mon pc est infecté

Question

Bonjour, je pense avoir un virus est ce qu'il y aurais quelqu'un pour m'aider?



Configuration: Windows XP / Internet Explorer 7.0

jacques.gache · Answer

bonjour , pourrais tu poster un diagnostique , merci 

Ouvre ce lien et télécharge ZHPDiag : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

cliques sur télécharger "celui du bas" 

ou directement ici: ftp://zebulon.fr/ZHPDiag2.exe



Enregistres le sur ton Bureau. 

Une fois le téléchargement achevé

pour XP, double-clique sur ZHPDiag 

pour Vista,et seven tu  fais un clic droit sur l'icône et exécute en tant qu'administrateur. 

N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix. 

Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !! 

Cliques sur la loupe pour lancer l'analyse. 

 si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire  un rapport plus complet et pouvoir en faire une lecture plus approfondis 

Laisses l'outil travailler, il peut être assez long 

A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau. 


Fermes ZHPDiag en fin d'analyse. 


Pour me le transmettre clique sur ce lien : 

https://www.cjoint.com/ 


Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

ou directement en choisissant bureau et  ZHPDiag.txt clique dessus 

Clique sur Ouvrir. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse. 


et si problème passe par celui ci :    http://pjjoint.malekal.com/

Nicodu68bis · Answer

Je dirais qu'il faut restaurer l'ordinateur à une date où tu n'avais pas de virus...
ça doit se trouver dans panneau de configuration--->sécurité--->restauration du système (je suis sur windows 7 donc c'est pas forcément là...)

Nicodu68bis · Answer

Je n'avais pas vu le message précédent.

vivi · Answer

Bonsoir Jacques, je n'arrive pas a enregistrer le rapport sur mon bureau

vivi · Answer

En fait je l'enregistre sur le bureau mais je ne le retrouve pas dedans

vivi · Answer

Merci Nico mais j'ai deja restaurer mon ordinateur à une heure antérieur 
et ca suffit pas

vivi · Answer

en copier collé c'est ca?
http://pjjoint.malekal.com/files.php?id=ZHPDiag_20111216_e9m6l15g7e15

vivi · Answer

la mise  a jour de windows je savais pas , sp3 je sais pas ce que c'est,je ferais de la place sur mon disque dur OK!
je sais pas non plus comment on désactive la défenses  anti-spyware et fermer les navigateurs????
Désolé
mais je sais deconecter avast!!!

vivi · Answer

Est ce que c'est ca?:
Rapport de ZHPFix 1.12.3375 par Nicolas Coolman, Update du 16/12/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-16-12-2011-23-30-38.txt
Run by Administrateur at 16/12/2011 23:30:38
Windows XP Professional Service Pack 2 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: MsnMsgr
SUPPRIME RunValue: ctfmon.exe
ABSENT RunValue: MsnMsgr
ABSENT RunValue: ctfmon.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\LimeWire\LimeWire.exe
SUPPRIME FirewallRaz (SP) : C:\Documents and Settings\Administrateur\Bureau\uTorrent.exe
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

========== Elément(s) de donnée du Registre ==========
REMPLACE Value AntiVirusOverride :   Good (0) - Bad (1)
REMPLACE Value FirewallOverride :   Good (0) - Bad (1)

========== Dossier(s) ==========
SUPPRIME Flash Cookies: 7
SUPPRIME Temporaires Windows: : 79

========== Fichier(s) ==========
SUPPRIME Flash Cookies: 15
SUPPRIME Temporaires Windows: : 98

========== Restauration Système ==========
Point de restauration non crée

vivi · Answer

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 8382

Windows 5.1.2600 Service Pack 2
Internet Explorer 7.0.5730.11

17/12/2011 00:55:56
mbam-log-2011-12-17 (00-55-56).txt

Type d'examen: Examen complet (A:\|C:\|D:\|E:\|)
Elément(s) analysé(s): 199340
Temps écoulé: 23 minute(s), 55 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\ViRsLab (Rogue.AVLab) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
c:\documents and settings\administrateur\application data\12454062 (Rogue.Multiple) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
c:\00
ero.burning.rom\6.6.0.6\cr-n6601.exe (Backdoor.Sdbot) -> Quarantined and deleted successfully.
c:\permanent antiwga\wga-fix.exe (Hacktool.WGAFix) -> Quarantined and deleted successfully.

vivi · Answer

je fais comment pour desaciver le guard antivir stp?
Merci j'ai telechargé IE8 mais c'est quoi sp3?
quest ce que tu penses de mes rapports?
Encore merci

vivi · Answer

Ok je fais la mise a jour.
à coté de l'heure j'ai la boule d'avast mais pas de parapluie!!
Merci

Mon pc est infecté

12 réponses

Newsletters