Ordinateur surement infecté

Bonjour,

je m'appelle buckhulk et nous allons essayer de régler ton soucis.

si tu as un problème avec un outil ou autre , parles-en ....

Commence par faire ce qui est indiqué dessous en suivant bien les tutos :

ZHPcleaner

Désactiver ton Antivirus

Ton moteur de recherche va se fermer il faudra le rouvrir pour poster les rapports

téléchargement : ZHPcleaner de Nicolas Cooleman

- Cliquer sur le Bouton Bleu + nicolas coolman

- Cet outil ne nécessite aucune installation, il est très rapide car basé sur l'éxécution de scripts.

- Clique droit sur le dossier téléchargé clic droit exécuter en tant qu'.....)

- Ceci apparait sur ton bureau :



- Clique sur Scanner :



- Une demande de désactivation de l'antivirus >> OK (le faire)
- En cas de présence d'un proxy, un message apparaît avec la question suivante
- Avez-vous installé ce proxy ? suivi de l'adresse IP du proxy
- Si vous n'avez pas installé de Proxy, cliquer sur "NON" pour accepter la réparation du proxy.

- En cas de présence d'un serveur inconnu, un message peut apparaître avec la question suivante
- Avez-vous installé ce serveur ? suivi du nom du serveur
- Si vous n'avez pas installé de serveur,, cliquer sur "NON" pour accepter la réparation

- Savoir que tous les navigateurs ou onglets ouvert seront fermés et qu'il faudra les remettre

- Fournir le rapport

___________________________________________
OK maintenant :

- Clique sur Nettoyer

- Un clic sur le bouton Nettoyer permet d'accéder à l'interface de réparation si l'utilisateur le souhaite (message d'acceptation).



- Là trois boutons sont disponibles :

- Le bouton "Décocher" permet de décocher toutes les lignes d'une fenêtre,
- Le bouton "Valider" permet de valider la fenêtre qui a subi des décoches de lignes.
- Le compteur de détection de l'onglet est décrémenté du nombre de lignes décochées.
- Le bouton Nettoyer permet de lancer le nettoyage.

- Fermeture des navigateurs pour le nettoyage
- En cas de présence d'un proxy, un message apparaît avec la question suivante
- Avez-vous installé ce proxy ? suivi de l'adresse IP du proxy
- Si vous n'avez pas installé de Proxy, cliquer sur "NON" pour accepter la réparation du proxy.

- En cas de présence d'un serveur inconnu, un message peut apparaître avec la question suivante
- Avez-vous installé ce serveur ? suivi du nom du serveur
- Si vous n'avez pas installé de serveur,, cliquer sur "NON" pour accepter la réparation
- Si tu veux réparer le fichier hôte, il faut désactiver ton antivirus.

Fournir le rapport

Tutoriel officiel

Et ensuite tu me fais un ZHPDiag après redémarrage 
Merci

___________________________________________

ZHPDiag

suis bien les instructions :
Pour commencer:
Désactive ton antivirus
Ensuite :

1)* Télécharge ZHPDiag (de Nicolas coolman) sur ton bureau !!

ZHPDiag (de Nicolas coolman)

- Cliquer sur le Bouton Bleu + Nicolas Coolman :

Lance les logiciels par simple clic droit et choisis "exécuter en tant qu'administrateur"

a) * Une fois le téléchargement achevé
b) * Clic droit pour Vista, Seven, 8 et 10 exécuter en tant qu'administrateur)


c) * Clique droit sur l'icone marron clair


d) * Clique sur scanner



e) C'est très rapide



f) Un rapport s'affiche sur le bureau aussi

• Hebergé sur sosUpload pour simplifier le téléchargement

bonjour,
En premier lieu merci de votre réponse
J'ai malheureusement commit une erreur, je n'ai pas demandé de rapport après le premier scan donc il n'y a que deux rapports

http://upload.sosvirus.net/download/vewmvgrlkm9m60fndjkvla0qg6wdaa5fols5bue7

http://upload.sosvirus.net/download/tyqoschlgjjwjyw4stag93i4rx7y5o7j9b9ajkk6

Bonjour,

J'ai malheureusement commit une erreur, je n'ai pas demandé de rapport après le premier scan donc il n'y a que deux rapports 

Pas de soucis ....

- Alors il y a Adobe Flash Player 17 NPAPI =>Adobe Systems à metre à jour

Pour Flash Player :

- Flash Player (vérification)

- Instalation (choisir sa version)
_______________________________
- Tu connais ce DNS : DhcpNameServer = 202.156.1.16 218.186.2.16 218.186.2.6 ??
_______________________________
-Tu vas passer c e script :

ZHPFix Script

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!

/!\ Double Avertissement /!\ 

.

Ce script est seulement valable pour ce pc, en cours de nettoyage, à ne pas utiliser sur un autre pc,
risque de plantage !

Ce script va cibler certains éléments à supprimer :

• Copie les lignes suivantes (surligner et copier) :

Script ZHPFix
ShortcutFix
[MD5.00000000000000000000000000000000] [APT] [DLL-Files.Com Fixer_MONTHLY] (.Piriform Ltd.) -- D:\logiciel crack\DLL-Files fixer\test\Dll-Files.com Fixer\DLLFixer.exe (.not file.) [0] =>PUP.DllFilesFixer
[MD5.00000000000000000000000000000000] [APT] [DLL-Files.Com Fixer_Updates] (.Piriform Ltd.) -- D:\logiciel crack\DLL-Files fixer\test\Dll-Files.com Fixer\DLLFixer.exe (.not file.) [0] =>PUP.DllFilesFixer
[MD5.00000000000000000000000000000000] [APT] [DriverToolkit Autorun] (.Piriform Ltd.) -- C:\Program Files (x86)\DriverToolkit\DriverToolkit.exe (.not file.) [0] => PUP.DriverToolkit
[MD5.00000000000000000000000000000000] [APT] [RDReminder] (.Google Inc..) -- D:\logiciel crack\DLL-Files fixer\test\Dll-Files.com Fixer\DLLFixer.exe (.not file.) [0] =>PUP.DllFilesFixer
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM][64Bits] -- {18455581-E099-4BA8-BC6B-F34B2F06600C} => Toolbar.Google
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM][64Bits] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F} => Toolbar.Google
O42 - Logiciel: Google Update Helper - (.Google Inc..) [HKLM][64Bits] -- {A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
O42 - Logiciel: µTorrent - (.BitTorrent Inc..) [HKCU][64Bits] -- uTorrent => P2P.BitTorrent*
HKLM\SOFTWARE\Wow6432Node\dll-files.com =>PUP.DllFilesFixer
HKCU\SOFTWARE\BitTorrent => P2P.BitTorrent*
HKCU\SOFTWARE\dll-files.com =>PUP.DllFilesFixer
HKCU\SOFTWARE\DriverToolkit => PUP.DriverToolkit
HKCU\SOFTWARE\eSupport.com =>PUP.eSupport
HKCU\SOFTWARE\MCAFEE
O43 - CFD: 2014/08/14 - 19:32:40 - [] D -- C:\Program Files (x86)\DriverToolkit => PUP.DriverToolkit
O43 - CFD: 2015/07/04 - 03:43:12 - [] D -- C:\Users\olivier\AppData\Roaming\Reg
O43 - CFD: 2015/01/26 - 05:26:13 - [] D -- C:\Users\olivier\AppData\Roaming\uTorrent => P2P.µTorrent*
O43 - CFD: 2014/10/29 - 22:53:09 - [] D -- C:\Users\olivier\AppData\Local\Apps
O43 - CFD: 2014/08/07 - 20:33:41 - [0] D -- C:\Users\olivier\AppData\Local\DriverToolkit => PUP.DriverToolkit
OPT:O53 - SMSR:HKLM\...\startupreg\Adobe Reader Speed Launcher [Key] . (...) -- C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe (.not file.) => Adobe%Reader
O61 - LFC: 2014/07/17 - 02:54:06 A . (.BitTorrent Inc..) -- C:\Users\olivier\Downloads\uTorrent.exe [1859152] => P2P.BitTorrent*
O61 - LFC: 2014/07/21 - 19:56:00 A . (..) -- C:\Users\olivier\Downloads\HomeWorld 2 By GW\Replace DDL\luaconfig.dll\luaconfig.dll [53248] => Infection Rootkit (Rootkit.Agent)
O61 - LFC: 2014/07/21 - 19:56:07 A . (..) -- C:\Users\olivier\Downloads\HomeWorld 2 By GW\Crack\Homeworld2.exe [5562368]
O61 - LFC: 2014/12/24 - 22:29:07 A . (.BitTorrent Inc..) -- C:\Users\olivier\AppData\Roaming\uTorrent\uTorrent.exe [1385808] => P2P.BitTorrent*
O61 - LFC: 2014/07/17 - 02:55:13 A . (.BitTorrent Inc..) -- C:\Users\olivier\AppData\Roaming\uTorrent\updates\3.4.2_32354.exe [1859152] => P2P.BitTorrent*
O61 - LFC: 2014/10/20 - 00:38:29 A . (.BitTorrent Inc..) -- C:\Users\olivier\AppData\Roaming\uTorrent\updates\3.4.2_34309.exe [1385808] => P2P.BitTorrent*
O61 - LFC: 2014/12/24 - 22:29:07 A . (.BitTorrent Inc..) -- C:\Users\olivier\AppData\Roaming\uTorrent\updates\3.4.2_35702.exe [1385808] => P2P.BitTorrent*
O61 - LFC: 2015/01/26 - 05:25:59 A . (.BitTorrent Inc..) -- C:\Users\olivier\AppData\Roaming\uTorrent\updates\3.4.2_37754.exe [1374032] => P2P.BitTorrent*
O61 - LFC: 2015/07/04 - 02:12:28 N . (..) -- C:\Users\olivier\AppData\Local\Ankama\Dofus\transition\libupdater.dll [172032] =>Adware.InstallBrain
O87 - FAEL: "{DD27B31F-0D9E-41A7-B249-1F6CF905C074}" [Out-None-P6-TRUE] .(...) -- C:\Program Files (x86)\Dll-Files.com Fixer\DLLFixer.exe =>PUP.DllFilesFixer
O87 - FAEL: "{83D18DC2-F852-4868-B53E-80E2D6AAAC7B}" [Out-None-P6-TRUE] .(...) -- C:\Program Files (x86)\Dll-Files.com Fixer\DLLFixer.exe =>PUP.DllFilesFixer
O87 - FAEL: "{DBF9AA4E-C29F-40AF-AC9F-9D36AB07AA12}" [Out-None-P6-TRUE] .(...) -- C:\Program Files (x86)\Dll-Files.com Fixer\DLLFixer.exe =>PUP.DllFilesFixer
O87 - FAEL: "{034F0AB7-2122-401C-B055-6435C4D95077}" [Out-None-P6-TRUE] .(...) -- C:\Program Files (x86)\Dll-Files.com Fixer\DLLFixer.exe =>PUP.DllFilesFixer
O87 - FAEL: "{E9EB994B-AEC8-4107-B2D2-CBFD4FC6F632}" [Out-None-P6-TRUE] .(...) -- C:\Program Files (x86)\Dll-Files.com Fixer\DLLFixer.exe =>PUP.DllFilesFixer
O87 - FAEL: "{83EC9BC8-68B4-412A-A545-42E8F33E0B5A}" [Out-None-P6-TRUE] .(...) -- C:\Program Files (x86)\Dll-Files.com Fixer\DLLFixer.exe =>PUP.DllFilesFixer
O87 - FAEL: "{52DB0A4B-CE75-47E3-BBEB-E0511BCE1C76}" [Out-None-P6-TRUE] .(...) -- C:\Program Files (x86)\Dll-Files.com Fixer\DLLFixer.exe =>PUP.DllFilesFixer
O87 - FAEL: "{14C90C90-EF43-4E82-8F09-23CE91EFD6EB}" [Out-None-P6-TRUE] .(...) -- C:\Program Files (x86)\Dll-Files.com Fixer\DLLFixer.exe =>PUP.DllFilesFixer
O87 - FAEL: "{A1FB8A86-D0E2-4279-AFBB-B602BB641CDD}" [Out-None-P6-TRUE] .(...) -- C:\Program Files (x86)\Dll-Files.com Fixer\DLLFixer.exe =>PUP.DllFilesFixer
O87 - FAEL: "{20B173FC-5504-4BBB-9ADA-7708837BC238}" [Out-None-P6-TRUE] .(...) -- C:\Program Files (x86)\Dll-Files.com Fixer\DLLFixer.exe =>PUP.DllFilesFixer
O87 - FAEL: "{DBB15877-9750-4943-BDD3-9C883EFAB9FB}" [Out-None-P6-TRUE] .(...) -- C:\Program Files (x86)\Dll-Files.com Fixer\DLLFixer.exe =>PUP.DllFilesFixer
O87 - FAEL: "{4EA61402-3E53-494A-85E6-65BB02BF5C0A}" [Out-None-P6-TRUE] .(...) -- C:\Program Files (x86)\Dll-Files.com Fixer\DLLFixer.exe =>PUP.DllFilesFixer
O87 - FAEL: "{3A239345-7F6F-41F1-934B-034D001B7C6A}" [Out-None-P6-TRUE] .(...) -- C:\Program Files (x86)\Dll-Files.com Fixer\DLLFixer.exe =>PUP.DllFilesFixer
O87 - FAEL: "{E34FBCB4-2C9C-4A33-A205-9EC759D272D3}" [Out-None-P6-TRUE] .(...) -- C:\Program Files (x86)\Dll-Files.com Fixer\DLLFixer.exe =>PUP.DllFilesFixer
O87 - FAEL: "{62B95323-67EC-490F-BD02-A4911A85BAD8}" [Out-None-P6-TRUE] .(...) -- C:\Program Files (x86)\Dll-Files.com Fixer\DLLFixer.exe =>PUP.DllFilesFixer
O87 - FAEL: "{4E67AF70-4836-44C7-B1F9-3BE49EC75E2F}" [Out-None-P6-TRUE] .(...) -- C:\Program Files (x86)\Dll-Files.com Fixer\DLLFixer.exe =>PUP.DllFilesFixer
O87 - FAEL: "{11BA3DE3-6CEB-4D0A-A264-F965F75E3DEE}" [Out-None-P6-TRUE] .(...) -- C:\Program Files (x86)\Dll-Files.com Fixer\DLLFixer.exe =>PUP.DllFilesFixer
O87 - FAEL: "{001A9C5A-27A2-4D85-A1BE-000D20A6F4DA}" [Out-None-P6-TRUE] .(...) -- D:\logiciel crack\DLL-Files fixer\test\Dll-Files.com Fixer\DLLFixer.exe =>PUP.DllFilesFixer
O87 - FAEL: "{5A5CDB29-6886-4C8C-9BB9-B89C5D3ADE3B}" [Out-None-P6-TRUE] .(...) -- C:\Program Files (x86)\Dll-Files.com Fixer\DLLFixer.exe =>PUP.DllFilesFixer
O87 - FAEL: "{3069C0D5-FD49-427C-8CA2-8A12C0E2F48E}" [Out-None-P6-TRUE] .(...) -- C:\Program Files (x86)\Dll-Files.com Fixer\DLLFixer.exe =>PUP.DllFilesFixer
O87 - FAEL: "{74ABF0D8-04B3-4771-A8BB-B82B44799DB6}" [Out-None-P6-TRUE] .(...) -- D:\logiciel crack\DLL-Files fixer\test\Dll-Files.com Fixer\DLLFixer.exe =>PUP.DllFilesFixer
O87 - FAEL: "{DCAC46C8-F3BD-4A70-9A06-8EA493CCCA1B}" [Out-None-P6-TRUE] .(...) -- D:\logiciel crack\DLL-Files fixer\test\Dll-Files.com Fixer\DLLFixer.exe =>PUP.DllFilesFixer
O87 - FAEL: "{731B0631-B523-4B48-9210-45190B706F73}" [Out-None-P6-TRUE] .(...) -- D:\logiciel crack\DLL-Files fixer\test\Dll-Files.com Fixer\DLLFixer.exe =>PUP.DllFilesFixer
O87 - FAEL: "{C8A05299-4D96-434A-A9BE-3084C4A65C5E}" [Out-None-P6-TRUE] .(...) -- G:\logiciel crack\DLL-Files fixer\test\Dll-Files.com Fixer\DLLFixer.exe =>PUP.DllFilesFixer
O87 - FAEL: "{ADA5A57B-EB3D-494D-820B-4B662CC22DB5}" [Out-None-P6-TRUE] .(...) -- G:\logiciel crack\DLL-Files fixer\test\Dll-Files.com Fixer\DLLFixer.exe =>PUP.DllFilesFixer
O87 - FAEL: "{DD5A2A57-06AD-41EF-96D4-97024893A3B2}" [Out-None-P6-TRUE] .(...) -- G:\logiciel crack\DLL-Files fixer\test\Dll-Files.com Fixer\DLLFixer.exe =>PUP.DllFilesFixer
O87 - FAEL: "{A94FCB55-1576-4D2D-80C7-22DD721FFC81}" [Out-None-P6-TRUE] .(...) -- G:\logiciel crack\DLL-Files fixer\test\Dll-Files.com Fixer\DLLFixer.exe =>PUP.DllFilesFixer
O87 - FAEL: "{E024135F-9910-4AFF-8312-36242D4D88FC}" [Out-None-P6-TRUE] .(...) -- G:\logiciel crack\DLL-Files fixer\test\Dll-Files.com Fixer\DLLFixer.exe =>PUP.DllFilesFixer
O87 - FAEL: "{31FB623A-6A7D-4403-B71B-459376E2D4C3}" [Out-None-P6-TRUE] .(...) -- G:\logiciel crack\DLL-Files fixer\test\Dll-Files.com Fixer\DLLFixer.exe =>PUP.DllFilesFixer
O87 - FAEL: "{86212357-D400-440B-BE12-5247BF0F1040}" [Out-None-P6-TRUE] .(...) -- G:\logiciel crack\DLL-Files fixer\test\Dll-Files.com Fixer\DLLFixer.exe =>PUP.DllFilesFixer
O87 - FAEL: "{30100C22-791F-4A84-A308-ADA3A18BD44A}" [Out-None-P6-TRUE] .(...) -- G:\logiciel crack\DLL-Files fixer\test\Dll-Files.com Fixer\DLLFixer.exe =>PUP.DllFilesFixer
O87 - FAEL: "{79050757-8067-4170-89DE-C76D5648DE05}" [Out-None-P6-TRUE] .(...) -- D:\logiciel crack\DLL-Files fixer\test\Dll-Files.com Fixer\DLLFixer.exe =>PUP.DllFilesFixer
O87 - FAEL: "{BAF7DF82-1DBE-4076-B233-4FD1D79E9E4D}" [Out-None-P6-TRUE] .(...) -- D:\logiciel crack\DLL-Files fixer\test\Dll-Files.com Fixer\DLLFixer.exe =>PUP.DllFilesFixer
O87 - FAEL: "{F498948A-A71F-4D81-8C59-D0A3D2598374}" [Out-None-P6-TRUE] .(...) -- D:\logiciel crack\DLL-Files fixer\test\Dll-Files.com Fixer\DLLFixer.exe =>PUP.DllFilesFixer
O87 - FAEL: "{EEDBD5CE-C381-4D8E-BF68-3C67A742BD4B}" [Out-None-P6-TRUE] .(...) -- D:\logiciel crack\DLL-Files fixer\test\Dll-Files.com Fixer\DLLFixer.exe =>PUP.DllFilesFixer
HKLM\SOFTWARE\Wow6432Node\dll-files.com =>PUP.DllFilesFixer
HKCU\SOFTWARE\dll-files.com =>PUP.DllFilesFixer
HKCU\SOFTWARE\eSupport.com =>PUP.eSupport
C:\Users\olivier\AppData\Local\Ankama\Dofus\transition\libupdater.dll =>Adware.InstallBrain
ProxyFix
EmptyPrefetch
EmptyFlash
SysRestore
FirewallRAZ
EmptyTemp

• Télecharger ZHPFix ICI
• L'installer par clic droit exécuter en tant qu'administrateur
• Le lancer toujours avec clic droit
• Cliquer sur[b] Importer, [i](vérifie) ./i/bLes lignes précédemment copiées se collent automatiquement dans ZHPFix, sinon colle les lignes
• Avant toute opération, ZHPFix vide la corbeille cela peut durer jusqu'à plusieurs minutes (mais tu peux dire non )
• Clique sur le bouton « GO » pour lancer le nettoyage.
• Copie/colle la totalité du rapport dans ta prochaine réponse.
• Un redémarrage est nécessaire .....
• Un ZHPDiag de vérification aussi
• Hebergé sur sosUpload pour simplifier le téléchargement
• Merci

bonjour,
Merci pour ton aide mon pc est déja plus rapide mais j'ai toujours des freezes (moins souvent)
Par contre je ne connais absolument pas ce DNS
Je dois m'en inquiéter?

Ci joint les deux rapports :

http://upload.sosvirus.net/download/mdmpqp44h5mm8qnfbtzmofztd6v0hanw9qx45h24

http://upload.sosvirus.net/download/o26ruol498u5vp7r3dlq68fhljxseo1ax60uqhyh

Par contre je ne connais absolument pas ce DNS 

il a disparu du dernier ZHPDiag !

à mettre à jour toujours ? : Adobe Flash Player 17 NPAPI => Adobe Systems

Pluggin de FF inconnu : P2 - EXT: (...) -- C:\Program Files (x86)\Mozilla Firefox\Plugins\nppdf32.FRA

Merci pour ton aide mon pc est déja plus rapide mais j'ai toujours des freezes (moins souvent) 

Tu as vérifié tes drivers ?
Panneau de config >> gestionnaire de périphérique ?
Pas de triangle jaune ?

bonjour,
Excusé moi pour le retard de la reponse, je suis actuellement a l'étranger.
Les problèmes de freezes viennent de mon cpu qui monte souvent a 95%-100% de sa puissance. Je sais qu'il n'est pas excellent mais je ne pense pas qu'il soit incapable d'ouvrir une page internet sans avoir de freeze.
Coté drivers tout est ok. Pour ce plugin mozilla et bien je sais pas quoi dire, j'utilise seulement chrome.Pour finir j'ai normalement déjà mis a jour adobe mais j'ai du faire une erreur , je vais recommencer
SI vous avez une autre proposition pour les freezes je suis preneur sinon tempis c'est embêtant mais pas catastrophique.

Bon tu peux déjà réinitialiser tes navigateurs :

Réinitialisation des navigateurs

liens Malekal

Internet Explorer et modules complémentaires / moteurs de recherche

Firefox

Google Chrome

NOTE : Pour Firefox et Google Chrome - si rien ne va, il y a la possibilité de les désinstaller/réinstaller, voir liens explicatifs ci-dessus.

et aussi vérifier tes programmes au démarrage et tes tâches planifiées !
désactive tout sauf l'antivirus

Les programmes au démarrage

Attention aux programmes du démarrage , (qui restent actifs tout le temps (evidement))

Télécharge et laisse Ccleaner comme il est paramètré ,
c'est plus léger mais c'est plus sur !!!

1 - Avant toute chose commence par décocher la case activer la surveillance du système :

2 - Pour les désactiver (les programmes au démarrage) , moi j'utilise ccleaner >> je l'ouvre >>
onglet >> outil , puis >>démarrage et je désactive !

je te conseille de désactiver tout les programmes (surtout ceux que tu ne connais pas !) sinon >> recherche google !
sauf l'antivirus !
(sur les 3 ou 4 moteurs de recherche présent !si..!) taches planifiées comprises.
(les programmes seront toujours là quand tu en auras besoin mais ne "tourneront" plus continuellement !)

3 - Puis à l'onglet Nettoyeur , Analyser , puis Nettoyer, !plusieurs fois , jusqu'a ce qu'il n'y ai plus rien
- En suite la fin tu fermes et tu redemarre ton ordinateur pour que tes paramètrages soit pris en compte !
___________________________________________

Il faut aussi vérifier tes drivers s'il sont à jour ! (carte graphique)
panneau de configuration.....

Pense à vérifier ta RAM aussi cela vient souvent de là !

Vérifie l'espace restant dans le disque C (Windows à besoin d'environ 20% pour fonctionner correctement)

Explication de CCM

;) @ plus

Bonjour,

Ok merci beaucoup pour ton aide et tes conseils je vais faire tout ce que tu as dit et je vais marquer le sujet comme résolut.
Encore merci