[nimois30.jf]

Bonjour,
Depuis quelque temps, mon PC est bizarre. Je pense donc qu'il est infecté.
J'ai installé ZHP Diag, ZHP Cleaner, ADW Cleaner, Malwarebyte, Rogue killer, CCleaner et Spybot.
Tous me détectent des logiciels malveillants. Je les supprime à chaque fois mais ça revient dès redémarrage du PC.
J'aurais besoin de votre aide car je ne sais plus quoi faire...
Par où pensez-vous que je dois commencer pour nettoyer complétement mon ordinateur et me débarrasser définitivement des virus ?
Merci par avance.

[nimois30.jf]

Personne pour m'aider ? svp

[liza33]

Bonjour nimois30.jf,

Bonjour et bienvenu dans le Forum de Nicolas Coolman

Je ne prend pas en charge les ordinateurs encore sous XP, et qui contiennent des cracks ou des Windows non officiel

Si tu as des cracks , Keygens ou du P2P désinstalle les.

Si tu as posté sur d'autres forums, tu dois choisir celui que tu veux, mais pas sur plusieurs à la fois

Surtout il faudra suivre la procédure indiquée jusqu'au bout

Même si tu penses que ton PC est réparé, il ne faut pas arrêter, tant que je ne le t'aurai pas dit, car il pourrait rester des infections

Tu devras Toujours télécharger et enregistrer ces outils directement sur ton Bureau

N’hésite pas à demander des explications si nécessaire

Il est toujours prudent d'avoir ses données personnelles sauvegardées sur un disque dur externe

Ensuite, tu va créer un point de restauration système que tu appelleras par exemple Avant désinfection


Télécharge Win Chk (d'Xplode) sur ton bureau, puis exécute-le

Clique sur le bouton Exécuter

Patiente durant la création du rapport

Celui-ci s'affiche à l'écran à la fin de l'analyse. Si rien n'apparaît, le rapport est présent à la racine de ton disque dur : C:\WinChk.txt



Tu vas faire une analyse de ton pc avec ZHPDiag et FRST

ZHPDiag analyse

1. Télécharge ZHPDiag de Nicolas Coolman sur ton bureau et pas ailleurs
2. Laisse-toi guider lors de l'installation, c'est très rapide et très simple
3. Ouvre ZHPDiag : clic droit Executer en tant qu'administrateur
4. Clique sur Options et regarde si toutes les cases sont bien cochées
   
   
   
   
5. Si elles ne sont pas toutes cochées, clique sur Tout cocher, Valider et Fermer
6. Clique sur Scanner
   
   
7. => Si le programme ne répond plus, c'est normal, il tourne en tâche de fond : patiente et laisse-le tourner
8. Tu trouveras le rapport sur le bureau, héberge le sur Cjoint et poste le lien fourni ici

FRST analyse

Télécharge la version qui convient à ton PC. La version 32 bits pour un pc en X86 (32bits) ou la version 64 bits pour un pc en X64 (64bits)

Frst 64 bits version Clique sur le lien, le chargement se lancera tout seul.

Frst 32 bits version Clique sur le lien, le chargement se lancera tout seul.

Clique sur ce lien si tu ne sais pas: Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?

Installe Frst.exe sur ton bureau et pas ailleurs

/!\ Ne passe l'outil qu'une seule fois afin de ne pas fausser le rapport /!\

• Fait un clic droit sur le fichier téléchargé (FRST.exe/FRST64.exe) et choisi Exécuter en tant qu'administrateur (Sous Windows XP fait un double clic sur FRST.exe/FRST64.exe puis clique sur 'Exécuter' lors de l'Avertissement de sécurité - Fichier ouvert). Quand l'outil démarre, clique sur Oui si tu accepte les termes de la fenêtre Disclaimer (clause de non-responsabilité).
• Paramètre le comme ci-dessous en cochant les cases Drivers MD5, Addition.txt, Shortcut.txt et 90 Days Files
  
  
• Clique sur le bouton Analyser.
• L'outil va créer 3 fichiers rapports nommés FRST.txt, Addition.txt et Shortcut.txt situés dans le même dossier que Frst.exe.
• Héberge les sur Cjoint et poste les liens fourni ici

Sous Internet Explorer et Edge, le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même

[nimois30.jf]

Bonjour,
Un grand merci pour votre aide.

Je vais suivre à la lettre vos conseils.
Si j'ai bien compris, dans un premier temps il faut que je fasse une sauvegarde de mes fichiers personnel. Je possède un disque dur externe, mais au vu de mon infection, si je le branche est-ce qu'il risque quelque chose ?

Merci beaucoup

[liza33]

Non, c'est une recommandation que l'on donne de faire une sauvegarde de son système et de ses données car une sauvegarde des données et du système se fait quand le pc est clean

Tu pourra la faire une fois que l'on aura désinfecter le pc

Tu peut attaquer la procédure de désinfection

[nimois30.jf]

Voici les rapports demandés :

Rapport ZHPDiag :
http://www.cjoint.com/data/GElp3uk4mKe_ZHPDiag.txt

Rapport Frst :
http://www.cjoint.com/data/GElqlXovRPe_FRST.txt

Rapport Addition :
http://www.cjoint.com/data/GElqmHoXYde_Addition.txt

Rapport Shortcut :
http://www.cjoint.com/data/GElqnkYx0xe_Shortcut.txt

[liza33]

OK pour les rapports

Pendant que je les examine, tu va désinstaller Spybot Search & Destroy qui est obsoléte via le Panneau de configuration

Spybot - Search & Destroy - (.Safer-Networking Ltd..)

Je reviens pour la suite

[nimois30.jf]

Voila c'est fait. Pas de soucis merci bien

[liza33]

Bonjour,

On attaque la désinfection

Tu vas passer ces 2 logiciels dans l'ordre :

/!\ Ne passe l'outil qu'une seule fois afin de ne pas fausser le rapport /!\

Tu vas passer ZHPCleaner en mode Scan

• Désactive ton antivirus le temps du téléchargement et de l'utilisation.
• Télécharge ZHPCleaner de Nicolas Coolman sur ton bureau et pas ailleurs
• Ferme ton navigateur
• Fais un double clique sur l'icône pour le lancer
  
  Note : Clique droit sur l'icône puis Exécuter en tant qu'administrateur sous Windows Vista, Seven et Windows 8
• Accepte les conditions d'utilisation
• Clique sur Scanner
  
  Note : Durant le scan, si l'outil te demande Avez-vous installé ce proxy ? et que tu n'en as pas installé, clique sur Non ou Voulez-vous remplacer la page d'accueil ?, clique sur Oui
  
  
• Tu trouveras le rapport sur le bureau, héberge le sur Cjoint et poste le lien fourni ici
• Si le rapport ne s'ouvre pas clique sur la case T pour le récupérer

N'oublie pas de réactiver ton antivirus.

________________________________________________________________________________________________________________________________________________________________________________________________________

Tu vas passer Malwarebytes AdwCleaner en mode Scan

/!\ Ne passe l'outil qu'une seule fois afin de ne pas fausser le rapport /!\

• Télécharge Malwarebytes AdwCleaner sur ton bureau et pas ailleurs
• Lance-le en cliquant sur l'icône sur ton bureau .Pour Vista et Seven, clic droit et Executer en tant qu'administrateur.
• Dans cette fenêtre, clique sur J'accepte
  
  
• Clique sur Scanner et patiente le temps du scan
  
  
• Une fois le scan fini, poste le contenu du rapport.
• Le rapport est également sauvegardé sous C:\AdwCleaner\AdwCleaner[S1].txt

[nimois30.jf]

voici le rapport ZHP Cleaner :
http://www.cjoint.com/c/GEmify1nh5e

Voice le rapport ADWcleaner :
http://www.cjoint.com/c/GEmitKmGL6e

Merci pour votre aide