Virus trés genant

Résolu
silverdragrko Messages postés 43 Statut Membre -  
silverdragrko Messages postés 43 Statut Membre -
Bonjour,

je voudrais savoir comment me débarrasser d'un virus très gênant que j'ai eu aujourd'hui, je l'ai attraper sur un faux launcher de DirectX 9 qui était sur un faux site Microsoft, en ouvrant le fichier DirectX s'allume et s'éteint directement, le launcher a disparue juste après. j'ai eset smart security qui n'a rien détecter ni malwarebyte, pourtant mon pc est devenue extrêmement lent, 20 secondes pour ouvrir un logiciel qui en prenais moins de 1, torrent refuse de fonctionner et internet est devenue très lent.

je vous remercie en attendant une réponce.

9 réponses

  1. curumo_leblanc Messages postés 283 Statut Membre 74
     
    Bonsoir,

    télécharges https://toolslib.net/downloads/finish/1/

    Lances le cliques sur scanner puis sur nettoyer

    Il va redémarrer ton poste. Lorsqu'il l'aura fait il va t'afficher un fichier texte. Je t'invite à le coller ici. Ce sera un premier pas pour voir ce qu'il en est.
    0
  2. silverdragrko Messages postés 43 Statut Membre 1
     
    d'acord, je fais ça de suite, merci
    0
  3. silverdragrko Messages postés 43 Statut Membre 1
     
    # AdwCleaner v3.211 - Rapport créé le 26/05/2014 à 19:35:03
    # Mis à jour le 26/05/2014 par Xplode
    # Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)
    # Nom d'utilisateur : Silverdrag - SILVERDRAG-PC
    # Exécuté depuis : C:\Users\Silverdrag\Downloads\adwcleaner_3.211.exe
    # Option : Nettoyer

    ***** [ Services ] *****

    ***** [ Fichiers / Dossiers ] *****

    Dossier Supprimé : C:\Program Files (x86)\Skillbrains
    Dossier Supprimé : C:\Users\Silverdrag\AppData\Local\Skillbrains
    Fichier Supprimé : C:\Windows\Tasks\update-sys.job
    Fichier Supprimé : C:\Windows\System32\Tasks\update-sys

    ***** [ Raccourcis ] *****

    ***** [ Registre ] *****

    Clé Supprimée : HKCU\Software\SkillBrains
    Clé Supprimée : HKCU\Software\AppDataLow\Software
    Clé Supprimée : HKLM\Software\Driver-Soft
    Clé Supprimée : HKLM\Software\SkillBrains
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{30A5B3C9-2084-4063-A32A-628A98DE512B}_is1

    ***** [ Navigateurs ] *****

    -\\ Internet Explorer v8.0.7601.17514

    -\\ Google Chrome v35.0.1916.114

    [ Fichier : C:\Users\Silverdrag\AppData\Local\Google\Chrome\User Data\Default\preferences ]

    Supprimée [Startup_urls] : hxxp://search.babylon.com/?affID=113480&tt=010712_5&babsrc=HP_ss&mntrId=9255bc6600000000000074de2bf56afa
    Supprimée [Startup_urls] : hxxps://isearch.avg.com/?cid={659A1835-ABD5-4E5E-9B65-F5BB7086A546}&mid=acbbcfc8f32147d0af84412749cfbbf1-a4bbd2b8a9e3ff0e0bdeef42fe6d0625fd56aabb&lang=fr&ds=st011&pr=sa&d=2012-07-26 00:35:58&v=12.1.0.21&sap=hp
    Supprimée [Startup_urls] : hxxp://www.dosearches.com/?utm_source=b&utm_medium=smt&utm_campaign=eXQ&utm_content=hp&from=smt&uid=HitachiXHTS547550A9E384_J2410051H64MDAH64MDAX&ts=1381937830

    *************************

    AdwCleaner[R0].txt - [1947 octets] - [26/05/2014 19:34:07]
    AdwCleaner[S0].txt - [1835 octets] - [26/05/2014 19:35:03]

    ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [1895 octets] ##########
    0
  4. curumo_leblanc Messages postés 283 Statut Membre 74
     
    Rien de bien alarmant de prime abord

    Regardons un peu plus dans le détail si tu veux bien

    Télécharge ZHPDiag https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

    Double clique sur le fichier téléchargé, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher Créer une icône sur le bureau)
    Pour Vista Windows 7 et Windows 8 clic droit sur le fichier téléchargé et Exécuter en tant qu'administrateur
    Deux icônes seront crées sur le bureau lors de son installation ZHPDiag et ZHPFix
    Lance ZHPDiag en double cliquant sur son icône présente sur le bureau
    Pour Vista Windows 7 et Windows 8 clic droit sur le raccourci de ZHPDiag et Exécuter en tant qu'administrateur
    Clique sur
    Laisse le scan se dérouler.
    Le scan terminé le rapport sera automatiquement sauvegardé sur le bureau sous ce nom ZHPDiag.txt
    Sinon le rapport se trouvera aussi ici ==> c:\ZHP\ZHPDiag.txt

    Pour poster le rapport en lien dans ta réponse utilise cet hébergeur de fichiers : https://www.cjoint.com/
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. curumo_leblanc Messages postés 283 Statut Membre 74
     
    Pour le coup tu n'as rien d'alarmant. Ni dans le rapport de adwcleaner ni dans l'analyse détaillé de ZHP.

    As tu toujours tes lenteurs ?
    0
  7. silverdragrko Messages postés 43 Statut Membre 1
     
    a priori non mais tout mes telechargement torrent sont bloquer par malwarebyte, est ce normal?
    0
  8. curumo_leblanc Messages postés 283 Statut Membre 74
     
    Pas spécialement. Ceci étant dit, il faut oublier le torrent. Tu vas avoir des soucis. Si tu tiens réellement à télécharger fais une recherche sur le ddl (direct download). Je ne vais pas expliquer ici comment cela fonctionne mais c'est beaucoup plus propre niveau viral que le torrent (ou le p2p en général) et aussi plus transparent pour la loi Hadopi ;)

    Par ailleurs, je t'invite à virer Malware byte. C'est un peu la peau de chamois pour la voiture. C'est joli ça fini bien le boulot mais ce n'est pas un nettoyage de la voiture ! En clair c'est de la finition et pas de la prévention. Je te conseille de le virer, tu le réinstalleras si jamais tu en as besoin ;)

    je pense que ton souci de "directX" avait injecté des modules dans Chromes ainsi qu'un début de programme qu'on a viré avec Adwcleaner.
    0
  9. silverdragrko Messages postés 43 Statut Membre 1
     
    malwarebyte avait trouver un fichier, c'était peut etre celui la, mais le pc a mi du temps pour ce remetre, je te remercie de ton aide, bonne soiré
    0