Pc virus?

alex93220 -  
anthony5151 Messages postés 10927 Statut Contributeur sécurité -
Bonjour,
Bonjour,
mon pc est surement infecter par plein de virus pourriez vous m'aidez a verifier et a les détruire? merci d'avance!=)

4 réponses

  1. anthony5151 Messages postés 10927 Statut Contributeur sécurité 790
     
    Bonjour,

    Bienvenue sur CCM !
    Nous allons essayer de régler ton problème ensemble. D'abord, quelques rappels :

    - N'ouvre pas d'autres sujets pour le même problème (que ce soit sur ce forum ou sur un autre)
    - N'hésite pas à poser des questions en cas de besoin ;)
    - Sois patient(e) quand tu postes un message, je ne réponds pas instantanément : je suis bénévole et je ne suis pas en permanence devant mon ordinateur. Mais rassure toi, je ne laisse jamais tomber personne ;)
    - La désinfection (si nécessaire) va se dérouler en plusieurs étapes. Même si les symptômes de l'infection disparaissent, la désinfection ne sera terminée que quand je te le confirmerai --> Merci de revenir jusqu'au bout, sinon ce qu'on a fait n'aura servi à rien.

    Commence par utiliser ce logiciel de diagnostic, ça me permettra de t'aider :

    - Télécharge ZHPDiag (de Nicolas Coolman)
    - Lance le (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
    - Laisse toi guider lors de l'installation (pense à cocher la case pour créer un raccourci sur le Bureau)
    - Il se lancera automatiquement à la fin de l'installation
    - Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
    - Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
    - Rends toi sur ce site, clique sur "Parcourir", sélectionne le rapport de ZHPDiag et clique sur Envoyer le fichier. Patiente pendant l'envoi du fichier, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

    1
    1. alex93220
       
      http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120119_j11k12y15d158
      0
  2. anthony5151 Messages postés 10927 Statut Contributeur sécurité 790
     
    Les barres d'outils sont inutiles, elles ralentissent le navigateur et peuvent le rendre instable : je te conseille de les désinstaller. Pour ça, ouvre le menu démarrer --> panneau de configuration --> programmes et fonctionnalités --> Sélectionne les programmes suivants et désinstalle les :
    AOL Toolbar
    Ask Toolbar (il s'agit de la barre d'outil proposée par Avira Antivir...)

    Ensuite, utilise cet outil de désinfection spécifique aux logiciels publicitaires :

    ¶ Télécharge AdwCleaner (de Xplode) sur ton Bureau.
    ¶ Lance le, clique sur Suppression puis patiente le temps du scan.
    ¶ Une fois la suppression terminée, un message de prévention va s'afficher, je te conseille de le lire attentivement (n'hésite pas à me poser des questions si tu n'as pas compris certaines choses dans ce message).
    ¶ Ensuite, le rapport s'ouvrira : poste le dans ta prochaine réponse.

    Puis utilise ce logiciel de désinfection généraliste :

    ¶ Télécharge et installe Malwarebytes' Anti-Malware
    ¶ A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
    ¶ Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
    ¶ Puis va dans l'onglet "Recherche", coche "Exécuter un examen rapide" puis "Rechercher"
    ¶ A la fin de l'analyse, clique sur Afficher les résultats
    ¶ Coche tous les éléments détectés puis clique sur Supprimer la sélection
    ¶ Enregistre le rapport
    ¶ S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
    ¶ Poste dans ta prochaine réponse le rapport apparaissant après la suppression

    Enfin, fais redémarrer ton ordinateur et poste un nouveau rapport ZHPDiag (pense à l'héberger sur pjjoint, comme le précédent).

    0
    1. alex93220
       
      # AdwCleaner v1.407 - Rapport créé le 19/01/2012 à 18:36:19
      # Mis à jour le 18/01/2012 par Xplode
      # Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
      # Nom d'utilisateur : Phil - PC-DE-ALEXANDRE (Administrateur)
      # Exécuté depuis : C:\Users\Phil\Desktop\Desktop\Alex\Téléchargements\adwcleaner.exe
      # Option [Suppression]


      ***** [Services] *****


      ***** [Fichiers / Dossiers] *****

      Dossier Supprimé : C:\Users\Phil\AppData\Local\AskToolbar
      Dossier Supprimé : C:\Users\Phil\AppData\LocalLow\AskToolbar
      Dossier Supprimé : C:\Program Files\Ask.com
      Dossier Supprimé : C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}

      ***** [Registre] *****

      Clé Supprimée : HKCU\Software\AskToolbar
      Clé Supprimée : HKCU\Software\AppDataLow\Software\AskToolbar
      Clé Supprimée : HKLM\SOFTWARE\AskToolbar
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
      Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\RFC1156Agent
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
      Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]

      ***** [Navigateurs] *****

      -\\ Internet Explorer v9.0.8112.16421

      [OK] Le registre ne contient aucune entrée illégitime.

      -\\ Mozilla Firefox v9.0.1 (fr)

      Profil : ymopuo3p.default
      Fichier : C:\Users\Phil\AppData\Roaming\Mozilla\Firefox\Profiles\ymopuo3p.default\prefs.js

      Supprimée : user_pref("extensions.asktb.default-channel-url-mask", "hxxp://fr.ask.com/web?q={query}&qsrc={qsrc}&[...]
      Supprimée : user_pref("extensions.asktb.hxxp-header-whitelist-hosts", "[\"static-dev.en.dev.ask.com\", \"ask.com[...]
      Supprimée : user_pref("weboftrust.search.ask.display", "Ask.com Web Search");

      -\\ Google Chrome v [Impossible d'obtenir la version]

      Fichier : C:\Users\Phil\AppData\Local\Google\Chrome\User Data\Default\Preferences

      Supprimée : "icon_url": "hxxp://sweetim.com/favicon.ico",
      Supprimée : "keyword": "sweetim.com",
      Supprimée : "name": "SweetIM Search",
      Supprimée : "search_url": "hxxp://search.sweetim.com/search.asp?src=6&q={searchTerms}&barid={47252924-C6B8[...]

      *************************

      AdwCleaner[S4].txt - [3765 octets] - [19/01/2012 18:36:19]

      *************************

      Dossier Temporaire : 16 dossier(s) et 58 fichier(s) supprimés

      ########## EOF - C:\AdwCleaner[S4].txt - [3987 octets] ##########
      0
    2. alex93220
       
      depuis que j'ai fait adwcleaner mon antivirus (avira) me dit que ma protection web est desactiver et que je ne peux pas la reactiver que faire?
      0
    3. alex93220
       
      Malwarebytes Anti-Malware 1.60.0.1800
      www.malwarebytes.org

      Version de la base de données: v2012.01.19.03

      Windows Vista Service Pack 2 x86 NTFS
      Internet Explorer 9.0.8112.16421
      Phil :: PC-DE-ALEXANDRE [administrateur]

      19/01/2012 18:44:14
      mbam-log-2012-01-19 (18-44-14).txt

      Type d'examen: Examen rapide
      Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
      Options d'examen désactivées: P2P
      Elément(s) analysé(s): 190637
      Temps écoulé: 13 minute(s), 47 seconde(s)

      Processus mémoire détecté(s): 0
      (Aucun élément nuisible détecté)

      Module(s) mémoire détecté(s): 0
      (Aucun élément nuisible détecté)

      Clé(s) du Registre détectée(s): 0
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre détectée(s): 0
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre détecté(s): 0
      (Aucun élément nuisible détecté)

      Dossier(s) détecté(s): 0
      (Aucun élément nuisible détecté)

      Fichier(s) détecté(s): 0
      (Aucun élément nuisible détecté)

      (fin)
      0
    4. alex93220
       
      http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120119_d136t8j6d13
      0
    5. alex93220
       
      depuis que j'ai fait adwcleaner mon antivirus (avira) me dit que ma protection web est desactiver et que je ne peux pas la reactiver que faire?
      0
  3. anthony5151 Messages postés 10927 Statut Contributeur sécurité 790
     
    C'est normal, cette barre d'outil était le sponsor pour pouvoir utiliser cette protection supplémentaire, mais ce n'est pas essentiel...

    A par ça, est-ce que tu as des problèmes particuliers ? Sinon, on passera à la finition.
    0
    1. alex93220
       
      non je nai pas de probleme
      0
    2. alex93220
       
      si quand j'ecoute cette video http://www.youtube.com/watch?v=dhfqhR14wQY ou une autre ayant un rapport avec se sujet mon internet se bloque je suis obliger de faire fin de tache puis le relancer est ce normal?
      0
    3. alex93220
       
      ?
      0
    4. alex93220
       
      alors?
      0
  4. anthony5151 Messages postés 10927 Statut Contributeur sécurité 790
     
    Désolé.
    Quel navigateur utilises-tu ? (je vois qu'il y en a 4 sur ton ordinateur : Internet Explorer, Mozilla Firefox, Google Chrome et Safari)
    Est-ce que tu rencontres le problème avec un seul ou avec tous ?

    0