[Résolu] Comportement bizarre : malwares ?

[babs22]

bonjour

mon ordinateur se comporte bizarrement depuis quelques mois, il ne démarre pas toujours du premier coup et s'arrête sur un écran noir, le disque dur tourne (ou le ventilateur ?) mais il n'y a plus qu'un écran noir. je l'ai montré au magasin qui l'a monté mais ils n'ont rien trouvé

l'antivirus NOD32 ne trouve rien.

j'ai fait tourner adwarecleaner qui m'a trouvé 4 ou 5 anomalies.

je crains d'avoir ramassé des malwares qui génèrent ses comportements

pourriez-vous me guider pour faire le diagnostic ?

je mets le message ce matin et serai de retour jeudi soir.

merci d'avance

Fabrice

Modifié le 1 février 2017 par babs22

[pear]

Bonjour,

 

Lancez cet outil de diagnostic pour voir d'éventuelles infections

Certains outils sont parfois détectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan"
Dans ce cas
Autorisez l'outil dans les exceptions de votre antivirus ou antimalware.
ou
Comment désactiver les protections résidentes
Bien évidemment, vous les rétablirez ensuite.

Votre navigateur peut bloquer un programme parce qu'il le croit dangereux.
il faut donc décocher le blocage provisoirement
Sous Firefox ,
Options->Sécurité
Décocher : "Bloquer les sites signalés comme site d'attaque" .

Sous Chrome
Appuyer sur Ctrl+J (Downloads) -> "Récupérer le fichier malveillant" -> "Récupérer malgré tout"

Sous IE
Désactiver le filtre Smart Screen



Télécharger et installer la dernière version de Zhpdiag

[/url]
Sous XP, double clic sur l'icône ZhpDiag
Sous Vista et +, faire un clic droit et Exécuter en tant qu'administrateur

Cliquez sur le bouton Scanner à gauche

Patientez quelques instants
Cliquer sur le bouton Rapport


Comment poster les rapports
Aller sur le site Cijoint
Appuyez sur Parcourir et chercher les rapports sur le disque,
Cliquer sur Ouvrir
Cliquer sur Créer le lien CJoint,
>> dans la page suivante --> ,,
une adresse http//.. sera créée
Copier /coller cette adresse dans votre prochain message.
Sous Firefox, clic droit sur l'URL et, dans le menu contextuel qui s'ouvre, choisir « Copier l'adresse du lien »

Avec le navigateur Internet Explorer pour copier/coller sur le forum:
Cliquer sur le bouton, à gauche,
Puis coller votre lien.

[babs22]

bonjour

merci de votre réponse

voici le rapport : http://www.cjoint.com/c/GAbmAqqMyaR

Bonne année

Fabrice

[pear]

il y a des visiteurs indésirables.

 

Téléchargez sur le bureau ZhpCleaner

Double cliquer sur Scanner pour lancer l'application
clic droit > Exécuter en tant qu'administrateur
Accepter "les conditions d'utilisation"

Cliquer sur Nettoyer
En cas de présence d'un proxy, un message apparaît avec cette question suivie de l'adresse IP du proxy.:
Avez-vous installé ce proxy ?
Si vous n'avez pas installé de Proxy, cliquer sur Non pour en accepter la réparation.



Téléchargez Malwarebytes Anti-Malware
Sur ce lien
Autre lien Mbam2

[babs22]

merci de ce suivi, j'ai fait toute la procédure

voici le rapport de nettoyage de Malwarebytes : http://www.cjoint.com/c/GAdk1Uv00rR

bonne journée

Fabrice

[pear]

Le rapport ZhpCleaner, svp.

 

Comment va la machine ?

[babs22]

bonjour

pour l'instant bien mais je ne l'ai pas laissé tourner toute la journée, je fais le test aujourd'hui.

les 2 démarrages depuis le nettoyage se sont déroulés normalement.

voici le rapport ZHP Cleaner http://www.cjoint.com/doc/17_01/GAfhCmkPFVR_ZHPCleaner.txt

merci de votre suivi

Fabrice

[babs22]

bonjour

pour l'instant le phénomène ne s'est pas reproduit

dois-je faire autre chose ?

merci

Fabrice

[pear]

Télécharger SFT.exe(Nouvelle version 2.3.0.7)
sur le Bureau, impérativement sous peine de risquer un plantage

Certains outils sont parfois détectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan", or ce n'est pas le cas.
Comment désactiver les protections résidentes
Bien évidemment, vous les rétablirez ensuite.
Dans Firefox ->Options->Sécurité
Décocher"Bloquer les sites signalés comme risque d'attaque"

Si cela ne suffisait pas ou en cas blocage:
Télécharger SupRestric ( ex CTR.exe)de Pierre 13 sur le bureau.

Sous Vista et +
Faire un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.
Après analyse, réparation, un rapport à Poster va s'ouvrir sur le bureau(CTR.txt)


Après l'initialisation, cliquer sur Go pour lancer le nettoyage.
Un rapport apparait sur le bureau
Les fichiers supprimés sont dans la corbeille.
Cela donne la possibilité de replacer les fichiers supprimés par erreur dans leur dossier original.
Il suffit de faire un clic droit sur le fichier concerné => Restaurer.
Pour les supprimer, clic droit sur la corbeille => Vider la corbeille.

 

Ce logiciel va désinstaller les outils utilisés pour la désinfection:

Télécharger DelFix de Xplode


Cochez
[supprimer les outils]
[Purger la Restauration]
et clic-droit ->Exécuter en tant qu'administrateur
Un nouveau point de restauration sera créé

 

 

Si vous pensez que votre problème a trouvé une solution, et afin que ceux qui la cherchent en profitent,
éditez votre premier message (Edition complète)et, dans le titre, inscrivez Résolu.

[1] En bas de votre premier message, cliquer sur [Modifier]
[2] En bas de l'éditeur qui s'ouvre, cliquer sur [utiliser l'éditeur complet]
[3] En haut de l'éditeur complet, ajouter [Résolu] au début du titre de votre sujet.

[babs22]

merci j'ai procédé aux dernières manipulations, je fais tourner le PC ce week-end et je vous tiens au courant. le problème ne s'est reproduit qu'une fois depuis le début du nettoyage.

bon dimanche