Infection virus

[bat29]

Bonjour

J'ai des fenêtres de publicités qui s'affichent lors de recherches sur internet et je viens de trouver le logiciel viewer password dans mes programmes. Je crains que mon ordinateur soit infecté par un virus. J'ai lancé zhpdiag pour obtenir un rapport d'analyse de mon PC mais je manque de connaissance en informatique pour interpréter le rapport et lancer un script avec zhpfix. J'aimerais avoir de l'aide pour analyser le rapport et nettoyer mon pc.
Voici le lien : http://pjjoint.malekal.com/files.php?id ... s6d9t10m13

[angelique]

• Faire Adwcleaner , onglet scan puis ensuite suppression ... un redémarrage peut être demandé. , voir > , et poste le rapport.
• Télécharge sur ton Bureau pas ailleurs FRST.EXE:
  
  
  
  La page de téléchargement : http://www.bleepingcomputer.com/downloa ... scan-tool/
  Le téléchargement se fait à partir des boutons bleus Download – choisissez la version 32 ou 64 bits selon l’architecture de votre système.
  (Au pire si vous êtes en 64 bits et que vous prenez la version 32 bits, vous aurez un message disant que cette version ne peux fonctionner – cela n’endommage pas le système).
  
  !! Placez le programme sur le bureau et pas ailleurs!!
• Execute FRST.EXE, accepte le disclaimer , Cochez tous les options et cliquez sur le bouton Scan.
  Le scan se lance, les éléments scannés apparaissent en haut.
• Une fois le scan terminé, une popup vous le signale et deux rapports sont générés : FRST.txt et Addition.txt ( Ces deux rapports se trouvent sur le bureau avec le programme FRST. )
  
  
  Utilise le site http://pjjoint.malekal.com/ pour envoyer ton rapport, et poste le lien dans ta prochaine réponse pour analyse.
  
  

[bat29]

Merci pour votre réponse
Voici les liens et le rapport adwcleaner :

http://pjjoint.malekal.com/files.php?id ... z9i11b9r14
http://pjjoint.malekal.com/files.php?id ... m13j11l5h5

# AdwCleaner v3.212 - Rapport créé le 22/06/2014 à 16:34:16
# Mis à jour le 05/06/2014 par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)
# Nom d'utilisateur : isen - 8570W-
# Exécuté depuis : C:\Users\isen\Downloads\adwcleaner_3.212.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AF0C0AA7-AFBA-46A0-A394-B1E1345FD936}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C1FD7E53-15E4-F67D-6FA8-5F2D6ACAD053}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C1FD7E53-15E4-F67D-6FA8-5F2D6ACAD053}
Clé Supprimée : HKCU\Software\Softonic

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.17126


-\\ Mozilla Firefox v27.0 (fr)

[ Fichier : C:\Users\isen\AppData\Roaming\Mozilla\Firefox\Profiles\b8258zwy.default-1401210661464\prefs.js ]


-\\ Google Chrome v29.0.1547.66

[ Fichier : C:\Users\isen\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [35256 octets] - [10/11/2013 14:19:26]
AdwCleaner[R1].txt - [1992 octets] - [11/12/2013 14:36:33]
AdwCleaner[R2].txt - [5047 octets] - [09/02/2014 12:30:45]
AdwCleaner[R3].txt - [14750 octets] - [27/05/2014 19:27:42]
AdwCleaner[R4].txt - [1819 octets] - [22/06/2014 16:28:08]
AdwCleaner[S0].txt - [33690 octets] - [10/11/2013 14:20:44]
AdwCleaner[S1].txt - [1938 octets] - [11/12/2013 14:37:30]
AdwCleaner[S2].txt - [4633 octets] - [09/02/2014 12:32:07]
AdwCleaner[S3].txt - [12654 octets] - [27/05/2014 19:29:50]
AdwCleaner[S4].txt - [1699 octets] - [22/06/2014 16:34:16]

########## EOF - C:\AdwCleaner\AdwCleaner[S4].txt - [1759 octets] ##########

[angelique]

Mot de passe ?

[bat29]

Je vois pas l'interêt de mettre un mot de passe si je le diffuse sur le forum.

[angelique]

bah y'a un mot de passe sur tes archives "Ce fichier n'est pas public et est protégé par un mot de passe - Veuillez saisir le mot de passe afin de pouvoir consulter le fichier" :

http://pjjoint.malekal.com/files.php?id ... z9i11b9r14

http://pjjoint.malekal.com/files.php?id ... m13j11l5h5

[bat29]

Oui mais si je poste mon mot de passe sur le forum, les archives des fichiers seront accessibles par n'importe quelle personne du forum.

[angelique]

et alors ? y'a rien de confidentiel dans un rapport.

[bat29]

Voici les liens publics :

http://pjjoint.malekal.com/files.php?id ... 12b15e11d5
http://pjjoint.malekal.com/files.php?id ... r7t8b14h15

[angelique]

Pas grand chose !

• Télécharge à coté de FRST.EXE , PAS AILLEURS !!!!! le fichier fixlist.txt en pièce jointe en bas du message.
  
  Relance FRST et clic sur le bouton fix
  Un redémarrage peut être nécessaire (pas obligatoire).
  Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

[bat29]

voici le lien : http://pjjoint.malekal.com/files.php?id ... 10e15k6c14

[angelique]

c'est OK

⁕ relance adwcleaner et clic desinstaller


⁕ supprime FRST.EXE, ses rapports et c:\FRST



Pour info:


Il est important de surfer avec un navigateur non propriétaire, pour encore une fois des questions de fiabilité, de sécurité et pour que celui ci ne transmette pas directement un ensemble de données que vous utilisez/visualisez (comme c’est le cas de Chrome avec Google). Il est fortement recommandé d’utiliser Firefox, pour ces raisons et pour son aspect modulable, fonctionnant avec des modules comme Ad-block ( comme son nom l’indique, bloquer les publicités ), NoScript pour gérer flash ( voir 3 - Le format SWF (Flash) et les risques liés à son utilisation - http://www.cert.ssi.gouv.fr/site/CERTFR ... index.html - ), JavaScript, et\ou Iframe pourries sur sites compromis potentiellement générateur d'infections ( - http://forum.malekal.com/les-exploits-s ... t3563.html - )!!


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

Donc FireFox + Adblock + Noscript

• Firefox: http://www.mozilla.org/fr/firefox/new/ < https://download.mozilla.org/?product=f ... in&lang=fr > ou setup d'installation hors ligne > http://www.mozilla.org/en-US/firefox/all/

• Adblock: https://addons.mozilla.org/en-US/firefo ... lock-plus/

Mettre "actif" d'un clic les modules ci dessous qui apparraissent apres installation de ADBlock : chrome://adblockplus/content/ui/firstRun.html



List FR + EasyList << à mettre à jour regulièrement ainsi que les autres





NOTE POUR Adblock :
Certains sites abusent des publicités, dont leurs pages peuvent en être inondées (cela ralentit la navigation etc). Mais notez que les publicités sont parfois le seul revenus des sites WEB.
Filtrer toutes les publicités peuvent, par exemple, pénaliser ces sites, c’est notamment le cas de malekal.com
Si vous pensez que certains sites le méritent, vous pouvez les ajouter en liste blanche.



• Noscript: https://addons.mozilla.org/en-US/firefo ... /noscript/ : http://www.commentcamarche.net/faq/1567 ... -obeissant

Lire sécuriser FireFox:: https://www.malekal.com/securiser-le-na ... firefox-2/

[bat29]

Ok merci pour tout ces conseils. J'utilisais déjà firefox et adblock mais je continuais à avoir des fenêtres grisées lorsque je lançais des recherches sur internet.