Virus ,ordinateur lent. Fermé

Question

Bonsoir, depuis quelques temps mon ordinateur a tendance a ramer je pense qu'il dois avoir des virus ou infection , que dois-je faire ?
Je lu quelque cas similaire et jai donc fais une analyse ZHPdiag
Merci de m'aider



Configuration: Windows 7 / Safari 537.1

juju666 · Answer

Salut,

Eh bien poste le lien vers ton rapport ZHPDiag :)

Pixxzr · Answer

Voila https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120819_13d13f11z14q12

juju666 · Answer

T'as pas lancé ZHPDiag avec le clic droit => exécuter en tant qu'administrateur
et t'as pas cliqué sur le bouton UAC

^^

Pixxzr · Answer

Ok je refais ^^

juju666 · Answer

à te lire :)
suis là encore 1h puis dodo

Pixxzr · Answer

Et la l'analyse de malwarebytes

https://pjjoint.malekal.com/files.php?id=20120819_d8q9b6v15u15

juju666 · Answer

OK. T'as la panoplie habituelle :')

Évite de télécharger sur softonic et 01Net c'est pourri !

Attention à ce que tu installes :
Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement comme Softonic ou 01Net.
L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring), ton PC se retrouve avec des barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.
Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.
Au final, il est pas conseillé d'en utiliser.

Enfin l'accumulation de ces programmes ralentissent l'ordinateur/navigateur WEB.

Ces programmes additionnels sont proposées à l'installation de programmes et très souvent ces ajouts sont précochés.
Dès lors, lorsque tu installes un programme, lis bien ce qui est proposé car tu risques d'installé des barres d'outils sans le savoir.

Lire Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/

voir aussi : http://tigzyrk.blogspot.be/2012/06/info-01net-comment-monetiser-sur-le-dos.html

 
&#9654 Télécharge sur cette page: AdwCleaner (de Xplode) 

&#9654 Lance-le

clique sur Suppression et patiente le temps du nettoyage.

&#9654 Poste le contenu du rapport que tu trouveras dans ton disque dur c:\ADwcleaner[Sx].txt ou son contenu s'il s'ouvre.

Pixxzr · Answer

Daccord merci des conseils , je vais faire la suite

juju666 · Answer

à te lire ;)

Pixxzr · Answer

Et voila : https://pjjoint.malekal.com/files.php?id=20120819_y8p11z14p9w12 et sinon les fichiers mis en quarantaine de malwarebytes , est ce que je dois les supprimer de la quarantaine ?

juju666 · Answer

Ouais, ça sert à rien de garder au chaud des fichiers malicieux, bien qu'inactifs :p

Est-ce que tu connais le logiciel KinoniDrivers ?
T'est-il utile ? J'en doute. 
Si tu ne t'en sers pas, désinstalle-le. J'ai des doutes sur lui ...

================

On continue le nettoyage

&#9654 Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

&#9654 Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
&#9654 Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
&#9654 Double cliquez sur UsbFix.exe.  

&#9654 Cliquez sur Suppression.
&#9654 Laissez travailler l'outil. 

&#9654 À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.

&#9654 Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
&#9654 Tutoriel vidéo ou Tutoriel écrit

Pixxzr · Answer

Usbfix beugue lorsque je le lance il bloque a 15% et me met usbfix ne repond plus . Que faire ??

juju666 · Answer

hey je dormais :p

bon usbfix mer$e un peu on dirait ...  !

 t'as pas répondu à ma dernière question

Pixxzr · Answer

A oui Kinomi c'est un drivier pour une vieille webcam , je l'ai donc desinstalller car je ne l'utilise plus depuis bien longtemps ^^

juju666 · Answer

ok

usbfix n'a pas laissé un bout de rapport ?

Pixxzr · Answer

Rien du tout a part un message Bootmrg is missing au démarrage mais il s'en est allé ce matin :)

juju666 · Answer

étrange

refais moi un zhpdiag stp ? 
'noublie pas les droits admin et le clic sur uac

Pixxzr · Answer

Voila : https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120819_l15j11u8f13g8

juju666 · Answer

bon, j'ai envoyé un MP au développeur d'USBFIX.

En attendant, tu peux lancer ZHPFix et cliquer sur EmptyCLSID :)

Pixxzr · Answer

Quand je clique ça ne fais rien ??

Pixxzr · Answer

La page n'existe plus :(

juju666 · Answer

... !

Démarre en mode sans échec, et lance USBFix :)

Re : UsbFix - Remontées
« Réponse #200 le: 19 août 2012 à 11:54:13 »

El Desaparecido :
    
Fais lui passer usbfix en mse ;)

Pixxzr · Answer

Desoler si je ne m'y connais pas trop mais c'est quoi le mode sans echec ?

juju666 · Answer

Comment aller en Mode sans échec :

&#9654 Redémarres ton ordi 
&#9654 Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
&#9654 Tu verras un écran avec options de démarrage apparaître 
&#9654 Choisis la première option : Sans Échec, et valide avec "Entrée" 
&#9654 Choisis ton compte habituel, et non Administrateur (si besoin ... )
 
(attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...)

Pixxzr · Answer

Ça a marché cette fois-ci et voici le raport : https://pjjoint.malekal.com/files.php?id=20120819_k7u15y7m10y7

juju666 · Answer

Nikel ! 

Redémarre en mode normal, et poste un nouveau ZHPDiag STP, qu'on regarde si tout est bien parti :)

A+

Pixxzr · Answer

Tiens :) https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120819_r13i9o11m912

juju666 · Answer

ok! 

copie ces lignes :

[MD5.00000000000000000000000000000000] [APT] [{2359FA03-3C83-4175-A6A5-26A3C8BAE2A1}] (...) -- E:\autoplay.exe (.not file.)    => Infection USB (Trojan.USB)
O4 - HKCU\..\Run: [NCsoft] Clé orpheline    => Orphean Key not necessary
O4 - HKUS\S-1-5-21-3161238262-4196895898-1233939449-1005-3161238262-4196895898-1233939449-1000\..\Run: [NCsoft] Clé orpheline    => Orphean Key not necessary
[MD5.00000000000000000000000000000000] [APT] [RunAsStdUser Task] (...) -- C:\Program Files (x86)\r2 Studios\Xion\Xion.exe (.not file.)    => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{0C3F57EA-792C-43BA-8A47-942C470AC30C}] (...) -- C:\Users\sam\Downloads\setup(1).exe (.not file.)    => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{289D6E6E-AA6A-461E-B21D-C8AB02BA296C}] (...) -- C:\Users\sam\Desktop\yannis\black ops\Call_of_Duty_Black_Ops_French_up_by_Urukubarr_Team-Cx\BlackOps.exe (.not file.)    => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{3355C06F-F1E2-445E-AF27-DD2EE74D9F45}] (...) -- C:\Program Files (x86)\RivaTuner v2.24 MSI Master Overclocking Arena 2009 edition\uninstall.exe (.not file.)    => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{4A1566C9-F2C6-42B1-873A-BD7D36BEB87E}] (...) -- C:\Users\sam\Desktop\yannis\black ops\Call_of_Duty_Black_Ops_French_up_by_Urukubarr_Team-Cx\BlackOps.exe (.not file.)    => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{547CE6A8-BB00-419A-815A-5E156A8D9B42}] (...) -- C:\Users\sam\Desktop\yannis\black ops\Call_of_Duty_Black_Ops_French_up_by_Urukubarr_Team-Cx\BlackOps.exe (.not file.)    => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{55F31089-F016-4AF5-9AB3-AFE29645A282}] (...) -- C:\Users\sam\Desktop\yannis\black ops\Call_of_Duty_Black_Ops_French_up_by_Urukubarr_Team-Cx\BlackOps.exe (.not file.)    => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{5934B793-9421-43B2-9EA1-4ED2F87F5E8D}] (...) -- C:\Users\sam\Downloads\QuickPar-0.9.1.0-FRA.exe (.not file.)    => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{7A54CA1C-4E21-4894-A118-B7776E9D6917}] (...) -- D:\Keyboard setup.exe (.not file.)    => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{84A2B59A-F757-49F2-A781-761A17961B71}] (...) -- C:\Users\sam\Desktop\yannis\black ops\Call_of_Duty_Black_Ops_French_up_by_Urukubarr_Team-Cx\BlackOps.exe (.not file.)    => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{890C8911-70BB-4225-B372-F0C929BD046B}] (...) -- C:\Users\sam\Desktop\yannis\black ops\Call_of_Duty_Black_Ops_French_up_by_Urukubarr_Team-Cx\BlackOps.exe (.not file.)    => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{BB3E3DB6-FEAF-4CC5-930B-EBF98B272C66}] (...) -- C:\Users\sam\Downloads\Victoria2_1.3.exe (.not file.)    => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{C47136EF-1AE4-4B94-9F17-98DF5700E671}] (...) -- C:\Users\sam\Desktop\yannis\black ops\Call_of_Duty_Black_Ops_French_up_by_Urukubarr_Team-Cx\BlackOps.exe (.not file.)    => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{C87DC919-E430-4701-9879-8B72C6EDAA51}] (...) -- E:\Bin\demo32.exe (.not file.)    => Fichier absent



Ouvre ZHPFix, clique sur le H, puis sur GO et poste le rapport.

Ensuite tu peux suivre les dernières instructions de ce lien : https://gen-hackman.kanak.fr/

Poste les derniers rapports au fur et à mesure ;)


A++

Pixxzr · Answer

Merci pour ta patience et ton aide :)

https://pjjoint.malekal.com/files.php?id=20120819_s11s11c9c7w15

juju666 · Answer

mais de rien ^^
envoie la suite ;)

Pixxzr · Answer

https://pjjoint.malekal.com/files.php?id=20120819_v9w8n12m14j15

Virus ,ordinateur lent.

31 réponses

Discussions similaires