Je crois que je mon pc est infecté, help ;)

Question

Bonjour, 

Je pense que mon PC est infecté.
- Actions ralenties et parfois bloquées. 
- Il est parfois impossible de travailler sur le pack office.
- Ouverture de fichiers et dossiers très difficiles.
- Parfois je dois carrément éteindre et redémarrer à la main, car tout est bloqué.
- Bref, y'a souci...
- Paradoxalement la navigation Internet est bonne, ça ne ralentit pas.


Je ne m'y connais pas des masses, j'ai bit defender mais la version est périmée depuis 2011 et il ne trouve rien en faisant une analyse. Je n'ai plus les moyens de me payer un abo à un antivirus à jour...
Que puis-je faire?
Quelqu'un peut-il m'aider à désinfecter mon PC en profondeur?
Merci d'avance 
Angie
Configuration: Windows XP / Firefox 9.0.1

Smart91 · Answer

Bonjour,

On va faire un diagnostic de ton PC:

Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou depuis ce lien si le premier a des soucis:
http://www.moncompteur.com/compteurclick.php?idLink=18026 

Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions.
 
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 
-  Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer.
- Si tu possèdes Avast 6 comme antivirus, à l'alerte choisis "lancer normalement" 
(/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix)
-  Clique sur la loupe et non pas sur le presonnage avec la loupe pour lancer l'analyse. 
-  Laisse l'outil travailler, il peut être assez long. 
-  Ferme ZHPDiag en fin d'analyse. 
-  Pour transmettre le rapport clique sur ce lien :http://pjjoint.malekal.com/
-  Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\ZHP\). 
-  Sélectionne le fichier ZHPDiag.txt. 
-  Clique sur "Evoyer le fichier". 
-  Copie le lien obtenu  dans ta réponse.

Smart

Smart91 · Answer

Tout d'abors désinstalle spybot, il est depassé et ne fait que ralentir ton PC.

Tu vas faire ceci:
- Télécharge sur ton bureau  AdwCleaner de Xplode
- Choisis "Suppression" et poste le rapport

Ensuite ceci:

* Télécharge et installe Malwarebytes
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme). C'est très important
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet puis "Rechercher"
* Ne t'inquiète pas, l'analyse peut durer plusieurs heures en fonction du nombre de fichiers et infections à analyser 
* A la fin de l'analyse, clique sur "Afficher les résultats"
* Coche tous les éléments détectés puis clique sur "Supprimer la sélection"
* Enregistre le rapport
* S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
* Un rapport apparait après la suppression : poste le dans ta prochaine réponse.

Cela fait deux rapports à poster

Smart

angeroots · Answer

# AdwCleaner v1.407 - Rapport créé le 23/01/2012 à 18:59:39
# Mis à jour le 18/01/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Angie - PC1 (Administrateur)
# Exécuté depuis : C:\Documents and Settings\Angie\Mes documents\Téléchargements\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Documents and Settings\Angie\Application Data\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}
Dossier Supprimé : C:\Documents and Settings\Angie\Local Settings\Application Data\Conduit
Dossier Supprimé : C:\Program Files\Conduit

***** [Registre] *****

[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.AGC
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.AGC.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.AudioProcessing
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.AudioProcessing.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.BassBoost
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.BassBoost.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.BassManagementSpeaker
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.BassManagementSpeaker.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.Channel
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.Channel.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.Clock
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.Clock.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.ClockSource
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.ClockSource.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.CMSS
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.CMSS.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.CMSSType1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.CMSSType1.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.CMSSType2
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.CMSSType2.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.CMSSType3
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.CMSSType3.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.ConfigDefault
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.ConfigDefault.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.CT20k1Spi
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.CT20k1Spi.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.DeviceEnumeration
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.DeviceEnumeration.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.DisplayStatus
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.DisplayStatus.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.DolbyBassManagement
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.DolbyBassManagement.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.DolbyDigitalDecoder
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.DolbyDigitalDecoder.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.DTSDecoder
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.DTSDecoder.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.EAX_Environment
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.EAX_Environment.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.EAX_MicMix
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.EAX_MicMix.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.Effect
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.Effect.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.EffectLibrarian
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.EffectLibrarian.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.FeatureSupport
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.FeatureSupport.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.FormatAuthoring
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.FormatAuthoring.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.FormatOutput
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.FormatOutput.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.GraphicEqualizer
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.GraphicEqualizer.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.HeadphoneJackDetection
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.HeadphoneJackDetection.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.InputBitMatch
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.InputBitMatch.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.InputChannel
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.InputChannel.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.InputChannelMIDI
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.InputChannelMIDI.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.InputSPDIF
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.InputSPDIF.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.InputStrip
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.InputStrip.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.Midi3D_Pan
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.Midi3D_Pan.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.MixerEx
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.MixerEx.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.Mode
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.Mode.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.MultiChRecordStrip
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.MultiChRecordStrip.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.Notify
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.Notify.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.NotifyConnectionPoint
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.NotifyConnectionPoint.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.NotifySink
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.NotifySink.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.OutputBitMatch
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.OutputBitMatch.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.OutputChannel
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.OutputChannel.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.OutputSPDIF
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.OutputSPDIF.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.OutputStrip
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.OutputStrip.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.OutputUpmix
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.OutputUpmix.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.PixieDust
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.PixieDust.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.RegistryPath
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.RegistryPath.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.Remote
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.Remote.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.Restore
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.Restore.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.SPDIFDevice
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.SPDIFDevice.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.SPDIFIn
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.SPDIFIn.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.SPDIFOut
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.SPDIFOut.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.SpeakerChannelAssignment
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.SpeakerChannelAssignment.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.SpeakerConfig
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.SpeakerConfig.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.SpeakerMiscControl
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.SpeakerMiscControl.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.SpeakerPolarityCorrection
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.SpeakerPolarityCorrection.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.Status
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.Status.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.StereoSurround
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.StereoSurround.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.StereoWidening
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.StereoWidening.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.Strip
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.Strip.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.THXSpeakerCalibrator
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.THXSpeakerCalibrator.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.Upmix
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.Upmix.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.XD_3D
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.XD_3D.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.XTD_ButtonKnob
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.XTD_ButtonKnob.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT3082080
Clé Supprimée : HKCU\Toolbar
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKLM\SOFTWARE\Conduit
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.DllInfo
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\RFC1156Agent
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B922D405-6D13-4A2B-AE89-08A030DA4402}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8856F961-340A-11D0-A96B-00C04FD705A2}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\setup.exe

***** [Navigateurs] *****

-\ Internet Explorer v8.0.6001.18702

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v9.0.1 (fr)

Profil : kdb5j68w.default
Fichier : C:\Documents and Settings\Angie\Application Data\Mozilla\Firefox\Profiles\kdb5j68w.default\prefs.js

C:\Documents and Settings\Angie\Application Data\Mozilla\Firefox\Profiles\kdb5j68w.default\user.js ... Supprimé !

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [349 octets] - [23/01/2012 18:51:31]
AdwCleaner[S2].txt - [10748 octets] - [23/01/2012 18:59:39]

*************************

Dossier Temporaire : 51 dossier(s) et 189 fichier(s) supprimés

########## EOF - C:\AdwCleaner[S2].txt - [10972 octets] ##########

Smart91 · Answer

Tu as passé deux fois AdwCleaner ?
Peux-tu poster ce rapport:
C:\AdwCleaner[S1].txt

Et j'attends le rapport MBAM

Smart

Smart91 · Answer

OK. Je comprends mieux.

Et le rapport MBAM (MalwareByte's) ?

Smart

angeroots · Answer

je ne comprends pas...
ca fait deux fois que je poste le rapport MBAM, le message s'affiche ok et quand je reviens SUR CE POST, tout à disparu...

Smart91 · Answer

Cele doit provenir du robot CCM qui supprime automatiquement des réponses qu'ils trouve suspectes ou interdites. Ce que peut donner le rapport.

Héberge le rapport sur le site pjjoint et donne moi le line d'ccés

Smart

angeroots · Answer

http://pjjoint.malekal.com/files.php?id=20120124_d14u10w13i5t14

Smart91 · Answer

Tu devrais éviter de télécharger des cracks ou Keygen pour utiliser des logiciels payants, sinon tu seras toujours infecté.  
Pour ton information lis bien le dossier ci-dessous: 
Les dangers des cracks 

Relance MBAM et vide la quarantaine.  

Comment se comporte le PC ?  

Refais un scan ZHPDiag et poste le rapport via pjjoint  

Smart  
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

angeroots · Answer

Mon pc rame encore...
Oui, pour logiciels, il s'agit de mon ex qui a mis plein de trucs sur mon disc C. On est plus ensemble et je n'ose pas trop toucher quoi que ce soit de peur que ça soit pire...
Mais si on me dirrige je suis assez à l'aise dans l'univers informatique.

Je ne télécharge plus rien d'interdit depuis au moins 2 ans, même pas des chansons...

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120125_g15d7n8y5m5

Smart91 · Answer

Ok. 

Tu as supprimé des infos du rapport en particulier les: 
informations Windows et sytem, cela m'empêche de tout analyser. 

Désinstalle Acrobat et Winamp qui ont été cracké 

Je voudrais vérifier un fichier: 

Va sur ce site https://www.virustotal.com/gui/ 
- Clique sur "Choose File" 
- Dans nom du fichier colle ce fichier : C:\WINDOWS\system32\fmaj5.exe 
- Clique sur "Ouvrir" puis sur "Scan It" 
- Le Fichier est mis en file d'attente.  
- Clique sur Reanalyse si  c'est proposé 
- Attends la fin du scan ey poste le lien vers le rapport 
Le lien se trouve en haut dans la barre d'adresse du navigateur Internet 

Ensuite tu vas faire ceci:
- Télécharge RstHosts (d'Xplode) sur ton bureau.
- Lance le et appuie sur Listing
- Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\RstHosts.txt )

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

Je crois que je mon pc est infecté, help ;)

11 réponses

Votre réponse

Newsletters