Virus?

Résolu
Chlo -  
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   -
Bonjour,

Depuis plusieurs semaines mon ordinateur est très lent, et beugue à l'ouverture de dossier, mais surtout à l'ouverture d'internet (google chrome plus qu'internet explorer). Mes pages internet ne répondent plus assez fréquemment. J'ai tenté une défragmentation et la suppression de fichiers inutilisé. J'ai aussi fait un scan, sans succès..

Voici le rapport de ZHP:
http://cjoint.com/?BFwsJG6u7VF

Merci d'avance pour votre aide!

13 réponses

  1. dubdub44 Messages postés 2389 Date d'inscription   Statut Membre Dernière intervention   428
     
    Tu as fait un nettoyage de disque,de cache cookies...
    Pour le rapport quelqu'un va venir jeter un oeil patience ;)
    0
  2. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    hello

    Télécharge sur cette page : AdwCleaner (de Xplode)

    ▶ Une fois téléchargé, clique sur Suppression et patiente le temps du nettoyage.

    ▶ Poste le contenu du rapport que tu trouveras dans ton disque dur c:\ADwcleaner[Sx].txt ou son contenu s'il s'ouvre.
    0
  3. Chlo
     
    voici un autre rapport:
    Malwarebytes Anti-Malware 1.61.0.1400
    www.malwarebytes.org

    Version de la base de données: v2012.06.22.09

    Windows 7 x86 NTFS
    Internet Explorer 9.0.8112.16421
    bonne93792 :: ESC-101222 [administrateur]

    22/06/2012 12:43:40
    mbam-log-2012-06-22 (12-43-40).txt

    Type d'examen: Examen rapide
    Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
    Options d'examen désactivées: P2P
    Elément(s) analysé(s): 284145
    Temps écoulé: 9 minute(s), 5 seconde(s)

    Processus mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Module(s) mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Clé(s) du Registre détectée(s): 0
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre détectée(s): 0
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre détecté(s): 0
    (Aucun élément nuisible détecté)

    Dossier(s) détecté(s): 0
    (Aucun élément nuisible détecté)

    Fichier(s) détecté(s): 0
    (Aucun élément nuisible détecté)

    (fin)
    0
  4. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    fais ce qui est demandé merci
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. chlo
     
    voici le rapport adw:
    http://cjoint.com/?BFxfpyG2CgM

    J'ai aussi fait un antivirus en ligne, qui a donné ça:

    C:\Program Files\Common Files\Spigot\Search Settings\SearchSettings.exe une variante de Win32/Toolbar.Widgi Application nettoyé par suppression - mis en quarantaine
    C:\Program Files\pdfforge Toolbar\IE\5.9\pdfforgeToolbarIE.dll une variante de Win32/Toolbar.Widgi Application nettoyé par suppression - mis en quarantaine
    C:\Users\bonne93792\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\61\38d4b23d-7f84c348 Java/Exploit.CVE-2012-0507.BR cheval de troie supprimé - mis en quarantaine
    C:\Windows\Installer\576e4.msi une variante de Win32/Toolbar.Widgi Application supprimé - mis en quarantaine

    Pourtant, mon ordi est toujours lent et n'ouvre pas google chrome.
    0
  7. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    Mais fais ce que je demande et pas 38 bidules à la fois ça ira déjà mieux ...

    ▶ Télécharge ZHPDiag (de Nicolas Coolman)

    ou :ZHPDiag

    Enregistre le sur ton Bureau.

    Une fois le téléchargement achevé,

    ▶ Installe et lance ZHPDiag.exe

    ▶ Clique sur le tournevis puis sur Tous pour cocher toutes les cases des options.

    ▶ Clique sur la loupe pour lancer l'analyse.

    A la fin de l'analyse,

    ▶ Pour me transmettre ton rapport utilise le site http://pjjoint.malekal.com

    ▶ Clique sur Parcourir et cherche le fichier C:\ZHP\ZHPDiag.txt

    ▶ Clique sur Ouvrir.

    ▶ Clique sur "Envoyer le fichier".

    Un lien de cette forme :

    https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120312_q15b11x7g11u5

    est ajouté dans la page.

    ▶ Copie ce lien dans ta réponse.
    0
  8. chlo
     
    C'est la première chose que j'ai faite: le lien est dans mon premier message en haut:
    http://cjoint.com/?BFwsJG6u7VF
    0
  9. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    Re,

    Y'a des choses qui ont bougé hein :-)

    Du coup, relance ZHPDiag :

    Clic droit -> exécuter en tant qu'administrateur sur l'icone de ZHPDiag
    Une fois ouvert, clique sur le tournevis et coche tout
    Enfin, clique sur la loupe

    :D
    0
  10. chlo
     
    http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120624_q8j9p12f12l6
    0
    1. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
       
      T'as pas lancé ZHPDiag avec le clic droit -> exécuter en tant qu'administrateur :-)
      0
    2. chlo
       
      http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120624_x7u5z69f6
      voila!
      0
  11. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    Désinstalle ça via ton panneau de configuration -> programmes et fonctionnalités :

    pdfforge Toolbar v5.9

    =======================================

    Copie ces lignes :

    C:\Users\bonne93792\AppData\Roaming\Mozilla\Firefox\Profiles\3mmtuglz.default\Extensions\pdfforge@mybrowserbar.com
    O42 - Logiciel: pdfforge Toolbar v5.9 - (.Spigot, Inc..) [HKLM] -- {37918F52-75C8-47F8-AEFB-389B8E62B5DA} => Infection BT (PUP.Dealio)
    O53 - SMSR:HKLM\...\startupreg\SearchSettings [Key] . (...) -- C:\Program Files\Common Files\Spigot\Search Settings\SearchSettings.exe (.not file.) => Infection BT (PUP.Dealio)
    [HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\SearchSettings] => Infection PUP (PUP.Dealio)
    O43 - CFD: 22/06/2012 - 11:08:20 - [4,370] ----D C:\Program Files\Spybot - Search & Destroy => Spybot - Search & Destroy
    O43 - CFD: 21/06/2012 - 23:58:02 - [8,404] ----D C:\ProgramData\Spybot - Search & Destroy => Spybot - Search & Destroy
    EMPTYTEMP
    EMPTYFLASH
    EMPTYCLSID


    Ouvre ZHPFIX, clique sur H puis GO et poste le rapport.

    =======================================

    Installe le SP1 de Seven : Bouton windows, tous les programmes, Windows Update.
    0
    1. chlo
       
      Ca me met "le composant que vous essayez d'utiliser se trouve sur une ressource réseau non disponible". Il faut que je rentre un autre chemin d'accès à un dossier contenant le package d'installation "pdfforge toolbar.msi".

      Mais la source que tu m'as donné est trop longue, du coup ça ne marche pas..
      0
    2. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
       
      ? Pas compris.
      C'est quand tu lance ZHPFix que ça dit ça ?
      0
    3. chlo
       
      C'est quand j'essaye de désinstaller pdfforge toolbar depuis le panneau de configuration.
      0
    4. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
       
      dans ce cas, laisse tomber la désinstallation et passe à ZHPFix :-)
      0
    5. chlo
       
      Ca m'a remis la même chose une fois que j'ai lancé ZHPfix en ayant copié les lignes.
      Ensuite, ça a quand même mis le rapport:
      Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-24-06-2012-15-05-41.txt
      Run by bonne93792 at 24/06/2012 15:05:41
      Windows 7 Enterprise Edition, 32-bit (Build 7600)
      Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
      Web site : http://nicolascoolman.skyrock.com/

      ========== Logiciel(s) ==========
      SUPPRIME pdfforge Toolbar v5.9
      0
  12. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    Ah ok ! :-)

    Bon ben moi à ce stade je vois plus de trucs à virer, que veux-tu dire par "mon internet beugue" ?
    0
  13. chlo
     
    En fait, quand je me connecte, je ne peux par exemple pas taper un texte dans la barre de recherche google par exemple. Ensuite, quand je suis sur des sites (ici, hotmail..) internet "cesse de fonctionner" ou la page web "ne répond plus".
    Tout marche au ralenti, et mes fenetres doivent se fermer régulièrement. J'ai aussi eu des beugs sur skype.
    0
  14. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    ça viendrait plutôt du PC que d'internet alors

    commence par faire le gros nettoyage ici : https://gen-hackman.kanak.fr/

    on verra après ça si ça va mieux ou pas :D
    0
    1. chlo
       
      Ca y est, il est remarche!! Je crois que c'est grâce à ZHP, suivi du téléchargement de pleins de mises à jour. Merci!
      0
    2. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
       
      lol ok je mets le sujet en résolu ;)
      j'espere que tu as bien tout fait dans le lien pour le nettoyage ci dessus.
      0