pc qui rame : virus (x3)

Question

Bonjour, 

mon pc rame a mort ..........

est-ce un virus ?



Configuration: Windows XP / Firefox 19.0

Utilisateur anonyme · Answer

Bonsoir


Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Serveur N°2

Ou

http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
en bas de la page ZHP avec un numéro de version.
 
Une fois le téléchargement achevé, 

Double-clique sur l'icône pour lancer le programme.  Sous Vista ; Seven ou Windows 8 clic droit «  exécuter en tant que administrateur » 

Clique sur  la loupe   pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long. 

Ferme ZHPDiag en fin d'analyse. 


Pour transmettre le rapport clique sur ce lien: 
http://pjjoint.malekal.com/

Si problème utilise un des suivants

https://forums-fec.be/upload 
 https://www.cjoint.com/


Regarde sur le bureau
 
Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

@+

rvt13 · Answer

ok, je fais tout ça

rvt13 · Answer

bon, très compliqué de passer ZHdiag, le programme a planté une dizaine de fois, ensuite impossible d'enregistrer le rapport ( le dossier mes documents n'existe pas..........)

donc juste un copier coller

désolé :


meme pas impossible de faire un copier coller.............

Utilisateur anonyme · Answer

Bonjour

Regarde bien ;le rapport est sur le bureau

@+

rvt13 · Answer

non non, il ne veut pas s'enregistrer, ni dans mes documents, ni sur le bureau, il n'y a rien.

rvt13 · Answer

non, le scan se fait, je l'ai sous les yeux, je clique sur la disquette, j'ai un message concernant mes document  (chemin d'accès introuvable etc etc) puis ça "tente de vouloir enregistrer, mais j'ai juste zphdiag pas de .txt et je ne le retrouve nul part ce rapport !

Utilisateur anonyme · Answer

bonjour,

tiens, une connaissance  :P



si ce pc a le même problème que les deux autres que j'ai nettoyé, il y a peu de temps, je sais d'ou vient le problème !

(coucou Guillaume  ;-) )

rvt13 · Answer

je dois le lire comment çà ? mdr

Utilisateur anonyme · Answer

je dois le lire comment çà ? mdr


normalement c'est suffisant  :P

attends le retours de Guillaume pour la suite  ;-)

rvt13 · Answer

je retente ce soir en rentrant du taff..


c'est quoi tdsskiller ?

juju666 · Answer

Salut,

Sinon dans C:\ZHP il y est ...

rvt13 · Answer

je regarde de suite

rvt13 · Answer

Utilisateur anonyme · Answer

Re

Le rapport est incomplet

Pour transmettre le rapport clique sur ce lien : 

 
http://pjjoint.malekal.com/

Si problème utilise un des suivants

https://forums-fec.be/upload 
 https://www.cjoint.com/


Clique sur Parcourir et cherche le fichier : Nom_complet_du_fichier (Fichier demandé )
Clique sur Ouvrir. 

Clique sur "Envoyer le fichier". 

Un lien de cette forme : 

http://pjjoint.malekal.com/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.


@+

rvt13 · Answer

voilà avec les touches raccourcis du clavier..............................


ET, JE NE VEUX AUCUNES MAUVAISES NOUVELLES mdr




ni de reproches sur la légitimité de tous mes logiciels.............

rvt13 · Answer

tres juste
il est également sur : C:\ZHP

rvt13 · Answer

https://www.cjoint.com/c/CChuSLBnU4N

là, je ne peux faire mieux

rvt13 · Answer

si ça peut aider, je viens de cliquer sur un truc, j'ai çà :


Rapport de ZHPScan 1.3.6.15 par Nicolas Coolman, Update du 04/03/2013
Run by HERVE at 07/03/2013 20:49:06
High Elevated Privileges : OK


---\ Clés de Registre trouvées (Registry Keys found)
*** None ***


---\ Clés de Registre génériques trouvées (Generic Registry Keys found)
*** None ***


---\ Valeurs de clé de Registre trouvées (Registry Values found)
*** None ***


---\ Dossiers trouvés (Directories found)
*** None ***


---\ Fichiers Firefox trouvés (Files found)


---\ Fichiers trouvés (Files found)
*** None ***


---\ Bilan de la recherche (Scan Result)
Database Version : v2.11036 - (04/03/2013)
Clés trouvées (Keys found) : 0
Valeurs de clé trouvées (Values found) : 0
Dossiers trouvés (Folders found) : 0
Fichiers trouvés (Files found) : 0

End of the scan in 00mn 15s

rvt13 · Answer

soyons fou....... un autre truc Rapport de ZHPDiag v1.3.6.15 par Nicolas Coolman, Update du 04/03/2013 Run by HERVE at 07/03/2013 20:52:00 Windows XP Home Edition Service Pack 3 (Build 2600) State : Nouvelle version disponible High Elevated Privileges : OK UAC : Not Found Boot mode: Normal (Normal boot) Logged in as Administrator ---\ Web Browser MSIE: Internet Explorer v8.0.6001.18702 MFIE: Mozilla Firefox 19.0 v19.0 (Defaut) GCIE: Google Chrome ---\ Processus lancés [MD5.E8411E6CE8D4BD050311644262C217E3] - (.Nicolas Coolman - ZHPDiag.) -- C:\Program Files\ZHPDiag\ZHPDiag.exe [5721088] [PID.1424] ~ Scan Processes Running in 00mn 00s ---\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3) M3 - MFPP: Plugins - [HERVE] -- C:\Program Files\Mozilla FireFox\searchplugins\amazon-france.xml M3 - MFPP: Plugins - [HERVE] -- C:\Program Files\Mozilla FireFox\searchplugins\bing.xml M3 - MFPP: Plugins - [HERVE] -- C:\Program Files\Mozilla FireFox\searchplugins\cnrtl-tlfi-fr.xml M3 - MFPP: Plugins - [HERVE] -- C:\Program Files\Mozilla FireFox\searchplugins\eBay-france.xml M3 - MFPP: Plugins - [HERVE] -- C:\Program Files\Mozilla FireFox\searchplugins\google.xml M3 - MFPP: Plugins - [HERVE] -- C:\Program Files\Mozilla FireFox\searchplugins\wikipedia-fr.xml M3 - MFPP: Plugins - [HERVE] -- C:\Program Files\Mozilla FireFox\searchplugins\yahoo-france.xml P2 - FPN:Firefox Plugin Navigator . (.Microsoft Corporation - np-mswmp.) -- C:\Program Files\Mozilla Firefox\Plugins p-mswmp.dll P2 - FPN:Firefox Plugin Navigator . (.Microsoft Corporation - Office Plugin for Netscape Navigator.) -- C:\Program Files\Mozilla Firefox\Plugins\NPOFFICE.DLL P2 - FPN:Firefox Plugin Navigator . (.Adobe Systems Inc. - Adobe PDF Plug-In For Firefox and Netscape "9.5.4".) -- C:\Program Files\Mozilla Firefox\Plugins ppdf32.dll P2 - FPN:Firefox Plugin Navigator . (.RealNetworks, Inc. - RealPlayer(tm) LiveConnect-Enabled Plug-In.) -- C:\Program Files\Mozilla Firefox\Plugins ppl3260.dll P2 - FPN:Firefox Plugin Navigator . (.Apple Computer, Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins pqtplugin.dll P2 - FPN:Firefox Plugin Navigator . (.Apple Computer, Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins pqtplugin2.dll P2 - FPN:Firefox Plugin Navigator . (.Apple Computer, Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins pqtplugin3.dll P2 - FPN:Firefox Plugin Navigator . (.Apple Computer, Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins pqtplugin4.dll P2 - FPN:Firefox Plugin Navigator . (.Apple Computer, Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins pqtplugin5.dll P2 - FPN:Firefox Plugin Navigator . (.Apple Computer, Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins pqtplugin6.dll P2 - FPN:Firefox Plugin Navigator . (.Apple Computer, Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins pqtplugin7.dll P2 - FPN:Firefox Plugin Navigator . (.RealNetworks, Inc. - RealJukebox Netscape Plugin.) -- C:\Program Files\Mozilla Firefox\Plugins prjplug.dll P2 - FPN:Firefox Plugin Navigator . (.RealPlayer - RealPlayer Download Plugin.) -- C:\Program Files\Mozilla Firefox\Plugins prpplugin.dll P2 - FPN: [HKLM] [@adobe.com/FlashPlayer] - (...) -- C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_6_602_171.dll P2 - FPN: [HKLM] [@Apple.com/iTunes,version=1.0] - (...) -- C:\Program Files\iTunes\Mozilla Plugins pitunes.dll P2 - FPN: [HKLM] [@canalplus.fr/Assistants VOD,version=1.0.0.0] - (.Canal+ Active - npCpVod.) -- C:\Program Files\Canal+\CANAL+ CANALSAT A LA DEMANDE\VOD pcpvod.dll P2 - FPN: [HKLM] [@Google.com/GoogleEarthPlugin] - (.Google - GEPlugin.) -- C:\Program Files\Google\Google Earth\plugin pgeplugin.dll P2 - FPN: [HKLM] [@java.com/DTPlugin,version=10.17.2] - (.Oracle Corporation - NPRuntime Script Plug-in Library for Java(TM) Deploy.) -- C:\WINDOWS\system32 pDeployJava1.dll P2 - FPN: [HKLM] [@java.com/JavaPlugin,version=10.17.2] - (.Oracle Corporation - Next Generation Java Plug-in 10.17.2 for Mozilla browsers.) -- C:\Program Files\Java\jre7\bin\plugin2 pjp2.dll P2 - FPN: [HKLM] [@Microsoft.com/NpCtrl,version=1.0] - (. Microsoft Corporation - 4.1.10329.0.) -- c:\Program Files\Microsoft Silverlight\4.1.10329.0 pctrl.dll P2 - FPN: [HKLM] [@microsoft.com/OfficeLive,version=1.3] - (.Microsoft Corp. - Office Live Update v1.3.) -- C:\Program Files\Microsoft\Office Live pOLW.dll P2 - FPN: [HKLM] [@microsoft.com/WPF,version=3.5] - (.Microsoft Corporation - Windows Presentation Foundation (WPF) plug-in for Mozilla browsers.) -- c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll P2 - FPN: [HKLM] [@protectdisc.com/NPMPDRM] - (.Pas de propriétaire - MPDRM License Acquisition Plugin.) -- C:\Program Files\Fichiers communs\mpDRM\NPMPDRM.dll P2 - FPN: [HKLM] [@real.com/nppl3260;version=15.0.4.53] - (.RealNetworks, Inc. - RealPlayer(tm) LiveConnect-Enabled Plug-In.) -- c:\program files eal ealplayer\Netscape6 ppl3260.dll P2 - FPN: [HKLM] [@real.com/nprjplug;version=15.0.4.53] - (.RealNetworks, Inc. - RealJukebox Netscape Plugin.) -- c:\program files eal ealplayer\Netscape6 prjplug.dll P2 - FPN: [HKLM] [@real.com/nprpchromebrowserrecordext;version=15.0.4.53] - (.RealNetworks, Inc. - RealNetworks(tm) RealPlayer Chrome Background Extension Plug-In.) -- C:\Documents and Settings\All Users\Application Data\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins prpchromebrowserrecordext.dll P2 - FPN: [HKLM] [@real.com/nprphtml5videoshim;version=15.0.4.53] - (.RealNetworks, Inc. - RealPlayer(tm) HTML5VideoShim Plug-In.) -- C:\Documents and Settings\All Users\Application Data\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins prphtml5videoshim.dll P2 - FPN: [HKLM] [@real.com/nprpplugin;version=15.0.4.53] - (.RealPlayer - RealPlayer Download Plugin.) -- c:\program files eal ealplayer\Netscape6 prpplugin.dll P2 - FPN: [HKLM] [@tools.google.com/Google Update;version=3] - (.Google Inc. - Google Update.) -- C:\Program Files\Google\Update\1.3.21.135 pGoogleUpdate3.dll P2 - FPN: [HKLM] [@tools.google.com/Google Update;version=9] - (.Google Inc. - Google Update.) -- C:\Program Files\Google\Update\1.3.21.135 pGoogleUpdate3.dll P2 - FPN: [HKLM] [@videolan.org/vlc,version=1.1.11] - (.the VideoLAN Team - Version 1.1.11, copyright 1996-2011 The VideoLAN Team

Utilisateur anonyme · Answer

Re

Je vois que tu n'en fais qu'a ta tête...

Commence par mettre à jour Windows via Windows Update

Ensuite

Pour vérifier les mises à jour logiciels à appliquer sur ton PC
https://www.flexera.com/products/operations/software-vulnerability-management.html
Divers liens te seront proposés pour les logiciels non à jour.
 

Poste moi un nouveau rapport ZHPDiag une fois tout cela effectué
Merci
@+

rvt13 · Answer

ok
pas de soucis


windows update ????????????????

je le trouve où ?

rvt13 · Answer

http://cjoint.com/13ma/CChxV1eceqk.htm

par contre en cours d'analyse, j ai toujours ce message "windows pas de disque" un message en anglais et je suis obligé de cliquer 5 ou 6 fois sur "continuer" pour relancer l'analyse

Utilisateur anonyme · Answer

Re

Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
Ou ici : https://forospyware.com 
>Renomme le pour l'enregistrer sur ton bureau en  asdehi (tout simplement pour que l'infection ne le contre pas)
-> Double clique combofix.exe.(ou clic droit sous vista «  exécuter en tant que... » )
-> Tape sur la touche 1 (Yes) pour démarrer le scan. 
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt 

 Avant d'utiliser ComboFix :  

->  Déconnecte toi d'Internet et referme les fenêtres de tous les programmes en cours.  

->  Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 

Une fois fait, sur ton bureau double-clic sur Combofix.exe ; (ou clic droit sous vista « exécuter en tant que... »)

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 


- Installe le console de récupération comme demandé ;utile en cas de plantage

- Attention Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programme. Risque de figer l'ordinateur 

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. 

/!\  Ne touche à rien tant que le scan n'est pas terminé.  /!\ : risque de figer l'ordinateur (plantage complet) 


::Si combofix détecte quelque chose et de demande a redémarrer tu acceptes




@+

rvt13 · Answer

https://www.cjoint.com/c/CCiaWnwyeMz

Utilisateur anonyme · Answer

Bonjour

Poste moi un nouveau rapport ZHPDiag;merci

@+

rvt13 · Answer

ce soir, ;-)

rvt13 · Answer

y'a du mieux, je peux faire une analyse via ZHPDIAG sans message d'erreur, je ne peux pas encore l'enregistrer, mais bon.............

voilà le résultat :

http://cjoint.com/13ma/CCivxDjGXcC.htm

Utilisateur anonyme · Answer

Re

Et au niveau réactivité.
As tu noté une amélioration?

@+

rvt13 · Answer

moyen...............

Utilisateur anonyme · Answer

Re

c'est mieux qu'avant?
Je ne pourrais pas en faire une formule1

@+

rvt13 · Answer

peut être un peu mieux, mais en toute honnêté, le temps d'allumage est encore long, le temps de s'eteindre également, je ne peux toujours pas enregistrer les rapport zphdiag sur le pc...


que dit le dernier rapport ?

Utilisateur anonyme · Answer

Re

Rien de particulier

@+

rvt13 · Answer

et le fait qu'a l'allumage il "travaille" sans cesse  pendant 1/4 d'heure ?

rvt13 · Answer

bon, ok 1/4 d'heure, mais facile 5 mns.........;-)

Utilisateur anonyme · Answer

Re

Désolé;rien de plus.

Tu peux toujours mettre à neuf ton système si tu disposes du CD
Tu auras auparavant sauvegarder toutes tes données importantes

@+

rvt13 · Answer

donc là, plus rien a supprimer pour regagner de la puissance ? 

je supprime zhpdiag ?

rvt13 · Answer

ok, nickel et encore  merci pour tout ....

Pc qui rame : virus (x3)

37 réponses

Newsletters