[Résolu] Analyse et éradication des malwares

[maldini 62]

Bonsoir,

Depuis quelque temps, mon pc fait des siennes (depuis 5-6heures plus rien, soit après une mise a jour de la carte graphique) problèmes d’écran qui fige, écran bleu... bref, la totale. Récapitulatif de ce qu'on a pu faire comme manip' sur un précédent post ici même sur ce forum : Écran bleu, plantage - Forums Zebulon.fr comme vous pouvez le voir, mon ordinateur pourrait être infecté d’après ZHPDiag. Le lien du rapport si vous ne l'avez pas vu : Lien CJoint.com BBeqSX4UoRs

 

voilà, d'avance merci

Modifié le 25 février 2012 par maldini 62

[tomtom95]

Bonjour maldini 62

 

Comme te la dit tonton les téléchargement P2P sont a bannir ,et les cracks aussi,c'est une source d'infection multiples

 

• Ferme toutes les applications ouvertes
  
• Désactive tes défenses (anti-virus et anti-spyware)
  
• Double-clique sur ZHPFix sur le Bureau
   
  Pour Vista et seven fais un clique droit sur l'icône et exécute en tant qu'administrateur
  
   
   
  Sélectionne et surligne correctement avec la souris et "Clique droit > "Copier"
  ces lignes ci dessous :
   

  [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
  O42 - Logiciel: BitTorrent - (.Pas de propriétaire.) [HKLM] -- BitTorrent
  [HKCU\Software\BitTorrent]
  O43 - CFD: 02/02/2012 - 01:03:42 - [0,097] ----D- C:\Users\ronald\AppData\Roaming\BitTorrent
  O43 - CFD: 01/02/2012 - 18:42:20 - [0,711] ----D- C:\Program Files (x86)\BitTorrent
  O56 - MWPE:[HKLM\...\policies\Explorer] - "NoActiveDesktop"=1
  O56 - MWPE:[HKLM\...\policies\Explorer] - "NoActiveDesktopChanges"=1
  O61 - LFC:Last File Created 01/02/2012 - 18:42:24 ---A- C:\Users\ronald\AppData\Roaming\BitTorrent\apps.txt [4590]
  O61 - LFC:Last File Created 01/02/2012 - 18:42:24 ---A- C:\Users\ronald\AppData\Roaming\BitTorrent\apps\http___apps_bittorrent_com_av_icon_bmp_small_icon.bmp [1080]
  O61 - LFC:Last File Created 01/02/2012 - 18:42:24 ---A- C:\Users\ronald\AppData\Roaming\BitTorrent\apps\http___apps_bittorrent_com_clearbits_icon_bmp_small_icon.bmp [824]
  O61 - LFC:Last File Created 01/02/2012 - 18:42:24 ---A- C:\Users\ronald\AppData\Roaming\BitTorrent\apps\http___apps_bittorrent_com_outspark_icon_bmp_small_icon.bmp [1078]
  O61 - LFC:Last File Created 01/02/2012 - 18:42:24 ---A- C:\Users\ronald\AppData\Roaming\BitTorrent\apps\http___apps_bittorrent_com_raptr_icon_bmp_small_icon.bmp [1080]
  O61 - LFC:Last File Created 01/02/2012 - 18:42:24 ---A- C:\Users\ronald\AppData\Roaming\BitTorrent\apps\http___apps_bittorrent_com_ted_icon_bmp_small_icon.bmp [1332]
  O61 - LFC:Last File Created 01/02/2012 - 18:42:24 ---A- C:\Users\ronald\AppData\Roaming\BitTorrent\apps\http___apps_bittorrent_com_tetronimoes_icon_bmp_small_icon.bmp [1080]
  O61 - LFC:Last File Created 01/02/2012 - 18:42:24 ---A- C:\Users\ronald\AppData\Roaming\BitTorrent\apps\http___apps_bittorrent_com_torrent_tweet_icon_bmp_small_icon.bmp [824]
  O61 - LFC:Last File Created 01/02/2012 - 18:42:24 ---A- C:\Users\ronald\AppData\Roaming\BitTorrent\apps\http___apps_bittorrent_com_tuneup_icon_bmp_small_icon.bmp [822]
  O61 - LFC:Last File Created 01/02/2012 - 18:42:24 ---A- C:\Users\ronald\AppData\Roaming\BitTorrent\apps\http___apps_bittorrent_com_ubrowse_icon_bmp_small_icon.bmp [1080]
  O61 - LFC:Last File Created 01/02/2012 - 18:42:24 ---A- C:\Users\ronald\AppData\Roaming\BitTorrent\apps\http___apps_bittorrent_com_umap_icon_bmp_small_icon.bmp [1080]
  O61 - LFC:Last File Created 01/02/2012 - 18:42:24 ---A- C:\Users\ronald\AppData\Roaming\BitTorrent\apps\http___apps_bittorrent_com_vodo_icon_bmp_small_icon.bmp [1080]
  O61 - LFC:Last File Created 01/02/2012 - 18:42:25 ---A- C:\Users\ronald\AppData\Roaming\BitTorrent\dlimagecache\10E6FBE4D921B475FA5FEC6E9A535A540D6FEED1 [318]
  O61 - LFC:Last File Created 01/02/2012 - 18:42:25 ---A- C:\Users\ronald\AppData\Roaming\BitTorrent\dlimagecache\2D78C93EC367E6C1D9894103FA04B3BE5B20A84E [1150]
  O61 - LFC:Last File Created 01/02/2012 - 18:42:25 ---A- C:\Users\ronald\AppData\Roaming\BitTorrent\dlimagecache\BBEEC0395D21A2A7F91889D7C7509F3D5D46FC05 [1150]
  O61 - LFC:Last File Created 01/02/2012 - 18:43:45 ----- C:\Users\ronald\AppData\Roaming\BitTorrent\The.Elder.Scrolls.V.Skyrim.FRENCH-PiSTOLET.torrent [12216]
  O61 - LFC:Last File Created 01/02/2012 - 20:28:40 ---A- C:\Users\ronald\AppData\Roaming\BitTorrent\dht.dat.old [3728]
  O61 - LFC:Last File Created 01/02/2012 - 20:28:40 ---A- C:\Users\ronald\AppData\Roaming\BitTorrent\rss.dat.old [99]
  O61 - LFC:Last File Created 02/02/2012 - 00:37:01 ---A- C:\Users\ronald\AppData\Roaming\BitTorrent\settings.dat.old [4934]
  O61 - LFC:Last File Created 02/02/2012 - 01:03:34 ---A- C:\Users\ronald\AppData\Roaming\BitTorrent\resume.dat.old [26672]
  O61 - LFC:Last File Created 02/02/2012 - 01:03:41 ---A- C:\Users\ronald\AppData\Roaming\BitTorrent\dht.dat [3884]
  O61 - LFC:Last File Created 02/02/2012 - 01:03:41 ---A- C:\Users\ronald\AppData\Roaming\BitTorrent\resume.dat [26664]
  O61 - LFC:Last File Created 02/02/2012 - 01:03:41 ---A- C:\Users\ronald\AppData\Roaming\BitTorrent\rss.dat [99]
  O61 - LFC:Last File Created 02/02/2012 - 01:03:41 ---A- C:\Users\ronald\AppData\Roaming\BitTorrent\settings.dat [4991]
  O61 - LFC:Last File Created 03/02/2012 - 17:06:28 R--A- C:\Users\ronald\AppData\Roaming\Microsoft\Installer\{CAE7D1D9-3794-4169-B4DD-964ADBC534EE}\ARPPRODUCTICON.exe [10134]
  C:\Users\ronald\Documents\Log\TuneUp Utilities 2011 10.0.4010.22\TuneUp Utilities 2011 10.0.4010.22\TuneUp Utilities 2011 KG-FFF\TuneUp Utilities 2011 keygen.exe
  O87 - FAEL: "{D83F0D0F-2F4C-4156-A906-E9115AB94EB0}" | In - None - P6 - TRUE | .(.BitTorrent, Inc. - BitTorrent.) -- C:\Program Files (x86)\BitTorrent\BitTorrent.exe
  O87 - FAEL: "{938CEA32-6CA8-4543-AF9A-EA52781E0A03}" | In - None - P17 - TRUE | .(.BitTorrent, Inc. - BitTorrent.) -- C:\Program Files (x86)\BitTorrent\BitTorrent.exe
   
   
  FirewallRAZ
  EmptyFlash
  EmptyTemp
  

• Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la "malette cachée par la feuille" .
   
  
• Vérifie que toutes les lignes que je t'ai demandé de copier sont dans la fenêtre.
  
• Et seulement ces lignes
  
• Puis clique sur le bouton [OK]
  
• A ce moment apparaîtra au début de chaque ligne
  une petite case vide. [ ]
  
• Ensuite clique sur Tous puis sur Nettoyer
  
• Valide par Oui la désinstallation des programmes si demandé
  
• Laisse l'outil travailler. Si un redémarrage est demandé accepte et redémarre le PC
  
• Le rapport ZHPFixReport.txt s'affiche .
  
• héberger le fichier contenant ce rapport sur http://cjoint.com/ et colle le lien sur le Forum
  Le rapport ZHPFixReport.txt est enregistré sur le bureau

 

 

• Télécharge ensuite sur cette page AdwCleaner de Xplode
  clique sur Télécharger et enregistre le fichier sur ton Bureau
   
  
• Double-clique sur l'icône AdwCleaner0.exe pour lancer l'installation
  /!\ Sous Vista et Windows 7 lancer le fichier par clique-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal
  clique sur Recherche et patiente le temps de l'analyse
   
  
  
• A la fin du scan
  un rapport AdwCleaner[R].txt s'ouvre. Poste le contenu de ce rapport via Cjoint .
  Le rapport se trouve sous C:\AdwCleaner[R].txt

 

A+

[maldini 62]

Bonsoir, j'ai reporté l’ordinateur au constructeur, je verrais bien ce qu'ils me diront... Je pense que c’était ce qu'il y a de mieux à faire ! Je viendrais vous donner des nouvelles.

[tomtom95]

Bonjour maldini 62

 

Ok ,merci pour l'info.

 

• Je te conseil pour l'avenir de prend quelques instants pour lire.
   
  

Les toolbars c'est pas obligatoire! Merci Malekal_morte
 
Les risques du peer-to-peer Merci ogun
 
Lisez d'abord cliquez après !!! Merci TopXm
 
Pourquoi éviter le P2P ? Point législatif & dangers.Merci Gof
 
Les installateurs et l'opt out

 

Pour mettre fin a ton sujet, Marque le comme résolu.

Comment afficher son sujet comme étant résolu Merci thorgal

 

A+

[maldini 62]

Bonjour, je viens de récupérer mon ordinateur et apparemment le problème est réglé. Ils ont remplacé la carte graphique, j’espère que le problème est bien réglé. Merci à tous

[tomtom95]

Bonjour maldini 62

 

Merci pour le retour d'info

 

A+ sur les forums zeb