infection pc?

Question

Bonjour, 


Configuration: Windows 7 / Chrome 31.0.1650.63

J'ai récupéré le PC de mon fils que j'ai tenté de nettoyer...mais je suspecte la présence d'un ou plusieurs virus!
En effet il est très lent.
J'ai déjà passé les logiciels suivants :
*malwarebytes antimalware
*Adwcleaner

*et pour finaliser : ZHPdiag

voici le lien sur lequel le rapport a été déposé.

http://cjoint.com/?DAyrDoMCNSN 


merci par avance pour votre aide.

lilidurhone · Answer

* Télécharge Junkware Removal Tool à cette adresse (ne clique pas sur télécharger, le téléchargement va débuter automatiquement) : https://www.bleepingcomputer.com/download/junkware-removal-tool/dl/131/ 

* Enregistre-le sur ton bureau. 

* Ferme toutes les applications en cours. 

* Ouvre JRT.exe et appuie sur Entrée : si tu es sous Windows Vista, 7 ou 8, ouvre-le en faisant : clic droit => Exécuter en tant qu'administrateur. 

* Patiente le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal. 

* À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir. Héberge-le comme ceci et poste le lien obtenu dans ta prochaine réponse. 

Tutoriel : http://www.forum-entraide-informatique.com/support/junkware-removal-tool-tutoriel-t8260.html

garfield95 · Answer

merci pour ta réponse rapide

mais le lien ne me permet pas de télécharger le logiciel
affichage du message suivant : "page inaccessible"


j'ai donc supprimé les cookies, l'historique de navigation, etc...

mais ça n'a rien changé!

as tu une solution à me suggérer?

le diag fait avec ZHPdiag n'est pas suffisant?

merci

liza33 · Answer

Bonsoir,

Le lien marche, je viens d'aller voir.

garfield95 · Answer

La page du site s'affiche mais tout de suite après j'ai "page web inaccessible"
j'ai réinitialisé chrome (  dossier Default renommé en Défault Old) mais rien a faire tjrs le même pb.

lorsque j'ai cliqué la 1ère fois sur le lien, le téléchargement a démarré puis s'est interrompu en cours de route avec  affichage "erreur réseau"!
depuis impossible de télécharger!

quelle poisse!

garfield95 · Answer

ouf pb résolu
j'ai redémarré le pc et plus de pb!
j'avais mis à jour flash ...peut être que ça a un rapport!

voici le fichier JRT.txt

http://cjoint.com/?DAysSl1oIeu

merci

lilidurhone · Answer

Refais un zhpdiag

garfield95 · Answer

voici le lien :

http://cjoint.com/?DAytBvmJnZA

lilidurhone · Answer

Désinstalles

=> Java(TM) 6 Update 31 

Désinstaller proprement avast 

Réinstalle le proprement

garfield95 · Answer

Ok 

C'est fait

lilidurhone · Answer

Refais un zhpdiag

garfield95 · Answer

voici le lien

http://cjoint.com/?DAyvTZol57q

lilidurhone · Answer

Tu connais

=> PCSpeedUp?

Peux tu désinstaller

VisualBee for Microsoft PowerPoint
WebPlayerV2

garfield95 · Answer

A  lilidurhone

je ne connais pas => PCSpeedUp

C'est l'ordi ne mon fils qui a installé un tas de logiciels ...j'en ai supprimé beaucoup et laissé ceux dont je n'étais pas sûr
apparemment c'est un logiciel pour augmenter les performances du PC...pas sûr de son utilité!


VisualBee for Microsoft PowerPoint 
WebPlayerV2 

ont été désinstallés.

lilidurhone · Answer

Garfield

J'ai supprimé le message de l'autre intervenant

Pourquoi
Car il voulait te faire installer des logiciels douteux

Désinstalles Pcspeed aussi

garfield95 · Answer

A l XION l 


J'ai déjà Ccleaner : je l'utiliserai une fois que tous les logiciels inutiles auront été supprimés

Merci pour tes suggestions de logiciels ; je vais garder la liste en mémoire.

garfield95 · Answer

ok merci pour ton message d'alerte je ne garderai donc pas cette liste de logiciels!

par contre je n'arrive pas à retrouver les fichiers exécutifs de PCspeedup
Rien dans " Panneau de conf / Programmes / programme et fonctionnalités" ni dans "Démarrer /tous les programmes"... rien sous C/ D/ E et F:  !

lilidurhone · Answer

Refais un zhpdiag 

On va le virer autrement ;)

garfield95 · Answer

A l XION l 


J'avais déjà passé Ccleaner, Malwarebyte - anti malware, défragmenté le DD et passé AdwCleaner...
Puis ZHpDiag
Je connais Bitdefender mais j'utilise principalement Avast
par contre je ne connais pas Glary utilitise 4

merci pour tes suggestions

garfield95 · Answer

voici le lien :
http://cjoint.com/?DAywHaFYQ95

lilidurhone · Answer

* Télécharge sur le bureau RogueKiller

* Quitte tous tes programmes en cours.

* Sous Vista/Seven et windows 8 , clique droit -> lancer en tant qu'administrateur

* Sinon lance simplement RogueKiller.exe

* Patiente pendant le pre-scan, puis clique sur le bouton Scan

* Un rapport RKreport.txt a du se créer sur le bureau, poste-le.

Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois.

grimpeur · Answer

Bonsoir  garfield95,

Juste un conseil avisé, suis bien la procédure de lili et laisse tomber tout ce que les autres ont proposé ou te proposeront si tu ne veux pas repolluer ton pc avec leurs outils qui feront plus de mal que de bien.

garfield95 · Answer

A grimpeur

Merci pour ton message
Pas de soucis  : je continue à suivre les procédures données par Lili 

Bonne soirée

l XION l · Answer

Je vois pas ce qui est mal dans se que j'ai dis ....

Nan franchement expliquer moi

j'ai envie de savoir de + c important

garfield95 · Answer

A lili

logiciel Roguekiller:
au niveau du statut : verif processus reste bloqué  sur dllhost.exe!
j'ai relancé le logiciel 5 fois et c'est tjrs pareil!
est-ce normal ?
normalement combien de temps prend le scan ?

grimpeur · Answer

Bonsoir l XION l,

Pour ceci  "je suis ignorant" tu as vu juste, suis le sujet et tu comprendras puis sur Google en parallèle tape "avis de *** (à la place des* tu mets les noms des logiciels que tu conseils) et tu te feras ton idée toi même (en choisissant des sites réputés pour la recherche).

Si tu utilises ceux-ci ton pc va pas faire long feu.  

Ps:  Laisse faire ceux qui savent et prends en bonne note.

garfield95 · Answer

en mode sans échec ça a fonctionné.

report Roguekiller ci dessous :

voici le lien :
http://cjoint.com/?DAyxQBVCxog

lilidurhone · Answer

Je propose de continuer demain 

* Quitte tous tes programmes en cours

* Sous Vista/Seven , clique droit -> lancer en tant qu'administrateur

* Sinon lance simplement RogueKiller.exe

* Patiente pendant le pre-scan, clique sur Scan

* Vérifie que tous les éléments sont cochés puis clique sur Suppression

* Poste le rapport RKreport.txt présent sur le bureau.

 
Si problème il y a il existe toujours une solution 
*** Contributrice sécurité ***

garfield95 · Answer

OK on continue demain

Bonne fin de soirée.

garfield95 · Answer

bonsoir Lili


voici le rapport :  RKreport.txt
J'ai suivi la procédure indiquée
http://cjoint.com/?DAAvvWyHa3A

lilidurhone · Answer

Refais un zhpdiag

garfield95 · Answer

le voici

http://cjoint.com/?DAAwa7ELwdq

lilidurhone · Answer

On continue demain

garfield95 · Answer

Bonjour Lili

Quelle est la prochaine étape?

garfield95 · Answer

Bonjour lili,

Y a-t-il autre chose à faire sur le PC? 
Est-il décontaminé?

Merci

lilidurhone · Answer

Peux tu repasser en mode normal?

garfield95 · Answer

Oui je suis repassé en mode normal
Mais le PC a mis plus de 5 minutes pour arriver sur le bureau.

J'ai refait un Ccleaner.

Dis moi ce que je dois faire ; 
Je continuerai demain  ( je viens d'éteindre le PC!! Je te réponds de mon portable) 

Merci

lilidurhone · Answer

Refais un zhpdiag en mode normal

garfield95 · Answer

bonsoir Lili,

Voici le ZHPDiag report  (scan en mode normal)
http://cjoint.com/?DAEtTaWlnNp

lilidurhone · Answer

Mets Avast à jour et adobe reader

garfield95 · Answer

Bonsoir Lili,

Mises à jour des 2 logiciels faites!

lilidurhone · Answer

Refais un zhpdiag

garfield95 · Answer

voici le lien

http://cjoint.com/?DAFwX3QLRXg

lilidurhone · Answer

A demain

garfield95 · Answer

bonjour Lili,

Y a-t-il d'autres verifs à faire?

lilidurhone · Answer

1) Récupère ce fichier texte (clic droit enregistrer sous)

https://www.cjoint.com/14fe/DBcvVkDkW2H_garfield.txt

Attention script personnalisé à ne pas reproduire sur un autre ordinateur risque de plantage !   

* Désactive le temps du nettoyage avast(clic droit sur la boule bleue>gestion des agents>désactiver pour 10 minutes)

* Copies uniquement les lignes indiquées sur le fichier texte(tu surlignes avec la souris puis clic droit copier de Script ZHPFix jusqu'à la fin soit sysrestore)


* Lance ZHPFix (icône seringue)en tant qu'administrateur(si tu es sous Vista/7/8)sinon double clique sur l'icône en forme de seringue  puis clique sur OK pour continuer.

* Cliques sur importer(Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".)

* Si tu ne vois pas les lignes clic droit dans l'encadré puis coller

* Clique sur le bouton GO pour lancer le nettoyage, et laisse l'outil travailler.

* Zhpfix te proposera de vider la corbeille si tu le souhaites cliques sur oui si tu ne le souhaites pas cliques sur non

* Redémarre le PC et poste le rapport C:\ZHP\ZHPFixReport.txt

garfield95 · Answer

Bonsoir Lili,

voici le report de ZHPFix

http://cjoint.com/?DBeuigHmUC8

lilidurhone · Answer

Plus de souci?

garfield95 · Answer

je pense que c'est OK.

Merci pour ton aide.

lilidurhone · Answer

1)Désinstallation des outils de désinfection
Télécharges Delfix ici https://www.commentcamarche.net/telecharger/securite/7111-delfix/

Exécutes le en tant qu'administrateur(si tu es sous xp double clic sur le fichier téléchargé) puis une fois sur l'interface coches les cases suivantes


-supprimer les outils de désinfections
-purger la restauration du système

Cliques ensuite sur Exécuter puis patientes pendant le processus de suppression.

Le rapport sera enregistré dans le presse-papier et sur le disque dur (C:\DelFix.txt).
Poste le rapport

2)N'oublies pas de mettre à jour java adobe reader et flashplayer pour IE (chrome l'intègre déjà)
Un lien utile à lire https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
N'oublies pas aussi de maintenir Windows à jour via Windows update 
https://www.java.com/fr/download/manual.jsp



3)Pour permettre de mettre à jour tes logiciels je te conseille d'utiliser Filehippo update checker

Tu peux le télécharger ici https://www.commentcamarche.net/telecharger/utilitaires/9771-filehippo-app-manager/

Pour l'installation de filehippo décoches seulement mettre l'icône dans la barre de lancement rapide 



4)Pour nettoyer les fichiers temporaires (attention pas de nettoyage registre ) tu peux utiliser Ccleaner avec tuto pour bien le configurer (https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
Lien du téléchargement https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
Tu peux aussi utiliser le nettoyeur de disque windows
N'oublies pas de défragmenter de temps en temps ton disque dur soit par le biais de l'utilitaire soit par le biais d'un logiciel tiers comme par exemple Deffagler ou auslogic Disk Defrag

Oublies les genres de nettoyeurs comme Tuneup ,Glary et autre nettoyeurs miracles ils ne te feront que ralentir ta machine et nettoyer plus blanc que blanc peut provoquer de graves dysfonctionnements



5)Sécurise tes navigateurs par exemple avec WOT et simple adblock pour Internet explorer
Pour télécharger WOT pour ie c'est par ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
https://adblockplus.org/
Pour chrome(si tu possèdes Chrome)

Wot disponible ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr

Adblock disponible ici https://www.commentcamarche.net/telecharger/web-internet/2555-adblock-plus-pour-chrome/

Lien du téléchargement pour wot sur firefox
https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

Lien pour télécharger adblock +

https://addons.mozilla.org/fr/firefox/addon/adblock-plus/?src=ss


6)Fais attention à ce que tu télécharges où et comment 
Evites si possible de télécharger sur O1net,tom's guide,télécharger.com et Softonic et compagnie car ils repackent les logiciels avec des programmes potientellement indésirables
A lire
http://www.stoppublicites.fr/
https://www.malekal.com/adwares-pup-protection/

7)Pourquoi faut-il éviter de télécharger sur du p2p

Les risques sont gros la machine risque de devenir un pc zombie
Un peu de lecture concernant les dangers et le risque
https://forum.malekal.com/viewtopic.php?t=3208&start=
https://forum.malekal.com/viewtopic.php?t=893&start=

garfield95 · Answer

1- Fin désinfection PC
Merci pour tous ces conseils.
Nous les suivrons sans problème...surtout ma fille qui récupère ce PC "tout neuf"


2- Autre PC à désinfecter!
J'ai un autre PC  à désinfecter!
Il est très très lent (je pense qu'il est infecté de la même manière...encore plus que celui que nous venons de réparer!!

peux-tu m'aider à le désinfecter?
Dois-je ouvrir une nouvelle discussion?

Merci

lilidurhone · Answer

2- Autre PC à désinfecter! J'ai un autre PC à désinfecter! Il est très très lent (je pense qu'il est infecté de la même manière...encore plus que celui que nous venons de réparer!! peux-tu m'aider à le désinfecter? Dois-je ouvrir une nouvelle discussion?  

Oui :)

Infection pc?

51 réponses

Newsletters