Analyse du PC
Résolu
Bonjour,
Je demande votre aide après les analyses que je viens de faire suite à le non fonctionnement de ma barre de Tâches, et du ralentissement de mon PC à la mise en route et à la fermeture de celui-ci. Je vous ajoute deux liens si dessous de l'analyse du logiciel ZHPDiag et du logiciel Anti-Malware (MBAM). Je vous remercie de votre aide !
Voici les deux liens :
ZHPDIAG
http://www.cijoint.fr/cjlink.php?file=cj201104/cijAoUM8XG.txt
Anti-Malware (MBAM)
http://www.cijoint.fr/cjlink.php?file=cj201104/cijVcdnQ72.txt
Merci.
Je demande votre aide après les analyses que je viens de faire suite à le non fonctionnement de ma barre de Tâches, et du ralentissement de mon PC à la mise en route et à la fermeture de celui-ci. Je vous ajoute deux liens si dessous de l'analyse du logiciel ZHPDiag et du logiciel Anti-Malware (MBAM). Je vous remercie de votre aide !
Voici les deux liens :
ZHPDIAG
http://www.cijoint.fr/cjlink.php?file=cj201104/cijAoUM8XG.txt
Anti-Malware (MBAM)
http://www.cijoint.fr/cjlink.php?file=cj201104/cijVcdnQ72.txt
Merci.
35 réponses
Résumé de la discussion
Le fil porte sur un ralentissement général du PC et le non-fonctionnement de la barre de tâches après une infection présumée, étayé par des analyses ZHPDiag et Anti-Malware MBAM. Les rapports détaillent des éléments retirés ou mis en quarantaine, notamment des programmes persistant dans le registre et des extensions indésirables, ainsi que la suppression de fichiers et dossiers suspects. Plusieurs contributeurs proposent des solutions complémentaires, telles que l'utilisation d'un antivirus gratuit et MBAM, la création d'un point de restauration, ou l'exécution d'outils supplémentaires comme FindyKill pour des analyses approfondies. En cas de doute, la discussion suggère de fournir un nouveau log ZHPDiag et d’assurer une désinfection complète avant toute restauration du système.
-
D'accord mais la je comprend vraiment pas ! DSl
-
Contributeur sécurité
ette étape est vraiment nécessaire car je comprends vraiment pas ^^
Cette étape sert si un jour tu veux revenir sur un point de restauration sain afin d'éviter de restaurer ton pc avec des infections . -
Cette étape est vraiment nécessaire car je comprends vraiment pas ^^
-
Contributeur sécuritéPuisqu'un point de resto a déja été créé donc tu dois supprimer l'ancien point et en recréer un autre sain .
-
Pour créer un point de restauration clique sur Créer :
Le créer est grisé je peux pas appuyer dessu -
Contributeur sécuritéPour faire plus simple :
-Clique sur "démarrer" puis "panneau de configuration" .
-Clique sur "centre de sauvegarde et restauration" puis "créer un point de sauvegarde ou modifier les parametres".
-Ensuite clique sur l'onglet "Protection système" .
Ensuite tu suis a la lettre le reste des manips du Wiki :
Pour créer un point de restauration clique sur Créer
image:Creer_un_poin_de_restauration_secu_academie.JPG Mets un nom évoquateur, puis clique sur créer. Fichier:Création par le system.JPG Fichier:Le point de restauration a été crée.JPG Vérifier que le point est bien crée Clique sur Restauration du systéme Clique sur choisir un Autre Point de Restauration image:Choisir_un_autre_point_de_restauration.JPG image:Choisir_un_point_de_restauration.JPG 2/ Désactiver la Restauration Systéme Presse les touches suivantes => image:Windows_logo_key_+_pause.JPG + Pause (Break) image:Windows_pause.JPG Clique sur Paramètres système avancés Un fenêtre d'alerte Vista va apparaître, clique sur Continuer image:Alerte_Vista_Uac.JPG Clique sur l'onglet Protection système Fichier:Propriétès systeme.JPG Décoche la ligne c : \ windows (Système) Fichier:Désactiver la restauration system propriétés system.JPG Un message d'alerte Windows va apparaître Fichier:Désactiver la restauration system.JPG Clique sur désactiver la Restauration Système 3/ Suppression d'un Point de Restauration Système 1. Fais démarrer 2. Ordinateur 3. Clique droit sur ordinateur puis propriétés Sur l'onglet Général clique sur " Nettoyage de Disque " Fichier:Propiétés de windows.JPG image:Options_de_nettoyage.JPG Clique sur " Les fichiers de tous les Utilisateurs " L'uac vient faire son boulot image:Alerte_Vista_Uac.JPG clique sur continuer Clique sur l'onglet " Autres Options " image:Nettoyage_de_disque.JPG image:Nettoyage_de_disque_suppression.JPG Le système a minci de 10 Go Fichier:Propiétés de windows après suppression.JPG Tout les fichiers ont été supprimés image:Restauration_systeme_apres_suppression.JPG
- -
Je veux bien mais je comprends rien ^^ :
Les points de restauration sous Vista
1/ Créer un point de restauration
Presse les touches suivantes => image:Windows_logo_key_+_pause.JPG + Pause (Break)
image:Windows_pause.JPG
Clique sur "Paramètres systéme avancés"
Un fenêtre d'alerte Vista va apparaître, clique sur Continuer
image:Alerte_Vista_Uac.JPG
Clique sur l'onglet Protection système
Fichier:Propriétès systeme.JPG
Pour créer un point de restauration clique sur Créer
image:Creer_un_poin_de_restauration_secu_academie.JPG
Mets un nom évoquateur, puis clique sur créer.
Fichier:Création par le system.JPG
Fichier:Le point de restauration a été crée.JPG
Vérifier que le point est bien crée
Clique sur Restauration du systéme
Clique sur choisir un Autre Point de Restauration
image:Choisir_un_autre_point_de_restauration.JPG
image:Choisir_un_point_de_restauration.JPG
2/ Désactiver la Restauration Systéme
Presse les touches suivantes => image:Windows_logo_key_+_pause.JPG + Pause (Break)
image:Windows_pause.JPG
Clique sur Paramètres système avancés
Un fenêtre d'alerte Vista va apparaître,
clique sur Continuer
image:Alerte_Vista_Uac.JPG
Clique sur l'onglet Protection système
Fichier:Propriétès systeme.JPG
Décoche la ligne c : \ windows (Système)
Fichier:Désactiver la restauration system propriétés system.JPG
Un message d'alerte Windows va apparaître
Fichier:Désactiver la restauration system.JPG
Clique sur désactiver la Restauration Système
3/ Suppression d'un Point de Restauration Système
1. Fais démarrer
2. Ordinateur
3. Clique droit sur ordinateur puis propriétés
Sur l'onglet Général clique sur " Nettoyage de Disque "
Fichier:Propiétés de windows.JPG
image:Options_de_nettoyage.JPG
Clique sur " Les fichiers de tous les Utilisateurs "
L'uac vient faire son boulot
image:Alerte_Vista_Uac.JPG
clique sur continuer
Clique sur
l'onglet " Autres Options "
image:Nettoyage_de_disque.JPG
image:Nettoyage_de_disque_suppression.JPG
Le système a minci de 10 Go
Fichier:Propiétés de windows après suppression.JPG
Tout les fichiers ont été supprimés
image:Restauration_systeme_apres_suppression.JPG
labougie -
Contributeur sécurité
il me dit qu'il faut que j'évite d'y allé , Connexion non certifiée
C'est normal ,tu dois accepter le certificat puisqu'il s'agit d'un Wiki .
Tu peux avoir confiance ,c'est une adresse URL sure -;) -
Maintenant que ton pc n'est plus infecté ,
Désactive ta restauration systeme puis recréé un point de sauvegarde sain comme suit : https://wiki.securite-academie.fr/index.php/Tutoriaux_Les_points_de_restauration
il me dit qu'il faut que j'évite d'y allé , Connexion non certifiée -
Contributeur sécuritéIl faut mettre a jour IE pour la simple et bonne raison que Windows l'utilise pour les mises a jour .
-
C'était pour savoir, j'utilise Mozilla Firefox donc est-ce nécessaire de mettre à jour IE ?
merci -
Contributeur sécuritéOn finalise :
==*Nettoyage des outils*==
Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.
Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.
Relance ZHPFix sur ton Bureau.
Clique sur le A rouge (Nettoyeur de Tools).
Clique sur Nettoyer.
Fais redémarrer l'ordi pour terminer le nettoyage.
=========
met a jour IE : https://support.microsoft.com/fr-fr/allproducts
Met a jour ta console Java : https://www.java.com/fr/download/manual.jsp
=========
Installe ccleaner si tu ne le possedes pas :
Nettoyeurs (de fichiers inutiles) et autres :
*Ccleaner (gratuit)
Téléchargement :
https://www.01net.com/
Tuto :
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php
Lors de l'installation, [décoche] l'option qui t'installerait Google chrome !
=========
Maintenant que ton pc n'est plus infecté ,
Désactive ta restauration systeme puis recréé un point de sauvegarde sain comme suit : https://wiki.securite-academie.fr/index.php/Tutoriaux_Les_points_de_restauration
Je met en "résolu" .
Bon surf !
-
Oui d'accord pas de soucis, merci
-
Contributeur sécurité
Il est désinfecté ?
Oui,je te donne la fin des ce soir (tres occupé en ce moment ..) -
Beaucoup mieux, il va plus vite et se démarre très rapidement !
Il est désinfecté ? -
Contributeur sécuritéComment va le pc ?
-
Rapport de ZHPFix 1.12.3273 par Nicolas Coolman, Update du 03/04/2011
Fichier d'export Registre : C:\ZHPExportRegistry-08-04-2011-20-22-53.txt
Run by raphael at 08/04/2011 20:22:52
Windows Vista Home Premium Edition, 64-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
========== Processus mémoire ==========
C:\Program Files (x86)\Widestream6\spointer\widestream6_air.exe [1300128] => Supprimé et mis en quarantaine
========== Clé(s) du Registre ==========
O2 - BHO: SuggestMeYesBHO - {0FB6A909-6086-458F-BD92-1F8EE10042A0} . (.Pas de propriétaire - Pas de description.) -- C:\Program Files (x86)\AutocompletePro\64\AutocompletePro64.dll => Clé non supprimée
HKCU\Software\AppDataLow\Software\ShopperReports3 => Clé supprimée avec succès
HKCU\Software\AskSearchAsst => Clé supprimée avec succès
HKCU\Software\Grand Virtual => Clé supprimée avec succès
HKCU\Software\WideStream => Clé supprimée avec succès
O69 - SBI: SearchScopes [HKCU] {18EAB056-9057-F224-FD4C-1F6569C4D8D2} - (Ask) - http://www.plusnetwork.com => Clé supprimée avec succès
O69 - SBI: SearchScopes [HKCU] {afdbddaa-5d3f-42ee-b79c-185a7020515b} - (Web Search) - http://search.autocompletepro.com => Clé supprimée avec succès
HKCR\AppID\AutocompletePro.DLL => Clé supprimée avec succès
HKCR\Interface\{E25DA6D6-C365-46CF-ABAF-DC5893135D7A} => Clé supprimée avec succès
HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{18EAB056-9057-F224-FD4C-1F6569C4D8D2} => Clé absente
HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\autocompletepro3_is1 => Clé supprimée avec succès
HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ClickpotatoliteSA => Clé supprimée avec succès
HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ShopperReportsSA => Clé supprimée avec succès
HKLM\Software\Classes\AppID\autocompletepro.dll => Clé absente
HKLM\Software\Classes\Interface\{E25DA6D6-C365-46CF-ABAF-DC5893135D7A} => Clé absente
========== Valeur(s) du Registre ==========
TCP Query User{CA23A398-D90C-4FC7-8A5A-A7F868B9EADA}C:\users\raphael\appdata\roaming\macromedia\flash player\www.macromedia.com\bin\octoshape\octoshape.exe => Valeur supprimée avec succès
[HKLM\Software\Microsoft\Internet Explorer\toolbar]:{32099aac-c132-4136-9e9a-4e364a424e17} => Valeur supprimée avec succès
[HKLM\Software\mozilla\firefox\extensions]:offerboxffx@offerbox.com => Valeur supprimée avec succès
========== Elément(s) de donnée du Registre ==========
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.autocompletepro.com => Donnée supprimée avec succès
========== Dossier(s) ==========
C:\Documents and Settings\raphael\Application Data\Mozilla\Firefox\Profiles\7n6rf3j6.default\extensions\support@predictad.com => Supprimé et mis en quarantaine
C:\Users\raphael\AppData\Roaming\widestream => Supprimé et mis en quarantaine
C:\Program Files (x86)\Widestream6 => Supprimé et mis en quarantaine
========== Fichier(s) ==========
========== Récapitulatif ==========
1 : Processus mémoire
15 : Clé(s) du Registre
3 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
3 : Dossier(s)
End of the scan -
Contributeur sécuritéDéconnecte toi d'Internet et ferme toutes les applications ouvertes.
1/Double Clique sur l'icone ZhpFix .
2/ZhpFix va s'ouvrir ,clique sur "importer un rapport ZhpDiag" puis "ok" .
3/Laisse travailler l'outil.
4/Coche ces cases (et pas d'autres !):
[MD5.948F7790D5D6B6D17F9995734501BB59] - (.Widestream6 - Interest Recognizer for Widestream6.) -- C:\Program Files (x86)\Widestream6\spointer\widestream6_air.exe [1300128]
M2 - MFEP: prefs.js [raphael - 7n6rf3j6.default\support@predictad.com] [] AutocompletePro - Your handy search suggestions tool v1.0.0 (.Yossi Marouani; http://www.predictad.com.) (Adware.PredictAd)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.autocompletepro.com
O2 - BHO: SuggestMeYesBHO [64Bits] - {0FB6A909-6086-458F-BD92-1F8EE10042A0} . (.Pas de propriétaire - Pas de description.) -- C:\Program Files (x86)\AutocompletePro\64\AutocompletePro64.dll
[HKCU\Software\AppDataLow\Software\ShopperReports3]
[HKCU\Software\AskSearchAsst]
[HKCU\Software\Grand Virtual]
[HKCU\Software\WideStream]
O43 - CFD: 28/03/2011 - 19:04:34 - [604] ----D- C:\Users\raphael\AppData\Roaming\widestream
O43 - CFD: 28/03/2011 - 19:03:34 - [3923007] ----D- C:\Program Files (x86)\Widestream6
O69 - SBI: SearchScopes [HKCU] {18EAB056-9057-F224-FD4C-1F6569C4D8D2} - (Ask) - http://www.plusnetwork.com
O69 - SBI: SearchScopes [HKCU] {afdbddaa-5d3f-42ee-b79c-185a7020515b} - (Web Search) - http://search.autocompletepro.com
O87 - FAEL: "TCP Query User{CA23A398-D90C-4FC7-8A5A-A7F868B9EADA}C:\users\raphael\appdata\roaming\macromedia\flash player\www.macromedia.com\bin\octoshape\octoshape.exe" | In - Public - P6 - TRUE | .(.Octoshape ApS.) -- C:\users\raphael\appdata\roaming\m
[HKCR\AppID\AutocompletePro.DLL]
[HKCR\Interface\{E25DA6D6-C365-46CF-ABAF-DC5893135D7A}]
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{18EAB056-9057-F224-FD4C-1F6569C4D8D2}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\autocompletepro3_is1] PredictAd)
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ClickpotatoliteSA]
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ShopperReportsSA]
[HKLM\Software\Classes\AppID\autocompletepro.dll]
[HKLM\Software\Classes\Interface\{E25DA6D6-C365-46CF-ABAF-DC5893135D7A}]
[HKLM\Software\Microsoft\Internet Explorer\toolbar]:{32099aac-c132-4136-9e9a-4e364a424e17}
[HKLM\Software\mozilla\firefox\extensions]:offerboxffx@offerbox.com
C:\Program Files (x86)\Widestream6
5/Pour finir clique sur "Nettoyer" .
6/colle le rapport obtenu .
-
http://www.cijoint.fr/cjlink.php?file=cj201104/cijdcHaXRA.txt
-
Contributeur sécurité
Oui j'ai tineup utilities en période d'essai pourquoi ?
C'était juste pour savoir si il s'agissait d'un crack ou d'une période d'essai .J'aimerai savoir si tu avais un antivirus pour mon ordi (gratuit) et quelque truc pour le défendre !
Antivir + MBAM ,c'est largement suffisant .
Peux tu me recoller un nouveau log ZhpDiag pour finir .
- 1
- 2
Suivant
