Problème restes de virus ?

Résolu
Bonjour,

Voilà suite à un téléchargement de logiciel sur internet, j'ai eu des virus sur mon ordinateur. J'ai ensuite passé Malwarebytes Antymalware, qui m'avait détecté 200 fichiers que j'ai ensuite supprimés.

Cependant, depuis, mon ordinateur a souvent des "blocages". Par exemple, quand je lance 2 vidéos en même temps, tout se bloque je suis obligée de redémarrer l'ordi.

De plus, souvent quand je vais sur des sites internet, avast me dit qu'il a bloqué des logiciels malveillants, alors que ça ne me le faisait quasi-jamais avant.

Pensez vous que tout cela est la trace d'un reste de virus, sachant que les antivirus ne détectent rien? Ou autre chose ?
Comment faire pour régler ces problèmes ?

Merci beaucoup.

34 réponses

Résumé de la discussion

Le problème décrit est des blocages et lenteurs après l'installation d'un logiciel téléchargé, avec Avast qui signale des menaces et des redémarrages fréquents, malgré un diagnostic antivirus négatif. Plusieurs réponses proposent des outils de nettoyage et de diagnostic tels que ZHPFix, OTL, AdwCleaner et Junkware Removal Tool, puis le partage des rapports pour identifier les infections persistantes. Des échanges évoquent aussi des soucis matériels (pilote/compatibilité 32 bits et modèle Packard Bell EasyNote) et préconisent de lancer les outils en mode administrateur, puis publier les résultats. En cas de doute sur l’exactitude des rapports, il est conseillé d’attendre les derniers résultats et d’éviter toute conclusion hâtive sans vérification complémentaire, afin de confirmer l’état réel du système.

Bobot (l’IA à votre service)
  1. Ok pas grave, j'ouvre un nouveau topic pour ce problème vu que ça n'a plus trop à voir avec les virus maintenant...

    Merci pour ton aide ! :-)
    1. Contributeur sécurité
      Tu peux éventuellement.

      Mais je sèche un peu pour ton histoire :s
      1. J'ai suivi tes conseils et j'ai téléchargé le bon pilote pour la carte graphique.
        Mais au moment de l'installation, l'ordi me dit qu'il y a déjà le bon pilote d'installé.

        Par contre, j'ai pu installé directement le pilote en cliquant directement sur le .exe dans le dossier, mais ca ne doit pas être la bonne démarche si ? Parce qu'avec cette méthode j'ai souvent des bug qui apparaissent (comme je l'avais dit plus haut).

        De plus, faut-il que j'installe aussi un pilote "chipster "?

        Je ne sais pas si c'est clair. En tout cas, l'ordi est tout flou, peut tu encore m'aider à régler ce pb ou sinon je recrée un nouveau post...

        Merci !!
        1. Contributeur sécurité
          1. En fait ce n'est pas le bon pilote apparemment, mon ordi est en 32 bits en fait ...
          2. Ca m'affiche un message d'erreur au moment de l'installation du pilote comme quoi le dossier ne contient pas de pilotes compatible avec l'ordinateur ? Et ils disent de s'assurer qu'il est bien conçu pour fonctionner avec un 32 bits...
            Qu'est-ce que je fais lol ? Merci !
          3. Contributeur sécurité
            bah y'avait pas le modele que tu annonces sur le site de packard bell, j'ai pris celui qui s'y rapproche le plus :/
          4. Oui il n'est plus à vendre sur leur site..Du coup, je ne sais pas comment faire, est-ce que tu sais s'il y a moyen de trouver le bon pilote ?
            Merci !
          5. Contributeur sécurité
            touslesdrivers.com :)
        2. Contributeur sécurité
          Tu es certain(e) ? :(

          Regarde la gamme des easynote : http://www.packardbell.be/pb/fr/BE/content/productgroup/notebooks

          ça commence par LT, LV, TV, TE, ...
          1. Bonjour juju 666

            Alors je pense avoir trouver le modèle (ouf!) : c'est un packard bell easy note MH35 (PB99Q08902). Il n'est plus à vendre sur le site de Packard Bell.

            Finalement, j'ai désinstallé le pilote de la carte graphique que j'avais installé via "touslesdriver.com" parce que le bureau ne voulait plus s'afficher. Maintenant ça s'affiche mais il y a le problème d'affichage lié à l'absence de pilote.

            Je ne sais pas trop quel pilote je dois installer maintenant pour pas que ça fasse buger l'ordinateur?

            Merci pour ton aide ! :-)
        3. Contributeur sécurité
          non c'est un packard bell easy note XXXXX (c'est le XXX que je voudrais savoir) ^^
          1. Alors, le processeur c'est : Intel Pentium Dual Core T2390 cadencé à 1,87 GHz.
            C'est ça que tu voulais ?

            Pour info, j'avais réinstallé le pilote de la carte graphique à partir du site touslesdrivers.com.
            1. Ok merci beaucoup pour toutes ces infos.

              Mais désolée j'insiste, j'ai toujours un problème : l'ordinateur se bloque très souvent, notamment lorsque je lis des vidéos sur internet. Je suis obligée de le forcer à s'éteindre.

              Du coup ça doit être dû à autre chose qu'à des virus ?!

              Les problèmes ont commencés lors du téléchargement d'un logiciel (voir explication sur le premier post). J'avais dû réinstaller le pilote de la carte graphique, peut être le problème est lié à ce pilote ?

              Merci ! :)
              1. Contributeur sécurité
                Hello

                Pour moi c'est bon.

                Passe un coup de delfix en cochant toutes cases : https://www.commentcamarche.net/telecharger/securite/7111-delfix/

                ~~

                Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
                Fais des scans réguliers avec, il est efficace.

                ~~

                Sécurise ton PC !

                Un exploit sur site web permet l'infection de ton ordinateur de manière automatiquement à la visite d'un site WEB qui a été hacké, il tire partie du fait que tu as des logiciels (Java, Adobe Reader etc) qui sont pas à jour et possèdent des vulnérabilités qui permettent l'execution de code (malicieux dans notre cas) à ton insu.
                Le fait de ne pas avoir des logiciels à jour et qui ont potentiellement des vulnérabilités permettent donc d'infecter ton système.
                Exemple avec : Exploit Java

                Il faut donc impérativement maintenir tes logiciels à jour afin de ne pas voir ces portes d'entrée sur ton système.
                Tant que ces logiciels ne seront pas à jour, ton PC est vulnérable et les infections peuvent s'installer facilement.

                IMPORTANT : mettre à jour tes programmes notamment Java/Adobe Reader et Flash :
                https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite

                https://forum.malekal.com/viewtopic.php?t=15960&start=

                Désactive Java de tes navigateurs WEB : https://www.commentcamarche.net/faq/35621-desactiver-java-sur-ses-navigateurs-web

                ~~

                Attention à ce que tu installes à l'avenir :
                Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement comme S0ft0nic.
                L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring), ton PC se retrouve avec des barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
                Dès lors, lorsque tu installes un programme, lis bien ce qui est proposé car tu risques d'installé des barres d'outils sans le savoir.

                Lire Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/

                Passe le mot à tes amis !

                ~~

                Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

                Bonne lecture et n'oublie pas d'indiquer que ton sujet est résolu :)
                1. Bonjour juju666,

                  J'ai suivi les différentes étapes, voilà les deux rapports obtenus :

                  https://forums-fec.be/upload/www/?a=d&i=4528496853
                  https://forums-fec.be/upload/www/?a=d&i=7796807073

                  Merci de ton aide
                  1. Contributeur sécurité
                    Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections :

                    ▶ Télécharge ici :OTL

                    ▶ Fais un double clic sur l'icône pour le lancer (clic droit executer en tant qu'administrateur sous Vista, Windows 7 ou Windows 8). Vérifier que toutes les autres fenêtres sont fermées afin qu'il s'exécute sans interruption.

                    ▶ Clique ici pour voir la configuration

                    ▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"


                    HKCU\Software
                    HKLM\Software
                    %Homedrive%\*
                    %Homedrive%\*.
                    %Userprofile%\*
                    %Userprofile%\*.
                    %Allusersprofile%\*
                    %Allusersprofile%\*.
                    %localappdata%\*
                    %localappdata%\*.
                    %Userprofile%\Local Settings\Application Data\*
                    %Userprofile%\Local Settings\Application Data\*.
                    %programFiles%\*
                    %programFiles%\*.
                    %Systemroot%\Temp\*.exe /s
                    %systemroot%\system32\*.dll /lockedfiles
                    %systemroot%\system32\*.exe /lockedfiles
                    %systemroot%\system32\*.in*
                    %systemroot%\Tasks\*
                    %systemroot%\Tasks\*.
                    %systemroot%\system32\Tasks\*
                    %systemroot%\system32\Tasks\*.
                    %systemroot%\system32\drivers\*.sy* /lockedfiles
                    %systemroot%\system32\config\*.exe /s
                    %Systemroot%\ServiceProfiles\*.exe /s
                    %systemroot%\system32\*.sys
                    %temp%\*.exe /s
                    %ALLUSERSPROFILE%\Application Data\*.exe /s
                    %ALLUSERSPROFILE%\Application Data\*.
                    %APPDATA%\*.exe /s
                    %SYSTEMDRIVE%\*.*
                    /md5start
                    explorer.exe
                    winlogon.exe
                    userinit.exe
                    svchost.exe
                    services.exe
                    winsock.*
                    /md5stop
                    msconfig
                    netsvcs
                    BASESERVICES
                    safebootminimal
                    safebootnetwork
                    CREATERESTOREPOINT
                    SAVEMBR:0
                    HKLM\Software\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
                    HKLM\Software\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command
                    HKLM\Software\Clients\StartMenuInternet\Google Chrome\shell\open\command
                    dir "%Homedrive%\*" /S /A:L /C


                    ▶ Clic sur Analyse.

                    A la fin du scan, 2 Bloc-Notes vont s'ouvrir avec les rapports (OTL.txt et extras.txt).

                    NE PAS COPIER/COLLER LE RAPPORT ICI - LIRE JUSQU'AU BOUT

                    Ces fichiers se trouvent à côté de l'exécutable OTL.exe

                    héberge OTL.txt et extra.txt sur FEC Upload et donne les liens obtenus en échange

                    NE PAS COPIER/COLLER LE LIEN DE SUPPRESSION, CONSERVE-LE SI TU DESIRE ENSUITE SUPPRIMER LES RAPPORTS DE LA BASE DE DONNEES FEC
                    1. Le problème restant c'est que mon ordi continue parfois de se bloquer (je dois alors tout redémarrer) mais c'est plus rare qu'au début de toutes les manip.
                      1. Contributeur sécurité
                        Je me fiche de ZHPDiag je ne travaille pas avec ça, je veux juste savoir les problèmes restants.
                        1. ok continua-toi je juste répondu aux questions ;)
                      2. Bonjour juju666,
                        Alors je ne sais pas s'il reste des problèmes sur mon ordinateur. Ca a l'air de beaucoup moins ramer en tout cas.
                        Je n'arrive juste pas à lancer le ZHPDiag. Un message d'erreur apparaît : "USER : command requires a parameter ".
                        J'ai suivi les différentes étapes de kingk06 jusque là, et je bloque à celle -ci !
                        Merci
                        1. Quand tu as la fentre User:command requires a parameter clic sur ok.

                          Zhpdiag va s'ouvrir et tu clic sur la loupe
                      • 1
                      • 2