Problème virus nettoyer son pcRésolu/Fermé

Question

Bonjour à tous,
Je pense avoir quelque virus sur mon pc mais je n'en suis pas sûre, quelqu'un pourrait m'aider et me dire la démarche à suivre afin de voir si j'ai des virus et de les éliminer.
Cordialement.

cabrier · Answer

Bonjour chloé,


Utilise AdwCleaner (développé par Xplode) qui est un outil de désinfection spécifique aux logiciels publicitaires : 

*Sur ce tutoriel https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= tu trouveras le lien pour le télécharger et comment l'utiliser.

* Une fois téléchargé et lancé (clic droit : "Exécuter en tant qu'administrateur"à) clique sur [Scanner], laisse l'outil travailler.

* Lorsque le scan est terminé, dans les différents onglets apparaissent les infections trouvées.

* Clique sur l'onglet [Nettoyer], tous les éléments infectieux trouvés vont être supprimés.

* Clique sur [Rapport], le rapport apparait, tu peux le copier/coller dans ta prochaine réponse. 
Sinon héberge le sur :
cijoint ou  pjoint ou Up2Share et transmet moi le lien obtenu.


-----------------------------------------
 * Une fois AdwCleaner utilisé et posté son rapport :
Utilise cet autre outil pour  vérification :

Junkware Removal Tool et poste le rapport : http://www.forum-entraide-informatique.com/support/junkware-removal-tool-tutoriel-t8260.html 



A+

chloé-0106 · Answer

Bonsoir, merci de votre réponse.
Voici le rapport AdwCleaner :

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.16428


-\ Mozilla Firefox v27.0 (fr)

[ Fichier : C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\shx0pidt.default\prefs.js ]

chloé-0106 · Answer

Il manquait un bout, voici le rapport en entier :

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.16428


-\ Mozilla Firefox v27.0 (fr)

[ Fichier : C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\shx0pidt.default\prefs.js ]


*************************

AdwCleaner[R0].txt - [816 octets] - [09/02/2014 23:01:44]
AdwCleaner[S0].txt - [738 octets] - [09/02/2014 23:02:49]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [797 octets] ##########

chloé-0106 · Answer

Voici le rapport JRT :

https://www.cjoint.com/?0BjxvOSegkj

Merci de votre aide.

cabrier · Answer

chloé,

Rien de particulier, mais on peut faire un scan complet de ton PC.

Peux-tu utiliser ce logiciel de diagnostic, ça me permettra de t'aider :


* Télécharge >ZHPDiag< (de Nicolas Coolman) sur ton bureau,
/!\Il est très important de l'enregistrer sur le bureau / !\  
* Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et laisse se dérouler l'installation
/!\L'outil a créé 2 icônes ZHPDiag , ZHPFix /!\
/!\Utilisateurs de Vista et Windows 7 : Clic droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur » /!\
* A l'ouverture le programme te proposes "Rechercher" et "Configurer" 

- Clique sur "Configurer"
* Des icônes apparaissent en bas de la fenêtre.  Clique sur le tournevis en bas à droite et choisis "Tous" puis "OK"

- Clique sur "Rechercher".
* ZHPDiag va alors analyser le contenu de ton ordinateur à la recherche d'informations sur ton système d'exploitation, la base de registre... Patiente jusqu'à la fin de l'analyse. Il peut arriver que le logiciel donne l'impression d'être bloqué ; patiente !
* Laisse l'outil travailler, il peut être assez long. 
* Le rapport s'ouvre dans le bloc note, ferme le car il est aussi enregistré sur ton bureau sous le nom ZHPDiag.txt et dans le dossier où est installé ZHPDiag (en général C:\ZHP\). 
* Transmets moi le lien du fichier par l'intermédiaire d'un dépôt de fichiers.
* Rappel des dépôts : cijoint ou  pjoint

PS Voici un tuto pour t'aider si besoin !
http://nicolascoolman.webs.com/tutorials.htm




A+

chloé-0106 · Answer

Bonsoir, voici le rapport ZHPDiag :

https://www.cjoint.com/?0BksAbfWlJN

Cordialement.

cabrier · Answer

chloé, rien de vraiment méchant la dedans.

Tu vas faire ceci:


 
 Ce script va cibler certains éléments à supprimer :

*    Ferme toutes tes applications en cours
*    Sélectionne et copie toutes les lignes en gras et italique suivantes :


Script ZHPFix
[MD5.00000000000000000000000000000000] [APT] [{07169000-D646-47B6-9142-557265D13926}] (...) -- C:\Program Files (x86)\PriceGong\uninst.exe (.not file.)   [0]
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{41564952-412D-5637-00A7-7A786E7484D7} Clé orpheline
[MD5.00000000000000000000000000000000] [APT] [{399F8242-4D11-4ECB-80CE-5EF583B90C67}] (...) -- C:\Users\Sabrina\Downloads\install_avfw713.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{69C5512D-93BF-446A-9E0C-7ED293EF9FF3}] (...) -- C:\Users\Sabrina\Downloads\install_avfw713.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{874DE75C-D8BE-424E-8C96-79FE17C51A8F}] (...) -- C:\Users\Sabrina\Downloads\install_avfw713.exe (.not file.)   [0] 
O43 - CFD: 30/04/2013 - 16:59:58 - [0] ----D C:\Users\Sabrina\AppData\Local\vcqiblfu 
O45 - LFCP:[MD5.A007D54438C63CD6CABAFAB72CE920BB] - 04/02/2014 - 23:45:44 ---A- - C:\Windows\Prefetch\DAO.17777837.EXE-A15DA3B5.pf
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{71576546-354D-41C9-AAE8-31F2EC22BF0D} Clé orpheline 
OPT:O4 - HKLM\..\Wow6432Node\Run: [LManager] . (.Dritek System Inc. - Launch Manager.) -- C:\Program Files (x86)\Launch Manager\LManager.exe
OPT:O4 - HKLM\..\Wow6432Node\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\QTTask.exe
OPT:SR - | Auto 28/02/2006 229376 |  (Bonjour Service) . (.Apple Computer, Inc..) - C:\Program Files (x86)\Bonjour\mDNSResponder.exe
ShortcutFix 
EmptyTemp
EmptyCLSID



*    Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 ou Windows 8 n'oublie pas clic droit ==> en tant qu'administrateur")
*    Si tu obtiens le message "Voulez-vous autoriser le programme suivant..."Tu réponds "Oui"
*    Clique sur le bouton "IMPORTER"
*    Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes

*    Clique sur le bouton «GO» pour le lancer le nettoyage
*    A la demande, confirme le nettoyage des données en cliquant sur [OK]
*    Patiente le temps du traitement.
*    ZHPFix va te demander si tu souhaites vider ta corbeille, clique sur ton choix (le traitement peut être long suivant la quantité de données à supprimer)
*    Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau
*    Ce rapport se trouve aussi ici C:\ZHP\ZHPFix[R1].txt
*    Copie/colle la totalité du rapport dans ta prochaine réponse

A+

chloé-0106 · Answer

Merci de votre réponse, qu'y avait il comme virus sur mon pc ?

Voici le rapport ZHPFix :

https://www.cjoint.com/?0BkxJ44avI0

cabrier · Answer

Bonjour chloé,

Merci de votre réponse, qu'y avait il comme virus sur mon pc ? 

Pour moi, rien de significatif, des traces de programmes publicitaires, mais c'est tout.
Félicitations, c'est rare de voir un PC aussi propre.


Les programmes que nous avons utilisés ne doivent pas être conservés. 
Beaucoup d'entre eux peuvent être dangereux et entrainer des dommages irréversibles sur ton système s'ils sont utilisés sans l'aide d'une personne qualifiée, de plus, fréquemment modifiés et mis à jour par leurs auteurs ils deviennent très rapidement obsolètes, en plus d'encombrer inutilement ton bureau.

1. Désinstallation des outils et purge de la Restauration système

- Télécharge DelFix (d'Xplode) sur ton bureau. 
- Lance le, (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur) 
- Sélectionne "Réactiver l'UAC" 
- Sélectionne "Supprimer les outils de désinfection" 
- Sélectionne également "Purger la restauration système"
- Clique sur "Exécuter"
- Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

Attention : Chaque fois que tu relances Delfix le rapport précédent est supprimé, alors ne l'exécute qu'une fois avec les options cochées.

---------------------------------------------

Maintenant je te propose un peu de lecture :


 Prévention :

-- Pourquoi et comment je me fais infecter ? (par Malekal_morte)

https://forum.malekal.com/viewtopic.php?t=3259&start=
https://www.malekal.com/virus-securite/
https://forum.malekal.com/viewtopic.php?t=6173&start=
https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware.pdf
https://stopransomware.fr/
https://www.ssi.gouv.fr/


-- il faut absolument faire attention lors de l'installation de logiciels. Ne télécharger les programme qu'à partir de sources sures, autant que possible sur le site de l'éditeur et SURTOUT lire et comprendre ce que vous proposent les différentes fenêtres qui vont s'ouvrit (Attention aux cases qu'il faut cocher ou décocher !!!)


-- Pour vérifier que tes programmes sont à jour :

*    Télécharge Update Checker : http://www.filehippo.com/updatechecker/FHSetup.exe
*    Lance-le (Sous Vista/7, fais un clic droit et choisis "Exécuter en tant qu'administrateur")
*   Installe-le (le logiciel est parfois en anglais)(décoche « run at startup » lors de l'installation)
*   Le logiciel vérifie tes programmes et t'annonce s'il y a des mises à jour
*    Si c'est le cas, télécharge les mises à jour
*    n'hésite pas à utiliser ce programme régulièrement


-- Pour naviguer sur Internet de façon plus sécurisée:

*    Privilégie Firefox : https://www.mozilla.org/fr/firefox/
*    Installe l'extension AdBlockPlus qui permet de bloquer les pubs : https://addons.mozilla.org/fr/firefox/addon/adblock-plus/
*    Installe l'extension WOT qui t'avertit des sites potentiellement dangereux :

    https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/?src=search
*    Tu peux enfin installer l'extension NoScript qui permet de réduire les risques liés à ta navigation, par contre c'est une extension pas toujours simple à configurer, à toi de voir :https://addons.mozilla.org/fr/firefox/addon/noscript/?src=search

    Aide : http://www.libellules.ch/noscript.php


-- Les pratiques à éviter

    https://forum.malekal.com/viewtopic.php?t=3208&start=
    https://forum.malekal.com/viewtopic.php?t=893&start=



-- Pense à marquer le fil comme résolu !
resolu


Voilà pour moi c'est terminé. 

Si tu as des questions n'hésite pas.

Bonne journée

chloé-0106 · Answer

Oui j'essaie de faire attention à mon pc comme je peux.

Voici le rapport DelFIX :
https://www.cjoint.com/?0BlqesCO9t1

Je compte désormais installer le programme Update checker ainsi que le bloqueur de publicitée.

Merci de votre aide.

chloé-0106 · Answer

Je suis entrain d'installer les mises à jour du produit, toutefois la mise à jour d'adobe air ne fonctionne pas, quand je l'installe il me dit : désolé une erreur s'est produite, Une erreur s'est produite pendant l'installation d'Adobe AIR. Il est possible que votre administrateur n'autorise pas cette installation. Veuillez contacter votre administrateur.

chloé-0106 · Answer

Lorsque je tente d'installer la mise à jour suivante pour adobe reader ça ne fonctionne pas non plus, il me met un message d'erreur et ensuite il note en anglais : que le setup a été interrompu avant qu'Adobe Reader XI soit complètement installé, que mon système n'a pas été modifié.. etc etc

chloé-0106 · Answer

Je ne suis pas non plus parvenue à installer la mise à jour de nero où il me dit qu'il y a une erreur lors de la lecture du fichier, ni celle de java où il me dit que l'erreur interne 2203.. La seule mise à jour que j'ai réussi à installer est celle de ccleaner.

cabrier · Answer

Chloé,


Essaie de suivre cette procédure :

https://support.microsoft.com/fr-fr/help/2000547

A+

cabrier · Answer

Chloé,

celle-ci est plus simple !


Télécharge PCConfig sur le bureau
http://www.archive-host.com


Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article
http://assiste.forum.free.fr/viewtopic.php?t=27097&sid=3e73e49880a6c5b5110ce3053700f381

Lance avec un clic droit sur le fichier et choisis Exécuter en tant qu'administrateur

Accepte le message qui suit.
Clique sur Outils Windows => Réparer erreur 2203


 
--------Contributeur Sécurité---------
Heureux ceux qui peuvent donner sans s'en souvenir et prendre sans oublier !

chloé-0106 · Answer

Merci pour la deuxième méthode mais j'ai utilisé la première et j'ai réussi malgré que cette dernière était beaucoup plus longue puisque c'est seulement à l'avant dernière étape que cela a fonctionné.

cabrier · Answer

OK chloé,

Toutes tes mises à jour se sont faites ?

Plus rien de particulier ? 

A+

chloé-0106 · Answer

Oui toutes les mises à jour se sont faîtes, 
Merci de votre aide

Problème virus nettoyer son pc

18 réponses

Newsletters