bonjour!

j'ai subi plusieurs attaques de virus et je crois bien que ca a endommagé mon sytème windows!

ils se sont directement attaqués a des fichiers windows!

j'ai fait des scans divers mon pc a l'air propre mais il déconne!

- il rame beaucoup!

- il bloque ou plante au bout de quelques minutes d'utilisation, que se soit sur internet ou tout simplement en lisant une video!

- écran bleu!

- je n'ai plus accès a windows update, il me dit que IE a rencontré un problème et doit fermer!

- pc très bruyant!

si un spécialiste peux m'aider a remettre de l'ordre dans tout ca, par avance merci!

https://forum.pcastuces.com/aide_au_diagnostic_un_pc_infecte_pcastuces-f25s17490.htm

Edit : Exécuter les rapport demandés en attendant l'arrivé d'un membre du groupe sécurité qui va vous prendre en charge.

Modifié par HPdv9000 le 16/08/2011 17:39

bonjour,

il vous a été demandé à moult reprises d'avoir l'amabilité d'écrire pour répondre aux demandeurs

évitez à l'avenir de "balancer" les liens sans explications. Merci

Bonsoir

Si tu peux bien exécuter l'aide au diagnostic, tu complètera avec ceci :

Télécharge WhoCrashed Home Edition 3.01 de Resplendence :
http://www.resplendence.com/download/whocrashedSetup.exe

Clique sur Download et dans la fenêtre suivante sur Download free home edition
Tu l'installes et tu le lances par Analyze.
Tu postes un copier-coller de ce qui apparait dans Crash Dump Analysis et dans Conclusion en bas de la page.
Referme l'outil.

@+

bonjour!

je suis les instructions et je vous poste les rapports!

merci beaucoup!

rapport ZHPDiag!

Fichier joint : ZHPDiag.txt

Modifié par kris33130 le 18/08/2011 16:31

rapport Malwarebyte's!

Fichier joint : mbam-log-2011-08-18 (16-18-39).txt

Modifié par kris33130 le 18/08/2011 16:30

rapport WhoCrashed!

Fichier joint : WhoCrashed.txt

Modifié par kris33130 le 18/08/2011 16:49

Bonjour

Copie dans le presse-papier ce qui est dans l'encadré ci-dessous. Sélectionne tout et clique sur CTRL et C en même temps.

[HKLM\Software\Classes\AppID\WMHelper.DLL]
[HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Ask.com Search Assistant]
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}]
[HKLM\Software\Classes\AppID\{A7DDCBDE-5C86-415c-8A37-763AE183E7E4}]
C:\Documents and Settings\Christophe\Application Data\teamspeak2

Lance ZHPFix par l'icône sur le bureau, avec élévation des privilèges pour Vista et Windows 7 (ou par le fichier ZHPfix.exe qui est dans le dossier C:\Program Files\ZHPDiag si les icônes n'ont pas été installées sur le bureau.)



1- Clique sur le bouton Presse-papier encadré en rouge sur l'image.
2- Clique sur le bouton Go.
3- Clique sur le bouton OK
Si un redémarrage est demandé, effectue-le.
Copie-colle le contenu du rapport ZHPFixReport.txt créé sur le bureau (ou dans le dossier C:\ZHP\ZHPFixReport.txt)

@+

bonjour!

rapport ZHPFix!

Fichier joint : ZHPFixReport.txt

Modifié par kris33130 le 19/08/2011 11:22

bonjour!

ai-je encore autre chose a faire pour mes soucis ou c'était tout?

merci!

Bonjour

Nous allons nettoyer les outils.

**Suppression de WhoCrashed**
Désinstalle l'outil par le canal normal.
-Sous XP : Ajout/Suppression des programmes
-Sous Vista/7 : Programmes et fonctionnalités.

**Suppression de ZHPDiag**
Tu ouvres le dossier correspondant à ton système :
XP > C:\Program Files\ZHPDiag\unins000.exe
Vista/7 32bits > C:\Programmes\ZHPDiag\unins000.exe
Vista/7 64bits > C:\Porgram Files(x86)\ZHPDiag\unins000.exe
Tu cliques sur le fichier unins000.exe
Puis tu supprimes le dossier ZHPDiag.

** Nettoyage quarantaine de MalwaresBytes**
Tu vas dans l'onglet quarantaine et tu vides celle-ci de tout son contenu.

**Nettoyage des fichiers temporaires**
Télécharge ATFCleaner de Atribune
http://www.atribune.org/ccount/click.php?id=1
Il ne nécessite pas d'installation.
Clique sur le fichier ATF-Cleaner.exe
Dans Main clique sur Select All et décoche Prefetch
Clique sur Empty Selected
Puis sur OK sur le popup suivant qui t'annonce ce qui a été supprimé.
Tu peux renouveler pour Firefox, Opéra si tu utilises ces navigateurs.
Après Select All il te sera demandé si tu veux supprimer les mots de passes enregistrés.
"Are you sure you want to delete Firefox (ou Opéra) saved password?"
A toi d'en décider en cliquant sur Oui ou Non.

**Création d'un point sain de restauration système**
Sous Vista/7
Dans Panneau de configuration/Système/onglet Restauration du système, coche Désactiver la restauration du système sur tous les lecteurs puis clique sur OK
Décocher la case Désactiver ... afin de réactiver la restauration système. Un nouveau point de restauration propre sera créé.
Sous XP
Clique droit sur le poste de travail et sur Propriétés.
Dans l'onglet Restauration du système, coche Désactiver la restauration du système puis clique sur OK.
Décoche la case pour créer un nouveau point.

**Passe la question en résolu**
Clique sur Marquer comme résolu en dessous du dernier message du sujet.

@+