ordi propablement infecté (antivirus qui se désactive seul !) Résolu/Fermé

Question

Bonjour, 

Je suspecte mon ordinateur d'être infecté depuis une semaine ou plus. J'ai trouvé à plusieurs reprises Microsoft Security essential désactivé! (protection en temps réel désactivé).

Il y a deux semaines, je sais plus ce qu'il m'avait dit exactement mais il parlait d'une mise à jour de la base de données virales qui avait été faites EDIT (j'avais oublié un passage): manuellement (et ça ne venez pas de moi). Immédiatement après avoir vu ça, j'ai faits une mise à jour de sa base de données via windows update et j'ai fait une analyse complète. Rien n'a été trouvé.
Ce matin encore j'ai trouvé MSE désactivé. 
J'ai téléchargé tout à l'heure Malwaresbytes pour faire faire une analyse rapide (et non complètes, malwarebytes ne répond plus quand j'essaye). Il m'a trouvé un virus, mais je me demande si ce n'est pas un faux positif.
copier/coller du rapport Malwaresbytes:
Clé(s) du Registre détectée(s): 1
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ccleaner.exe (Security.Hijack) -> Mis en quarantaine et supprimé avec succès.
J'ai Ccleaner depuis 100ans, j'ai jamais eu de problèmes.


A noté que la base de données virales de malwaresbytes avait 168 jours un trucs comme ça, et qu'il m'a été impossible d'effectuer une mise à jour (malwaresbytes cessait de répondre).

Bref, comment m'assurer que mon ordi n'ait pas de problème? comment "forcer" MSE à toujours être actif (et à me sortir une énorme notification lorsque ça ne l'est pas (et pas une petite icône rouge que j'ai vu par miracle) ?
Le "virus" détecté par malwaresbytes en été un? D!ois-je désinstaller ccleaner?

merci pour vos conseils.

Cordialement.

Configuration: Windows 7 / Firefox 23.0

Utilisateur anonyme · Accepted Answer

Bonjour

[*] Télécharger sur le bureau RogueKiller (by tigzy)  (choisir entre la version 32 et 64 bits selon ton Windows, si tu ne sais pas, demande moi!) 
[*] Quitter tous les programmes 
[*] Lancer RogueKiller.exe. 
[*] Attendre que le Prescan ait fini ... 
[*] Cliquer sur Scan. Cliquer sur Rapport et copier coller le contenu du rapport

@+

Utilisateur anonyme · Answer

Bonjour

Inscris toi avant tout  

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

en bas de la page ZHP avec un numéro de version.
 
Une fois le téléchargement achevé, 

Double-clique sur l'icône pour lancer le programme.  Sous Vista ; Seven ou Windows 8 clic droit «  exécuter en tant que administrateur » 

 
Dans la fenêtre ZHPDiag qui vient de s'ouvrir,  clique sur "Configurer"

Clique sur  la loupe  en bas à gauche sans signe pour lancer l'analyse.

Clique sur  OUI  à la question "Voulez-vous un rapport full options"

Laisse l'outil travailler, il peut être assez long. 

Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau 

Pour transmettre le rapport clique sur ce lien: 
http://pjjoint.malekal.com/

Si problème utilise un des suivants

https://forums-fec.be/upload 
 https://www.cjoint.com/


Regarde sur le bureau
 
Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

@+

perdido2 · Answer

Me voila inscrit.

Voici le rapport
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130825_j12s6o5f15c8
C'est bien complet à ce que je vois... on voit tout ce qui est sur mon ordi.

Au passage, vu qu'il y a la liste des logiciels installés, certains programmes j'ignore totalement ce que c'est mais je n'ose pas y toucher (comme je n'y connais rien et que j'ai pas envie d'avoir de problèmes...). C'est le cas par exemple de MSXML 4.0 de Microsoft (donc de confiance je suppose) mais qui semble s'être installé plusieurs fois.

Et tant que j'y suis, j'ai virtual router qui a toujours fonctionné, dernièrement  il me dit toujours qu'il ne peut démarrer (peut-être est-ce une autre conséquence du virus). J'ai téléchargé connectify qui semblait être la même chose, et lui aussi il ne peut pas démarrer (il m'a proposer de télécharger un correctif sur le site Microsoft, je l'ai fait, j'ai appliqué ce correctif, ça n'a rien changé). Peux-tu m'aider avec ce soucis ou bien je dois demander dans une autre partie du forum? (quoi que ça, ce n'est pas urgent. C'est juste pour aider mon téléphone à recevoir la wifi, la box est trop éloigné pour lui. ça peut attendre).


Et sinon que dois-je faire de RogueKiller? Depuis hier le programme est ouvert, j'ai mis l'ordinateur en veille pour pas le fermer. Je clique sur le bouton "suppression" ? N'y a-t-il aucun danger à supprimer les drivers identifiés par RogueKiller? 

Merci d'avance pour le temps que tu me consacres.

Utilisateur anonyme · Answer

Re

Je ne vois de particulier.
Tous ces programmes !!!
Le wifi est fonctionnel via la Box pourquoi un programme supplémentaire.

@+

Utilisateur anonyme · Answer

Re

Tu peux désinstaller Roguekiller et ZHPDiag

@+

Ordi propablement infecté (antivirus qui se désactive seul !)

5 réponses

Discussions similaires