Scan de sécurité Fermé

Question

Bonjour, 

Mon pc datant un peu et étant trés lent à la connexion,pourriez-vous m'ader à lancer un scan de sécurité ( je l'avais déjà fait via ce forum il y quelques années mais je ne sais plus le nom).

J'ai le logiciel avast version familiale ( basic)
J'avais spybot mais il me détecte aucun résultat ce qui n'est pas normal.

Merci pour votre aide.

Configuration: Windows XP / Firefox 5.0

Jenny · Answer

Ah oui je voulais ajouter aussi que mon pc fait un bruit énorme par moment lorsque je suis connecté sur Internet...

Utilisateur anonyme · Answer

bonjour,
* Télécharge ZHPDiag sur ton bureau :


https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
ou 
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://www.cijoint.fr/
ou :
http://dl.free.fr
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou : 
https://www.terafiles.net/


tuto zhpdiag : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

Jenny · Answer

Merci pour ton retour

J'ai lancé le scan par contre je ne peux pas enregistrer le résultat sous mon bureau ou dans un dans autre dossier ou emplacement, il n'apparait pas...

Jenny · Answer

C'est bon, avast avait protégé le rapport.

voici le lien:
http://dl.free.fr/ncTAlGduj

Utilisateur anonyme · Answer

bonjour,
tu as mis un login et un mot de passe pour le rapport !!!


il est inacessible !

Jenny · Answer

Oups désolé voilà c'est fait:

http://dl.free.fr/rdRHgqkSU

Utilisateur anonyme · Answer

désactive la Sandbox d'avast .  

télécharge et enregistre ADWcleaner sur on bureau :  

http://sd-1.archive-host.com/membres/up/17959594961240255/AdwCleaner.exe  


cliquesur rechercher,  

poste son rapport  
/!\  Absent du 13 au 27/08/2011  

O.o°*??? Membre, Contributeur sécurité CCMo°.Oø¤º°'°º¤ø   

O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

Jenny · Answer

c'est fait mais je n'arrive pas à poster le rapport ici.
Ils me mettent le message "message du titre non renseigné"??? je ne comprends pas....

Jenny · Answer

voilà:
http://dl.free.fr/h7i59yqKE

Utilisateur anonyme · Answer

relance AdwCleaner, clique sur Suppression, poste son rapport

Jenny · Answer

j'ai fait ce que tu m'as indiqué mais ça fait 10 minutes que reste à 0%....
c'est normal??

Jenny · Answer

ça m'ouvre une fenêtre fichier introuvable

Utilisateur anonyme · Answer

pas cool !

*	Télécharge de AD-Remover sur ton Bureau. (Merci à l'équipe TeamXscript)
http://www.teamxscript.org/adremoverTelechargement.html
 ( Lien officiel )

https://www.androidworld.fr/
 ( Miroir )
/!\ Ferme toutes applications en cours /!\ 

- Double-clique sur l'icône Ad-remover située sur ton Bureau. 
- Sur la page, clique sur le bouton « Nettoyer »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

Jenny · Answer

voici:
http://dl.free.fr/nzodUUWcQ

il est toujours aussi lent pendant le nettoyage ils m'ont fait redémarrer le pc...

Utilisateur anonyme · Answer

bonjour,

relance ADR, clique sur désinstaller,


relance zhpdiag, clique sur la flèche verte pour lancer une mise à jour,

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum : 
http://www.cijoint.fr/ 
ou : 
http://dl.free.fr 
ou : 
http://ww38.toofiles.com/fr/documents-upload.html 
ou : 
https://www.terafiles.net/

Jenny · Answer

Bonjour

Voici:
http://www.cijoint.fr/cjlink.php?file=cj201108/cijN08zHiC.txt

Utilisateur anonyme · Answer

*	Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert) 

*	Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
Copie et colle les lignes suivantes en gras dans Zhpfix : 

---------------------------------------------------------- 



[MD5.EEF85A2015527C7BF77EA524FAE0F840] - (...) -- C:\Program Files\FREEzeFrog\bin\1.0.670.0\FREEzeFrogSA.exe   [1150976]   
O4 - HKLM\..\Run: [FREEzeFrogSA] . (...) -- C:\Program Files\FREEzeFrog\bin\1.0.670.0\FREEzeFrogSA.exe   
O42 - Logiciel: FREEzeFrog - (.Pas de propriétaire.) [HKLM] -- FREEzeFrogSA   
[HKCU\Software\freezefrogsa]    
[HKLM\Software\FREEzeFrog]    
O43 - CFD: 07/08/2011 - 13:51:14 - [1923917] ----D- C:\Program Files\FREEzeFrog    
O43 - CFD: 07/08/2011 - 13:51:14 - [0] ----D- C:\Documents and Settings\HP_Propriétaire\Application Data\FREEzeFrog    
[HKLM\Software\Classes\FREEzeFrogAx.Info]    
[HKLM\Software\Classes\FREEzeFrogAx.Info.1]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1602F07D-8BF3-4c08-BDD6-DDDB1C48AEDC}]    
[HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}]    
[HKLM\Software\Classes\Interface\{65A16874-2ED0-460E-A547-5FE2EC3A13A7}]    
[HKLM\Software\Classes\Interface\{71E02280-5212-45C3-B174-4D5A35DA254F}]    
[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A078F691-9C07-4AF2-BF43-35E79EECF8B7}]  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{AC6D819E-AA8F-4418-A3BB-D165C1B18BB5}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}]    
[HKLM\Software\FREEzeFrog]    
[HKCU\Software\FREEzeFrogSA]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\FREEzeFrogSA]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]:FREEzeFrogSA   
C:\Program Files\FREEzeFrog    
C:\Documents and Settings\HP_Propriétaire\Application Data\FREEzeFrog    
O44 - LFC:[MD5.AB157955F97D557DA768CC8705F3B937] - 08/08/2011 - 20:05:31 ---A- . (...) -- C:\Ad-Report-CLEAN[1].txt   [24492]
O51 - MPSK:{203d0ee2-c98f-11df-91e1-0011d83f6e9f}\AutoRun\command. (...) -- K:\Startme.exe (.not file.)    
O51 - MPSK:{207d75d0-de85-11d9-8b24-806d6172696f}\AutoRun\command. (...) -- C:\WINDOWS\system32\Info.exe (.not file.)    
O44 - LFC:[MD5.35730C904325F4461A11B4D921E30109] - 08/08/2011 - 19:00:30 ---A- . (...) -- C:\AdwCleaner[S3].txt   [431]    
O44 - LFC:[MD5.7CDBEF41E66891FF0CE5D3FE4419BB1F] - 08/08/2011 - 18:42:45 ---A- . (...) -- C:\AdwCleaner[S2].txt   [431]    
O44 - LFC:[MD5.2E05C6EC376AF1699F6921556E2198C5] - 08/08/2011 - 18:34:58 ---A- . (...) -- C:\AdwCleaner[S1].txt   [431]     
O44 - LFC:[MD5.526373CBB1383811DD4CF9398E1878BC] - 08/08/2011 - 18:06:00 ---A- . (...) -- C:\AdwCleaner[R1].txt   [21001]    
[HKCU\Software\·ÎÄÃ ÀÀ¿ë ÇÁ·Î±×·¥ ¸¶¹ý»ç¿¡¼­ »ý¼ºµÈ ÀÀ¿ë ÇÁ·Î±×·¥]    


---------------------------------------------------------- 
 
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :

http://www.premiumorange.com/zeb-help-process/zhpfix.html

Jenny · Answer

Salut

J'ai fait ce que tu m'as dit et c'est la cata!!
Tout mon bureau a disparu et j'ai du faire le nettoyage 2 fois:
la 1ère fois, ils m'ont fait supprimer "freezog" quelque chose comme ça puis redémarrer le pc et là une fenêtre "mémoire ne peut être lu" s'est afficher avant le démarrage.
la 2ème fois après le nettoyage, toutes mes fenêtres et applications ont disparues, impossible d'enregistrer le rapport, justre mon fond d'écran était visible, plus rien plus d'icônes sur le bureau.
J'ai du aller dans gestionnaire de tache afin de lancer firefoxe pour te répondre

merci de ton aide là ça m'inquiète

Utilisateur anonyme · Answer

tu as un adware coriace qui ne te lache pas !

redemarre le, on verra ce qu'il dit !


donne moi des nouvelles avant de cotinuer  :D

Jenny · Answer

J'ai redémarrer le pc via gestionnaire de taches et là c'est bon au niveau du bureau.
Je relance et je te dis...

PS: Je ne télécharge pas et j'utilise firefox.
Comment je peux avoir des merdes pareils sur mon pc? C'est juste pour comprendre et que ça ne se reproduise pas.. si t'as une idée...

Utilisateur anonyme · Answer

pour le télechagrement, il y a des traces :

O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eChanblard\emule.exe (.not file.)    
O4 - HKUS\S-1-5-21-2867794060-2226782242-3977490855-1007\..\Run: [eMuleAutoStart] C:\Program Files\eChanblard\emule.exe (.not file.)    
O43 - CFD: 25/05/2008 - 15:48:40 - [1126365] ----D- C:\Documents and Settings\HP_PropriÃ©taire\Application Data\LimeWire    



ça ne date pas d'aujourd'hui  :D




quand tu installes un logiciel gratuit, il se peut que des adwares s'installent via ces  logiciles !

même pour la mise à jour de certains antivirus, il arrive que les  adwares arrivent car partenaire des sites !

la prochaine fois, sois plus attentive au moment d'instalation des logiciels même gratuits  :D

Jenny · Answer

Je viens de relancer et là pareil tout disparait sur le bureau.
Pour le chemin du rapport sous mon disque C, il n'y a pas le fichier de rapport dans le dossier ZHP. Il y a un dossier "quarantaine" "frezzog"...etc

Que dois-je faire?

Utilisateur anonyme · Answer

relance zhpfix, clique sur le bouton Hiddenfix, poste son rapport,

normalement ton bureau doit réappraitre !

Jenny · Answer

Ok 

pour le téléchargement ça date effectivement loool  j'avais d'ailleurs arrêté à cause de ça et j'étais venu sur le forum pour une désinfection, tout été ok, pour ça je suis étonnée d'avoir ça aujourd'hui...

Ok je vais faire ça et après je fais quoi?

Utilisateur anonyme · Answer

il faut déjà récuperer les fonctionnalités du pc, on verra pour la suite   :D

Jenny · Answer

Toujours rien ni sur le bureau ni dans mon disque C pour le rapport....

Utilisateur anonyme · Answer

essaie de faire une restauration système !

Jenny · Answer

Ok mais je fais comment pour restaurer du coup.
Je n'ai que poste de travail et mes documents dans gestionnaire de taches..

Utilisateur anonyme · Answer

en haut du gestiionnaire de taches, clique sur fichier, nouvelles taches, tappe explorer.exe !

ton bureau va appraitre !

vas dans le menu demarrer, programmes, accèssoirs, outils système, restauration système.

coche la case "reestaurer mon ordinateur à une date antèrieur", trouve une date proche , par exemple, ce matin ou hier.

puis restaure le pc.

normalement le pc va redemarrer, une fois que tu y es, fais moi signe pour la suite  :D

Jenny · Answer

Ok je vais faire ça.
Là j'ai redemarré le pc et le bureau s'affiche de nouveau parcontre j'ai une fenêtre bloc note qui s'est affichée avec ça:
 [.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787

Je restaure et je te dis

MERCI!

Jenny · Answer

là c'est un truc de ouf!
il ne veut pas restaurer mon pc.
j'ai essayé de restaurer à 5 dates antérieures et rien...

Utilisateur anonyme · Answer

essaie de redemarrer une ou deux foix le pc, on verra le résultat  :D

Jenny · Answer

J'ai redémarré plusieurs fois et toujours pareil, pas de restauration possible

Utilisateur anonyme · Answer

bonjour,
est ce que tu peux voir ton bureau et tes icones ?
est ce que tu as accès au menu demarrer ?

Jenny · Answer

Salut

oui j'ai redémarré mon pc et tout est ok au niveau du bureau.
Mais quand je vais dans accessoires outils système et restauration, je lance la restauration et là au bout de 2 minutes mon pc redémarre et une fenêtre apparait " les fichiers n'ont pas été restaurés, veuillez restaurer à une date antérieure"  
je l'ai fait 5 fois à différentes dates et toujours pareil, pas de restauration possible...

Utilisateur anonyme · Answer

ok,

c'est déjà mieux  :D

*	Télécharge Zeb-Restore : 
http://telechargement.zebulon.fr/zeb-restore.html 
Mets le dans un dossier, sur ton bureau par exemple. 
Lance Zebrestore et coche la/les case(s) suivante(s) : 

RegEdit 
Clés RUN 
Bouton Arrêter 
Gestionnaire des tâches 
Panneau de configuration 

Bureau 
Réparation IE 
Sites de confiance et sensibles 
Préfixes et Protocoles Internet 
Ajout/Suppression de programmes 

Policies 
Fichier Hosts 
Windows Update 
Extension des fichiers 
Restauration du système 


Ne coche que la/les case(s) indiquée(s). 
Clique sur le bouton <Restaurer>. 
Quitte le programme.

Jenny · Answer

C'est fait...

Utilisateur anonyme · Answer

redemarre ton pc, 
ne t'inquiettes pas si ton fond d'ecran a changé  :D 

*  /!\Avertissement : 
Ce logiciel n'est à utiliser que prescrit par un helper qualifié. 
Ne pas utiliser en dehors de ce cas de figure : dangereux!  

  
? Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau : 
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm  
ou ici : 
http://download.bleepingcomputer.com/sUBs/ComboFix.exe  
A lire  
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix  

Avant d'utiliser ComboFix : 
  
? ferme les fenêtres de tous les programmes en cours. 
  
? Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.  
Une fois fait, sur ton bureau double-clic sur Combofix.exe.  

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 
  
- il se peut que Combofix ait besoin de se connecter à internet pour trouver les mises à jour, donc il faut l'autoriser. 

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes. 
  
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.  
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\ComboFix\ComboFix.txt)  
? Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.  
? Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. 


/!\  Absent du 13 au 27/08/2011 

O.o°*??? Membre, Contributeur sécurité CCMo°.Oø¤º°'°º¤ø  

O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

Jenny · Answer

re

le rapport ne s'est pas affiché aprés le redémarrage et je n'ai aps de dossier combofix sur mon disque C.
Il y a une icône combofix dans C:/ mais ce n'est pas un dossier...
Il y a plein de fichier sous C:/ qui n'apparaissaient pas avant

Utilisateur anonyme · Answer

bonjour,



Combofix a bien fonctionné jusqu'au bout ?

Comment va le Pc ?

est ce qu'il fonctionne mieux ?


relance Zhpdiag, clique sur la flèche erte pour lancer une mise à jour,

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum : 
http://www.cijoint.fr/ 
ou : 
http://dl.free.fr 
ou : 
http://ww38.toofiles.com/fr/documents-upload.html 
ou : 
https://www.terafiles.net/

Jenny · Answer

Salut

Oui combofix a fonctionné jusqu'au bout mais pas de rapport
le pc ne fait plus de bruit lorsque je suis connecté aprcontre il est encore lent ...
je lance Zhpdiag et je re...

Jenny · Answer

Voici:

http://www.cijoint.fr/cjlink.php?file=cj201108/cijoGCSwBI.txt

je pars également en congé demain pour 15jours...

Utilisateur anonyme · Answer

bonjour,
bien passé les vacances?  ;-)

relance zhpdiag, 

clique sue la flèche verte pour lancer une mise à jour,


* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://www.cijoint.fr/
ou :
http://dl.free.fr
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou : 
https://www.terafiles.net/


tuto zhpdiag : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

Scan de sécurité

43 réponses

Discussions similaires