Suspection infection ordinateur

Poussmi -  
Bonjour,

je suis sur l'ordinateur familial et je le suspecte d'être infecté, 98% du processeur est utilisé selon le gestionnaire des tâches alors que je n'y fais rien, de nombreuses fenêtres inconnues s'ouvrent en permanence. Voilà ça serait sympa de filer un coup de main parce que cet ordi semble être un vrai sac de noeuds et je ne sais pas par où commencer.

Merci d'avance

30 réponses

Résumé de la discussion

La problématique porte sur un ordinateur sous Windows 8 où le processeur est fortement sollicité et des fenêtres inconnues s’ouvrent, suggérant une infection ou une adware/spyware. Plusieurs outils recommandés incluent ZHPDiag pour le diagnostic, AdwCleaner pour les adware et PUP, et Malwarebytes (MBAM) comme solution de détection et d’élimination des menaces. Des étapes pratiques évoquées comprennent la désinfection via ces outils, l’analyse des rapports et, si nécessaire, l’intervention d’un professionnel pour lire les résultats et guider la suite. En complément, des mesures de prudence comme la vérification des paramètres SmartScreen et l’évitement d’extensions indésirables peuvent réduire les risques lors de la navigation et de l’installation.

Bobot (l’IA à votre service)
  1. RedSkidy
    il te reste encore tous ces malwares :
    Adware.Allin1Convert
    Adware.Incredibar
    PUP.SaveSense
    PUP.AnyProtect
    PUP.BuenoSearch
    bonne désinstallation :)
    1
    1. lilidurhone Contributeur sécurité
      Merci Dr
      0
  2. RedSkidy
    salut,
    commence déjà par faire une analyse antivirus complète et si il détecte quelque chose envoi le rapport je ne pourrait peut être pas t'aider a le déchiffrer mais je pense que quelqu'un d'autre pourra t'aider
    0
    1. Hedgehog0
      L'antivirus de détectera peut être pas l'infection, ZHPDiag reste plus efficace
      0
  3. Poussmi Auteur
    il y a une version de mcafee qui semble ne pas fonctionner
    0
    1. Hedgehog0
      Bonjour,
      Télécharge ZHPDiag

      * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

      /!\Utilisateur de Vista, Seven et W8 :

      * Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

      => L'icône est sous forme de parchemin.

      * Clique sur configurer, puis sur la loupe + .

      * Laisse travailler l'outil, même s'il semble bloqué !

      * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
      * Héberge le rapport ZHPDiag.txt sur :
      https://www.cjoint.com/ à lire => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

      ou
      https://up2sha.re/
      , puis copie/colle le lien fourni dans ta prochaine réponse sur le forum,

      Ensuite attend que quelqu'un de confirmé arrive et avec le rapport il pourra enlevé cette possible infection,
      En vous souhaitant une bonne journée
      0
      2. Poussmi Auteur
        un truc appelé windows smart screen m'enpêche d'exécuter ZHPDiag
        0
        2. Hedgehog0
          Bonjour,
          Pour désactiver smartscreen allez dans le Panneau de configuration et cherchez le Centre de maintenance et ouvrez cette application.

          Dans la colonne de Gauche faite un clic sur > Modifier les paramètres Windows SmartScreen.

          La case > Obtenir l'approbation d'un Administrateur ------- est cochée
          Cochez la case > Ne rien faire (désactiver Windows SmartScreen et confirmez OK.

          A la confirmations un double avertissement vous est donné.

          Ouvrez de nouveau le Centre de maintenance.
          Vous constatez l'avertissement en Rouge.
          Faite un clic sur > Modifier les paramètres du centre de maintenance.

          Décochez SmartScreen et confirmez OK.

          Vous pouvez constater dans le Centre de maintenance sous SmartScreen que votre PC n'est pas surveillé.
          0
          2. Utilisateur anonyme
            Ah oui une vraie poubelle :-)

            hedgehog c'est bon quelqu'un te suis ou t'as prit comme ça
            je te fais venir quelqu'un ?

            Un ascenseur bondé sentira toujours différemment pour un nain
            0
            1. Hedgehog0
              oui s'il te plait. J'ai lu la rapport il y a des adwares ^^' (dont des tollbars ^^')
              0
            2. Utilisateur anonyme
              oui et pas que ;-)
              c'est bien tu progresses t'as bien fait ZHP avant tout

              juste un détail tu dis que ZHP est plus fiable qu'un AV
              zhp fait un diag un anti virus détecte un virus

              bon je t'appelle quelqu'un oublie pas de suivre de loin
              les procédures et essaye de les comprendre de ton coté ;-)
              0
            3. Hedgehog0
              oui ^^ mais je sais d'avance qu'un petit coup d'adwcleaner ne ferais pas de mal ^^
              0
            4. Utilisateur anonyme
              et bien vas-y tu peux il y'en aura besoin en attendant j'ai appelé lili
              0
            5. Hedgehog0
              Quelqu'un de compétent :-)
              0
          3. Hedgehog0
            En attendant quelq'un de compétent on va passer un coup avec un logiciel qui détecte et supprime les Adwares (publicités) :

            => Télécharger AdwCleaner (de Xplode) :
            https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/#q=adwcleaner&cur=1&url=%2F

            => Une fois le téléchargement terminé, Démarrer le Programme (icône en forme
            d'Insecte dans le dossier "téléchargements") avec Clic-droit >
            "Exécuter en tant qu'administrateur" si il ne se lance avec un double-clic.

            Dans le Programme :

            => Cliquer sur "scanner" puis sur "Nettoyer".

            => L'analyse est lancée, il est conseillé de ne rien faire pendant ce temps.
            Il est possible que la fenêtre se grise avec le message "le programme
            ne répond pas" s'affiche. Ne Toucher à Rien, l'analyse continue malgré tout.

            => A la fin de l'analyse, si le rapport ne s'affiche pas tout seul,
            il se trouve à la racine du disque dur avec pour nom "ADWCleaner[Sx].txt"
            (x correspond à un numéro, les fichiers les plus récents ont le numéro le plus grand).

            Mettre en ligne le rapport :

            => Se rendre sur https://www.cjoint.com/

            => Avec le bouton "Parcourir", trouver le fichier créé précédemment.

            => Choisir diffusion "Publique" pour une durée "Illimitée"
            car on ne sait pas combien de temps prendra la désinfection du PC.

            => (FACULTATIF) Renseigner une adresse mail valide sur laquelle
            seront envoyés le lien du fichier analysé ainsi que le lien d'une page permettant
            de supprimer la mise en ligne de ce fichier (à faire après le dépannage).

            => Cliquer sur "Créer le lien Cjoint". Une nouvelle page s'ouvre
            contenant le lien du fichier. Faire un Clic-droit > "Copier l'adresse du lien".

            => Créer une nouvelle réponse ICI, coller le lien et attendre ;-)

            En cas de soucis avec Cjoint, aide détaillée avec photos :
            https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers#q=cjoint&cur=1&url=%2F

            Désinstaller AdwCleaner :

            => Ce programme est mis à jour régulièrement, il est donc conseillé de le
            désinstaller après un scan/nettoyage. Relancer le programme et cliquer sur "Désinstaller".
            0
            2. Utilisateur anonyme
              fais un scan MBAM

              tiens hedgehog je te laisse faire les tutos ici
              http://www.security-helpzone.com/forum/Forum-Canned-Speech
              0
              1. Hedgehog0
                je connais mbam (c'est un logiciel génial ^^) je sais un peut prêt m'en servir
                0
              2. Utilisateur anonyme
                sers toi des canned c'est fait pour les helpers pour ne pas avoir a tout retaper
                0
              3. Hedgehog0
                j'ai modifier un peu a ma sauce ^^ par exemple l'examen complet c'est beaucoup trop long le rapide suffit ^^
                0
              4. Hedgehog0
                il y a un bug ça ne poste pas ...
                0
              5. Utilisateur anonyme
                oui ça doit être le bot
                selon ce que t'as écris si c'est a ta sauce
                0
            3. Poussmi Auteur
              j'installe MBAM et je fais un scan du coup?
              0
              1. Utilisateur anonyme
                exactement si tu connais vas-y tu peux y'aller
                fais un complet compte 1h en gros ;-)

                autrement attends le tuto qu'hedgehog te donnera
                0
              2. Poussmi Auteur
                L'analyse MBAM est terminée, je supprime tout ou je vous poste un rapport avant?
                0
              3. Hedgehog0
                supprime tout et poste le rapport après suppression
                0
            5. lilidurhone Contributeur sécurité
              Coucou :)

              Refais zhpdiag toutes option
              0
              3. Poussmi Auteur
                C'est fait sauf qu'il n'y avait rien d'appelé LPT System Updater Service dans la liste de Revo...
                0
                1. lilidurhone Contributeur sécurité
                  Refais un zhpdiag

                  Regarde aussi au niveau mise à jour windows
                  0
                  • 1
                  • 2

                  Discussions similaires

                  Tukif bloqué ? Solutions express !
                  Paparazzi

                  5 réponses