Virus?

Résolu
Bonjour,

Depuis plusieurs semaines mon ordinateur est très lent, et beugue à l'ouverture de dossier, mais surtout à l'ouverture d'internet (google chrome plus qu'internet explorer). Mes pages internet ne répondent plus assez fréquemment. J'ai tenté une défragmentation et la suppression de fichiers inutilisé. J'ai aussi fait un scan, sans succès..

Voici le rapport de ZHP:
http://cjoint.com/?BFwsJG6u7VF

Merci d'avance pour votre aide!

13 réponses

  1. Tu as fait un nettoyage de disque,de cache cookies...
    Pour le rapport quelqu'un va venir jeter un oeil patience ;)
    1. Contributeur sécurité
      hello

      ▶ Télécharge sur cette page : AdwCleaner (de Xplode)

      ▶ Une fois téléchargé, clique sur Suppression et patiente le temps du nettoyage.

      ▶ Poste le contenu du rapport que tu trouveras dans ton disque dur c:\ADwcleaner[Sx].txt ou son contenu s'il s'ouvre.
      1. voici un autre rapport:
        Malwarebytes Anti-Malware 1.61.0.1400
        www.malwarebytes.org

        Version de la base de données: v2012.06.22.09

        Windows 7 x86 NTFS
        Internet Explorer 9.0.8112.16421
        bonne93792 :: ESC-101222 [administrateur]

        22/06/2012 12:43:40
        mbam-log-2012-06-22 (12-43-40).txt

        Type d'examen: Examen rapide
        Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
        Options d'examen désactivées: P2P
        Elément(s) analysé(s): 284145
        Temps écoulé: 9 minute(s), 5 seconde(s)

        Processus mémoire détecté(s): 0
        (Aucun élément nuisible détecté)

        Module(s) mémoire détecté(s): 0
        (Aucun élément nuisible détecté)

        Clé(s) du Registre détectée(s): 0
        (Aucun élément nuisible détecté)

        Valeur(s) du Registre détectée(s): 0
        (Aucun élément nuisible détecté)

        Elément(s) de données du Registre détecté(s): 0
        (Aucun élément nuisible détecté)

        Dossier(s) détecté(s): 0
        (Aucun élément nuisible détecté)

        Fichier(s) détecté(s): 0
        (Aucun élément nuisible détecté)

        (fin)
        1. voici le rapport adw:
          http://cjoint.com/?BFxfpyG2CgM

          J'ai aussi fait un antivirus en ligne, qui a donné ça:

          C:\Program Files\Common Files\Spigot\Search Settings\SearchSettings.exe une variante de Win32/Toolbar.Widgi Application nettoyé par suppression - mis en quarantaine
          C:\Program Files\pdfforge Toolbar\IE\5.9\pdfforgeToolbarIE.dll une variante de Win32/Toolbar.Widgi Application nettoyé par suppression - mis en quarantaine
          C:\Users\bonne93792\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\61\38d4b23d-7f84c348 Java/Exploit.CVE-2012-0507.BR cheval de troie supprimé - mis en quarantaine
          C:\Windows\Installer\576e4.msi une variante de Win32/Toolbar.Widgi Application supprimé - mis en quarantaine

          Pourtant, mon ordi est toujours lent et n'ouvre pas google chrome.
          1. Contributeur sécurité
            Mais fais ce que je demande et pas 38 bidules à la fois ça ira déjà mieux ...

            ▶ Télécharge ZHPDiag (de Nicolas Coolman)

            ou :ZHPDiag

            ▶ Enregistre le sur ton Bureau.

            Une fois le téléchargement achevé,

            ▶ Installe et lance ZHPDiag.exe

            ▶ Clique sur le tournevis puis sur Tous pour cocher toutes les cases des options.

            ▶ Clique sur la loupe pour lancer l'analyse.

            A la fin de l'analyse,

            ▶ Pour me transmettre ton rapport utilise le site http://pjjoint.malekal.com

            ▶ Clique sur Parcourir et cherche le fichier C:\ZHP\ZHPDiag.txt

            ▶ Clique sur Ouvrir.

            ▶ Clique sur "Envoyer le fichier".

            Un lien de cette forme :

            https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120312_q15b11x7g11u5

            est ajouté dans la page.

            ▶ Copie ce lien dans ta réponse.
            1. C'est la première chose que j'ai faite: le lien est dans mon premier message en haut:
              http://cjoint.com/?BFwsJG6u7VF
              1. Contributeur sécurité
                Re,

                Y'a des choses qui ont bougé hein :-)

                Du coup, relance ZHPDiag :

                Clic droit -> exécuter en tant qu'administrateur sur l'icone de ZHPDiag
                Une fois ouvert, clique sur le tournevis et coche tout
                Enfin, clique sur la loupe

                :D
                1. http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120624_q8j9p12f12l6
                  1. Contributeur sécurité
                    T'as pas lancé ZHPDiag avec le clic droit -> exécuter en tant qu'administrateur :-)
                  2. http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120624_x7u5z69f6
                    voila!
                2. Contributeur sécurité
                  Désinstalle ça via ton panneau de configuration -> programmes et fonctionnalités :

                  pdfforge Toolbar v5.9

                  =======================================

                  Copie ces lignes :

                  C:\Users\bonne93792\AppData\Roaming\Mozilla\Firefox\Profiles\3mmtuglz.default\Extensions\pdfforge@mybrowserbar.com
                  O42 - Logiciel: pdfforge Toolbar v5.9 - (.Spigot, Inc..) [HKLM] -- {37918F52-75C8-47F8-AEFB-389B8E62B5DA} => Infection BT (PUP.Dealio)
                  O53 - SMSR:HKLM\...\startupreg\SearchSettings [Key] . (...) -- C:\Program Files\Common Files\Spigot\Search Settings\SearchSettings.exe (.not file.) => Infection BT (PUP.Dealio)
                  [HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\SearchSettings] => Infection PUP (PUP.Dealio)
                  O43 - CFD: 22/06/2012 - 11:08:20 - [4,370] ----D C:\Program Files\Spybot - Search & Destroy => Spybot - Search & Destroy
                  O43 - CFD: 21/06/2012 - 23:58:02 - [8,404] ----D C:\ProgramData\Spybot - Search & Destroy => Spybot - Search & Destroy
                  EMPTYTEMP
                  EMPTYFLASH
                  EMPTYCLSID


                  Ouvre ZHPFIX, clique sur H puis GO et poste le rapport.

                  =======================================

                  Installe le SP1 de Seven : Bouton windows, tous les programmes, Windows Update.
                  1. Ca me met "le composant que vous essayez d'utiliser se trouve sur une ressource réseau non disponible". Il faut que je rentre un autre chemin d'accès à un dossier contenant le package d'installation "pdfforge toolbar.msi".

                    Mais la source que tu m'as donné est trop longue, du coup ça ne marche pas..
                  2. Contributeur sécurité
                    ? Pas compris.
                    C'est quand tu lance ZHPFix que ça dit ça ?
                  3. C'est quand j'essaye de désinstaller pdfforge toolbar depuis le panneau de configuration.
                  4. Contributeur sécurité
                    dans ce cas, laisse tomber la désinstallation et passe à ZHPFix :-)
                  5. Ca m'a remis la même chose une fois que j'ai lancé ZHPfix en ayant copié les lignes.
                    Ensuite, ça a quand même mis le rapport:
                    Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-24-06-2012-15-05-41.txt
                    Run by bonne93792 at 24/06/2012 15:05:41
                    Windows 7 Enterprise Edition, 32-bit (Build 7600)
                    Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
                    Web site : http://nicolascoolman.skyrock.com/

                    ========== Logiciel(s) ==========
                    SUPPRIME pdfforge Toolbar v5.9
                3. Contributeur sécurité
                  Ah ok ! :-)

                  Bon ben moi à ce stade je vois plus de trucs à virer, que veux-tu dire par "mon internet beugue" ?
                  1. En fait, quand je me connecte, je ne peux par exemple pas taper un texte dans la barre de recherche google par exemple. Ensuite, quand je suis sur des sites (ici, hotmail..) internet "cesse de fonctionner" ou la page web "ne répond plus".
                    Tout marche au ralenti, et mes fenetres doivent se fermer régulièrement. J'ai aussi eu des beugs sur skype.
                    1. Contributeur sécurité
                      ça viendrait plutôt du PC que d'internet alors

                      commence par faire le gros nettoyage ici : https://gen-hackman.kanak.fr/

                      on verra après ça si ça va mieux ou pas :D
                      1. Ca y est, il est remarche!! Je crois que c'est grâce à ZHP, suivi du téléchargement de pleins de mises à jour. Merci!
                      2. Contributeur sécurité
                        lol ok je mets le sujet en résolu ;)
                        j'espere que tu as bien tout fait dans le lien pour le nettoyage ci dessus.