[Résolu] Est-ce que l'ordinateur est infecté ? - Forum d'Entraide Informatique (FEI)

[Résolu] Est-ce que l'ordinateur est infecté ?#119574

par reglisse77 - lun. 14 avr. 2014 16:59

- lun. 14 avr. 2014 16:59 #119574

J'aimerai savoir si l'ordinateur est infecté. Je suis venue sur votre forum pour mon ordi et j'en suis très contente il est "nickel".C'est factor 23 qui a tout reglé. Aussi j'aimerai savoir pour l'ordi de ma fille. J'ai fait un passage de malwarbyte et un rapport ZHPDiag que je joindrai dès qu'il me sera demandé.

Merci d'avance

Annie

Est-ce que l'ordinateur est infecté ?#119643

par 2011N2 - lun. 14 avr. 2014 19:28

- lun. 14 avr. 2014 19:28 #119643

Bonsoir,

Héberge les rapports et poste les liens générés : http://www.forum-entraide-informatique. ... m-tutoriel

Gabriel.

Est-ce que l'ordinateur est infecté ?#119711

par reglisse77 - lun. 14 avr. 2014 22:25

- lun. 14 avr. 2014 22:25 #119711

Merci pour cette aide rapide.

Voici les liens :

http://cjoint.com/?DDowxAPqIzO

Malwarebytes' Anti-Malware 1.51.0.1200
http://www.malwarebytes.org

Version de la base de données: 6976

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

29/06/2011 17:18:44
mbam-log-2011-06-29 (17-18-44).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 184063
Temps écoulé: 2 minute(s), 58 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\firefox (Trojan.Agent) - Value: firefox - Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\program files (x86)\mozilla firefox\firefox.exe (Trojan.Agent) - Quarantined and deleted successfully.
Malwarebytes' Anti-Malware 1.51.0.1200
http://www.malwarebytes.org

Version de la base de données: 6976

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

29/06/2011 17:18:44
mbam-log-2011-06-29 (17-18-44).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 184063
Temps écoulé: 2 minute(s), 58 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\firefox (Trojan.Agent) - Value: firefox - Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\program files (x86)\mozilla firefox\firefox.exe (Trojan.Agent) - Quarantined and deleted successfully.
Malwarebytes' Anti-Malware 1.51.0.1200
http://www.malwarebytes.org

Version de la base de données: 6976

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

29/06/2011 17:18:44
mbam-log-2011-06-29 (17-18-44).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 184063
Temps écoulé: 2 minute(s), 58 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\firefox (Trojan.Agent) - Value: firefox - Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\program files (x86)\mozilla firefox\firefox.exe (Trojan.Agent) - Quarantined and deleted successfully.

Voilà.
Merci

Est-ce que l'ordinateur est infecté ?#119725

par 2011N2 - lun. 14 avr. 2014 22:52

- lun. 14 avr. 2014 22:52 #119725

Re,

Les rapports MBAM sont tous de 2011, il doit avoir une erreur.

Gabriel.

Est-ce que l'ordinateur est infecté ?#119765

par reglisse77 - mar. 15 avr. 2014 10:01

- mar. 15 avr. 2014 10:01 #119765

Bonjour,

Pourtant j' ai fait tout ça hier soir !! Je ne comprends pas. Je recommence.

Annie

Est-ce que l'ordinateur est infecté ?#119773

par 2011N2 - mar. 15 avr. 2014 11:37

- mar. 15 avr. 2014 11:37 #119773

Bonjour,

Tu t'es surement trompée de rapport.

Gabriel.

Est-ce que l'ordinateur est infecté ?#119836

par reglisse77 - mar. 15 avr. 2014 16:13

- mar. 15 avr. 2014 16:13 #119836

Re Gabriel,

Oui certainement. Ce n'est pas mon ordi. J'ai quand même recommencé. J'ai eu du mal avec le rapport mbam, il était trop long. Je ne sais pas si j'ai bien fait !

http://cjoint.com/?DDppDMg6ttj

http://cjoint.com/?DDpp76uYGS

Est-ce les bons ?

L'ordi est lent et il ne répond pas tout de suite quand je clique sur un élément.

Merci
Annie

Est-ce que l'ordinateur est infecté ?#119838

par reglisse77 - mar. 15 avr. 2014 16:17

- mar. 15 avr. 2014 16:17 #119838

Oups, desolée je n'ai pas copié le bon lien :

http://cjoint.com/?DDpqqhsRo9y

Merci
Annie

Est-ce que l'ordinateur est infecté ?#119842

par 2011N2 - mar. 15 avr. 2014 16:33

- mar. 15 avr. 2014 16:33 #119842

Re,

Apparemment tu n'as pas supprimé les éléments détectés et tu ne disposes pas de la dernière version (on est passé à la 2), mais tu referas plus tard.

1/ Passe Shortcut_Module et poste le rapport hébergé : http://www.forum-entraide-informatique. ... e-tutoriel

2/ Passe AdwCleaner et poste le rapport : http://www.forum-entraide-informatique. ... r-tutoriel

Gabriel.

Est-ce que l'ordinateur est infecté ?#119924

par reglisse77 - mar. 15 avr. 2014 21:22

- mar. 15 avr. 2014 21:22 #119924

Bonsoir Gabriel,

Je suis un peu longue à répondre car j'ai divers impératifs J'ai fais comme demandé et j'ai eu une réponse à 97% Schortcut _module 376 virus et " error allocating memory"

Je continue quand même ?

Annie

Est-ce que l'ordinateur est infecté ?#119929

par reglisse77 - mar. 15 avr. 2014 21:43

- mar. 15 avr. 2014 21:43 #119929

Re bonsoir Gabriel,

J'ai fais AdwCleaner voici le rapport :

http://cjoint.com/?DDpvPWO9qvn

Que de virus !!

Annie

Est-ce que l'ordinateur est infecté ?#119939

par 2011N2 - mar. 15 avr. 2014 22:15

- mar. 15 avr. 2014 22:15 #119939

Re,

OK problème de RAM pour Shortcut_Module je pense, essaye en mode sans échec avec prise en charge réseau : http://www.forum-entraide-informatique. ... rge-reseau

Gabriel.

Est-ce que l'ordinateur est infecté ?#120031

par reglisse77 - mer. 16 avr. 2014 09:31

- mer. 16 avr. 2014 09:31 #120031

Re,

Désolée je ne sais pas faire le mode sans échec. Le tuto est pour Shortcut_module.

Annie

Est-ce que l'ordinateur est infecté ?#120032

par 2011N2 - mer. 16 avr. 2014 09:35

- mer. 16 avr. 2014 09:35 #120032

Salut,

Oui pardon erreur de ma part j'ai édité mon précédent message en remplaçant par le bon lien.

Gabriel.

Est-ce que l'ordinateur est infecté ?#120085

par reglisse77 - mer. 16 avr. 2014 10:30

- mer. 16 avr. 2014 10:30 #120085

Gabriel,

Peux-tu m'envoyer le tuto du mode sans echec ? Ou dois-je faire autre chose.

Merci

Annie

Est-ce que l'ordinateur est infecté ?#120251

par 2011N2 - mer. 16 avr. 2014 16:27

- mer. 16 avr. 2014 16:27 #120251

Re,

Comme je t'ai dit j'ai modifié le lien dans le message où je m'étais trompé.

C'est donc ce tuto : http://www.forum-entraide-informatique. ... rge-reseau

Gabriel.

Est-ce que l'ordinateur est infecté ?#120273

par reglisse77 - mer. 16 avr. 2014 17:02

- mer. 16 avr. 2014 17:02 #120273

Re Gabriel,

Oui excuse moi je n'avais pas bien regardé. C'est mon problème .

Après le mode sans echec, impossibilité de passer Shortcut. Il me demande sans arrêt de mettre à jour, je dis oui, et ça tourne en boucle sans arrêt.

Pour AdwCleaner :

http://cjoint.com/?DDqq7YLKJUP

Ces informations t'aident-elles ?

Annie

Est-ce que l'ordinateur est infecté ?#120277

par 2011N2 - mer. 16 avr. 2014 17:13

- mer. 16 avr. 2014 17:13 #120277

Re,

Oui il y a un bug avec SM, le développeur devrait corriger ça, patiente un peu.

Gabriel.

Est-ce que l'ordinateur est infecté ?#120404

par 2011N2 - jeu. 17 avr. 2014 09:56

- jeu. 17 avr. 2014 09:56 #120404

Salut,

Relance Shortcut_Module cela devrait être OK, sinon supprime-le puis retélécharge-le.

Gabriel.

Est-ce que l'ordinateur est infecté ?#120410

par reglisse77 - jeu. 17 avr. 2014 10:15

- jeu. 17 avr. 2014 10:15 #120410

Re Gabriel,

Au secours, j'ai relancé Shortcut_module et maintenant je n'ai plus rien, plus d'icones que la photo de fin d'écran. J'ai pris un autre ordi pour t'envoyer ce message .

Annie

Est-ce que l'ordinateur est infecté ?#120411

par 2011N2 - jeu. 17 avr. 2014 10:22

- jeu. 17 avr. 2014 10:22 #120411

Re,

Il reste que le fond d'écran tu veux dire ?

Ctrl + Alt + Supp (pour ouvrir le gestionnaire des tâches), onglet Applications = Nouvelle tâche = explorer.exe puis OK.

Gabriel.

Est-ce que l'ordinateur est infecté ?#120416

par reglisse77 - jeu. 17 avr. 2014 10:38

- jeu. 17 avr. 2014 10:38 #120416

Re,

Ouf merci. Il y a tout. Est ce que passe Shorcut_Module ? Ca me fait un peu peur maintenant.

Tu vois je ne suis pas experte

Annie

Est-ce que l'ordinateur est infecté ?#120417

par 2011N2 - jeu. 17 avr. 2014 10:47

- jeu. 17 avr. 2014 10:47 #120417

Re,

Mais tu l'avais lancé ? À quel moment ça s'est produit exactement ?
Tu avais désactivé ton antivirus ?

Gabriel.

Est-ce que l'ordinateur est infecté ?#120418

par reglisse77 - jeu. 17 avr. 2014 10:50

- jeu. 17 avr. 2014 10:50 #120418

Re,

Oui je l'avais lancé et il a bloqué au bout de 5 minutes. Je n'ai pas désactivé l'antivirus AVG j'ai regardé et ne sait pas le désactivé.

Annie

Est-ce que l'ordinateur est infecté ?#120430

par 2011N2 - jeu. 17 avr. 2014 12:09

- jeu. 17 avr. 2014 12:09 #120430

Re,

Ah bah c'est pour ça.

Voir : http://www.avg.com/fr-fr/faq.num-3857

Gabriel.

Est-ce que l'ordinateur est infecté ?#120502

par reglisse77 - jeu. 17 avr. 2014 18:21

- jeu. 17 avr. 2014 18:21 #120502

Gabriel,

De nouveau même problème ça s'est bloqué à 88% - infectés 9 - et j'ai un message :

Line 21813 (File "C\Download\Shorcut_Module.exe)
Error valable used without being declared.

J'ai bien désactivé AVG comme indiqué dans le tutoriel.

Et j'ai recommencé la procédure pour tout récupérer.

Que dois-je faire ? ou ne pas faire pour pouvoir continuer.

Merci de ta patience

Annie

Est-ce que l'ordinateur est infecté ?#120589

par g3n-h@ckm@n - ven. 18 avr. 2014 08:51

- ven. 18 avr. 2014 08:51 #120589

salut possible de lire le rapport qui est dans C:\ ?

Est-ce que l'ordinateur est infecté ?#120593

par reglisse77 - ven. 18 avr. 2014 09:23

- ven. 18 avr. 2014 09:23 #120593

Salut,

Je ne comprends pas cette réponse, je fais ce que me dit Gabriel, mais j'ai des problèmes lors de l'intervention. Je ne suis pas experte et je ne sais pas faire un rapport de C\

Il y a un malentendu je respecte toutes ces personnes qui se démêlent pour moi.

Annie

Est-ce que l'ordinateur est infecté ?#120596

par g3n-h@ckm@n - ven. 18 avr. 2014 09:31

- ven. 18 avr. 2014 09:31 #120596

re

dans ton disque C:\ ( demarrer/ordinateur = disque local C: )

il y a un rapport du nom de shortcut_module , il faut que tu l'héberges sur http://cjoint.com et que tu donnes le lien obtenu en echange

Est-ce que l'ordinateur est infecté ?#120605

par reglisse77 - ven. 18 avr. 2014 09:56

- ven. 18 avr. 2014 09:56 #120605

Re,

Je suis désolée je n'y arrive pas. Comment du fais ? Tu prends le disque c/ mais après je ne sais pas

Merci te m'expliquer.

Annie

Est-ce que l'ordinateur est infecté ?#120606

par g3n-h@ckm@n - ven. 18 avr. 2014 10:03

- ven. 18 avr. 2014 10:03 #120606

dans ton disuqe C: , il y a des dossiers ( windows , program...., etc.....)

et en dessous il y a des fichiers , dont un qui a le nom ci dessus , tu l'heberges comme expliqué au dessus

Est-ce que l'ordinateur est infecté ?#120607

par reglisse77 - ven. 18 avr. 2014 10:16

- ven. 18 avr. 2014 10:16 #120607

Re,

J'ai eu du mal à comprendre mais bon j'espère que c'est ça :

http://cjoint.com/?DDskoRm6OFt

Merci

Annie

Est-ce que l'ordinateur est infecté ?#120618

par g3n-h@ckm@n - ven. 18 avr. 2014 11:21

- ven. 18 avr. 2014 11:21 #120618

supprime ce rapport, relance-le il va se mettre à jour et refais un nettoyage il devrait finir son travail normalement

Est-ce que l'ordinateur est infecté ?#120663

par reglisse77 - ven. 18 avr. 2014 16:47

- ven. 18 avr. 2014 16:47 #120663

Re,

J'ai fait comme demandé il s'est arrêté à 97% - éléments 326322 - infection 2 et il a marqué

"Error allocating memory"

Que dois-je faire ?

Annie

Re: [Résolu] Est-ce que l'ordinateur est infecté ?#120803

par g3n-h@ckm@n - sam. 19 avr. 2014 15:13

- sam. 19 avr. 2014 15:13 #120803

re

retente en mode sans echec

Est-ce que l'ordinateur est infecté ?#120822

par reglisse77 - sam. 19 avr. 2014 17:13

- sam. 19 avr. 2014 17:13 #120822

re,

J'ai retenté une dizaine de fois le mode sans échec. Impossible, je ne sais pas si c'est moi ou l'ordi qui ne fonctionne pas.
Je vais réessayé normalement et je te dis.

Annie

Est-ce que l'ordinateur est infecté ?#120825

par reglisse77 - sam. 19 avr. 2014 17:25

- sam. 19 avr. 2014 17:25 #120825

Re,

Quand j'ai envoyé Shorcut il recommence a mettre à jour et tourne en boucle.

j'ai eu un message :

Line 10355 (File "C\Shorcut_Module\S_M.exe) Error Variable used without being declared.

Qu'Est-ce que je fais ?

Annie