Attrapé virusFermé

Question

Bonjour, 

Suite au téléchargement de counter strike mon pc est très lent, je ne peut: ni le suprimer, ni le déplacer, ni le scanner avec malwarbytes ou microsoft security,
Mon ordi est neuf et je suis inquiet, donc si quelqu'un de connaisseur pouvais me répondre merci d'avance.

Configuration: Windows 7 / Firefox 12.0
Cpu: Intel Core i5-2430M
VGA: NVIDIAGTX 560M /1.5gb GDDR5
Ram: DDR3 8GB
HDD: 750 GB 7200TPM

3vangui · Answer

Salut:D

Télécharge ZHPDiag (de Nicolas Coolman). 

--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (N'oublie pas de cocher "Créer une icône sur le Bureau"). 

--> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau. 
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPDiag et choisir Exécuter en tant qu'administrateur) 

--> Clique sur la loupe (Lancer le diagnostic) puis laisse l'outil scanner. 

--> Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier (le rapport de l'analyse) sur ton Bureau. 

--> Pour me transmettre le rapport, utilise le site http://pjjoint.malekal.com/ car le rapport ZHPDiag est plutôt long.


Fais un scan TOTALE de ton disque dur
Désinstalle tous se qui est en rapport  avec Counter  Strike  + software update

Maxime26150 · Answer

Salut , merci beaucoup, voici le rapport:
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120504_c11p5k14j13g12
Je fais un scan avec mse.
Dois-je en faire un autre avec malwarebytes?

Maxime26150 · Answer

PS: j'ai en permanence 20% de l'uc utilisée.

Maxime26150 · Answer

Et il est apparus sur mon bureau mbrcheck

3vangui · Answer

Malwarebyte aussi :) Désactive la protection  résidente de Malwarebyte Pour toujours !! Et de laisser juste celle de microsoft essential .... Désinstalle aussi SWEET IM !! Mbrcheck est un utilitaire de ZHPDIAG T'inquiète :)

Aussi ... Fais ... Windows + R  ( executer ) tu tape MSCONFIG    vas dans l'onglet DEMARRER  puis dans OPTIONS AVANCES tu coche NOMBRE DE PROSSESEURS  et tu mets le NOMBRE LE PLUS GRAND  clique sur OK et TU COCHE RENDRE PERMANENTS  :)

Fish66 · Answer

Salut,

1/
Télécharge AdwCleaner (merci à Xplode) 
Lance AdwCleaner
Clique sur le bouton [ Suppression ] 
Patiente... 
Poste le rapport qui apparait en fin de recherche. 
(Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt)

2/
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 



[HKLM\Software\WOW6432Node\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}]    => Toolbar.Agent
[HKLM\Software\WOW6432Node\Classes\AppID\{5B1881D1-D9C7-46df-B041-1E593282C7D0}]    => Toolbar.Babylon
[HKCU\Software\SweetIM]    => Toolbar.SweetIM
[HKLM\Software\WOW6432Node\SweetIM]    => Toolbar.SweetIM
O43 - CFD: 13/04/2012 - 11:47:02 - [0] ----D C:\Users\Maxime\AppData\Local\{2887C647-468E-4C54-AF88-30B0D720D9EB}
O43 - CFD: 04/04/2012 - 20:18:50 - [0] ----D C:\Users\Maxime\AppData\Local\{4F861092-AEB8-4C4B-BB32-2B6CE1A40E8E}
O43 - CFD: 06/04/2012 - 13:21:58 - [0] ----D C:\Users\Maxime\AppData\Local\{57F796C5-5CD1-40B3-AC36-4581A561347D}
O43 - CFD: 02/05/2012 - 19:18:12 - [0] ----D C:\Users\Maxime\AppData\Local\{7DF4F807-FC65-4A6A-9FA8-9676C608519A}
O43 - CFD: 04/04/2012 - 20:15:27 - [0] ----D C:\Users\Maxime\AppData\Local\{956FD8D0-BD8D-4318-BA8C-CE9C144155D0}
O43 - CFD: 04/04/2012 - 20:20:29 - [0] ----D C:\Users\Maxime\AppData\Local\{A7576020-DD33-406A-A0A3-D34AFCA20E54}
O43 - CFD: 24/04/2012 - 18:19:15 - [0] ----D C:\Users\Maxime\AppData\Local\{C3EFCEC6-BBA6-48E8-85BF-F9E792BC27E3}
O43 - CFD: 25/04/2012 - 19:04:38 - [0] ----D C:\Users\Maxime\AppData\Local\{DA1070BE-E852-4D2A-AD76-23C1FAA67FDC}
O43 - CFD: 13/04/2012 - 11:47:02 - [0] ----D C:\Users\Maxime\AppData\Local\{E5D8F663-CD2E-42E2-9EE3-F37069BF1743}
O43 - CFD: 26/04/2012 - 20:51:17 - [0] ----D C:\Users\Maxime\AppData\Local\{E8C22CB9-B7C1-4E4B-A218-F077FB292975}

FirewallRAZ
EmptyTemp
EmptyFlash



Puis Lance ZHPFix depuis le raccourci du bureau . 

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

Clique sur le bouton  GO

Copie/Colle le rapport à l'écran dans ton prochain message.

@+

Fish66 · Answer

Re, 

On n'a  pas terminé  :-) 

========================= 
* Lance Malwarebytes' Anti-Malware   
* Fais la mise à jour   
* Clique dans l'onglet  "Recherche"   
* Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"   
* Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"   

A la fin de l'analyse, si MBAM n'a rien trouvé :   

* Clique sur OK, le rapport s'ouvre spontanément   

Si des menaces ont été détectées :   

* Clique sur OK puis "Afficher les résultats"   
*Vérifie que toutes les lignes sont cochées  
* Choisis l'option "Supprimer la sélection"   
* Si MBAM demande le redémarrage de Windows : Clique sur "Oui"   
* Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs"   

* Copie/colle le rapport dans le prochain message   


Remarque :  
- S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant  ce fichier puis en l'exécutant. 

A demain..

Bonne nuit

@+ 

_  _ _ Fish66_ _ _ I''"""""I_ _  membre contributeur sécurité_  _I''"""""I_ _ _  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Maxime26150 · Answer

Salut, malwarbytes plante à chaque analyse...

Fish66 · Answer

Bonjour,

 * Télécharge sur le bureau RogueKiller (par tigzy)     
https://www.luanagames.com/index.fr.html     
* ( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur )     
* Quitte tous tes programmes en cours     
* Lance RogueKiller.exe    
Si l'infection bloque le programme, il faut le relancer plusieurs fois ou le renommer en winlogon.exe    
* Laisse le prescan se terminer, clique sur Scan    
* Clique sur Rapport pour l'ouvrir puis copie/colle le sur le dans ton prochain message   

@+

Maxime26150 · Answer

RogueKiller V7.4.3 [04/05/2012] par Tigzy mail: tigzyRKgmailcom Remontees: https://www.luanagames.com/index.fr.html Blog: http://tigzyrk.blogspot.com Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version Demarrage : Mode normal Utilisateur: Maxime [Droits d'admin] Mode: Recherche -- Date: 05/05/2012 16:54:45 ¤¤¤ Processus malicieux: 0 ¤¤¤ ¤¤¤ Entrees de registre: 2 ¤¤¤ [HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver: [NON CHARGE] ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: WDC WD7500BPKT-22PK4T0 +++++ --- User --- [MBR] 412c68cf64d30d3ff64757e8b3128acc [BSP] ae66eeee11df5c5a6f37a1c56f177257 : Windows 7 MBR Code Partition table: 0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 11647 Mo 1 - [ACTIVE] ACER (0x27) [VISIBLE] Offset (sectors): 23855104 | Size: 100 Mo 2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 24059904 | Size: 422190 Mo 3 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 888705190 | Size: 281465 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[1].txt >> RKreport[1].txt

Fish66 · Answer

Re,
1/
Démarrage  en Mode sans échec avec prise en charge réseau :
Pour cela, tu tapotes la touche F8 dès le début de l'allumage du pc sans t'arrêter 
Une fenêtre va s'ouvrir tu te déplaces avec les flèches du clavier sur >> démarrer en Mode sans échec avec prise en charge réseau 
puis tape entrée. 
Une fois sur le bureau s'il n'y a pas toutes les couleurs et autres c'est normal ! 
(Si F8 ne marche pas utilise la touche F5)

Dans ce mode lance Malwarebytes puis poste le rapport stp

2/
S'il plante encore, désinstalle ta version de Malwarebytes puis télécharge et installe le de nouveau à partir ce lien : https://www.malwarebytes.com/mwb-download/

@+

Attrapé virus

11 réponses

Discussions similaires

Newsletters