besoin de votre aide - virus ? Résolu

Question

Bonjour, 

j'ai besoin de votre aide !! je pense que j'ai une "merde sur mon ordi !!! j'ai fait un scan avec antivir; un coup de ccleaner qui a durer super longtemps !!!, un coup de malewarebytes, un coup de auslogics boostspeed!!! nettoyé toutes les erreurs et autres mais rien !!! 
ca rame ca rame, ce beuge au niveau d'internet alors que tout me dit que je suis bien connecté !!!! 
marre !!!! 
merci beaucoup d'avance !!!! 

Configuration: Windows 7 / Firefox 16.0

cabrier · Answer

hello,

As-tu le rapport de MBAM ? 

* Télécharge Roguekiller (de Tigzy) sur le Bureau
* Quitte tous tes programmes en cours
* Lance le (si tu utilises Windows Vista ou 7 : fais un clic-droit dessus et choisis "Exécuter en tant qu'administrateur")
* Clique sur le bouton [Scan]
* S'il demande pour supprimer un proxy, tape 1 (supprimer)
* Le scan terminé clique sur le bouton [Rapport]
* Le bloc note s'ouvre contenant le rapport
* Enregistre le sur ton bureau 
* Transmets moi le lien du fichier par un dépôt de fichiers
* Rappel des dépôts : cijoint ou  pjoint ou FEC
* Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois, ou renomme le en winlogon.exe

Et si ça ne marche toujours pas , lance le en mode sans échec avec prise en charge du réseau.
====================
Aide ici : https://www.malekal.com/demarrer-windows-mode-sans-echec/

suhelen · Answer

https://www.cjoint.com/?BLcwTyMnz4v

cabrier · Answer

OK,      


* Quitte ou sauvegarde tous tes programmes en cours !      
* Relance RogueKiller (si tu utilises Windows Vista ou 7 : fais un clic-droit dessus et choisis "Exécuter en tant qu'administrateur")      

* Lance le fais un clic-droit dessus et choisis "Exécuter en tant qu'administrateur"      
* Attends la fin du Prescan ...      
* Clique sur Scan.       
* A la fin du scan,      
* clique sur Suppression. 
* Le scan terminé clique sur le bouton (Rapport)      
* Le bloc note s'ouvre contenant le rapport      
* Enregistre le sur ton bureau et copie/colle le contenu du notepad dans ta réponse    
     
       
----------Contributeur Sécurité-----------      
Heureux ceux qui peuvent donner sans s'en souvenir et prendre sans oublier !

suhelen · Answer

https://www.cjoint.com/?BLdmUt0uHpJ

cabrier · Answer

suhelen,

1 - Je t'ai demandé si tu avais le rapport de suppression de Malwarebyte.
J'aimerai voir ce qu'il a supprimé !

2 - Analyse du PC

ATTENTION : Si ton Antivirus est Avast, désactive la sandbox sinon l'analyse risque d'être faussées.
Voici comment faire ici 

* Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau,
/!\Il est très important de l'enregistrer sur le bureau / !\  
* Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et laisse se dérouler l'installation
/!\L'outil a créé 3 icônes ZHPDiag , ZHPFix et MBRCheck) /!\
/!\Utilisateurs de Vista et Windows 7 : Clic droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur » /!\
* Maintenant clique sur l'icône du "tournevis" et dans la fenêtre d'options qui apparait coche "Tous"
* Clique sur la loupe pour  « lancer le diagnostic » .
* ZHPDiag va alors analyser le contenu de ton ordinateur à la recherche d'informations sur ton système d'exploitation, la base de registre... Patiente jusqu'à la fin de l'analyse. Il peut arriver que le logiciel donne l'impression d'être bloqué ; patiente !
* En cas de blocage sur la section O80, clique sur le tournevis pour le décocher.
* Laisse l'outil travailler, il peut être assez long. 
* Le rapport s'enregistre sur ton bureau et dans le dossier où est installé ZHPDiag (en général C:\ZHP\). 
* Transmets moi le lien du fichier.
* Rappel des dépôts : cijoint ou  pjoint ou FEC

suhelen · Answer

https://www.cjoint.com/?BLdsYOkncmS

cabrier · Answer

suhelen,

Rien sur ce rapport de MBAM !

Bon, passe au ZHPDiag s'il te plait !

suhelen · Answer

ca vient ca vient !!! j'arrivais + a me connecter !!!

suhelen · Answer

https://www.cjoint.com/?BLduJNmL9am

cabrier · Answer

Suhelen,

Bigre tu collectionne les malwares publicitaires !

On va nettoyer ça !

* Télécharge sur ton bureau  AdwCleaner ( d'Xplode )
* Lance le, mais avant de cliquer sur [Suppression] et si ton antivirus est Antivir appuie sur simultanément sur les touches ALT et A puis clique sur [Suppression] et patiente le temps du scan.
* Une fois le scan fini, un rapport s'ouvrira.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
sauvegarde ce rapport sur ton bureau
* Héberge-le sur cijoint ou  pjoint ou FEC
* Envoie-moi le lien fourni par l'hébergeur dans ta prochaine réponse sur le forum.
------------------------
Si tu es bloqué par le filtre SmartScreen pour le téléchargement d'"AdwCleaner" c'est un bug de Internet Explorer.
Voici comment s'en affranchir :
http://general-changelog-team.fr/fr/accueil/58-multilangue/securite/214-fausse-alerte-du-filtre-smartscreen-sur-le-telechargement-d-adwcleaner

suhelen · Answer

mais comment ca se fait que j'ai tous ces trucs ???? 
ca vient de quoi et je dois faire quoi pour que ca ne recommence pas ?
Ca a une incidence sur mon problème de connexion a internet ? 
car la télé et le tel fonctionne !! 

https://www.cjoint.com/?BLdvowTpCRC

cabrier · Answer

suhelen,

Effectivement tous ces adwares et toolbars ralentissement considérablement ton surf sur le Web !

As-tu redémarré ta machine après ce nettoyage ?

Sinon fais le puis refais un ZHPDiag pour vérifier et voirce qui reste à nettoyer.

A+

suhelen · Answer

oui je viens de redémarrer !
mais je dois faire quoi pour ne plus avoir tes ces crottes sur l'ordi ? mon antivirus n'est pas suffisant ?

suhelen · Answer

https://www.cjoint.com/?BLdvXyitATT

cabrier · Answer

Re,

Je te donnerai de la lecture lorsque nous en aurons terminé. Celle ci t'expliquera pourquoi et comment on se fait infecter.

Mais une chose est certaine : le P2P est un magnifique vecteur d'infection.

Bon, on fini le nettoyage.

Ce script va cibler certains éléments à supprimer :

* Copie tout le texte ci-dessous (en gras et italique) tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C

[HKCU\Software\f538cdfb269ef42]
[HKLM\Software\Wow6432Node\f538cdfb269ef42]
[HKLM\Software\Wow6432Node\Trymedia Systems]
[HKLM\Software\Wow6432Node\iWin]
O43 - CFD: 02/12/2012 - 22:37:08 - [7,787] ----D C:\ProgramData\Browser Manager
[HKLM\Software\Wow6432Node\iwin]
[HKLM\Software\Wow6432Node\Trymedia Systems]
C:\ProgramData\Browser Manager
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
[MD5.00000000000000000000000000000000] [APT] [{03D443D2-38E4-45AD-B739-D5DBC75E1AB8}] (...) -- C:\Program Files (x86)\RealArcade\Installer\bin\gameinstaller.exec2f (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{0C7316D4-1994-402E-94A2-3EA037EE5234}] (...) -- C:\Users\solene\Downloads\avira_antivirus_personal_fr.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{37C9AF3B-8C48-4082-84CD-C13EDD1EB854}] (...) -- C:\Users\solene\Downloads\CDG_Plug-In_.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{96B04191-43AD-434C-A307-80601E7B0DBC}] (...) -- C:\Users\solene\Downloads\CDG_Plug-In_(1).exe (.not file.)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D6533F74-218B-41BE-9D91-5BD471FECFFD}]
EmptyTemp
EmptyFlash
EmptyCLSID
FirewallRAZ


* Double-clic droit sur le raccourci portant le nom "ZHPFix" (sur ton bureau).
/ !\Utilisateurs de Vista et Windows 7 : Clic droit sur le logo de ZHPFix.exe, « exécuter en tant qu'Administrateur »/ !\ 
* Clique sur la 2ème icône en haut à gauche ("coller le presse-papier")
Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v) 
* Vérifie que toutes les lignes que je t''ai demandé de copier (et seulement elles) sont dans la fenêtre. 
* Clique sur le bouton «GO » pour lancer le nettoyage 
* Le rapport s'ouvre automatiquement après l'exécution du script. Il se trouve aussi sous C:\ZHP\ZHPPFixReport.txt
* Transmets-moi le lien du fichier comme indiqué en préambule "Dépôt de fichier"
*Rappel des dépôts : cijoint ou  pjoint ou FEC
-------------------------------------------------------------
Lors de l'utilisation de Zhpfix le processus "explorer exe" peut se fermer.
Ton bureau apparaitra sans icones et sans barre des taches.
Pour relancer "explorer.exe" appuie simultanément sur les touches ctrl+alt+suppr pour ouvrir le gestionnaire de tâches.
Cliques sur "fichier" et sur "nouvelle tâche" et dans le champ de saisie, tu tapes explorer.exe et cliques sur OK.

suhelen · Answer

https://www.cjoint.com/?BLdwDz7Fo2b
je me doute bien que ca vient de ca !!! mais dois je faire toujours appel a un ami ou je peux me servir de ces logiciels toutes seules?

cabrier · Answer

suhelen,

OK, tout est rentré dans l'ordre ou as-tu encore des problèmes ?

Non, tu ne dois pas garder ces outils car ils sont constamment améliorés et mis à jour. Il faut TOUJOURS utiliser la nouvelle version !

D'ailleurs nous allons les désinstaller ainsi que les rapports.

1. Désinstallation des outils 

- Télécharge DelFix (d'Xplode) sur ton bureau. 
- Lance le, (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur) 
- Sélectionne Suppression 
- Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message. 

Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt ) 
Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation. 

2. Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : 
Avec ce logiciel on va supprimer les fichiers temporaires et inutiles sur ton PC. Ce n'est pas un logiciel qui supprime les infections 
- Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... 
- Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 

3. Désactiver la restauration système et créer un point de restauration 
- Dans la barre des tâches de Windows, clique sur Démarrer. 
- Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés. 
- Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système" 
- Clique sur Appliquer. 
- Ensuite décoche "Désactiver la restauration du système" 
- Clique sur appliquer puis ok 

Créer un point de restauration en cliquant sur démarrer => tous les programmes => accessoires => outils système => restauration du système => créer un point de restauration => tu mets un nom (par exemple : PR après désinfection) puis tu valides 

----------------------------------------------------------------------------

- Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement. Mais n'oublie pas de faire la mise à jour avant de lancer le scan. 

- Installe l'extension de sécurité adblock plus pour bloquer les publicités ==> AdBlock_Plus

- WOT - Extension pour ton navigateur internet : 
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC : 
Pour Firefox : WOT Firefox 
Pour internet explorer : WOT_IE 

- Ci-dessous un tutoriel pour t'aider à installer WOT: 
==> tuto_WOT 

- Installe également ce programme qui va bloquer tous les sites qui proposent des adwaresHOSTS Anti-PUPs/Adware 
Voici un tuto pour t'aider : tuto Anti Adw 
Si tu souhaites désinstaller HOSTS_Anti-PUPs/Adware, lance le raccourci qui a été créé sur le bureau. 
Tu peux aussi lancer la commande : %windir%system32HOSTS_Anti-Adware.exe -uninstal en invite de commande 


- Tu peux lire ce sujet sur les logiciels recommandés : 
logiciels_recommandés

- Et celui ci, sur les logiciels gratuits à éviter :
 logiciels à éviter

- Et enfin ce dossier sur la prévention et protection:
prévention_protection

- Si tu utilise FireFox, vérifie que tes plug in sont à jour : plugins

- Par rapport au P2P : les risques du P2P

- Reconnaitre les PUPS PUPS

- Enfin les Toolbars c'est pas obligatoire Toolbars

- Pense à marquer le fil comme résolu !
resolu

- Sois plus vigilant(e) sur Internet à l'avenir !

Voilà pour moi c'est terminé. 

Si tu as des questions n'hésite pas.


A+

suhelen · Answer

# DelFix v6.2 - Rapport créé le 04/12/2012 à 21:25:48
# Mis à jour le 11/11/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : solene - SOLENE-PC
# Exécuté depuis : C:\Users\solene\Downloads\delfix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Users\solene\Desktop\RK_Quarantine
Supprimé : C:\Program Files (x86)\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\solene\Desktop\AdwCleaner[S1].txt
Supprimé : C:\Users\solene\Desktop\RKreport[1]_S_02122012_224359.txt
Supprimé : C:\Users\solene\Desktop\RKreport[2]_S_03122012_124409.txt
Supprimé : C:\Users\solene\Desktop\RKreport[3]_D_03122012_124442.txt
Supprimé : C:\Users\solene\Desktop\ZHPDiag.txt
Supprimé : C:\Users\solene\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\solene\Downloads\adwcleaner.exe
Supprimé : C:\Users\solene\Downloads\RogueKiller-8.3.1(1).exe
Supprimé : C:\Users\solene\Downloads\RogueKiller-8.3.1(2).exe
Supprimé : C:\Users\solene\Downloads\RogueKiller-8.3.1.exe
Supprimé : C:\Users\solene\Downloads\ZHPDiag2.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1672 octets] - [04/12/2012 21:25:48]

########## EOF - C:\DelFix[S1].txt - [1796 octets] ##########


*** par contre j'ai toujours des problèmes de connexion malgré que ma bbox tourne bien et que les barres du wifi sont au max!!

cabrier · Answer

suhelen,

Problème en Wifi ?

As-tu essayé de relancer ta bbox ?
J'ai l'impression que tu n'est pas la première en ce moment à avoir ce genre de problème. Un de mes collègue rencontre la même chose !

Vérifions les services :

Télécharge Farbar Service Scanner sur ton Bureau.

* Coche les cases suivantes :

Internet Services
Windows Firewall
System Restore
Security Center
Windows Update
Windows Defender
Others Services

* Clique sur "Scan".
* Un rapport FSS.txt est crée dans le dossier où se trouve l'outil.

Héberge le rapport et poste le lien.

suhelen · Answer

https://www.cjoint.com/?BLewVwOzbzf 

en faite c aleatoire !! ca va bien depuis 10 min !!! 
oui j'ai deja tout redemarrer , debrancher, reset ....

cabrier · Answer

suhelen,

Comme tu as pu le voir sur ce rapport, tous les paramètres sont corrects.

A+

Besoin de votre aide - virus ? - Page 2

Discussions similaires

Newsletters