Ordinateur infecté ?

BOTTIsam1965 Messages postés 2771 Statut Membre -  
Dinath Messages postés 1697 Statut Contributeur sécurité -
Bonjour,

j'utilise le compte de ma mère pour poster (n'en ayant pas), je suis actuellement en vacances chez ma grand-mère et voulant utiliser l'ordinateur portable, je l'ai trouvé anormalement lent. De plus, il ne se rallume pas tout le temps, parfois elle doit s'y prendre à sept ou huit fois pour qu'il s'allume, la plupart du temps, le système se met en route mais l'écran reste noir. Autre chose, le lecteur CD tourne dans le vide. Il faut prendre un trombone pour l'ouvrir et quand il est ouvert il tourne tout seul, sans CD dedans. L'ordinateur ne reconnait plus le lecteur non plus.

Alors, est-ce que ce serait un virus ou est-ce que l'ordinateur est simplement en fin de vie (il date de février 2008) ?

J'ai déjà fait un rapport ZHPdiag, voilà le rapport : https://pjjoint.malekal.com/files.php?read=ZHPDiag_20130726_u1310f15c11s13 est-ce que quelqu'un pourrait m'éclairer ?

Merci d'avance pour vos réponses !



--
** La politesse coûte peu et achète tout ** Montaigne

16 réponses

  1.
    Dinath Messages postés 1697 Statut Contributeur sécurité 218
     
    Bonjour,

    Le temps de lire le rapport et je vous donne les indications à suivre.
    0
  2. Dinath Messages postés 1697 Statut Contributeur sécurité 218
     
    Le rapport n'est plus disponible, pouvez-vous l'héberger sur Cjoint ?

    Contributeur Sécurité CCM
    0
  4. Dinath Messages postés 1697 Statut Contributeur sécurité 218
     
    Voici les lignes à fixer avec ZHPFix. 

    O51 - MPSK:{836ba96a-d279-11dd-9368-001e377a2266}\AutoRun\command - Clé orpheline
O69 - SBI: prefs.js [user - beajul0x.default] user_pref("browser.search.defaulturl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2722653&SearchSource=3&q={searchTerms}");
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{715505EA-3797-47E7-BA9C-424EE09C9FA6} Clé orpheline
O51 - MPSK:{e4f05a82-d5a5-11dd-948b-806e6f6e6963}\AutoRun\command. (...) -- F:\zPharaoh.exe (.not file.)    
[HKLM\Software\Classes\CLSID\{35b8892d-c3fb-4d88-990d-31db2ebd72bd}]   =>Adware.RecordNRip
[HKLM\Software\Classes\Interface\{3f607e46-0d3c-4442-b1de-de7fa4768f5c}]   =>Adware.RecordNRip
[HKLM\Software\Classes\TypeLib\{93e3d79c-0786-48ff-9329-93bc9f6dc2b3}]   =>Adware.RecordNRip
[HKLM\Software\Classes\Interface\{fe0273d1-99df-4ac0-87d5-1371c6271785}]   =>Adware.RecordNRip
C:\Users\user\AppData\Roaming\cacaoweb   =>PUP.CacaoWeb^
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Milehighads Games Collection   =>Adware.AdRotator
C:\Users\user\AppData\LocalLow\PriceGong   =>Adware.PriceGong
C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\beajul0x.default\Extensions\cacaoweb@cacaoweb.org   =>PUP.CacaoWeb
O43 - CFD: 09/09/2012 - 22:30:29 - [549,634] ----D C:\Users\user\AppData\Roaming\cacaoweb  =>PUP.CacaoWeb
M2 - MFEP: prefs.js [user - beajul0x.default\cacaoweb@cacaoweb.org] [] cacaoweb v1.0.28 (..)  =>PUP.CacaoWeb
[MD5.00000000000000000000000000000000] [APT] [{DC34BF9F-8653-4010-AB0D-BA91A43420FF}] (...) -- E:\setup.exe (.not file.)   [0]    
C:\Program Files\Yahoo!   =>Toolbar.Yahoo^
C:\Users\user\AppData\Local\Conduit   =>Toolbar.Conduit
C:\Users\user\AppData\LocalLow\Conduit   =>Toolbar.Conduit
C:\Users\user\AppData\LocalLow\Softonic_France   =>Toolbar.Conduit
C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\beajul0x.default\Conduit   =>Toolbar.Conduit
C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\beajul0x.default\SearchPlugins\conduit.xml   =>Toolbar.Conduit
[HKCU\Software\AppDataLow\Software\Yahoo]   =>Toolbar.Yahoo^
[HKCU\Software\YahooPartnerToolbar]   =>Toolbar.Yahoo^
[HKCU\Software\Yahoo]   =>Toolbar.Yahoo^
[HKLM\Software\Yahoo]   =>Toolbar.Yahoo^
O2 - BHO: (no name) - {A057A204-BACC-4D26-8087-36EE87E26986} Clé orpheline    
O3 - Toolbar: (no name) - [HKLM]{A057A204-BACC-4D26-8087-36EE87E26986} Clé orpheline    
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline    
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{A057A204-BACC-4D26-8087-36EE87E26986} Clé orpheline    
[MD5.00000000000000000000000000000000] [APT] [{282C8A24-5C9B-49A0-9187-926350165FC0}] (...) -- C:\users\user\AppData\Local\Temp\Softonic_France.exe (.not file.)   [0]  =>Toolbar.Conduit
[HKCU\Software\AppDataLow\Software\Yahoo]  =>Toolbar.Yahoo
[HKCU\Software\YahooPartnerToolbar]  =>Toolbar.Yahoo
[HKCU\Software\Yahoo]  =>Toolbar.Yahoo
[HKLM\Software\Yahoo]  =>Toolbar.Yahoo
O43 - CFD: 20/01/2013 - 14:33:43 - [0,546] ----D C:\Program Files\Yahoo!  =>Toolbar.Yahoo
O69 - SBI: C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\beajul0x.default\searchplugins\conduit.xml    
O69 - SBI: prefs.js [user - beajul0x.default] user_pref("browser.search.defaultthis.engineName", "MessengerPlusLive TB Customized Web Search");
[HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\HssSrv]   =>Toolbar.Agent
[HKCU\Software\AppDataLow\Software\oovootoolbar]   =>Toolbar.ooVoo
M3 - MFPP: Plugins - [user] -- C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\beajul0x.default\searchplugins\conduit.xml


    Pas grand chose de... transcendant.

    Suivez ensuite ceci : AdwCleaner : Mode Recherche
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. BOTTIsam1965 Messages postés 2771 Statut Membre 6
     
    Merci ! J'aurais juste une question peut-être un peu bête (de débutante, je ne m'y connais pas beaucoup), quand vous dites qu'il faut que je les fixe, est-ce que je dois faire une quelconque manip' avec ZHPdiag ou est-ce que je passe directement à l'étape AdwCleaner ?
    0
  7. Dinath Messages postés 1697 Statut Contributeur sécurité 218
     
    Je vous en prie.

    Cliquez sur ZHPFix vous comprendrez ;-)
    0
  8. BOTTIsam1965 Messages postés 2771 Statut Membre 6
     
    Re-bonsoir,

    j'ai suivi toutes vos instructions, est-ce que je vous envoie le rapport AdwCleaner ?
    0
  11. Dinath Messages postés 1697 Statut Contributeur sécurité 218
     
    Vous avez le rapport ZHPFix ?
    0
  14. BOTTIsam1965 Messages postés 2771 Statut Membre 6
     
    Bonjour,

    je m'excuse profondément pour le manque de réponse, je n'ai pas eu accès à internet depuis le dernier message. Je lance tout de suite ce que vous me demandez.
    0
  15. Dinath Messages postés 1697 Statut Contributeur sécurité 218
     
    Pas de problème ;-)
    0
  16. BOTTIsam1965 Messages postés 2771 Statut Membre 6
     
    Bonsoir,

    voici le rapport : https://www.cjoint.com/c/CHkwcAA6K49

    Je vois une ligne qui dit "C:\Users\user\Desktop\RACCOURCI\Lecteur CD - Raccourci.lnk" en raccourci invalide. Celà est-il rapporté au fait que le lecteur CD ne marche plus ? Si oui, comment le réparer ? Merci.

    EDIT : voici le rapport du pc "nettoyé" : https://www.cjoint.com/c/CHkwtksmmr5

    ** La politesse coûte peu et achète tout ** Montaigne
    0
  17. Dinath Messages postés 1697 Statut Contributeur sécurité 218
     
    Créez un fichier texte sur le bureau, copiez-y ceci : 

    #!/SK
Shortcut:C:\Users\user\Desktop\RACCOURCI\Acrobat Reader 5.0.lnk
Software:oovooToolbar
Software:WildTangent hp Master Uninstall
Startup:WMPNSCFG
Startup:WindowsWelcomeCenter
Download:desktop.ini
Download:eMule
Download:eMule0.49c-Installer.exe
Download:Firefox Setup 3.5.3.exe
Download:Firefox Setup 3.5.6.exe
Download:avast_free_antivirus_setup (1).exe
Download:avast_free_antivirus_setup.exe
Download:AdbeRdr930_fr_FR.exe
Download:installation_ie8msn-vista.exe
Download:install_flash_player.exe
Download:TunesSetup.exe
Download:mssefullinstall-amd64fre-fr-fr-vista-win7.exe
Download:mssefullinstall-x86fre-fr-fr-vista-win7.exe
Download:SkypeSetup(2).exe
Download:SkypeSetup.exe
Download:SoftonicDownloader18000.exe
Download:SoftonicDownloader40035.exe
Download:SoftonicDownloader42276.exe
Download:SoftonicDownloader76569.exe
Download:wlsetup-all.exe
Download:wlsetup-custom(2).exe
Download:wlsetup-custom.exe


    Enregistrez et fermez le fichier.

    Ouvrir Slowin' Killer, dans Fichier > Script sélectionnez ce fichier texte.

    Une fois le script terminé vous pouvez me transmettre le rapport.
    0

Discussions similaires

Tukif bloqué ? Solutions express !
Paparazzi -
bzh60 -

5 réponses