Besoin d'un Check up Résolu/Fermé

Question

Bonjour, 

Hier soir je naviguais tranquillement sur internet quand des bugs d'affichages sont apparus. Les icônes de mon bureau n'apparaissaient plus sauf quand je repassais ma souris à l'endroit où ils étaient sensés se trouver, et un gros logo windows pixelisé s'affichait à la place de mon fond d'écran.

Malgré ça je pouvais toujours contrôler mon laptop, j'ai donc fait un scan avec Spybot qui n'a rien trouvé. J'ai donc redémarré le pc et depuis tout fonctionne normalement. Un second scan de Spybot avec toutes les MAJ n'a rien donné et Avast n'a pas détecté une quelconque menace.
Donc tout paraît normal mais je me méfie quand même après un problème de ce type, alors si helper voulait bien m'indiquer la marche à suivre pour m'assurer que mon poste est safe, je lui en saurais gré.

Merci de m'avoir lu et à bientôt.
:)

Configuration: Windows Vista / Firefox 5.0

jlpjlp · Answer

bonjour


Télécharge ZHPDiag ( de Nicolas coolman ).
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html


(outil de diagnostic)

Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

Rend toi sur Cjoint : http://www.cijoint.fr/

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

ou sinon pour transmettre ton rapport:
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.

IceN · Answer

Hello,

Merci pour la réponse rapide.

Lorsque je lance ZHPDiag, j'ai un message de Avast qui me recommande de lancer l'application dans la Sandbox, dois-je suivre cette recommandation ou lancer le programme normalement ?

jlpjlp · Answer

tu peux lancer normalement

IceN · Answer

Merci.

Voila le lien :

http://www.cijoint.fr/cjlink.php?file=cj201107/cij4vUTcPg.txt

jlpjlp · Answer

ok

colle un rapport de nettoyage avec ad remover

puis télécharge malwarebyte, mets le à jour et colle un e analyse rapide avec


a plus

IseN · Answer

Rapport Ad-Remover :
http://www.cijoint.fr/cjlink.php?file=cj201107/cijDQIc15e.txt


Rapport MB :
Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Version de la base de données: 7197

Windows 6.0.6002 Service Pack 2
Internet Explorer 9.0.8112.16421

19/07/2011 12:28:14
mbam-log-2011-07-19 (12-28-14).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 172597
Temps écoulé: 3 minute(s), 54 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\RegistryDoktorFrNE (Rogue.RegistryDoctor) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

jlpjlp · Answer

ok tu peux remettre un rapport zhpdiag

jlpjlp · Answer

Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
Copie/colle les lignes en gras suivantes :

---------------------------------------------------------- 


[HKCU\Software\Ask&Record]  
C:\Program Files\Freecorder   


----------------------------------------------------------
- Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse






ensuite     

    * Pour Xp : Double-cliquez sur l'icône ZHPFix.exe sur votre Bureau.
    * Pour Vista : Cliquez-droit sur l'icône ZHPFix.exe sur votre Bureau, puis sélectionnez 'Exécuter en tant qu'administrateur'.
    * Cliquez sur le A rouge (Nettoyeur de Tools).
    * Cliquez sur Nettoyer.



ensuite

pour finir le contrôle passer un des 4 premiers antivirus en ligne <= ici

et coller le rapport si des infections sont trouvées

si rien d'infectieux c'est bon pour toi 


a plus
    * Faîtes redémarrer l'ordinateur pour terminer le nettoyage.

jlpjlp · Answer

tu as un message d'erreur? a quel moment cela le fait?


sinon passe delfix à la place

IceN · Answer

J'avais des rapports de plantage de la part de Firefox et ZHPfix semblait bloqué...

Bref, j'ai utilisé delfix et tout a été éliminé.

L'antivirus online n'a rien détecté.

Problème résolu.
Merci beaucoup !

Besoin d'un Check up

10 réponses

Discussions similaires