Sécuriser mon ordi + Virus Résolu

Question

Bonjour, 

J'aurais besoin d'aide pour sécuriser mon ordinateur de bureau ainsi que pour voir si des virus s'y sont logés.

Pour l'heure je ne dispose d'aucun anti-virus. J'ai la possibilité d'installer Norton fournis avec les CD de ma nouvelle carte-mère, mais j'attends vos avis si un anti-virus gratuit et mieux que ce dernier (genre Avira), que me conseillez-vous ?

Je vous post également mon rapport HiJackThis ain de voir si mon ordinateur est infecté :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:43:28, on 25.04.2013
Platform: Unknown Windows (WinNT 6.01.3505 SP1)
MSIE: Internet Explorer v9.00 (9.00.8112.16476)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe
C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
C:\Users\walzou\AppData\Local\Smartbar\Application\QuickShare.exe
C:\Program Files (x86)\Mozilla Firefox\firefox.exe
C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe
C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_7_700_169.exe
C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_7_700_169.exe
C:\Program Files (x86)\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.ch/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: QuickShare WidgetEngine - {31ad400d-1b06-4e33-a59a-90c2c140cba0} - mscoree.dll (file missing)
O3 - Toolbar: QuickShare Widget - {ae07101b-46d4-4a98-af68-0333ea26e113} - mscoree.dll (file missing)
O4 - HKLM\..\Run: [USB3MON] "C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe"
O4 - HKLM\..\Run: [IAStorIcon] C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIconLaunch.exe "C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe" 60
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [Browser Infrastructure Helper] C:\Users\walzou\AppData\Local\Smartbar\Application\QuickShare.exe startup
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE RÉSEAU')
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O13 - Gopher Prefix: 
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing)
O23 - Service: DTSAudioSvc - DTS, Inc - C:\Program Files\Realtek\Audio\HDA\DTSU2PAuSrv64.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: Intel(R) Rapid Storage Technology (IAStorDataMgrSvc) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
O23 - Service: Intel(R) Capability Licensing Service Interface - Intel(R) Corporation - C:\Program Files\Intel\iCLS Client\HeciServer.exe
O23 - Service: Intel(R) PROSet Monitoring Service - Unknown owner - C:\Windows\system32\IProsetMonitor.exe (file missing)
O23 - Service: Intel(R) Dynamic Application Loader Host Interface Service (jhi_service) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Intel(R) Management and Security Application Local Management Service (LMS) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32
etlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: Intel(R) Management and Security Application User Notification Service (UNS) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

petitmecano · Accepted Answer

Si tu as changer des composants, pense à mettre à jour les pilotes.

 - C'est la dernière ligne droite, fait le sérieusement pour repartir sur de bonnes bases (sinon tout se qu'on a fait n'aura servis a rien) - 

Ne saute aucune étape !  


* La corbeille sera vidée, assure toi que tout se qui se trouve dedans peut être supprimé  

***************************************************************** 

1. Supprime tous les logiciels que tu n'utilises plus  

Ne garde que l'essentiel, plus tu en supprimes plus ton Pc sera réactif et rapide 

***************************************************************** 


2. Télécharge Update cheacker 

http://www.filehippo.com/updatechecker/UpdateChecker.exe 

Lance le, une page va s'ouvrir, installe toutes les mises a jour disponibles 

Post le lien de la page qui s'est ouverte sur le forum 

/!\ n'installe pas les bêta 

/!\ Pour Java & Adobe reader : désinstaller toutes les versions présentes pour ne laisser que 1 seule et unique version sur le Pc  


b) Windows Vista/7/8

Clique sur : Démarrer => Tout les programmes => windows update => rechercher les mises a jour disponibles 

Télécharge et installe toutes les mises à jour 


------------------------------------[Partie Nettoyage]------------------------------------

3. Télécharge Ccleaner (si ce n'est pas déjà fait) 

https://www.ccleaner.com/ccleaner/download  

1. Une fois installé clique sur "Analyser" puis une fois fini clique sur "Nettoyer"  

2. Dans "Registre" clique sur "Chercher les erreurs" puis "Corriger toutes les erreurs sélectionnées"  

3. Dans "Outils" clique sur "Démarrage" puis désactive tous les programmes sauf ton antivirus et ceux qui contiennent "updater" comme "java update" par exemple -> plus tu en désactive (pas la peine de supprimer), plus le démarrage sera rapide 

***************************************************************** 

Télécharge PureRa (de Paul McLain / Fred de Vries)

http://dl.commentcamarche.net/www.commentcamarche.net/download/files/PureRa-1.7.exe 

Lancez le, et configurez le comme ceci :

-> Cocher toutes les cases excepté  les deux dernière en bas à gauche

--> C'est dire, tout sauf "Windows update Installation files" et "WMI logs"

*****************************************************************

-> Télécharge TFC (de OldTimer)

http://www.geekstogo.com/forum/files/file/187-tfc-temp-file-cleaner-by-oldtimer/

-> Ferme tous les programmes / applications ouvertes

-> Ouvre TFC.exe

-> Clique sur "Start"

-- Il y aura une petite extinction de bureau, pas de panique et surtout ne touche plus à rien (Souris & Clavier) --

-> Copie le contenu du cadre (de "Getting user folders." à "Total Files Cleaned = XXX,XX mb" et colle le sur le forum

--------------------------------------[Fin Partie Nettoyage]--------------------------------------

4. Défragmente ton / tes disque(s) 

Clique sur : Démarrer -> tous les programmes -> accessoires -> outils système -> défragmenteur de disque  

Sélectionne ton disque puis " défragmenter" 


***************************************************************** 

Plus il y a de fichiers, plus l'ordinateur est long a démarrer, en utilisation ... 

Je te conseil d'acheter un disque dur externe (500GO suffiront amplement) et d'y déplacé toutes les vidéos, photos ... 

1. Ca prend de la place, généralement tu (au sens large) ne regardes jamais les photos, vidéos une fois vus alors ça ne sert a rien de les garder 
2. Garder des photos, musques, vidéos ect.. ralentissent la machine, qui doit charger tout au démarrage, moins place est utilisée, mieux c'est (pour la rapidité du système) 
3. "C'est souvent mieux classé sur un disque dur externe"
4. S'il y a un problème, crach ou virus (généralement on arrive à le supprimer mais bon ...) et que tu doives le reformater ou en changer, tu perds tout 

Cette dernière partie est facultative, mais conseillée

willy86000 · Answer

Avast

walzou · Answer

D'accord, merci pour ta réponse.

Je vais donc installer Avast. J'ai également installé Update Checker et Malwarebytes Anti-Malware. Je sais qu'il existe également divers moyens de sécuriser Firefox, mais je ne sais plus comment ça s'appel. Qui peux m'aider ?

Aussi concernant les virus, est-ce que mon ordi est infecté ?

Merci d'avance.

petitmecano · Answer

Salut

Tu es grandement infecté ? Ou niveau normal ?

Oui installe Avast.

petitmecano · Answer

Nous allons faire le point :

--> Télécharge ZHPDiag (de Nicolas Coolman). 

ftp://91.121.188.131/ZHPDiag2.exe

--> Double clique sur le fichier d'installation, puis installe-le avec les paramètres par défaut (n'oublie pas de cocher "Créer une icône sur le bureau"). 

--> Lance ZHPDiag en double cliquant sur l'icône présente sur votre bureau (Clic droit > Exécuter en tant qu'administrateur (Vista et 7/8).
 
--> Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.
 
--> Une fois le scan terminé, le rapport ZHPDiag.txt sera sur ton bueau

--> Rends toi sur le site : https://www.cjoint.com/

--> Clique sur : Choisir et sélectionne le fichier ZHPDiag qui se trouve sur le bureau puis " Créer le lien Cjoint "

--> Colle le lien ici

Ps: si Cjoint ne marche pas, essaye sur : http://pjjoint.malekal.com/

Cordialement PetitMecano

petitmecano · Answer

Smartbarre ?

Télécharge AdwCleaner ( De Xplode)

https://toolslib.net

Ferme toute tes logiciels et navigateurs

Ouvre AdwCleaner ( exécuter en tant qu'administrateur pour windows 7 Vista /8)

Et [suppression]

Ton ordinateur va redémarrer, post le rapport ici

petitmecano · Answer

Bien, désinstalle QuickShare puis refais un ZHPDiag après.

petitmecano · Answer

Copie le texte en gras ci-dessous (Sélectionne + clique droit => copier)




Sysrestore
M2 - MFEP: prefs.js [walzou - 98x5048a.default\{a340e4ff-5e7d-437d-8356-563caf91ce6d}] [] QuickShare Widget v (..)    
O42 - Logiciel: QuickShare - (.Linkury Inc..) [HKLM][64Bits] -- {D80C7D6E-EFFD-47E6-8CE1-BB3D5577B4FD}    
[HKCU\Software\Smartbar]
O69 - SBI: prefs.js [walzou - 98x5048a.default] user_pref("extensions.helperbar.Country", "Switzerland");
O69 - SBI: prefs.js [walzou - 98x5048a.default] user_pref("extensions.helperbar.DockingPositionDown", false);
O69 - SBI: prefs.js [walzou - 98x5048a.default] user_pref("extensions.helperbar.SmartbarDisabled", false);
O69 - SBI: prefs.js [walzou - 98x5048a.default] user_pref("extensions.helperbar.SmartbarStateMinimaized", false);
O69 - SBI: prefs.js [walzou - 98x5048a.default] user_pref("extensions.helperbar.UserID", "a340e4ff-5e7d-437d-8356-563caf91ce6d");
O69 - SBI: prefs.js [walzou - 98x5048a.default] user_pref("extensions.helperbar.Visibility", false);
C:\Users\walzou\AppData\Local\Temp\Smartbar
O44 - LFC:[MD5.9F5046B2BF3BDDE06B60E620150B65EC] - 25.04.2013 - 18:07:55 ---A- . (...) -- C:\Windows\IE10_main.log   [9508]
O44 - LFC:[MD5.17DB90C6E7D445407B525F19BAAE3EA8] - 17.04.2013 - 19:53:00 ---A- . (...) -- C:\Windows\IE9_main.log   [4127]
O44 - LFC:[MD5.459DB8708F93BEAC0F75E149E1D990F6] - 17.04.2013 - 18:55:57 ---A- . (...) -- C:\Windows\imsm.log   [86]
O44 - LFC:[MD5.FB00E22BFC4FF3CBDF58DBD15A3CFBCA] - 17.04.2013 - 18:53:53 ---A- . (...) -- C:\Windows\DPINST.LOG   [12852]
O44 - LFC:[MD5.459DB8708F93BEAC0F75E149E1D990F6] - 17.04.2013 - 18:53:02 ---A- . (...) -- C:\Windows\MEI.log   [86]
O44 - LFC:[MD5.71E19629C09CA3A65BA5161A6A65F81F] - 17.04.2013 - 18:51:09 ---A- . (...) -- C:\RHDSetup.log   [2217]
O44 - LFC:[MD5.E84DF362922398D023AB2F89B3D770FD] - 17.04.2013 - 18:51:09 ---A- . (...) -- C:\Windows\audio.log   [206]
O44 - LFC:[MD5.46A41CA731CF85958770E418D50BD7CB] - 17.04.2013 - 18:37:58 ---A- . (...) -- C:\Windows\DtcInstall.log   [2790]
O44 - LFC:[MD5.E43F2F417CDD1DBB941F6E91DA068056] - 17.04.2013 - 18:37:53 ---A- . (...) -- C:\Windows\TSSysprep.log   [1355]
EmptyTemp
FirewallRaz
Emptyflash
EmptyCLSID





Ouvre ZHPFix qui se trouve sur ton bureau ( clique droit -> exécuter en tant qu'administrateur)

/!\ Dans la partie inférieure, il doit y avoir le texte copié précédement, si ce n'est pas le cas, et uniquement si ce n'est pas le cas, clique sur "coller le presse papier /!\

- Clique sur "Go" puis "oui"


-- A la fin, copie et colle le rapport dans ton prochain message --

petitmecano · Answer

Tu as bien fais, refais moi un zhpdiag pour contrôler ...

petitmecano · Answer

Là c'est Ok, Avast, tu l'as installé ?

walzou · Answer

Ok super, merci. Je confirme que QuickShare a bien été désinstallé. 

Non je n'ai pas encore installé Avats, je le fais à l'instant.

EDIT : Euh je dois prendre quelle version ?

petitmecano · Answer

-> Télécharge SEAF (de C_XX)

http://general-changelog-team.fr/fr/downloads/finish/14-outils-de-c-xx/6-seaf

-> Ouvre le
-> Colle : QuickShare   dans la case au centre
-> Coche "Afficher également les dossiers"

Colle le contenu du bloc note sur le forum

petitmecano · Answer

C'est bon

Va dans : C:\Windows\Prefetch 

Vide tous les fichiers et dossiers qui sont dedant



- Télécharge DelFix (de Xplode) sur ton bureau. 


https://toolslib.net 


-> Lance le (Exécuter en tant qu'administrateur windows vista/7/8)

-> Clique sur "exécuter"

-> Patiente pendant le scan jusqu'à l'ouverture du rapport. 

-> Copie/Colle le contenu du rapport dans ta prochaine réponse. 

Note : Le rapport se trouve également sous C:\DelFix.txt 

-> Tu peux ensuite le désinstaller. 

(Delfix va désinstaller, entre autre, ZHPDiag donc s'il ne se trouve plus sur le bureau au redémarrage, c'est normal)

walzou · Answer

Voilà qui est fait !

petitmecano · Answer

Comment se comporte le Pc ?

Fait un scan complet malwarebytes, puis poste le rapport.

petitmecano · Answer

Bien, continue ensuite avec le défragmentation, & pour finir un ZHPDiag

Quel est l'état de santé actuel du Pc  ?

petitmecano · Answer

Tous est bon, on peut finaliser ? Il tourne correctement où il y a encore des problèmes ? (c'est le moment)

petitmecano · Answer

Une dernière chose :

- Télécharge DelFix (de Xplode) sur ton bureau. 


http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/9-delfix 


-> Lance le (Exécuter en tant qu'administrateur windows vista/7/8)

-> Clique sur "exécuter"

-> Patiente pendant le scan jusqu'à l'ouverture du rapport. 

-> Copie/Colle le contenu du rapport dans ta prochaine réponse. 

Note : Le rapport se trouve également sous C:\DelFix.txt 

-> Tu peux ensuite le désinstaller. 

(Delfix va désinstaller, entre autre, ZHPDiag donc s'il ne se trouve plus sur le bureau au redémarrage, c'est normal)

petitmecano · Answer

Le rapport est juste incomplet, mais c'est pas grave.

Statut : Désinfection  -> Terminé

Statut : Nettoyage / Optimisation -> Terminé

C'est fini, si tu as des questions ou remarques, je t'écoute

Sinon, passe le sujet en résolu.

walzou · Answer

Ok super et désolé pour le rapport je ne sais pas ce qu'il c'est passé !

Non je n'ai pas de questions ou de remarques.

En tous les cas je te remerci grandement pour ton aide et pour le temps que tu y as passé

Un grand merci.

petitmecano · Answer

Avec plaisir, bonne continuation.

Sécuriser mon ordi + Virus - Page 2

Discussions similaires

Newsletters