Demande d'aide pour un nettoyage généralFermé

Question

Bonjour à tous, 

Vous devriez pouvoir m'aider : je cherche à faire un diagnostique sur un Pc que l'on m'a donné. Malheureusement, à part installer un antivirus et spybot, mes connaissances sont faibles.  

J'aimerais savoir s'il est possible de faire un test avec HijackThis afin de savoir s'il n'est pas vérolé. Les divers tests n'ont rien donné. Mais peut-être qu'il peut y avoir des trucs cachés.  

En espérant que quelqu'un veuille bien m'aider, je vous envoie déjà des salutations. Et vous souhaite à tous une bonne journée. 

Wal. 


Configuration: Windows XP / Firefox 6.0.2

roro04 · Answer

Hello!

On va faire un diagnostique de ton pc.
> Télécharges ZHPDiag (de Nicolas coolman) sur ton bureau.
> Un fois le téléchargement terminé, double cliques sur ZHPDiag.exe et suis les instructions d'installation. (Clique droit/Exécuter en tant qu'administrateur pour Vista/7).
> Coches la case Créer une îcone sur le bureau lors de l'installation.
> A la fin de l'installation, ZHPDiag va se lancer tout seul.
> Cliques sur l'icône représentant une loupe.
> En fin de scan, enregistres le rapport sur ton Bureau. Pour cela, clique sur l'îcone représentant une disquette.

> Héberge le rapport sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

++

Utilisateur anonyme · Answer

Bonjour Roro, 

Désolé pour le temps de réponse un peu long... je n'étais pas chez moi et avais oublié le cable de ce vieux portable.

Bref, j'ai fait ce que tu m'as indiqué. Voici le lien : https://www.cjoint.com/?3JfiGDS5d4Z

Je reste opérationnel pour la suite des événements. :-)

Enfin, je te remercie de bien vouloir t'occuper de mon cas. J'espère que tout va bien aller ds cette machine.


Wal

roro04 · Answer

Re,

Le PC n'est à première vu pas infecté. Désinstalle Spybot qui est obsolète. 

  
On va faire un scan généraliste de ton PC  
> Télécharges Malwarebytes sur ton bureau.   

> Lance le. Laisse les options par défaut lors de l'installation. A la fin, il va se mettre à jour, laisse-le faire.    
> Branche toutes tes sources de données externes à ton PC. (Clés USB...)   
> Rends-toi dans l'onglet Recherche, clique sur Exécuter un examen complet puis clique sur Rechercher.   
> Sélectionnes tes disques durs et disques amovibles puis clique sur Rechercher   
> A la fin du scan, un rapport s'ouvre. Clique sur Fichier puis sur Enregistrer sous. Clique sur Bureau et met le nom Malwarebytes.   
> Si MalwareBytes détecte des infections, clique sur Afficher les résultats, puis sur Supprimer la sélection.   
> Si Malwarebytes te demande de redémarrer ton pc, clique sur Oui.  
> Poste le rapport.  

!!! Ne pas vider la quarantaine de MBAM sans avis !!!  

Tuto pour t'aider Ici   

@+

Utilisateur anonyme · Answer

Voici le rapport MBAM ; j'ai supprimé Spybot... je savais pas que c'était plus au goût du jour...

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 7877

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

05/10/2011 17:40:05
mbam-log-2011-10-05 (17-40-04).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 281745
Temps écoulé: 52 minute(s), 35 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

roro04 · Answer

Re,

Bon, rien n'a été trouvé.

 Je vais te faire démarrer en Mode Sans Echec (mode alléger de Windows) Pour cela:

> Redémarre ton ordinateur et avant l'apparition de logo Windows, tapotes la touche F8 de ton clavier.
> Avec les flèche directionnels "Haut" et "Bas" Déplace toi jusqu'à Mode sans Echec avec prise en charge Réseau puis valide par la touche Entrée
> Une fois sur le bureau s'il n'y a pas toutes les couleurs et autres c'est normal !
(Si F8 ne marche pas utilise la touche F5) 

Refais ZHPDiag en Mode sans échec.

++

Utilisateur anonyme · Answer

Salut Roro, 

Désolé pour le manque de réactivité : voici le scan en mode sans échec. J'espère que ça sera encore propre...

https://www.cjoint.com/?3JjoWQvlUg1

A bientôt, 


Wal

roro04 · Answer

Re,

Bon, une petite trace

> Clique sur l'icône ZHPFix présente sur ton bureau. (Clique droit/Exécuter en tant qu'administrateur pour Vista/7)
> Clique sur le H bleu.
> Copie/Colle le texte en gras ci-dessous.

C:\Program Files\Play.exe

> Clique sur Go.
> Poste le rapport qui s'affiche.

++

Utilisateur anonyme · Answer

Salut Roro, 

Voici le rapport :  


Rapport de ZHPFix 1.12.3362 par Nicolas Coolman, Update du 23/09/2011
Fichier d'export Registre : 
Run by pc135 at 13/10/2011 07:52:41
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Processus mémoire ==========
SUPPRIME Reboot Memory Process: C:\Program Files\Play.exe


========== Récapitulatif ==========
1 : Processus mémoire


End of clean in 00mn 05s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 13/10/2011 07:52:41 [508]

roro04 · Answer

BO, toujours les symptômes de départ?

Utilisateur anonyme · Answer

Salut Roro, 

Le PC tourne correctement, je crois. 

J'imagine que je peux marquer le sujet comme résolu ?

En tout cas, merci beaucoup de ton aide et de tes conseils avisés : je m'en servirai plus sereinement maintenant.

A bientôt, 


Wal

Utilisateur anonyme · Answer

Salut Roro,

Ok pour le test : https://www.cjoint.com/?3JpmOafDalq

A très bientôt pour la suite.


Wal

roro04 · Answer

Re, 

Bon, plus de traces d'infections. On finalise. 

Si nous avons utilisé Malwarebytes' Anti-Malware, tu peux le garder et passer un scan complet une fois par semaine en prenant soin de bien le mettre à jour avant de lancer le scan.
Autrement, installes-le, c'est un antimalware très efficace. Tu trouveras un tuto complet Ici


1- Nous allons mettre à jour ton pc.

 Il est important d'avoir les dernières mises à jour sur ton PC. En effet, celles ci corrigent des failles de sécurité qui peuvent parfois être exploitée par un programme malveillant.

1ère étape : Java

> Télécharge JavaRa puis décompresse le sur ton bureau.
> Ouvre le dossier JavaRa puis exécute JavaRa.exe.
> Clique sur "Search For Updates".
> Sélectionne "Update Using jucheck.exe" puis clique sur "Search".
> Autorise le processus à se connecter s'il te le demande, clique sur "install" et suis la procédure d'installation.
> Une fois l'installation terminée, revient à l'écran de JavaRa et clique sur "Remove Older Versions".
> Clique sur " Oui " pour confirmer. Laisse l'outil travailler, puis clique sur " Ok " et une nouvelle fois sur " Ok ".
> Un rapport s'ouvrira, copie/colle son contenu dans ton prochain message.

/!\ Si la méthode "Update Using jucheck.exe" ne fonctionne pas, télécharge la dernière version de java à Cette adresse puis passe directement à la partie " Remove Older Versions " /!\

2ème étape : Adobe Reader

> Si tu utilises adobe reader, il est important qu'il soit à jour.
> Si il n'est pas à jour, certains programmes malveillants peuvent exploiter différentes failles et infecter ton PC ( Voir ici )
> Pour vérifier qu'adobe reader est à jour, lance le puis clique sur Aide puis Rechercher les mises à jour.

3ème étape : Mise à jour des logiciels

> Il est également primordial de garder tes logiciels à jour. Pour ce faire, il existe un petit utilitaire, Update Checker.
> Télécharge le Ici
> Un tutoriel pour son utilisation est disponible Ici.


2- Vacciner les supports amovibles

> Si nous n'avons pas utilisé USBfix lors de la procédure, tu peux vacciner tes supports amovibles pour éviter qu'ils ne s'infectent.
> Télécharge USBfix puis lance le. (Clique droit/Exéuter en tent qu'administrateur pour Vista/7).
> Branche tout tes médias amovibles ( Clé USB, Disque dur externe, carte SD ) puis sélectionne l'option Vacciner.
> Appuie sur [Ok] au message de confirmation.
> Une fois la vaccination terminée, relance usbfix et choisis l'option Désinstaller.

 Note : Si ton anvirus émet une alerte, désactive le momentanément ( il s'agit d'un faux positif )


3- DelFix

> Télécharge DelFix sur ton bureau.
> Lance le.
> Clique sur Suppression.
> Patiente pendant le scan jusqu'à l'ouverture du rapport.
> Copie/Colle le contenu du rapport dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:\DelFixSuppr.txt


4- Optimisation

1ère étape : Suppression des fichiers inutiles

> Télécharge CCleaner
> Lance le.
> Va dans l'onglet "Options" puis " Avancé " et décoche " Effacer uniquement les fichiers de plus de 24H[...] ".
> Cliques sur l'onglet " Nettoyeur " puis cliques sur Nettoyer.
> Rends toi à l'onglet " Registre " puis cliques sur Chercher les erreurs. Cliques ensuite sur Corriger les erreurs sélectionnées.
> Accepte la sauvegarde puis enregistre la dans tes documents ( tu pourras la supprimer si aucun problème n'apparaît après la suppression )
> Cliques ensuite sur Corriger toutes les erreurs sélectionnées puis sur Fermer.
> Tu peux renouveler ces opérations tous les jours.

2ème étape : Défragmentation

Au fur et à mesure que tu installes des logiciels, copies des fichiers etc.. le disque dur se fragmente et les accès en lecture/écriture sont plus longs.

> Télécharge Defraggler.
> Un tutoriel pour son utilisation est disponible Ici.

3ème étape : Vérification des disques

> Ouvre l'explorateur, puis fais un clique droit sur ta partition principale ( généralement C:\ )
> Clique sur Propriété puis sur l'onglet Outils.
> Clique sur Vérifier maintenant puis coche les deux cases présentes.
> Clique sur Démarrer (Tu devras éventuellement redémarrer ton PC et le scan du disque s'effectuera au prochain démarrage).

4ème étape : Désactivation des programmes au démarrage

> Clique sur Démarrer puis Exécuter.
> Tape msconfig et valide par Ok.
> A l'onglet Démarrage, décoche tout les programmes inutiles (Quicktime, Adobe Reader...)
> Clique sur Appliquer puis Ok et redémarre ton PC.
> Au redémarrage, un message apparait. Coche la case et clique sur OK.


4- Purge de la restauration système


La restauration système est un endroit que Windows utilise pour créer des sauvegardes. En cas de soucis, tu peux utiliser ces sauvegardes pour revenir à un état antérieur au problème.

> Après une désinfection, il faut purger la restauration système pour supprimer toutes traces de malwares y résidant.

> Tutoriels :

- Windows XP
- Windows Vista
- Windows 7


5- UAC ( Uniquement pour Vista/Seven )

Si tu as désactivé l'UAC, il est important de la réactiver.

-> Pourquoi garder l'UAC activée?


6- Security Check 

Afin de vérifier si toutes les mise à jour ont bien été installées , nous allons utiliser un petit programme.

> Télécharge Security Check ( de Screen317 ) sur ton bureau.
> Lance le, puis appuis sur une touche.
> Patiente pendant le scan puis poste le rapport qui s'ouvrira dans ta prochaine réponse.
> Une fois le rapport posté, tu peux supprimer Security Check.

7- Liens utiles

Ces liens sont en rapport direct avec la sécurité de ton PC.
Prends le temps de les lire pour comprendre pourquoi tu as été infecté.

- Les dangers du P2P
- La sécurité de son PC, c'est quoi?
- Sécuriser son ordinateur
- Pourquoi maintenir son navigateur à jour?
- Les toolbars c'est pas obligatoire

++
Vive l'informatique et la sécurité informatique. Tout le monde a droit à de l'aide pour désinfecter son PC.

Demande d'aide pour un nettoyage général

12 réponses

Discussions similaires

Newsletters