Vérification PC
Bon en fait je voudrais voir si mon PC n'a pas de virus, l'an dernier j'avais un cheval de troie que j'ai réussi à éradiquer mais bon j'ai l'impression que mon PC recommence un peu à buguer.
J'ai un antivirus (Avira) mais bon j'ai pas l'impression qu'il capte quelque chose.
Quelqu'un pourrait m'aider s'il vous plaît.
Merci d'avance.
38 réponses
La suspicion porte sur une infection virale après un cheval de Troie éradiqué, le PC sous Windows XP et Internet Explorer 8 n'affichant pas d'activité antivirus détectable. Des rapports avec Ad-Remover et ToolsCleaner montrent la suppression de Conduit et d’Ask Search Assistant, ainsi que la réorganisation des paramètres du navigateur et des clés de registre. Des scans avec ESET Online Scanner ont signalé quatre menaces nettoyées lors du dernier passage, le premier scan ayant déjà détecté deux menaces qui avaient été traitées. Par ailleurs, une question porte sur la sécurité du PC portable connecté en Wi‑Fi et s’il pourrait être infecté, et un balayage dédié est prévu pour confirmer l’étendue du souci.
-
Salut,
Ben en fait j'arrive pas à trouver le rapport mais apparemment y'a rien. -
Contributeur sécuritéSalut Joanne
Tu reprends ici :
https://forums.commentcamarche.net/forum/affich-18439562-verification-pc?page=2#32
@++ :) -
Salut,
Ben j'ai enfin accès au PC portable (je sais ça fait longtemps), je voulais savoir si on reprend du début ou la où on en était ?
Merci -
Contributeur sécuritéSalut Joanne
Tu reviens quand tu veux...
Pas bien loin :)))
@++ :) -
Salut,
Bon en fait je n'ai plus accès au PC portable donc tant pis pour la suite.
Au pire si je continue ce sera vers la fin de la semaine qui vient voire le début de l'autre semaine. Bref je verrai.
Merci encore pour ton aide ! -
Contributeur sécuritéSalut Joanne
La mise à jour est nécessaire pour maintenir Windows et ces logiciel sans faille de sécurité...
@++ :) -
Ah, ben je pensais qu'on avait fini vu qu'il n'y avait rien sur le PC portable.
Très bien je ferais tout ça demain. -
Contributeur sécuritéSalut Joanne
Même procédure que ici :
https://forums.commentcamarche.net/forum/affich-18439562-verification-pc?page=2#21
Restauration :
Tutoriel Seven :
https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/
Faire un clic droit sur ToolsCleaner2.exe sur le bureau et choisi "Exécuter en tant qu'administrateur".
Dis moi quand cela est fais où si tu as des soucis et on passe à la résolution du sujet par la suite.
@++ :) -
Oui oui c'est bon je n'ai pas d'autres soucis.
Je te remercie encore 1000 fois pour ton aide.
@+ -
Contributeur sécuritéSalut jonas971
Tu devrais lire le poste au complet avant de poster, ce problème est résolu. Là il s'agit d'un autre PC...
@+++ :) -
Contributeur sécuritéSalut Joanne
Cela est bon alors, as-tu d'autre souci?
@++ :) -
Bon alors en fait voici le rapport:
ESETSmartInstaller@High as CAB hook log:
OnlineScanner64.ocx - registred OK
OnlineScanner.ocx - registred OK
Il n'y avait que ça, mais en fait pendant que c'était entrain de scanner j'ai éteint le PC j'ai donc du refaire le scan je crois que c'est pour ça que le rapport est vide.
Lors du premier scan il y avait 2 fichiers infectés qui ont été traités apparemment puisqu'il y avait écrit "2 threats found". Et lors du 2eme scan il n'y avait aucun fichier infecté. Et j'ai pas trouvé d'autres rapports. -
Contributeur sécuritéSalut Joanne
Rien de suspect dans les rapports, on va vérifier si rien de caché :
Faire un scan avec Nod32 en ligne (il faut utiliser Internet Explorer) ici :
https://www.eset.com/int/home/online-scanner/
(coche toutes les cases à chaque fois, sauf les deux dernières a la fin du scan, sinon le rapport est supprimer)
A la fin, colle le rapport : C:\Program Files\EsetOnlineScanner\log.txt
@++ :) -
Re, donc voici les rapports pour le PC portable:
http://cjoint.com/data/hmm33KHsFO.htm
http://cjoint.com/data/hmm6DsdTFr.htm -
Très bien , merci encore ! A demain
-
Contributeur sécuritéSalut Joanne
Oui cela est bon pour le PC, OK on attaque le portable demain.
@++ :) -
Voila j'ai fini
[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]
--> Recherche:
C:\cleannavi.txt: trouvé !
C:\_OTM: trouvé !
C:\UsbFix: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\Default User\Recent\MSNFix.lnk: trouvé !
C:\Documents and Settings\Joanne\Recent\MSNFix.lnk: trouvé !
C:\Documents and Settings\Propriétaire\Bureau\Rsit.exe: trouvé !
C:\Documents and Settings\Propriétaire\Mes documents\bastien.nadine\ToolBarSD.exe: trouvé !
C:\Documents and Settings\Propriétaire\Mes documents\bastien.nadine\UsbFix.exe: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Ad-remover: trouvé !
C:\Program Files\ZHPDiag: trouvé !
C:\Program Files\Ad-Remover\Backup\Ad-R.exe: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\Navilog1\catchme.exe: trouvé !
C:\Program Files\trend micro\HijackThis.exe: trouvé !
C:\Program Files\trend micro\hijackthis.log: trouvé !
C:\UsbFix\UsbFix.exe: trouvé !
C:\WINDOWS\system32\config\systemprofile\Recent\MSNFix.lnk: trouvé !
---------------------------------
--> Suppression:
C:\Documents and Settings\Default User\Recent\MSNFix.lnk: supprimé !
C:\Documents and Settings\Joanne\Recent\MSNFix.lnk: supprimé !
C:\Documents and Settings\Propriétaire\Mes documents\bastien.nadine\ToolBarSD.exe: supprimé !
C:\Program Files\Ad-Remover\Backup\Ad-R.exe: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Program Files\Navilog1\catchme.exe: supprimé !
C:\Program Files\trend micro\HijackThis.exe: supprimé !
C:\WINDOWS\system32\config\systemprofile\Recent\MSNFix.lnk: supprimé !
C:\cleannavi.txt: supprimé !
C:\Documents and Settings\Propriétaire\Bureau\Rsit.exe: supprimé !
C:\Documents and Settings\Propriétaire\Mes documents\bastien.nadine\UsbFix.exe: supprimé !
C:\Program Files\trend micro\hijackthis.log: supprimé !
C:\UsbFix\UsbFix.exe: supprimé !
C:\_OTM: ERREUR DE SUPPRESSION !!
C:\UsbFix: supprimé !
C:\Rsit: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\Ad-remover: supprimé !
C:\Program Files\ZHPDiag: supprimé !
J'ai aussi fait les scans et c'est bon j'ai eu aucun souci.
Pour ce qui est du PC portable ben je posterai les rapports demain.
Sinon pour ce PC tout est ok désormais? -
Contributeur sécuritéSalut Joanne
A priori rien d'infectieux, relance UsbFix et clique sur Vacciner....
Pour des raisons de sécurité et surtout pour garder ton PC propre, on va désactiver la restauration système sur tous les lecteurs :
- Clique droit sur le Poste de travail sur le bureau, dans propriété tu cliques sur l'onglet Restauration système
- Coche la case désactiver la restauration et applique
Redémarre l'ordinateur et réactive la restauration système.
Tutoriel XP : http://www.libellules.ch/desactiver_restauration.php
-----
On va faire un ménage des outils téléchargés pour la désinfection, télécharge Tools Cleaner sur le bureau :
http://pc-system.fr/
- Double clique sur ToolsCleaner2.exe sur le bureau
- Clique sur Recherche et laisse le scan agir.
- Clique sur Suppression pour finaliser.
- Tu peux, si tu le souhaites, te servir des Options facultatives.
- Clique sur Quitter pour obtenir le rapport.
- Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
- Si des outils restes après le passage de Tools Cleaner, tu pourras les supprimer manuellement ainsi que tous les rapports qui on été généré lors de la désinfection.
-----
Important de mettre à jour Windows et tes logiciels :
Mettre Windows(catégories critique, Services Pack et Services Release) à jour : http://www.windowsupdate.com/windowsupdate/v6/default.aspx
Faire un scan de vulnérabilités afin de vérifier que tes logiciels soit à jour sans failles de sécurités et mettre à jour :
https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/
Faire un ménage des fichiers inutiles et de la base de registre :
https://www.malekal.com/tutoriel-ccleaner/
Dis moi quand cela est fais où si tu as des soucis et on passe à la vérification du portable dont tu me posteras les deux rapports de RSIT.
@++ :) -
Voila le rapport:
############################## | UsbFix 7.016 | [Recherche]
Utilisateur: Propriétaire (Administrateur) # BASTIEN [ ]
Mis à jour le 05/07/10 par El Desaparecido / C_XX
Lancé à 17:36:22 | 11/07/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com
CPU: Intel(R) Celeron(R) CPU 2.40GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Pare-feu Windows: Activé
Antivirus: AntiVir Desktop 9.0.1.32 [(!) Disabled | Updated]
RAM -> 247 Mo
C:\ (%systemdrive%) -> Disque fixe # 72 Go (30 Go libre(s) - 42%) [HP_PAVILION] # NTFS
D:\ -> Disque fixe # 4 Go (707 Mo libre(s) - 16%) [HP_RECOVERY] # FAT32
E:\ -> CD-ROM
F:\ -> CD-ROM
G:\ -> Disque amovible # 2 Go (1 Go libre(s) - 66%) [UDISK] # FAT
H:\ -> Disque amovible # 2 Go (193 Mo libre(s) - 10%) [STONE PLUS] # FAT32
################## | Éléments infectieux |
################## | Registre |
################## | Mountpoints2 |
################## | Vaccin |
C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
################## | E.O.F | -
Contributeur sécuritéSalut Joanne
On va vérifier les clé usb :
* Télécharge UsbFix (de El Desaparecido et C_XX) sur le bureau ici :
https://www.ionos.fr/?affiliate_id=77097
/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
- Double-clique sur l'icône Usbfix située sur ton Bureau.
- Dans la nouvelle fenêtre, clique sur le bouton :
« Recherche »
/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, caméra, etc...) susceptible d'avoir été infectées sans les ouvrir
- puis clique sur OK
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.
le rapport se trouve sur C:\UsbFix.txt
@++ :)
- 1
- 2