virus trés genant Résolu/Fermé

Question

Bonjour,

je voudrais savoir comment me débarrasser d'un virus très gênant que j'ai eu aujourd'hui, je l'ai attraper sur un faux launcher de DirectX 9 qui était sur un faux site Microsoft, en ouvrant le fichier DirectX s'allume et s'éteint directement, le launcher a disparue juste après. j'ai eset smart security qui n'a rien détecter ni malwarebyte, pourtant mon pc est devenue extrêmement lent, 20 secondes pour ouvrir un logiciel qui en prenais moins de 1, torrent refuse de fonctionner et internet est devenue très lent.

je vous remercie en attendant une réponce.

curumo_leblanc · Answer

Bonsoir,

télécharges https://toolslib.net/downloads/finish/1/

Lances le cliques sur scanner puis sur nettoyer

Il va redémarrer ton poste. Lorsqu'il l'aura fait il va t'afficher un fichier texte. Je t'invite à le coller ici. Ce sera un premier pas pour voir ce qu'il en est.

silverdragrko · Answer

d'acord, je fais ça de suite, merci

silverdragrko · Answer

# AdwCleaner v3.211 - Rapport créé le 26/05/2014 à 19:35:03
# Mis à jour le 26/05/2014 par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)
# Nom d'utilisateur : Silverdrag - SILVERDRAG-PC
# Exécuté depuis : C:\Users\Silverdrag\Downloads\adwcleaner_3.211.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Program Files (x86)\Skillbrains
Dossier Supprimé : C:\Users\Silverdrag\AppData\Local\Skillbrains
Fichier Supprimé : C:\Windows\Tasks\update-sys.job
Fichier Supprimé : C:\Windows\System32\Tasks\update-sys

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKCU\Software\SkillBrains
Clé Supprimée : HKCU\Software\AppDataLow\Software
Clé Supprimée : HKLM\Software\Driver-Soft
Clé Supprimée : HKLM\Software\SkillBrains
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{30A5B3C9-2084-4063-A32A-628A98DE512B}_is1

***** [ Navigateurs ] *****

-\ Internet Explorer v8.0.7601.17514


-\ Google Chrome v35.0.1916.114

[ Fichier : C:\Users\Silverdrag\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Supprimée [Startup_urls] : hxxp://search.babylon.com/?affID=113480&tt=010712_5&babsrc=HP_ss&mntrId=9255bc6600000000000074de2bf56afa
Supprimée [Startup_urls] : hxxps://isearch.avg.com/?cid={659A1835-ABD5-4E5E-9B65-F5BB7086A546}&mid=acbbcfc8f32147d0af84412749cfbbf1-a4bbd2b8a9e3ff0e0bdeef42fe6d0625fd56aabb&lang=fr&ds=st011&pr=sa&d=2012-07-26 00:35:58&v=12.1.0.21&sap=hp
Supprimée [Startup_urls] : hxxp://www.dosearches.com/?utm_source=b&utm_medium=smt&utm_campaign=eXQ&utm_content=hp&from=smt&uid=HitachiXHTS547550A9E384_J2410051H64MDAH64MDAX&ts=1381937830

*************************

AdwCleaner[R0].txt - [1947 octets] - [26/05/2014 19:34:07]
AdwCleaner[S0].txt - [1835 octets] - [26/05/2014 19:35:03]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [1895 octets] ##########

curumo_leblanc · Answer

Rien de bien alarmant de prime abord

Regardons un peu plus dans le détail si tu veux bien

Télécharge ZHPDiag https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

    Double clique sur le fichier téléchargé, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher Créer une icône sur le bureau)
    Pour Vista Windows 7 et Windows 8 clic droit sur le fichier téléchargé et Exécuter en tant qu'administrateur
    Deux icônes seront crées sur le bureau lors de son installation ZHPDiag et ZHPFix
    Lance ZHPDiag en double cliquant sur son icône présente sur le bureau
    Pour Vista Windows 7 et Windows 8 clic droit sur le raccourci de ZHPDiag et Exécuter en tant qu'administrateur
    Clique sur
    Laisse le scan se dérouler.
    Le scan terminé le rapport sera automatiquement sauvegardé sur le bureau sous ce nom ZHPDiag.txt
    Sinon le rapport se trouvera aussi ici ==> c:\ZHP\ZHPDiag.txt 

Pour poster le rapport en lien dans ta réponse utilise cet hébergeur de fichiers : https://www.cjoint.com/

silverdragrko · Answer

https://www.cjoint.com/?DEAtXz7dsEy      voila

curumo_leblanc · Answer

Pour le coup tu n'as rien d'alarmant. Ni dans le rapport de adwcleaner ni dans l'analyse détaillé de ZHP.

As tu toujours tes lenteurs ?

silverdragrko · Answer

a priori non mais tout mes telechargement torrent sont bloquer par malwarebyte, est ce normal?

curumo_leblanc · Answer

Pas spécialement. Ceci étant dit, il faut oublier le torrent. Tu vas avoir des soucis. Si tu tiens réellement à télécharger fais une recherche sur le ddl (direct download). Je ne vais pas expliquer ici comment cela fonctionne mais c'est beaucoup plus propre niveau viral que le torrent (ou le p2p en général) et aussi plus transparent pour la loi Hadopi ;)

Par ailleurs, je t'invite à virer Malware byte. C'est un peu la peau de chamois pour la voiture. C'est joli ça fini bien le boulot mais ce n'est pas un nettoyage de la voiture ! En clair c'est de la finition et pas de la prévention. Je te conseille de le virer, tu le réinstalleras si jamais tu en as besoin ;)

je pense que ton souci de "directX" avait injecté des modules dans Chromes ainsi qu'un début de programme qu'on a viré avec Adwcleaner.

silverdragrko · Answer

malwarebyte avait trouver un fichier, c'était peut etre celui la, mais le pc a mi du temps pour ce remetre, je te remercie de ton aide, bonne soiré

Virus trés genant

9 réponses

Discussions similaires