Mon pc rame, est-il infecté?
RésoluJe vous expose mon problème.
Mon copain installant tout et n'importe quoi, je me demande si notre pc ne serait pas infecté.
Lundi j'ai fait tourner un antivirus (avira), qui a trouvé pas mal de fichiers infectés.
Depuis, je trouve la connexion lente, les pages internet se ferme de façon étrange (pas facile à décrire)
Je me tourne donc vers vous pour avoir un peu d'aide.
Merci
30 réponses
Plusieurs éléments indiquent un problème potentiel de sécurité après qu'Avira a signalé de nombreuses infections sur un PC Windows Vista et Firefox 9.0.1, avec connexion lente et des pages Internet se fermant de façon inexpliquée. Plusieurs solutions proposées incluent la suppression des fichiers de quarantaine d'Avira et l'utilisation d'outils spécialisés comme ZHPDiag et DelFix, avec génération et hébergement des rapports pour identifier les infections masquées. En cas d'infection persistante, la procédure suggérée évite le formatage et privilégie des nettoyages ciblés via DelFix et ZHPDiag, puis l’analyse des rapports pour confirmer la suppression. Des rapports mentionnent aussi des éléments détectés sur une carte mémoire et des composants publicitaires, avec une remarque sur le statut de l'antivirus gratuit ou payant.
-
Contributeur sécuritéRe,
De rien :-)
-
merci beaucoup pour ton aide
-
Contributeur sécuritéRe,
* Pour vider la quarantaine d'Avira Antivir :
Double-clique sur l'icône d'Antivir, près de l'horloge, pour ouvrir l'interface principale.
Dans la colonne de gauche clique sur "Administration", puis "Quarantaine", qui apparaît dessous.
Sélectionne le ou les fichiers, puis clique sur le bouton qui représente une corbeille, puis réponds à Oui a la question posée en rapport avec la suppression.
Ferme Antivir.
@+
-
Re
j'ai une dernière question. Je peux vider la quarantaine de Avira? -
Contributeur sécuritéRe,
Ton avira est à jours :-)
Bon surf et si tu n'as pas de souci pense à mettre ton sujet comme résolu
@+
-
version gratuite
"Version du produit 12.0.0.190 16/12/2011" -
Contributeur sécuritéRe,
Help -> about Avira -> Onglet 'version information' : Version du produit
Aide->A propos Avira->Onglet 'version information' : Version du produit
=========================
C'est toi qui sache que si cette version est gratuite ou payante :-)
-
Bonne question... je fais comment pour savoir?
Pour la clé je laisse comme ca? -
Contributeur sécuritéRe,
Non ce n'est pas grâve, ce clé correspond à ton antivirus Avira :-)
Est ce que tu as la version 9 gratuit d'avira ?
@+
_ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤ -
Bon, alors, ca donne
1/
Total space cleaned: 30296381 bytes
=================================================
2/
DelFix
# DelFix v8.7 - Rapport créé le 26/01/2012 à 13:42:43
# Mis à jour le 01/12/11 à 20h par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : Nous - PC-DE-NOUS (Administrateur)
# Exécuté depuis : C:\Users\Nous\Downloads\delfix.exe
# Option [Suppression]
~~~~~~ Dossiers(s) ~~~~~~
Supprimé : C:\USBFix
Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files\ZHPDiag
~~~~~~ Fichier(s) ~~~~~~
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\UsbFix.txt
Supprimé : C:\UsbFix_Upload_Me_PC-DE-NOUS.zip
Supprimé : C:\Users\Nous\Desktop\UsbFix.txt
Supprimé : C:\Users\Nous\Desktop\UsbFix2.txt
Supprimé : C:\Users\Nous\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Nous\Desktop\ZHPFix-Script.txt
Supprimé : C:\Users\Nous\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Nous\Downloads\usbfix0.exe
Supprimé : C:\Users\Nous\Downloads\ZHPDiag2.exe
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
~~~~~~ Registre ~~~~~~
Clé Supprimée : HKCU\Software\USBFix
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
~~~~~~ Autres ~~~~~~
-> Prefetch Vidé
*************************
DelFix[S1].txt - [1429 octets] - [26/01/2012 13:42:43]
########## EOF - C:\DelFix[S1].txt - [1553 octets] ##########
======================================================
3/
pour ccleaner, il y a toujours la même chose qui reste après plusieurs passage dans la corrections des erreurs
"Extension de fichiers inutilisée {80b8c23c-16e0-4cd8-bbc3-cecec9a78b79} HKCR\{80b8c23c-16e0-4cd8-bbc3-cecec9a78b79}"
ca le faisait déjà avant
c'est grave? -
Contributeur sécuritéPuisque ton Java est à jour, donc il n'y'a pas de rapport JavaRa.. :-)
@+
-
je prend mon portable pour te répondre
1/
la défragmentation est super longue... (>1jour en temps restant)
2/
"Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log."
pas trouvé, mais ma version de java est à jour
je reviens quand la défragmentation sera finie
a+ -
Contributeur sécuritéRe,
1/
"Ramnit" c'est une autre chose, dans certains cas on doit formater :-)
2/
Pour finir :
Mise à jour Adobe reader
* Télécharge Adobe reader à partir :>>>>Ce lien<<<< en décochant la case : installer McAfee Security Scan Plus (facultatif)
* Désinstalle ta version d'adobe par : ajout/suppression de programme
* Exécute le fichier téléchargé pour installation en suivant les instructions.
Mise à jour de Java:
* Tu peux vérifier ta Console Java en cliquant sur ce lien :https://www.java.com/fr/download/uninstalltool.jsp
* Installe la nouvelle version si besoin (dans ce cas désinstalle avant l'ancienne version).
voici pour desinstaller JavaRa:
* Télécharge ce fichier à partir ce lien : http://raproducts.org/click/click.php?id=1
* Décompresse JavaRa sur le Bureau (Clic droit > Extraire tout).
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis
une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.
Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.
===========================================
Updatechecker :
Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour
===========================================PurRa (éditeur de JavaRa) :
Telecharge ici : PureRa (par l'editeur de JavaRa)
Lance-le (clic droit "executer en tant qu'administrateur" pour Vista/7)
=> Configuration
clique sur "Clean"
L'outil va faire son scan puis son nettoyage
à la fin du rapport tu auras une ligne comme ca :
Total space cleaned: xxxxxxxx bytes
transmets juste cette ligne .
===========================================
**NettoyageSuppression des outils de désinfections: * Télécharge Delfix sur ton bureau. * Lance le, tape suppression puis valide * Patiente pendant le scan jusqu'à l'ouverture du rapport. * Copie/Colle le contenu du rapport dans ta prochaine réponse. Note : Le rapport se trouve également sous C:\DelFix.txt * Tu peux le desinstaller =========================================== <code>Défragmentation : :
Défragmente tes disques dur par defraggler
===========================================
Nettoyage des fichiers et des clés de registre :
* Télécharge et installe CCleaner version Slim
* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis
* Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .
** Aide ici : https://www.malekal.com/tutoriel-ccleaner/
Tu peux utiliser Ccleaner une fois par semaine
===========================================Purger les points de restauration système:
* Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :
Windows XP
Windows Vista
Windows 7
* Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...
===========================================
Conseils :
1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules
complémentaires WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités...
2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.
3/ Un peu de lecture :
* Les dangers du Peer-To-Peer, Emule etc..
* Comment Sécuriser son ordinateur...
*Pourquoi et comment je me fais infecter
@+
-
1/
je me suis planté, j'avais un virus (ramnit?), qui marquait "interpréteur de commande Windows" sans arrêt.
on m'a donc conseillé le formatage
Les infections masquées, c'est pas bon?
2/
http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120126_u12n13w9c13t9 -
Contributeur sécuritéRe,
1/
* Je te conseille de ne pas formater ton PC que s'il n'y'a pas d'autres choix!
searchqu/406 est un simple adware facile à supprimer!
Je t'ai demandé car il y'a des infections qui sont masquées et ton rapport
ZHPDiag ne montre pas grand chose :-)
2/
On va faire une vérification avant de finaliser :
Lance ZHPDiag depuis le bureau, clique sur la flèche verte (mise à jour)
Ensuite coche tout au tournevis puis lance l'analyse, ferme le et héberge le rapport. colle le lien dans ta prochaine réponse
@+
-
1/ j'ai formaté le mois dernier après avoir été infectés par searchqu/406; pourquoi?
un antivirus tourne tous les Lundi
2/ ok
3/ ca va mieux -
Contributeur sécuritéBonjour,
1/
As tu désinfecté ton PC ces derniers jours ?
2/
* Téléchargez :l'outil Norton Removal Tool pour votre version de Windows.
* Enregistrez le fichier sur le bureau Windows.
* Sur le bureau Windows, cliquez deux fois sur l'icône Norton Removal Tool.
* Suivez les instructions affichées à l'écran.
3/
Est ce que ton PC rame encore ?
@+
-
Il était infecté alors?
MBAM n'a rien trouve
http://pjjoint.malekal.com/files.php?id=20120125_d15e5b13f15x5 -
J'ai compris en fait....
Le rapport ZHPFix
http://pjjoint.malekal.com/files.php?id=20120125_e10s15l8f14s10 -
je voudrais pas faire une bétise... en fait quand je clique sur le lien, ca m'ouvre le site pjjoint. Je dois faire quoi après?
- 1
- 2