Virus Fermé

Question

Bonjour à tous, 

Voilà la situation, je pense avoir un virus mais ni malwarebyte ni MSE ne trouve quoi que ce soit ... J'aurais aimé savoir si quelqu'un pourrait m'aider ?

symptômes: ralentissement de l'ordinateur et firefox n'affichait plus rien ... genre sur la page d'accueil google, a pu le logo google, et facebook ... y avait pu rien du tout ! (résolu par une désinstallation et réinstallation on dirait mais je me demande si c'est temporaire ou non sachant que j'ai eu un message d'erreur a la synchronisation me disant qu'il était impossible d'installer un truc qui apparemment y était déjà, j'ai pas compris ...).


Je ne connais pas bien les outils que vous utilisez, c'est pour cela que je fais appel à vous !

Merci d'avance pour votre aide !  


Configuration: Windows 7 / Chrome 30.0.1599.101

cddede · Answer

Bonjour,

C'est actuellement un des logiciels les plus complet permettant de repérer des infections dans un ordinateur.

Téléchargez ZHPDiag (de Nicolas Coolman).


https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Double cliquez sur le fichier d'installation, puis installez-le avec les paramètres par défaut (n'oubliez pas de cocher "Créer une icône sur le bureau").
Lancez ZHPDiag en double cliquant sur l'icône présente sur votre bureau (Clic droit -> Exécuter en tant qu'administrateur (Vista et 7).
Cliquez sur la loupe en haut à gauche, puis laissez l'outil scanner.
Une fois le scan terminé, cliquez sur l'icône en forme de disquette et enregistrez le fichier sur votre bureau.
Rendez vous sur le site https://www.cjoint.com/ afin d'héberger votre rapport sur Internet (pour qu'il soit consultable).
Cliquez sur "Parcourir " dans la partie "Joindre un fichier[...]".
Sélectionnez le rapport ZHPDiag.txt qui se trouve sur votre bureau.
Cliquez ensuite sur "Cliquez ici pour déposer le fichier " et copiez-collez le lien

Cdlt

Ayzak · Answer

Bonjour,

Merci pour voter réponse si rapide ! 
Voici le rapport :) 

http://cjoint.com/13oc/CJutNAQ9BUK.htm



P.S: mon google chrome semble pas mal ralenti aussi...

lilidurhone · Answer

@cddede

Il serait plus utile d'attendre le rapport zhpdiag

Ayzak · Answer

Re bonjour,

Constatez vous des choses qui cloches dans le rapport ZHP diag ? :S 

Encore merci pour votre aide !

lilidurhone · Answer

* Télécharge sur le bureau RogueKiller

* Quitte tous tes programmes en cours.

* Sous Vista/Seven et windows 8 , clique droit -> lancer en tant qu'administrateur

* Sinon lance simplement RogueKiller.exe

* Patiente pendant le pre-scan, puis clique sur le bouton Scan

* Un rapport RKreport.txt a du se créer sur le bureau, poste-le.

Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois.

Ayzak · Answer

Et voilà le rapport :) http://cjoint.com/13oc/CJxs6uPkWvA.htm

Merci beaucoup !

lilidurhone · Answer

* Quitte tous tes programmes en cours

* Sous Vista/Seven , clique droit -> lancer en tant qu'administrateur

* Sinon lance simplement RogueKiller.exe

* Patiente pendant le pre-scan, clique sur Scan

* Vérifie que tous les éléments sont cochés puis clique sur Suppression

* Poste le rapport RKreport.txt présent sur le bureau.

Ayzak · Answer

voila :)

http://cjoint.com/13oc/CJxuqaPTlIe.htm

lilidurhone · Answer

* Vérifie que tous les éléments sont cochés puis clique sur Suppression

Ayzak · Answer

RogueKiller V8.7.5 [Oct 22 2013] par Tigzy mail : tigzyRKgmailcom Remontees : http://www.adlice.com/forum/ Site Web : https://www.luanagames.com/index.fr.html Blog : http://tigzyrk.blogspot.com/ Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version Demarrage : Mode normal Utilisateur : jeremy [Droits d'admin] Mode : Suppression -- Date : 10/23/2013 22:37:17 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 1 ¤¤¤ [SUSP PATH] TorchCrashHandler.exe -- C:\Users\jeremy\AppData\Local\Torch\Update\TorchCrashHandler.exe [7] -> TUÉ [TermProc] ¤¤¤ Entrees de registre : 2 ¤¤¤ [HJ DESK][PUM] HKCU\[...]\ClassicStartMenu : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0) [HJ DESK][PUM] HKCU\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0) ¤¤¤ Tâches planifiées : 0 ¤¤¤ ¤¤¤ Entrées Startup : 0 ¤¤¤ ¤¤¤ Navigateurs web : 0 ¤¤¤ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤ ¤¤¤ Ruches Externes: ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> %SystemRoot%\System32\drivers\etc\hosts ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: (\.\PHYSICALDRIVE0 @ IDE) WDC WD1600JS-55NCB1 ATA Device +++++ --- User --- [MBR] 0af596201347533976c85b4be00db026 [BSP] ac685362758ff0f66f796260def86e1c : Windows 7/8 MBR Code Partition table: 0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 68621 Mo 1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 140536620 | Size: 84003 Mo User = LL1 ... OK! User = LL2 ... OK! +++++ PhysicalDrive1: (\.\PHYSICALDRIVE1 @ IDE) ST2000DL003-9VT166 ATA Device +++++ --- User --- [MBR] 277fcf870bc5b7f88b3726ca30b379c9 [BSP] 29b0adcb7f3bb8aea4882deac7c55b53 : Windows 7/8 MBR Code Partition table: 0 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 1907727 Mo User = LL1 ... OK! User = LL2 ... OK! +++++ PhysicalDrive2: (\.\PHYSICALDRIVE2 @ IDE) ST380011A ATA Device +++++ --- User --- [MBR] 37f84880dcd93aeb81bdda50aeb13343 [BSP] f284015262a8e30265790968f9e5ffe7 : Windows XP MBR Code Partition table: 0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 73493 Mo User = LL1 ... OK! User = LL2 ... OK! +++++ PhysicalDrive3: (\.\PHYSICALDRIVE3 @ IDE) MAXTOR STM3160215A ATA Device +++++ --- User --- [MBR] f7ef48bda99597d4010933a78abe4098 [BSP] 1a4b13cdebd553365ddaeaf03fc3d0c9 : Windows XP MBR Code Partition table: 0 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 152625 Mo User = LL1 ... OK! User = LL2 ... OK! +++++ PhysicalDrive4: (\.\PHYSICALDRIVE4 @ IDE) SAMSUNG HD501LJ ATA Device +++++ --- User --- [MBR] f331c61eff5b21d3c5dc569e95b25aa3 [BSP] 7dbd4ffa94a9009ba1f728ea9fe3cc77 : Windows 7/8 MBR Code Partition table: 0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 476929 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[0]_D_10232013_223717.txt >> RKreport[0]_D_10232013_194557.txt;RKreport[0]_S_10232013_185623.txt;RKreport[0]_S_10232013_223627.txt

lilidurhone · Answer

Refais un zhpdiag

Ayzak · Answer

Re,

Voila le résultat :)

http://cjoint.com/13oc/CJxxvgt6dDI.htm

lilidurhone · Answer

Ie pas à jour!!

Lance Windows update et fais toutes les majs

lilidurhone · Answer

Réactive le et mets le à jour 

Même si toi tu t'en sers pas c est une faille de sécurité

Virus

14 réponses

Discussions similaires