[résolu]PC contaminé? (blocage, alertes avast)

Bonjour,

Mon PC a un comportement anormal. La saisie se bloque, avast me signal des alertes... c'est plutôt inquiétant.
J'aurai besoin de votre aide pour savoir comment procéder pour nettoyer mon PC et éviter que ça se reproduise.
Je précise que je suis malvoyant. Aussi, j'aurai peut-être besoin de plus de précision pour les actions à mener (j'ai mis longtemps pour trouver le bouton nouveau).

Merci d'avance,

Arnaud.

Bonjour, pour faire un diagnostique du pc, fais ceci :
Télécharger ZHPDiag (de Nicolas Coolman) : ftp://zebulon.fr/ZHPDiag2.exe
Double-cliquer sur ZHPDiag.exe puis suivre les étapes de l'installation.
L'installation terminée, 2 icônes sont créées sur le bureau (ZHPDiag et ZHPFix).

Fermer les programmes en cours le temps de l'execution de ZHPDiag
Lancer ZHPDiag.exe (sous Vista/7/8, clic droit/exécuter en tant qu'admin)
Cliquer sur le bouton Full Options
Pour ne pas ralentir l'analyse, éviter de se servir du pc pendant le scan.
Si le programme demande d'utiliser SIGCHECK, accepter pour un rapport plus détaillé.
A la fin de l'analyse, un rapport est créé directement sur le bureau, il se nomme ZHPDiag.txt.
Sinon, Pour XP voir dans le dossier : C:\Documents and Settings\....\Local Settings\Application Data\ZHP
Pour Vista ou supérieur voir : C:\Users\....\AppData\Roaming\ZHP
Héberger le rapport sur http://www.cjoint.com et poster le lien sur le forum.

Le rapport nous dira si le pc est infecté ou si le problème se situe ailleurs.

Bonjour,

Merci pour ton aide.
Le lien vers le rapport est : 
http://cjoint.com/?DDbqIISfHJ


Arnaud

Beaucoup de programmes indesirables sont installé, on va commencer par nettoyer ca et le pc devrait aller deja un peu mieux :

Télécharger AdwCleaner (d'Xplode) sur le bureau.
http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner
Sous XP double-clic sur le fichier d’exécution.
Sous Vista et Seven, clic droit/exécuter en tant qu'admin.
Cliquer sur Scanner
Une fois le scan fini, cliquer sur Nettoyer
Un redémarrage sera effectué pour supprimer les éléments.
Le rapport est sauvegardé sous C:\AdwCleaner\Adwcleaner[S0].txt
L'héberger sur http://www.cjoint.com et poster le lien.

Le redémarrage a déjà été bien plus rapide
Le lien vers le rapport : http://cjoint.com/?DDbrrqzNUMZ

Merci,

Arnaud.

Maintenant ceci :
Télécharger JRT sur le bureau : http://www.bleepingcomputer.com/download/junkware-removal-tool/dl/131/
Fermer les programmes en cours
Double cliquer sur JRT.exe (Sous Vista/7/8 : clic droit/Exécuter en tant qu'admin)
Suivre les instructions du programme et appuyer sur une touche quand il le demande
Une fois le rapport affiché, l'héberger et donner le lien sur le forum
Tuto ici :  http://assiste.free.fr/Assiste/Junkware_Removal_Tool_JRT.html#Junkware_Removal_Tool_JRT_utilisation

Le démarrage a été plus rapide parce qu'on a supprimé beaucoup de programme indésirables et plusieurs se lançaient probablement avec Windows.

Opération terminée. Le fichier généré est ici http://cjoint.com/?DDbr7NqKZRp
Merci

Arnaud

Le pc fonctionne bien, pas de soucis après l'utilisation des programmes?

si tout va bien, la suite : /!\ Attention, l'examen qui suit peut durer plusieurs heures
Fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.
Télécharger et installer : Malwarebytes Anti-Malware
http://www.malwarebytes.org/mwb-download/
ou http://downloads.malwarebytes.org/file/mbam/
Sous Vista/7/8, clic droit/exécuter en tant qu'admin.
A la fin de l'installation, décocher l'essai de la version Premium

Si il ne se lance pas automatiquement, double cliquer sur le raccourci pour l’exécuter
Sous Vista/7/8, clic droit/exécuter en tant qu'admin.
Dans l'onglet "Tableau de bord", cliquer sur "Examiner Maintenant"
A la fin du scan, si des infections sont trouvées, cliquer sur Tout mettre en quarantaine
S'il est demandé de redémarrer, cliquer sur No
Cliquer sur "Afficher le journal détaillé" puis sur "Exporter" en bas à gauche.
Choisir le format TXT et enregistrer le rapport sur le bureau
Redémarrer le pc si c'était demandé.
Héberger le rapport sur www.cjoint.com et poster le lien après le redémarrage.

Oui, ça va beaucoup mieux.

Voici le rapport généré : http://cjoint.com/?DDbuNrr20Dp

Merci,

Arnaud.

J'ai effacé le 2nd rapport, il concerne la protection en temps réel (tu as du activer l'essai gratuit de la version premium)

Maintenant il faudrait un nouveau rapport zhpdiag pour voir les éléments restant à supprimer :
Fermer les programmes en cours le temps de l'execution de ZHPDiag
Lancer ZHPDiag.exe (sous Vista/7/8, clic droit/exécuter en tant qu'admin)
Cliquer sur le bouton Complet
Pour ne pas ralentir l'analyse, éviter de se servir du pc pendant le scan.
Si le programme demande d'utiliser SIGCHECK, accepter pour un rapport plus détaillé.
A la fin de l'analyse, un rapport est créé directement sur le bureau, il se nomme ZHPDiag.txt.
Sinon, Pour XP voir dans le dossier : C:\Documents and Settings\....\Local Settings\Application Data\ZHP
Pour Vista ou supérieur voir : C:\Users\....\AppData\Roaming\ZHP
Héberger le rapport sur http://www.cjoint.com et poster le lien sur le forum.

Voici le lien vers le dernier rapport de ZHPDiag :
http://cjoint.com/?DDvxqTdqeC[/font]

Merci,
Arnaud.

Télécharger sur le  bureau : http://www.telecharger.sosvirus.net/gen-hackman/Shortcut_Module.exe
Fermer tous les programmes en cours d'utilisation (Navigateur Internet, Word etc...)
Lancer Shortcut_Module (Sous Vista/7/8 : Executer en tant qu'admin)
Cliquer sur Nettoyer et attendre le rapport
Le programme fera redémarrer le pc, c'est normal
Le rapport sera enregistré sous C:\Shortcut_Module_xx_xx_xx_xx_xx_xx.txt
Héberger le rapport et poster le lien

Ensuite tu peux désinstaller tout java (les version 6 update 23 et 7 update 40 sont dépassées)

Puis : Ouvrir ce lien et copier tout le texte qu'il contient (CTRL+A puis CTRL+C) : http://cjoint.com/data3/3DbWZRbRE4_script.txt
Désactiver l'antivirus le temps de l'utilisation de ZHPFix
Fermer tous les programmes en cours d'utilisation
Double-cliquer sur l'icône ZHPFix sur le bureau.
Sous Vista/7/8, clic droit/exécuter en tant qu'admin.
Cliquer sur Importer
/!\ S'assurer que les lignes sont copiées comme dans le lien et qu'aucune n'est coupée.
Vérifier également qu'il n'y a aucune ligne en plus du script fourni
Cliquer sur GO en bas à gauche pour lancer le nettoyage.
Confirmer la suppression, et le vidage de la corbeille.
/!\ Si des fichiers importants se trouvent dans la corbeille, les enlever avant de confirmer le nettoyage, ou refuser le nettoyage de la corbeille.
Si Windows lance la désinstallation de certains programmes, faire la désinstallation jusqu'au bout.
Le bureau disparaitra peut-être et certains programmes seront fermés, c'est normal.
Note : un redémarrage sera peut-être nécessaire, si ZHPFix le demande, accepter.
Héberger le rapport ZHPFixReport.txt et poster le lien dans la prochaine réponse.
S'il ne s'ouvre pas automatiquement, il est disponible sur le bureau.
Sinon, Pour XP voir dans le dossier : C:\Documents and Settings\....\Local Settings\Application Data\ZHP\ZHPFix[R1].txt
Pour Vista ou supérieur voir : C:\Users\....\AppData\Roaming\ZHP\ZHPFix[R1].txt (les ... correspondent au nom de la session utilisée)
Note : il est possible que suite a l'utilisation de ZHPFix, les icônes de la barre de tâche ne s'affichent plus, une simple fermeture de la session règle le problème.

Shortcut module:http://cjoint.com/?DbxwCTbLgM

ZHPFix report :http://cjoint.com/?DbxxwZJw4C

La suppression de java 6 update 23 plante.

Merci

Arnaud.

ok, comment se porte le pc maintenant?
Java sera supprimé dans la dernière étape de nettoyage, donc laisse tomber pour le moment.


Refais un scan complet avec zhpdiag (encore une fois oui) pour voir si tout a été enlevé correctement. De la même manière que je l'ai indiqué ici : https://morbak-home.forumgratuit.org/t857-pc-contamine#12287

Le rapport de la troisième exécution :
http://cjoint.com/?DDcaOROdgY 


Merci,


Arnaud.

Est-ce que tu connais ce programme?
C:\Program Files (x86)\DigitalPersona\Bin\DPAgent.exe

Si tu ne le connais pas, fait analyser le fichier DPAgent.exe sur www.virustotal et donne moi le lien
tuto virustotal : https://morbak-home.forumgratuit.org/t644-comment-scanner-un-fichier-avec-virustotal

Sinon tout semble bon sur le dernier rapport zhpdiag, tu as encore des soucis?

Lien vers l'analyse de DPAgent :
https://www.virustotal.com/fr/file/477ad3a86dbd50a2fccc3fc22b82e0f9b388212aa7fdf6c02ae43037afcf1f86/analysis/1396391809/

Tout semble fonctionner parfaitement. Plus de soucis.
Mon serveur web de développement fonctionne parfaitement et tout est redevenu normal au niveau vitesse d'exécution.
 
Merci,

Arnaud.

Très bien.

Dernière étape, faire ce qui est indiqué ici : https://morbak-home.forumgratuit.org/t390-que-faire-avant-et-apres-une-desinfection#4974

Après le passage de Delfix, vérifier sur le bureau et sur le disque C qu'il ne reste aucun rapport/dossier/exécutable des programmes utilisés.

L'utilisation de JavaRa (à la fin du message) devrait permettre de supprimer java 6. Si ca n'est pas le cas on verra ensemble.

Ces catégories contiennent des infos qui pourraient être intéressantes (entretien du pc et tutos) :
https://morbak-home.forumgratuit.org/f20-informations-utiles
https://morbak-home.forumgratuit.org/f46-tutoriels

Après confirmation que tout est fait, le sujet sera verrouillé et placé dans les sujets résolus. En cas de problèmes, un simple MP aux modérateurs en cliquant ici permettra le déverrouillage pour reprendre.

'est terminé. Tout semble rentré dans l'ordre.
Merci beaucoup pour ton aide et tes conseils avisés. 
Je vais m'efforcer de faire plus attention à l'avenir.

Arnaud.

N'oublies pas d'installer Unchecky comme conseillé dans le sujet, ca te permettra d'eviter beaucoup de programmes "indesirables"

Sujet clos.