Virus ?

Résolu
Lauramars Messages postés 65 Statut Membre -  
buckhulk Messages postés 14914 Statut Contributeur -
Bonjour,

Je met un nouveau post pour savoir si quelqu'un pourrais m'aider

Je pense que mon pc est infecté, les icônes changent de place, au démarrage la page reste bleue un moment et j'ai vu apparaitre la console l'espace d'une seconde...

Tout ceci en plus des problèmes expliqués dans mon message précédent

merci de votre aide

25 réponses

  • 1
  • 2
Résumé de la discussion

Plusieurs éléments indiquent une possible infection sur un PC sous Windows 7 avec Firefox 24.0, notamment des icônes qui se déplacent, une page bleue au démarrage et l’apparition brève d’une console. Des solutions essentielles sont évoquées, incluant ZHPDiag et ses étapes d’installation et d’analyse, puis l’utilisation d’AdwCleaner pour éradiquer des outils potentiellement indésirables, tout en insistant sur l’absence de manipulation pendant l’analyse. En cas d’échec, d’autres réponses suggèrent d’examiner les anciennes données système comme Windows Old, d’évaluer la présence d’un antivirus, ou d’envisager un diagnostic plus large avec des scans hijack et des rapports à partager.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. Le vieux Gourou Messages postés 194 Date d'inscription   Statut Membre Dernière intervention   79
     
    bonsoir,

    pour les vilaines toolbar et les conséquences

    https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/

    avec ce petit mais excellent soft tout doit renter dans l'ordre

    cordialement
    1
    1. Lauramars Messages postés 65 Statut Membre
       
      Bonjour Le vieux Gourou,

      J'ai utilisé adwcleaner mais ça ne règle pas mon problème...
      0
  2. buckhulk Messages postés 14914 Statut Contributeur 1 757
     
    bonjour à tous , pourrais-tu faire un ZHPDiag s'il te plait :

    ZHPDiag, outil de diagnostique comme son nom l'indique !
    il me permettra de voir les potentielles infections de ton PC

    ZHPDiag
    suis bien les instructions

    1) * Télécharge ZHPDiag (de Nicolas coolman) sur ton bureau !!

    >> ZHPDiag (de Nicolas coolman)
    Mirroir

    Si ton système d'exploitation est Vista ou Win7/8, lance les logiciels par simple clic droit et choisis "exécuter en tant qu'administrateur"

    a) * Une fois le téléchargement achevé,
    b) * double clique (ou clic droit pour seven , vista et 8 <ital>exécuter en tant qu'administrateur<:ital>) sur ZHPDiag2.exe et suis les instructions.
    c) *A l'ouverture le programme te proposes "Rechercher" et "Configurer" - Clique sur "Configurer"
    * Des icônes apparaissent en bas de la fenêtre.
    * Clique sur le tournevis en bas à droite et choisis "Tous" puis "OK"
    d) * L'outil va créer 3 icônes de racourcis : ZHPDiag >> ZHPFix >>MBRcheck

    2) * Maintenant clique sur "Rechercher".

    <ital>* Important >> Pendant l analyse de ton PC par ZHPDIag ne touche à plus rien !!!!!
    * Laisse l'outil travailler, il peut être assez long

    3) * Le rapport s'affiche sur ton Bureau une fois terminé !

    IMPORTANT
    les rapports étant trop long, les héberger :
    Tu peux fermer ZHPDiag

    Rappel des dépôts

    1 cjoint : Utilisation
    2 pjoint
    3 up2share
    4 FEC
    1
  3. Orbilone Messages postés 55 Statut Membre 1
     
    Bonsoir,

    Possèdes-tu déjà un antivirus ? Et as-tu récemment téléchargé quelque chose ?
    0
  4. Lauramars Messages postés 65 Statut Membre
     
    Bonsoir,

    Oui j'ai Avira

    Je télécharge ce qu'il est utile pour refaire la config de mon pc donc oui j'ai téléchargé pas mal de choses depuis 2/3 jours
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Orbilone Messages postés 55 Statut Membre 1
     
    L'anrivirus ne t'as rien signalé ? Et si il t'as signalé quelque chose j'espère que tu ne l'as pas ignoré.

    Ce que je te propose de faire, c'est de télécharger la version d'essais de la toute dernière version de Eset smart security sur son site officiel, de faire un scan de ton PC ENTIER et de ne rien faire en parallèle et si il trouve des virus il faut qu'il les supprime et tu redémarre ton ordi et normalement cela devrait régler l'affaire. :)
    0
  7. Lauramars Messages postés 65 Statut Membre
     
    Ok je vais essayer.

    merci
    0
  8. Orbilone Messages postés 55 Statut Membre 1
     
    Derien,

    n'oublie pas de me dire le résultat ;)
    0
  9. Lauramars Messages postés 65 Statut Membre
     
    Oui bien sur :)

    J'ai une question : Est ce normal que le téléchargement dure si longtemps ? temps estimé plus de 20 mn...

    Et ensuite je pense que pour passer tout le pc en revue ça va durer aussi super longtemps...

    J'avoue que j'ai jamais rien fait a part des scans rapides
    0
  10. Lauramars Messages postés 65 Statut Membre
     
    Mes soucis ont commencé il y a 1 mois lorsque une vilaine toolbar s'est installée...

    Après quelques heures de bataille je pensais m'en être débarrassée mais en fouillant ( ce que je fait depuis ce matin ) il me semble l'avoir encore aperçue

    C'est en allant sur facebook que j'ai eu ça, une promesse alléchante bien sur était faite et je me suis laissée avoir...

    J'ai même réinitialisé le pc a son état d'origine mais j'ai conservé les anciens dossiers dans un fichier...
    0
    1. Orbilone Messages postés 55 Statut Membre 1
       
      Oui ca dépend de ta connexion si elle est rapide le téléchargement est rapide mais si ta connexion est lente, alors sa va etre long ;)
      0
    2. italien du sud Messages postés 2381 Date d'inscription   Statut Contributeur Dernière intervention   1 842
       
      une toolbar , ne se supprime pas tout de seule , généralement elle est même associée au démarrage de l'ordinateur , tant que une clé registre de cette fameuse toolbar est présente elle ne désinstallera pas .
      j'aurai plutôt aimer avoir une capture d'écran de tes logiciels installés , ou plutôt un scan hijack
      0
    3. italien du sud Messages postés 2381 Date d'inscription   Statut Contributeur Dernière intervention   1 842
       
      la restauration systéme n'est bien entendu pas la seule solution Orbilone tu me permettras ;)
      0
    4. Lauramars Messages postés 65 Statut Membre
       
      Bonjour italien du sud,

      On fait comment pour le scan hijack?
      0
    5. italien du sud Messages postés 2381 Date d'inscription   Statut Contributeur Dernière intervention   1 842
       
      bonsoir

      Lorsque vous faites un scan avec HijackThis, commencez par fermer tous les programmes qui ne sont pas nécéssaires. Cela diminue le nombre de processus dans le rapport, et ca nous fais gagner du temps.

      Téléchargez HijackThis sur ce site onglet telecharger puis recherche hijackthis

      Une fois le téléchargement terminé, une fenêtre apparaît :
      - Sous Internet Explorer : Cliquez sur executer
      - Sous Mozilla Firefox : Cliquez sur Ouvrir

      Une fenêtre apparaît alors à l'écran :

      Cliquez alors sur "Do a system scan and save a logfile"

      Le scan se fait alors très rapidement, puis un bloc-note apparaît (le "logfile") :
      0
  11. Lauramars Messages postés 65 Statut Membre
     
    Ok je vais m empresser de virer tout les anciens fichiers :)

    Le logiciel bosse, et pour l instant il n a rien trouvé du tout
    0
  12. Orbilone Messages postés 55 Statut Membre 1
     
    Ok, bah moi je vais dormir je revien demain ne t'inquiète pas.

    Bonne nuit.
    0
  13. Lauramars Messages postés 65 Statut Membre
     
    Bonne nuit :)
    0
  14. Lauramars Messages postés 65 Statut Membre
     
    Bonjour a tous
    0
  15. Lauramars Messages postés 65 Statut Membre
     
    Je n'ai pas réussi a virer tout les anciens dossiers notamment windows old.

    Comment faire pour m'en débarrasser ?

    Merci
    0
  17. buckhulk Messages postés 14914 Statut Contributeur 1 757
     
    pas grand chose , pourquoi tu as plusieurs sites de drivers étranger ?

    0
  18. Lauramars Messages postés 65 Statut Membre
     
    Je ne sais pas trop j'ai bidouillé ces derniers temps... J'ai du réinstaller windows 7 et comme je en suis pas informaticienne...

    Je fait comment pour les éliminer ? J'aimerais avoir un pc nickel :)
    0
    1. Lauramars Messages postés 65 Statut Membre
       
      Pour recup windows j'ai utilisé une clé usb de même pour les logiciels correspondant a ce que

      j'avais avant sur mon ordi et que j'ai été chercher sur le site du fabriquant...

      Ça doit être ça...
      0
    2. Lauramars Messages postés 65 Statut Membre
       
      En ce moment et ça va durer longtemps, je le sais, ccmarche.net est mon livre de chevet ^^

      J'y trouve beaucoup de renseignements et d'aide
      0
  19. buckhulk Messages postés 14914 Statut Contributeur 1 757
     
    tiens tu vas passer ce script et tu me refait un ZHPDiag après s'il te plait :
    Script
    ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 
    /!\ Double  Avertissement /!\
    ce script est seulement valable pour ce pc, en cours de nettoyage, à ne pas utiliser sur un autre pc,
    risque de plantage !

    Ce script va cibler certains éléments à supprimer :

    * Copie les lignes suivantes (surligner et copier) :


    Script ZHPFix
    R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 1
    R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
    [MD5.00000000000000000000000000000000] [APT] [{2AB59027-3378-48D8-AC64-6DC1388F40A9}] (...) -- F:\GenuineCheck.exe (.not file.) [0]
    [MD5.00000000000000000000000000000000] [APT] [{47948A37-D7EF-4A9A-B23D-A6065982049B}] (...) -- F:\GenuineCheck.exe (.not file.) [0]
    O44 - LFC:[MD5.BF68F8924328E13C546373B02910BA92] - 26/10/2013 - 11:54:28 ---A- . (...) -- C:\Windows\SysNative\results.xml [15606]
    O44 - LFC:[MD5.BF68F8924328E13C546373B02910BA92] - 26/10/2013 - 11:54:28 ---A- . (...) -- C:\Windows\System32\results.xml [15606]
    O44 - LFC:[MD5.2FE1CD3AA602414841DB10AD96C95A5E] - 24/10/2013 - 07:14:44 ---A- . (.Phoenix Technologies Ltd. - SecureGuard Driver.) -- C:\Windows\System32\Drivers\SGDrv64.sys [7680]
    O44 - LFC:[MD5.A34D5E02AA86ECAC7B3B19B1EFABD07D] - 24/10/2013 - 07:15:58 ---A- . (...) -- C:\Windows\SlientUninstall.iss [433]
    SysRestore
    FirewallRAZ
    EmptyTemp


    * Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
    * Clique sur Importer, (vérifie) .Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
    * Avant toute opération, ZHPFix vide la corbeille cela peut durer jusqu'à plusieurs minutes (mais tu peux dire non )
    * Clique sur le bouton « GO » pour lancer le nettoyage.
    * Copie/colle la totalité du rapport dans ta prochaine réponse.

    Tutoriels ZHPDiag & ZHPFix

    0
  20. Lauramars Messages postés 65 Statut Membre
     
    Rapport de ZHPFix 2013.10.21.17 par Nicolas Coolman, Update du 21/10/2013
    Fichier d'export Registre :
    Run by sylvie at 29/10/2013 13:57:19
    High Elevated Privileges : OK
    Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

    Corbeille vidée (00mn 34s)

    ========== Valeurs du Registre ==========
    Aucune Valeur Standard Profile: FirewallRaz :
    Aucune Valeur Domain Profile: FirewallRaz :

    ========== Eléments de donnée du Registre ==========
    SUPPRIMÉ: R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable
    SUPPRIMÉ: R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy

    ========== Dossiers ==========
    SUPPRIMÉS Temporaires Windows (8) (0 octets)

    ========== Fichiers ==========
    SUPPRIMÉ: c:\windows\sysnative\results.xml
    SUPPRIMÉ Redémarrage: c:\windows\system32\drivers\sgdrv64.sys
    SUPPRIMÉ: c:\windows\slientuninstall.iss
    SUPPRIMÉS Temporaires Windows (0) (0 octets)

    ========== Tache planifiée ==========
    SUPPRIMÉ: {2AB59027-3378-48D8-AC64-6DC1388F40A9}
    SUPPRIMÉ: {47948A37-D7EF-4A9A-B23D-A6065982049B}

    ========== Restauration Système ==========
    Point de restauration du système créé avec succès

    ========== Récapitulatif ==========
    2 : Valeurs du Registre
    2 : Eléments de donnée du Registre
    1 : Dossiers
    4 : Fichiers
    2 : Tache planifiée
    1 : Restauration Système

    End of clean in 01mn 16s

    ========== Chemin de fichier rapport ==========
    C:\Users\sylvie\AppData\Roaming\ZHP\ZHPFix[R1].txt - 29/10/2013 13:57:54 [1459]
    0
  21. buckhulk Messages postés 14914 Statut Contributeur 1 757
     
    et ?
    0
  • 1
  • 2

Discussions similaires

Chrome://newtab
Nova -
snoopy35_ -

14 réponses
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
Erreur 0x800700E1
Didiervd -
Viktimz -

11 réponses
Virus dans filezilla
balnelius10 -
fabul -

9 réponses