[Résolu] Infection PC ?

[Molok]

Bonjour,

 

J'ai actuellement quelques petits problèmes avec mon PC. J'ai McAfee comme antivirus, qui oh coïncidence expire dans 9 jours...

Les problèmes ont commencé, il y quelques jours, lorsque j'ai voulu éteindre mon PC (Windows 7) : deux fois de suite le PC a planté pendant la procédure d'extinction et Windows m'a demandé si je voulais trouver une solution au problème.

J'ai ensuite constaté que les gadgets présentaient des bug (gros carrés noirs à la place des gadgets ou gadget invisibles...). Ils sont maintenant inutilisables. J'ai tenté une restauration et une réparation de Windows, mais les deux se sont avérés impossibles à réaliser...

J'ai ensuite installé MBAM qui a détecté des fichiers infectés que j'ai pu mettre en quarantaine (ou effacer?).

Et aujourd'hui après que le PC se soit mis en veille, je n'ai pas pu le "réveillé". J'ai dû faire un reset.

Je suspecte fortement une infection et avant que cela ne s'agrave je souhaiterais un petit coup de main pour nettoyer le tout (si nécessaire).

 

Un grand merci d'avance à la personne qui pourra me donner ce coup de main.

 

Bonne soirée.

Modifié le 15 décembre 2013 par Molok

[tomtom95]

Bonsoir Molok,

• Vous allez faire un diagnostic de votre ordinateur.
• Télécharger ZHPDiag sur votre bureau :
• Laissez-vous guider lors de l'installation.
• Ouvrez ZHPDiag Sur Windows Vista / 7 / 8 (clique-droit > exécuter en tant qu'administrateur
• Cliquez sur Configurer.
  
  
  
  Clique sur le petit tournevis >>
  Puis clique sur TOUS
• cliquez sur Rechercher
  patientez le temps du scan.
• Héberge le rapport ZHPDiag.txt présent sur ton bureau sur le site http://www.cjoint.com
  Appuyez sur Parcourir et chercher les rapports sur le bureau
• Cliquez sur Ouvrir
• Cliquez sur Créer le lien CJoint,
  Puis copie/colle le lien fourni dans votre prochaine réponse.

A+

 

[Molok]

Bonsoir tomtom95,

 

Merci de t'être penché sur mon cas.

 

Voilà le lien :

http://cjoint.com/?3LmxsV2rc6b

 

A+

[tomtom95]

Bonsoir Molok,

Vous n'avez pas appliquer la procédure du diagnostic avec ZHPDiag le rapport n'est pas complet
Présence d'infection
Désinstaller le programme P2P BitTorrent source d'infection multiples
Les risques du peer-to-peer

• Téléchargez Adwcleaner (de Xplode) sur ton Bureau
  Désactivez vos protections: antivirus, ... Fermez toutes les applications en cours (notamment ton navigateur)
  Fais clique droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8
• Choisir l'option Scanner
• Choisir l'option Nettoyer
• Acceptez l'avertissement en cliquant sur OK
• Hébergez le contenu du rapport qui apparaît au redémarrage du PC
  sur le site http://www.cjoint.com
  Puis copie/colle le lien fourni dans votre prochaine réponse.

• Télécharger Junkware Removal Tool par Thisisu sur le bureau
  Sur la page clique sur Download Now
• Pour Vista/7/8, clique droit sur l'icône JRT exécuter en tant qu'administrateur.
  Une fenêtre va s'ouvrir, appuie sur une touche pour continuer...
  
  
• Cliquez sur Oui pour créer une sauvegarde du registre avec Erunt.
  Note : Le bureau disparaitra un instant, c'est normal.
  Le scanne va ce lancer.
  
  Au message The scan completed successfully
  Attendrez l'affichage du rapport il sera enregistré sur le bureau
• Hébergez le rapport sur le site http://www.cjoint.com
  puis copie/colle le lien fourni dans votre prochaine réponse.
  importante
  Ne pas relancer l'outil une seconde fois sinon le rapport sera écrasé par un nouveau

Ensuite reprendre la procédure de ZHPDiag du post #2 pour une analyse complète de votre ordinateur.
Hébergez le rapport sur le site http://www.cjoint.com
puis copier/coller le lien fourni dans votre prochaine réponse.

A+

 

[Molok]

Rebonsoir tomtom95,

 

La première fois que j'ai utilisé ZHPDiag, une fenêtre d'avertissement s'est ouverte pour me prévenir que le serveur Zebulon était indisponible. Lorsque j'ai voulu fermer ZHPDiag à la fin de l'analyse, une autre fenêtre s'est ouverte pour me prévenir que l'installation ne s'était pas effectuée correctement et me demandait si je voulais ré-installer avec les paramètres recommandés... J'ai accepté...

 

 

Sinon,

 

Rapport Adwcleaner :

http://cjoint.com/?3LnaslHsCja

 

Rapport JRT :

http://cjoint.com/?3LnatJskrhJ

 

Par contre je n'ai pas eu à "Cliquez sur Oui pour créer une sauvegarde du registre avec Erunt"... (???)

 

Et rapport ZHPDiag :

http://cjoint.com/?3LnaxdGUkdo

 

En lançant ZHPDiag cette fois aussi, il m'a prévenu que le serveu Zebulon était indsponible. Mais je n'ai pas eu le problème de l'installation...

 

 

 

Merci encore !

Modifié le 12 décembre 2013 par Molok

[tomtom95]

Re,

Oui parfois le serveur n'est pas disponible cela n'empêche pas de faire l'analyse du pc.

Votre antivirus McAfee est activé,il fait ses mises à jour ?
c'est vous qui avez modifier l'adresse DNS du pc ?

• Cliquez sur l'icône ZHPFix,présent sur votre Bureau pour vista/W7/W8 clique-droit > exécuter en tant qu'administrateur
• Surlignez le texte ci-dessous puis cliquez droit Copier
  
  

  Script ZHPFix
  O3 - Toolbar\WebBrowser: (no name) [64Bits] - [HKCU]{47833539-D0C5-4125-9FA8-0819E2EAAC93} Clé orpheline
  O4 - GS\Program [Public]: Documentation d'aide de Dell.lnk . (...) -- C:\Program Files (x86)\Dell Inc\Dell Edoc Viewer\EDocs.exe (.not file.)
  O4 - GS\Desktop [Claude]: Assassin's Creed Brotherhood.lnk - Clé orpheline
  O4 - GS\Desktop [Claude]: Assassin's Creed II.lnk - Clé orpheline
  O4 - GS\Desktop [Claude]: Assassin's Creed.lnk - Clé orpheline
  O4 - GS\QuickLaunch [Claude]: BitTorrent.lnk . (.BitTorrent Inc. - BitTorrent.) -- C:\Users\Claude\AppData\Roaming\BitTorrent\BitTorrent.exe
  O4 - GS\Desktop [Claude]: BitTorrent.lnk . (.BitTorrent Inc. - BitTorrent.) -- C:\Users\Claude\AppData\Roaming\BitTorrent\BitTorrent.exe
  O20 - AppInit_DLLs: . (...) - C:\Program Files (x86)\SearchProtect\SearchProtect\bin\SPVC64Loader.dll (.not file.)
  O55 - MWPS:[HKLM\...\Policies\System] - "EnableUIADesktopToggle"=0
  O55 - MWPS:[HKLM\...\Policies\System] - "FilterAdministratorToken"=0
  O56 - MWPE:[HKLM\...\policies\Explorer] - "NoActiveDesktopChanges"=1
  [HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32]
  [MD5.00000000000000000000000000000000] [APT] [{419D2DCE-A4DB-4D14-9279-1B7C4035A36F}] (...) -- J:\Qtime\QuickTimeInstaller.exe (.not file.) [0]
  [MD5.00000000000000000000000000000000] [APT] [{855B74C6-77B7-4954-BF2E-117D93C942E3}] (...) -- J:\AUTORUN.exe (.not file.) [0] => Microsoft Windows NT or Infection USB
  [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
  
  ShortcutFix
  FirewallRaz
  EmptyTemp
  EmptyFlash
  Sysrestore

• Dans l'interface de ZHPFix Cliquer Importer
  
  
  Attention :vérifier que que toutes les lignes se sont collées
• Puis Cliquez sur "GO"
• Confirmez les nettoyages des données en cliquant sur "Oui"
• Une fois le scan terminé le fichier ZHPFixReport à été crée sur le bureau.
• Hébergez le rapport ZHPFixReport sur le site http://www.cjoint.com
  puis copier/coller le lien fourni dans votre prochaine réponse.

• Télécharger sur le bureau pas ailleur SFTGC.exe de pierre 13
• Si l'antivirus fait des siennes: désactivez-le provisoirement.
  Si vous ne sais pas comment faire, reportez-vous à cet article.
• Enregistrer le fichier sur le bureau.
• Sous Vista, Win 7 et Win 8, Faire un clic droit sur le fichier et choisir exécuter en tant qu'administrateur
  
• Pour lancer le nettoyage, il suffit de cliquer sur Go.
• A la fin du nettoyage, un rapport va s'ouvrir.
• Ce rapport est enregistré sur le bureau (SFT.txt)
  Ce rapport étant trop long pour le forum, héberge le :
• Sur Cjoint.fr et copie-colle le lien fourni dans votre réponse

• Faire la mise à jour de MBAM
• Exécutez ensuite MalwareByte's Anti-Malware.
• sélectionnez "Exécuter un examen complet".
• Afin de lancer la recherche
• cliquez sur"Rechercher".
• Coche toutes les cases de tes lecteurs
• cliquez sur"Rechercher"pour lancer le scanne.
• Une fois le scan terminé une fenêtre s'ouvre clique sur OK.
• Si des infections sont présentes
• cliquez sur "Supprimer la sélection". Enregistre le rapport sur ton Bureau.
  IMPORTANT : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression accepte en cliquant sur Ok
• Héberge le rapport sur le site http://www.cjoint.com

puis copie/colle le lien fourni dans votre prochaine réponse.

 

[Molok]

Bonjour,

 

Oui mon antivirus McAfee est activé et j'imagine qu'il fait des mises à jour. Par contre c'était une offre avec l'achat du pc et il expire dans quelques jours. A votre avis dois-je renouveler un abonnement payant ou les antivirus gratuits telle que Avira sont équivalents ? Ou mieux ?

 

Non ce n'est pas moi qui ai modifié l'adresse DNS du pc. En tout cas pas intentionnellement.

 

 

Voilà le rapport ZHPFix :

http://cjoint.com/?3LomE6Wv3Yz

 

A la fermeture de ZHPFix, une fenêtre est apparue pour me dire que le programme ZHPDiag Setup pourrait ne pas avoir été installé correctement et m'a proposé de réinstaller avec les paramètres recommandés. J'ai accepté.

 

Rapport SFTGC :

http://cjoint.com/?3LomLaLiTuj

 

Et rapport MBAM :

http://cjoint.com/?3LomM22bulu

 

Merci.

[tomtom95]

Bonjour Molok,

Purgez le DNS en ligne de commande
Cliquez sur Démarrer >> dans Recherche de windows tapez CMD
Dans le Menu cliquez-droit sur CMD >> > exécuter en tant qu'administrateur
Au message d'avertissement cliquez sur oui
Dans l'invité de commande copier/coller >> ipconfig /flushdns puis sur la touche Entrée
Vous aurez confirmation du DNS vidé
Fermez l'invité de commande.

Pour McAfee vous pouvez le désinstaller et télécharger un Antivirus gratuit de votre choix (AVAST,AVIRA ...)
Pour AVAST
Pour AVIRA

En premier bien désinstaller McAfee
Démarrer >> panneau de configuration >> programmes et fonctionnalités.
Ensuite utilisez l'outil MCPR.exe pour supprimer les fichiers restant
Désinstaller totalement McAfee

Désinstaller l'ancienne version CCleaner v3.23

• Télécharger la derniére version 408.Ccleaner Slim sans barre de recherche sur votre Bureau.
• Clique sur "ccsetup_slim.exe"
  Installe-le en laissant seulement les options suivantes cochées :
  Ajouter un raccourci sur le Bureau
  Contrôler automatiquement les mises à jour de CCleaner
• Ouvre ccleaner > options > avancé > Décoche la case effacer uniquement les fichiers temporaires de windows datant de plus de 24h
  Lance le Nettoyage
• Clique sur Analyser et nettoyeur et supprimer ce qu'il trouve.
  Aide : Comment utiliser CCleaner.

Sinon comment ce comporte votre ordinateur ?

A+

 

[Molok]

Bonsoir tomtom95,

 

Voilà, j'ai effectué toutes les démarches du post précédent et j'ai installé Avira à la place de McAfee.

 

Tout à l'air de bien fonctionner et j'ai l'impression que le pc est plus rapide au démarrage...

 

Par contre les gadgets de Windows 7 ne fonctionnent toujours pas... Bon je sais que ces gadgets sont inutiles, mais ça m'embête quand même. Le problème est peut-être ailleurs ?

 

Sinon petite question peut-être bête : j'ai déménagé récemment, on m'a installé un nouveau modem et depuis j'avais sans cesse des problèmes de connexion. Le modem rémarrait régulièrement tout seul (plusieurs fois par jours et souvent plusieurs fois par heure) entraînant à chaque fois une déconnexion ! J'ai contacté le fournisseur internet qui m'envoie un technicien lundi. Mais depuis que j'ai exécuté vos procédures, ce problème a disparu... C'est une coïncidence ou l'infection peut expliquer le problème ?

 

Merci encore pour l'aide et le temps consacré à ça !!

[tomtom95]

Bonsoir Molok,

Vous avez essayer de tapez Volet Windows dans recherche de windows ?
Ou plus simplement cliquez droit sur le bureau >> puis gadgets ?

 

Sinon faire une analyse SFC en ligne de commande.
Démarrer >> dans la fenêtre Recherche tapez CMD
Puis dans le Menu clique-droit sur cmd > exécuter en tant qu'administrateur
Dans la fenêtre d’invite de commande
Lancez la commande : sfc /scannow puis valider avec Entrée

La commande sfc /scannow vérifie tous les fichiers système protégés et remplace les versions incorrectes par des versions Microsoft appropriées.

Les infections non pas arranger les choses question connexion.
Mais laisser le technicien regarder votre BOX.

• Pour finir:
  Téléchargez DelFix (de Xplode) sur ton Bureau
  
• Cochez les cases :
  supprimer les outils de désinfection
  Purger la restauration système
• Validez sur Exécuter
• Laissez travailler l'outil
  Un rapport s'ouvre Copie/colle le rapport obtenu
  Delfix ce supprime automatiquement
  Le rapport ce trouve aussi sur a la base du lecteur C\Defix.txt
• Hébergez le rapport Defix.txt sur le site http://www.cjoint.com
  Puis copier/coller le lien fourni dans votre prochaine réponse.

Ensuite si tout et OK ,vous pouvez marquer votre sujet comme résolu



Dans le premier message de ton sujet,En bas clique sur Modifier
Dans l'éditeur qui s'ouvre,En bas clique sur Utiliser l'éditeur complet
Dans la fenêtre du titre du sujet , ajoute [Résolu].
Clique sur le bouton Enregistrer le message modifié pour valider.

Modifié le 14 décembre 2013 par tomtom95