Virus or not ? Peut-être, mais problème, sûr !Résolu/Fermé

Question

Bonjour à tous, 
Qui veut m'aider ?

J'ai depuis un certain temps de plus en plus de temps d'attentes aux ouvertures de programmes (word, explorer, etc) , avec un sablier qui s'éternise, de plus en plus de "page ne répond pas" sous internet ou chrome, des blocages en cours de saisie, avec le clavier qui se met "off" et je tape mes caractères dans le vide avant qu'il n'apparaissent réellement. J'ai aussi des gestions de fenêtres écran souvent anormalement lentes...

J'ai en permanence microsoft security essentiel et j'utilise régulièrement Ccleaner

Ne sachant comment faire j'ai successivement utilisé toute une série d'antivirus supposés ad-aware, spybot, adwcleaner, antimalware, glary utilities, AD-R, etc. etc. 

Certains m'ont déclaré des "infections", parfois en très grand nombre et me disaient les avoir nettoyées ou supprimées. D'autres, MSE par exemple, ne me déclaraient aucun résultat. 
Et puis j'ai lu ici ou là que certains logiciels supposés et vantés "nettoyeurs" seraient en fait des pollueurs ! Du coup, je ne sais plus auquel faire confiance. Alors j'ai désinstallé tous ces antivirus ou supposés tel, ne gardant bien sûr que MSE 

Qui pourra me conseiller et m'aider ? 

Quel logiciel, ou quelle procédure de dépistage et nettoyage utiliser, en toute sécurité. Je trouve en effet plein de conseils et recettes "miracle" sur le net, mais je me méfie. J'ai vu aussi que ma question est quasi permanente, ici aussi sur ce forum. Mais je n'ose pas "copier" telle ou telle réponse apparemment adaptée à mon problème.

Merci à celui qui voudra bien me conseiller utilement.
Roland

Configuration: Windows 7 / Chrome 36.0.1985.125

lilidurhone · Answer

Hello

Tu peux d'abord vérifier l'état de ton disque dur avec HDtune

lecrol · Answer

Bonjour,

Hdtune ? c'est un soft qu'on télécharge ? Je vais voir ça dés ce soir.  Je te remercie du tuyau. Je te tiens au courant de la suite, si tu veux bien. 

A bientôt,
Roland

lilidurhone · Answer

Oui HDtune

 https://www.commentcamarche.net/telecharger/utilitaires/11625-hd-tune/

lecrol · Answer

Re bonjour,

J'ai donc téléchargé HDtune et je l'ai exécuté Le scan des secteurs est tout à fait nickel Aucun défaut de constaté

Il me faut sans doute passer maintenant à l'étape dépistage et suppression de malware ou de virus , non ?

Merci du conseil pour faire ça
Cordialement,
Roland

lilidurhone · Answer

* Télécharge ZHPDiag (de Nicolas Coolman)
https://nicolascoolman.eu ou https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

* Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
ftp://zebulon.fr/ZHPDiag2.exe

* Double clic si tu es sous windows xp(sinon clic droit afin de l'exécuter en tant qu'admin à partir de Vista)

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

* Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin 
https://www.cjoint.com/13sp/CIvuQfap3YY_zhpdiag.png

* A l'ouverture du logiciel il te sera proposé 3 options "rechercher", "configurer" et complet

* Cliques sur "complet"

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

* Pour héberger le rapport, rends toi sur cjoint.com
* Clique sur choisissez un fichier va chercher le rapport dans ton PC.

* Le rapport est hébergé:
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP 

* Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir

* Choisis le type de diffusion (illimitée ou 21 jours)
* Puis cliques sur créer le lien cjoint

* Une fois que tu auras obtenu le lien copies colle dans ta prochaine réponse

* Pour t'aider  https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

lecrol · Answer

Bonjour,

Merci beaucoup de ta disponibilité
Je m'attaque à ça dés demain matin 

A bientot
Roland

lecrol · Answer

Bonjour,
Finalement j'ai préféré trouver le temps de le faire sans attendre 
Voici le rapport de Diag

Merci encore,
Roland



https://www.cjoint.com/?0HlwZhGfWUz

lilidurhone · Answer

Désinstalles Spybot

lecrol · Answer

Bonjour
Voilà, c'est fait J'ai viré Spybot
Roland

lilidurhone · Answer

Refais zhpdiag(plus disponible)

lecrol · Answer

Bonjour,
Voilà, c'est fait
https://www.cjoint.com/c/DHmiFAWrzXj

Roland

lilidurhone · Answer

Dis moi quand tu seras en ligne

lecrol · Answer

J'y suis

lecrol · Answer

Bonsoir,
Veux-tu que nous nous fixions un rendez-vous ? Je peux te passer mon mail perso ou mon tél. si tu préfères
Merci
Roland

lilidurhone · Answer

Heu non ^^

Mets java,adobe reader et flashplayer à jour

lecrol · Answer

D'accord Je lance ça de suite 
Roland

lecrol · Answer

Et je refais un HP Diag après ? 
Roland

lilidurhone · Answer

Oui

lecrol · Answer

Voilà le lien 
Merci encore
Roland

https://www.cjoint.com/?0HmvspKhTkd

lilidurhone · Answer

* Télécharge sur le bureau RogueKiller

* Quitte tous tes programmes en cours.

* Sous Vista/Seven et windows 8 , clique droit -> lancer en tant qu'administrateur

* Sinon lance simplement RogueKiller.exe

* Patiente pendant le pre-scan, puis clique sur le bouton Scan

* Un rapport RKreport.txt a du se créer sur le bureau, poste-le en l'hébergeant sur cjoint

* Pour t'aider  https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois.

lecrol · Answer

Bonjour,
Voila le dernier lien https://www.cjoint.com/?DHnisoFm9eJ 

Effectivement, Roguekiller s'est bloqué plusieurs fois au cours du scan
A tel point qu'hier au soir n, je n'ai pas pu le terminer. A deux ou trois reprises, il m'a ouvert une page Internet.

Ce matin, il s'est enfin terminé. J'ai effectué les suppressions qu'il demandait dans les divers onglets. Puis je l'ai lancé à nouveau. Là il ne s'est pas non plus bloqué Je t'envoie ici le rapport de ce tout dernier passage


Et maintenant, docteur ? Ta prescription et tes conseils ?

Tant que j'y suis,  j'ai encore sur ce PC Adwcleaner, Shorcut module, AD-R 
Les conserver ou bien les supprimer, à ton avis  ?
De façon générale, avec Microsoft Security Essentiel, y-a-t-il un ou deux autres utilitaires supposés  "nettoyeurs" que j'aie intérêt à utiliser, ne serait-ce qu'à titre préventif ? Je garde par contre Ccleaner ? 

Merci toujours,
Roland

lilidurhone · Answer

On les enlèvera après 


Refais zhpdiag

lecrol · Answer

Bonjour,

Le voilà J'ai chargé la dernière version, proposée, de HP Diag

https://www.cjoint.com/c/DHnmhxTrvHv 

Merci

Roland

lilidurhone · Answer

Peux tu supprimer manuellement

 C:\Program Files\Spybot - Search & Destroy 2
 C:\ProgramData\Spybot - Search & Destroy

lecrol · Answer

c'est fait, ça y est

lilidurhone · Answer

* Copies uniquement les lignes indiquées en gras ci-dessous dans le presse papier soit le bloc note(tu surlignes avec la souris puis clic droit copier de Script ZHPFix jusqu'à la fin soit sysrestore)

Script ZHPFix
[MD5.00000000000000000000000000000000] [APT] [FacebookUpdateTaskUserS-1-5-21-3670668582-1713035618-4224136610-1000Core] (...) -- C:\Users\Roland\AppData\Local\Facebook\Update\FacebookUpdate.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [FacebookUpdateTaskUserS-1-5-21-3670668582-1713035618-4224136610-1000UA] (...) -- C:\Users\Roland\AppData\Local\Facebook\Update\FacebookUpdate.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{C59D4FFC-AC57-4E94-9FEC-BAEA00F7F3C4}] (...) -- C:\Users\Roland\Downloads\Adaware_Installer (1).exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [WebReg HP Photosmart 2570 series] (...) -- C:\Program Files\HP\Digital Imaging\bin\hpqwrg.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{11B2F9EA-CAF9-4AAE-848C-03477B8102C3}] (...) -- C:\Users\Roland\Downloads\14383-02_02 (2).exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{D52CEB87-B34C-406C-B232-823BA01299AA}] (...) -- D:\setup.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{FBB553BB-A466-45A1-AD82-BA40CA078C66}] (...) -- C:\Program Files\AVAST Software\Avast\aswRundll.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [AppleSoftwareUpdate] (...) -- C:\Program Files\Apple Software Update\SoftwareUpdate.exe (.not file.)   [0]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Yahoo! Companion]   =>Toolbar.Yahoo
C:\Program Files\Ad-Remover\Quarantine\C\Users\Roland\AppData\Roaming\OpenCandy =>Adware.OpenCandy
C:\Windows\Reimage.ini   =>Rogue.ReimageRepair
sysrestore


* Lance ZHPFix (icône seringue)en tant qu'administrateur(si tu es sous Vista/7/8)sinon double clique sur l'icône en forme de seringue  puis clique sur OK pour continuer.

* Cliques sur importer(Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".)

* Si tu ne vois pas les lignes clic droit dans l'encadré puis coller

* Clique sur le bouton GO pour lancer le nettoyage, et laisse l'outil travailler.

* Zhpfix te proposera de vider la corbeille si tu le souhaites cliques sur oui si tu ne le souhaites pas cliques sur non

* Redémarre le PC et poste le rapport C:\ZHP\ZHPFixReport.txt en l'hébergeant sur cjoint

* Pour t'aider  https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

lecrol · Answer

Ok 

Je le fais tout de suite

lecrol · Answer

Re,

Tout a fonctionné comme tu me le disais

Voici le nouveau lien 
https://www.cjoint.com/?DHnqAsjZ7So 

Roland

lilidurhone · Answer

plus de souci?

lecrol · Answer

Si tu me le permets, je vais bosser ce soir sur cet ordi. Là tout de suite, en effet,  je dois sortir en ville. Je te dis ça dés ce soir, sans faute  (vers 19 heures )

Mais déjà, un vrai grand merci
A ce soir

Roland

lecrol · Answer

Bonsoir,

Tout me semble fonctionner parfaitement
Je te redis donc bravo, chapeau et... merci de ton aide, patience et compétence, rapidité et gentillesse; 

Je ne voudrais pas abuser, mais si tu pouvais me donner, maintenant, quelques explications qui me seraient utiles sur ce qui était mauvais ou déconseillé dans ma machine, avant ton intervention.

Je le disais au départ: j'ai essayé et utilisé 6 ou 7 logiciels, au moins, supposés détecter et nettoyer. 

Comme Antivirus, j'ai successivement utilisé Avast, Avira et d'autres encore.

Microsoft Security Essentiel est-il suffisant ? Ou bien me conseilles-tu, en réserve et "à côté", un ou deux autres "détecteurs-nettoyeurs" utilitaires, ne serait-ce qu'à titre préventif ?

Je garde Ccleaner ? celui-là je l'utilise régulièrement,  au moins une fois par semaine? 

Par contre, mes autres soft encore sur ma machine: Adwcleaner, Shorcut module, AD-R, je les supprime ?
 
De façon générale, quels conseils me donnerais-tu quant à une procédure de protection, de dépistage et de nettoyage, qui soit sûre et fiable ? 

Encore une fois un grand coup de chapeau en forme de .. merci
J'attends ta réponse avant de clore avec satisfaction ce sujet;

Roland

lilidurhone · Answer

Et bien voilà une bonne nouvelle

Pour l'antivirus je t'aurais conseillé avast car MSE n'est pas top 
Tu peux garder Mbam 

Le reste suit


1)Désinstallation des outils de désinfection
Télécharges Delfix ici https://www.commentcamarche.net/telecharger/securite/7111-delfix/

Exécutes le en tant qu'administrateur(si tu es sous xp double clic sur le fichier téléchargé) puis une fois sur l'interface coches les cases suivantes


-supprimer les outils de désinfections
-purger la restauration du système

Cliques ensuite sur Exécuter puis patientes pendant le processus de suppression.

Le rapport sera enregistré dans le presse-papier et sur le disque dur (C:\DelFix.txt).
Poste le rapport

2)N'oublies pas de mettre à jour java adobe reader et flashplayer pour IE (chrome l'intègre déjà)
Un lien utile à lire https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
N'oublies pas aussi de maintenir Windows à jour via Windows update 
https://www.java.com/fr/download/manual.jsp



3)Pour permettre de mettre à jour tes logiciels je te conseille d'utiliser Filehippo update checker

Tu peux le télécharger ici https://www.commentcamarche.net/telecharger/utilitaires/9771-filehippo-app-manager/

Pour l'installation de filehippo décoches seulement mettre l'icône dans la barre de lancement rapide 



4)Pour nettoyer les fichiers temporaires (attention pas de nettoyage registre ) tu peux utiliser Ccleaner avec tuto pour bien le configurer (https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/#tutoriel-ccleaner
Lien du téléchargement https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
Tu peux aussi utiliser le nettoyeur de disque windows
N'oublies pas de défragmenter de temps en temps ton disque dur soit par le biais de l'utilitaire soit par le biais d'un logiciel tiers comme par exemple Deffagler ou auslogic Disk Defrag

Oublies les genres de nettoyeurs comme Tuneup ,Glary et autre nettoyeurs miracles ils ne te feront que ralentir ta machine et nettoyer plus blanc que blanc peut provoquer de graves dysfonctionnements



5)Sécurise tes navigateurs par exemple avec WOT et simple adblock pour Internet explorer
Pour télécharger WOT pour ie c'est par ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
https://adblockplus.org/
Pour chrome(si tu possèdes Chrome)

Wot disponible ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr

Adblock disponible ici https://www.commentcamarche.net/telecharger/web-internet/2555-adblock-plus-pour-chrome/

Lien du téléchargement pour wot sur firefox
https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

Lien pour télécharger adblock +

https://addons.mozilla.org/fr/firefox/addon/adblock-plus/?src=ss


6)Fais attention à ce que tu télécharges où et comment 
Evites si possible de télécharger sur O1net,tom's guide,télécharger.com et Softonic et compagnie car ils repackent les logiciels avec des programmes potientellement indésirables
A lire
http://www.stoppublicites.fr/
https://www.malekal.com/adwares-pup-protection/

7)Pourquoi faut-il éviter de télécharger sur du p2p

Les risques sont gros la machine risque de devenir un pc zombie
Un peu de lecture concernant les dangers et le risque
https://forum.malekal.com/viewtopic.php?t=3208&start=
https://forum.malekal.com/viewtopic.php?t=893&start=

lecrol · Answer

Bonjour,
Merci de ta réponse très riche en informations et très détaillée Je vais suivre ça à la lettre

Par contre, moins bonne nouvelle. Ce matin, en me mettant au travail sur mon ordi... j'ai constaté à nouveau les mêmes phénomènes? Hier soir, je ne les avais pourtant pas constatés:
** blocages du clavier en cours de saisie. Le curseur se bloque et on tape dans le vide. Puis ça se remet !
** délai d'ouverture des soft. Notamment Access et Word
** sur facebook et Yahoo mail, encore des pages en attente
** délai à la fermeture de l'ordi
** délais en changements d'onglets Internet. J'ai un moment soupçonné Chrome (trop gourmand ?) J'ai essayé aussi IE 8 ou même Firefox 

L'effet est un comme si un script ou un logiciel  "parasite" tournait en toile de fond, car j'ai souvent le sablier qui tourne, pendant ces temps d'attente. 

Pour info, j'ai eu quelques fois un message du genre "Shock Wave Flash Player .. quelque chose ( je ne me souviens plus).

Autre chose: ce phénomène de ralentissement n'est pas du tout permanent. C'est souvent, par exemple, que perdant patience, je redémarre et ...  ça fonctionne mieux ( simple coïncidence  ? je ne sais pas) A d'autres moments de la journée, tout fonctionne à merveille, au simple cliq ! 

Je suis embêté de t'imposer encore ces infos embêtante. Je vais quand même appliquer exactement tes conseils (jusqu'à présent, par exemple, j'utilisais systématiquement Ccleaner, comme je te l'ai dit, aussi en nettoyage des registres). Je ne le ferai plus. Aucun autre logiciel pour faire ça ? On ne nettoie jamais les registres, donc ?  Explique-moi.

Encore merci de ta patience. Je fais tout ce que tu m'as dit et je t'envoie le rapport

Amicalement,
Roland

lecrol · Answer

Re,

voici le rapport Delfix

https://www.cjoint.com/?DHojbeCsBh4 

Roland

Virus or not ? Peut-être, mais problème, sûr !

34 réponses

Discussions similaires

Newsletters