PC surement infectéRésolu/Fermé

Question

Au démarrage de mon ordinateur ce matin, en arrivant sur ma session, il n'y avait plus rien de ma session (Plus mes téléchargements, mes dossiers sur mon bureau et mes logiciels en raccourcis). Maintenant mon ordinateur exécute toutes les tâches très lentement voir beaucoup trop lentement. 
Adwcleaner n'a rien trouvé.
Ccleaner a été effectué sans résultats
Avast ne se termine pas.
Quand j'ai essayé de faire une restauration antérieure, cela n'a pas fonctionné.
Tous les logiciels, que j'ai testé, marchent correctement même s'ils sont très lents à se lancer (même internet, après je n'ai pas essayé de télécharger ou d'installer un nouveau logiciel)
C'est un ordinateur portable sous windows 7
Est ce que qqn pourrait m'aider à régler ce problème ?
Merci

Fish66 · Answer

Bonsoir,
* Télécharge ZHPDiag de Nicolas Coolman à partir ce lien : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
* Une fois le téléchargement achevé, 
* Double-clique sur l'icône pour lancer le programme. Sous Vista , Seven ou Windows 8 clic droit « exécuter en tant qu'administrateur » 
* Dans la fenêtre ZHPDiag qui vient de s'ouvrir , clique sur "Configurer" 
* Clique sur la loupe en bas à gauche sans signe pour lancer l'analyse. 
* Clique sur OUI à la question "Voulez-vous un rapport full options" 
* Laisse l'outil travailler, il peut être assez long. 
* Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau 
* Héberge le rapport ZHPDiag.txt de ton bureau sur : FEC Upload ou : malekal.com 
* Fais copier/coller le lien fourni dans ta prochaine réponse 

Aide ZHPDiag :http://nicolascoolman.webs.com/tutorials.htm

RXvm · Answer

Voici le lien
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20131216_x10n8l5o6r10

Fish66 · Answer

Bonsoir,
Tu as deux antivirus : Avast et McAfee.
Avant tous, utilise ce lien pour désinstaller proprement McAfee
https://www.pcastuces.com/pratique/astuces/2695.htm
Une fois terminé, tiens moi au courant pour continuer!  :-)
Bonne soirée

RXvm · Answer

Voilà, c'est fait.

Fish66 · Answer

Bonjour, 1/ --> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier"). Script ZHPFix O2 - BHO: (no name) [64Bits] - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} Clé orpheline => Toolbar.Avast O3 - Toolbar: (no name) [64Bits] - [HKLM]{318A227B-5E9F-45bd-8999-7F8F10CA4CF5} Clé orpheline => Toolbar.Avast [HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASMANCS] [HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32] [HKLM\Software\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}] =>PUP.Babylon [HKLM\Software\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}] =>PUP.Babylon [HKLM\Software\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}] =>PUP.Babylon [HKLM\Software\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}] =>PUP.Babylon [HKLM\Software\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}] =>PUP.Babylon [HKLM\Software\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}] =>PUP.Babylon [HKLM\Software\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}] =>PUP.Babylon [HKLM\Software\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}] =>PUP.Babylon [HKLM\Software\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}] =>Adware.CDNHelper [HKLM\Software\Wow6432Node\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}] =>Adware.CDNHelper [HKLM\Software\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}] =>PUP.Babylon [HKLM\Software\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}] =>PUP.Babylon [HKLM\Software\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}] =>PUP.Babylon [HKLM\Software\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}] =>PUP.Babylon [HKLM\Software\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}] =>PUP.Babylon [HKLM\Software\Wow6432Node\Google\Chrome\Extensions\pgafcinpmmpklohkojmllohdhomoefph] =>Hijacker.Eazel [HKLM\Software\Classes\Interface\{FD8F79A0-D2E2-4FA2-AEAF-393EAC8064F7}] =>PUP.Babylon [MD5.00000000000000000000000000000000] [APT] [{400F87C0-ED41-4607-B35A-2AC964DFBB8A}] (...) -- C:\T'l'chargement\League of legends\LeagueOfLegends.EU.12_20_2010\setup.exe (.not file.) [0] => Fichier absent [MD5.00000000000000000000000000000000] [APT] [{984380E3-5FC3-4C82-82B0-FA5032DE5527}] (...) -- C:\T'l'chargement\VLC\VLCSetup.exe (.not file.) [0] => Fichier absent EmptyCLSID EmptyFlash EmptyTemp => Puis lance ZHPFix depuis le raccourci situé sur ton Bureau. (Sous Vista/Win7/Win8, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur) => Une fois ZHPFix ouvert, clique sur "importer" puis sur "ok" et ensuite colle le texte dans la fenêtre, clique sur GO en bas de page et confirme par oui pour lancer le nettoyage des données => laisse travailler l'outil et ne touche à rien ... => S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le ! Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ... Ce rapport est copié sur le bureau ( ce rapport est en outre sauvegardé dans ce dossier C:/ZHP/ZHPDIAG) =================================== Aide :http://helper-formation.fr/entraide/viewtopic.php?f=31&t=2333 2/ /!\ ATTENTION : cette analyse peut durer quelques heures /!\ * Télécharge MBAM et installe le selon l'emplacement par défaut https://www.malwarebytes.com/mwb-download/ * Installe-le puis configure-le comme indiqué : <<< ICI >>> * si tu n'as rien modifié fais directement quitter sinon enregistrer * Lance Malwarebytes' Anti-Malware ================================= Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse. ==> Ce logiciel gratuit est à garder. ================================= * Fais la mise à jour * Clique dans l'onglet "Recherche" * Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher" * Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen" A la fin de l'analyse, si MBAM n'a rien trouvé : * Clique sur OK, le rapport s'ouvre spontanément Si des menaces ont été détectées : * Clique sur OK puis "Afficher les résultats" *Vérifie que toutes les lignes sont cochées * Choisis l'option "Supprimer la sélection" * Si MBAM demande le redémarrage de Windows : Clique sur "Oui" * Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs" * Copie/colle le rapport dans le prochain message Remarque : - S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant ce fichier puis en l'exécutant. ================================= Si tu as besoin d'aide tu peux voir ce tutoriel : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ @+

RXvm · Answer

Bonjour,
Donc voici le rapport de ZHPfix
Rapport de ZHPFix 2013.12.14.5 par Nicolas Coolman, Update du 06/12/2013
Fichier d'export Registre : 
Run by Bunker at 17/12/2013 17:08:32
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 43s)

========== Clés du Registre ==========
SUPPRIMÉ: [HKLM\SOFTWARE\Classes\CLSID\{318A227B-5E9F-45bd-8999-7F8F10CA4CF5}]
SUPPRIMÉ: HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASMANCS
SUPPRIMÉ: HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32
SUPPRIMÉ:* HKLM\Software\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}
SUPPRIMÉ:* HKLM\Software\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}
SUPPRIMÉ:* HKLM\Software\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
SUPPRIMÉ:* HKLM\Software\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}
SUPPRIMÉ:* HKLM\Software\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
SUPPRIMÉ:* HKLM\Software\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
SUPPRIMÉ:* HKLM\Software\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
SUPPRIMÉ:* HKLM\Software\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}
SUPPRIMÉ: HKLM\Software\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
SUPPRIMÉ:* HKLM\Software\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
SUPPRIMÉ:* HKLM\Software\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
SUPPRIMÉ:* HKLM\Software\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
SUPPRIMÉ:* HKLM\Software\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
SUPPRIMÉ:* HKLM\Software\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
SUPPRIMÉ: HKLM\Software\Wow6432Node\Google\Chrome\Extensions\pgafcinpmmpklohkojmllohdhomoefph
SUPPRIMÉ:* HKLM\Software\Classes\Interface\{FD8F79A0-D2E2-4FA2-AEAF-393EAC8064F7}

========== Valeurs du Registre ==========
SUPPRIMÉ: Toolbar: {318A227B-5E9F-45bd-8999-7F8F10CA4CF5}

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide
SUPPRIMÉS Flash Cookies (0)
SUPPRIMÉS Temporaires Windows (6)

========== Fichiers ==========
SUPPRIMÉS Flash Cookies (0) (0 octets)
SUPPRIMÉS Temporaires Windows (10) (181 763 octets)

========== Tache planifiée ==========
SUPPRIMÉ: {400F87C0-ED41-4607-B35A-2AC964DFBB8A}
SUPPRIMÉ: {984380E3-5FC3-4C82-82B0-FA5032DE5527}


========== Récapitulatif ==========
19 : Clés du Registre
1 : Valeurs du Registre
3 : Dossiers
2 : Fichiers
2 : Tache planifiée


End of clean in 03mn 47s

========== Chemin de fichier rapport ==========
C:\Users\TEMP.Nodnol\AppData\Roaming\ZHP\ZHPFix[R1].txt - 17/12/2013 17:09:16 [2606]

Je lance le deuxième logiciel.

RXvm · Answer

Bonsoir,
Donc j'ai fait mon boulet en utilisant le dernier logiciel. Apres 4h et quelques d'attentes j'ai eu le résultats d'un objet détecté dans un dossier winamp. J'ai redémarré comme il est demandé pour supprimer l'objet, et je pensais que le rapport se serait enregistré tout seul.
Donc j ai fait un 2e scan sur le disque ou le l'objet a été retrouvé.
Je te mets donc ce rapport qui annonce qu'il a rien trouvé.

Malwarebytes Anti-Malware (Trial) 1.75.0.1300
www.malwarebytes.org

Database version: v2013.12.17.05

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16476
Bunker :: NODNOL [administrator]

Protection: Disabled

17/12/2013 22:40:45
mbam-log-2013-12-17 (22-40-45).txt

Scan type: Full scan (D:\|)
Scan options enabled: Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken | PUP | PUM
Scan options disabled: P2P
Objects scanned: 244891
Time elapsed: 29 minute(s), 43 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

(end)

Fish66 · Answer

Bonjour,
Le rapport ci-dessus ne contient aucune infection!  :-)
----------------
 Lance ZHPDiag depuis le bureau,ensuite coche tout au tournevis (aide  ici) puis lance l'analyse, ferme le et héberge le rapport. colle le lien dans ta prochaine réponse

RXvm · Answer

Bonjour,
Voici le rapport
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20131218_c7l95s12q7

Fish66 · Answer

Bonsoir,
1/
Est ce que ta version d'Avast est encore 5 ?

2/
--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").



Script ZHPFix
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified    
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] EnableLUA: Modified    
O2 - BHO: (no name) [64Bits] - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} Clé orpheline    => Toolbar.Avast


=> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
(Sous Vista/Win7/Win8, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)
=> Une fois ZHPFix ouvert, clique sur "importer" puis sur "ok" et ensuite colle le texte dans la fenêtre, clique sur GO en bas de page et confirme par oui pour lancer le nettoyage des données 

=> laisse travailler l'outil et ne touche à rien ...
=> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !


Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
Ce rapport est copié sur le bureau

( ce rapport est en outre sauvegardé dans ce dossier C:/ZHP/ZHPDIAG)
 
3/
* Désinstalle : Logiciel: Java 7 Update 25 
* Télécharges et enregistre ce fichier java sur le bureau de ton PC
* Exécutes le pour installer la dernière version de Java       

Bonne soirée

RXvm · Answer

Bonjour, 
Voici le rapport de ZHP fix

Rapport de ZHPFix 2013.12.14.5 par Nicolas Coolman, Update du 06/12/2013
Fichier d'export Registre : 
Run by Bunker at 18/12/2013 21:30:46
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 02s)

========== Eléments de donnée du Registre ==========
REMPLACÉ Value NoActiveDesktopChanges :   Good (0) - Bad (1)
REMPLACÉ Value EnableLUA :   Good (1) - Bad (0)


========== Récapitulatif ==========
2 : Eléments de donnée du Registre


End of clean in 00mn 02s

========== Chemin de fichier rapport ==========
C:\Users\TEMP.Nodnol\AppData\Roaming\ZHP\ZHPFix[R1].txt - 18/12/2013 21:30:49 [596]

Je ne vois pas ce que vous entendez pas "avast 5" .
Voici les caractéristiques de mon avast :
Version actuelle : 2014.9.0.2008
Base de données virales 131218-0 (même si je pense pas que cela t'interesse)
Si as d'autres question, j'essayerai de te repondre le plus vite possible.
Je vais appliquer la 3e étape en desinstallant Java

Fish66 · Answer

Bonjour,
Je ne vois pas ce que vous entendez pas "avast 5" .Voici les caractéristiques de mon avast :Version actuelle : 2014.9.0.2008
C'est bon ta version d'Avast est à jour! :-)
--------------------
Avant de finaliser, comment fonctionne ton PC ?

@+

RXvm · Answer

Bonjour,
Donc mon ordinateur est vraiment très lent maintenant (pas loin de 10-15 min juste pour s'allumer), aussi pour lancer n'importe quel logiciel même si on peut tout utiliser (Peut pas regarder une vidéo sur VLC tellement c'est lent).
De plus si j'ai bien compris à chaque fois que je lance mon pc, il lance une nouvelle session temporaire ou je ne peux rien enregistrer sur le bureau, et donc j ai perdu ma session avec pleins de cours sur le bureau.

Fish66 · Answer

Bonsoir,
* Télécharge sur le bureau RogueKiller (par tigzy)    
https://www.luanagames.com/index.fr.html  

* ( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur )    
* Quitte tous tes programmes en cours    
* Lance RogueKiller.exe   

Si l'infection bloque le programme, il faut le relancer plusieurs fois ou le renommer en winlogon.exe   

* Laisse le prescan se terminer, clique sur Scan   

* Clique sur Rapport pour l'ouvrir puis copie/colle le sur le dans ton prochain message 

@+

RXvm · Answer

Bonsoir, Voici le rapport de RgueKiller RogueKiller V8.7.13 [Dec 18 2013] par Tigzy mail : tigzyRKgmailcom Remontees : http://www.adlice.com/forum/ Site Web : https://www.luanagames.com/index.fr.html Blog : https://www.adlice.com/ Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version Demarrage : Mode normal Utilisateur : Bunker [Droits d'admin] Mode : Recherche -- Date : 12/19/2013 21:41:49 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 4 ¤¤¤ [HJ POL][PUM] HKLM\[...]\System : ConsentPromptBehaviorAdmin (0) -> TROUVÉ [HJ POL][PUM] HKLM\[...]\Wow6432Node\[...]\System : ConsentPromptBehaviorAdmin (0) -> TROUVÉ [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ ¤¤¤ Tâches planifiées : 0 ¤¤¤ ¤¤¤ Entrées Startup : 0 ¤¤¤ ¤¤¤ Navigateurs web : 0 ¤¤¤ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤ ¤¤¤ Ruches Externes: ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> %SystemRoot%\System32\drivers\etc\hosts ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: (\.\PHYSICALDRIVE0 @ IDE) ST9500325AS +++++ --- User --- [MBR] 8b1d4a0784e4a09aa7c2d29a5f516fae [BSP] ebe5384ba90fcc6b3b1329ac2bf7fa14 : Windows 7/8 MBR Code Partition table: 0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 200 Mo 1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 411648 | Size: 431938 Mo 2 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 885020672 | Size: 29692 Mo 3 - [XXXXXX] COMPAQ (0x12) [VISIBLE] Offset (sectors): 945829888 | Size: 15109 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[0]_S_12192013_214149.txt >>

Fish66 · Answer

Bonjour,
Je ne vois aucune infection!
------------------
* Ouvre ton menu démarrer 
 
-> Si tu es sur XP, ouvre exécuter, tape cmd et valide par pression sur la touche Enter 
 
-> Sur Vista/Seven, dans le champ "Recherche" tape cmd , sur le résultat qui apparait, clic droit > exécuter en tant qu'administrateur 
 
* Dans la fenêtre noire, tape sfc /scannow et laisse Windows réparer les fichiers.
 
@+

RXvm · Answer

Donc, j'ai plus d'infection sur mon Pc, RogueKiller n'a trouvé que des faux positifs?
C'est une bonne chose de fait :)

RXvm · Answer

Bonsoir,
Donc le sfc/scannow n'a rien détecté.
Mais comment je fais pour ne pas avoir une session temporaire qui s'ouvre à chaque fois que j'ouvre mon ordinateur?
Cette lenteur ne pourra jamais être diminué, car maintenant à part faire de la bureautique (et encore), tout est infaisable : jouer ou même lancer un film.
Tu as des idées?

Fish66 · Answer

Bonsoir,
Il se peut que tu as effectué une mauvaise manipulation!  :-)
--------------
Aide :
- https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US
- https://www.tech2tech.fr/windows-7-ou-vista-souvre-avec-un-profil-temporaire/

Bonne chance!

PC surement infecté

19 réponses

Newsletters