Sujet Précédent Sujet Suivant

Ordinateur infecté ?

BOTTIsam1965 Messages postés 2771 Statut Membre -  
Dinath Messages postés 1697 Statut Contributeur sécurité -
Bonjour,

j'utilise le compte de ma mère pour poster (n'en ayant pas), je suis actuellement en vacances chez ma grand-mère et voulant utiliser l'ordinateur portable, je l'ai trouvé anormalement lent. De plus, il ne se rallume pas tout le temps, parfois elle doit s'y prendre à sept ou huit fois pour qu'il s'allume, la plupart du temps, le système se met en route mais l'écran reste noir. Autre chose, le lecteur CD tourne dans le vide. Il faut prendre un trombone pour l'ouvrir et quand il est ouvert il tourne tout seul, sans CD dedans. L'ordinateur ne reconnait plus le lecteur non plus.

Alors, est-ce que ce serait un virus ou est-ce que l'ordinateur est simplement en fin de vie (il date de février 2008) ?

J'ai déjà fait un rapport ZHPdiag, voilà le rapport : https://pjjoint.malekal.com/files.php?read=ZHPDiag_20130726_u1310f15c11s13 est-ce que quelqu'un pourrait m'éclairer ?

Merci d'avance pour vos réponses !


A voir également:

16 réponses

Réponse 1 / 16
Dinath Messages postés 1697 Statut Contributeur sécurité 218
 
Bonjour,

Le temps de lire le rapport et je vous donne les indications à suivre.
0
Réponse 2 / 16
Dinath Messages postés 1697 Statut Contributeur sécurité 218
 
Le rapport n'est plus disponible, pouvez-vous l'héberger sur Cjoint ?

Contributeur Sécurité CCM
0
Réponse 3 / 16
BOTTIsam1965 Messages postés 2771 Statut Membre 6
 
Bonjour,

bien entendu, voici le rapport : https://www.cjoint.com/c/CGAsLTrwxxg
0
Réponse 4 / 16
Dinath Messages postés 1697 Statut Contributeur sécurité 218
 
Voici les lignes à fixer avec ZHPFix. 

O51 - MPSK:{836ba96a-d279-11dd-9368-001e377a2266}\AutoRun\command - Clé orpheline
O69 - SBI: prefs.js [user - beajul0x.default] user_pref("browser.search.defaulturl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2722653&SearchSource=3&q={searchTerms}");
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{715505EA-3797-47E7-BA9C-424EE09C9FA6} Clé orpheline
O51 - MPSK:{e4f05a82-d5a5-11dd-948b-806e6f6e6963}\AutoRun\command. (...) -- F:\zPharaoh.exe (.not file.)    
[HKLM\Software\Classes\CLSID\{35b8892d-c3fb-4d88-990d-31db2ebd72bd}]   =>Adware.RecordNRip
[HKLM\Software\Classes\Interface\{3f607e46-0d3c-4442-b1de-de7fa4768f5c}]   =>Adware.RecordNRip
[HKLM\Software\Classes\TypeLib\{93e3d79c-0786-48ff-9329-93bc9f6dc2b3}]   =>Adware.RecordNRip
[HKLM\Software\Classes\Interface\{fe0273d1-99df-4ac0-87d5-1371c6271785}]   =>Adware.RecordNRip
C:\Users\user\AppData\Roaming\cacaoweb   =>PUP.CacaoWeb^
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Milehighads Games Collection   =>Adware.AdRotator
C:\Users\user\AppData\LocalLow\PriceGong   =>Adware.PriceGong
C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\beajul0x.default\Extensions\cacaoweb@cacaoweb.org   =>PUP.CacaoWeb
O43 - CFD: 09/09/2012 - 22:30:29 - [549,634] ----D C:\Users\user\AppData\Roaming\cacaoweb  =>PUP.CacaoWeb
M2 - MFEP: prefs.js [user - beajul0x.default\cacaoweb@cacaoweb.org] [] cacaoweb v1.0.28 (..)  =>PUP.CacaoWeb
[MD5.00000000000000000000000000000000] [APT] [{DC34BF9F-8653-4010-AB0D-BA91A43420FF}] (...) -- E:\setup.exe (.not file.)   [0]    
C:\Program Files\Yahoo!   =>Toolbar.Yahoo^
C:\Users\user\AppData\Local\Conduit   =>Toolbar.Conduit
C:\Users\user\AppData\LocalLow\Conduit   =>Toolbar.Conduit
C:\Users\user\AppData\LocalLow\Softonic_France   =>Toolbar.Conduit
C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\beajul0x.default\Conduit   =>Toolbar.Conduit
C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\beajul0x.default\SearchPlugins\conduit.xml   =>Toolbar.Conduit
[HKCU\Software\AppDataLow\Software\Yahoo]   =>Toolbar.Yahoo^
[HKCU\Software\YahooPartnerToolbar]   =>Toolbar.Yahoo^
[HKCU\Software\Yahoo]   =>Toolbar.Yahoo^
[HKLM\Software\Yahoo]   =>Toolbar.Yahoo^
O2 - BHO: (no name) - {A057A204-BACC-4D26-8087-36EE87E26986} Clé orpheline    
O3 - Toolbar: (no name) - [HKLM]{A057A204-BACC-4D26-8087-36EE87E26986} Clé orpheline    
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline    
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{A057A204-BACC-4D26-8087-36EE87E26986} Clé orpheline    
[MD5.00000000000000000000000000000000] [APT] [{282C8A24-5C9B-49A0-9187-926350165FC0}] (...) -- C:\users\user\AppData\Local\Temp\Softonic_France.exe (.not file.)   [0]  =>Toolbar.Conduit
[HKCU\Software\AppDataLow\Software\Yahoo]  =>Toolbar.Yahoo
[HKCU\Software\YahooPartnerToolbar]  =>Toolbar.Yahoo
[HKCU\Software\Yahoo]  =>Toolbar.Yahoo
[HKLM\Software\Yahoo]  =>Toolbar.Yahoo
O43 - CFD: 20/01/2013 - 14:33:43 - [0,546] ----D C:\Program Files\Yahoo!  =>Toolbar.Yahoo
O69 - SBI: C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\beajul0x.default\searchplugins\conduit.xml    
O69 - SBI: prefs.js [user - beajul0x.default] user_pref("browser.search.defaultthis.engineName", "MessengerPlusLive TB Customized Web Search");
[HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\HssSrv]   =>Toolbar.Agent
[HKCU\Software\AppDataLow\Software\oovootoolbar]   =>Toolbar.ooVoo
M3 - MFPP: Plugins - [user] -- C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\beajul0x.default\searchplugins\conduit.xml


Pas grand chose de... transcendant.

Suivez ensuite ceci : AdwCleaner : Mode Recherche
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 16
BOTTIsam1965 Messages postés 2771 Statut Membre 6
 
Merci ! J'aurais juste une question peut-être un peu bête (de débutante, je ne m'y connais pas beaucoup), quand vous dites qu'il faut que je les fixe, est-ce que je dois faire une quelconque manip' avec ZHPdiag ou est-ce que je passe directement à l'étape AdwCleaner ?
0
Réponse 6 / 16
Dinath Messages postés 1697 Statut Contributeur sécurité 218
 
Je vous en prie.

Cliquez sur ZHPFix vous comprendrez ;-)
0
Réponse 7 / 16
BOTTIsam1965 Messages postés 2771 Statut Membre 6
 
Re-bonsoir,

j'ai suivi toutes vos instructions, est-ce que je vous envoie le rapport AdwCleaner ?
0
Réponse 8 / 16
Dinath Messages postés 1697 Statut Contributeur sécurité 218
 
Oui, si vous pouviez utiliser à nouveau Cjoint :

https://forums.commentcamarche.net/forum/affich-28351442-ordinateur-infecte#2
0
Réponse 9 / 16
BOTTIsam1965 Messages postés 2771 Statut Membre 6
 
Bonjour,

voici le rapport : https://www.cjoint.com/c/CGBo7qBZzK7
0
Réponse 10 / 16
Dinath Messages postés 1697 Statut Contributeur sécurité 218
 
Vous avez le rapport ZHPFix ?
0
Réponse 11 / 16
BOTTIsam1965 Messages postés 2771 Statut Membre 6
 
Oui, le voilà : https://www.cjoint.com/c/CGBpygCHwjA
0
Réponse 12 / 16
Dinath Messages postés 1697 Statut Contributeur sécurité 218
 
Ok comment va le pc ?

Vous pouvez lancer une analyse avec Slowin Killer : Logiciel d'optimisation pour Windows ?
0
Réponse 13 / 16
BOTTIsam1965 Messages postés 2771 Statut Membre 6
 
Bonjour,

je m'excuse profondément pour le manque de réponse, je n'ai pas eu accès à internet depuis le dernier message. Je lance tout de suite ce que vous me demandez.
0
Réponse 14 / 16
Dinath Messages postés 1697 Statut Contributeur sécurité 218
 
Pas de problème ;-)
0
Réponse 15 / 16
BOTTIsam1965 Messages postés 2771 Statut Membre 6
 
Bonsoir,

voici le rapport : https://www.cjoint.com/c/CHkwcAA6K49

Je vois une ligne qui dit "C:\Users\user\Desktop\RACCOURCI\Lecteur CD - Raccourci.lnk" en raccourci invalide. Celà est-il rapporté au fait que le lecteur CD ne marche plus ? Si oui, comment le réparer ? Merci.

EDIT : voici le rapport du pc "nettoyé" : https://www.cjoint.com/c/CHkwtksmmr5

** La politesse coûte peu et achète tout ** Montaigne
0
Réponse 16 / 16
Dinath Messages postés 1697 Statut Contributeur sécurité 218
 
Créez un fichier texte sur le bureau, copiez-y ceci : 

#!/SK
Shortcut:C:\Users\user\Desktop\RACCOURCI\Acrobat Reader 5.0.lnk
Software:oovooToolbar
Software:WildTangent hp Master Uninstall
Startup:WMPNSCFG
Startup:WindowsWelcomeCenter
Download:desktop.ini
Download:eMule
Download:eMule0.49c-Installer.exe
Download:Firefox Setup 3.5.3.exe
Download:Firefox Setup 3.5.6.exe
Download:avast_free_antivirus_setup (1).exe
Download:avast_free_antivirus_setup.exe
Download:AdbeRdr930_fr_FR.exe
Download:installation_ie8msn-vista.exe
Download:install_flash_player.exe
Download:TunesSetup.exe
Download:mssefullinstall-amd64fre-fr-fr-vista-win7.exe
Download:mssefullinstall-x86fre-fr-fr-vista-win7.exe
Download:SkypeSetup(2).exe
Download:SkypeSetup.exe
Download:SoftonicDownloader18000.exe
Download:SoftonicDownloader40035.exe
Download:SoftonicDownloader42276.exe
Download:SoftonicDownloader76569.exe
Download:wlsetup-all.exe
Download:wlsetup-custom(2).exe
Download:wlsetup-custom.exe


Enregistrez et fermez le fichier.

Ouvrir Slowin' Killer, dans Fichier > Script sélectionnez ce fichier texte.

Une fois le script terminé vous pouvez me transmettre le rapport.
0