Cheval de troie Résolu/Fermé

Question

Bonjour,

Mon pc portable est beaucoup plus lent qu'avant, du coup je me demande si je n'ai pas un petit problème de sécurité. J'aimerais savoir comment vérifier si je n'ai pas un virus ou un trojan ou quoi que ce soit d'autre. Et si oui comment nettoyer mon pc. 
Je suis une débutante en informatique.

Merci d'avance

créateurdesitewebdébutant · Answer

Télécharger un antivirus et fait un scan.Par exemple avast

https://www.avast.com/fr-fr/index

Utilisateur anonyme · Answer

Bonsoir

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

en bas de la page ZHP avec un numéro de version.
 
Une fois le téléchargement achevé, 

Double-clique sur l'icône pour lancer le programme.  Sous Vista ; Seven ou Windows 8 clic droit «  exécuter en tant que administrateur » 

 
Dans la fenêtre ZHPDiag qui vient de s'ouvrir,  clique sur "Configurer"

Clique sur  la loupe  en bas à gauche avec le signe moins   pour lancer l'analyse.


Laisse l'outil travailler, il peut être assez long. 

Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau 

Pour transmettre le rapport clique sur ce lien: 
http://pjjoint.malekal.com/

Si problème utilise un des suivants

https://forums-fec.be/upload 
 https://www.cjoint.com/


Regarde sur le bureau
 
Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

@+

StarkidGleek · Answer

Merci pour vos réponses rapides. 
En ce qui concerne le scan antivirus, j'en ai fait un avec avira il m'a trouvé des trojan. Ensuite (après avoir désactivé avira) j'ai lancé un scan qui lui ne trouve rien, donc pas évident de savoir.

Je vais télécharger ZHPDiag et je posterais le résultat. Merci.

StarkidGleek · Answer

Voilà le résultat

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20131103_w14q6r5l6g5

Utilisateur anonyme · Answer

Re

Utilisation de l'outil ZHPFix : 

* Copie  tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 

Script ZHPFix
ShortcutFix
[HKCU\Software\SearchCore for Browsers]  
[HKLM\Software\SearchCore for Browsers]  
O43 - CFD: 17/09/2012 - 18:47:15 - [0,418] ----D C:\Program Files (x86)\SearchCore for Browsers  
O90 - PUC: "482AA67AD25E6E74E9F48BD5FBE8533C" . (.IMinent Toolbar.) -- C:\Documents and Settings\CATA\My Documents\My Received Files\icon.ico  
[MD5.A672E4C77ED7CCC851575B10B46CC8AD] [WIS][16/09/2012] (.IMinent - IMinent Toolbar.) -- C:\Windows\Installer\b050dc.msi   [1019392]   
[HKLM\Software\Classes\Interface\{3f607e46-0d3c-4442-b1de-de7fa4768f5c}]    
[HKLM\Software\Wow6432Node\Classes\Interface\{3f607e46-0d3c-4442-b1de-de7fa4768f5c}]    
[HKLM\Software\Classes\TypeLib\{93e3d79c-0786-48ff-9329-93bc9f6dc2b3}]    
[HKLM\Software\Classes\Interface\{fe0273d1-99df-4ac0-87d5-1371c6271785}]    
[HKLM\Software\Wow6432Node\Classes\Interface\{fe0273d1-99df-4ac0-87d5-1371c6271785}]    
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}]    
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}]    
[HKLM\Software\Classes\AppID\{4CE516A7-F7AC-4628-B411-8F886DC5733E}]    
[HKLM\Software\Wow6432Node\Classes\AppID\{4CE516A7-F7AC-4628-B411-8F886DC5733E}]    
[HKLM\Software\Classes\AppID\{628F3201-34D0-49C0-BB9A-82A26AEFB291}]    
[HKLM\Software\Wow6432Node\Classes\AppID\{628F3201-34D0-49C0-BB9A-82A26AEFB291}]    
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}]    
[HKLM\Software\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}]    
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}]    
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}]    
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}]   
[HKLM\Software\Classes\CLSID\{ae07101b-46d4-4a98-af68-0333ea26e113}]    
[HKLM\Software\Classes\Interface\{BF921DD3-732A-4A11-933B-A5EA49F2FD2C}]    
[HKLM\Software\Classes\Interface\{D83B296A-2FA6-425B-8AE8-A1F33D99FBD6}]    
[HKLM\Software\Classes\Installer\Features\482AA67AD25E6E74E9F48BD5FBE8533C]    
[HKLM\Software\Classes\Installer\Products\482AA67AD25E6E74E9F48BD5FBE8533C]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\482AA67AD25E6E74E9F48BD5FBE8533C]    
[HKLM\Software\Wow6432Node\Classes\Installer\Features\482AA67AD25E6E74E9F48BD5FBE8533C]    
[HKLM\Software\Wow6432Node\Classes\Installer\Products\482AA67AD25E6E74E9F48BD5FBE8533C]    
[HKLM\Software\Wow6432Node\Microsoft\Tracing\Iminent_RASAPI32]    
[HKLM\Software\Wow6432Node\Microsoft\Tracing\Iminent_RASMANCS]    
[HKLM\Software\Wow6432Node\Microsoft\Tracing\Searchqu Toolbar uninstall_RASAPI32]    
[HKLM\Software\Wow6432Node\Microsoft\Tracing\Searchqu Toolbar uninstall_RASMANCS]    
[HKLM\Software\Wow6432Node\Microsoft\Tracing\SearchquMediaBar_RASAPI32]    
[HKLM\Software\Wow6432Node\Microsoft\Tracing\SearchquMediaBar_RASMANCS]    
[HKLM\Software\Wow6432Node\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32]    
[HKLM\Software\Wow6432Node\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS]    
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5]    
C:\Program Files (x86)\SearchCore for Browsers    
[HKCU\Software\SearchCore for Browsers]    
[HKLM\Software\SearchCore for Browsers]    
C:\Windows\Installer\b050dc.msi    
M3 - MFPP: Plugins - [Céline] -- C:\Users\Céline\AppData\Roaming\Mozilla\Firefox\Profiles\z9cng3ui.default\searchplugins\zonealarm.xml     
O3 - Toolbar: (no name) [64Bits] - [HKLM]{ae07101b-46d4-4a98-af68-0333ea26e113} Clé orpheline     
O3 - Toolbar: (no name) [64Bits] - [HKLM]{318A227B-5E9F-45bd-8999-7F8F10CA4CF5} Clé orpheline     
[HKCU\Software\Softonic]  
[HKLM\Software\Classes\AppID\TbCommonUtils.DLL]    
[HKLM\Software\Classes\AppID\TbHelper.EXE]    
[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASMANCS]    
[HKCU\Software\Softonic]    
[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32]    
[HKLM\Software\Classes\ScriptHost.Tool.1]    
[HKLM\Software\Classes\ScriptHost.Tool]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E9E8EB35-FF77-455D-B677-91E5E4FC06C2}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E9E8EB35-FF77-455D-B677-91E5E4FC06C2}]   
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E9E8EB35-FF77-455D-B677-91E5E4FC06C2}]    
[HKLM\Software\Wow6432Node\Classes\AppID\TbHelper.EXE]    
C:\Users\Céline\AppData\Roaming\Mozilla\Firefox\Profiles\z9cng3ui.default\SearchPlugins\zonealarm.xml    


FirewallRAZ
Emptytemp
EmptyCLSID

--------------------------------------------------------------------------------------------
Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7 ou 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur) 

Cliquer sur le bouton  Importer. Le contenu du Presse-papier vient se coller dans la zone de saisie de ZHPFix

 NB (W8)   : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".
 
* Clique sur le bouton GO  pour lancer le nettoyage.

-> laisse travailler l'outil et ne touche à rien ... 
-> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le ! 


Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ... 
Ce rapport est copié sur le bureau

( ce rapport est en outre sauvegardé dans ce dossier : 
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP\ZHPFix [R1].txt)

@+

StarkidGleek · Answer

Merci Beaucoup pour votre aide!

Voilà le nouveau rapport
https://pjjoint.malekal.com/files.php?id=20131103_m5k10x8n14u11

Je suis sous windows 7.

Utilisateur anonyme · Answer

Re

Je ne vois rien de plus.
Un peu d'explications;merci
@+

StarkidGleek · Answer

Re,

Pas d'explication à donner. J'ai fait exactement ce qui était démandé,
Copier l'encadré, executer en tant qu'administrateur et importer. Je vois pas ce que je peux faire de plus.
Je viens de le refaire au cas où j'aurais fais une erreur la première fois.

https://pjjoint.malekal.com/files.php?id=20131103_w6u76q11l10

Utilisateur anonyme · Answer

Re

Rien de plus à faire,si ce n'est un peu de patience
 
---\ Informations sur le système
~ Processor: Intel64 Family 6 Model 42 Stepping 7, GenuineIntel
~ Operating System: 64 Bits
Boot mode: Normal (Normal boot)
Total RAM: 4072 MB (55% free)
System Restore: Activé (Enable)
System drive C: has 88 GB (36%) free of 238 GB


On finalise
 Télécharge DelFix de Xplode

Lance le.
Tu as 5 choix :

 Réactiver l'UAC
 Supprimer les outils de désinfection (cocher par défaut)
Effectuer une sauvegarde du registre
 Purger la restauration de système
Réinitialisation des paramètres usine

Tu coches ceux qui sont en gras 
et tu exécutes
Le rapport se trouve ici généralement
C:\DelFix.txt 



Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html
 
@+

StarkidGleek · Answer

Re,

Et une étape de plus réaliser:
https://pjjoint.malekal.com/files.php?id=20131103_r11x11q15u5t9

Je vais aller voir tout de suite le lien pour bien être protégé!

@+

Utilisateur anonyme · Answer

Je te propose de mettre ce sujet en résolu

@+

StarkidGleek · Answer

Très bien, je fais ça tout de suite. Merci beaucoup pour votre aide!

Cheval de troie

12 réponses

Discussions similaires