Virus, cheval de troie?

Re,

tu peux nettoyer ce qu'a trouvé Spybot S&D.

et j'allais oubliais quant il détecte un virus il vous demande de nettoyer l'ordinateur cette opération prend quelques secondes et je vous conseille faire une analyse rapide après qui a nettoyer l'ordinateur et une complète chaque semaine

Re:

J'ai fait un test avec Spybot et ça me trouve ça:

Babylon.Toolbar: [SBI $AA4747ED] Réglages (Clé du registre, nothing done)
HKEY_CLASSES_ROOT\AppID\escort.DLL

Babylon.Toolbar: [SBI $AA4747ED] Réglages (Clé du registre, nothing done)
HKEY_CLASSES_ROOT\AppID\escort.DLL

Babylon.Toolbar: [SBI $5FA838EA] Réglages (Clé du registre, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Google\chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb

Babylon.Toolbar: [SBI $DC3E8AFA] Page de recherche IE (Modification du registre, nothing done)
HKEY_LOCAL_MACHINESoftware\Microsoft\Internet Explorer\Search\SearchAssistant=about:blank

--- Spybot - Search & Destroy version: 1.6.2 (build: 20090126) ---

2009-01-26 blindman.exe (1.0.0.8)
2009-01-26 SDFiles.exe (1.6.1.7)
2009-01-26 SDMain.exe (1.0.0.6)
2009-01-26 SDShred.exe (1.0.2.5)
2009-01-26 SDUpdate.exe (1.6.0.12)
2009-01-26 SDWinSec.exe (1.0.0.12)
2009-01-26 SpybotSD.exe (1.6.2.46)
2009-01-26 TeaTimer.exe (1.6.4.26)
2012-02-06 unins000.exe (51.49.0.0)
2009-01-26 Update.exe (1.6.0.7)
2009-01-26 advcheck.dll (1.6.2.15)
2007-04-02 aports.dll (2.1.0.0)
2008-06-14 DelZip179.dll (1.79.11.1)
2009-01-26 SDHelper.dll (1.6.2.14)
2008-06-19 sqlite3.dll
2009-01-26 Tools.dll (2.1.6.10)
2009-01-16 UninsSrv.dll (1.0.0.0)
2012-01-16 Includes\Adware.sbi (*)
2012-01-31 Includes\AdwareC.sbi (*)
2010-08-13 Includes\Cookies.sbi (*)
2010-12-14 Includes\Dialer.sbi (*)
2011-11-29 Includes\DialerC.sbi (*)
2012-01-31 Includes\HeavyDuty.sbi (*)
2011-03-29 Includes\Hijackers.sbi (*)
2011-10-04 Includes\HijackersC.sbi (*)
2010-09-15 Includes\iPhone.sbi (*)
2010-12-14 Includes\Keyloggers.sbi (*)
2012-01-24 Includes\KeyloggersC.sbi (*)
2004-11-29 Includes\LSP.sbi (*)
2012-01-10 Includes\Malware.sbi (*)
2012-01-31 Includes\MalwareC.sbi (*)
2011-02-24 Includes\PUPS.sbi (*)
2011-12-27 Includes\PUPSC.sbi (*)
2010-01-25 Includes\Revision.sbi (*)
2011-02-24 Includes\Security.sbi (*)
2011-12-13 Includes\SecurityC.sbi (*)
2008-06-03 Includes\Spybots.sbi (*)
2008-06-03 Includes\SpybotsC.sbi (*)
2012-01-17 Includes\Spyware.sbi (*)
2012-01-17 Includes\SpywareC.sbi (*)
2010-03-08 Includes\Tracks.uti
2011-09-28 Includes\Trojans.sbi (*)
2012-01-31 Includes\TrojansC-02.sbi (*)
2012-01-30 Includes\TrojansC-03.sbi (*)
2012-01-30 Includes\TrojansC-04.sbi (*)
2012-01-30 Includes\TrojansC-05.sbi (*)
2012-01-30 Includes\TrojansC.sbi (*)
2008-03-04 Plugins\Chai.dll
2008-03-05 Plugins\Fennel.dll
2008-02-26 Plugins\Mate.dll
2007-12-24 Plugins\TCPIPAddress.dll

Que dois je faire? C'est le même problème dont tu parles? Je clique sur corriger les problèmes ou non?

je vous conseille d'utiliser microsoft security essentiels j'ai jamais u de problème avec,c'est gratuit et version complète

voici le lien:https://support.microsoft.com/en-us/windows/what-is-microsoft-security-essentials-c25ad47a-7d15-8072-1438-b07dffcbbb20

Re,

les antivirus ne peuvent pas combler les failles de sécurité que sont les logiciels non mis à jour (et tout particulièrement l'OS).

Quelques recommandations pour minimiser les risques :

https://www.malekal.com/proteger-pc-virus-pirates/?t=381&start=

Ok d'accord je te remercie. Et à part ça à supprimer tu n'as plus décelé d'autres problèmes?

Une dernière question et je te laisse tranquille, comment c'est possible d'avoir eu ces virus, alors que j'ai avast qui est à jour, et que je n'utilise pas le PC sur des sites improbables, j'en fais une utilisation très basique?

Re,

je veux la supprimer par acquit de conscience.

Tu peux utiliser normalement l'ordi en attendant.

Ok. Tu connais peut-être quelque chose de mieux que Ccleaner?

Et sinon rien que je puisse faire d'autre pour aider ma petite machine?

Quoi qu'il en soit, là je ne détecte plus de problèmes apparents, il n'y a plus de redirection lors de mes recherches, même sur explorer, donc déjà c'est une très bonne nouvelle!

Bonsoir,

tu peux.

Il faut savoir que l'utilisation de CCleaner, pour traiter la base de registre, est controversé. Prendre une sauvegarde comme proposé par le logiciel est nécessaire (on a constaté des cas de plantage).
@+
Science sans conscience n'est que ruine de l'âme. Rabelais

Bonsoir,

Et en attendant, est ce que je peux faire d'autre choses? Pour optimiser un peu le PC?

Et par exemple ccleaner je peux le lancer pour nettoyer le registre?

D'accord, j'attends de tes nouvelles alors.

Merci.

Re,

je ne crois pas que ce soit très grave.

Mais autant le supprimer.

A ma connaissance, ces outils ne vont pas traiter ce cas.

D'accord, je te remercie.

Et ça peut être quelque chose de grave?

Je voulais te demander, faut-il que je lance des outils tel que ccleaner, ou malwarebytes? Ou j'attends que tu aies des nouvelles pour faire quelque chose?

Re,

j'attends le retour de Nicolas Coolman sur cette clé que ZHPFix ne trouve pas.

Re,

Quelque chose d'autre à faire?

Je dois partir environ 2h. Merci pour tout et à tout à l'heure.

Voilà le rapport:

Rapport de ZHPFix 1.12.3379 par Nicolas Coolman, Update du 22/01/2011
Fichier d'export Registre :
Run by Nico at 05/02/2012 15:38:16
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Clé(s) du Registre ==========
ABSENT R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Search,SearchAssistant

========== Récapitulatif ==========
1 : Clé(s) du Registre

End of clean in 00mn 00s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 04/02/2012 22:45:36 [3208]
C:\ZHP\ZHPFix[R2].txt - 05/02/2012 14:39:51 [879]
C:\ZHP\ZHPFix[R3].txt - 05/02/2012 15:38:16 [705]

Re,

relance ZHPFix avec

R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.babylon.com</code>



Poste le rapport.

Voilà:

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120205_c8l1315w11h7

Re,

fais redémarrer l'ordi et poste un nouveau rapport ZHPDiag.