Ralentissement (virus?) sur party poker

bossbebes Messages postés 4 Statut Membre -  
 gen-hackman -
Bonjour,

J'observe depuis ce soir un gros ralentissement anormal de mon ordinateur lorsque je lance Party Poker. Le curseur de la souris "lag" et le taux d'occupation de mon processeur passe à plus de 60% en taux d'utilisation. Les ralentissements sont "passager", c'est à dire environ 20 s de ralentissement puis 5 normal et ainsi de suite.
J'ai aussi party casino et celui ci ne lag pas.
Les ralentissement me sont visible que lorsque je lance party poker
J'ai lancer une analyse avast qui ne detecte aucun probleme.
Pouvez vous me conseiller ?

Merci !

Je possède grub pour un dual boot.
Configuration: Windows Vista
Firefox 3.0.9

6 réponses

  1. gen-hackman
     
    salut jette ces deux programmes ce sont deux ramasse trojans et considérés comme des infections
    0
  2. bossbebes Messages postés 4 Statut Membre
     
    Merci de ta réponse

    Je joue sur party poker depuis 2 ans sans aucuns problèmes et j'aimerai pouvoir continuer à y jouer.
    Dans le cas ou je désinstalle ces deux programmes, comment être sure que je me débarrasse "de la menace infectieuse".

    Merci pour tout autre suggestion
    0
  3. gen-hackman
     
    regarde le rapport de recherche d'infections de cette manip

    Désactivez le contrôle des comptes utilisateurs avant utilisation de cet outil:

    * Allez dans "Démarrer" puis Panneau de configuration.
    * Double Cliquez sur l'icône Comptes d'utilisateurs et sur "Activer ou désactiver le contrôle des comptes d'utilisateurs".
    * Décochez la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur.
    * Validez par OK et redémarrez .
    * Aide en images

    *****************************************************
    *************** Option A (Recherche) ***************
    *****************************************************

    Télécharges AD-Remover( de Cyrildu17 / C_XX ) sur ton bureau :

    /!\ Déconnectes toi et fermes toutes applications en cours

    ? Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files )
    ? clique droit sur l'icône Ad-remover située sur ton bureau
    ? choisis executer en tant qu administrateur
    ? Au menu principal choisi l'option "scan"
    ? Postes le rapport qui apparait à la fin .

    ( le rapport est sauvegardé aussi sous C:\Ad-report(date).log )

    (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

    Note :

    "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
    Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
    Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall)


    Aides en images (Installation)
    Aides en images (Recherche)
    0
  4. bossbebes Messages postés 4 Statut Membre
     
    Bonjour et merci pour la réponse,

    Je n'ai pas encore desinstaller Party Poker.
    Voici le log du scan effectué avec Ad-Report :

    ------- LOGFILE OF AD-REMOVER 1.1.3.2 | ONLY XP/VISTA -------

    Updated by C_XX on 19/04/2009 at 22:00
    Contact: AdRemover.contact@gmail.com
    Website: http://pagesperso-orange.fr/FindyKill.Ad.Remover/

    Start at: 10:40:04, 22/04/2009 | Boot mode: Normal Boot
    Option: SCAN | Executed from: C:\Program Files\Ad-remover\Ad-remover.bat
    Operating System: Microsoft® Windows Vista™ Home Premium Service Pack 1 (Version 6.0.6001)
    Computer Name: VINCENT-PC
    Current User: Vincent - Administrator
    Drive(s):
    - C:\ (File System: NTFS)
    - D:\ (File System: NTFS)

    ============ Known Adwares Found ============

    .
    HKCU\Software\PartyGaming
    HKLM\Software\Microsoft\Internet Explorer\Extensions\{B7FE5D70-9AA2-40F1-9C6B-12A255F085E1}
    HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\PartyPoker
    .
    C:\Programs\PartyGaming
    C:\Users\Vincent\AppData\Roaming\Microsoft\Windows\Startm~1\Programs\PartyPoker
    C:\ProgramData\Microsoft\Windows\Startm~1\Programs\Games\PartyPoker.lnk
    C:\ProgramData\Microsoft\Windows\Startm~1\Programs\PartyPoker
    C:\Users\Vincent\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\PartyPoker.lnk
    C:\Users\Vincent\Desktop\PartyPoker.lnk
    C:\Users\Vincent\AppData\Roaming\Microsoft\Windows\Cookies\vincent@atdmt[2].txt
    C:\Users\Vincent\AppData\Roaming\Microsoft\Windows\Cookies\vincent@bs.serving-sys[1].txt
    C:\Users\Vincent\AppData\Roaming\Microsoft\Windows\Cookies\vincent@bs.serving-sys[2].txt
    C:\Users\Vincent\AppData\Roaming\Microsoft\Windows\Cookies\vincent@partygaming.122.2o7[1].txt
    C:\Users\Vincent\AppData\Roaming\Microsoft\Windows\Cookies\vincent@partygaming.122.2o7[2].txt
    C:\Users\Vincent\AppData\Roaming\Microsoft\Windows\Cookies\vincent@partypoker[2].txt

    +-----------------| Eorezo Elements Found:

    .

    +-----------------| It's TV Elements Found:

    .

    +-----------------| Sweetim Elements Found:

    HKCR\Interface\{0C1CF2DF-05A3-4FEF-8CD4-F5CFC4355A16}
    HKCR\Typelib\{710993A2-4F87-41D7-B6FE-F5A20368465F}
    HKLM\Software\Classes\TypeLib\{710993A2-4F87-41D7-B6FE-F5A20368465F}
    HKLM\Software\Classes\Interface\{0C1CF2DF-05A3-4FEF-8CD4-F5CFC4355A16}
    .

    +-----------------| Added Scan:

    ---- Mozilla FireFox Version 3.0.9 ----

    ProfilePath: cpt23mhi.default (Vincent)
    .
    .
    .
    .
    .
    .

    ---- Internet Explorer Version 8.0.6001.18702 ----

    [HKEY_CURRENT_USER\..\Internet Explorer\Main]

    Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
    Start page: hxxp://www.asus.com

    [HKEY_USERS\S-1-5-21-2061293407-2143892988-244450109-1000\..\Internet Explorer\Main]

    Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
    Start page: hxxp://www.asus.com

    [HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

    Default_Page_URL: hxxp://www.asus.com
    Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
    Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
    Start page: hxxp://go.microsoft.com/fwlink/?LinkId=69157

    [HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

    Tabs: hxxp://ieframe.dll/tabswelcome.htm

    +---------------------------------------------------------------------------+

    3099 Byte(s) - C:\Ad-Report-Scan-22.04.2009.log

    0 File(s) - C:\Program Files\Ad-remover\TOOLS\BACKUP
    0 File(s) - C:\Program Files\Ad-remover\TOOLS\QUARANTINE

    End at: 10:53:56 | 22/04/2009
    .
    +-----------------| E.O.F
    .
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. bossbebes Messages postés 4 Statut Membre
     
    Bonjour,

    Et voici le rapport après désinstallation des deux logiciels.

    ------- LOGFILE OF AD-REMOVER 1.1.3.2 | ONLY XP/VISTA -------

    Updated by C_XX on 19/04/2009 at 22:00
    Contact: AdRemover.contact@gmail.com
    Website: http://pagesperso-orange.fr/FindyKill.Ad.Remover/

    Start at: 14:49:02, 22/04/2009 | Boot mode: Normal Boot
    Option: SCAN | Executed from: C:\Program Files\Ad-remover\Ad-remover.bat
    Operating System: Microsoft® Windows Vista™ Home Premium Service Pack 1 (Version 6.0.6001)
    Computer Name: VINCENT-PC
    Current User: Vincent - Administrator
    Drive(s):
    - C:\ (File System: NTFS)
    - D:\ (File System: NTFS)

    ============ Known Adwares Found ============

    .
    HKCU\Software\PartyGaming
    HKLM\Software\Microsoft\Internet Explorer\Extensions\{B7FE5D70-9AA2-40F1-9C6B-12A255F085E1}
    .
    C:\Programs\PartyGaming
    C:\ProgramData\Microsoft\Windows\Startm~1\Programs\Games\PartyPoker.lnk
    C:\ProgramData\Microsoft\Windows\Startm~1\Programs\PartyPoker
    C:\Users\Vincent\AppData\Roaming\Microsoft\Windows\Cookies\vincent@atdmt[2].txt
    C:\Users\Vincent\AppData\Roaming\Microsoft\Windows\Cookies\vincent@bs.serving-sys[1].txt
    C:\Users\Vincent\AppData\Roaming\Microsoft\Windows\Cookies\vincent@bs.serving-sys[2].txt
    C:\Users\Vincent\AppData\Roaming\Microsoft\Windows\Cookies\vincent@partygaming.122.2o7[1].txt
    C:\Users\Vincent\AppData\Roaming\Microsoft\Windows\Cookies\vincent@partygaming.122.2o7[2].txt
    C:\Users\Vincent\AppData\Roaming\Microsoft\Windows\Cookies\vincent@partypoker[2].txt

    +-----------------| Eorezo Elements Found:

    .

    +-----------------| It's TV Elements Found:

    .

    +-----------------| Sweetim Elements Found:

    HKCR\Interface\{0C1CF2DF-05A3-4FEF-8CD4-F5CFC4355A16}
    HKCR\Typelib\{710993A2-4F87-41D7-B6FE-F5A20368465F}
    HKLM\Software\Classes\TypeLib\{710993A2-4F87-41D7-B6FE-F5A20368465F}
    HKLM\Software\Classes\Interface\{0C1CF2DF-05A3-4FEF-8CD4-F5CFC4355A16}
    .

    +-----------------| Added Scan:

    ---- Mozilla FireFox Version 3.0.9 ----

    ProfilePath: cpt23mhi.default (Vincent)
    .
    .
    .
    .
    .
    .

    ---- Internet Explorer Version 8.0.6001.18702 ----

    [HKEY_CURRENT_USER\..\Internet Explorer\Main]

    Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
    Start page: hxxp://www.asus.com

    [HKEY_USERS\S-1-5-21-2061293407-2143892988-244450109-1000\..\Internet Explorer\Main]

    Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
    Start page: hxxp://www.asus.com

    [HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

    Default_Page_URL: hxxp://www.asus.com
    Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
    Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
    Start page: hxxp://go.microsoft.com/fwlink/?LinkId=69157

    [HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

    Tabs: hxxp://ieframe.dll/tabswelcome.htm

    +---------------------------------------------------------------------------+

    2818 Byte(s) - C:\Ad-Report-Scan-22.04.2009.log

    0 File(s) - C:\Program Files\Ad-remover\TOOLS\BACKUP
    0 File(s) - C:\Program Files\Ad-remover\TOOLS\QUARANTINE

    End at: 15:06:53 | 22/04/2009
    .
    +-----------------| E.O.F
    .

    Merci !
    0
  7. gen-hackman
     
    hello :

    *******************************************************
    ************** Option B (Suppression) **************
    *******************************************************

    /!\ Déconnecte-toi et ferme toutes applications en cours /!\

    Double-clique sur AD-Remover pour le lancer : au menu principal, choisis l'option B.

    Choisis A

    Puis choisis S, le programme va travailler.

    Poste le rapport qui apparaît à la fin.

    (Le rapport est sauvegardé aussi sous C:\Ad-report.log)

    /!\ Si le Bureau ne réapparaît pas, presse Ctrl + Alt + Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide) /!\

    Note :

    "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
    Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
    Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...)


    Aides en images ( Nettoyage )

    ensuite :

    *************************************************************
    *************** Option C (Désinstallation) ****************
    *************************************************************

    * Relance "Ad-remover" : au menu principal choisis l'option "C" .
    * Clique sur ok quand l avertissement apparait.

    0