Ordinateur pc infecté Fermé

Question

Bonjour, 

Depuis quelques jours mon ordinateur se comporte bizarrement:message d'alertes sécurité,désinstallation incontrolée du système de sécurité ,lenteur du pc,affichage de antivir: 8 virus détectés,appel téléphonique de ma banque concernant un message de "trusteer" signalant que mon pc est infecté par napolar,betabot ...Bref rien de rassurant. Mes connaissances en info étant très limitées,je me sens désarmé et ne sais pas trop comment faire le ménage ...
J'ai téléchargé ccleaner mais j'ai l'impression qu'il n'a pas nettoyé grand chose.
Je suis à l'écoute de vos conseils.
D'avance merci,
JF

Configuration: Windows Vista / Firefox 14.0.1

lilidurhone · Answer

* Télécharge ZHPDiag (de Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ou https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

* Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
ftp://zebulon.fr/ZHPDiag2.exe

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

* Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin 
https://www.cjoint.com/13sp/CIvuQfap3YY_zhpdiag.png

* A l'ouverture du logiciel il te sera proposé deux options "rechercher" et "configurer"

* Cliques sur configurer 

* Options puis tous 

* Clique sur l'icône représentant une loupe + (« Lancer le diagnostic »)

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

* Pour héberger le rapport, rends toi sur cjoint.com
* Clique sur choisissez un fichier va chercher le rapport dans ton PC.

* Le rapport est hébergé:
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP 

* Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir

* Choisis le type de diffusion(je te conseille privée 4 jours il sera détruit)

* Puis cliques sur créer le lien cjoint

* Une fois que tu auras obtenu le lien copies colle dans ta prochaine réponse

* Pour t'aider  https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

JF 17 · Answer

Bonsoir,
après pas mal d'essais, j'ai obtenu :http://cjoint.com/?3AzwPjfZ7c5.
J'espère que ça va marcher...
Merci.

lilidurhone · Answer

* Télécharge sur le bureau RogueKiller

* Quitte tous tes programmes en cours.

* Sous Vista/Seven et windows 8 , clique droit -> lancer en tant qu'administrateur

* Sinon lance simplement RogueKiller.exe

* Patiente pendant le pre-scan, puis clique sur le bouton Scan

* Un rapport RKreport.txt a du se créer sur le bureau, poste-le.

Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois.

JF 17 · Answer

voila : http://cjoint.com/?3AAjl45kPgT

lilidurhone · Answer

* Quitte tous tes programmes en cours

* Sous Vista/Seven , clique droit -> lancer en tant qu'administrateur

* Sinon lance simplement RogueKiller.exe

* Patiente pendant le pre-scan, clique sur Scan

* Vérifie que tous les éléments sont cochés puis clique sur Suppression

* Poste le rapport RKreport.txt présent sur le bureau.

JF 17 · Answer

Oups! j'ai oublié de supprimer, voici le rapport après suppression :http://cjoint.com/?3AAjHZdjSqh

lilidurhone · Answer

Mais non

Refais un zhpdiag

JF 17 · Answer

Nouveau diag :http://cjoint.com/?3AAj5upaupR

lilidurhone · Answer

Désinstalles

=> McAfee Security Scan Plus v3.0.313.1

Tu as dû installer des logiciels potentiellement indésirables


Pour éviter ce genre de problème :

- Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects. A noter que certains sites connus comme O1net, Softronic, Tuto4PC, etc modifient parfois les programmes proposés au téléchargement pour y ajouter des logiciels publicitaires ==> Préfère toujours le téléchargement directement sur le site de l'éditeur.


- Au cours de l'installation d'un programme gratuit, lis bien attentivement et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils.

Pour ton information lis ces dossier sur les Programmes Potentiellement Indésirables et Les Barres d'Outils ce n'est pas obligatoires

* Télécharge cet outil simple d'utilisation 

http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner (de Xplode) sur ton bureau.


* Si problème avec le 1er lien prends le ici https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/

* Lance le (Sous vista/seven/8 clic droit dessus,et sur exécuter en tant qu'administrateur)si tu es sous xp double cliques dessus

* Cliques sur scanner 
* Poste le rapport de recherche C:\Adwcleaner[R]

* Note le rapport de recherche est également sauvegardé sous C:\Adwcleaner[R1]

JF 17 · Answer

Suite à ton dernier mail, Je ne comprends pas la nécessité de désinstaller McAfee installé le 02/02/2013. Ce programme semble me protéger plus que me nuire .
Les problèmes apparents sont très récents .
Peux tu me confirmer la nécessité de cette désinstallation ?
Merci
JF 17

lilidurhone · Answer

Il est inutile

JF 17 · Answer

Le message de désinstallation est assez dissuasif pour ne pas le désinstaller ...
Par ailleurs ,je veux bien accepter le fait qu'il soit inutile ,mais probablement pas à l'origine des problèmes actuels.
voici le rapport de AdwCleaner :	http://cjoint.com/?3AAkSxzY9ld
L'application est en attente de suppression ou de désinstallation "avant décochage" des éléments que je ne souhaiterais pas éliminer...

lilidurhone · Answer

Il sert à rien juste te refiler leur antivirus

Crois moi!

Passe à l'option nettoyer

JF 17 · Answer

C'est fait :  McAffee supprimé et ordi nettoyé et redémarré...

lilidurhone · Answer

Tu peux poster le rapport

JF 17 · Answer

AdwCleaner semble avoir disparu, il ne reste que les rapports sur mon bureau.
Je le télécharge à nouveau ?

lilidurhone · Answer

Non c'est  bon

Poste le rapport

JF 17 · Answer

En fait j'ai retrouvé Adwcleaner voici le dernier rapport:http://cjoint.com/?3AAmlwuEm7O .
Je dois m'absenter quelques heures .
Bon appétit.
Merci de ton aide

lilidurhone · Answer

A ton retour 

Un nouveau rapport zhpdiag

JF 17 · Answer

Nouveau diag : http://cjoint.com/?3AAqMRdU1nA

lilidurhone · Answer

C'est à mon tour de m'absenter