Infexté par virus

Résolu
Bonjour,
Depuis quelques jours j'ai de gros problèmes avec mon ordi :
Il se coupe (avec écran bleu)
Il se fige, plus d'accés à la souris ou au clavier
Il est très lent
Et des pages internets apparraissent toutes seules ( ouf !!!!)
J'ai avast comme anti virus j'ai passé spybot et cleaner, rien détécté.
Si quelqu'un peut m'aider ça serait sympa.
Excusez moi d'avance, je ne suis pas un pro en informatique
Vous remerciant par avance
A+

55 réponses

Résumé de la discussion

Le problème central est un ordinateur sous Windows Vista qui se coupe avec écran bleu, se fige, devient lent et affiche des pages non sollicitées, ce qui suggère une possible infection ou adware. Des interventions ont été proposées pour diagnostiquer et nettoyer le système, notamment ZHPDiag et ZHPFix, suivies d'un balayage Malwarebytes et de la gestion de la quarantine pour des éléments suspects. Les échanges indiquent des résultats partiels avec échec du nettoyage complet et le dernier épisode d'écran bleu survient malgré les scans, ce qui oriente vers une vérification des pilotes et d’éventuels résidus système.

Bobot (l’IA à votre service)
  1. bonjour,
    Je n'ai pas pu faire le test mémoire, le PC s'est bloqué à chaque fois avant la fin.
    J'ai toujours ZHP je n'arrive pas à le supprimer.
    De toute façon je jette l'éponge.
    Je vais m'en racheter un ce matin.
    Je tenais à te remercier pour ton aide et ta patience. C'est toujours sympa de trouver des gens comme toi pour aider les nuls comme moi.
    Je te souhaite une bonne continuation et peut être à bientôt.
    Bernard
    1. Contributeur sécurité
      Que MBAM ne soit pas supprimé c'est normal. En revanche cela ne l'est pas pour OTM et OTL
      Tu peux le relancer STP

      As-tu fait lest de la mémoire ?

      Smart
      "Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)
      1. ci-joint le rapport :
        # DelFix v8.4 - Rapport créé le 23/09/2011 à 19:21
        # Mis à jour le 16/09/11 à 21h par Xplode
        # Système d'exploitation : Windows (TM) Vista Home Premium (64 bits) [version 6.0.6002]
        # Nom d'utilisateur : bernard - PC-DE-BERNARD (Administrateur)
        # Exécuté depuis : C:\Users\bernard\Downloads\delfix.exe
        # Option [Suppression]

        ~~~~~~ Dossier(s) ~~~~~~

        Supprimé : C:\Qoobox
        Supprimé : C:\Program Files (x86)\Ad-Remover
        Supprimé : C:\Program Files (x86)\ZHPDiag
        Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

        ~~~~~~ Fichier(s) ~~~~~~

        ~~~~~~ Registre ~~~~~~

        ~~~~~~ Autre ~~~~~~

        -> Prefetch vidé

        ########## EOF - "C:\DelFixSuppr.txt" - [757 octets] ##########

        Tout n'a pas été supprimé ?
        OTM
        Malwarebytes' Anti-Malware
        OTL
        1. Contributeur sécurité
          Pour la déinstallation des outils on va le faire ensemble.
          Mais d'abord tu as raison peut-être un pb de barette mémoire Essaie de faire un test en te basant sur cette astuce:
          https://www.commentcamarche.net/informatique/composants/1437-tester-la-memoire-vive-ram-d-un-ordinateur-avec-memtest86/

          1. Désinstallation des outils

          - Télécharge DelFix (d'Xplode) sur ton bureau.
          - Lance le, (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur)
          - Sélectionne Suppression
          - Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

          Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt )
          Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation.

          Smart
          "Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)
          1. Bonjour Smart,
            ...... Et en plus il s'est encore bloqué hier soir. Effectivement je pense plutôt à un problème matériel : barrettes, cartes....
            Ceci dit, ce qui qui a été fait était nécessaire et très efficace. Je n'ai pas de CD.
            Je pense que je vais reinvestir. Peux tu me conseiller? je pensais acheter un MAC est ce une bonne idée?
            Par contre peux tu me dire comment faire pour desinstaller tout ce que j'ai téléchargé ? (pour COMBOFIX c'est bon j'ai imprimé la procédure)
            Pour les autres : panneau de config, suppression matériel et suppression des dossiers dans C: ?
            A+
            1. Contributeur sécurité
              Ecoute je ne vois rien de suspect.

              Ce que jje peux te conseiller si tu as le CD windows c'est:
              1. Faire une sauvegarde de tes dossiers et fichiers personnels
              2. De réinstaller Windows

              Désolé je n'ai pas d'autre solution

              Smart
              "Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)
              1. Le PC vient de se couper avec écran bleu et messages et il a redémarré.
                Commence à perdre espoir :-(
                1. re Smart,
                  Ouf !! que d'émotions !!!!!!!!!!!

                  Ci-joint le rapport de combofix
                  http://www.cijoint.fr/cjlink.php?file=cj201109/cijAWynUaQ.txt
                  A++
                  1. Contributeur sécurité
                    Tu as bien redémarré le PC après avoir fait ZHPFix. Car les estes sont présents mais je pense que cela vient d'un pb d'affigahege de ZHPDiag.

                    En revanche je ne vois pas ce pb de blocage d'écran.
                    On va essyer autre chose, il ya peut-être un dricevr défectuerus ou pactché

                    Avant de commencer, fais une sauvegarde de tous tes documents

                    Attention pour ceux qui parcourent ce sujet, cet outil n'est pas à utiliser à la légère, et doit être recommandé uniquement par une personne formée à cet outil
                    Imprime la procédure


                    Télécharge ComboFix de sUBs sur ton Bureau :
                    http://download.bleepingcomputer.com/sUBs/ComboFix.exe

                    Tutoriel pour bien utiliser l'outil ==> https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

                    - /!\ Déconnecte-toi du net et DESACTIVE TOUTES LES DEFENSES, antivirus et antispyware y compris /!\
                    - Double-clique sur ComboFix.exe
                    - Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter
                    - Surtout si tues sous XP, accepte d'installer la console de récupération

                    Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de figer ton PC
                    En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.


                    Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

                    /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

                    Note : Le rapport se trouve également là : C:\ComboFix.txt

                    Smart
                    1. Bonjour Smart,
                      Apparemment le dernier problème qui subsiste est le blocage d'écran. Tout le reste semble OK.
                      Prêt pour la suite du programme !!!!!

                      Ci-joint le rapport ZHPDiag
                      http://www.cijoint.fr/cjlink.php?file=cj201109/cij3miISQp.txt
                      1. Contributeur sécurité
                        Refais un dernier scan ZHPDiag et poste le rapport via cijoint.
                        Ensuite on va passer à la phase finale. il nous reste à faire:
                        - les mises à jour prioritaires
                        - l'optimisation du PC
                        - la désinstallation des outils de désinfection
                        - les conseils de prévention quand on surfe sur Internet

                        Smart
                        1. Rapport ZHPFix

                          Rapport de ZHPFix 1.12.3361 par Nicolas Coolman, Update du 06/09/2011
                          Fichier d'export Registre :
                          Run by bernard at 21/09/2011 17:32:22
                          Windows Vista Home Premium Edition, 64-bit Service Pack 2 (Build 6002)
                          Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

                          ========== Clé(s) du Registre ==========
                          SUPPRIME Key: HKCU\Software\Grand Virtual
                          SUPPRIME Key: HKCU\Software\iWinArcade
                          ABSENT Key: HKLM\Software\iWinArcade

                          ========== Récapitulatif ==========
                          3 : Clé(s) du Registre

                          End of clean in 00mn 01s

                          ========== Chemin de fichier rapport ==========
                          C:\ZHP\ZHPFix[R1].txt - 20/09/2011 18:00:20 [3123]
                          C:\ZHP\ZHPFix[R2].txt - 21/09/2011 17:32:22 [645]
                          1. Contributeur sécurité
                            Il reste encore qq traces mails se peut que cela soit un pb d'affichage avec ZHPDiag sur les versions 64 bits.

                            - Ferme toutes tes applications en cours
                            - Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
                            Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
                            Copie/colle les lignes en gras suivantes :

                            ----------------------------------------------------------
                            [HKCU\Software\Grand Virtual]
                            [HKCU\Software\iWinArcade]
                            [HKLM\Software\iWinArcade]
                            [HKCU\Software\Grand Virtual]

                            ----------------------------------------------------------
                            - Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
                            - Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
                            - Clique sur le bouton « GO » pour le lancer le nettoyage
                            - Copie/colle la totalité du rapport dans ta prochaine réponse

                            Ensuite redémarre le PC

                            Smart
                            1. Bonjour Smart,
                              Je viens de démarrer le PC. J'ai fait le scan dans la foulée ci-joint
                              A++++

                              http://www.cijoint.fr/cjlink.php?file=cj201109/cijBDxx3Y6.txt
                              1. Contributeur sécurité
                                Est-ce que tu as bien redémarré le PC avant de faire un scan ZHPDiag ?
                                Pour être sûr, redémarre le PC, refais un scan ZHPDiag et poste le rapport via cijoint.

                                Smart

                                1. Ci-joint le rapport ZHP
                                  A+++++
                                  http://www.cijoint.fr/cjlink.php?file=cj201109/cijqARHFqz.txt
                                  1. Contributeur sécurité
                                    OK, cette fois -ci cela s'est bien passé. Refais un rapport ZHPDiag et poste le rapport via cijoint

                                    Bonne nuit

                                    Smart
                                    1. bon, désolé mais je commence à m'écrouler. Encore merci et surement à demain ;-)
                                      bonne nuit à toi
                                      • 1
                                      • 2
                                      • 3