Suis-je infecté?...

Fermé

PhilMGN Messages postés 54 Date d'inscription mardi 10 janvier 2006 Statut Membre Dernière intervention 4 novembre 2016 - 9 juin 2011 à 23:19
Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 - 10 juin 2011 à 22:21

Bonjour,

Suite à l'impossibilité d'accéder au défilement vertical de mon pavé tactile, j'ai fait quelques recherches sur le net qui m'ont amené à installer et lancer BHOdemon. En est ressorti la découverte de ceci:

Clsid {A6E9BAAF-53CD-4575-967B-2AF710A7D21F}

qui me ramène à des forum qui évoquent une infection virale.
Sur ce forum de CCM j'ai suivi quelques échanges entre utilisateurs ayant un soucis et intervenants souvent de bon conseil.
J'ai donc installé et lancé ZHPDiag et produit un fichier txt.
Je trouve le fichier complet assez indiscret sur le contenu de mon pc. L'ensemble des infos est-il strictement nécessaire à l'analyse de ce dernier?

si une bonne âme voulait bien me dire ce qu'elle en pense et ce que je peux (ou doit!) faire, je lui en saurais gré.

Cordialement

A voir également:

8 réponses

Réponse 1 / 8

Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 2 326
Modifié par Smart91 le 9/06/2011 à 23:24

Bonjour,

OK. Mais il faudrait poster le rapport ZHPDiag.txt via le site http://cijoint.fr
pour voir de quoi il en retourne.

Smart
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

Réponse 2 / 8

PhilMGN Messages postés 54 Date d'inscription mardi 10 janvier 2006 Statut Membre Dernière intervention 4 novembre 2016 72
9 juin 2011 à 23:28

voili voilà:
https://www.cjoint.com/?AFjw1pbdwgV

Réponse 3 / 8

PhilMGN Messages postés 54 Date d'inscription mardi 10 janvier 2006 Statut Membre Dernière intervention 4 novembre 2016 72
9 juin 2011 à 23:46

le même sur cijoint.fr:
http://www.cijoint.fr/cjlink.php?file=cj201106/cijGUHE1Zc.txt

Réponse 4 / 8

Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 2 326
10 juin 2011 à 00:38

Le rapport ne montre rien d'infectieux.

Tu peux désinstaller Spybot et Ad-Awrae de Lavasoft.
Ils osnt dépassés aujourd'hui , ne servent à rien et ralentissent ton PC

Ensuite si tu le désires on peut faire les mises à jour prioritaires et optimiser le PC

Smart

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 5 / 8

PhilMGN Messages postés 54 Date d'inscription mardi 10 janvier 2006 Statut Membre Dernière intervention 4 novembre 2016 72
10 juin 2011 à 20:28

Je suis ravi de ne pas être infecté même si je ne comprends pas ce BHO m'a trouvé d'inconnu et la raison laquelle je n'ai plus accès au défilement vertical.
Pour Spybot et Ad-Aware, c'est vrai que ça fait bien longtemps (et je les fait tourner chaque semaine) qu'ils ne m'ont rien trouvé. En même temps, si mon pc est propre, c'est normal. Si le pare-feu Windows et Avast suffisent à protéger mon pc, ça me va. Je suis en automatique pour les mises à jour Vista. Je sais aussi qu'il existe des logiciels type "update checker" pour voir si les logiciels installés sont à jour. Qu'entends-tu par mises à jour prioritaires?
Et en tout cas merci pour les réponses à mes questions.

Réponse 6 / 8

Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 2 326
10 juin 2011 à 20:33

Par acquis de conscience peux-tu faire ceci:

Va sur ce site https://www.virustotal.com/gui/
- Clique sur parcourir
- Dans nom du fichier colle ce fichier : C:\Windows\System32\acovcnt.exe
- Clique sur Send File et puis reanalyze
- Le Fichier est mis en file d'attente. Attends la fin du scan et poste le lien vers le rapport
Le lien se trouve en haut dans la barre d'adresse du navigateur Internet

Ensuite il nous reste à faire:
- les mises à jour prioritaires
- l'optimisation du PC
- la désinstallation des outils de désinfection
- les conseils de prévention quand on surfe sur Internet

Smart

Réponse 7 / 8

PhilMGN Messages postés 54 Date d'inscription mardi 10 janvier 2006 Statut Membre Dernière intervention 4 novembre 2016 72
10 juin 2011 à 20:44

http://www.virustotal.com/file-scan/report.html?id=aaf659e3d38ad04848a9c3ed6250b30dc13acc8ac9f527a11f0c14e6ec8735b2-1307731153

Réponse 8 / 8

Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 2 326
10 juin 2011 à 22:21

OK. on passe à la phase finale:

Encore une fois désinstalle Sybot et AD-Aware.

Fais les mises à jour suivantes:

Mise àjour Firefox vers la version 4.0.1:
Allez dans ? > Rechercher des mises à jour ... et cliquez sur "Appliquer la mise à jour"
Sinon aller sur ce lien ==> http://www.mozilla-europe.org/fr/firefox/

Mise à jour Avast 5 vers Avast 6:
Ouvre Avast Antivirus, va dans Maintenance puis dans Mise à jour et clique sur Mise à jour du programme

Mise à jour Java 6 update 26 ==> https://www.java.com/fr/download/
Décoche la case "Installer la barre d'outils Yahoo" avant de cliquer su suivant.
Ensuite désinstalle par ajout/suppression de programmes toutes les versions de Java 6 dont l'update est infèrieurs à 25

Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : https://www.commentcamarche.net/faq/9908-filehippo-app-manager-vos-logiciels-sont-ils-a-jour
et lis ceci: Pourquoi tenir ses programmes a jour

Optimisation:

- Ferme toutes tes applications en cours
- Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
Copie/colle les lignes en gras suivantes :

----------------------------------------------------------
OPT:O4 - HKLM\..\Run: [SSBkgdUpdate] C:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
OPT:O4 - HKLM\..\Run: [TkBellExe] C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
OPT:O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
OPT:O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] C:\Program Files\Adobe\Reader 10.0\Reader\Reader_sl.exe
OPT:O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Common Files\Java\Java Update\jusched.exe
----------------------------------------------------------
- Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour le lancer le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse

1. Désinstallation des outils

- Télécharge DelFix (d'Xplode) sur ton bureau.
- Lance le, (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur)
- Sélectionne Suppression
- Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt )
Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation.

2. Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
Avec ce logiciel on va supprimer les fichiers temporaires et inutiles sur ton PC. Ce n'est pas un logiciel qui supprime les infections
- Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
- Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
- Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs (Sauvegarde la base de registre).

3. Il est nécessaire de désactiver puis réactiver la restauration système de Vista pour la purger.

Quelques conseils de Prévention

- Réactive l'UAC si ce n'est pas déjà fait.

- Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement. Mais n'oublie pas de faire la mise à jour avant de lancer le scan.

Installe l'extension de sécurité adblock plus pour bloquer les publicités
==> http://www.clubic.com/telecharger-fiche45912-adblock-plus.html

WOT - Extension pour ton navigateur internet :
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp

Ci-dessous un tutoriel pour t'aider à installer WOT:
==> https://www.commentcamarche.net/faq/15620-wot-web-of-trust-essentiel-pour-l-internaute-avise

- Par rapport au P2P : http://www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html

- Les logiciels gratuits à éviter

- Voici un dossier complet sur le prévention et protection, il est absolument à lire (avec Adobe Reader ou Foxit Reader) :
Prévention et Protection

Sois plus vigilant(e) sur Internet à l'avenir

Voilà pour moi c'est terminé. Si tu as des questions n'hésite pas

Smart

Discussions similaires

Virus détecté

infecté par des virus

Infection d'une URL.blacklist

y a t'il des virus qu'avast ne detecte pas

Virus non détecté par mon anti-virus ?