Je me demande si je suis infectée

Résolu

Jajuma85 Messages postés 55 Date d'inscription Statut Membre Dernière intervention -
Fish66 Messages postés 17505 Date d'inscription Statut Contributeur sécurité Dernière intervention - 11 févr. 2013 à 08:03

Bonjour, j'ai posé une question pour jeu big fish qui fige mon écran, mais de plus il rame à certains moments et les programmes mettent du temps à s'ouvrir. avec tune up j'ai nettoyé le rgistre plusieurs fois, l'antivirus ne détecte pas de menaces....
merci si vous pouvez m'aider

kaspersky

Afficher la suite

A voir également:

Je me demande si je suis infectée
Comment savoir si une clé usb est infectée - Guide
Clé mémoire infectée ✓ - Forum Virus
URL infectée malware - Forum Virus
Clé registre infectée ✓ - Forum Virus
Clé USB infectée - Forum Clé USB / Carte mémoire

40 réponses

Réponse 21 / 40

Jajuma85 Messages postés 55 Date d'inscription Statut Membre Dernière intervention

Hello, je l'ai fait avec difficulté car la 1ère fois il a bloqué à 14°/°, HIER SOIR J'AI VOULU RELANCER ET BLOCAGE ,J'AI DU REDéMARRER ,ET QUAND USBFIX s'installe une fenêtre s'ouvre pour me demander si je veux de l'aide...je n'ai pas refait ce matin...merci

Réponse 22 / 40

Fish66 Messages postés 17505 Date d'inscription Statut Contributeur sécurité Dernière intervention 1 318

Salut,
Démarrage en Mode sans échec avec prise en charge réseau :
Pour cela, tu tapotes la touche F8 dès le début de l'allumage du pc sans t'arrêter
Une fenêtre va s'ouvrir tu te déplaces avec les flèches du clavier sur >> démarrer en Mode sans échec avec prise en charge réseau
puis tape entrée.
Une fois sur le bureau s'il n'y a pas toutes les couleurs et autres c'est normal !
(Si F8 ne marche pas utilise la touche F5)
------------------------------------
Dans ce mode refais la procédure de USBFix! :-)

Réponse 23 / 40

Jajuma85 Messages postés 55 Date d'inscription Statut Membre Dernière intervention

http://dl.free.fr/getfile.pl?file=/aaLCkpPl

http://dl.free.fr/getfile.pl?file=/PWkDY789

password kolmp pour les 2

en te souhaitant bonne réception

Réponse 24 / 40

Fish66 Messages postés 17505 Date d'inscription Statut Contributeur sécurité Dernière intervention 1 318

Bonsoir,
D'accord!
Lance ZHPDiag depuis le bureau, clique sur la flèche verte (mise à jour)
Ensuite coche tout au tournevis (aide ici) puis lance l'analyse, ferme le et héberge le rapport. colle le lien dans ta prochaine réponse

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 25 / 40

Jajuma85 Messages postés 55 Date d'inscription Statut Membre Dernière intervention

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130131_c13q13r5z10x6

merci en attendant tes conclusions....

Réponse 26 / 40

Fish66 Messages postés 17505 Date d'inscription Statut Contributeur sécurité Dernière intervention 1 318

Bonsoir,
Avant d'utiliser ComboFix :

Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

si tu as ce genre de d'outils sur ton pc Utilise Defogger pour les désactiver temporairement : sinon passe directement à combofix

* Télécharge Defogger (de jpshortstuff) sur ton Bureau
* Lance le

* Une fenêtre apparait : clique sur "Disable"

* Fais redémarrer l'ordinateur si l'outil te le demande

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

===================================================

Attention, avant de commencer, lis attentivement la procédure

********************************************************

/!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEUREUX /!\

* Fais un clic droit sur ce lien, enregistre le dans ton bureau sous un autre nom exemple « ton pseudo.exe »
Voici Aide combofix

* /!\ Déconnecte-toi du net et ARRÊTE TES LOGICIELS DE PROTECTION /!\

*Double-clique sur ComboFix.exe (ou exécuter en tant qu'administrateur pour vista et seven)

Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter

** SURTOUT INSTALLES LA CONSOLE DE RECUPERATION
(si il te propose de l'installer remets internet)

? Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC

*En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

* Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

** /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

*Note : Le rapport se trouve également là : C:\ComboFix.txt

Réponse 27 / 40

Jajuma85 Messages postés 55 Date d'inscription Statut Membre Dernière intervention

EST CE que je suis infectée? L'antivirus m'a mis un cookie en quarantaine.
et ou se trouve l'infection? merci

Jajuma85 Messages postés 55 Date d'inscription Statut Membre Dernière intervention

je ne voudrais pas faire de bètises je vais attendre demain pour le faire car je doius voir avec qq pour un pps, pb de montage, j'attends ta réponse pr l'infection,à plus

Fish66 Messages postés 17505 Date d'inscription Statut Contributeur sécurité Dernière intervention 1 318

D'accord!
A demain..

Bonne soirée

Réponse 28 / 40

Jajuma85 Messages postés 55 Date d'inscription Statut Membre Dernière intervention

https://pjjoint.malekal.com/files.php?id=20130202_n139m9t14l9

bonjour voila combofix merci de me dire si oui ou non il y avait infection et avec quoi
je ne suis pas très rapide mais j ai encore le bras dt immobilisé alors c plus lent car manque d adresse avec la main gauche.J ai solutionnè Mon pb de PPS 2010
MERCI

Réponse 29 / 40

Fish66 Messages postés 17505 Date d'inscription Statut Contributeur sécurité Dernière intervention 1 318

Bonsoir,
Ou il y'avait des infections!
Lance Malwarebytes, fais la mise à jour, choisis une analyse complète, supprime tout ce qu'il trouve puis poste le rapport stp

A demain

Bonne soirée

Réponse 30 / 40

Jajuma85 Messages postés 55 Date d'inscription Statut Membre Dernière intervention

https://pjjoint.malekal.com/files.php?id=20130203_b7u13l6m10u7

c'est fait...bonsoir

Jajuma85 Messages postés 55 Date d'inscription Statut Membre Dernière intervention

je n'ai rien supprimé pas d'infection....

Réponse 31 / 40

Fish66 Messages postés 17505 Date d'inscription Statut Contributeur sécurité Dernière intervention 1 318

Bonjour,

=> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").

O42 - Logiciel: Iminent - (.Iminent.) [HKLM][64Bits] -- {DB8A0A15-1796-489A-9246-29A4798D249B}
[HKCU\Software\PopCap]
[MD5.A0F05F4703AF66E89F3CBDE7AED8A719] [SPRF][18/01/2013] (...) -- C:\Users\jamija\AppData\Local\Temp\instloffer.exe [168664]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
[MD5.00000000000000000000000000000000] [APT] [{41DE98D3-C6D9-4386-B2BB-F00A2A852690}] (...) -- E:\setup.exe (.not file.)
[HKCU\Software\YahooPartnerToolbar] => Toolbar.Yahoo
O43 - CFD: 02/11/2012 - 00:13:48 - [0] -SH-D C:\ProgramData\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}
O69 - SBI: prefs.js [jamija - qttmxu74.default] user_pref("weboftrust.search.ask.display", "Ask.com Web Search");
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]

=> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)

=> Une fois ZHPFix ouvert, clique sur le bouton "Coller le presse-papier".

=> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

=> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

=> Une fois terminé, copie-colle le rapport dans ton prochain message.

Réponse 32 / 40

Jajuma85 Messages postés 55 Date d'inscription Statut Membre Dernière intervention

d'export Registre : C:\ZHP\ZHPExportRegistry-03-02-2013-17-21-46.txt
Run by jamija at 03/02/2013 17:21:45
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

========== Logiciel(s) ===Rapport de ZHPFix 1.3.13 par Nicolas Coolman, Update du 26/01/2013
Fichier =======
SUPPRIME Iminent

========== Clé(s) du Registre ==========
SUPPRIME [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{DB8A0A15-1796-489A-9246-29A4798D249B}]
SUPPRIME Key: HKCU\Software\PopCap
SUPPRIME Key: HKCU\Software\YahooPartnerToolbar
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}

========== Valeur(s) du Registre ==========
ABSENT Value Key: NoActiveDesktopChanges

========== Préférences navigateur ==========
SUPPRIME Mozilla Pref: user_pref("weboftrust.search.ask.display", "Ask.com Web Search");

========== Dossier(s) ==========
SUPPRIME Folder: C:\ProgramData\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}

========== Fichier(s) ==========
ABSENT Folder/File: c:\users\jamija\appdata\local\temp\instloffer.exe

========== Tache planifiée ==========
SUPPRIME Task: {41DE98D3-C6D9-4386-B2BB-F00A2A852690}

========== Récapitulatif ==========
6 : Clé(s) du Registre
1 : Valeur(s) du Registre
1 : Dossier(s)
1 : Fichier(s)
1 : Logiciel(s)
1 : Préférences navigateur
1 : Tache planifiée

End of clean in 00mn 10s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 03/02/2013 17:21:46 [1657]

ci joint rapport...

Réponse 33 / 40

Fish66 Messages postés 17505 Date d'inscription Statut Contributeur sécurité Dernière intervention 1 318

Bonsoir,
1/
Il me faut un nouveau rapport ZHPDiag

2/
Comment se comporte ton PC maintenant ?

Réponse 34 / 40

Jajuma85 Messages postés 55 Date d'inscription Statut Membre Dernière intervention

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130203_d7n11v5p9e10

lePC ne rame plus mais encore des arrêts intempestifs et le pb du jeu qui se fige identique, alors c'est peut être ma carte graphique...
Si tu penses avoir terminé je te remercie ,tes explications sont très claires pour appliquer les procédures..bonne soirée

Réponse 35 / 40

Fish66 Messages postés 17505 Date d'inscription Statut Contributeur sécurité Dernière intervention 1 318

Bonsoir,

1/
=> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").

[HKLM\Software\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]
[HKLM\Software\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]
[HKLM\Software\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}]
[HKLM\Software\Wow6432Node\freeze.com]
[HKCU\Software\Softonic]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5]
O43 - CFD: 02/02/2013 - 10:52:10 - [0] ----D C:\ProgramData\APN

=> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)

=> Une fois ZHPFix ouvert, clique sur le bouton "Coller le presse-papier".

=> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

=> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

=> Une fois terminé, copie-colle le rapport dans ton prochain message.

2/
* Ouvre ton menu démarrer

-> Si tu es sur XP, ouvre exécuter, tape cmd et valide par pression sur la touche Enter

-> Sur Vista/Seven, dans le champ "Recherche" tape cmd , sur le résultat qui apparait, clic droit > exécuter en tant qu'administrateur

* Dans la fenêtre noire, tape sfc /scannow et laisse Windows réparer les fichiers.

3/
Ensuite tu fais ce ménage :

Updatechecker :

Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour
Tu peux l'utiliser une fois par semaine
===========================================
**Nettoyage


Suppression des outils de désinfections:
Télecharge Delfix sur ton bureau :

<<< ICI >>> ou <<< ICI >>>

* Coche la case suivante :

=> Supprimer les outils de désinfection (coché par défaut)

* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
* Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau
* Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport

===========================================        
<code>Défragmentation : :

Défragmente tes disques dur par defraggler
Tu peux lutiliser une fois par trimestre
===========================================

 Vacciner les supports amovibles :  :

*Télécharge : MKV (créé par El Desaparecido) sur ton Bureau.
*Si ton antivirus affiche une alerte, ignore-la et désactive l'antivirus temporairement.
*Branche toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir.
*Double clique sur MKV.exe.
*Clique sur Vacciner.

===========================================

Nettoyage des fichiers et des clés de registre :

* Télécharge et installe CCleaner version Slim
* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis
* Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .
** Aide ici : https://www.malekal.com/tutoriel-ccleaner/
Tu peux utiliser Ccleaner une fois par semaine

===========================================

Purger les points de restauration système:

* Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :

Windows XP

Windows Vista

Windows 7

* Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...

===========================================
Conseils :
1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules
complémentaires WOT pour t'indiquer les sites douteux et Adblock plus pour bloquer les publicités...

2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.

3/ Un peu de lecture :
* Les dangers du Peer-To-Peer, Emule etc..
* Comment Sécuriser son ordinateur...
*Pourquoi et comment je me fais infecter
*pourquoi maintenir son navigateur à jour

Réponse 36 / 40

Jajuma85 Messages postés 55 Date d'inscription Statut Membre Dernière intervention

bonsoir, je viens de prendre connaissance de ton message, je ferai tout celà demain en soirée, car je dois me déplacer pr aller en consultation de chirurgie au CHU.
J'AI DéJà FIREFOX WOT ET ADBLOCK.je viens de remettre KASPERSKY 2013 je ne supporte pas toutes ces bannières qui s'ouvrent, il semble que ce soit le seul AV avec l'antibannière, je vais donc y revenir.
a suivre...

Réponse 37 / 40

Fish66 Messages postés 17505 Date d'inscription Statut Contributeur sécurité Dernière intervention 1 318

Bonsoir,

D'accord, en te souhaitant la bonne santé! :-)

@+

Réponse 38 / 40

Jajuma85 Messages postés 55 Date d'inscription Statut Membre Dernière intervention

apport de ZHPFix 1.3.08 par Nicolas Coolman, Update du 06/12/2012
Fichier d'export Registre :
Run by jamija at 05/02/2013 22:30:24
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée

========== Clé(s) du Registre ==========
ABSENT Key: HKLM\Software\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
ABSENT Key: HKLM\Software\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
ABSENT Key: HKLM\Software\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}
ABSENT Key: HKLM\Software\Wow6432Node\freeze.com
ABSENT Key: HKCU\Software\Softonic
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5

========== Dossier(s) ==========
ABSENT C:\ProgramData\APN

========== Récapitulatif ==========
13 : Clé(s) du Registre
1 : Dossier(s)

End of clean in 00mn 00s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 05/02/2013 22:30:25 [1841]

je ne trouve pas le presse papier pour delfix, sinon je continue tes directives..à demain
MERCIpour la santé, c'est en bonne voie.

Jajuma85 Messages postés 55 Date d'inscription Statut Membre Dernière intervention

Bonsoir Fish 66
Est ce tout ? Si oui merci pour tes conseils et ton suivi..une dernière question, depuis tous ces netoyages certains docs se mettent ds mes images en sous dossiers et si je les supprime d^s images celà les supprime aussi ds docs...What is it ?
Merci

Fish66 Messages postés 17505 Date d'inscription Statut Contributeur sécurité Dernière intervention 1 318

Bonsoir,
Oui on a terminé!

depuis tous ces netoyages certains docs se mettent ds mes images en sous dossiers et si je les supprime d^s images celà les supprime aussi ds docs...What is it ?

est ce que tu as créé des raccourcis pour ces dossiers?

Réponse 39 / 40

Jajuma85 Messages postés 55 Date d'inscription Statut Membre Dernière intervention

Bonsoir non je ne crois pas ce sont par exemple des docs numérisés ou word ou adobe... ne te fais pas de soucis..je vois que j'ai fait des fautes de frappe au dessus...
Merci à toi ,si tu as une idée pour mes docs tu la mets sinon tu me le dis et on clôture ...
Au plaisr..une mamie qui te remercie

Jajuma85 Messages postés 55 Date d'inscription Statut Membre Dernière intervention

Je viens juste de trouver...dans bibliothèque images - à gauche : organiser puis propriétés et là mon dossier documents s'y trouvait je l'ai supprimé puis appliquer et c'est Ok...
bonne nuit..

Réponse 40 / 40

Fish66 Messages postés 17505 Date d'inscription Statut Contributeur sécurité Dernière intervention 1 318

Bonjour,

De rien.., sois prudent et bon surf..

@+

Discussions similaires

Menace détectée TrojanSMS-PA sur Google Huawei/Android

Infectée par Adware.Agent !

Virus sur carte sim?

USB Infectée !

Je suis infectée par un virus qui ouvre des pages tout seul

Votre réponse

Discussions similaires