Vérification des virus

Question

Bonjour, 

Je viens de récupérer le vieux pc de mes parent et je voulais faire une vérification, savoir dans quel état il se trouve. si quelqu'un pouvais bien d'aodé japprécirais beaucoup 
merci  

Configuration: windows XP et linux

tribun · Answer

Bonjour 
Tu fait un Malwarebytes et un ADWCleaner 
et tu supprime tout ce qu'ils trouvent.

lilidurhone · Answer

Hello

Il faut d'abord faire un diagnostic


* Télécharge ZHPDiag (de Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ou https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

* Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
ftp://zebulon.fr/ZHPDiag2.exe

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

* Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin 
https://www.cjoint.com/13sp/CIvuQfap3YY_zhpdiag.png

* A l'ouverture du logiciel il te sera proposé deux options "rechercher" et "configurer"

* Cliques sur configurer 

* Options puis tous 

* Clique sur l'icône représentant une loupe + (« Lancer le diagnostic »)

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

* Pour héberger le rapport, clique sur la flèche bleue ce qui va te diriger vers Pjjoint
pour héberger ce rapport.

* Clique sur Parcourir pour chercher le rapport dans ton PC.

* Le rapport est sauvegardé dans C:\ZHP\ZHPDiag.txt

* Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir

* Clique sur envoyer le fichier, puis poste le lien en bleu qu'on va te fournir.

* Si problème d'hébergement sur Pjoint passe par cjoint 

* Pour t'aider http://www.pc-infopratique.com/forum-informatique/tutoriel-heberger-rapport-vt-67934.html

spinerwack · Answer

rapport  ADWCleaner :
https://www.cjoint.com/?CIwpzJKXTwZ

rapport ZHPDiag.txt 
https://www.cjoint.com/?CIwpLbmfic4
 
Seul dieu le sait mais le diable s'en doute 
L'enfer est paver de bonne intension
Etre ather c'est accepter tout et tout le monde, etre croyant c'est ce couper du reste du monde

lilidurhone · Answer

Hello

Tu as un proxy normal ou pas?

spinerwack · Answer

quest que tu veux dire par la ?

lilidurhone · Answer

Sur ton rapport zhpdiag 

"R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local;127.0.0.1:9421;<local> =>Hijacker.Proxy"

Est ce toi qui l'a mis?

spinerwack · Answer

non c'est pas moi qui l'ai mis

lilidurhone · Answer

Ok

 
* Télécharge sur le bureau RogueKiller

* Quitte tous tes programmes en cours.

* Sous Vista/Seven et windows 8 , clique droit -> lancer en tant qu'administrateur

* Sinon lance simplement RogueKiller.exe

* Patiente pendant le pre-scan, puis clique sur le bouton Scan

* Un rapport RKreport.txt a du se créer sur le bureau, poste-le.

Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois.

spinerwack · Answer

rapport RogueKiller
https://www.cjoint.com/?CIwqrksiwNi

lilidurhone · Answer

Tu peux mettre à jour Mbam et lancer un scan complet(comme suggéré par tribun)

Pour Roguekiller tu quittes sans supprimer

Je reviens un peu plus tard

spinerwack · Answer

le scan est déja lancé 
j'envoie ca des que cest fait

spinerwack · Answer

rapport mbam
https://www.cjoint.com/c/CIwrZJSKkqa

lilidurhone · Answer

Super 

Un nouveau rapport zhpdiag

spinerwack · Answer

rapport  zhpdiag 
https://www.cjoint.com/c/CIwsg0BFUoJ

lilidurhone · Answer

Hello

Il faut impérativement que tu mettes à jour firefox et java 

Pour firefox c'est via le logiciel en lui même via le ? à propos de

Java c'est par ici => https://www.commentcamarche.net/telecharger/developpement/12917-java-runtime-environment/

spinerwack · Answer

les mise a jours sont faite

lilidurhone · Answer

Hello

Tout est prêt 

Vide d'abord la quarantaine de Mbam

Ensuite

Attention script personnalisé à ne pas reproduire sur un autre ordinateur risque de plantage !   



* Copies uniquement les lignes indiquées en gras ci-dessous dans le presse papier(tu surlignes avec la souris puis clic droit copier de Script ZHPFix jusqu'à la fin soit Sysrestore)


Script ZHPFix
M2 - MFEP: prefs.js [Admin - swonx9qh.default\{3112ca9c-de6d-4884-a869-9855de68056c}] [] Google Toolbar for Firefox v7.1.20110512W (..) =>Toolbar.Google
P2 - FPN: [HKLM] [@pandonetworks.com/PandoWebPlugin] - (...) -- D:\Program Files\Pando Networks\Media Booster
pPandoWebPlugin.dll (.not file.)
M3 - MFPP: Plugins - [Admin] -- D:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\swonx9qh.default\searchplugins\BearShareWebSearch.xml =>PUP.BearShare
M3 - MFPP: Plugins - [Admin] -- D:\Program Files\Mozilla FireFox\searchplugins\BearShareWebSearch.xml =>PUP.BearShare
M3 - MFPP: Plugins - [Admin] -- D:\Program Files\Mozilla FireFox\searchplugins\Yahooober247930109.xml =>Toolbar.Yahoo
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local;127.0.0.1:9421;<local> =>Hijacker.Proxy
O4 - GS\Program [AllUsers]: MSN Explorer.lnk . (...)  -- D:\Program Files\MSN\MSNCoreFiles\msn6.exe (.not file.)
O4 - HKCU\..\Run: [Akamai NetSession Interface] D:\Documents and Settings\Admin\Local Settings\Application Data\Akamai
etsession_win.exe (.not file.) 
O4 - HKLM\..\Run: [UnlockerAssistant] D:\Program Files\Unlocker\UnlockerAssistant.exe (.not file.) 
O4 - HKLM\..\Run: [KernelFaultCheck] Clé orpheline 
O4 - HKLM\..\Run: [UserFaultCheck] Clé orpheline 
OPT:O4 - HKCU\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- D:\WINDOWS\system32\ctfmon.exe 
OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- D:\WINDOWS\System32\CTFMON.exe 
OPT:O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- D:\WINDOWS\System32\CTFMON.exe 
OPT:O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- D:\WINDOWS\System32\CTFMON.exe 
OPT:O4 - HKUS\S-1-5-21-1409082233-2049760794-682003330-1007\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- D:\WINDOWS\System32\CTFMON.exe
O43 - CFD: 2011-04-19 - 23:04:36 - [32,408] ----D D:\Documents and Settings\Admin\Local Settings\Application Data\BearShare =>PUP.BearShare
O43 - CFD: 2011-05-27 - 23:56:18 - [0,000] ----D D:\Documents and Settings\Admin\Local Settings\Application Data\MediaGet2 =>PUP.MediaGet
O47 - AAKE:Key Export SP - "D:\Program Files\BearShare Applications\BearShare\BearShare.exe" [Enabled] .(...) -- D:\Program Files\BearShare Applications\BearShare\BearShare.exe (.not file.) =>PUP.BearShare
O47 - AAKE:Key Export SP - "D:\Documents and Settings\Admin\Local Settings\Application Data\MediaGet2\mediaget.exe" [Enabled] .(...) -- D:\Documents and Settings\Admin\Local Settings\Application Data\MediaGet2\mediaget.exe (.not file.) =>PUP.MediaGet
O47 - AAKE:Key Export SP - "D:\Documents and Settings\Admin\Local Settings\Application Data\Akamai
etsession_win.exe" [Enabled] .(...) -- D:\Documents and Settings\Admin\Local Settings\Application Data\Akamai
etsession_win.exe (.not file.)
O47 - AAKE:Key Export DP - "D:\Program Files\BearShare Applications\BearShare\BearShare.exe" [Enabled] .(...) -- D:\Program Files\BearShare Applications\BearShare\BearShare.exe (.not file.) =>PUP.BearShare
O69 - SBI: SearchScopes [HKCU] {36377DD7-B3EB-42f5-986F-680BAF59BA9D} - (Yahoo!) - https://www.iwin.com/home?NMR=1 =>Toolbar.Yahoo
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}]   =>Toolbar.AskTBar
[HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{2318C2B1-4965-11d4-9B18-009027A5CD4F}   =>Toolbar.Google^
D:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\swonx9qh.default\{3112ca9c-de6d-4884-a869-9855de68056c}   =>Toolbar.Google^
D:\Documents and Settings\Admin\Local Settings\Application Data\BearShare   =>PUP.BearShare^
D:\Documents and Settings\Admin\Local Settings\Application Data\MediaGet2   =>PUP.MediaGet^
D:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\swonx9qh.default\searchplugins\BearShareWebSearch.xml   =>PUP.BearShare^
D:\Program Files\Mozilla FireFox\searchplugins\BearShareWebSearch.xml   =>PUP.BearShare^
D:\Program Files\Mozilla FireFox\searchplugins\Yahooober247930109.xml   =>Toolbar.Yahoo^
D:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll   =>Toolbar.Google^
[HKCU\Software\BearShare]   =>PUP.BearShare^
Sysrestore

* Lance ZHPFix (icône seringue)en tant qu'administrateur(si tu es sous Vista/7/8)sinon double clique sur l'icône en forme de seringue  puis clique sur OK pour continuer.

* Cliques sur importer(Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".)

* Si tu ne vois pas les lignes clic droit dans l'encadré puis coller

* Clique sur le bouton GO pour lancer le nettoyage, et laisse l'outil travailler.

* Zhpfix te proposera de vider la corbeille si tu le souhaites cliques sur oui si tu ne le souhaites pas cliques sur non

* Redémarre le PC et poste le rapport C:\ZHP\ZHPFixReport.txt

spinerwack · Answer

rapport ZHPFix
https://www.cjoint.com/?CIwwtWk5cB5

lilidurhone · Answer

Plus de problème?

spinerwack · Answer

mon anti virus a poper 2 fois cette apres midi alors je suis pas sur mais sa l'air de bien aller je vais faire un scan ce soir pour etre sur

lilidurhone · Answer

Avant de faire le scan

 1)Désinstallation des outils de désinfection
Télécharges Delfix ici https://www.commentcamarche.net/telecharger/securite/7111-delfix/

Exécutes le en tant qu'administrateur(si tu es sous xp double clic sur le fichier téléchargé) puis une fois sur l'interface coches les cases suivantes


-supprimer les outils de désinfections
-purger la restauration du système

Cliques ensuite sur Exécuter puis patientes pendant le processus de suppression.

Le rapport sera enregistré dans le presse-papier et sur le disque dur (C:\DelFix.txt).
Poste le rapport

2)N'oublies pas de mettre à jour java adobe reader et flashplayer pour IE (chrome l'intègre déjà)
Un lien utile à lire https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
N'oublies pas aussi de maintenir Windows à jour via Windows update 




3)Pour permettre de mettre à jour tes logiciels je te conseille d'utiliser Filehippo update checker

Tu peux le télécharger ici https://www.commentcamarche.net/telecharger/utilitaires/9771-filehippo-app-manager/

Pour l'installation de filehippo décoches seulement mettre l'icône dans la barre de lancement rapide 



4)Pour nettoyer les fichiers temporaires (attention pas de nettoyage registre ) tu peux utiliser Ccleaner avec tuto pour bien le configurer (https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
Lien du téléchargement https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
Tu peux aussi utiliser le nettoyeur de disque windows
N'oublies pas de défragmenter de temps en temps ton disque dur soit par le biais de l'utilitaire soit par le biais d'un logiciel tiers comme par exemple Deffagler ou auslogic Disk Defrag

Oublies les genres de nettoyeurs comme Tuneup ,Glary et autre nettoyeurs miracles ils ne te feront que ralentir ta machine et nettoyer plus blanc que blanc peut provoquer de graves dysfonctionnements



5)Sécurise tes navigateurs par exemple avec WOT et simple adblock pour Internet explorer
Pour télécharger WOT pour ie c'est par ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
Pour simple adblock c'est par ici http://simple-adblock.com/downloadpage/ (cliques sur Download Installer et pas le lien en dessous !)
Pour chrome(si tu possèdes Chrome)

Wot disponible ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr

Adblock disponible ici https://www.commentcamarche.net/telecharger/web-internet/2555-adblock-plus-pour-chrome/

Lien du téléchargement pour wot sur firefox
https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

Lien pour télécharger adblock +

https://addons.mozilla.org/fr/firefox/addon/adblock-plus/?src=ss


6)Fais attention à ce que tu télécharges où et comment 
Evites si possible de télécharger sur O1net,tom's guide,télécharger.com et Softonic et compagnie car ils repackent les logiciels avec des programmes potientellement indésirables
A lire
http://www.stoppublicites.fr/
https://www.malekal.com/adwares-pup-protection/

7)Pourquoi faut-il éviter de télécharger sur du p2p

Les risques sont gros la machine risque de devenir un pc zombie
Un peu de lecture concernant les dangers et le risque
https://forum.malekal.com/viewtopic.php?t=3208&start=
https://forum.malekal.com/viewtopic.php?t=893&start=

Vérification des virus

21 réponses

Discussions similaires

Newsletters