Peut-être un virus ?

Résolu
ROGER64140 Messages postés 5 Statut Membre -  
jacques.gache Messages postés 34829 Statut Contributeur sécurité -


Bonjour,

Mon PC "rame" de plus en plus, les couleurs des onglets changent sans raison dans plusieurs applications (comme microsoft outlook), j'avais une application sur mon toshiba portege qui me permettait d'éviter de taper mon mot de passe et qui marchait très bien (scan d'une empreinte de doigt), maintenant elle ne fonctionne plus etc etc...Je pense que mon PC portable est infecté. Si vous avez un moment pouvez-vous m'aider ?

J'ai fait un scan ZHPDIAG et voici le lien pour obtenir le rapport :

https://www.cjoint.com/?BIvuCfNyipw

merci beaucoup,

Roger Ferret

6 réponses

  1.
    jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
     
    bonjour, je regarde ton zhpdiag et je reviens
    0
  2. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
     
    rebonjour, tu fais se qui suit avec zhpfix , j'y est mis ce qui était pas bon sur le pc et des reste de mcafee ton ancien antivirus !! et puis tu passeras adwcleaner tu posteras un nouveau zhpdiag et des nouvelles du pc , merci

    1) fais zhpfix comme expliqué

    . Copie les lignes suivantes en GRAS entre les deux lignes

    __________________________________________________________

    SysRestore
    FirewallRAZ
    EmptyFlash
    EmptyTemp
    OPT:O4 - HKCU\..\Run: [ISUSPM] . (.Macrovision Corporation - Macrovision Software Manager.) -- C:\Program Files (x86)\Common Files\InstallShield\UpdateService\ISUSPM.exe
    OPT:O4 - HKUS\S-1-5-21-1458454465-4102301541-368725747-1001\..\Run: [ISUSPM] . (.Macrovision Corporation - Macrovision Software Manager.) -- C:\Program Files (x86)\Common Files\InstallShield\UpdateService\ISUSPM.exe
    O43 - CFD: 13/04/2012 - 08:09:12 - [0] ----D C:\ProgramData\Babylon
    O43 - CFD: 13/04/2012 - 08:09:12 - [0,006] ----D C:\Users\Roger FERRET\AppData\Roaming\Babylon
    O43 - CFD: 13/04/2012 - 08:09:15 - [1,856] ----D C:\Users\Roger FERRET\AppData\Local\Babylon
    ServiceStop:McShield
    ServiceStop:mfefire
    ServiceStop:mfevtp
    C:\ProgramData\Babylon
    C:\Users\Roger FERRET\AppData\Roaming\Babylon
    C:\Users\Roger FERRET\AppData\Local\Babylon
    C:\Users\Roger FERRET\AppData\LocalLow\BabylonToolbar
    C:\Program Files\Common Files\McAfee
    C:\Windows\System32\DRIVERS\mfenlfk.sys
    C:\Program Files (x86)\McAfee
    C:\Program Files (x86)\Common Files\mcafee
    C:\ProgramData\McAfee
    [HKLM\Software\McAfee.com]
    [HKLM\Software\McAfee]
    [HKLM\Software\BrowserChoice]
    [HKLM\Software\Wow6432Node\McAfeeInstaller]
    [HKLM\Software\Wow6432Node\McAfee]

    __________________________

    . Lance ZHPFix de Nicolas Coolman qui se trouve sur ton bureau
    . Pour XP, double-clique sur ZHPFix
    . pour Vista et seven, faire un clic droit sur l'icône et exécute en tant qu'administrateur.
    . Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)

    Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

    Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

    PS: si rien ne se colle clique sur l'icône en haut sur gauche celui juste à côté de l'appareil photos " coller le presse papier"

    !! Déconnecte toi, désactive tes défenses (anti-virus, anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !!

    . cliques sur OK
    . Clique sur « Tous », puis sur « Nettoyer »
    . Copie/colle la totalité du rapport dans ta prochaine réponse
    tu le trouveras dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport

    2) passes adwcleaner mode SUPPRESSION

    Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.

    si problème avec la sécurité de internet explorer regarde se lien : https://toolslib.net

    Lance le, clique sur [Suppression] puis patiente le temps du scan.

    Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    3) postes des novelles du pc et un nouveau zhpdiag

    Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

    Cliques sur la loupe pour lancer l'analyse.

    si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis

    Laisses l'outil travailler, il peut être assez long

    A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

    Fermes ZHPDiag en fin d'analyse.

    Pour me le transmettre clique sur ce lien :

    https://www.cjoint.com/

    Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

    ou directement en choisissant bureau et ZHPDiag.txt clique dessus

    Clique sur Ouvrir.

    Clique sur "Cliquez ici pour déposer le fichier".

    Un lien de cette forme :

    http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

    est ajouté dans la page.

    Copie ce lien dans ta réponse.

    et si problème passe par celui ci : http://threat-rc.com/
    ou
    http://pjjoint.malekal.com/

    0
  3. ROGER64140 Messages postés 5 Statut Membre
     
    Bonjour Jacques,

    Tout d'abord un grand merci pour avoir pris du temps à essayer de trouver une solution à mon problème ! je ne suis pas un pro de l'informatique mais j'ai essayé de faire tout ce que tu m'as dit. Alors d'abord voilà le lien pour obtenir le rapport ZHPDiag : https://www.cjoint.com/?BIwltqFSf3b

    Ensuite ci-dessous dans l'ordre le rapport copier coller ZHP Fix puis le rapport adwcleaner.

    Je dois m'absenter mais je me reconnecterai ce soir pour te lire si tu as eu le temps entre-temps de regarder ma réponse, sinon pas grave je reviendrai plus tard,

    Encore merci beaucoup pour ton aide,

    Roger64140

    1/ Rapport de ZHPFix 1.3 par Nicolas Coolman, Update du 20/09/2012
    Fichier d'export Registre :
    Run by Roger FERRET at 22/09/2012 10:58:10
    Windows 7 Business Edition, 64-bit (Build 7600)
    Web site : http://nicolascoolman.skyrock.com/

    ========== Processus mémoire ==========
    SUPPRIME Reboot Memory Process: C:\Windows\System32\DRIVERS\mfenlfk.sys

    ========== Clé(s) du Registre ==========
    ERREUR Key****: HKLM\Software\McAfee.com
    ERREUR Key****: HKLM\Software\McAfee
    ERREUR Key****: HKLM\Software\BrowserChoice
    ERREUR Key****: HKLM\Software\Wow6432Node\McAfeeInstaller
    ERREUR Key****: HKLM\Software\Wow6432Node\McAfee

    ========== Valeur(s) du Registre ==========
    ABSENT Valeur Standard Profile: FirewallRaz :
    ABSENT Valeur Domain Profile: FirewallRaz :
    Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)
    SUPPRIME RunValue: ISUSPM
    ABSENT RunValue: ISUSPM

    ========== Dossier(s) ==========
    SUPPRIME Flash Cookies:
    SUPPRIME Temporaires Windows:
    SUPPRIME Reboot Folder**: C:\ProgramData\Babylon
    SUPPRIME Folder: C:\Users\Roger FERRET\AppData\Roaming\Babylon
    SUPPRIME Folder: C:\Users\Roger FERRET\AppData\Local\Babylon
    SUPPRIME Folder: c:\users\roger ferret\appdata\locallow\babylontoolbar
    SUPPRIME Reboot Folder**: c:\program files\common files\mcafee
    SUPPRIME Reboot Folder**: c:\program files (x86)\mcafee
    SUPPRIME Reboot Folder**: c:\program files (x86)\common files\mcafee
    SUPPRIME Reboot Folder**: c:\programdata\mcafee

    ========== Fichier(s) ==========
    SUPPRIME Flash Cookies:
    SUPPRIME Temporaires Windows:
    ABSENT Folder/File: c:\users\roger ferret\appdata\roaming\babylon
    ABSENT Folder/File: c:\users\roger ferret\appdata\local\babylon

    ========== Etat des services ==========
    McShieldArrêté:
    mfefireArrêté:
    mfevtpArrêté:

    ========== Restauration Système ==========
    Point de restauration non crée

    ========== Récapitulatif ==========
    1 : Processus mémoire
    5 : Clé(s) du Registre
    5 : Valeur(s) du Registre
    10 : Dossier(s)
    4 : Fichier(s)
    3 : Etat des services
    1 : Restauration Système

    End of clean in 01mn 49s

    ========== Chemin de fichier rapport ==========
    C:\ZHP\ZHPFix[R1].txt - 22/09/2012 10:58:15 [2152]

    2/ RAPPORT adwcleaner

    # AdwCleaner v2.002 - Rapport créé le 22/09/2012 à 11:05:57
    # Mis à jour le 16/09/2012 par Xplode
    # Système d'exploitation : Windows 7 Professional (64 bits)
    # Nom d'utilisateur : Roger FERRET - PORTABLERF
    # Mode de démarrage : Normal
    # Exécuté depuis : C:\Users\Roger FERRET\Downloads\adwcleaner.exe
    # Option [Suppression]

    ***** [Services] *****

    ***** [Fichiers / Dossiers] *****

    Dossier Supprimé : C:\Program Files (x86)\AVG Secure Search
    Dossier Supprimé : C:\ProgramData\AVG Secure Search
    Dossier Supprimé : C:\ProgramData\Babylon
    Dossier Supprimé : C:\Users\Roger FERRET\AppData\Local\AVG Secure Search
    Dossier Supprimé : C:\Users\Roger FERRET\AppData\LocalLow\AVG Secure Search
    Supprimé au redémarrage : C:\Program Files (x86)\Common Files\AVG Secure Search

    ***** [Registre] *****

    Clé Supprimée : HKCU\Software\AVG Secure Search
    Clé Supprimée : HKCU\Software\IGearSettings
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{95B7759C-8C7F-4BF1-B163-73684A933233}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95B7759C-8C7F-4BF1-B163-73684A933233}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
    Clé Supprimée : HKLM\Software\AVG Secure Search
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{1FDFF5A2-7BB1-48E1-8081-7236812B12B2}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BB711CB0-C70B-482E-9852-EC05EBD71DBB}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\ScriptHelper.EXE
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\ViProtocol.DLL
    Clé Supprimée : HKLM\SOFTWARE\Classes\AVG Secure Search.BrowserWndAPI
    Clé Supprimée : HKLM\SOFTWARE\Classes\AVG Secure Search.BrowserWndAPI.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\AVG Secure Search.PugiObj
    Clé Supprimée : HKLM\SOFTWARE\Classes\AVG Secure Search.PugiObj.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\viprotocol
    Clé Supprimée : HKLM\SOFTWARE\Classes\S
    Clé Supprimée : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi
    Clé Supprimée : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{74FB6AFD-DD77-4CEB-83BD-AB2B63E63C93}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C2AC8A0E-E48E-484B-A71C-C7A937FAAB94}
    Clé Supprimée : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE
    Clé Supprimée : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE.1
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C6FDD0C3-266A-4DC3-B459-28C697C44CDC}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{F25AF245-4A81-40DC-92F9-E9021F207706}
    Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{95B7759C-8C7F-4BF1-B163-73684A933233}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{B658800C-F66E-4EF3-AB85-6C0C227862A9}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{CC5AD34C-6F10-4CB3-B74A-C2DD4D5060A3}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{F25AF245-4A81-40DC-92F9-E9021F207706}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F25AF245-4A81-40DC-92F9-E9021F207706}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\AVG Secure Search
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
    Clé Supprimée : HKLM\SOFTWARE\Software
    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}]
    Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [Avg@toolbar]
    Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{95B7759C-8C7F-4BF1-B163-73684A933233}]

    ***** [Navigateurs] *****

    -\\ Internet Explorer v8.0.7600.16385

    Restauré : [HKCU\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
    Restauré : [HKCU\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
    Restauré : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
    Restauré : [HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
    Restauré : [HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
    Restauré : [HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
    Restauré : [HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxps://isearch.avg.com/?cid={9BDF50AF-73B8-40BD-8192-DA366568A583}&mid=e69e694575b4421b8bc1f0621a768ee0-eb7b225154c05c31fa4c06f2e698c70962210479&lang=fr&ds=hk011&pr=sa&d=2012-07-08 19:19:59&v=12.2.5.32&sap=hp --> hxxp://www.google.com
    Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxps://isearch.avg.com/tab?cid={9BDF50AF-73B8-40BD-8192-DA366568A583}&mid=e69e694575b4421b8bc1f0621a768ee0-eb7b225154c05c31fa4c06f2e698c70962210479&lang=fr&ds=hk011&pr=sa&d=2012-07-08 19:19:59&v=12.2.5.32&sap=nt --> hxxp://www.google.com

    -\\ Google Chrome v21.0.1180.89

    Fichier : C:\Users\Roger FERRET\AppData\Local\Google\Chrome\User Data\Default\Preferences

    Supprimée [l.13] : homepage = "hxxp://isearch.avg.com/?cid={9BDF50AF-73B8-40BD-8192-DA366568A583}&mid=e69e694575b4421b8bc1f0621a768ee0-eb7b225154c05c31fa4c06f2e698c70962210479&lang=fr&ds=hk011&pr=sa&d=2012-07-08 19:19:59&v=11.1.0.12&sap=hp",
    Supprimée [l.1405] : homepage = "hxxp://isearch.avg.com/?cid={9BDF50AF-73B8-40BD-8192-DA366568A583}&mid=e69e694575b4421b8bc1f0621a768ee0-eb7b225154c05c31fa4c06f2e698c70962210479&lang=fr&ds=hk011&pr=sa&d=2012-07-08 19:19:59&v=11.1.0.12&sap=hp",

    *************************

    AdwCleaner[S1].txt - [7295 octets] - [22/09/2012 11:05:57]

    ########## EOF - C:\AdwCleaner[S1].txt - [7355 octets] ##########
    0
    1. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
       
      bon pour moi plus d'infection saut que mcafee est pas partie , tu fais ce qui suit et tu postes un nouveau zhpdiag , merci

      pour virrer complettement McAfee:

      Télécharger McAfee Consumer Products Removal tool
      Cliquez sur Enregistrer et enregistrez le fichier dans un dossier de votre ordinateur.
      Allez au dossier où est enregistré le fichier.
      Double-cliquez sur MCPR.exe.
      Cliquez sur Exécuter. Une fenêtre de commande apparaît, puis se referme automatiquement. Attendez que la seconde fenêtre de commande s'affiche (ne double-cliquez pas une seconde fois sur MCPR.exe.). Le programme va lancer le nettoyage.
      Attendez la fin du processus, qui peut prendre quelques minutes. Le message suivant apparaîtra dans la fenêtre de commande :
      L'ordinateur doit être redémarré pour conclure la désinstallation. Souhaitez-vous redémarrer maintenant ? [o.n]
      Tapez O (ou Y si l'interface vous propose [y.n] comme choix) sur votre clavier.
      Attendez que votre ordinateur redémarre.
      0
  4. ROGER64140 Messages postés 5 Statut Membre
     
    Bonsoir Jacques,

    voici le rapport zhpdiag : https://www.cjoint.com/?BIwwOZ9rqWi

    merci

    Roger 64140
    0
    1. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
       
      ok pour moi cela est bon !! et pour toi ??

      ton seven il est d'origine sur ton pc ??

      fais tes mises à jour :

      mets java à jour :désinstalles ta version actuel et installes cette version https://www.java.com/fr/download/

      ATTENTION décoches à l'installation de java la proposition de la toolbar !!! si proposé



      installes le sp1 https://www.zebulon.fr/telechargements/divers/correctifs/sp1-windows-7-64-bits.html
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. ROGER64140 Messages postés 5 Statut Membre
     
    Vous êtes un pro, c'est parfait, merci beaucoup Jacques.

    je vais suivre tes derniers conseils et finir par une défragmentation du disque dur,

    Encore bravo pour votre forum !

    Bonne soirée

    Roger64140
    0
    1. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
       
      je te posais une question ton seven il est d'origine sur ton pc ?? pourrais tu me répondre !!!! merci
      0
  7. ROGER64140 Messages postés 5 Statut Membre
     
    Oui j'ai eu windows 7 d'origine avec mon PC

    Roger64140
    0
    1. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
       
      ok car comme c'est un 64 bit je trouvais que coté ran tu étais limite avec 2go je pensais à un pc vista que tu aurais mis à jour avec seven !!!
      0

Discussions similaires

Chrome://newtab
Nova -
snoopy35_ -

14 réponses
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
Erreur 0x800700E1
Didiervd -
Viktimz -

11 réponses
impossible de terminer l’opération car virus Win 7
Slipt -
Malekal_morte- -

2 réponses