[Résolu] PC infecté ?

[je-rom]

Bonjours à tous!

Voilà, je viens vers vous pour savoir si quelqu'un pourrait me dire si mon pc est infecté ou pas?

Voici le rapport ZHPdiag=> http://www.cjoint.com/c/EJmoxLD0HPC



Cordialement

Modifié le 20 octobre 2015 par je-rom

[pear]

Pas grand'chose .

1)Certains outils sont parfois détectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan"
Dans ce cas:
Autorisez l'outil dans les exceptions de votre antivirus ou antimalware.
ou
Comment désactiver les protections résidentes
Bien évidemment, vous les rétablirez ensuite.

De même,votre navigateur peut bloquer un programme parce qu'il le croit dangereux.
Il faut donc décocher le blocage provisoirement
Sous Firefox ,
Options->Sécurité
Décocher : "Bloquer les sites signalés comme site d'attaque" .

Sous Chrome
Appuyer sur Ctrl+J (Downloads) -> "Récupérer le fichier malveillant" -> "Récupérer malgré tout"

Sous IE
Désactiver le filtre Smart Screen


Vous devez trouver les 2 icônes Zhpdiag, Zhpfix,
Sur le bureau ou sinon dans le dossier où vous avez installé Zhpdiag (Program files ->Zhpdiag ->Zhpfix)

sinon,
il est là
Cliquer sur l'icône Zhpfix


Sous Vista et + clic-droit, "Exécuter En tant qu'Administrateur

Copiez/Collez les lignes vertes dans le cadre ci dessous:
pour cela;
Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas
Ctrl+c mettre le tout en mémoire
Cliquer sur Importer
pour inscrire le texte dans la fenêtre vide qui s'ouvre


Script ZHPFix

HKCU\SOFTWARE\APN PIP
ESET Online Scanner v3
R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank
O42 - Logiciel: ESET Online Scanner v3 - (...) [HKLM] -- ESET Online Scanner
O43 - CFD: 2013/03/15 21:56:05 - [0] SHD -- C:\ProgramData\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}


EmptyClsid
EmptyFlash
EmptyPrefetch
FirewallRaz
Ifeofix
Proxyfix
ShortcutFix
Sysrestore



Cliquer sur "Go" en bas, à gauche

Redémarrer pour achever le nettoyage.

Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche .
Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt

2) Téléchargez sur le bureau ZhpCleaner
Désactivez vos protections: antivirus, ...
Fermez toutes les applications en cours (notamment votre navigateur)

Double cliquer sur Scanner pour lancer l'application
Sous Windows Vista / 7 / 8 clic droit > Exécuter en tant qu'administrateur
Accepter "les conditions d'utilisation"

Cliquer sur Nettoyer
En cas de présence d'un proxy, un message apparaît avec cette question suivie de l'adresse IP du proxy.:
Avez-vous installé ce proxy ?
Si vous n'avez pas installé de Proxy, cliquer sur Non pour en accepter la réparation.



3)Il faut Réinitialiser votre Navigateur
en cliquant ici

Cela désinstallera plugins et extensions que vous pourrez réinstaller avec la prudence nécessaire,après redémarrage

4)-=Suppression des fichiers temporaires=-


Téléchargez CCleaner
et installez le
à l'installation penser à décocher l'installation de Yahoo toolbar discrètement proposée en plus de CCleaner.
Lancez le en double cliquant sur CCleaner.exe

*Dans la section "Options" située dans la marge gauche,aller dans "Avancé" et décocher "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 24 heures".
Dans l'onglet "Cookies"
Sélectionnez ceux que vous voulez sauvegarder.
Dans la section "Nettoyeur"
Cocher toutes les cases dans la marge gauche pour Internet Explorer et Windows Explorer
Faites de même pour Système sauf les 2 dernières
Dans Avancé, ne cochez que les 4 dernières sauf Nettoyer l'espace libre
Cliquer sur Analyse
Le scan, qui peut prendre un peu de temps si c'est la première fois.
Une fois le scan terminé, cliquer sur Lancer le Nettoyage
Paramètrez la section Applications en fonction de votre système

Evitez d'utiliser le nettoyage du Régistre qui, pour vous faire gagner quelques microsecondes, risque de déstabiliser votre système




Comment poster les rapports
Aller sur le site Cijoint
Appuyer sur Parcourir et chercher les rapports sur le disque,
Cliquer sur Ouvrir
Cliquer sur Créer le lien CJoint,
>> dans la page suivante --> ,,
une adresse http//.. sera créée
Copier /coller cette adresse dans votre prochain message.
Sous Firefox, clic droit sur l'URL et, dans le menu contextuel qui s'ouvre, choisir « Copier l'adresse du lien »

Avec le navigateur Internet Explorer pour copier/coller sur le forum:
Cliquer sur le bouton, à gauche,en jaune sur la capture

Puis coller votre lien.

[je-rom]

Bonjour pear et merci de me venir en aide ,

 

Voici le rapport ZHPDiag: http://www.cjoint.com/c/EJpmJ04v0GC

 

Voici le rapport ZHPFix: http://www.cjoint.com/c/EJpmJpnCJBC

 

Voici le rapport ZHPCleaner: http://www.cjoint.com/c/EJpmKFj5rkC

 

@++

[pear]

Si ce n'est déjà fait:
1)Il faut Réinitialiser votre Navigateur
en cliquant ici

Cela désinstallera plugins et extensions que vous pourrez réinstaller avec la prudence nécessaire

2)
Désinstaller la Restauration Système.
Sous Xp
Poste de Travai(Ordinateur)->Propriétés->Restauration Système.
Cocher la case "Désactiver la Restauration sur tous les lecteurs".
Redémarrez
Décochez la case pour rétablir la Restauration
Redémarrerez

Sous Vista:
Sous Windows 7
Sous Windows 8
Un nouveau point de restauration sera créé au redémarrage.



3)
A)Pubs intempestives ?
Un PUP (Potentially Unwanted Programs) est un programme indésirable.
Le but est de gagner de l'argent à chaque installation réussie.
Le PuP s'installe généralement à votre insu via le téléchargement de logiciels gratuits.
Il se propage via les sites 01net, CNET, BrotherSoft ou Softonic et maintenant Clubic
par exemple: 01NetToolbar,Conduit, Babylone,Delta Search ,LavasoftSecureSearch, Wajam Kiwee etc..
C'est ainsi que depuis quelque temp des téléchargements de logiciels sont repackés pour y ajouter des programmes parasites qui sont d'ailleurs précochés.
Alors .ATTENTION

Les mises à jour Flash et Java sont à éviter lorsqu’elles sont proposées par un site WEB (Surtout si celui-ci prétend qu’il faut les faire pour visualiser ses vidéos: c'est à coup sûr une arnaque).
Il faut faire les mises à jour depuis les sites officiels :

Flash : http://get.adobe.com/fr/flashplayer/ (penser à décocher McAfee Security Scan qui ne sert strictement à rien).
Java : http://www.java.com/fr/download/ (mais il est conseillé de le désactiver) Pourquoi et comment Désactiver Java

Pour vous éviter cela ou, au moins ,limiter ce genre de problèmes:

Cliquez sur le lien suivant Comment se protéger des Pups Indésirables
Eviter un navigateur propriétaire, pour des raisons de fiabilité, de sécurité
et surtout empècher qu'il transmette des données que vous utilisez ou visualisez : c’est le cas de Chrome avec Google.
Il est donc fortement recommandé d’utiliser plutot Firefox




Si ce n'est déjà fait,installez ces extensions

pour Firefox:
Adblock
Ghostery
Noscript
Blockulicious

et ,si vous utilisez Chrome:
Adblock pour Chrome
Ghostery pour Chrome
Script No
Blockulicious pour Chrome


Pour les perfectionnistes, Malwarebytes Antiexploit

Un outil pour vous apprendre à vous protéger de ces adwares intempestifs
Super Téléchargeur de sécurity-x



B)Ce logiciel va désinstaller les outils utilisés pour la désinfection

Télécharger DelFix de Xplode

Lancez-le.

Cochez
[supprimer les outils]
[Purger la Restauration]
et Cliquez [Exécuter]
Un nouveau point de restauration sera créé

[je-rom]

Bonjour pear,

 

J'ai fais ce que tu m'a dis. Mais en ce qui concerne DELFIX, le téléchargement ne démarre pas sur la page du lien que tu m'a donné.

 

En effet, ça reste bloqué à 5 secondes=> http://www.cjoint.com/c/EJpoCQ1aUVC

Modifié le 15 octobre 2015 par je-rom

[pear]

Essayez en invite de commande admin.

sinon,le site peut avoir un problème.

Patientez et essayez plus tard.

[je-rom]

Non en fait je viens de comprendre pourquoi ça bloqué. C'est par rapport à "Script No", le module que tu m'a conseillé de rajouter=>http://www.cjoint.com/c/EJpskVDNHzC

 

Il faut cliqué sur "Allow" pour autoriser ce qu'il bloque. Il me la fait aussi pour lorsque je clique sur un lien Internet dans ma boite mail. Il me bloqué l'ouverture du site.

 

Rapport DelFix=> http://www.cjoint.com/c/EJpsmEmDWzC

Modifié le 15 octobre 2015 par je-rom

[je-rom]

Au fait, j'ai toujours un souci de message d'erreur d'alerte qui s'ouvre et qui est impossible à fermer lorsque je suis dans le planificateur des tâches=> http://www.cjoint.com/c/EJptgYfITbC

 

 

Et aussi j'ai un souci pour pouvoir lire toute sorte de vidéo, par exemple celles de Youtube. C'est bloqué par l'un des modules que tu m'a fais rajouté. Est-ce que tu peux me guide comme faire pour débloqué la lecture des vidéos s'il te plaît?

Modifié le 16 octobre 2015 par je-rom

[je-rom]

Je suis aussi embêté sur les sites de rencontres où je suis inscrit. Je n'arrive pas à activer Java alors que le site en a besoin pour fonctionner. J'ai ce message en orange=> http://www.cjoint.com/c/EJqlmkS8ZWC

[pear]

il y a un loup quelque part.

Je ne vois pas dans les réponses que je vous ai faites "des modules que je vous aurais fait rajouter "