Mon pc rame, est-il infecté?

Résolu/Fermé
hupauraph33340 - 25 janv. 2012 à 15:42
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 - 30 janv. 2012 à 16:00
Bonjour,

Je vous expose mon problème.
Mon copain installant tout et n'importe quoi, je me demande si notre pc ne serait pas infecté.
Lundi j'ai fait tourner un antivirus (avira), qui a trouvé pas mal de fichiers infectés.
Depuis, je trouve la connexion lente, les pages internet se ferme de façon étrange (pas facile à décrire)
Je me tourne donc vers vous pour avoir un peu d'aide.
Merci

A voir également:

30 réponses

noussibeau eric Messages postés 625 Date d'inscription dimanche 6 mai 2007 Statut Membre Dernière intervention 20 février 2022 102
25 janv. 2012 à 15:43
tu peux essayer Malwarebytes .. très efficace ...
Le télécharger, le mettre à jour et rechercher!!
T'en aura le coeur net
0
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
25 janv. 2012 à 15:44
Salut,

1/
Est ce que tu peux nous envoyer le rapport d'Avira ?

2/
Nous allons effectuer un diagnostic de ton PC:
*Télécharge ZHPDiag sur ton bureau :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

* Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag"

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum : http://pjjoint.malekal.com/
Si indisponible, tu peux essayer avec l'un de ces liens:
https://www.terafiles.net/
https://www.casimages.com/

* Tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

Hébergement de rapport sur pjjoint.malekal.com

Rends toi sur pjjoint.malekal.com
* Clique sur le bouton Parcourir
* Sélectionne le fichier que tu veux héberger et clique sur Ouvrir
* Clique sur le bouton Envoyer
* Un message de confirmation s'affiche (L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015

* Copie le lien dans ta prochaine réponse.

@+

0
hupauraph33340
25 janv. 2012 à 15:50
1/ (le rapport avira, j'avais pas fais gaffe mais toutes les infection on l'aire sur I, qui n'est autre que la carte mémoire de mon apn)

http://pjjoint.malekal.com/files.php?id=20120125_f13q13j6l1215
0
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
25 janv. 2012 à 16:02
Re,

* Telecharge et install link officiel : >>>USBFix ICI<<<
ou : >>> ICI <<<

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

* Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris

:exécuter en tant qu'administrateur pour vista/seven), l'installation se fera

automatiquement

* Clique sur "Recherche"

* Laisse travailler l'outil

* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

@+

0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
hupauraph33340
25 janv. 2012 à 16:04
déjà voilà le rapport zhpdiag

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120125_u11z7p8z15r8
0
hupauraph33340
25 janv. 2012 à 16:12
le rapport usb fix

http://pjjoint.malekal.com/files.php?id=20120125_l12h59z5w11

par contre comodo s'affole des que les utilitaires travaillent, c'est normal?
0
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
Modifié par Fish66 le 25/01/2012 à 16:29
Re,

C'est normal, tu peux désactiver Comodo momentanément , on passe

donc au mode "suppression" :

================================

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

* Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris

:exécuter en tant qu'administrateur pour vista/seven), l'installation se fera

automatiquement

* Clique sur "Suppression"

* Laisse travailler l'outil

* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

================================

Tu réactives ton Pare feu juste après avoir envoyé le rapport :-)

@+

_ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
0
hupauraph33340
25 janv. 2012 à 18:06
http://pjjoint.malekal.com/files.php?id=20120125_m7m12q6y5e15
0
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
25 janv. 2012 à 20:07
Re,

Tous tes disques sont vaccinés maintenant ! :-)

========================
1/
* Télécharge le fichier : ZHPFixScript.txt depuis ce lien : https://pjjoint.malekal.com/files.php?id=20120125_q5r9o11p7i5
* Enregistre le sur le bureau de ton PC
*Lance ZHPFix et clique sur le H (coller les lignes helpers)
* Fait un glisser/déposer de ZHPFixScript.txt (existant sur ton bureau) dans ZHPFix
* Clique sur le bouton GO
* Héberge le rapport et donne le lien

2/
* Lance Malwarebytes' Anti-Malware
* Fais la mise à jour
* Clique dans l'onglet "Recherche"
* Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
* Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

A la fin de l'analyse, si MBAM n'a rien trouvé :

* Clique sur OK, le rapport s'ouvre spontanément

Si des menaces ont été détectées :

* Clique sur OK puis "Afficher les résultats"
*Vérifie que toutes les lignes sont cochées
* Choisis l'option "Supprimer la sélection"
* Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
* Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs"

* Copie/colle le rapport dans le prochain message


Remarque :
- S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant ce fichier puis en l'exécutant.

@+
0
hupauraph33340
25 janv. 2012 à 20:38
"* Télécharge le fichier : ZHPFixScript.txt depuis ce lien : http://pjjoint.malekal.com/files.php?id=20120125_q5r9o11p7i5
* Enregistre le sur le bureau de ton PC "

je fais comment, je clique sur le lien, et????
0
hupauraph33340
25 janv. 2012 à 20:51
je voudrais pas faire une bétise... en fait quand je clique sur le lien, ca m'ouvre le site pjjoint. Je dois faire quoi après?
0
hupauraph33340
25 janv. 2012 à 20:56
J'ai compris en fait....

Le rapport ZHPFix
http://pjjoint.malekal.com/files.php?id=20120125_e10s15l8f14s10
0
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
25 janv. 2012 à 21:36
Re,

Oui c'est bien ca :-)
En attendant le rapport mbam...

Bonne nuit

A demain
0
hupauraph33340
25 janv. 2012 à 22:14
Il était infecté alors?

MBAM n'a rien trouve

http://pjjoint.malekal.com/files.php?id=20120125_d15e5b13f15x5
0
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
26 janv. 2012 à 08:13
Bonjour,

1/
As tu désinfecté ton PC ces derniers jours ?

2/
* Téléchargez :l'outil Norton Removal Tool pour votre version de Windows.
* Enregistrez le fichier sur le bureau Windows.
* Sur le bureau Windows, cliquez deux fois sur l'icône Norton Removal Tool.
* Suivez les instructions affichées à l'écran.

3/
Est ce que ton PC rame encore ?

@+
0
hupauraph33340
26 janv. 2012 à 09:29
1/ j'ai formaté le mois dernier après avoir été infectés par searchqu/406; pourquoi?
un antivirus tourne tous les Lundi

2/ ok

3/ ca va mieux
0
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
26 janv. 2012 à 10:25
Re,
1/
* Je te conseille de ne pas formater ton PC que s'il n'y'a pas d'autres choix!

searchqu/406 est un simple adware facile à supprimer!

Je t'ai demandé car il y'a des infections qui sont masquées et ton rapport

ZHPDiag ne montre pas grand chose :-)

2/
On va faire une vérification avant de finaliser :

Lance ZHPDiag depuis le bureau, clique sur la flèche verte (mise à jour)
Ensuite coche tout au tournevis puis lance l'analyse, ferme le et héberge le rapport. colle le lien dans ta prochaine réponse


@+
0
hupauraph33340
26 janv. 2012 à 12:20
1/
je me suis planté, j'avais un virus (ramnit?), qui marquait "interpréteur de commande Windows" sans arrêt.
on m'a donc conseillé le formatage

Les infections masquées, c'est pas bon?

2/

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120126_u12n13w9c13t9
0
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
26 janv. 2012 à 13:09
Re,
1/
"Ramnit" c'est une autre chose, dans certains cas on doit formater :-)

2/
Pour finir :

Mise à jour Adobe reader

* Télécharge Adobe reader à partir :>>>>Ce lien<<<< en décochant la case : installer McAfee Security Scan Plus (facultatif)
* Désinstalle ta version d'adobe par : ajout/suppression de programme
* Exécute le fichier téléchargé pour installation en suivant les instructions.

 Mise à jour de Java:

* Tu peux vérifier ta Console Java en cliquant sur ce lien :https://www.java.com/fr/download/uninstalltool.jsp
* Installe la nouvelle version si besoin (dans ce cas désinstalle avant l'ancienne version).

voici pour desinstaller JavaRa:  

* Télécharge ce fichier à partir ce lien : http://raproducts.org/click/click.php?id=1
* Décompresse JavaRa sur le Bureau (Clic droit > Extraire tout).
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis
une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

===========================================

Updatechecker :

Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour
===========================================
PurRa (éditeur de JavaRa) :

Telecharge ici : PureRa (par l'editeur de JavaRa)

Lance-le (clic droit "executer en tant qu'administrateur" pour Vista/7)

=> Configuration

clique sur "Clean"

L'outil va faire son scan puis son nettoyage

à la fin du rapport tu auras une ligne comme ca :

Total space cleaned: xxxxxxxx bytes

transmets juste cette ligne .

===========================================
**Nettoyage

Suppression des outils de désinfections:
* Télécharge  Delfix   sur ton bureau.          
* Lance le, tape suppression puis valide          
* Patiente pendant le scan jusqu'à l'ouverture du rapport.          
* Copie/Colle le contenu du rapport dans ta prochaine réponse.          
Note : Le rapport se trouve également sous C:\DelFix.txt          
* Tu peux le desinstaller          

===========================================         
<code>Défragmentation : :

Défragmente tes disques dur par defraggler
===========================================

Nettoyage des fichiers et des clés de registre :

* Télécharge et installe CCleaner version Slim
* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis
* Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .
** Aide ici : https://www.malekal.com/tutoriel-ccleaner/
Tu peux utiliser Ccleaner une fois par semaine

===========================================
Purger les points de restauration système:


* Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :

Windows XP

Windows Vista

Windows 7

* Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...

===========================================
Conseils :
1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules
complémentaires WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités...

2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.

3/ Un peu de lecture :
* Les dangers du Peer-To-Peer, Emule etc..
* Comment Sécuriser son ordinateur...
*Pourquoi et comment je me fais infecter

@+

0
hupauraph33340
26 janv. 2012 à 14:23
je prend mon portable pour te répondre

1/
la défragmentation est super longue... (>1jour en temps restant)

2/
"Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log."
pas trouvé, mais ma version de java est à jour

je reviens quand la défragmentation sera finie

a+
0
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
26 janv. 2012 à 14:55
Puisque ton Java est à jour, donc il n'y'a pas de rapport JavaRa.. :-)

@+
0