PC infecté : rame et plante

Ok, merci pour tout en tout cas.

Salut,

Oui, si tu as enlevé un maximum de programmes au démarrage, plus grand chose de plus à faire malheureusement...

Gabriel.

Bonsoir,

je crois que c'est la session dans son ensemble qui est un peu lente à démarrer, mais ça dépend des fois. Par exemple ce soir ça allait. Peut-être que je suis trop exigeant avec mon vieil ordi ?

Salut,

Ok, et avec d'autres navigateurs ou logiciels c'est pareil ?

Gabriel.

Bonjour,

ca y est, j'ai fait tout ce qui était indiqué. Firefox est plus réactif et ne plante plus une fois lancé, le problème, c'est de le lancer.

Après démarrage de mon ordinateur, il faut quelques minutes avant que Firefox ne puisse démarrer...

Re,

Très bien pour ça. :)

Bonne soirée,

Gabriel.

Voilà le rapport security check

Results of screen317's Security Check version 0.99.64
Windows 7 Service Pack 1 x64 (UAC is enabled)
Internet Explorer 10
[b][u]''''''''''''''Antivirus/Firewall Check:''''''''''''''[/b][/u]
Kaspersky Internet Security
Antivirus up to date!
[b][u]'''''''''Anti-malware/Other Utilities Check:'''''''''[/b][/u]
Malwarebytes Anti-Malware version 1.75.0.1300
Java(TM) 6 Update 24
Java(TM) 6 Update 31
Java 7 Update 21
Adobe Flash Player 11.7.700.202
Adobe Reader XI
Mozilla Firefox (21.0)
Google Chrome 26.0.1410.43
Google Chrome 26.0.1410.64
[b][u]''''''''Process Check: objlist.exe by Laurent''''''''[/b][/u]
Kaspersky Lab Kaspersky Internet Security 2012 avp.exe
[b][u]'''''''''''''''''System Health check'''''''''''''''''[/b][/u]
Total Fragmentation on Drive C: =
[b][u]''''''''''''''''''''End of Log''''''''''''''''''''''[/b][/u]

Salut,

Oui ne te fais pas de souci c'est un faux positif. :)

Gabriel.

Bonjour,

désolé pour le temps de réponse, c'est plus laborieux en semaine...

J'ai téléchargé Security check mais ça a affolé mon antivirus Kaspersky. Je ne sais pas si je dois aller plus loin.

Ben il a son propre PC mais il trouvait ça rigolo d'utiliser le mien...

Il n'a rien téléchargé donc ça doit être bon.

99% avec le nouveau logiciel de défragmentation.

"Mon abruti de frère"^^

Il a téléchargé quelque chose ?

Si y'a pas de trace et rien de téléchargé, normalement c'est bon. :)

Gabriel.

Mon abruti de frère vient d'utiliser mon PC pour aller sur un site qui propose des liens vers des films et des séries pendant que j'avais le dos tourné.

Est-ce qu'il peut m'avoir remis des saletés sur mon ordinateur ? Et qu'est-ce que je peux faire ?

Oulah, supprime-le et prends celui-ci : https://www.commentcamarche.net/telecharger/utilitaires/15887-mydefrag/

Gabriel.

Je viens de passer à 1%.

J'en suis à plus d'1 jour de défragmentation...

Re,

Ok pour Delfix.
C'est pas grave pour la défragmentation, nombreuses sont les personnes dans ton cas. :)

Gabriel.

J'en suis à la défragmentation de mon disque dur. En fait je ne l'avais presque jamais fait, j'ai honte.

Voilà déjà le rapport DelFix :
# DelFix v10.2 - Rapport créé le 26/05/2013 à 17:53:37
# Mis à jour le 02/04/2013 par Xplode
# Nom d'utilisateur : Rémi - RÉMI-PC
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\Qoobox
Supprimé : C:\_OTM
Supprimé : C:\RSIT
Supprimé : C:\pre_scan
Supprimé : C:\32788R22FWJFW
Supprimé : C:\ZHP
Supprimé : C:\Program Files (x86)\List_Kill'em
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\AdwCleaner[S15].txt
Supprimé : C:\ComboFix.txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Pre_Scan.txt
Supprimé : C:\ZHPExportRegistry-21-03-2011-22-42-20.txt
Supprimé : C:\ZHPExportRegistry-29-03-2011-21-41-22.txt
Supprimé : C:\Users\Rémi\Desktop\adwcleaner.exe
Supprimé : C:\Users\Rémi\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Rémi\Desktop\ZHPDiag2.exe
Supprimé : C:\Users\Rémi\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\NIRCMD.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\SED.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\Zip.exe
Supprimée : HKCU\Software\g3n-h@ckm@n
Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.cfxxe
Supprimée : HKLM\SOFTWARE\OldTimer Tools
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\g3n-h@ckm@n
Supprimée : HKLM\SOFTWARE\Swearware
Supprimée : HKLM\SOFTWARE\TrendMicro\Hijackthis
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Hijackthis
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\HijackThis.exe
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe
Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PEVSystemStart
Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\procexp90.Sys
Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\PEVSystemStart
Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\procexp90.Sys

########## - EOF - ##########

Re,

Ok, on va le finaliser, ça va l'optimiser encore plus. :)

Concernant Malwarebytes'Anti-Malware, tu peux le garder et passer un scan complet une fois par semaine en prenant soin de bien le mettre à jour avant de lancer chaque scan.

1- Nous allons mettre à jour ton pc.

Il est important d'avoir les dernières mises à jour sur ton PC. En effet, celles-ci corrigent des failles de sécurité qui peuvent parfois être exploitées par un programme malveillant.

- Pour ce faire, il existe un petit utilitaire, Update Checker.
- Télécharge le ici
- Un tutoriel pour son utilisation est disponible Ici. Il est inutile de faire les mises à jour bêta.

2- Vacciner les supports amovibles

- Si nous n'avons pas utilisé USBfix lors de la procédure, tu peux vacciner tes supports amovibles pour éviter qu'ils ne s'infectent.
- Télécharge USBfix puis lance le. (Clique droit/Exéuter en tent qu'administrateur pour Vista/7).
- Branche tout tes médias amovibles (Clé USB, Disque dur externe, carte SD, etc...) puis sélectionne l'option Vacciner.
- Appuie sur Ok au message de confirmation.
- Une fois la vaccination terminée, relance Usbfix et choisis l'option Désinstaller.

Note : Si ton anvirus émet une alerte, désactive le momentanément (il s'agit d'un faux positif)

3- DelFix

- Télécharge DelFix sur ton bureau.
- Lance le.
- Coche la case Supprimer les outils de désinfection et Réactiver l'UAC.
- Patiente pendant le scan jusqu'à l'ouverture du rapport.
- Copie/Colle le contenu du rapport dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:DelFixSuppr

4- Optimisation

1ère étape : Suppression des fichiers inutiles

- Télécharge CCleaner
- Installe le, puis lance le.
- Va dans l'onglet Options puis Avancé et décoche Effacer uniquement les fichiers[...].
- Cliques sur l'onglet Nettoyeur puis cliques sur Analyser. À la fin de l'analyse, clique sur Nettoyer.
- Rends toi à l'onglet Registre puis cliques sur Chercher les erreurs. Cliques ensuite sur Corriger les erreurs séléctionnées.
- Accepte la sauvegarde puis enregistre la dans tes documents (tu pourras la supprimer si aucun problème n'apparaît après la suppression).
- Clique ensuite sur Corriger toutes les erreurs sélectionnées puis sur Fermer
- Tu peux renouveller ces opérations tous les jours.

2ème étape : Défragmentation

Au fur et à mesure que tu installes des logiciels, copies des fichiers etc.. le disque dur se fragmente et les accès en lecture/écriture sont plus longs.

- Télécharge Defraggler.
- Un tutoriel pour son utilisation est disponible ici.

3ème étape : Vérification des disques

- Ouvre l'explorateur, puis fais un clique droit sur ta partition principale (généralement C: )
- Clique sur Propriété puis sur l'onglet Outils
- Clique sur Vérifier maintenant puis coche les deux cases présentes.
- Clique sur Démarrer (Tu devras éventuellement redémarrer ton PC et le scan du disque s'effectuera au prochain démarrage)

4ème étape : Désactivation des programmes au démarrage

- Clique sur Démarrer puis Exécuter.
- Tape msconfig et valide par ok.
- À l'onglet Démarrage, décoche tout les éléments sauf ceux se rapportant à ton antivirus / pare-feu / Ordinateur (programmes acer...).
- Clique sur Appliquer puis ok et redémarre ton PC.

4- Purge de la restauration système

La restauration système est un endroit que windows utilise pour créer des sauvegardes. En cas de soucis, tu peux utiliser ces sauvegardes pour revenir à un état antérieur au problème.

- Après une désinfection, il faut purger la restauration système pour supprimer toutes traces de malwares y résidant.

- Tutoriels :

Windows XP
Windows Vista
Windows 7

5- Security Check

Afin de vérifier si toutes les mise à jour ont bien été installées , nous allons utiliser un petit programme.

- Télécharge Security Check (de Screen317) sur ton bureau.
- Lance le, patiente pendant le scan puis poste le rapport qui s'ouvrira dans ta prochaine réponse.
- Une fois le rapport posté, tu peux supprimer Security Check.

6- Liens utiles

Ces liens sont en rapport direct avec la sécurité de ton PC.
Prends le temps de les lire pour comprendre pourquoi tu as été infecté, et comment mieux te protéger.

- Les dangers du P2P
- La sécurité de son PC, c'est quoi?
- Sécuriser son ordinateur
- Pourquoi maintenir son navigateur à jour?
- Les toolbars c'est pas obligatoire
- Entretenir son ordinateur (performances)
- Entretenir son ordinateur (matériel)

@+

Gabriel.

Un peu long au démarrage mais rien de vraiment anormal il me semble.

Côté navigateur, il est beaucoup plus réactif. Je pense que c'est revenu à la normale. Merci beaucoup !

Voilà le rapport :

http://cjoint.com/?CEAqZyFKe6U

Re,

Très bien.
Redémarre ton PC. Comment se comporte-t-il ?

Fais moi un dernier ZHPdiag pour vérification.

Gabriel.