Trojan

Résolu
j aimerais vérifier que je n ai pas de trojan dans mon pc comment faire?

9 réponses

  1. Bonjour,

    hahaha

    désolé d avoir paru malpoli ;)

    c est juste que je trouve mon pc lent et j aimerais trouver la source du probleme... chaque fois que je vais sur facebook mon ordi semble suspect et fige parfois... de plus il me dit que j ai une mémoire virtuelle insuffisante tandis que je n ai pas d application ouverte.... je suis assez nulle en informatique et je n ai pas vraiment envie de m acheter un nouvel ordi quand je suspecte que l on peut régler le probleme....

    merci de votre compréhention et de votre attention!!!
    1. on n'est pas des machines, ceci était juste un clin d'oeil pour te sensibiliser du faite qu'on est des bénévoles et on passe notre temps à aider notre prochain !

      je ne te garantie rien du résultat vu que ton pc a été déjà nettoyé !

      https://forums.commentcamarche.net/forum/affich-29036923-enlever-qones8

      mais j'essaie !

      * Télécharge et enregistre ZHPDiag sur ton bureau :

      https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

      ou
      http://www.premiumorange.com/zeb-help-process/zhpdiag.html

      * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

      /!\Utilisateur de Vista, Seven et W8 :

      * Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

      => L'icône est sous forme de parchemin.

      * Clique sur configurer, puis sur la loupe + .

      * Laisse travailler l'outil, même s'il semble bloqué !

      * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
      * Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :

      https://www.cjoint.com/ => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers


      tuto zhpdiag :

      http://nicolascoolman.webs.com/tutorials.htm

      1. bonjour,

        whaooow !

        tu as plusieurs antivirus sur ton pc, reste à voir le quel est le vrai antivirus !, les autres sont à désinstaller :

        - Microsoft Security Essentials
        - Avg 9
        - Avg 10
        - ESET Online Scanner
        - Macafric !
        sans oublier MBAM !

        si tu trouves Spybot, désinstalle le aussi, il est inutile !

        * /!\ Avertissement /!\,
        * ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage !

        * Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue.

        /!\Utilisateur de Vista, Seven et W8 :

        * Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »

        Clique sur « importer »

        Tu vas voir apparaitre un message d'avertissement, clique sur Ok.

        * * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix :
        ---------------------------------------------------------
        Script ZHPFix
        R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = <-loopback>
        O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\Registry Winner Schedule.job [406]
        [HKCU\Software\PC Utility Kit]
        [HKLM\Software\PC Utility Kit]
        O43 - CFD: 2009-11-28 - 13:00:26 - [0,029] ----D C:\Program Files\Registry Winner
        O43 - CFD: 2013-07-28 - 16:41:12 - [0,871] ----D C:\Documents and Settings\All Users\Application Data\InstallMate
        O43 - CFD: 2013-08-26 - 18:56:32 - [0] ----D C:\Documents and Settings\All Users\Application Data\PC Utility Kit
        O43 - CFD: 2013-08-26 - 18:56:48 - [0] ----D C:\Documents and Settings\Maryse\Application Data\PC Utility Kit
        O45 - LFCP:[MD5.E243A9FCAFC60D678F89C80D7EA721AD] - 2013-11-03 - 14:18:12 ---A- - C:\WINDOWS\Prefetch\DEALPLYLIVE.EXE-36935358.pf
        O45 - LFCP:[MD5.445697C3E83F4E15166C2C5C44BB5152] - 2013-11-04 - 12:19:38 ---A- - C:\WINDOWS\Prefetch\BU_.EXE-086DE9AC.pf
        O61 - LFC: 2013-11-01 - 16:51:35 ---A- . (...) -- C:\Documents and Settings\Maryse\Local Settings\Temp\fullpackage_temp\amt_qone8.json [256]
        O61 - LFC: 2013-11-01 - 16:51:40 ---A- . (...) -- C:\Documents and Settings\Maryse\Local Settings\Application Data\Microsoft\Internet Explorer\DOMStore\UU2RDREP\start.qone8[1].xml [13]
        O61 - LFC: 2013-11-03 - 16:51:40 ---A- . (...) -- C:\Documents and Settings\Maryse\Local Settings\Application Data\Microsoft\Internet Explorer\DOMStore\1ZXZV5N2\f.dealply[1].xml [13]
        O67 - Shell Spawning: <.cpl> <cplfile>[HKLM\..\cplopen\Command] (...) -- Bad: (C:\WINDOWS\system32\shell32.dll) Good: (control.exe "%1",%*)
        O68 - StartMenuInternet: <MSN Explorer> <>[HKLM\..\Shell\open\Command] (...) -- C:\Program Files\MSN\MSNCoreFiles\MSN6.EXE" http://start.qone8.com
        O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe
        O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe
        C:\Program Files\Registry Winner
        C:\Documents and Settings\All Users\Application Data\PC Utility Kit
        C:\Documents and Settings\Maryse\Application Data\PC Utility Kit
        C:\Documents and Settings\All Users\Application Data\InstallMate
        C:\WINDOWS\Tasks\Registry Winner Schedule.job
        [HKCU\Software\PC Utility Kit]
        [HKLM\Software\PC Utility Kit]
        O43 - CFD: 2008-04-26 - 08:57:24 - [0,002] ----D C:\Program Files\LimeWire
        O43 - CFD: 2009-11-08 - 15:37:52 - [0] ----D C:\Program Files\eMule
        O43 - CFD: 2008-04-26 - 08:57:46 - [0,462] ----D C:\Documents and Settings\Maryse\Application Data\LimeWire
        O47 - AAKE:Key Export SP - "C:\Program Files\eMule\EMULE.EXE" [Disabled] .(...) -- C:\Program Files\eMule\EMULE.exe (.not file.)
        O47 - AAKE:Key Export SP - "C:\Program Files\Kazaa\kazaa.exe" [Disabled] .(...) -- C:\Program Files\Kazaa\kazaa.exe (.not file.)
        O47 - AAKE:Key Export SP - "C:\Program Files\LimeWire\LimeWire.exe" [Disabled] .(...) -- C:\Program Files\LimeWire\LimeWire.exe (.not file.)
        O47 - AAKE:Key Export SP - "C:\StubInstaller.exe" [Disabled] .(.LimeWire.) -- C:\StubInstaller.exe
        ShortcutFix
        Emptytemp
        EmptyClsid



        ----------------------------------------------------------

        - Clique sur le bouton « GO » pour lancer le nettoyage,
        - confirme le nettoyage
        - - Héberge le rapport ZHPFIX.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
        https://www.cjoint.com/ => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers



        Tuto en bas de cette page :
        http://nicolascoolman.webs.com/tutorials.htm

        1. bonjour,

          redémarre le pc,

          regarde voir s'il fonctionne mieux !

          finalement, qu'est ce que tu as gardé comme antivirus ?

          @ +

          1. Bonjour!
            mon ordinateur est beaucoup plus rapide qu avant je suis capable de naviguer sans que cela bloque!!!

            J ai gardé microsoft security essential...
            j espère que c est un bon antivirus ;)

            merci encore et je considère cela comme résolu!

            vous etes super !
            je vous adore xoxoxoxo!!!!
            1. bonsoir,

              n'oublie pas de désinstaller les outils de nettoyage qu'on a utilisés !

              sur ce, bon surf ;-)