Virus vista

Bonjour,
depuis quelques temps mon ordinateur est tres tres lent , quand je me coonecte a ma session l'anti virus est desactivé ainsi que mon par feu et impossible de les activer pendant une dizaine de minutes . je pense qu'il bloque aussi mon windows updates car depuis quelques mois impossible de passé a la sp 2 meme en faisant tout manuellement ( telechargement via microsoft ect ... ) celle ci ne veut pas passer

je pense que cela vien d'un virus mais je n'arrive pas a le trouver.

merci de m'éclairer

31 réponses

Résumé de la discussion

Problème principal : un PC sous Windows Vista très lent, où l’antivirus et le pare-feu se désactivent pendant environ dix minutes à chaque connexion et où la mise à jour Windows (SP2) échoue. Plusieurs échanges suggèrent d’identifier l’antivirus utilisé et d’effectuer des nettoyages avec ZHPFix, ainsi que la suppression de clés de registre et de plugins indésirables tels que Ask ou Conduit. D'autres conseils évoquent des actions utilitaires comme la défragmentation, le nettoyage disque et une éventuelle réinstallation ou reformage, ainsi que des tentatives de correction manuelle des mises à jour Vista et du SP2. D'autres évoquent le formatage comme option lorsque les symptômes persistent et que les protections restent inopérantes.

Bobot (l’IA à votre service)
  1. bonjour , merci a tous mais j'ai choisi de formater mon PC je pense que c'etait le mieu ;)
    1. Contributeur sécurité
      Tu n'as pas réussi à l'utiliser ?

      Poste un nouveau rapport ZHPDiag stp

      1. Ba je ne peut pas t'aider parceque je ne connait pas d'autres moyen
        pour vista désolé.
        1. J'ai juste un Cd d'installation de vista mais aucun autre moyen que de formater ?

          mais le probleme c'est que celui s'execute en etant connecter sur une session et ne formate pas mais re installe vista et crée un dossier vista old avec tout les anciens dossier , le seul probleme c'est que je 'lai deja fait depuis ce temps mais sans succes
          1. Bonjour,
            J'ai la solution a ton problème
            Avant j'avait un virus qui ma désactivé mon antivirus
            et mon pare-feu windows s'etait un trojan
            que l'on m'avait envoyé et le seul moyen
            pour m'en débarassé etait de formaté mon pc
            parceque au bout d'un moment comme jai trop
            attendu il m'interdissait les telechargement
            et internet et je n'avait plus les droit d'administrateur donc
            je te conseil de le formaté si tu a un CD de réstauration
            il te suffit de l'allumé de mettre le CD de le rallumé
            et appuié sur F12 au debut ensuite tu choisit CD\DVD
            et tu attend que le travail se fasse
            jai fait sa maintenant mon ordinateur marche bien :p
            1. Contributeur sécurité
              BlueAngel07 : Au contraire, Gmer ne fonctionne que sur un système en 32bits

              Izaruu : Essaye Defogger quand même pour voir ;)

              1. Contributeur sécurité
                Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

                * Télécharge Defogger (de jpshortstuff) sur ton Bureau
                * Lance le
                * Une fenêtre apparait : clique sur "Disable"
                * Fais redémarrer l'ordinateur si l'outil te le demande
                * Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

                Puis réessaye Gmer stp

                1. Je rencontre un probleme , lorsque je lance Gmer ( en desactivant tout ) cela bloque mon ordinateur j'ai re essayer la manip' 5 fois mais toujour il bloque lorsque gmer se lance
                  1. Contributeur sécurité
                    Non c'est bon pour MBAM, tu peux passer à Gmer ;)

                    1. pour ZHPfix

                      ========== Clé(s) du Registre ==========
                      O69 - SBI: SearchScopes {171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}- (Ask Search) - http://www.search.ask.com/?o=10148&l=dis => Clé supprimée avec succès
                      O69 - SBI: SearchScopes {afdbddaa-5d3f-42ee-b79c-185a7020515b}- (Messenger Plus Live Customized Web Search) - http://search.conduit.com => Clé supprimée avec succès
                      HKCU\Software\AppDataLow\Software\Conduit => Clé supprimée avec succès
                      HKLM\Software\Conduit => Clé supprimée avec succès

                      ========== Fichier(s) ==========
                      c:\users\moii\appdata\roaming\mozilla\firefox\profiles\\pdwr2e3r.default\searchplugins\askcom.xml => Supprimé et mis en quarantaine

                      ========== Logiciel(s) ==========
                      O42 - Logiciel: Adobe Flash Player 9 ActiveX - (.Adobe Systems.) [HKLM] => Logiciel supprimé avec succès

                      ========== Récapitulatif ==========
                      4 : Clé(s) du Registre
                      1 : Fichier(s)
                      1 : Logiciel(s)

                      End of the scan
                      1. Contributeur sécurité
                        Utilise ce logiciel de désinfection généraliste stp :

                        * Télécharge et installe Malwarebytes' Anti-Malware
                        * A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
                        * Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
                        * Puis va dans l'onglet "Recherche", coche "Exécuter un examen rapide" puis "Rechercher"
                        * A la fin de l'analyse, clique sur Afficher les résultats
                        * Coche tous les éléments détectés puis clique sur Supprimer la sélection
                        * Enregistre le rapport
                        * S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
                        * Poste dans ta prochaine réponse le rapport apparaissant après la suppression stp

                        Ensuite, utilise ce script qui va cibler certains éléments à supprimer :

                        * Fais un clic-droit sur le raccourci de ZHPFix et choisis "Exécuter en temps qu'administrateur"
                        * Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
                        * Copie/colle ce script et place le dans ZHPFix.
                        * Clique sur « Tous », puis sur « Nettoyer »
                        * Copie/colle la totalité du rapport dans ta prochaine réponse

                        Enfin, utilise cet autre outil pour me permettre de vérifier quelque chose :

                        /!\ Il faut IMPERATIVEMENT désactiver tous tes logiciels de protection pour utiliser ce programme/!\

                        * Rends toi sur cette page, et clique sur "Download EXE" pour télécharger Gmer (sous un nom aléatoire, pour éviter qu'il soit bloqué par l'infection)
                        * Lance Gmer
                        * Dans l'onglet "Rootkit", clique sur "SCAN" puis patiente...
                        * A la fin, clique sur "SAVE" et enregistre le rapport sur ton Bureau.
                        * Héberge le rapport de Gmer sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

                        • 1
                        • 2