[Résolu] PC infecté ou possédé, demande nettoyage dernières traces

[tomtom95]

Ok, comment ce comporte votre Ordinateur ?

 

Un petit contrôle

 

• Vous allez refaire un diagnostic de votre ordinateur avec cette procédure
• Cliquer sur l'icôneZHPDiag présent sur votre bureau
  Sur Windows Vista / 7 / 8 (clique-droit > exécuter en tant qu'administrateur
  Dans l'interface de l'outil
• Cliquez sur COMPLET.
  
  
  
  patientez le temps du scan.
• Hébergez le rapport ZHPDiag.txt présent sur votre bureau sur le site http://www.cjoint.com
  Appuyez sur Parcourir et chercher les rapports sur le bureau
• Cliquez sur Ouvrir
• Cliquez sur Créer le lien CJoint,
  Puis copier/coller le lien fourni dans votre prochaine réponse.

 

[Skizophrenia]

dsl pour le retard, je vient de me faire flasher par un BSOD : 0x000....7A

 

= chkdsk /f /r......

 

j'ai mis a jour mon bios......

 

pour récapituler le pc se portait bien jusqu’à avril 2014 ensuite les choses se sont gâter : chaque matin écran noir mais allumé, clavier souris éteinte, et le pc qui tournais malgré tout, ce n'est pas une veille, impossible d'avoir le bureau obligé de reboot...ça à durée 8 mois, j'ai ce phénomène beaucoup moins fréquemment depuis que j'ai fait des petites manip et là j'ai eu 2 fois 0x00..7A en une semaine sans oublié mon 2eme SSD intel où j'ai BF3 BF4 TESO qui de temps en temps a une folle envie de vouloir disparaître de mon poste de travail bref il n'est plus reconnu, j'ai cherché la cause, driver marvell 91xx apparemment mais pas de mise à jour disponible.

 

J'ai virer bitorrent je m'en servait pour de vieux film VHS ou série introuvable en dvd dans le commerce, emule j'ai laissé ça fait des années que je ne m'en sert plus, il est installer sur un disque au moment où j'avais encore winxp sp1 pour vous dire....

 

Pour le moment ça à l'air de tourné comme avant, rainmeter marche impec, on verra au file du temps si j'ai toujours mon pc un beau matin d'humeur écran noir...

D’après vos conseil SP-SD ne vaut plus la peine d’être installer ? si c'est le cas je vais laisser Mbam seulement, tien j'ai oublier de virer MSE mais c'est pas grave j'ai 16Go de ram c'est à peine s'il me ralentit le pc, pour le moment il ne présente pas de signe d’incompatibilité avec avira et ce depuis que j'ai monté ce pc.

 

Ah oui j'ai sentis un léger coups de boost au démarrage et voila le dernier scan complet en date : http://cjoint.com/?DLtruH371GD

en effet il y a quelques crack no cd ou key gen sur un ou deux disques mais ils sont là bien avant que mes problèmes d'écran noir, pc en veille ou pas n'apparaissent, même bien avant que win7 ne soit installé.

ce n'est pas parce que c'est un jeu pirate mais parce que la flemme de chercher le CD parmi la centaines de boite CD DVD dans ma chambre merci no cd

[tomtom95]

Je m'occupe de la question désinfection pour le moment

Pour le reste je pense que vous allez pouvoir reprendre votre sujet initiale avec la personne qui vous a pris en charge.
J'ai vu que vous aviez un problème avec Razer je pense qu'il y a un conflit avec les programmes Logitech.
Comme je crois qu'il y a aussi des conflits avec d'autre programmes en doublon qui font une fonction similaire
Avoir avec la personne sur l'autre forum

Nous allons finir avec la correction de ces fichiers.
Pensez a désinstaller Microsoft Security un seul Antivirus sur un Pc.

• Fermez toutes les applications en cours (notamment votre navigateur)
  Désactivez vos protections (Antivirus et par-feu)
• Cliquez sur l'icône ZHPFix,présent sur votre Bureau
  
  pour vista/W7/W8 clique-droit > exécuter en tant qu'administrateur
• Surlignez tout le texte ci-dessous puis cliquez droit Copier
  
  

  Script ZHPFix
  C:\Program Files (x86)\Spybot - Search & Destroy
  C:\Program Files (x86)\JDownloader\jd\img\hosterlogos\cracked.com.png
  G:\Mes documents\Soft\X64\AIDA64 Extreme Edition 1.85.1600 + Keygen\aida64extreme185.exe
  O2 - BHO: (no name) [64Bits] - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} Clé orpheline
  O42 - Logiciel: eMule - (...) [HKLM][64Bits] -- eMule
  O42 - Logiciel: Java 8 Update 20 (64-bit) - (.Oracle Corporation.) [HKLM][64Bits] -- {26A24AE4-039D-4CA4-87B4-2F86418020F0}
  O42 - Logiciel: Java 8 Update 20 - (.Oracle Corporation.) [HKLM][64Bits] -- {26A24AE4-039D-4CA4-87B4-2F83218020F0}
  O42 - Logiciel: Java 6 Update 32 (64-bit) - (.Oracle.) [HKLM][64Bits] -- {26A24AE4-039D-4CA4-87B4-2F86416032FF}
  O42 - Logiciel: Java 6 Update 37 - (.Oracle.) [HKLM][64Bits] -- {26A24AE4-039D-4CA4-87B4-2F83216033FF}
  O43 - CFD: 02/02/2012 - 17:27:57 - [] ----D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eMule
  O43 - CFD: 19/12/2014 - 12:58:38 - [] ----D C:\ProgramData\Spybot - Search & Destroy
  O43 - CFD: 02/02/2012 - 17:27:57 - [] ----D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eMule
  O43 - CFD: 19/12/2014 - 12:55:59 - [0] ----D C:\Users\Skizophrenia\AppData\Roaming\BitTorrent
  O58 - SDL:14/07/2009 - 02:47:48 ---A- . (.Emulex - Storport Miniport Driver for LightPulse HBAs.) -- C:\Windows\System32\Drivers\elxstor.sys [530496]
  [HKCU\Software\eMule]
  [HKLM\Software\Wow6432Node\McAfee]
  [HKLM\Software\Wow6432Node\Panda Software]
  
  ShortcutFix
  PROXYFix
  EmptyPrefetch
  EmptyCLSID
  FirewallRaz
  EmptyTemp
  EmptyFlash
  Sysrestore

• Dans l'interface de ZHPFix Cliquez sur Importer et sur OK
  
  
  
  Attention :vérifiez que que toutes les lignes se sont collées
• Puis Cliquez sur "GO"
• Confirmez les nettoyages des données en cliquant sur "Oui"
  
  Le nettoyage s'effectue, ne touchez à rien pendant cette étape, si le programme demande un redémarrage du pc > faites le !
• Une fois le scan terminé le fichier ZHPFixReport à été crée sur le bureau.
• Hébergez le rapport ZHPFixReport sur le site http://www.cjoint.com
  puis copier/coller le lien fourni dans votre prochaine réponse.

Mise à jour de Adobe Flash Player avec chaque navigateur http://get.adobe.com/fr/flashplayer/
Pensez à décocher la case Offre facultative avant le téléchargement

Vous pouvez désactiver plusieurs programmes inutile qui ce lance au démarrage de Windows
Pour cela vous pouvez utiliser Ccleaner
pour accélérer le démarrage de Windows

Télécharger java version 8 Update 25 pour 64 BITS

Après pour des raisons de sécurité, dans le Panneau de configuration Java,
Dans l'onglet Avancé >> rubrique Divers
coche la case Supprimer les offres de parrainage lors de l'installation ou la mise à jour de Java >> Appliquer et ok



Si c'est bon nous allons pouvoir terminer la procédure

• Vous allez supprimer les outils et Important purger la restauration
  Téléchargez DelFix (de Xplode) sur ton Bureau
  
• Cochez les cases :
  supprimer les outils de désinfection
  Purger la restauration système
• Validez sur Exécuter
• Laissez travailler l'outil
  Un rapport s'ouvre Copie/colle le rapport obtenu
  Delfix ce supprime automatiquement
  Le rapport ce trouve aussi sur a la base du lecteur C\Defix.txt
• Hébergez le rapport Defix.txt sur le site http://www.cjoint.com
  Puis copier/coller le lien fourni dans votre prochaine réponse.

POST LE RAPPORT DELFIX

Quelques conseille:
Toujours privilégier le téléchargement d'une application sur le site de l'éditeur

D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant
Bien lire les accords de licence avant toute installation.

Lisez d'abord cliquez après !!!
Stop les publicités intempestives, programmes parasites et adwares
Les installateurs et l'opt out

Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement.
L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring),
Votre PC se retrouve avec des programmes ou barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
Lire Les PUPs/LPIs
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.

Ne plus se faire infecter avec des logiciels gratuits

Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
Sauvegarder régulièrement les données personnelles sur un support externe.
De maintenir son antivrus à jour et analyser le système régulièrement, même chose avec un scan avec Malwarebytes.

Au niveau de Chrome vous pouvez sécuriser votre navigation
Chrome

Après avoir posté le rapport ZhpFix, et DELFIX Vous pouvez marquer votre sujet comme résolu
Voici comment faire


Dans le premier message de ton sujet,En bas clique sur Modifier
Dans l'éditeur qui s'ouvre,En bas clique sur Utiliser l'éditeur complet
Dans la fenêtre du titre du sujet , ajoute [Résolu].
Clique sur le bouton Enregistrer le message modifié pour valider.

 

[Skizophrenia]

pour MSE j'ai bien peur qu'il ne soit déjà plus là, introuvable dans fonctionnalité et programme, ccleaner, programme files ou data sur le C:

 

flash player "You have version 16,0,0,235 installed" et java effectué, mais je n'ai et utilise que google et d’après ce que j'ai entendu chrome met à jour ses plugin tout seul, j'en ai profité pour coché la fameuse case dans java.

 

Faudra que vous m'appreniez à discerner les conflits entre programmes , à première vu je n'ai pas de problème avec razer et ou logitech, certe un soucis avec le sans file de ma ouroboros qui a du mal à la trouver, mais je la laisse en filaire depuis que l'ai acheté, pour le moment les deux ont l'air de tourner je n'ai pas vu de message d'erreur ou quelque chose du genre.

 

le dernier scan : http://cjoint.com/?DLttPQYZXDj

 

je vient de lire à propos de elxstor.sys.....hmmmm marrant

[Skizophrenia]

pour delfix : http://cjoint.com/?DLtuiN7lPWO

 

c'est dommage j'aurai bien aimé les garder pour un usage ultérieur...

euhhhh elle me fait peur cette ligne : Deleted : C:\PhysicalDisk0_MBR.bin

[tomtom95]

Bonsoir,

 

C'est bien dans votre permier sujet que vous évoque un problème avec Razer

http://forum.zebulon.fr/erreur-6008-sur-windows-7-t209258.html?do=findComment&comment=1739964

J'ai aussi une Razer je n'utilise pas son programme et pilote trop de problème

J'ai le pilote Windows et plus aucun soucis.

 

Les outils de désinfection, il ne sert à rien de les garder sur son ordinateur, ils sont mis régulièrement à jour, et ne s'utilisent que dans des cas bien précis,

Pour moi c'est bon vous pouvez mettre en résolu ce sujet et reprendre sur le forum W7.

 

Bonne continuation

 

[Skizophrenia]

ça marche, merci pour toutes ces infos

bonne continuation également.

Cordialement.