Pc ralentit et mozilla ne marche plus

Résolu
Bonjour,

Mon pc est lent et je pense avoir un virus, c est arriver lorsque je naviguer sur internet mon

pc c est éteint puis rallumer j'avais mozilla firefox mais depuis il ne marche plus.

J'aimerais savoir s'il était possible pour vous de m'aider ?

Merci d'avance.

25 réponses

  • Votes
  • Date
  • Date décroissante
Résumé de la discussion

Le fil décrit une suspicion de malware après un ralentissement du PC et un crash lors de la navigation, avec Firefox qui ne démarre plus. Plusieurs interventions proposent des outils de désinfection et de nettoyage comme RogueKiller, Malwarebytes et DelFix, associant redémarrage, mises à jour et analyses successives. D'autres propositions ajoutent des procédures complémentaires (ZHPFix, ZHPDiag, ToolsCleaner) et recommandent des mises à jour système et navigateur sous Windows XP pour prévenir les infections. Des rapports détaillés issus des outils employés ont été générés et servent à vérifier les résultats, à orienter les actions de suppression et à préparer les étapes suivantes.

Bobot (l’IA à votre service)
  1. Voila j'ai fait tous se que tu me demander

    Merci vraiment pour ton aide.
    1. Salut

      Fais ceci >>

      1) * désactive la Restauration de ton système :

      * sert à supprimer les infections qui se trouvent dans la restauration du système.
      * Cliques sur démarrer.
      * Clic droit sur "Poste de travail" puis choisir "Propriétés".
      * Sélectionnes l'onglet "Restauration du système".
      * Coches ==>Désactiver la Restauration du système sur tous les lecteurs ou Désactiver la Restauration du système puis appliquer.
      * OK==> Redémarres ton PC

      ensuite

      2) * Puis retournes sur ==>Poste de travail ==> Propriétés
      * décoches cette fois ==>Désactiver la Restauration du système sur tous les lecteurs ou Désactiver la Restauration du système ==>appliquer ==> puis ok.

      aprés

      3) * Création du point de restauration :

      * vas dans le Menu Démarrer puis dans Programmes,
      * Accessoires et enfin dans Outils système,
      * Choisis Restauration du système,
      * Sélectionnes==> Créer un point de restauration,
      * Cliques sur Suivant,
      * Entres un nom pour le point de restauration : ce nom assez simple pour que tu le retrouves
      * Cliques ==>Créer et le point de restauration se créé automatiquement

      *Pour terminer

      4) tu conserveras >> Malwarebytes en Free n est pas en résident
      tu le tiendra à jour (mise à jour manuelle)
      une analyse /Semaine

      5) Voila un utilitaire pour défragmenter , utilises pour ce faire Defraggler
      * ICI Defraggler

      6) * régle de sécurité :on réfléchit puis on clique et pas l'inverse
      * Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

      7) * Fais régulièrement une sauvegarde de tes documents importants sur un support externe (disque dur externe, CD/DVD réinscriptible...)
      * Dans ce sujet, nous avons pu désinfecter ton ordinateur, mais ce n'est pas toujours le cas.
      * Certaines infections cryptent les documents et demandent une rançon pour les récupérer,
      * d'autres les modifient pour diffuser des infections, obligeant donc à les effacer...
      * Il faut donc toujours avoir une sauvegarde saine de tes documents, sinon tu risques de les perdre.

      8) * un peu de lecture
      Tu prendras le temps de lire
      Synthèse du Projet Antimalwares
      Projet Antimalwares

      9) * Les Dangers du P2P
      Les Dangers du P2P

      10) * Pourquoi Faut il maintenir son navigateur à jour ????
      >> Maintenir son navigateur à jour

      11) * Les Toolbars
      >> Les Toolbars ce n'est pas obligatoire

      et pour terminer

      12) * Tu peux mettre ton problème Résolu !!
      >> Résolu

      @+ VIRUS/C/C
      1. Salut

        j'avais déja tous supprimé manuellement ,ils n'a rien trouver
        1. Salut

          essayes celui-çi:

          * Télécharges ToolsCleaner de A.Rothstein
          .pour enlever les programmes utilisés pendant la procédure.

          ICI >> ToolsCleaner

          . Enregistres ToolsCleaner2.exe sur le Bureau.
          . Double-cliquer dessus, puis cliquer sur >> Recherche
          ==> Le programme va chercher les utilitaires installé
          .Il se peut que la fenêtre devienne blanche pendant le scan, c'est normal !
          . Lorsque la recherche est terminée ToolsCleaner affiche une liste des différents outils trouvés,
          . cliques sur ==> Suppression afin de les supprimer.
          . et ensuite cliques ==> vidage Corbeille
          . Fermes le programme en cliquant sur "Quitter ".
          . Postes le rapport qui se trouve ici >>> C:\TCleaner.txt

          @+ VIRUS/C/C
          1. Mon pc remarche trés bien j'ai supprimer tous les logiciels utiliser pour la désinfection mais je n'arrive pas a telecharger delfix

            il me dit :

            Accès non autorisé aux téléchargements!

            Vous essayez de lancer un téléchargement à partir d'une ressource non autorisée, ou bien votre navigateur n'envoie pas de Referrer (adresse d'où provient la requête)!
            Vérifiez que vous avez bien activé le Referrer dans la configuration de votre navigateur pour réaliser le téléchargement!

            Merci pour ton aide
            1. Re

              tu ne m' as pas répondu si ton PC va bien

              * Si oui donc fais ce qui suit:

              * Supprimes les outils utilisés pour la désinfection

              * Télécharges Delfix de Xplode
              * Utilitaire pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques :
              ICI > DelFix.exe
              * double clique sur DelFix.exe pour le lancer.

              * Laisse toi guider lors de l'installation,
              * cliques >> option2 (Suppression)
              * </gras> Patiente pendant le scan jusqu'à l'ouverture du rapport.

              *
              Copie/Colle le contenu du rapport .

              @+ VIRUS/C/C
              1. RE

                Voila j'ai tout fait mais j'ai oublier d'enregistrer le rapport de javara.
                1. Salut

                  1) Comment va ton PC ??

                  2) * Mets à jour ton Windows XP en passant au SP3
                  >> Windows XP Service Pack 3

                  * Avant de l'installer à lire.
                  Information sur le SP3

                  Le service pack 3 de Windows XP (XP SP3) est une mise à jour majeure de Windows XP apportant plus de 1000 correctifs logiciels dont un bon nombre concerne des corrections de failles de sécurité ainsi que quelques fonctionnalités supplémentaires.

                  3) Mets à jour Explorer Vers 8
                  >> Explorer
                  * >> Prends uniquement Explorer 8 car Explorer 9 n'est pas compatible avec Windows XP.

                  4)* Télécharge JavaRa.zip (de Paul ' McLain et Fred de Vries) sur ton Bureau.
                  ICI >> JavaRa
                  * Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
                  * Double-clique sur le répertoire JavaRa.
                  * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
                  * Choisis Français puis clique sur Select.
                  * Clique sur >> Recherche de mises à jour.
                  * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
                  * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
                  * L'installation est terminée, reviens à l'écran de JavaRa
                  * clique sur >> Effacer les anciennes versions.
                  * Clique sur Oui pour confirmer.
                  * Laisse travailler et clique ensuite sur OK,
                  * puis une deuxième fois sur OK.
                  * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
                  * Ferme l'application.

                  5) En prévention pour tes Amovibles

                  utilise USB-set

                  ICI >> USB-set

                  >> Dans configuration Autorun
                  >> Cocher la case inhibé la fonction Autorun
                  >> sauvegarder

                  Tutoriel >> USB-set

                  6) * Sécurise le navigateur Firefox(Utilise le en Priorité) avec AdBlock Plus
                  >> Securiser Firefox

                  * tu rajouteras aussi WOT il permet d'identifier aisément les sites dangereux dans les résultats de recherche et dans Firefox,explorer et Google Chrome
                  >> WOT

                  7) * Installe ce Soft qui te tiendra au courant des mises à jour de tes Logiciels installés

                  * Télécharge Update Checker

                  ICI >> Update Checker
                  * Installe le avec les paramètres par défaut en cliquant chaque fois sur Suivant.
                  * Une fois installé, patiente quelques secondes et tu verras apparaître une icône verte dans ta barre des tâches te signalant qu'il y a des mises à jour disponibles.
                  * Double-cliques sur l'icône pour être redirigé sur le site de téléchargement des mises à jour.
                  * Un conseil : n'installe pas les versions " BETA" qui sont listées en dessous.>> Beta Updates Detected
                  * Tu installes les mises à jour

                  * Reviens parés avoir fait ceci !!
                  1. Re voila le rapport MBR :

                    Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net
                    Windows 5.1.2600 Disk: Hitachi_HDT725032VLAT80 rev.V54OA42A -> Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T0L0-12

                    device: opened successfully
                    user: MBR read successfully
                    kernel: MBR read successfully
                    user & kernel MBR OK
                    1. Salut

                      /!\ Il faut impérativement désactiver tous tes logiciels de protection pour utiliser ce programme/!\

                      * A savoir : [Antivirus et Antispywares, HIPS et autre résident]

                      * Télécharge mbr.exe de Gmer
                      * ici >> mbr.exe
                      * Enregistre le fichier sur le Bureau.
                      * Coupe la connexion.
                      * Double clique sur mbr.exe
                      * Pour Windows Vista et Windows 7,
                      * faire un clic droit sur >> mbr.exe et >> Exécuter en tant qu'administrateur.
                      * Un rapport sera généré : mbr.log

                      * Réactive tes protections.
                      1. Bonjour,

                        Rapport ZHPDIAG :

                        http://www.cijoint.fr/cjlink.php?file=cj201106/cijDzUo0kW.txt
                        1. Re

                          1) * Poste un nouveau ZHPDiag

                          * Héberge le rapport sur ce site,
                          >> Cijoint.fr
                          * puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

                          * Pour t aider ,pour heberger le rapport
                          * rends toi sur Cijoint.fr
                          * clic sur Parcourir
                          * trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau
                          * et valide en cliquant sur >> Cliquez ici pour déposer le Fichier
                          * un lien de ce genre http://www.cijoint.fr/cjlink.php?file=cj201004/cijecaEGX.txt te sera généré,
                          * il te suffit de le poster ici pour que je puisse voir le rapport
                          1. Re

                            voila le rapport de malwarebytes :

                            Malwarebytes' Anti-Malware 1.51.0.1200
                            www.malwarebytes.org

                            Version de la base de données: 6798

                            Windows 5.1.2600 Service Pack 2
                            Internet Explorer 6.0.2900.2180

                            07/06/2011 19:52:37
                            mbam-log-2011-06-07 (19-52-37).txt

                            Type d'examen: Examen rapide
                            Elément(s) analysé(s): 154378
                            Temps écoulé: 2 minute(s), 44 seconde(s)

                            Processus mémoire infecté(s): 0
                            Module(s) mémoire infecté(s): 0
                            Clé(s) du Registre infectée(s): 0
                            Valeur(s) du Registre infectée(s): 0
                            Elément(s) de données du Registre infecté(s): 0
                            Dossier(s) infecté(s): 0
                            Fichier(s) infecté(s): 0

                            Processus mémoire infecté(s):
                            (Aucun élément nuisible détecté)

                            Module(s) mémoire infecté(s):
                            (Aucun élément nuisible détecté)

                            Clé(s) du Registre infectée(s):
                            (Aucun élément nuisible détecté)

                            Valeur(s) du Registre infectée(s):
                            (Aucun élément nuisible détecté)

                            Elément(s) de données du Registre infecté(s):
                            (Aucun élément nuisible détecté)

                            Dossier(s) infecté(s):
                            (Aucun élément nuisible détecté)

                            Fichier(s) infecté(s):
                            (Aucun élément nuisible détecté)
                            1. Re

                              Rogue.SecurityShield

                              * Lances Malwarebytes
                              * cliques sur >> quarantaine>> selectionnes tout et supprimes tout n oublies pas >> ok !!
                              * si il te demande de redémarrer >> redémarre ton PC
                              et
                              * Fais la mise a jour

                              * tu refais avec Malwarebytes une analyse rapide + Suppression(s) de ce que tu trouveras éventuellement

                              * Poste le rapport
                              1. Re j'ai pourtant telecharger Mozilla sur 01.net

                                Rapport RogueKiller :

                                RogueKiller V5.2.2 [05/06/2011] par Tigzy
                                contact sur https://www.luanagames.com/index.fr.html
                                mail: tigzyRK<at>gmail<dot>com
                                Remontees: https://www.luanagames.com/index.fr.html

                                Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 2) 32 bits version
                                Demarrage : Mode normal
                                Utilisateur: Valentin [Droits d'admin]
                                Mode: Suppression -- Date : 07/06/2011 16:59:04

                                Processus malicieux: 2
                                [SUSP PATH] npsvlrfpa.exe -- c:\docume~1\valentin\locals~1\applic~1\npsvlrfpa.exe -> KILLED
                                [SUSP PATH] _ex-08.exe -- c:\windows\temp\_ex-08.exe -> KILLED

                                Entrees de registre: 2
                                [SUSP PATH] HKLM\[...]\Run : SmartIndex (C:\WINDOWS\Temp\_ex-08.exe) -> DELETED
                                [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)

                                Fichier HOSTS:
                                127.0.0.1 localhost
                                ::1 localhost

                                Termine : << RKreport[1].txt >>
                                RKreport[1].txt

                                Rapport Malwarebytes :

                                Malwarebytes' Anti-Malware 1.51.0.1200
                                www.malwarebytes.org

                                Version de la base de données: 6797

                                Windows 5.1.2600 Service Pack 2
                                Internet Explorer 6.0.2900.2180

                                07/06/2011 17:05:30
                                mbam-log-2011-06-07 (17-05-21) 2

                                Type d'examen: Examen rapide
                                Elément(s) analysé(s): 154168
                                Temps écoulé: 3 minute(s), 12 seconde(s)

                                Processus mémoire infecté(s): 0
                                Module(s) mémoire infecté(s): 0
                                Clé(s) du Registre infectée(s): 0
                                Valeur(s) du Registre infectée(s): 0
                                Elément(s) de données du Registre infecté(s): 0
                                Dossier(s) infecté(s): 0
                                Fichier(s) infecté(s): 4

                                Processus mémoire infecté(s):
                                (Aucun élément nuisible détecté)

                                Module(s) mémoire infecté(s):
                                (Aucun élément nuisible détecté)

                                Clé(s) du Registre infectée(s):
                                (Aucun élément nuisible détecté)

                                Valeur(s) du Registre infectée(s):
                                (Aucun élément nuisible détecté)

                                Elément(s) de données du Registre infecté(s):
                                (Aucun élément nuisible détecté)

                                Dossier(s) infecté(s):
                                (Aucun élément nuisible détecté)

                                Fichier(s) infecté(s):
                                c:\documents and settings\Valentin\local settings\Temp\0.41400005346152535.exe (Trojan.FakeAlert) -> No action taken.
                                c:\WINDOWS\Temp\_ex-08.exe (Trojan.FakeAlert) -> No action taken.
                                c:\documents and settings\Valentin\local settings\application data\npsvlrfpa.exe (Trojan.FakeAlert) -> No action taken.
                                c:\documents and settings\Valentin\menu démarrer\programmes\security shield.lnk (Rogue.SecurityShield) -> No action taken.
                                1. Salut

                                  Faut pas télécharger Mozilla Firefox n importe ou !!!

                                  1) * Télécharge sur le bureau RogueKiller (par tigzy)

                                  * ICI >> RogueKiller

                                  *( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur )

                                  * Quitte tous tes programmes en cours
                                  * Lance RogueKiller.exe.
                                  * Lorsque demandé, tape 2 et valide
                                  * Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse
                                  * Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois.

                                  2) * Lances Malwarebytes
                                  * cliques sur >> quarantaine>> selectionnes tout et supprimes tout ok !!
                                  * si il te demande de redémarrer >> redémarre ton PC
                                  et
                                  * Fais la mise a jour

                                  * tu refais avec Malwarebytes une analyse rapide + Suppression(s) de ce que tu trouveras éventuellement

                                  * Poste le rapport
                                  1. mozilla remarche . Parcontre un logiciel qui s'apelle security Shield c est installer sur mon pc quand j'ai réinstaller Firefox et cela m'ouvre des fenetre Pop-up avec internet explorer. Il me dit qu'il y'a des menaces sur mon ordinateur. Le pc est encore plus lent.

                                    Rapport ZHPFIX :

                                    http://www.cijoint.fr/cjlink.php?file=cj201106/cijq6kHQAV.txt

                                    Rapport Malwarebytes :

                                    http://www.cijoint.fr/cjlink.php?file=cj201106/cijNLTL5oA.txt
                                    1. Salut

                                      1) comment va ton PC maintenant ??

                                      2)
                                      /!\ ZHPFix /!\

                                      * ferme toutes les applications ouvertes.
                                      * Copies tout le texte présent en gras dans l'encadré ci-dessous
                                      *( tu le selectionnes avec ta souris >> Clique droit dessus et choisis "copier" ou fait Ctrl+C )


                                      OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe
                                      OPT:O4 - HKLM\..\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files\iTunes\iTunesHelper.exe
                                      OPT:O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
                                      OPT:O4 - Global Startup: C:\Documents And Settings\Valentin\Menu Démarrer\Programmes\Démarrage\OpenOffice.org 3.2.lnk . (...) -- C:\Program Files\OpenOffice.org 3\program\quickstart.exe
                                      [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\NetworkCrawler\Objects\WorkgroupCrawler]
                                      [HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\autocompletepro3_is1]
                                      [HKCR\Interface\{2a42d13c-d427-4787-821b-cf6973855778}]
                                      [HKLM\Software\Classes\Interface\{2a42d13c-d427-4787-821b-cf6973855778}]
                                      [HKCR\Interface\{3d8478aa-7b88-48a9-8bcb-b85d594411ec}]
                                      [HKLM\Software\Classes\Interface\{3d8478aa-7b88-48a9-8bcb-b85d594411ec}]
                                      [HKCR\CLSID\{72B3882F-453A-4633-AAC9-8C3DCED62AFF}]
                                      [HKLM\Software\Classes\CLSID\{72B3882F-453A-4633-AAC9-8C3DCED62AFF}]
                                      C:\Documents and Settings\Valentin\Application Data\teamspeak2

                                      EmptyFlash
                                      Emptytemp



                                      * Double Clique sur l'icone ZhpFix du bureau pour le lancer ( l icone en forme de seringue) .
                                      * Utilisateurs de Windows7/Vista >> Fais un clic-droit sur le raccourci de ZHPFix et choisis "Exécuter en temps qu'administrateur"
                                      * Une fois l'outil ZHPFix ouvert ,

                                      * clique sur le bouton [ H ] ==> Image ( "coller les lignes Helper" ) .

                                      * Dans l'encadré principal
                                      * tu verras donc les lignes que tu as copié précédemment apparaitre .
                                      * Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
                                      * cliques >> sur le Bouton " GO "

                                      * Héberge le rapport sur ce site,
                                      >> Cijoint.fr
                                      * puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

                                      * Pour t aider ,pour heberger le rapport
                                      * rends toi sur Cijoint.fr
                                      * clic sur Parcourir
                                      * trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau
                                      * et valide en cliquant sur >> Cliquez ici pour déposer le Fichier
                                      * un lien de ce genre http://www.cijoint.fr/cjlink.php?file=cj201004/cijecaEGX.txt te sera généré,
                                      * il te suffit de le poster ici pour que je puisse voir le rapport

                                      ensuite

                                      3) * tu as Malwarebytes

                                      * Lances--> Malwarebytes (MBAM)
                                      * Fais une mise a jour <== à faire
                                      * Puis vas dans l'onglet "Recherche", coche >> Exécuter un examen complet
                                      * puis "Rechercher"
                                      * Sélectionnes tes disques durs" puis clique sur "Lancer l'examen"
                                      * A la fin du scan, clique sur Afficher les résultats puis sur Enregistrer le rapport
                                      *Si MalwareBytes' détecte des infections, clique sur ==>Afficher les résultats, puis sur ==>Supprimer la sélection
                                      * S'il t' es demandé de redémarrer, clique sur "oui "
                                      * aprés la suppression(s) de ou des infections trouvées -->poste le rapport ici
                                      1. Rapport ZHPDiag :

                                        http://www.cijoint.fr/cjlink.php?file=cj201106/cijFZhQWJR.txt
                                        • 1
                                        • 2