Virus ,ordinateur lent.

Pixxzr -  
Bonsoir, depuis quelques temps mon ordinateur a tendance a ramer je pense qu'il dois avoir des virus ou infection , que dois-je faire ?
Je lu quelque cas similaire et jai donc fais une analyse ZHPdiag
Merci de m'aider

31 réponses

Résumé de la discussion

Un ordinateur sous Windows 7 présente une lenteur et des doutes d’infection après une analyse ZHPdiag, et la discussion explore des solutions pratiques et des précautions à prendre. Des solutions incontournables incluent l’exécution d’USBFix après démarrage en mode sans échec et l’utilisation de Flash_Disinfector pour nettoyer les supports amovibles, tout en redémarrant l’ordinateur après le scan. D'autres échanges évoquent des rappels sur l'utilisation du mode sans échec, des questions sur la suppression de raccourcis ou de rapports ZHPDiag, et l'importance de ne pas supprimer certains fichiers autorun.inf précieux. Par ailleurs, certains liens vers des outils et des tutoriels ont été partagés, mais certains éléments du fil n’étaient plus accessibles au moment des échanges.

Bobot (l’IA à votre service)
  1. Pixxzr Auteur
    https://pjjoint.malekal.com/files.php?id=20120819_v9w8n12m14j15
    2. Pixxzr Auteur
      La je fais le nettoyage avec ccleaner et apres j'ai fini car la defragmentation je l'ai faite ya pas longtemps , apres la version de java est a jour adopte reader aussi et jai réparer les erreurs avec ccleaner hier
    3. juju666 Contributeur sécurité
      ok ok :)

      9 MB de gagnés avec purera ^^
    4. Pixxzr Auteur
      J'ai fini avec Ccleaner .
      J'ai java 7 update 5 , java 6 update 32 et java 6 update 30 (64 bits)
      J'en fais quoi ?
    5. juju666 Contributeur sécurité
      désinstalle les anciennes versions pour ne conserver que 7u5 et passe un coup de JavaRa :)
  4. juju666 Contributeur sécurité
    ok!

    copie ces lignes :

    [MD5.00000000000000000000000000000000] [APT] [{2359FA03-3C83-4175-A6A5-26A3C8BAE2A1}] (...) -- E:\autoplay.exe (.not file.) => Infection USB (Trojan.USB)
    O4 - HKCU\..\Run: [NCsoft] Clé orpheline => Orphean Key not necessary
    O4 - HKUS\S-1-5-21-3161238262-4196895898-1233939449-1005-3161238262-4196895898-1233939449-1000\..\Run: [NCsoft] Clé orpheline => Orphean Key not necessary
    [MD5.00000000000000000000000000000000] [APT] [RunAsStdUser Task] (...) -- C:\Program Files (x86)\r2 Studios\Xion\Xion.exe (.not file.) => Fichier absent
    [MD5.00000000000000000000000000000000] [APT] [{0C3F57EA-792C-43BA-8A47-942C470AC30C}] (...) -- C:\Users\sam\Downloads\setup(1).exe (.not file.) => Fichier absent
    [MD5.00000000000000000000000000000000] [APT] [{289D6E6E-AA6A-461E-B21D-C8AB02BA296C}] (...) -- C:\Users\sam\Desktop\yannis\black ops\Call_of_Duty_Black_Ops_French_up_by_Urukubarr_Team-Cx\BlackOps.exe (.not file.) => Fichier absent
    [MD5.00000000000000000000000000000000] [APT] [{3355C06F-F1E2-445E-AF27-DD2EE74D9F45}] (...) -- C:\Program Files (x86)\RivaTuner v2.24 MSI Master Overclocking Arena 2009 edition\uninstall.exe (.not file.) => Fichier absent
    [MD5.00000000000000000000000000000000] [APT] [{4A1566C9-F2C6-42B1-873A-BD7D36BEB87E}] (...) -- C:\Users\sam\Desktop\yannis\black ops\Call_of_Duty_Black_Ops_French_up_by_Urukubarr_Team-Cx\BlackOps.exe (.not file.) => Fichier absent
    [MD5.00000000000000000000000000000000] [APT] [{547CE6A8-BB00-419A-815A-5E156A8D9B42}] (...) -- C:\Users\sam\Desktop\yannis\black ops\Call_of_Duty_Black_Ops_French_up_by_Urukubarr_Team-Cx\BlackOps.exe (.not file.) => Fichier absent
    [MD5.00000000000000000000000000000000] [APT] [{55F31089-F016-4AF5-9AB3-AFE29645A282}] (...) -- C:\Users\sam\Desktop\yannis\black ops\Call_of_Duty_Black_Ops_French_up_by_Urukubarr_Team-Cx\BlackOps.exe (.not file.) => Fichier absent
    [MD5.00000000000000000000000000000000] [APT] [{5934B793-9421-43B2-9EA1-4ED2F87F5E8D}] (...) -- C:\Users\sam\Downloads\QuickPar-0.9.1.0-FRA.exe (.not file.) => Fichier absent
    [MD5.00000000000000000000000000000000] [APT] [{7A54CA1C-4E21-4894-A118-B7776E9D6917}] (...) -- D:\Keyboard setup.exe (.not file.) => Fichier absent
    [MD5.00000000000000000000000000000000] [APT] [{84A2B59A-F757-49F2-A781-761A17961B71}] (...) -- C:\Users\sam\Desktop\yannis\black ops\Call_of_Duty_Black_Ops_French_up_by_Urukubarr_Team-Cx\BlackOps.exe (.not file.) => Fichier absent
    [MD5.00000000000000000000000000000000] [APT] [{890C8911-70BB-4225-B372-F0C929BD046B}] (...) -- C:\Users\sam\Desktop\yannis\black ops\Call_of_Duty_Black_Ops_French_up_by_Urukubarr_Team-Cx\BlackOps.exe (.not file.) => Fichier absent
    [MD5.00000000000000000000000000000000] [APT] [{BB3E3DB6-FEAF-4CC5-930B-EBF98B272C66}] (...) -- C:\Users\sam\Downloads\Victoria2_1.3.exe (.not file.) => Fichier absent
    [MD5.00000000000000000000000000000000] [APT] [{C47136EF-1AE4-4B94-9F17-98DF5700E671}] (...) -- C:\Users\sam\Desktop\yannis\black ops\Call_of_Duty_Black_Ops_French_up_by_Urukubarr_Team-Cx\BlackOps.exe (.not file.) => Fichier absent
    [MD5.00000000000000000000000000000000] [APT] [{C87DC919-E430-4701-9879-8B72C6EDAA51}] (...) -- E:\Bin\demo32.exe (.not file.) => Fichier absent

    Ouvre ZHPFix, clique sur le H, puis sur GO et poste le rapport.

    Ensuite tu peux suivre les dernières instructions de ce lien : https://gen-hackman.kanak.fr/

    Poste les derniers rapports au fur et à mesure ;)

    A++
    3. juju666 Contributeur sécurité
      Nikel !

      Redémarre en mode normal, et poste un nouveau ZHPDiag STP, qu'on regarde si tout est bien parti :)

      A+
      2. juju666 Contributeur sécurité
        Comment aller en Mode sans échec :

        ▶ Redémarres ton ordi
        ▶ Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip"
        ▶ Tu verras un écran avec options de démarrage apparaître
        ▶ Choisis la première option : Sans Échec, et valide avec "Entrée"
        ▶ Choisis ton compte habituel, et non Administrateur (si besoin ... )

        (attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...)

        1. Pixxzr Auteur
          Desoler si je ne m'y connais pas trop mais c'est quoi le mode sans echec ?
          1. juju666 Contributeur sécurité
            ... !

            Démarre en mode sans échec, et lance USBFix :) 

            Re : UsbFix - Remontées
« Réponse #200 le: 19 août 2012 à 11:54:13 »

El Desaparecido :
    
Fais lui passer usbfix en mse ;)


            2. Pixxzr Auteur
              Quand je clique ça ne fais rien ??
              2. juju666 Contributeur sécurité
                :)

                en attente du retour d'El Desaparecido pour USBFix.
                Il est en train de corriger un bug, il me prévient une fois la mise à jour en ligne :)
              4. juju666 Contributeur sécurité
                bon ben usbfix a mer$é sur l'arrêt des processus sur ton PC.
                Pourquoi ?

                En attendant fais ça :

                Téléchargez Flash_Disinfector (de sUBs) : sauvegardez-le sur ton bureau.:

                * Double-cliquez sur Flash_Disinfector.exe pour le lancer et suivez toutes les indications qui apparaissent.
                * Cet utilitaire pourra éventuellement vous demander d'insérer vos disques amovibles ( clés usb, disque dur externe, téléphone portable etc. ). Merci de le faire et d'autoriser Flash_Disinfector à les nettoyer, car ils sont susceptibles d'être infectés.
                * Patientez jusqu'à ce que le scan soit fini et quittez ensuite le programme.
                * Redémarrez votre ordinateur une fois la chose faite.

                Note : Flash_Disinfector va créer un dossier caché nommé "autorun.inf" sur chacun des disques amovibles branchés sur votre ordinateur au moment du scan. Ne détruisez pas ces fichiers... car ces derniers vous protègeront d'une éventuelle future infection par disques amovibles.
            3. juju666 Contributeur sécurité
              bon, j'ai envoyé un MP au développeur d'USBFIX.

              En attendant, tu peux lancer ZHPFix et cliquer sur EmptyCLSID :)
              2. juju666 Contributeur sécurité
                étrange

                refais moi un zhpdiag stp ?
                'noublie pas les droits admin et le clic sur uac
                1. Pixxzr Auteur
                  Rien du tout a part un message Bootmrg is missing au démarrage mais il s'en est allé ce matin :)
                  2. Pixxzr Auteur
                    A oui Kinomi c'est un drivier pour une vieille webcam , je l'ai donc desinstalller car je ne l'utilise plus depuis bien longtemps ^^
                    1. juju666 Contributeur sécurité
                      hey je dormais :p

                      bon usbfix mer$e un peu on dirait ... !

                      t'as pas répondu à ma dernière question

                      1. Pixxzr Auteur
                        Usbfix beugue lorsque je le lance il bloque a 15% et me met usbfix ne repond plus . Que faire ??
                        1. Pixxzr Auteur
                          Et du coup je suis obliger de l'eteindre et lorsque je le rallume ca me met bootmrg is missing je fais enter et lordinateur se redemarre normalement
                        2. Pixxzr Auteur
                          La seul chose que je pourrais ajouter c'est que mon anti virus a detecter le fichier comme malveillant mais ensuite je ne l'ai pas desactiver , est ce que cela peut changer quelque chose ?
                        3. Pixxzr Auteur
                          Que faut il que je fasse apres ?
                      • 1
                      • 2