
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?) 
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?) 

======================================== 

C:\Program Files\Ad-Remover\Quarantine: 619 Fichier(s) 
C:\Program Files\Ad-Remover\Backup: 13 Fichier(s) 

C:\Ad-Report-CLEAN[1].txt - 18/04/2011 12:21:15 (5663 Octet(s))  

Fin à: 12:22:23, 18/04/2011  
  
============== E.O.F ==============

Xplode · Answer

Non, ce n'est pas terminé ;-)

&#9654;&#9655;&#9654;&#9655;&#9654;&#9655;&#9654;&#9655;&#9654;&#9655; Malwarebytes' Anti-Malware &#9665;&#9664;&#9665;&#9664;&#9665;&#9664;&#9665;&#9664;&#9665;&#9664;


&#9672; Télécharge Malwarebytes' Anti-malware sur ton bureau.

&#9672; Installe le en suivant les instructions. Coche "Créer une icône sur le bureau"

&#9672; A la fin de l'installation, MBAM se mettra à jour automatiquement puis s'exécutera.

&#9672; Une fois lancé, clique sur "Exécuter un examen complet" puis sur [Rechercher]

&#9672; Sélectionne tout tes disques locaux et amovibles.

&#9672; Patiente pendant toute la durée du scan, puis clique sur [Ok] une fois l'analyse effectuée.

&#9672; Clique ensuite sur [Afficher les résultats] puis sur [Supprimer la sélection]. Valide ensuite par [Ok].

&#9672; MBAM ouvrira un rapport, copie/colle son contenu dans ta prochaine réponse.

&#9672; Tu peux ensuite vider la quarantaine de MBAM.

Note : MBAM t'invitera peut être à redémarrer ton PC, fais le. Le rapport se trouve dans la partie " Rapports/Logs " de MBAM.

&#9672; Si tu as des soucis, un tutoriel est disponible à cette adresse.