Vérification PC

Bonjour,

Bon en fait je voudrais voir si mon PC n'a pas de virus, l'an dernier j'avais un cheval de troie que j'ai réussi à éradiquer mais bon j'ai l'impression que mon PC recommence un peu à buguer.
J'ai un antivirus (Avira) mais bon j'ai pas l'impression qu'il capte quelque chose.
Quelqu'un pourrait m'aider s'il vous plaît.

Merci d'avance.

38 réponses

Résumé de la discussion

La suspicion porte sur une infection virale après un cheval de Troie éradiqué, le PC sous Windows XP et Internet Explorer 8 n'affichant pas d'activité antivirus détectable. Des rapports avec Ad-Remover et ToolsCleaner montrent la suppression de Conduit et d’Ask Search Assistant, ainsi que la réorganisation des paramètres du navigateur et des clés de registre. Des scans avec ESET Online Scanner ont signalé quatre menaces nettoyées lors du dernier passage, le premier scan ayant déjà détecté deux menaces qui avaient été traitées. Par ailleurs, une question porte sur la sécurité du PC portable connecté en Wi‑Fi et s’il pourrait être infecté, et un balayage dédié est prévu pour confirmer l’étendue du souci.

Bobot (l’IA à votre service)
  1. Salut,

    Ben en fait j'arrive pas à trouver le rapport mais apparemment y'a rien.
    1. Salut,

      Ben j'ai enfin accès au PC portable (je sais ça fait longtemps), je voulais savoir si on reprend du début ou la où on en était ?

      Merci
      1. Contributeur sécurité
        Salut Joanne

        Tu reviens quand tu veux...

        Pas bien loin :)))

        @++ :)
        1. Salut,

          Bon en fait je n'ai plus accès au PC portable donc tant pis pour la suite.

          Au pire si je continue ce sera vers la fin de la semaine qui vient voire le début de l'autre semaine. Bref je verrai.

          Merci encore pour ton aide !
          1. Contributeur sécurité
            Salut Joanne

            La mise à jour est nécessaire pour maintenir Windows et ces logiciel sans faille de sécurité...

            @++ :)
            1. Ah, ben je pensais qu'on avait fini vu qu'il n'y avait rien sur le PC portable.
              Très bien je ferais tout ça demain.
              1. Contributeur sécurité
                Salut Joanne

                Même procédure que ici :
                https://forums.commentcamarche.net/forum/affich-18439562-verification-pc?page=2#21

                Restauration :
                Tutoriel Seven :
                https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/

                Faire un clic droit sur ToolsCleaner2.exe sur le bureau et choisi "Exécuter en tant qu'administrateur".

                Dis moi quand cela est fais où si tu as des soucis et on passe à la résolution du sujet par la suite.

                @++ :)
                1. Oui oui c'est bon je n'ai pas d'autres soucis.

                  Je te remercie encore 1000 fois pour ton aide.

                  @+
                  1. Contributeur sécurité
                    Salut jonas971

                    Tu devrais lire le poste au complet avant de poster, ce problème est résolu. Là il s'agit d'un autre PC...

                    @+++ :)
                    1. Contributeur sécurité
                      Salut Joanne

                      Cela est bon alors, as-tu d'autre souci?

                      @++ :)
                      1. Bon alors en fait voici le rapport:

                        ESETSmartInstaller@High as CAB hook log:
                        OnlineScanner64.ocx - registred OK
                        OnlineScanner.ocx - registred OK

                        Il n'y avait que ça, mais en fait pendant que c'était entrain de scanner j'ai éteint le PC j'ai donc du refaire le scan je crois que c'est pour ça que le rapport est vide.

                        Lors du premier scan il y avait 2 fichiers infectés qui ont été traités apparemment puisqu'il y avait écrit "2 threats found". Et lors du 2eme scan il n'y avait aucun fichier infecté. Et j'ai pas trouvé d'autres rapports.
                        1. Contributeur sécurité
                          Salut Joanne

                          Rien de suspect dans les rapports, on va vérifier si rien de caché :
                          Faire un scan avec Nod32 en ligne (il faut utiliser Internet Explorer) ici :

                          https://www.eset.com/int/home/online-scanner/

                          (coche toutes les cases à chaque fois, sauf les deux dernières a la fin du scan, sinon le rapport est supprimer)
                          A la fin, colle le rapport : C:\Program Files\EsetOnlineScanner\log.txt

                          @++ :)
                          1. Re, donc voici les rapports pour le PC portable:

                            http://cjoint.com/data/hmm33KHsFO.htm
                            http://cjoint.com/data/hmm6DsdTFr.htm
                            1. Contributeur sécurité
                              Salut Joanne

                              Oui cela est bon pour le PC, OK on attaque le portable demain.

                              @++ :)
                              1. Voila j'ai fini

                                [ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

                                --> Recherche:

                                C:\cleannavi.txt: trouvé !
                                C:\_OTM: trouvé !
                                C:\UsbFix: trouvé !
                                C:\Rsit: trouvé !
                                C:\Documents and Settings\Default User\Recent\MSNFix.lnk: trouvé !
                                C:\Documents and Settings\Joanne\Recent\MSNFix.lnk: trouvé !
                                C:\Documents and Settings\Propriétaire\Bureau\Rsit.exe: trouvé !
                                C:\Documents and Settings\Propriétaire\Mes documents\bastien.nadine\ToolBarSD.exe: trouvé !
                                C:\Documents and Settings\Propriétaire\Mes documents\bastien.nadine\UsbFix.exe: trouvé !
                                C:\Program Files\Navilog1: trouvé !
                                C:\Program Files\Ad-remover: trouvé !
                                C:\Program Files\ZHPDiag: trouvé !
                                C:\Program Files\Ad-Remover\Backup\Ad-R.exe: trouvé !
                                C:\Program Files\Navilog1\Navilog1.bat: trouvé !
                                C:\Program Files\Navilog1\catchme.exe: trouvé !
                                C:\Program Files\trend micro\HijackThis.exe: trouvé !
                                C:\Program Files\trend micro\hijackthis.log: trouvé !
                                C:\UsbFix\UsbFix.exe: trouvé !
                                C:\WINDOWS\system32\config\systemprofile\Recent\MSNFix.lnk: trouvé !

                                ---------------------------------
                                --> Suppression:

                                C:\Documents and Settings\Default User\Recent\MSNFix.lnk: supprimé !
                                C:\Documents and Settings\Joanne\Recent\MSNFix.lnk: supprimé !
                                C:\Documents and Settings\Propriétaire\Mes documents\bastien.nadine\ToolBarSD.exe: supprimé !
                                C:\Program Files\Ad-Remover\Backup\Ad-R.exe: supprimé !
                                C:\Program Files\Navilog1\Navilog1.bat: supprimé !
                                C:\Program Files\Navilog1\catchme.exe: supprimé !
                                C:\Program Files\trend micro\HijackThis.exe: supprimé !
                                C:\WINDOWS\system32\config\systemprofile\Recent\MSNFix.lnk: supprimé !
                                C:\cleannavi.txt: supprimé !
                                C:\Documents and Settings\Propriétaire\Bureau\Rsit.exe: supprimé !
                                C:\Documents and Settings\Propriétaire\Mes documents\bastien.nadine\UsbFix.exe: supprimé !
                                C:\Program Files\trend micro\hijackthis.log: supprimé !
                                C:\UsbFix\UsbFix.exe: supprimé !
                                C:\_OTM: ERREUR DE SUPPRESSION !!
                                C:\UsbFix: supprimé !
                                C:\Rsit: supprimé !
                                C:\Program Files\Navilog1: supprimé !
                                C:\Program Files\Ad-remover: supprimé !
                                C:\Program Files\ZHPDiag: supprimé !

                                J'ai aussi fait les scans et c'est bon j'ai eu aucun souci.

                                Pour ce qui est du PC portable ben je posterai les rapports demain.

                                Sinon pour ce PC tout est ok désormais?
                                1. Contributeur sécurité
                                  Salut Joanne

                                  A priori rien d'infectieux, relance UsbFix et clique sur Vacciner....

                                  Pour des raisons de sécurité et surtout pour garder ton PC propre, on va désactiver la restauration système sur tous les lecteurs :

                                  - Clique droit sur le Poste de travail sur le bureau, dans propriété tu cliques sur l'onglet Restauration système

                                  - Coche la case désactiver la restauration et applique

                                  Redémarre l'ordinateur et réactive la restauration système.

                                  Tutoriel XP : http://www.libellules.ch/desactiver_restauration.php

                                  -----

                                  On va faire un ménage des outils téléchargés pour la désinfection, télécharge Tools Cleaner sur le bureau :

                                  http://pc-system.fr/

                                  - Double clique sur ToolsCleaner2.exe sur le bureau
                                  - Clique sur Recherche et laisse le scan agir.
                                  - Clique sur Suppression pour finaliser.
                                  - Tu peux, si tu le souhaites, te servir des Options facultatives.
                                  - Clique sur Quitter pour obtenir le rapport.
                                  - Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
                                  - Si des outils restes après le passage de Tools Cleaner, tu pourras les supprimer manuellement ainsi que tous les rapports qui on été généré lors de la désinfection.

                                  -----

                                  Important de mettre à jour Windows et tes logiciels :
                                  Mettre Windows(catégories critique, Services Pack et Services Release) à jour : http://www.windowsupdate.com/windowsupdate/v6/default.aspx

                                  Faire un scan de vulnérabilités afin de vérifier que tes logiciels soit à jour sans failles de sécurités et mettre à jour :
                                  https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/

                                  Faire un ménage des fichiers inutiles et de la base de registre :
                                  https://www.malekal.com/tutoriel-ccleaner/

                                  Dis moi quand cela est fais où si tu as des soucis et on passe à la vérification du portable dont tu me posteras les deux rapports de RSIT.

                                  @++ :)
                                  1. Voila le rapport:

                                    ############################## | UsbFix 7.016 | [Recherche]

                                    Utilisateur: Propriétaire (Administrateur) # BASTIEN [ ]
                                    Mis à jour le 05/07/10 par El Desaparecido / C_XX
                                    Lancé à 17:36:22 | 11/07/2010
                                    Site Web: http://pagesperso-orange.fr/NosTools/index.html
                                    Contact: FindyKill.Contact@gmail.com

                                    CPU: Intel(R) Celeron(R) CPU 2.40GHz
                                    Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
                                    Internet Explorer 8.0.6001.18702

                                    Pare-feu Windows: Activé
                                    Antivirus: AntiVir Desktop 9.0.1.32 [(!) Disabled | Updated]
                                    RAM -> 247 Mo
                                    C:\ (%systemdrive%) -> Disque fixe # 72 Go (30 Go libre(s) - 42%) [HP_PAVILION] # NTFS
                                    D:\ -> Disque fixe # 4 Go (707 Mo libre(s) - 16%) [HP_RECOVERY] # FAT32
                                    E:\ -> CD-ROM
                                    F:\ -> CD-ROM
                                    G:\ -> Disque amovible # 2 Go (1 Go libre(s) - 66%) [UDISK] # FAT
                                    H:\ -> Disque amovible # 2 Go (193 Mo libre(s) - 10%) [STONE PLUS] # FAT32

                                    ################## | Éléments infectieux |

                                    ################## | Registre |

                                    ################## | Mountpoints2 |

                                    ################## | Vaccin |

                                    C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
                                    D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

                                    ################## | E.O.F |
                                    1. Contributeur sécurité
                                      Salut Joanne

                                      On va vérifier les clé usb :
                                      * Télécharge UsbFix (de El Desaparecido et C_XX) sur le bureau ici :

                                      https://www.ionos.fr/?affiliate_id=77097

                                      /!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

                                      - Double-clique sur l'icône Usbfix située sur ton Bureau.
                                      - Dans la nouvelle fenêtre, clique sur le bouton :

                                      « Recherche »

                                      /!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, caméra, etc...) susceptible d'avoir été infectées sans les ouvrir

                                      - puis clique sur OK
                                      - Laisse travailler l'outil.
                                      - Poste le rapport qui apparaît à la fin.
                                      le rapport se trouve sur C:\UsbFix.txt

                                      @++ :)
                                      • 1
                                      • 2