[Réglé] keylogger

[ina08]

Bonjour,
Voilà je pense avoir un keylogger ou un programme malveillant sur mon ordinateur.
Car depuis ce matin quand je lance mozilla, parfois lorsque je clique sur un onglet d'un site mozilla se fige et reste bloqué quelque secondes et ça arrive souvent..
J'ai lance spybot, malware, ccleaner, microsoft security essential, rien à faire..
J'ai installé ZHpdIAg, quelqu'un pourrait t-il m'aider à l'utiliser svp?
Je vous remercie pour vos futures réponses et j'espère solutions!

[Yanis91270]

Salut et Bienvenu sur PC-InfoPratique.

Nous allons essayer de régler ton problème ensemble. D'abord, quelques rappels:

- N'ouvres pas d'autres sujets pour le même problème autre part.
- N'hésites pas à poser des questions en cas de besoin.
- Sois patient(e) quand tu postes un message, je ne réponds pas instantanément:
Je ne suis pas en permanence devant mon ordinateur.
- La désinfection (si nécessaire) va se dérouler en plusieurs étapes. Même si les symptômes de l'infection disparaissent, la désinfection ne sera terminée que quand je te le confirmerai

--> Merci de revenir jusqu'au bout, sinon ce qu'on a fait n'aura servi à rien.

• Télécharges AdwCleaner sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Cliques droit sur le logo de AdwCleaner, « Exécuter en tant qu'Administrateur » /!\

• Lances AdwCleaner.
• Cliques sur le bouton Suppression.
• Patientes le temps du scan.
• A la fin de la Suppresion, AdwCleaner te dira qu'il faudra redemarrer, faits le.
• AdwCleaner va ouvrir le bloc-notes et y copier le rapport d'analyse.
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport AdwCleaner sur CJoint.com
• Postes le lien donné.

• Ensuite relances AdwCleaner, et cliques sur Désinstaller.

[ina08]

Voici le post donné =>
http://cjoint.com/12oc/BJnudAvL7QQ.htm

[Yanis91270]

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de ZHPDiag, « Exécuter en tant qu'Administrateur » /!\

• Lances ZHPDiag.
• Cliques sur la Fléche Verte pour mettre à jour ZHPDiag.
• Cliques sur Option qui est représenté par l'icône d' un tournevis, et cliques sur Tous.
• Cliques sur l'icône représentant une loupe « Lancer Le Diagnostic ».
• Patientes le temps de l'analyse.
• Enregistres le rapport sur ton Bureau à l'aide de l'icône représentant une disquette.
• Héberges le rapport ZHPDiag sur CJoint.com
• Postes le lien donné.

/!\ Note: Pour éviter de figer l'analyse ZHPDiag, laisses le travailler sans toucher à ton PC /!\

[ina08]

voilà

http://cjoint.com/12oc/BJnuWOTUj8e.htm

[Yanis91270]

Tu n'as pas faits ceci:

• Cliques sur Option qui est représenté par l'icône d' un tournevis, et cliques sur Tous.

Merci de recommencer.

[ina08]

Dsl, je pensais l'avoir fait.

http://cjoint.com/12oc/BJnvljDlsD7.htm
En espérant que ce soit bon désormais

[Yanis91270]

• Désinstalles Spybot Search&Destroy si on te le propose.
• Copies le contenu du cadre ci dessous dans un fichier.txt
(Clique-droit sur ton bureau et tu choisis "Nouveau > Document Texte")

Code: Tout sélectionner

O4 - Global Startup: C:\Users\solignac\Desktop\Spybot - Search & Destroy.lnk . (.Safer Networking Limited.)  -- C:\Program Files (x86)\Spybot - Search & Destroy\SpybotSD.exe    => Safer Net Working%Spybot S&D
O4 - Global Startup: C:\Users\solignac\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Spybot - Search & Destroy.lnk . (.Safer Networking Limited.)  -- C:\Program Files (x86)\Spybot - Search & Destroy\SpybotSD.exe    => Safer Net Working%Spybot S&D
O23 - Service: SBSD Security Center Service (SBSDWSCService) . (.Safer Networking Ltd. - Spybot-S&D Security Center integration.) - C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe    => Spybot%Search & Destroy
[MD5.00000000000000000000000000000000] [APT] [{72097439-2CA4-463F-89E9-FDE1B52DF95E}] (...) -- C:\Users\solignac\Downloads\Diablo-III-8370-frFR-Installer-downloader.exe (.not file.)
O42 - Logiciel: Spybot - Search & Destroy - (.Safer Networking Limited.) [HKLM][64Bits] -- {B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1    => Safer Networking Limited Spybot - S&D
O43 - CFD: 11/06/2012 - 19:45:21 - [67,826] ----D C:\Program Files (x86)\Spybot - Search & Destroy    => Spybot - Search & Destroy
O43 - CFD: 13/10/2012 - 15:37:06 - [0,043] ----D C:\ProgramData\Spybot - Search & Destroy    => Spybot - Search & Destroy
O43 - CFD: 16/08/2012 - 20:19:16 - [0] ----D C:\Users\solignac\AppData\Local\{09554F22-7F9B-496D-B64C-56DA088B8D04}
O43 - CFD: 16/08/2012 - 21:58:30 - [0] ----D C:\Users\solignac\AppData\Local\{26DF54B2-A87D-404A-A470-ED3AD3CC320B}
O43 - CFD: 13/10/2012 - 19:21:30 - [0] ----D C:\Users\solignac\AppData\Local\{56EF482E-6323-46D3-9E82-233714E7BE28}
O43 - CFD: 15/08/2012 - 20:05:26 - [0] ----D C:\Users\solignac\AppData\Local\{6ED2B8D9-15FC-4566-B9F2-4299692AA07D}
O43 - CFD: 04/10/2012 - 18:14:01 - [0] ----D C:\Users\solignac\AppData\Local\{930C3CF0-A4B0-4A5D-BDE4-E0870194C2E1}
O43 - CFD: 15/08/2012 - 20:05:54 - [0] ----D C:\Users\solignac\AppData\Local\{AD2FE6DB-A2D2-4BB3-9785-DF0741F56A54}
O43 - CFD: 04/10/2012 - 18:10:46 - [0] ----D C:\Users\solignac\AppData\Local\{B52545BD-1442-4A68-9F01-1F56D4D23B48}
O43 - CFD: 11/06/2012 - 19:45:21 - [67,826] ----D C:\Program Files (x86)\Spybot - Search & Destroy    => Spybot - Search & Destroy
SR - | Auto 26/01/2009 1153368 |  (SBSDWSCService) . (.Safer Networking Ltd..) - C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe    => Spybot%Search & Destroy

EmptyTemp
EmptyFlash
FirewallRaz
ProxyFix

• DÉCONNECTES TOI D'INTERNET ET FERMES TOUTES TES APPLICATIONS

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de ZHPFix, « Exécuter en tant qu'Administrateur » /!\

• Lances ZHPFix qui est sur ton Bureau.
• Copies & Colles le texte qui est dans ton Document Texte sur ton Bureau.
• Cliques sur le deuxième bouton en partant de la gauche "Coller le Presse-Papier".
• Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaître.
• Cliques sur le bouton GO.
• Patientes le temps de la Suppression.
• ZHPFix va copier le rapport d'analyse sur le Bureau sous le nom ZHPFixReport.txt
• Héberges le rapport ZHPFixReport.txt sur CJoint.com
• Postes le lien donné.

[ina08]

le voici :
http://cjoint.com/12oc/BJnv5wknNqH.htm

[Yanis91270]

• Télécharges & Installes Malwarebytes' Anti-Malware sur ton Bureau.
• Une fois l'installation effectuée.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de Malwarebytes' Anti-Malware, « Exécuter en tant qu'Administrateur » /!\

• Lances Malwarebytes' Anti-Malware.
• Vas dans l'onglet Mise à Jour, cliques sur le bouton Recherche de mise à jour.
• Vas dans l'onglet Paramètres puis Paramètres D' Examen, coches tous
et dans les 3 derniers "Action pour les programmes ..." met Afficher dans les résultats, pré coché pour suppression.
• Cliquez sur l'onglet Recherche.
• Sélectionnes Exécuter un examen complet.
• Sélectionnes Tous les disques si proposés.
• Cliques sur Rechercher.
• Le scan démarre.

• A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement.
• Cliques sur Afficher les résultats pour afficher tous les objets trouvés.
• Cliques sur Ok pour poursuivre.
• Si des Malware ou autre infection ont été détectés, cliques sur Afficher les résultats.
• Sélectionnes tous et cliques sur Supprimer la sélection.
• Malwarebytes' Anti-Malware va ouvrir le bloc-notes et y copier le rapport d'analyse.
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport Malwarebytes' Anti-Malware sur CJoint.com
• Postes le lien donné.

• Puis redémarres ton ordinateur.

[ina08]

Voilà le lien =>
http://cjoint.com/12oc/BJomHwQNfUM.htm

[Yanis91270]

• Télécharges Eset (Scan en Ligne) sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Cliques droit sur le logo de Eset, « Exécuter en tant qu'Administrateur » /!\

• Lances esetsmartinstaller_fra.exe
• Coches et acceptes les conditions d'utilisation, et cliques sur Démarrer.
• Patientes pendant la mise à jour du logiciel.
• Coches Supprimer les menaces détectées et Analyser les archives #Image1
• Cliques sur Paramètre Avancés et coches les deux cases de Rechercher les applications potentiellement ... et Activer la technologique Anti-Stealth #Image2

• Cliques sur Démarrer.
• Patientes pendant le téléchargement de la base des des signatures de virus.

• L'analyse débute.
• Patientes pendant l'analyse qui peut prendre un certain temps.

• Résultat: Si aucune menace n'est détectée, il vous affichera un message vert vous le précisant, dans le cas contraire d'une infection trouvée, voici le message.
• Générer le rapport: Cliquer sur liste des menaces détectées puis sur Exporter dans un Fichier Texte.
• Enregistrer le rapport sur le Bureau.
• Héberges le rapport Eset sur CJoint.com
• Postes le lien donné.

[ina08]

Ci joint le lien
http://cjoint.com/12oc/BJos7Rhrnkg.htm
Dois je cocher la case desinstaller eset et suppression des fichiers en quarantaine?

[Yanis91270]

Oui, tu peux.

• Télécharges Delfix sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de DelFix, « Exécuter en tant qu'Administrateur » /!\

• Lances Delfix.
• Cliques sur Suppression.
• Patientes le temps du scan.
• Delfix va ouvrir le bloc-notes et y copier le rapport d'analyse.
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport Delfix sur CJoint.com
• Postes le lien donné.

• Penses aussi à supprimer tous les rapports enregistrés.

• Ensuite tu peux cliqué sur Désinstaller.

[ina08]

http://cjoint.com/12oc/BJotDlhmrDa.htm