mon ordi est infecter de virus Fermé

Question

Bonjour,  
   
Je vous expose mon problème : je possède un ordinateur portable Sony VAIO VGN-N21Z qui est sous Windows Vista.  

Mon frère a installer tellement de jeux, de logiciel qui servent a rien, que mon ordi est infecter de virus et que depuis mon ordi rame, il est vraiment trop lent, et je ne vous parle même pas d'Internet ! Je n'ai aucun CD ou disquette en ma possession.  

Je voudrais le formater afin de tout remettre a zéro, que tout soit comme neuf lorsque je l'ai acheter. Et puis je n'ai rien d'important dessus donc sa m'est égal de perdre les données.  

J'espère que l'un d'entre vous pourra m'aider !  

Ps: Je dois absolument rédiger une étude a caractère professionnel pour mon BAC avant le 15mai... :( J'ai besoin que mon ordi soit opérationnel pour cela...

Tracking · Answer

Salut
Ont pourrais le désinfecter au lieu de le formater
qu'en pense tu?
@+

d0ud0uu · Answer

Oui pourquoi pas ! :)

Tracking · Answer

on va commencer par vérifier ton système complet voir les infections que tu as  
* Télécharge ZHPDiag sur ton bureau :  


https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html  
ou  
http://www.premiumorange.com/zeb-help-process/zhpdiag.html  
ou encore  
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/  

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.  

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'administrateur »  

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)  
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette  
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :  
http://dl.free.fr  
ou :  
http://www.cijoint.fr/  
ou :  
http://ww38.toofiles.com/fr/documents-upload.html  
voici un tuto pour t'aider  
http://www.premiumorange.com/zeb-help-process/zhpdiag.html   
@+  
__________________________________________________  
à vaincre sans péril, on triomphe sans gloire!  
"Tracking alias Letrackeur en forma sur Helper Formation"

d0ud0uu · Answer

Merci de ta reponse ! cependant je rencontre une difficulté (je suis désolée) lorsque je clique sur la disquette pour enregistrer mon rapport ZHPDiag.Txt
Que veux-tu dire par l'héberger sur Cijoint ? je m'excuse encore mais je suis toute nouvelle et je ne comprend rien :(

d0ud0uu · Answer

Ah j'y suis, je suis fière de moi même si ça n'est que le debut !

Voici le lien : http://www.cijoint.fr/cjlink.php?file=cj201105/cij8hpgOUw.txt

Tracking · Answer

OK
Le temps que j'analyse le rapport fais ceci:

Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

ou ici :
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/


/!\Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. Tu cliques droit dans le cadre de la réponse et coller
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 
Dans l'attente
@+

d0ud0uu · Answer

Ohhh non je suis vraiment désolé je me suis tromper !

Je n'ai pas manoeuvrer sur le bon ordinateur... :/

Je refais sa et je tenvoi l'adresse du lien au plus vite.

Je m"excuse, j'ai honte je suis vraiment débile...

d0ud0uu · Answer

Voila la bonne adresse du lien : http://www.cijoint.fr/cjlink.php?file=cj201105/cij4sMDxJZ.txt

Dsl pour l'attente, ça rame vraiment :s

d0ud0uu · Answer

Le scan est enfin terminé!

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6483

Windows 6.0.6001 Service Pack 1
Internet Explorer 7.0.6001.18000

01/05/2011 16:19:38
mbam-log-2011-05-01 (16-19-38).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 264888
Temps écoulé: 1 heure(s), 41 minute(s), 38 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\Windows\Temp	mp0000000366608331f6ddb365 (Trojan.Dropper) -> Quarantined and deleted successfully.

Tracking · Answer

OH    
Désolé pour le retard ,     
en faite tu n'est pas très infecté mais bon on va finir et voir pourquoi il rame tant^^    
Maintenant     
* Télécharge AD-Remover (de C_XX) sur ton Bureau.    
     :!: Déconnecte toi et ferme toutes les applications en cours :!: 
    * Double-clique sur l'icône AD-Remover  
    *vista et seven clic droit "exécuter en tant qu'administrateur"   
    * Au menu principal, clique sur "Nettoyer"    
    * Confirme le lancement de l'analyse et laisse l'outil travailler    
    * Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report-CLEAN.txt )    

    *Ensuite on lui feras un bon nettoyage et tu me diras si il rame tjrs autant , mais débarrassons nous déjà du trojan lol   
bien à toi et encore désolé pour le retard ^^   
Cordialement   
Tracking    
@+    
__________________________________________________    
à vaincre sans péril, on triomphe sans gloire!    
"Tracking alias Letrackeur en forma sur Helper Formation"

d0ud0uu · Answer

Ya pas de soucis ^^
Voila le rapport :

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 19:45:55 le 01/05/2011, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium  Service Pack 1 (X86) 
BrendOush@PC-DE-BRENDOUSH (Sony Corporation VGN-N21Z_W) 
 
============== ACTION(S) ==============



(!) -- Fichiers temporaires supprimés.




============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [3.6.10 (fr)] ****

HKLM_Extensions|{3112ca9c-de6d-4884-a869-9855de68056c} - C:\ProgramData\Google\Toolbar for Firefox\{3112ca9c-de6d-4884-a869-9855de68056c}
HKLM_Extensions|smartwebprinting@hp.com - C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn2
HKCU_Extensions|smartwebprinting@hp.com - C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn2

-- C:\Users\BrendOush\AppData\Roaming\Mozilla\FireFox\Profiles\os24glab.default --
Extensions\{3112ca9c-de6d-4884-a869-9855de68056c} (Google Toolbar for Firefox)
Prefs.js - browser.search.defaultenginename, Google
Prefs.js - browser.search.defaulturl, hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.10

========================================

**** Internet Explorer Version [7.0.6001.18000] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_Toolbar\ShellBrowser|{1017A80C-6F09-4548-A84D-EDD6AC9525F0} (x)
HKCU_Toolbar\WebBrowser|{1017A80C-6F09-4548-A84D-EDD6AC9525F0} (x)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 01/05/2011 19:46:04 (2470 Octet(s)) 

Fin à: 19:47:58, 01/05/2011 
 
============== E.O.F ==============

Tracking · Answer

ok
Maintenant 
Maintenant:

colle le rapport d'un scan en ligne
avec un des suivants:


bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

Panda en ligne :
http://pandasoftware.fr

secuser en ligne :
http://www.secuser.com/outils/antivirus.htm

Ensuite poste moi le rapport et passe Ccleaner
Télécharge [url=http://download.piriform.com/ccsetup300.exe] Ccleaner[/url] 
(Clic droit exécuter en tant qu'administrateur pour vista et seven)
Pour XP double clic dessus

--> *N'oublie pas de décocher installer yahoo toolbar...
*Une fois installer :
1-> Lance le et va dans l'onglet option...Qui se trouve a gauche..puis sur clic sur avancé et décoche la case effacer uniquement les fichiers temporaires de Windows datant de plus de 24h
2--> Va dans l'onglet registre...
3--> commence par cliquer sur chercher les erreur...
4--> une fois qu'il a terminer de rechercher les erreur..Clique sur corriger les erreur sélectionnée..il te demandera si tu veux faire une sauvegarde..
*n'oublie surtout pas de confirmer sur oui..et d'installer la sauvegarde la ou tu t'en souviendra et N'hésite pas à recliquer sur chercher les erreurs pour qu'il ne reste vraiment plus rien ok

5--> Recommence cette opération, jusqu'à qu'il n'y apparaisse plus d'erreur,
Ensuite tu fait pareil avec l'onglet NETTOYEUR clic dessus puis clic sur ANALYSER
une fois fait clic sur NETTOYER et ce jusqu'à ce qu'il ni est plus rien ok
N'hésite pas a re cliquer sur analyser pour voir si il ne reste plus rien
on finiras demain au pire car comme tu le vois je ne peux pas être dispo de suite mais ne t'inquiete pas ton PC  retrouveras sa jeunesse une fois fini il ne reste plus grand chose à faire
la je suis sur 4 poste différent donc on finiras demain matin si sa ne te dérange pas ^^
poste moi le rapport générer et je te donnerais la marche a suivre pour le reste ok^^

@+
Tracking

Mon ordi est infecter de virus

12 réponses

Discussions similaires