Mon pc rame, est-il infecté?

Résolu
Bonjour,

Je vous expose mon problème.
Mon copain installant tout et n'importe quoi, je me demande si notre pc ne serait pas infecté.
Lundi j'ai fait tourner un antivirus (avira), qui a trouvé pas mal de fichiers infectés.
Depuis, je trouve la connexion lente, les pages internet se ferme de façon étrange (pas facile à décrire)
Je me tourne donc vers vous pour avoir un peu d'aide.
Merci

30 réponses

Résumé de la discussion

Plusieurs éléments indiquent un problème potentiel de sécurité après qu'Avira a signalé de nombreuses infections sur un PC Windows Vista et Firefox 9.0.1, avec connexion lente et des pages Internet se fermant de façon inexpliquée. Plusieurs solutions proposées incluent la suppression des fichiers de quarantaine d'Avira et l'utilisation d'outils spécialisés comme ZHPDiag et DelFix, avec génération et hébergement des rapports pour identifier les infections masquées. En cas d'infection persistante, la procédure suggérée évite le formatage et privilégie des nettoyages ciblés via DelFix et ZHPDiag, puis l’analyse des rapports pour confirmer la suppression. Des rapports mentionnent aussi des éléments détectés sur une carte mémoire et des composants publicitaires, avec une remarque sur le statut de l'antivirus gratuit ou payant.

Bobot (l’IA à votre service)
  1. tu peux essayer Malwarebytes .. très efficace ...
    Le télécharger, le mettre à jour et rechercher!!
    T'en aura le coeur net
    1. Contributeur sécurité
      Salut,

      1/
      Est ce que tu peux nous envoyer le rapport d'Avira ?

      2/
      Nous allons effectuer un diagnostic de ton PC:
      *Télécharge ZHPDiag sur ton bureau :

      https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
      ou :
      http://www.premiumorange.com/zeb-help-process/zhpdiag.html

      * Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag"

      /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

      * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
      * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
      * Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum : http://pjjoint.malekal.com/
      Si indisponible, tu peux essayer avec l'un de ces liens:
      https://www.terafiles.net/
      https://www.casimages.com/

      * Tuto zhpdiag :
      http://www.premiumorange.com/zeb-help-process/zhpdiag.html

      Hébergement de rapport sur pjjoint.malekal.com

      Rends toi sur pjjoint.malekal.com
      * Clique sur le bouton Parcourir
      * Sélectionne le fichier que tu veux héberger et clique sur Ouvrir
      * Clique sur le bouton Envoyer
      * Un message de confirmation s'affiche (L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015

      * Copie le lien dans ta prochaine réponse.

      @+

      1. 1/ (le rapport avira, j'avais pas fais gaffe mais toutes les infection on l'aire sur I, qui n'est autre que la carte mémoire de mon apn)

        http://pjjoint.malekal.com/files.php?id=20120125_f13q13j6l1215
        1. Contributeur sécurité
          Re,

          * Telecharge et install link officiel : >>>USBFix ICI<<<
          ou : >>> ICI <<<

          (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

          * Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris

          :exécuter en tant qu'administrateur pour vista/seven), l'installation se fera

          automatiquement

          * Clique sur "Recherche"

          * Laisse travailler l'outil

          * A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

          @+

          1. déjà voilà le rapport zhpdiag

            http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120125_u11z7p8z15r8
            1. le rapport usb fix

              http://pjjoint.malekal.com/files.php?id=20120125_l12h59z5w11

              par contre comodo s'affole des que les utilitaires travaillent, c'est normal?
              1. Contributeur sécurité
                Re,

                C'est normal, tu peux désactiver Comodo momentanément , on passe

                donc au mode "suppression" :

                ================================

                (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

                * Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris

                :exécuter en tant qu'administrateur pour vista/seven), l'installation se fera

                automatiquement

                * Clique sur "Suppression"

                * Laisse travailler l'outil

                * A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

                ================================

                Tu réactives ton Pare feu juste après avoir envoyé le rapport :-)

                @+

                _ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _
                ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
                1. http://pjjoint.malekal.com/files.php?id=20120125_m7m12q6y5e15
                  1. Contributeur sécurité
                    Re,

                    Tous tes disques sont vaccinés maintenant ! :-)

                    ========================
                    1/
                    * Télécharge le fichier : ZHPFixScript.txt depuis ce lien : https://pjjoint.malekal.com/files.php?id=20120125_q5r9o11p7i5
                    * Enregistre le sur le bureau de ton PC
                    *Lance ZHPFix et clique sur le H (coller les lignes helpers)
                    * Fait un glisser/déposer de ZHPFixScript.txt (existant sur ton bureau) dans ZHPFix
                    * Clique sur le bouton GO
                    * Héberge le rapport et donne le lien

                    2/
                    * Lance Malwarebytes' Anti-Malware
                    * Fais la mise à jour
                    * Clique dans l'onglet "Recherche"
                    * Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
                    * Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

                    A la fin de l'analyse, si MBAM n'a rien trouvé :

                    * Clique sur OK, le rapport s'ouvre spontanément

                    Si des menaces ont été détectées :

                    * Clique sur OK puis "Afficher les résultats"
                    *Vérifie que toutes les lignes sont cochées
                    * Choisis l'option "Supprimer la sélection"
                    * Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
                    * Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs"

                    * Copie/colle le rapport dans le prochain message

                    Remarque :
                    - S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant ce fichier puis en l'exécutant.

                    @+
                    1. "* Télécharge le fichier : ZHPFixScript.txt depuis ce lien : http://pjjoint.malekal.com/files.php?id=20120125_q5r9o11p7i5
                      * Enregistre le sur le bureau de ton PC "

                      je fais comment, je clique sur le lien, et????
                      1. je voudrais pas faire une bétise... en fait quand je clique sur le lien, ca m'ouvre le site pjjoint. Je dois faire quoi après?
                        1. J'ai compris en fait....

                          Le rapport ZHPFix
                          http://pjjoint.malekal.com/files.php?id=20120125_e10s15l8f14s10
                          1. Contributeur sécurité
                            Re,

                            Oui c'est bien ca :-)
                            En attendant le rapport mbam...

                            Bonne nuit

                            A demain
                        2. Il était infecté alors?

                          MBAM n'a rien trouve

                          http://pjjoint.malekal.com/files.php?id=20120125_d15e5b13f15x5
                          1. Contributeur sécurité
                            Bonjour,

                            1/
                            As tu désinfecté ton PC ces derniers jours ?

                            2/
                            * Téléchargez :l'outil Norton Removal Tool pour votre version de Windows.
                            * Enregistrez le fichier sur le bureau Windows.
                            * Sur le bureau Windows, cliquez deux fois sur l'icône Norton Removal Tool.
                            * Suivez les instructions affichées à l'écran.

                            3/
                            Est ce que ton PC rame encore ?

                            @+
                            1. 1/ j'ai formaté le mois dernier après avoir été infectés par searchqu/406; pourquoi?
                              un antivirus tourne tous les Lundi

                              2/ ok

                              3/ ca va mieux
                              1. Contributeur sécurité
                                Re,
                                1/
                                * Je te conseille de ne pas formater ton PC que s'il n'y'a pas d'autres choix!

                                searchqu/406 est un simple adware facile à supprimer!

                                Je t'ai demandé car il y'a des infections qui sont masquées et ton rapport

                                ZHPDiag ne montre pas grand chose :-)

                                2/
                                On va faire une vérification avant de finaliser :

                                Lance ZHPDiag depuis le bureau, clique sur la flèche verte (mise à jour)
                                Ensuite coche tout au tournevis puis lance l'analyse, ferme le et héberge le rapport. colle le lien dans ta prochaine réponse

                                @+
                                1. 1/
                                  je me suis planté, j'avais un virus (ramnit?), qui marquait "interpréteur de commande Windows" sans arrêt.
                                  on m'a donc conseillé le formatage

                                  Les infections masquées, c'est pas bon?

                                  2/

                                  http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120126_u12n13w9c13t9
                                  1. Contributeur sécurité
                                    Re,
                                    1/
                                    "Ramnit" c'est une autre chose, dans certains cas on doit formater :-)

                                    2/
                                    Pour finir :

                                    Mise à jour Adobe reader

                                    * Télécharge Adobe reader à partir :>>>>Ce lien<<<< en décochant la case : installer McAfee Security Scan Plus (facultatif)
                                    * Désinstalle ta version d'adobe par : ajout/suppression de programme
                                    * Exécute le fichier téléchargé pour installation en suivant les instructions.

                                     Mise à jour de Java:

                                    * Tu peux vérifier ta Console Java en cliquant sur ce lien :https://www.java.com/fr/download/uninstalltool.jsp
                                    * Installe la nouvelle version si besoin (dans ce cas désinstalle avant l'ancienne version).

                                    voici pour desinstaller JavaRa:  

                                    * Télécharge ce fichier à partir ce lien : http://raproducts.org/click/click.php?id=1
                                    * Décompresse JavaRa sur le Bureau (Clic droit > Extraire tout).
                                    * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa.
                                    * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
                                    * Choisis Français puis clique sur Select.
                                    * Clique sur Recherche de mises à jour.
                                    * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
                                    * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
                                    * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
                                    * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis
                                    une deuxième fois sur OK.
                                    * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
                                    * Ferme l'application.

                                    Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

                                    ===========================================

                                    Updatechecker :

                                    Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour
                                    ===========================================
                                    PurRa (éditeur de JavaRa) :

                                    Telecharge ici : PureRa (par l'editeur de JavaRa)

                                    Lance-le (clic droit "executer en tant qu'administrateur" pour Vista/7)

                                    => Configuration

                                    clique sur "Clean"

                                    L'outil va faire son scan puis son nettoyage

                                    à la fin du rapport tu auras une ligne comme ca :

                                    Total space cleaned: xxxxxxxx bytes

                                    transmets juste cette ligne .

                                    ===========================================
                                    **Nettoyage
                                    
                                    Suppression des outils de désinfections:
                                    * Télécharge  Delfix   sur ton bureau.          
                                    * Lance le, tape suppression puis valide          
                                    * Patiente pendant le scan jusqu'à l'ouverture du rapport.          
                                    * Copie/Colle le contenu du rapport dans ta prochaine réponse.          
                                    Note : Le rapport se trouve également sous C:\DelFix.txt          
                                    * Tu peux le desinstaller          
                                    
                                    ===========================================         
                                    <code>Défragmentation : :

                                    Défragmente tes disques dur par defraggler
                                    ===========================================

                                    Nettoyage des fichiers et des clés de registre :

                                    * Télécharge et installe CCleaner version Slim
                                    * Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis
                                    * Avancé et décoche la case Effacer uniquement les fichiers etc....
                                    * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
                                    * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .
                                    ** Aide ici : https://www.malekal.com/tutoriel-ccleaner/
                                    Tu peux utiliser Ccleaner une fois par semaine

                                    ===========================================
                                    Purger les points de restauration système:


                                    * Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :

                                    Windows XP

                                    Windows Vista

                                    Windows 7

                                    * Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...

                                    ===========================================
                                    Conseils :
                                    1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules
                                    complémentaires WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités...

                                    2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.

                                    3/ Un peu de lecture :
                                    * Les dangers du Peer-To-Peer, Emule etc..
                                    * Comment Sécuriser son ordinateur...
                                    *Pourquoi et comment je me fais infecter

                                    @+

                                    1. je prend mon portable pour te répondre

                                      1/
                                      la défragmentation est super longue... (>1jour en temps restant)

                                      2/
                                      "Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log."
                                      pas trouvé, mais ma version de java est à jour

                                      je reviens quand la défragmentation sera finie

                                      a+
                                      1. Contributeur sécurité
                                        Puisque ton Java est à jour, donc il n'y'a pas de rapport JavaRa.. :-)

                                        @+
                                        • 1
                                        • 2