Virus ?

Résolu
Lauramars -  
Bonjour,

Je met un nouveau post pour savoir si quelqu'un pourrais m'aider

Je pense que mon pc est infecté, les icônes changent de place, au démarrage la page reste bleue un moment et j'ai vu apparaitre la console l'espace d'une seconde...

Tout ceci en plus des problèmes expliqués dans mon message précédent

merci de votre aide

25 réponses

Résumé de la discussion

Plusieurs éléments indiquent une possible infection sur un PC sous Windows 7 avec Firefox 24.0, notamment des icônes qui se déplacent, une page bleue au démarrage et l’apparition brève d’une console. Des solutions essentielles sont évoquées, incluant ZHPDiag et ses étapes d’installation et d’analyse, puis l’utilisation d’AdwCleaner pour éradiquer des outils potentiellement indésirables, tout en insistant sur l’absence de manipulation pendant l’analyse. En cas d’échec, d’autres réponses suggèrent d’examiner les anciennes données système comme Windows Old, d’évaluer la présence d’un antivirus, ou d’envisager un diagnostic plus large avec des scans hijack et des rapports à partager.

Bobot (l’IA à votre service)
  2. buckhulk Contributeur
    bonjour à tous , pourrais-tu faire un ZHPDiag s'il te plait :

    ZHPDiag, outil de diagnostique comme son nom l'indique !
    il me permettra de voir les potentielles infections de ton PC

    ZHPDiag
    suis bien les instructions

    1) * Télécharge ZHPDiag (de Nicolas coolman) sur ton bureau !!

    >> ZHPDiag (de Nicolas coolman)
    Mirroir

    Si ton système d'exploitation est Vista ou Win7/8, lance les logiciels par simple clic droit et choisis "exécuter en tant qu'administrateur"

    a) * Une fois le téléchargement achevé,
    b) * double clique (ou clic droit pour seven , vista et 8 <ital>exécuter en tant qu'administrateur<:ital>) sur ZHPDiag2.exe et suis les instructions.
    c) *A l'ouverture le programme te proposes "Rechercher" et "Configurer" - Clique sur "Configurer"
    * Des icônes apparaissent en bas de la fenêtre.
    * Clique sur le tournevis en bas à droite et choisis "Tous" puis "OK"
    d) * L'outil va créer 3 icônes de racourcis : ZHPDiag >> ZHPFix >>MBRcheck

    2) * Maintenant clique sur "Rechercher".

    <ital>* Important >> Pendant l analyse de ton PC par ZHPDIag ne touche à plus rien !!!!!
    * Laisse l'outil travailler, il peut être assez long

    3) * Le rapport s'affiche sur ton Bureau une fois terminé !

    IMPORTANT
    les rapports étant trop long, les héberger :
    Tu peux fermer ZHPDiag

    Rappel des dépôts

    1 cjoint : Utilisation
    2 pjoint
    3 up2share
    4 FEC
    1
    1. Orbilone
      Bonsoir,

      Possèdes-tu déjà un antivirus ? Et as-tu récemment téléchargé quelque chose ?
      0
      1. Lauramars Auteur
        Bonsoir,

        Oui j'ai Avira

        Je télécharge ce qu'il est utile pour refaire la config de mon pc donc oui j'ai téléchargé pas mal de choses depuis 2/3 jours
        0
        2. Orbilone
          L'anrivirus ne t'as rien signalé ? Et si il t'as signalé quelque chose j'espère que tu ne l'as pas ignoré.

          Ce que je te propose de faire, c'est de télécharger la version d'essais de la toute dernière version de Eset smart security sur son site officiel, de faire un scan de ton PC ENTIER et de ne rien faire en parallèle et si il trouve des virus il faut qu'il les supprime et tu redémarre ton ordi et normalement cela devrait régler l'affaire. :)
          0
          1. Lauramars Auteur
            Ok je vais essayer.

            merci
            0
            1. Orbilone
              Derien,

              n'oublie pas de me dire le résultat ;)
              0
              1. Lauramars Auteur
                Oui bien sur :)

                J'ai une question : Est ce normal que le téléchargement dure si longtemps ? temps estimé plus de 20 mn...

                Et ensuite je pense que pour passer tout le pc en revue ça va durer aussi super longtemps...

                J'avoue que j'ai jamais rien fait a part des scans rapides
                0
                1. Lauramars Auteur
                  Mes soucis ont commencé il y a 1 mois lorsque une vilaine toolbar s'est installée...

                  Après quelques heures de bataille je pensais m'en être débarrassée mais en fouillant ( ce que je fait depuis ce matin ) il me semble l'avoir encore aperçue

                  C'est en allant sur facebook que j'ai eu ça, une promesse alléchante bien sur était faite et je me suis laissée avoir...

                  J'ai même réinitialisé le pc a son état d'origine mais j'ai conservé les anciens dossiers dans un fichier...
                  0
                  1. Orbilone
                    Oui ca dépend de ta connexion si elle est rapide le téléchargement est rapide mais si ta connexion est lente, alors sa va etre long ;)
                    0
                  2. italien du sud Contributeur
                    une toolbar , ne se supprime pas tout de seule , généralement elle est même associée au démarrage de l'ordinateur , tant que une clé registre de cette fameuse toolbar est présente elle ne désinstallera pas .
                    j'aurai plutôt aimer avoir une capture d'écran de tes logiciels installés , ou plutôt un scan hijack
                    0
                  3. italien du sud Contributeur
                    la restauration systéme n'est bien entendu pas la seule solution Orbilone tu me permettras ;)
                    0
                  4. Lauramars Auteur
                    Bonjour italien du sud,

                    On fait comment pour le scan hijack?
                    0
                  5. italien du sud Contributeur
                    bonsoir

                    Lorsque vous faites un scan avec HijackThis, commencez par fermer tous les programmes qui ne sont pas nécéssaires. Cela diminue le nombre de processus dans le rapport, et ca nous fais gagner du temps.

                    Téléchargez HijackThis sur ce site onglet telecharger puis recherche hijackthis

                    Une fois le téléchargement terminé, une fenêtre apparaît :
                    - Sous Internet Explorer : Cliquez sur executer
                    - Sous Mozilla Firefox : Cliquez sur Ouvrir

                    Une fenêtre apparaît alors à l'écran :

                    Cliquez alors sur "Do a system scan and save a logfile"

                    Le scan se fait alors très rapidement, puis un bloc-note apparaît (le "logfile") :
                    0
                2. Lauramars Auteur
                  Ok je vais m empresser de virer tout les anciens fichiers :)

                  Le logiciel bosse, et pour l instant il n a rien trouvé du tout
                  0
                  1. Orbilone
                    Ok, bah moi je vais dormir je revien demain ne t'inquiète pas.

                    Bonne nuit.
                    0
                    3. Lauramars Auteur
                      Je n'ai pas réussi a virer tout les anciens dossiers notamment windows old.

                      Comment faire pour m'en débarrasser ?

                      Merci
                      0
                      2. buckhulk Contributeur
                        pas grand chose , pourquoi tu as plusieurs sites de drivers étranger ?

                        0
                        1. Lauramars Auteur
                          Je ne sais pas trop j'ai bidouillé ces derniers temps... J'ai du réinstaller windows 7 et comme je en suis pas informaticienne...

                          Je fait comment pour les éliminer ? J'aimerais avoir un pc nickel :)
                          0
                          1. Lauramars Auteur
                            Pour recup windows j'ai utilisé une clé usb de même pour les logiciels correspondant a ce que

                            j'avais avant sur mon ordi et que j'ai été chercher sur le site du fabriquant...

                            Ça doit être ça...
                            0
                          2. Lauramars Auteur
                            En ce moment et ça va durer longtemps, je le sais, ccmarche.net est mon livre de chevet ^^

                            J'y trouve beaucoup de renseignements et d'aide
                            0
                        2. buckhulk Contributeur
                          tiens tu vas passer ce script et tu me refait un ZHPDiag après s'il te plait :
                          Script
                          ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 
                          /!\ Double  Avertissement /!\
                          ce script est seulement valable pour ce pc, en cours de nettoyage, à ne pas utiliser sur un autre pc,
                          risque de plantage !

                          Ce script va cibler certains éléments à supprimer :

                          * Copie les lignes suivantes (surligner et copier) :


                          Script ZHPFix
                          R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 1
                          R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
                          [MD5.00000000000000000000000000000000] [APT] [{2AB59027-3378-48D8-AC64-6DC1388F40A9}] (...) -- F:\GenuineCheck.exe (.not file.) [0]
                          [MD5.00000000000000000000000000000000] [APT] [{47948A37-D7EF-4A9A-B23D-A6065982049B}] (...) -- F:\GenuineCheck.exe (.not file.) [0]
                          O44 - LFC:[MD5.BF68F8924328E13C546373B02910BA92] - 26/10/2013 - 11:54:28 ---A- . (...) -- C:\Windows\SysNative\results.xml [15606]
                          O44 - LFC:[MD5.BF68F8924328E13C546373B02910BA92] - 26/10/2013 - 11:54:28 ---A- . (...) -- C:\Windows\System32\results.xml [15606]
                          O44 - LFC:[MD5.2FE1CD3AA602414841DB10AD96C95A5E] - 24/10/2013 - 07:14:44 ---A- . (.Phoenix Technologies Ltd. - SecureGuard Driver.) -- C:\Windows\System32\Drivers\SGDrv64.sys [7680]
                          O44 - LFC:[MD5.A34D5E02AA86ECAC7B3B19B1EFABD07D] - 24/10/2013 - 07:15:58 ---A- . (...) -- C:\Windows\SlientUninstall.iss [433]
                          SysRestore
                          FirewallRAZ
                          EmptyTemp


                          * Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
                          * Clique sur Importer, (vérifie) .Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
                          * Avant toute opération, ZHPFix vide la corbeille cela peut durer jusqu'à plusieurs minutes (mais tu peux dire non )
                          * Clique sur le bouton « GO » pour lancer le nettoyage.
                          * Copie/colle la totalité du rapport dans ta prochaine réponse.

                          Tutoriels ZHPDiag & ZHPFix

                          0
                          1. Lauramars Auteur
                            Rapport de ZHPFix 2013.10.21.17 par Nicolas Coolman, Update du 21/10/2013
                            Fichier d'export Registre :
                            Run by sylvie at 29/10/2013 13:57:19
                            High Elevated Privileges : OK
                            Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

                            Corbeille vidée (00mn 34s)

                            ========== Valeurs du Registre ==========
                            Aucune Valeur Standard Profile: FirewallRaz :
                            Aucune Valeur Domain Profile: FirewallRaz :

                            ========== Eléments de donnée du Registre ==========
                            SUPPRIMÉ: R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable
                            SUPPRIMÉ: R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy

                            ========== Dossiers ==========
                            SUPPRIMÉS Temporaires Windows (8) (0 octets)

                            ========== Fichiers ==========
                            SUPPRIMÉ: c:\windows\sysnative\results.xml
                            SUPPRIMÉ Redémarrage: c:\windows\system32\drivers\sgdrv64.sys
                            SUPPRIMÉ: c:\windows\slientuninstall.iss
                            SUPPRIMÉS Temporaires Windows (0) (0 octets)

                            ========== Tache planifiée ==========
                            SUPPRIMÉ: {2AB59027-3378-48D8-AC64-6DC1388F40A9}
                            SUPPRIMÉ: {47948A37-D7EF-4A9A-B23D-A6065982049B}

                            ========== Restauration Système ==========
                            Point de restauration du système créé avec succès

                            ========== Récapitulatif ==========
                            2 : Valeurs du Registre
                            2 : Eléments de donnée du Registre
                            1 : Dossiers
                            4 : Fichiers
                            2 : Tache planifiée
                            1 : Restauration Système

                            End of clean in 01mn 16s

                            ========== Chemin de fichier rapport ==========
                            C:\Users\sylvie\AppData\Roaming\ZHP\ZHPFix[R1].txt - 29/10/2013 13:57:54 [1459]
                            0
                            • 1
                            • 2

                            Discussions similaires

                            Softonic,est-ce un virus ?
                            techmel1

                            6 réponses
                            Chrome://newtab
                            Nova

                            14 réponses
                            Désinstaller Softonic
                            Diguimette

                            5 réponses
                            Supprimer New Tab
                            tysaozon

                            8 réponses
                            Virus dans filezilla
                            balnelius10

                            9 réponses