Virus

Bonjour à tous,

Voilà la situation, je pense avoir un virus mais ni malwarebyte ni MSE ne trouve quoi que ce soit ... J'aurais aimé savoir si quelqu'un pourrait m'aider ?

symptômes: ralentissement de l'ordinateur et firefox n'affichait plus rien ... genre sur la page d'accueil google, a pu le logo google, et facebook ... y avait pu rien du tout ! (résolu par une désinstallation et réinstallation on dirait mais je me demande si c'est temporaire ou non sachant que j'ai eu un message d'erreur a la synchronisation me disant qu'il était impossible d'installer un truc qui apparemment y était déjà, j'ai pas compris ...).

Je ne connais pas bien les outils que vous utilisez, c'est pour cela que je fais appel à vous !

Merci d'avance pour votre aide !

14 réponses

  1. Contributeur
    Bonjour,

    C'est actuellement un des logiciels les plus complet permettant de repérer des infections dans un ordinateur.

    Téléchargez ZHPDiag (de Nicolas Coolman).

    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

    Double cliquez sur le fichier d'installation, puis installez-le avec les paramètres par défaut (n'oubliez pas de cocher "Créer une icône sur le bureau").
    Lancez ZHPDiag en double cliquant sur l'icône présente sur votre bureau (Clic droit -> Exécuter en tant qu'administrateur (Vista et 7).
    Cliquez sur la loupe en haut à gauche, puis laissez l'outil scanner.
    Une fois le scan terminé, cliquez sur l'icône en forme de disquette et enregistrez le fichier sur votre bureau.
    Rendez vous sur le site https://www.cjoint.com/ afin d'héberger votre rapport sur Internet (pour qu'il soit consultable).
    Cliquez sur "Parcourir " dans la partie "Joindre un fichier[...]".
    Sélectionnez le rapport ZHPDiag.txt qui se trouve sur votre bureau.
    Cliquez ensuite sur "Cliquez ici pour déposer le fichier " et copiez-collez le lien

    Cdlt
    1. Bonjour,

      Merci pour voter réponse si rapide !
      Voici le rapport :)

      http://cjoint.com/13oc/CJutNAQ9BUK.htm

      P.S: mon google chrome semble pas mal ralenti aussi...
      1. je l'ai déjà fais comme j'ai dis dans mon post principal :S
    2. Contributeur sécurité
      @cddede

      Il serait plus utile d'attendre le rapport zhpdiag
      1. Re bonjour,

        Constatez vous des choses qui cloches dans le rapport ZHP diag ? :S

        Encore merci pour votre aide !
        1. Contributeur sécurité
          * Télécharge sur le bureau RogueKiller

          * Quitte tous tes programmes en cours.

          * Sous Vista/Seven et windows 8 , clique droit -> lancer en tant qu'administrateur

          * Sinon lance simplement RogueKiller.exe

          * Patiente pendant le pre-scan, puis clique sur le bouton Scan

          * Un rapport RKreport.txt a du se créer sur le bureau, poste-le.

          Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois.
          1. Et voilà le rapport :) http://cjoint.com/13oc/CJxs6uPkWvA.htm

            Merci beaucoup !
            1. Contributeur sécurité
              * Quitte tous tes programmes en cours

              * Sous Vista/Seven , clique droit -> lancer en tant qu'administrateur

              * Sinon lance simplement RogueKiller.exe

              * Patiente pendant le pre-scan, clique sur Scan

              * Vérifie que tous les éléments sont cochés puis clique sur Suppression

              * Poste le rapport RKreport.txt présent sur le bureau.
              1. Contributeur sécurité
                * Vérifie que tous les éléments sont cochés puis clique sur Suppression
                1. RogueKiller V8.7.5 [Oct 22 2013] par Tigzy
                  mail : tigzyRK<at>gmail<dot>com
                  Remontees : http://www.adlice.com/forum/
                  Site Web : https://www.luanagames.com/index.fr.html
                  Blog : http://tigzyrk.blogspot.com/

                  Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
                  Demarrage : Mode normal
                  Utilisateur : jeremy [Droits d'admin]
                  Mode : Suppression -- Date : 10/23/2013 22:37:17
                  | ARK || FAK || MBR |

                  ¤¤¤ Processus malicieux : 1 ¤¤¤
                  [SUSP PATH] TorchCrashHandler.exe -- C:\Users\jeremy\AppData\Local\Torch\Update\TorchCrashHandler.exe [7] -> TUÉ [TermProc]

                  ¤¤¤ Entrees de registre : 2 ¤¤¤
                  [HJ DESK][PUM] HKCU\[...]\ClassicStartMenu : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0)
                  [HJ DESK][PUM] HKCU\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0)

                  ¤¤¤ Tâches planifiées : 0 ¤¤¤

                  ¤¤¤ Entrées Startup : 0 ¤¤¤

                  ¤¤¤ Navigateurs web : 0 ¤¤¤

                  ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

                  ¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤

                  ¤¤¤ Ruches Externes: ¤¤¤

                  ¤¤¤ Infection : ¤¤¤

                  ¤¤¤ Fichier HOSTS: ¤¤¤
                  --> %SystemRoot%\System32\drivers\etc\hosts

                  ¤¤¤ MBR Verif: ¤¤¤

                  +++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ IDE) WDC WD1600JS-55NCB1 ATA Device +++++
                  --- User ---
                  [MBR] 0af596201347533976c85b4be00db026
                  [BSP] ac685362758ff0f66f796260def86e1c : Windows 7/8 MBR Code
                  Partition table:
                  0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 68621 Mo
                  1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 140536620 | Size: 84003 Mo
                  User = LL1 ... OK!
                  User = LL2 ... OK!

                  +++++ PhysicalDrive1: (\\.\PHYSICALDRIVE1 @ IDE) ST2000DL003-9VT166 ATA Device +++++
                  --- User ---
                  [MBR] 277fcf870bc5b7f88b3726ca30b379c9
                  [BSP] 29b0adcb7f3bb8aea4882deac7c55b53 : Windows 7/8 MBR Code
                  Partition table:
                  0 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 1907727 Mo
                  User = LL1 ... OK!
                  User = LL2 ... OK!

                  +++++ PhysicalDrive2: (\\.\PHYSICALDRIVE2 @ IDE) ST380011A ATA Device +++++
                  --- User ---
                  [MBR] 37f84880dcd93aeb81bdda50aeb13343
                  [BSP] f284015262a8e30265790968f9e5ffe7 : Windows XP MBR Code
                  Partition table:
                  0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 73493 Mo
                  User = LL1 ... OK!
                  User = LL2 ... OK!

                  +++++ PhysicalDrive3: (\\.\PHYSICALDRIVE3 @ IDE) MAXTOR STM3160215A ATA Device +++++
                  --- User ---
                  [MBR] f7ef48bda99597d4010933a78abe4098
                  [BSP] 1a4b13cdebd553365ddaeaf03fc3d0c9 : Windows XP MBR Code
                  Partition table:
                  0 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 152625 Mo
                  User = LL1 ... OK!
                  User = LL2 ... OK!

                  +++++ PhysicalDrive4: (\\.\PHYSICALDRIVE4 @ IDE) SAMSUNG HD501LJ ATA Device +++++
                  --- User ---
                  [MBR] f331c61eff5b21d3c5dc569e95b25aa3
                  [BSP] 7dbd4ffa94a9009ba1f728ea9fe3cc77 : Windows 7/8 MBR Code
                  Partition table:
                  0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 476929 Mo
                  User = LL1 ... OK!
                  User = LL2 ... OK!

                  Termine : << RKreport[0]_D_10232013_223717.txt >>
                  RKreport[0]_D_10232013_194557.txt;RKreport[0]_S_10232013_185623.txt;RKreport[0]_S_10232013_223627.txt
                  1. Contributeur sécurité
                    Ie pas à jour!!

                    Lance Windows update et fais toutes les majs
                    1. Je t'envoie les screen si tu veux, toutes mes MAJs windows update sont faite :)
                      J'ai désactivé IE dans les options windows.
                  2. Contributeur sécurité
                    Réactive le et mets le à jour

                    Même si toi tu t'en sers pas c est une faille de sécurité
                    1. Oki, c'est parti !
                    2. voila, fait :)

                      http://cjoint.com/13oc/CJyjUkziJoP.htm