Virus ? en tout cas ça rame... Résolu

Question

Bonjour à tous,

Depuis un petit  moment mon PC a tendance à ramer... Je suspecte un truc louche, mais je n'ai pas les compétences pour réussir à trouver tout seul...

Quelqu'un de dispo pour m'aider un peu ?

Mon PC :
HP G61
Windows 7 
Firefox 26.0

Merci d'avance,
Paul

yolec · Answer

Yep, on va faire la base hein!telecharge ZHp diag de Nicolas Coolman https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ou https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Poste le rapport qui apparaitra sur ton bureau avec le site https://www.cjoint.com/
J''attend ta réponse. A bientôt!

polo&Lolo · Answer

https://www.cjoint.com/?0LqviBi8vZM

Bon ça part mal... Je suis un SFR WIFI FON, et je n'arrive pas télécharger ZHPDiag... C'est le seul utilitaire que je n'arrive pas à télécharger (ftp ?)

J'en ai trouvé un vieux en cherchant... ça te va quand même ?

Et merci pour ton aide !

Edit : J'avais pas activé toutes les options ! Pour le moment ça réfléchi... Je t'envoie le nouveau rapport dès que je l'ai.

polo&Lolo · Answer

https://www.cjoint.com/?0LqvBooNqcP

C'est déjà plus complet... Désolé pour le délai !

ça te va ?

yolec · Answer

OUAK! Mais c'est Hiroshima ton ordi!! 
bon, plus sérieusement, tu as un antivirus? Si oui, fais un scan. Si non, télécharge en un, si tu as besoin de conseil, MP.
Quand c'est fais fais un scan.

Après ton scan, refais un ZHPdiag.

Je reste à ta disposition.

polo&Lolo · Answer

Salut,

Tu m'attrapes juste au moment de partir au taf !
Je viens de lancer un scan avec Avira.

Au fait, voici les rapports de ce que j'ai fait tourner hier soir :
https://www.cjoint.com/c/CLri1rRE6in

https://www.cjoint.com/c/CLri1Tlx5tn
https://www.cjoint.com/c/CLri2eNsycU

https://www.cjoint.com/c/CLri2yysNoB

Je vais essayer de repasser à midi !

Et pour l'antivirus, avira, c'est correct, ou il faut que je pense à en changer ?

Et merci !!!

lilidurhone · Answer

C est quoi cette vieille version de Zhpdiag???

Si tu n'arrives pas à le télécharger prends le sûr un autre ordi(via clé USB)

Puis installe le sûr le pc malade

yolec · Answer

Avira, je connais pas trop, mais je pense que ça va.
Beaucoup de choses détectés?

polo&Lolo · Answer

Rien de détecté par Avira...

Voilà le rapport réalisé avec ZHP version récente !

https://www.cjoint.com/c/CLrnc1wVs1G

polo&Lolo · Answer

Pouarf, je comprends pas... Je me retrouve avec Norton en train de tourner... J'ai dû louper un truc quelque part !

lilidurhone · Answer

Désinstalles

Spybot - Search & Destroy v1.6.2

polo&Lolo · Answer

Autre point, j'ai quelque part qu'il y avait des protections pour brider les processeurs en cas de température trop importante.
J'ai installé Speedfan tout à l'heure, et depuis les processeurs tournent à plein régime et sont toujours entre 70 et 75°C. Max à 78°C.

C'est pas un peu chaud ?

yolec · Answer

En tout cas, niveau infection ca a l'air d'aller mieux. Juste, tu rames encore?

polo&Lolo · Answer

A mon gout ça rame encore... Je pense que ça lui a fait du bien... J'ai aussi fait le tri dans les logiciels qui se lancent au démarrage.

Mais bon, c'est pas la folie non plus le ramage... Tu penses qu'il peut y avoir encore des soucis que vous auriez pas vus ?

Dans tous les cas, merci beaucoup pour votre aide !

lilidurhone · Answer

Desinstalles spybot!!!!!!

yolec · Answer

Oui, c'est vrai que la renomée de spybot n'est pas... Extra :)
[EDIT] Leur site est Classé Orange par WOT.
Sans transition, tu peux le télécharger, ça préviens des sites.. Malveillants ;) 
https://www.commentcamarche.net/telecharger/web-internet/25773-wot/
 
Aider les gens, se faire aider, CCM ou comment éveiller la sociabilité.

polo&Lolo · Answer

J'ai désinstallé Spybot et installlé WOT, suivant vos conseils.

Après avoir fait quelques tests, ça tourne mieux ! J'ai moins de processus qui tournent, ce bon coup de ménage lui a fait du bien !

D'après le dernier rapport ZHP, je suis maintenant ok ?

Et vous me conseillez quoi comme antivirus pour la suite ?

Merci beaucoup pour votre aide, je passe le sujet en résolu.

PS : on a fait le côté polo, la semaine prochaine, j'attaque le coté lolo ! Un netbook qui rame sérieusement... Je passerai et vous enverrai le rapport pour avoir l'avis des pros !

Bonne soirée !

lilidurhone · Answer

Non pas besoin d'adwcleaner

C'est la protection web d'avira ....

@yolec

Je finis avec lui ;)

polo&Lolo · Answer

oulà ! Vous battez pas !

Tout à l'heure j'ai passé MAM car je ne l'avais pas passé... Il m'a trouvé un PUP.Optional.InstallIQ.A.

Quand j'ai coché pour supprimer, j'ai eu une alerte d'avira pour me dire qu'il avait bloqué un accès au registre. Maintenant va savoir s'il a bloqué le "virus" ou MAM...

Le fait est qu'après redémarrage le scan rapide de MAM ne détecte plus rien.

Voilà pour les dernières infos !

Edit : En fait, je viens de passer adw, et il me le retrouve... 
https://www.cjoint.com/c/CLruS1SRO4c

lilidurhone · Answer

Mais non ^^

Fais nettoyer et refais un zhpdiag

Si je prends le relais c'est que cette partie est difficile

polo&Lolo · Answer

https://www.cjoint.com/c/CLrvLyU5q9Y

Voilà le dernier rapport ZHP !

lilidurhone · Answer

Mets  à jour 

=>  Adobe Reader 9.5.5 MUI

Attention au P2P!

polo&Lolo · Answer

Fait ! 

Attention au P2P... Oui, j'essaie...

lilidurhone · Answer

On continue demain

Cause gros souci de connexion

polo&Lolo · Answer

ok, je te remercie,

A demain !

yolec · Answer

Les toolbars de genre ASK, se téléchargent sur des sites comme 01 net, softonic... Tu le sais p'tet mais il faut bien décocher à chaque fois, ou télécharger directement sur le site de l'editeur :) Jte laisse avec lili, a + ;)

lilidurhone · Answer

Refais un zhpdiag

polo&Lolo · Answer

Salut,

Le voici !
https://www.cjoint.com/c/CLutiBlrl7u

lilidurhone · Answer

Je te prépare le script

J'enlève pas Ask sinon tu n'as plus de protection web

lilidurhone · Answer

@yolec
Pas de souci ;)


@lolo

Tu peux faire zhpfix avec les lignes suivantes

Script ZHPFix
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
[MD5.00000000000000000000000000000000] [APT] [{A3328AF8-8318-414C-ADA8-E83C405E5575}] (...) -- C:\Program Files (x86)\Avanquest\Architecte 3D Ultimate\AQOLR.exe (.not file.)   [0]
O51 - MPSK:{c68b397d-2269-11e1-907b-00269eb01de9}\AutoRun\command. (...) -- F:\unlock.exe (.not file.)
O87 - FAEL: "TCP Query User{A8B3DE1D-8165-428C-A587-26BFC72CFAFE}C:\program files (x86)\dc++\dcplusplus.exe" |In - Public - P6 - TRUE | .(...) -- C:\program files (x86)\dc++\dcplusplus.exe (.not file.)
O87 - FAEL: "UDP Query User{DFEB82A1-50A5-4AD0-86AC-C3037CD639CC}C:\program files (x86)\dc++\dcplusplus.exe" |In - Public - P17 - TRUE | .(...) -- C:\program files (x86)\dc++\dcplusplus.exe (.not file.)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF]   =>Toolbar.AVGSearch
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9]   =>Adware.MyWebSearch
Sysrestore


Pour t'aider

=>  http://sosvirus.net/viewtopic.php?f=281&t=579

polo&Lolo · Answer

Merci Lili, j'ai fait un ZHPFix avec ton script, et un ZHPDiag en suivant.

Voici les rapports.

https://www.cjoint.com/c/CLvjGLL06Sc

https://www.cjoint.com/c/CLvjF6fjItp

Pour Ask, si c'est considéré comme malveillant, il vaut peut-être mieux l'enlever et mettre une autre protection web ? 

Merci ! Et bon week-end et joyeuses fêtes !

lilidurhone · Answer

A mettre à jour

 
 Adobe Reader 9.5.5 MUI


Sinon tout est ok ;)

polo&Lolo · Answer

Je l'ai déjà mis à jour, et lorsque que j'ouvre un pdf, "à propos", il m'indique bien que je suis en 9.5.5... Un problème quand même ?

En tous cas, merci pour l'aide, la disponibilité et les compétences !

Bonnes fêtes à tous et encore merci !
Paul

lilidurhone · Answer

Désinstalles le ;)

lilidurhone · Answer

Soit Sumatra PDF

 https://www.commentcamarche.net/telecharger/bureautique/21259-sumatra-pdf/

polo&Lolo · Answer

OK ! téléchargement en cours !

lilidurhone · Answer

1)Désinstallation des outils de désinfection
Télécharges Delfix ici https://www.commentcamarche.net/telecharger/securite/7111-delfix/

Exécutes le en tant qu'administrateur(si tu es sous xp double clic sur le fichier téléchargé) puis une fois sur l'interface coches les cases suivantes


-supprimer les outils de désinfections
-purger la restauration du système

Cliques ensuite sur Exécuter puis patientes pendant le processus de suppression.

Le rapport sera enregistré dans le presse-papier et sur le disque dur (C:\DelFix.txt).
Poste le rapport

2)N'oublies pas de mettre à jour java adobe reader et flashplayer pour IE (chrome l'intègre déjà)
Un lien utile à lire https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
N'oublies pas aussi de maintenir Windows à jour via Windows update 




3)Pour permettre de mettre à jour tes logiciels je te conseille d'utiliser Filehippo update checker

Tu peux le télécharger ici https://www.commentcamarche.net/telecharger/utilitaires/9771-filehippo-app-manager/

Pour l'installation de filehippo décoches seulement mettre l'icône dans la barre de lancement rapide 



4)Pour nettoyer les fichiers temporaires (attention pas de nettoyage registre ) tu peux utiliser Ccleaner avec tuto pour bien le configurer (https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
Lien du téléchargement https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
Tu peux aussi utiliser le nettoyeur de disque windows
N'oublies pas de défragmenter de temps en temps ton disque dur soit par le biais de l'utilitaire soit par le biais d'un logiciel tiers comme par exemple Deffagler ou auslogic Disk Defrag

Oublies les genres de nettoyeurs comme Tuneup ,Glary et autre nettoyeurs miracles ils ne te feront que ralentir ta machine et nettoyer plus blanc que blanc peut provoquer de graves dysfonctionnements



5)Sécurise tes navigateurs par exemple avec WOT et simple adblock pour Internet explorer
Pour télécharger WOT pour ie c'est par ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
Pour simple adblock c'est par ici http://simple-adblock.com/downloadpage/ (cliques sur Download Installer et pas le lien en dessous !)
Pour chrome(si tu possèdes Chrome)

Wot disponible ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr

Adblock disponible ici https://www.commentcamarche.net/telecharger/web-internet/2555-adblock-plus-pour-chrome/

Lien du téléchargement pour wot sur firefox
https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

Lien pour télécharger adblock +

https://addons.mozilla.org/fr/firefox/addon/adblock-plus/?src=ss


6)Fais attention à ce que tu télécharges où et comment 
Evites si possible de télécharger sur O1net,tom's guide,télécharger.com et Softonic et compagnie car ils repackent les logiciels avec des programmes potientellement indésirables
A lire
http://www.stoppublicites.fr/
https://www.malekal.com/adwares-pup-protection/

7)Pourquoi faut-il éviter de télécharger sur du p2p

Les risques sont gros la machine risque de devenir un pc zombie
Un peu de lecture concernant les dangers et le risque
https://forum.malekal.com/viewtopic.php?t=3208&start=
https://forum.malekal.com/viewtopic.php?t=893&start=

polo&Lolo · Answer

https://www.cjoint.com/c/CLwsAsPWyKc

Voilà le rapport DelFix.

Merci pour tous tes conseils et astuces. 

Tout ça lui a fait du bien !

Virus ? en tout cas ça rame... - Page 2

Discussions similaires

Newsletters