Virus supposé Fermé

Question

Bonjour, 

Je pense avoir un virus sur mon ordinateur:

- Il est très lent au démarrage d'une part.
- J'ai des fichiers, comme des pdf par exemple qui s'ouvrent tout seul lorsque mon ordinateur est allumé (que je l'utilise ou non).

Pourriez-vous m'aider à vérifier le problème, à l'identifier et le supprimer s'il vous plaît?

Merci d'avance!

Configuration: Windows 7 / Firefox 6.0.2

Lyonnais92 · Accepted Answer

Bonjour,

Télécharge la dernière version de ZHPDiag

Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

pour Xp :Double clique sur le raccourci ZHPDiag sur ton Bureau.

pour vista et Seven : fais un clic droit  sur le raccourci ZHPDiag sur ton Bureau et choisis "exécuter en tant qu'administrateur".

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.



Pour transmettre le rapport clique sur pjjoint

Suis les instructions pour déposer le fichier (ZHPDiag.txt est dans C:\ZHP).

Copie le lien obtenu dans ta réponse.

chevalvapeur0 · Answer

Salut,

le rapport ZHP diag est là:

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20111204_w14w11o15p8n14

a+

Lyonnais92 · Answer

Bonsoir,

le navigateur par défaut en version 6 alors que la version actuelle est en 8 est un risque inconsidéré.

La restauration système désactivée (si c'est volontaire est aussi un très gros risque).

===

Réactive la restauration système, mets à jour firefox.

===


     Télécharge Malware Byte's Antimalware https://www.malwarebytes.com/premium/

et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).
 
    [*]Lance MBAM et sélectionne "Exécuter un examen rapide". Patiente le temps du scan.
    [*]Une fois le scan terminé, sélectionne tout ce qu'il a trouvé et clique sur "Supprimer la sélection".
    Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok.
Enregistre le rapport sur ton Bureau lorsqu'il s'affichera. 

Poste le dans ta réponse.

chevalvapeur0 · Answer

Voilà:
https://pjjoint.malekal.com/files.php?id=20111204_q12k15z12o10z5

Lyonnais92 · Answer

Re,

quand tu auras fait la mise à jour de Firefox et remis en service la restauration système, tu fais redémarrer l'ordi, tu relances ZHPDiag et tu postes le rapport dans un lien pjjoint.

chevalvapeur0 · Answer

Salut,

voilà : 
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20111205_m1213p12k6r13

Lyonnais92 · Answer

Bonsoir,

tu n'as que le parefeu de Comodo qui soit activé (pas l'antivirus) ?

Tu peux désinstaller Spybot S&D qui te fait plus ralentir qu'il ne te protège.

===

Copie dans le Presse-papier les lignes ci-dessous (sélectionne les avec la souris et fais simultanément Ctrl et C)

[HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}]
EmptyTemp
O4 - HKLM\..\Wow6432Node\Run: [UpdatePSTShortCut] Clé orpheline


Déconnecte toi d'Internet et ferme toutes les applications ouvertes.


Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista et W7  : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

===

Sinon, je ne vois pas d'infection.

Toujours aussi lent ?

Toujours des fichiers qui s'ouvrent ?

Tu peux donner un exemple ?

chevalvapeur0 · Answer

Re,

J'ai antivir comme antivirus, et a priori, il est activé. J'ai désinstallé SPSD.

Sinon pour l'ouverture de fichiers, une fois j'étais sur Internet, et un de mes fichiers pdf qui est dans un dossier de mon disque de données s'est ouvert tout seul.

J'ai redémarré pour voir, et ça a toujours l'air lent.
D'autre part l'ordi travaille constamment (le voyant de charge clignote tout le temps). Et Ccleaner trouve souvent plus 100 Mo à nettoyer, ce qui me parait assez conséquent.


Si tu as une idée de ce qui se passe?

En tout cas merci!

Voici le rapport ZHPfix:

Rapport de ZHPFix 1.12.3373 par Nicolas Coolman, Update du 24/11/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-05-12-2011-19-09-58.txt
Run by CV at 05/12/2011 19:09:58
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key: HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: UpdatePSTShortCut

========== Dossier(s) ==========
SUPPRIME Temporaires Windows: : 74

========== Fichier(s) ==========
SUPPRIME Temporaires Windows: : 3


========== Récapitulatif ==========
1 : Clé(s) du Registre
1 : Valeur(s) du Registre
1 : Dossier(s)
1 : Fichier(s)


End of clean in 00mn 11s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 05/12/2011 19:09:58 [834]

Lyonnais92 · Answer

Re,

ouvre le Gestionnaire des tâches, mets toi sur l'onglet processus et clique (1 ou 2 fois) sur P.. pour les trier (par taux décroissant de la CPU).

Quand l'ordi rame, quel est le processus qui travaille ?

Ca serait bien de savoir quels "gros" fichiers se créent.

Tu peux utiliser la fonction Rechercher de Windows en contrôlant la taille.

Virus supposé

9 réponses

Discussions similaires

Newsletters