Virus ou trojan demande d'aide

pagrosdidier -  
Bonjour,



Mon PC tourne bizarrement depuis quelques temps.

J'ai defragmenté, passé ccleaner, sacnné avec avast...
La corbeille contient des fichiers introuvables. elle est vide et si je veux la vider j'ai aussi ce genre de messages :
"impossible de supprimer le dossier dc152, le répertoire nest pas vide"

Je viens de faire un sacn avec spyboot, 'ai le rapport mais j'ai peur de faire des bêtises.

Si quelqu'un peut m'aider à analyser toutca...

Merci

Cordialement,
Pascal

23 réponses

Résumé de la discussion

Des soucis de corbeille buguée et des temps de réponse longs sur Windows XP et Firefox 21.0 amènent à effectuer un diagnostic système et à vérifier les programmes installés et leur désinstallation. La meilleure réponse préconise d’utiliser ZHPDiag, d’analyser le PC, puis de partager le rapport ZHPDiag.txt pour identifier les éléments liés au système et à la base de registre. D’autres interventions utiles mentionnent DelFix pour nettoyer les outils, Delfix et la restauration système comme précautions, ainsi que l’évaluation des répertoires suspects dans C:\Program Files pour éviter toute suppression imprudente. En parallèle, certains échanges évoquent des symptômes matériels comme des bouffées d’activité CPU et des freezes Firefox, suggérant une éventuelle surchauffe ou des facteurs matériels à vérifier.

Bobot (l’IA à votre service)
  1. pagrosdidier Auteur
    Ok, je vais voir les mises à jour.. Je te tiens au courant....

    Merci :)

    Pascal
    1. pagrosdidier Auteur
      Bonjour

      Le CPU sature vite peu de temps même après avoir démarré.

      La température est bonne.

      Mozilla sature vite

      Bizarre
      1. Sugel
        Par conter, erreur de ma part, je viens de réaliser que je ne t'ai pas fais faire les mises à jour ^^'

        Doonc, on vas s'y mettre:

        Java en premier:

        ▶ Télécharger JavaRa, puis le décompresser sur le bureau.
        -Ouvrir le dossier JavaRa puis exécuter JavaRa.exe.
        -Cliquer sur Search For Updates.
        -        Sélectionner Update Using jucheck.exe, puis cliquer sur Search.
        -Autoriser le processus à se connecter s'il le demande, cliquer sur Install et suivre la procédure d'installation.
        -Dès l'installation terminée, revenir à l'écran de JavaRa et cliquer sur Remove Older Versions.
        -Cliquer sur Oui pour confirmer.
        -Laisser travailler l'outil, puis cliquer sur Ok et une nouvelle fois sur Ok .
        -Un rapport s'ouvrira, copier/coller son contenu dans le prochain message.

        Flash Player

        ▶ Installation de Adobe Flash Player
        NOTE : Il est nécessaire de répéter l'installation sur tous les navigateurs actifs du PC.
        - Clique ici
        - Choisis Windows 7/Vista/XP/2008/2003 à l'étape 1.
        - Choisis Flash Player for Internet Explorer à l'étape 2.
        - Recommence ensuite avec Other Browsers pour installer Adobe Flash Player sur les autres navigateurs).

        Et adobe Reader

        ▶ Pour installer Adobe Reader, rends toi ici
        !!Attention !! Pensez à décocher l'outil McAfee Security Scan proposé (ou Google Chrome suivant les cas).

        Les mises à jour sont très très importantes : ce sont elles qui corrigent les failles de sécurité qui permettent au malwares de s'introduire dans ton PC par une simple visite de page Web !
        1. pagrosdidier Auteur
          Bonsoir,

          Voilà le chkdsk a été effectué la nuit dernière jusque cet après- midi.
          La corbeille est réellement vide. J'ai aussi défragmenté le disque dur.

          J'ai encore un truc bizarre les CPU saturent vite à 100 %. Quand je navigue avec mozilla j'ai vite les pages qui se bloquent et j'ai le sablier au bout de la souris.

          Pascal
          1. Sugel
            reboujour ^^

            Tu peut me dire si ça arrive après un certain temps après le démarrage ?

            Un CPU est fait pour aller jusqu'à 100 %, c'est normal:
            il a des calculs à faire, alors il les fais à plein régime !

            Par contre, les freezes de Firefox, c'est moyen...
            ça me fais penser à un problème de surchauffe.
        6. pagrosdidier Auteur
          Je vais toujours chercher "midi à 14 heures" :)

          Je vais faire un chkdsk ok

          Je tiens à te remercier, c'est sympa ton coup de pouce...

          Bonne soirée

          Cordialement

          Pascal
          1. Sugel
            à demain ^^
            *mouhaaaa... dodo.*
        7. pagrosdidier Auteur
          ok, mais comment procéder pour virer ces fichiers temporaires?
          Avec ccleaner j'ai beau cliquer et recliquer il y sont toujours.

          l'autre jour j'ai forcer avec ce logiciel et j'ai eu des problème de registres pour redémarrer Windows
          j'avais en fond bleu ce message : STOP : COOOO218 {Dfaillance d'un fichier egistre ne peut charger la ruche (fichier) \systemRoot\System32\config\Sofware ou son journal...

          J'ai procédé dans le dos à récupérer une restauration systeme antérieure

          D'ailleurs je ne sais pas si il faut faire le menage dans les restaurations system...

          Pascal
          1. Sugel
            ne cherche pas, c'est du temp, ce n'est pas important...
            Globalement, ça part après un reboot.

            Si tu y tiens, fais un chkdsk ce soir, pendant que tu dors, ça rassurera ta conscience et corrigera les deux trois erreurs qui doivent s'y loger :P
        9. pagrosdidier Auteur
          Avant de faire cette manip qui va être longue...

          Je voulais signaler que ma corbeille est enfin vide !
          J'ai retrouvé où se site le fichier "RECYCLED" il est dans : C:\Program Files
          Je pensais qu'il devait être à la racine dans C:\

          Pour les logiciels bizarres ils sont dans C:\Program Files mais n'apparaissent pas dans ajout suppression de programme ni dans la liste des programme via ccleaner... : est des anciens programme que j'avais testés et mal désinstallés ou des programme qui sont atterris là via je ne sais pas..

          Puis les ôter en allant simplement dans C:\Program Files et cliquez sur leur dossier et faire "supprimer" ?

          Parfois on veut supprimer des logiciel et sans le savoir on peut supprimer des trucs importants, comment savoir si tel ou tel logiciel et vital pour le pC..

          Pascal
          1. Sugel
            Bon, pas grave pour ces programmes, ils ne sont pas dangereux...
            Sinon, c'est à cause de la corbeille buggée que j'ai voulu faire ça XD
            Donc, non, c'est bon, tout est réglé ;-)

            Il n'y a plus rien, alors :P ?

            Si c'est le cas, fais cette manip pour enlever les utilitaires utilisés ci dessus:

            ▶ Nous allons utilisez l'utilitaire Delfix (Merci à Xplode).
            - Télécharger Delfix, puis exécuter le.
            - Lance le, puis coche toutes les cases.
            - Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
            - Le rapport sera enregistré sous C:\DelFix.txt. Copie/Colle le dans ta prochaine réponse.
        13. pagrosdidier Auteur
          J'ai collé le contenu dans ZHP Fix mais je ne vois pas le bouton "Go"

          Pascal
          1. Sugel
            bug courrant:
            essaie de cliquer sur le bouton représentant un calepin, avec pour légende "Coller le presse papier".
        14. Sugel
          Les logiciels bizarres ?
          Genre PurpleEditor, Mail Accelerator, et j'en passe !

          Mais bon, c'est tes choix :)
          à ta place, je désinstallerai tout ce que je n'utilise pas ^^'

          - Ferme toutes tes applications en cours
          - Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 n'oublie pas clic droit ==> en tant qu'administrateur")
          - Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
          - Copie/colle les lignes en gras suivantes:


          SysRestore
          O42 - Logiciel: SweetIM for Messenger 3.3 - (.SweetIM Technologies Ltd..) [HKLM] -- {1D301950-EA2F-4882-9AA0-49467756842A} =>PUP.SweetIM
          O47 - AAKE:Key Export SP - "C:\Program Files\Java\jre6\launch4j-tmp\crazyloader.exe" [Enabled] .(...) -- C:\Program Files\Java\jre6\launch4j-tmp\crazyloader.exe (.not file.) =>Adware.SPointer
          O69 - SBI: prefs.js [Pascal GROSDIDIER - vijlvmtc.default-1369182002265] user_pref("extensions.helperbar.DockingPositionDown", false);
          O69 - SBI: prefs.js [Pascal GROSDIDIER - vijlvmtc.default-1369182002265] user_pref("extensions.helperbar.Visibility", false);
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5D19F074C042AD34BAB463D4175A062E] =>PUP.SweetIM
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E337925F629CF4C4FB08F3D9674DD839] =>PUP.SweetIM
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1AC67655DD68F8240B2860F2D511EBD8] =>PUP.SweetIM
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\00E944CB89111313EAF35A0553F547F9] =>PUP.Dealio
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\53F55AF3F4049ED3FA6EA6F88E414E24] =>PUP.Dealio
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\68E4BF4B11615E03C97732FD581AB607] =>PUP.Dealio
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8CE3DDAB2D152683FBCEB4866BCD2B0F] =>PUP.Dealio
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AF6CE16AFEA5C9A39B766468A8B35C21] =>PUP.Dealio
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FB1E44269B58F433A8C8E671E37CFDCF] =>PUP.Dealio
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094] =>PUP.SweetIM^
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536] =>PUP.SweetIM^
          O90 - PUC: "CF05CF94569F9D04984BBCFF0849F1AR" . (.Windows Movie Maker 2.0.) -- C:\WINDOWS\Installer\{49FC50FC-F965-40D9-89B4-CBFF80941FRA}\ARPPRODUCTICON.exe
          [HKCU\Software\Duuqu] =>Toolbar.DeltaSearch
          [HKLM\Software\Duuqu] =>Toolbar.DeltaSearch
          [HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Avanquest_FR Toolbar] =>Toolbar.Avanquest
          [HKLM\Software\Classes\.bdc] =>Toolbar.Conduit
          [HKLM\Software\Classes\.bgl] =>Toolbar.Conduit
          [HKLM\Software\Classes\.bof] =>Toolbar.Conduit
          O3 - Toolbar: (no name) - [HKCU]{1E796980-9CC5-11D1-A83F-00C04FC99D61} Clé orpheline
          FirewallRAZ
          EmptyCLSID
          EmptyTemp
          EmptyFlash


          Et colle les dans l'espace libre de ZHP Fix,
          puis clique sur GO.

          Poste le rapport dans ton prochain message.

          2. Sugel
            ▶ Télécharge AdwCleaner ( d'Xplode ) sur ton bureau :

            -Lance le, clique sur [Suppression] puis patiente le temps du scan.

            Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

            Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
            Les toolbars, c'est pas obligatoire ( par Malekal ) : https://forum.malekal.com/viewtopic.php?t=6173&start=
            https://forum.malekal.com/viewtopic.php?t=33776&start=

            Puis, refais la manip ZHP Diag.

            C'est normal, tous ces logiciels bizarres ?
            Si j'étais toi, je ferrais le grand ménage ;-)

            2. pagrosdidier Auteur
              Voilà, j'ai désinstallé spybot,

              Merci

              Ah voilà ce que j'attendais, merci sugel
              une analyse avec ZHPDiag.

              Je suis vos instructions et vous poste le résultat...

              Pascal
              • 1
              • 2

              Discussions similaires

              Softonic,est-ce un virus ?
              techmel1

              6 réponses
              Chrome://newtab
              Nova

              14 réponses
              Désinstaller Softonic
              Diguimette

              5 réponses
              Supprimer New Tab
              tysaozon

              8 réponses
              Aide pour un virus
              cerise92700

              41 réponses