Comment savoir si mon PC est infecté Fermé

Question

Bonjour, 
Mon pc rame de plus en plus et je ne sais pas du tout comment faire pour savoir si mon pc est infecté si quelqu'un peut m'aider je vous remercie d'avance :)
J'ai comme anti-virus 'Antivir'


Configuration: Windows 7 / Firefox 7.0.1

Smart91 · Answer

Bonjour,

On va faire un diagnostic de ton PC:

Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou depuis ce lien si le premier a des soucis:
http://www.moncompteur.com/compteurclick.php?idLink=18026 

Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions.
 
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 
-  Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer.
- Si tu possèdes Avast 6 comme antivirus, à l'alerte choisis "lancer normalement" 
(/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix)
-  Clique sur la loupe pour lancer l'analyse. 
-  Laisse l'outil travailler, il peut être assez long. 
-  Ferme ZHPDiag en fin d'analyse. 
-  Pour transmettre le rapport clique sur ce lien : http://www.cijoint.fr/ 
-  Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\ZHP\). 
-  Sélectionne le fichier ZHPDiag.txt. 
-  Clique sur "Cliquez ici pour déposer le fichier". 
-  Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt est ajouté dans la page. 
-  Copie ce lien dans ta réponse.

Smart

Mathtota · Answer

Voila le lien que j'ai eu 
http://www.cijoint.fr/cjlink.php?file=cj201111/cijNk9OVjb.txt

Smart91 · Answer

Tu as plusieurs antivirus sur ton PC et tu tétonnes qu'il soit lent.
Tu as AntiVir, Norton, McAffee et Avast.
Un sul antivirus est largement suffisant. Si tu en as plusieurs, tu risques d'avoir des conflits et ralentir ton PC
Tu peux garder AntiVir ou Avast, à condition qu'ils soient à jour et en plus ils sont gratuits.

Tu vas faire ceci:

- Télécharge sur ton bureau  AdwCleaner de Xplode
- Choisis "Suppression" et poste le rapport
- Le rapport se trouve ici ==> C:\AdwCleaner[S1].txt

Ensuite ceci:

-  Rends-toi à cette adresse afin de télécharger AD-Remover (créé par C_XX): https://www.commentcamarche.net/telecharger/securite/2547-ad-remover/
- Clique sur TÉLÉCHARGER et enregistre-le sur ton bureau.
- Déconnecte toi et ferme toutes les applications en cours 
- Double clique sur le fichier d'installation de AD-Remover, le programme s'installera automatiquement.  
- Au menu principal choisi l'option "Nettoyage" et tape sur [entrée] . 
- Laisse travailler l'outil et ne touche à rien ... 
- Poste le rapport qui apparait à la fin. (Le rapport est sauvegardé aussi sous C:\Ad-report.log) 
(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Cela fait deux rapports à poster, tu peux le faire directement dans ta réponse.

Smart

Mathtota · Answer

le 1er lien 
http://www.cijoint.fr/cjlink.php?file=cj201111/cijgEDzref.txt


Le 2ème 
http://www.cijoint.fr/cjlink.php?file=cj201111/cij1EwRcbf.txt

Smart91 · Answer

OK. 

Maintenant tu vas faire ceci: 

* Télécharge et installe Malwarebytes 
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée 
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme). C'est très important 
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet puis "Rechercher" 
* Ne t'inquiète pas, l'analyse peut durer plusieurs heures en fonction du nombre de fichiers et infections à analyser  
* A la fin de l'analyse, clique sur "Afficher les résultats" 
* Coche tous les éléments détectés puis clique sur "Supprimer la sélection" 
* Enregistre le rapport 
* S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes 
* Un rapport apparait après la suppression : poste le dans ta prochaine réponse. 

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

Mathtota · Answer

C'est super long? :o

Smart91 · Answer

En effet cela peut prendre plus de deux heures. laisse tourner cette nuit. C'est un peu logiue ton PC est bien infecté 

As-tu désinstallé les antivirus en trop ? 

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

Mathtota · Answer

D'accord je m'en douter un peu :s 
Mais comme je mis connais pas du tout!
mon anti virus je le désactive?

Smart91 · Answer

Non tu ne le désactives pas.
ce que je t'ai demandais c'est si tu avais désinstallé les antivirus que tu avais en trop.
Si tu as lancé le scan MBAM, laisse le scan se terminer.
Ensuite tu désisntaller les antivirus en trop si tu ne l'as pas fait

Smart

Mathtota · Answer

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 8073

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

03/11/2011 01:18:46
mbam-log-2011-11-03 (01-18-46).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Elément(s) analysé(s): 382915
Temps écoulé: 1 heure(s), 0 minute(s), 59 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\AppID\{D2083641-E57F-4eab-BB85-0582424F4A29} (Adware.HotBar.CP) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Smart91 · Answer

OK. Relance MBAM et vide la quarantaine.

Refais un scan ZHPDiag et poste le rapport via cijoint.

Smart