Ouverture et connexion Firefox lenteRésolu/Fermé

Question

Bonjour,
J'ai été infecté par un trojan il y a quelques semaines et j'ai réussi à le supprimer sans trop de problème. 
Et depuis au démarrage de mon PC quand je lance Firefox il met un certain temps (3-4 min) avant d'afficher ma page d'accueil qui est Google. Pareil avec IE. Mais une fois que c'est connecté tout est normal.
J'ai essayé de désinstaller FF et de le réinstaller, même résultat.
Avez-vous une idée du problème ? 
En sachant que je n'ai vraiment pas envie de tout réinstaller pour ci peu.
Je vous remercie par avance pour toutes les réponses.

pimprenelle27 · Accepted Answer

non on ne se bat pas pour toi là en s'entraide avec jacques.gache c'est pas pareil.

pimprenelle27 · Answer

Bonsoir,

tu as quoi comme antivirus?

Utilisateur anonyme · Answer

Bonjour pimprenelle27,
J'ai Avira Antivir Personal version gratuite.
Et j'ai aussi Comodo comme pare feu..
Merci

pimprenelle27 · Answer

bonjour,

&#x25B6; Télécharge Random's System Information Tool (RSIT).

&#x25B6; Un tutoriel est  à ta disposition pour l'installer et l'utiliser correctement ici

&#x25B6; Double clique sur RSIT.exe pour lancer l'outil.

&#x25B6; Clique sur 'Continue' à l'écran Disclaimer.

&#x25B6; Si l'outil Hijackthis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.

&#x25B6; Une fois le scan fini , 2 rapports vont apparaitre. &#x25B6; Héberge le contenu des 2 rapports.

( C:\RSIT\log.txt et C:\RSIT\info.txt )

CTRL A pour sélectionner tout, CTRL C pour copier et puis CTRL V pour coller


Petite chose à faire pour les rapports générés par RSIT avant de continuer

&#x25B6; Vous devez fusionner les deux rapports.
&#x25B6; C'est-à-dire, copier/coller le contenu du rapport info.txt à la suite du rapport log.txt pour ne faire qu'un seul rapport.
&#x25B6; Ensuite enregistrer le rapport log.txt.

 Ensuite : 

&#x25B6;  Rendez-vous à cette adresse d'hébergement gratuit : https://www.cjoint.com/

&#x25B6; Cliquez sur parcourir,  puis sur créer le lien cjoint

&#x25B6; Une fois le lien crée, faite un clique droit dessus et copier l'adresse du lien pour venir le coller dans votre réponse

Utilisateur anonyme · Answer

Bonsoir,
Voici ce que vous m'avez demandé : https://www.cjoint.com/?ins3zouRaS
Merci pour votre aide.

pimprenelle27 · Answer

Ta version d'XP est-elle légale.

Utilisateur anonyme · Answer

Non pas vraiment.. 
C'est un SP3 et je ne fais aucune mise à jour ! à part logiciels bien sûr.
Je n'ai jamais eu de problème auparavant.
Est  ce que tu vois des activités suspectes dans le rapport ?
Merci et bonne journée

jacques.gache · Answer

bonjour, pour avancer pimprenelle27  tu passes toolbar S&D 
option 1 et 2 tu postes les rapports , Merci

Télécharge ToolBar-S&D ( Merci à Eric_71, Angeldark, Sham_Rock et XmichouX )
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 

Lances l'installation du programme en exécutant le fichier téléchargé. 
Double-clique maintenant sur le raccourci de Toolbar-S&D. 
Sélectionnes la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. 
Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche. 
Postes le rapport généré. (C:\TB.txt) 

Suppression option 2

Relance Toolbar-S&D en double-cliquant sur le raccourci. Tape sur "2" puis valide en appuyant sur "Entrée". 
! Ne ferme pas la fenêtre lors de la suppression ! 
Un rapport sera généré, poste son contenu ici. 

NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches. 
Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..." 
Tape explorer puis valide. 



 Aide en images: https://sites.google.com/site/toolbarsd/aideenimages

pimprenelle27 · Answer

Bonjour jacques.gache, si tu veux continuer ya pas de problème.

jacques.gache · Answer

non continu je vais pas être présent cet après midi c'était juste pour t'avancer pour virer daemont toolbar

pimprenelle27 · Answer

ok

Utilisateur anonyme · Answer

Bonjour jacques.gache,
Merci pour ton aide, j'installerai ToolBar-S&D dés que je rentre chez moi et je ferai la manip.
Sinon ne vous battez pas pour moi :D
En tout cas je vous remercie tous les deux :)

Utilisateur anonyme · Answer

Bonsoir Primprenelle27
Je me doute bien mais c'était de l'humour....
Voici les logs

RECHERCHE
  
   -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 CPU          6400  @ 2.13GHz )
   BIOS : Default System BIOS
   USER : Bruno ( Administrator )
   BOOT : Normal boot
   Antivirus : AntiVir Desktop 9.0.1.30 (Activated)
   Firewall  : COMODO Firewall 3.9 (Activated)
   C:\ (Local Disk) - NTFS - Total:97 Go (Free:72 Go)
   D:\ (Local Disk) - NTFS - Total:135 Go (Free:90 Go)
   E:\ (CD or DVD)
   G:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [2] ( 14/08/2009|18:44 )

   -----------\ SUPPRESSION

   Supprime! - C:\Program Files\DAEMON Tools Toolbar

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (Bruno) - {0538E3E3-7E9B-4d49-8831-A227C80A7AD3} => forecastfox
   (Bruno) - {0b38152b-1b20-484d-a11f-5e04a9b0661f} => winamptoolbar
   (Bruno) - {5F590AA2-1221-4113-A6F4-A4BB62414FAC} => smoothwheel
   (Bruno) - {73a6fe31-595d-460b-a920-fcc0f8843232} => noscript
   (Bruno) - {a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7} => wot
   (Bruno) - {b9db16a4-6edc-47ec-a1f4-b86292ed211d} => dwhelper
   (Bruno) - {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} => adblockplus
   (Bruno) - {e0204bd5-9d31-402b-a99d-a6aa8ffebdca} => chrome.manifest


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="https://www.google.fr/?gws_rd=ssl"
   "Local Page"="C:\WINDOWS\SYSTEM32\blank.htm"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="https://www.msn.com/fr-fr/"
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - 14/08/2009|18:42 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 14/08/2009|18:45 - Option : [2]

   -----------\  Fin du rapport a 18:45:09,59

SUPPRESSION

 -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 CPU          6400  @ 2.13GHz )
   BIOS : Default System BIOS
   USER : Bruno ( Administrator )
   BOOT : Normal boot
   Antivirus : AntiVir Desktop 9.0.1.30 (Activated)
   Firewall  : COMODO Firewall 3.9 (Activated)
   C:\ (Local Disk) - NTFS - Total:97 Go (Free:72 Go)
   D:\ (Local Disk) - NTFS - Total:135 Go (Free:90 Go)
   E:\ (CD or DVD)
   G:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [2] ( 14/08/2009|18:44 )

   -----------\ SUPPRESSION

   Supprime! - C:\Program Files\DAEMON Tools Toolbar

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (Bruno) - {0538E3E3-7E9B-4d49-8831-A227C80A7AD3} => forecastfox
   (Bruno) - {0b38152b-1b20-484d-a11f-5e04a9b0661f} => winamptoolbar
   (Bruno) - {5F590AA2-1221-4113-A6F4-A4BB62414FAC} => smoothwheel
   (Bruno) - {73a6fe31-595d-460b-a920-fcc0f8843232} => noscript
   (Bruno) - {a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7} => wot
   (Bruno) - {b9db16a4-6edc-47ec-a1f4-b86292ed211d} => dwhelper
   (Bruno) - {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} => adblockplus
   (Bruno) - {e0204bd5-9d31-402b-a99d-a6aa8ffebdca} => chrome.manifest


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="https://www.google.fr/?gws_rd=ssl"
   "Local Page"="C:\WINDOWS\SYSTEM32\blank.htm"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="https://www.msn.com/fr-fr/"
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - 14/08/2009|18:42 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 14/08/2009|18:45 - Option : [2]

   -----------\  Fin du rapport a 18:45:09,59

pimprenelle27 · Answer

Alors tu va essayer ceci pour virer cette infection : W32/Heuristic-210!Eldorado

Télécharger AVPTool

La page qui vous accueille comporte en général les 12 dernières versions générées. Regardez attentivement l'heure et la date affichées dans le nom du logiciel pour déterminer celle qui est la plus récente. Téléchargez-la sans hésiter sur le bureau de votre PC. Double-cliquez dessus pour lancez l'installation.

Attention : AVPTool (tout comme d'autres outils du même acabit tels que Antivir, BitDefender Free, etc.) n'est pas une protection. C'est un détecteur et un nettoyeur d'infections déjà présentes sur le PC. Pour vous protéger efficacement contre les menaces modernes que sont les Drive-by Downloads, les Stage Downloads, les Banking Trojans, les Webstorms, il faut disposer d'authentiques suites de sécurité comme Kaspersky Antivirus 8.0 (KAV) ou Kaspersky Internet Security 8.0 (KIS).

AVPTool fonctionne sous Windows 2000, XP, Vista 32 bits. Il ne doit pas être utilisé sur des machines déjà équipées de KAV 8.0 ou KIS 8.0.

Utilisateur anonyme · Answer

Je viens d'installer APV Tool, quand je lance le scan il me dit que je n'ai pas la dernière version et il me propose un lien qui est en fait la version que j'ai installé !  
Par contre tu m'as dit que j'aurai 12 dernières versions générées et en réalité quand je clique sur ton lien c'est cette version que j'obtiens : setup_7.0.0.290_14.08.2009_21-06.exe
Que dois-je faire ?

Utilisateur anonyme · Answer

J'ai essayé quelques minutes plus tard j'ai installé cette version setup_7.0.0.290_14.08.2009_23-05.exe
même résultat ! :(

ns · Answer

bonsoir je pense que vouys avez beaucoup trp de programmes qui s ouvrent au demarage  il faut les desactives

Utilisateur anonyme · Answer

Et primprenelle27 tu en penses quoi ? 
Est ce que cela est du au fait que j'ai quelques adds-on sur firefox ?
Mais cela n'expliquerait pas la lenteur des 2 navigateurs !
@ ns j'ai désactivé quelques programmes au démarrage ça n'a rien changé ! merci quand même pour ton conseil..

pimprenelle27 · Answer

bon désinstalle le il ne veut pas marcher, alors fait ceci pour si tu as des programmes néfastes qui traine : 

&#x25B6; Télécharge malwarebyte's anti-malware

&#x25B6; Un tutoriel sera à ta disposition pour l'installer et l'utiliser correctement.
 
&#x25B6; Fais la mise à jour du logiciel (elle se fait normalement à l'installation)

&#x25B6; Lance une analyse complète en cliquant sur "Exécuter un examen complet"

&#x25B6; Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"

&#x25B6; L'analyse peut durer un bon moment.....

&#x25B6; Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

&#x25B6; Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

&#x25B6; Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum


* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée

Utilisateur anonyme · Answer

Bonjour pimprenelle27,
Je possède Malwarebytes depuis quelques mois et c'est mon anti-spywares préféré cette manip je l'ai déjà faite et je la fais au moins une fois par semaine pour tout te dire. Il ne trouve évidement rien :/
D'autres idées ? 
Je te remercie et bon week-end à toi

jacques.gache · Answer

bonjour, tu utilise malwarebytes régulièrement mais fais tu toujours la mise à jour avant de le lancer ???

Utilisateur anonyme · Answer

Affirmatif jacques.gache avant chaque scan je commence par mettre à jour la base des signatures.
Et je mets à jour régulièrement mes logiciels avec Secunia PSI pour combler les failles.
Ce n'est pas faute d'avoir cherché une réponse à mon problème (sur le net) je n'ai malheureusement rien trouvé.

pimprenelle27 · Answer

Bon ba fait un scan en ligne alors avec kaspersky : 

&#x25B6; Désactive ton antivirus

&#x25B6; Rends toi sur ce site : https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr (avec Internet Explorer uniquement)

&#x25B6; En bas à droite, clique sur Démarrer Online-scanner

&#x25B6; Dans la nouvelle fenêtre qui s'affiche clique sur J'accepte

&#x25B6; Accepte les Contrôle ActiveX

&#x25B6; Choisis Poste de travail pour le scan.

&#x25B6; Celui-ci terminé, sauvegarde le rapport (choisis fichier texte) et poste le dans ta prochaine réponse.

&#x25B6; Pour t'aider à utiliser le scan en ligne, consulte ce tutoriel

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

Utilisateur anonyme · Answer

Kaspersky a installer la base de signatures et c'est tout !!..il c'est bloqué....
J'ai essayé Bitdefender même résultat. 
Par contre j'ai réussis avec F-Secure aucun fichier infecté trouvé, tout est ok :s

pimprenelle27 · Answer

c'est à dire f-secure scan en ligne?

Utilisateur anonyme · Answer

Oui en ligne...
J'ai même scanné avec l'antivirus en ligne de www.secuser.com même résultat 0 fichier infecté

pimprenelle27 · Answer

Fait le avec celui ci : 

Fais un scan en ligne avec Internet explorer
Rend toi sur ce site : https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan

Voici un tutoriel

Utilisateur anonyme · Answer

;***********************************************************************************************************************************************************************************
ANALYSIS: 2009-08-16 00:07:28
PROTECTIONS: 1
MALWARE: 1
SUSPECTS: 0
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description                                  Version                       Active    Updated
;===================================================================================================================================================================================
AntiVir Desktop                              9.0.1.30                      Yes       Yes
;===================================================================================================================================================================================
MALWARE
Id        Description                        Type                Active    Severity  Disinfectable  Disinfected Location
;===================================================================================================================================================================================
00139064  Cookie/Atlas DMT                   TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Bruno\Cookies\bruno@atdmt[1].txt
;===================================================================================================================================================================================
SUSPECTS
Sent      Location                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              w
;===================================================================================================================================================================================
;===================================================================================================================================================================================
VULNERABILITIES
Id        Severity   Description                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                w
;===================================================================================================================================================================================
  211784  HIGH       MS09-032                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   w
  211781  HIGH       MS09-029                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   w
  210625  HIGH       MS09-026                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   w
  210624  HIGH       MS09-025                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   w
  210621  HIGH       MS09-022                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   w
  210618  HIGH       MS09-019                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   w
  208380  HIGH       MS09-015                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   w
  208378  HIGH       MS09-013                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   w
  208377  HIGH       MS09-012                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   w
  206981  HIGH       MS09-007                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   w
  206980  HIGH       MS09-006                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   w
  204670  HIGH       MS09-001                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   w
  203505  HIGH       MS08-071                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   w
  202465  HIGH       MS08-068                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   w
;============================================================================================================================================

Je ne le trouve pas ce dossier Cookies ...l'affichage des dossiers cachés est déjà coché ! et 14 vulnérabilités :/

pimprenelle27 · Answer

ok c'est bon, comment va ton pc alors?

Utilisateur anonyme · Answer

Pimprenelle27
Je n'ai pas réussis à trouver ce dossier Cookie
C:\Documents and Settings\Bruno\Cookies\bruno@atdmt[1].txt 
C'est normal ? Est ce que je peux le supprimer ? 
Ben écoute j'ai toujours cette lenteur au démarrage, je veux dire quand je lance Firefox !!...c'est à rien y comprendre, les mystères de l'informatique surement.
J'ai même été dans about:config et modifié quelques paramètres..(j'ai gagné quelques secondes)
A part ça mon pc est ok :) 
Je crois que je vais investir dans un vrai Antivirus payant et un Os tant qu'on y est :D
Merci pour ton aide.

pimprenelle27 · Answer

alors pour finir le nettoyage, tu vas me refaire un RSIT.

Utilisateur anonyme · Answer

Bizarrement je n'ai eu qu'un seul fichier log.txt ---> https://www.cjoint.com/?iqu1dwXAJr

pimprenelle27 · Answer

il te reste encore un truc très méchant qui est : C:\WINDOWS\PEV.exe, que l'on va enlever avec ceci : 

&#x25B6; Télécharge OTM (de Old_Timer) sur ton Bureau
 
&#x25B6; Double-clique sur OTM.exe pour le lancer.

&#x25B6; Assure toi que la case Unregister Dll's and Ocx's soit bien cochée.

&#x25B6; Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTM sous "Paste instructions for item to be moved".

-----------------------------------------------------------------------------
:processes
explorer.exe

:services

:files
C:\WINDOWS\PEV.exe


:reg



:commands
[purity]
[emptytemp]
[start explorer]
[reboot] 

-----------------------------------------------------------------------------

&#x25B6; clique sur MoveIt! pour lancer la suppression.

&#x25B6; Le résultat apparaitra dans le cadre "Results".

&#x25B6; Clique sur Exit pour fermer.

&#x25B6; Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

&#x25B6; Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

Utilisateur anonyme · Answer

Bonjour Primprenelle27,

All processes killed
========== PROCESSES ==========
Process explorer.exe killed successfully!
========== SERVICES/DRIVERS ==========
========== FILES ==========
C:\WINDOWS\PEV.exe moved successfully.
========== REGISTRY ==========
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrateur
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 198505 bytes
->Java cache emptied: 130684 bytes
->FireFox cache emptied: 17942806 bytes
 
User: All Users
 
User: Bruno
->Temp folder emptied: 13248815 bytes
->Temporary Internet Files folder emptied: 4006427 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 41173721 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
 
User: LocalService
->Temp folder emptied: 66016 bytes
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 33170 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
Windows Temp folder emptied: 125464 bytes
RecycleBin emptied: 24766887 bytes
 
Total Files Cleaned = 96,98 mb
 
 
OTM by OldTimer - Version 3.0.0.6 log created on 08172009_080646

Files moved on Reboot...

Registry entries deleted on Reboot...

pimprenelle27 · Answer

Ok maintenant tu vas me faire ceci afin de voir s'il n'y a pas de programme néfaste dans ton ordi : 

&#x25B6; Télécharge malwarebyte's anti-malware

&#x25B6; Un tutoriel sera à ta disposition pour l'installer et l'utiliser correctement.
 
&#x25B6; Fais la mise à jour du logiciel (elle se fait normalement à l'installation)

&#x25B6; Lance une analyse complète en cliquant sur "Exécuter un examen complet"

&#x25B6; Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"

&#x25B6; L'analyse peut durer un bon moment.....

&#x25B6; Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

&#x25B6; Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

&#x25B6; Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum


* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée

Utilisateur anonyme · Answer

Voici le log de Malwarebytes (après mise à jour) un examen complet  : http://www.cijoint.fr/cj200908/cij6UiugzU.txt
Le problème persiste avec Firefox :(
J'ai carrément changé de browser, je viens d'installer Chrome 2.0.172.39 et j'ai essayé de redémarrer et là miracle ça passe !! 
On peut dire que le problème a été résolu ? :]

pimprenelle27 · Answer

non ce n'est pas fini il reste encore à voir si tu n'as pas de spyware, ensuite un scan en ligne puis le nettoyage de fin.



Télécharge Superantispyware (SAS)



Choisis "enregistrer" et enregistre-le sur ton bureau.

Double-clique sur l'icône d'installation qui vient de se créer et suis les instructions.

Créé une icône sur le bureau.

Double-clique sur l'icône de SAS (une tête dans un cercle rouge barré) pour le lancer.

- Si l'outil te demande de mettre à jour le programme ("update the program definitions", clique sur yes.
- Sous Configuration and Préférences, clique sur le bouton "Préférences"
- Clique sur l'onglet "Scanning Control "
- Dans "Scanner Options ", assure toi que la case devant lles lignes suivantes est cochée :

Close browsers before scanning  (Fermer Navigateur avant le scan)

Scan for tracking cookies  (Scan pour dépister les cookies)

Terminate memory threats before quarantining (Terminez les menaces de mémoire avant de mettre en quarantaine)

- Laisse les autres lignes décochées.

- Clique sur le bouton "Close" pour quitter l'écran du centre de contrôle.

- Dans la fenêtre principale, clique, dans "Scan for Harmful Software", sur "Scan your computer".

Dans la colonne de gauche, coche C:\Fixed Drive.

Dans la colonne de droite, sous "Complète scan", clique sur "Perform Complète Scan"

Clique sur "next" pour lancer le scan. Patiente pendant la durée du scan.

A la fin du scan, une fenêtre de résultats s'ouvre . Clique sur OK.

Assure toi que toutes les lignes de la fenêtre blanche sont cochées et clique sur "Next".

Tout ce qui a été trouvé sera mis en quarantaine. S'il t'es demandé de redémarrer l'ordi ("reboot"), clique sur Yes.

Pour recopier les informations sur le forum, fais ceci :

- après le redémarrage de l'ordi, double-clique sur l'icône pour lancer SAS.
- Clique sur "Préférences" puis sur l'onglet "Statistics/Logs ".
- Dans "scanners logs", double-clique sur SuperAntiSpyware Scan Log.

- Le rapport va s'ouvrir dans ton éditeur de texte par défaut.

- Copie son contenu dans ta réponse.


Regarde bien le tuto SuperAntiSpyware il est très bien expliqué.

Utilisateur anonyme · Answer

Bonsoir Pimprenelle27,

SUPERAntiSpyware Scan Log
https://www.superantispyware.com/

Generated 08/18/2009 at 07:19 PM

Application Version : 4.27.1002

Core Rules Database Version : 4061
Trace Rules Database Version: 2001

Scan type       : Complete Scan
Total Scan Time : 00:12:28

Memory items scanned      : 411
Memory threats detected   : 0
Registry items scanned    : 5517
Registry threats detected : 0
File items scanned        : 11182
File threats detected     : 1

Adware.Tracking Cookie
	C:\Documents and Settings\Bruno\Cookies\bruno@atdmt[2].txt

Voilà il l'a viré ce fameux cookie ! 
Très beau travail :] je crois que cette fois c'est la fin de notre aventure.
Merci pour SAS je ne le connaissais pas il m'a l'air bien. Je garde lequel SAS ou Malwarebytes ?  
J'attends tes com...
Bonne soirée

pimprenelle27 · Answer

Maintenant tu vas me faire un dernier RSIT pour le nettoyage.

Utilisateur anonyme · Answer

Allons-y : http://www.cijoint.fr/cj200908/cijuAdBdyj.txt

pimprenelle27 · Answer

tu peux m'analyser ceci avec virus total et me poster les rapports pour chaque : https://www.virustotal.com/gui/


- C:\sp36131.exe     
- C:\downloads     
 - C:	mpDownload     
- C:\WINDOWS\system32\hpotscl.dll     
- C:\WINDOWS\system32\hpovst08.dll     
- C:\WINDOWS\zip.exe     
- C:\WINDOWS\system32	hxcfg.ini     
 - C:\WINDOWS\system32\procguard.dll     
- C:\Program Files\File Shredder     
 - C:\WINDOWS\BissHM.ini     
 - C:\swsetup     
 - C:\Documents and Settings\Bruno\Application Data\Launchy     
- C:\Program Files\IdeoSi     
 - C:\WINDOWS\cfplogvw.INI

Utilisateur anonyme · Answer

- C:\sp36131.exe 
MD5:	8814163e8573cc9b5c90b2dfcd95003c
First received:	2009.06.30 08:17:08 UTC
Date	2009.06.30 08:17:08 UTC [>49D]
Résultats	0/41

- C:\downloads = dossier vide crée par Grabit que j'ai plus d'ailleurs

- C:	mpDownload = 2 fichiers présents (.flv - .mpg) : Résultats: 0/41

- C:\WINDOWS\system32\hpotscl.dll
Fichier hpotscl.dll reçu le 2009.08.18 21:08:54 (UTC)
Situation actuelle: terminé 
Résultat: 0/41 (0%)


- C:\WINDOWS\system32\hpovst08.dll
Fichier hpovst08.dll reçu le 2009.08.18 21:11:08 (UTC)
Situation actuelle: terminé 
Résultat: 0/41 (0%)


- C:\WINDOWS\zip.exe 
Fichier zip.exe reçu le 2009.08.17 20:17:35 (UTC)
Situation actuelle: terminé 
Résultat: 1/41 (2.44%)
eSafe	7.0.17.0	2009.08.17	Virus in password protected archive
http://www.virustotal.com/fr/analisis/2e28e6e768d5f0c821d45209e702d01be0a9fb632d7fd83620bcb71cc9ae00f9-1250540255


- C:\WINDOWS\system32	hxcfg.ini 
Fichier thxcfg.ini reçu le 2009.08.18 21:20:15 (UTC)
Situation actuelle: terminé 
Résultat: 0/41 (0%)


- C:\WINDOWS\system32\procguard.dll 
Fichier procguard.dll reçu le 2009.08.18 21:22:50 (UTC)
Situation actuelle: terminé 
Résultat: 0/41 (0%)


- C:\Program Files\File Shredder
Tous les fichiers présents dans ce dossier : Résultats	0/41


- C:\WINDOWS\BissHM.ini 
Fichier BissHM.ini reçu le 2009.08.18 21:29:43 (UTC)
Situation actuelle: terminé 
Résultat: 0/41 (0%)


- C:\swsetup = mes drivers pour installer XP Pro en SATA télécharger sur hp ! 
c'était pour graver avec nLite tuto vu sur commentcarmarche :) 


- C:\Documents and Settings\Bruno\Application Data\Launchy 
Dossier vide - programme désinstallé depuis quelques semaines 



- C:\Program Files\IdeoSi 
Dossier vide


- C:\WINDOWS\cfplogvw.INI
Fichier cfplogvw.INI reçu le 2009.08.18 21:34:29 (UTC)
Situation actuelle: terminé 
Résultat: 0/41 (0%)


Bonne nuit...

pimprenelle27 · Answer

Celui ci tu connais 


- C:\WINDOWS\zip.exe
Fichier zip.exe reçu le 2009.08.17 20:17:35 (UTC)
Situation actuelle: terminé
Résultat: 1/41 (2.44%)
eSafe 7.0.17.0 2009.08.17 Virus in password protected archive
https://www.virustotal.com/gui/

Utilisateur anonyme · Answer

Zip.exe non ça ne me dit rien..
Est ce qu'on peut le supprimer ? En tout cas il ne fait pas partie des processus windows il me semble.
En même temps il n'y a que E-safe qui le considère comme dangereux.
Après nettoyage au démarrage je n'ai plus aucun ralentissement, je vais essayé de réinstaller Firefox pour voir.
J'attends tes instructions.
Bonne journée à toi

pimprenelle27 · Answer

Bonjour,

je vais réanalyser ton rapport pour faire le nettoyage.

Utilisateur anonyme · Answer

Pimprenelle27,
As-tu eu le temps d'analyser mon rapport stp ? 
A chaque fois que je lance Superantispyware, il me trouve ce fichier : C:\Documents and Settings\Bruno\Cookies\bruno@atdmt[1].txt et rien d'autre...
Merci

pimprenelle27 · Answer

ah oui excuse je fais ça de suite, je t'ai un petit peu oublié avec tout ce monde.

pimprenelle27 · Answer

il reste encore des traces de  : 

2009-08-15 18:49:07 ----D---- C:\Documents and Settings\All Users\Application Data\F-Secure
2009-07-24 23:15:53 ----D---- C:\Program Files\Panda Security    => Panda Antivirus

Puis pense à ta version pas légale d'xp :

O4 - HKUS\S-1-5-19\..\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-18\..\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')



Ensuite le nettoyage : 

Faire ceci pour faire du ménage dans l'ordi  avec Rsit/Hijackthis:


Lance Hijackthis , (= C:\Program Files	rend micro\Bruno) , ensuite tu sélectionne les lignes suivante ,

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')    => Microsoft®Windows NT
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')    => Microsoft®Windows NT
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')    => Microsoft®Windows NT



Tu cliques en bas sur le bouton FIX CHECKED et valides .



2- Redémarres l'ordi .
( important pour que certaines modifs faites avec hijakthis soient prises en compte )


Ensuite ceci afin de supprimer les logiciels utilisés lors de la désinfection: 

Sous Vista : &#x25B6; Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

&#x25B6; Cliques sur Démarrer puis sur panneau de configuration
&#x25B6; Double Clique sur l'icône "Comptes d'utilisateurs"
&#x25B6; Clique ensuite sur désactiver et valide.
&#x25B6; Redémarre le PC.


Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques : 

&#x25B6; Télécharge Toolscleaner sur ton Bureau 

&#x25B6; Sous XP : Double-clique sur ToolsCleaner2.exe
&#x25B6; Sous Vista : Fais un clic droit sur ToolsCleaner2.exe et sélectionne "Exécuter en tant qu'administrateur"
&#x25B6; Clique sur Recherche et laisse le scan se terminer.
&#x25B6; Clique sur Suppression pour finaliser.
&#x25B6; Tu peux, si tu le souhaites, te servir des Options facultatives.
&#x25B6; Clique sur Quitter, pour que le rapport puisse se créer.
&#x25B6; Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse


Pour mettre à jour les logiciels sur ton PC : 

Voici un excellent petit logiciel très utile qui te permettra de savoir les nouvelles mises à jour disponibles pour les différents logiciels installés sur ton PC :

&#x25B6; Télécharge Update Checker

&#x25B6; Installe le avec les paramètres par défaut en cliquant chaques fois sur Suivant.

&#x25B6; Une fois installé, patiente quelques secondes et tu verras apparaître une icône verte dans ta barre des tâches te signalant qu'il y a des mises à jour disponibles.

&#x25B6; Double-cliques sur l'icône pour être redirrigé sur le site de téléchargement des mises à jour.

&#x25B6; Un conseil : n'installe pas les BETA qui sont listées en dessous.

&#x25B6; Tu installes les mises à jour que tu désires, les plus importantes sont :

&#9679; Java

&#9679; Adobe Reader

&#9679; Adobe Flash Player

&#9679; Internet explorer

(attention certain logiciels mis en lien pour les mises à jour peuvent être en anglais, rechercher celui en français)


Voici un tuto


Enfin un petit nettoyage de l'ordi  :


Télécharge Ccleaner

Tutoriel pour l'installer et l'utiliser correctement CCleaner

Fais le nettoyage et recherche les erreurs du registre comme expliqué en bas du tutoriel.


Enfin Purge de la restauration système : 

Purge de la restauration système pour XP/gras>


<gras>Désactivavation de la restauration :


    * &#x25B6; Cliquez droit sur poste de travail
    * &#x25B6; Ensuite aller sur propriétés
    * &#x25B6; Puis restauration système
    * &#x25B6; Et cochez la case désactiver la restauration
    * &#x25B6; Cliquez ensuite sur appliquez, puis OK
    * &#x25B6; Et redémarrez votre PC


Réactivavation de la restauration :


    * &#x25B6; Cliquez droit sur poste de travail
    * &#x25B6; Ensuite aller sur propriétés
    * &#x25B6; Puis restauration système
    * &#x25B6; Et décochez la case désactiver la restauration
    * &#x25B6; Cliquez ensuite sur appliquez, puis OK
    * &#x25B6; Et redémarrez votre PC


Et ensuite création d'un nouveau point de restauration comme ce qui suit : 


Pour XP


    * &#x25B6; Allez dans le Menu Démarrer
    * &#x25B6; Puis dans Programmes
    * &#x25B6; Ensuite dans Accessoires
    * &#x25B6; Et enfin dans Outils système
    * &#x25B6; Choisir Restauration du système
    * &#x25B6; Sélectionnez créer un point de restauration
    * &#x25B6; Cliquez sur Suivant
    * &#x25B6; Entrez un nom pour le point de restauration
    * &#x25B6; Cliquez sur créer et le point de restauration se créé automatiquement.


Pour fini, vous devez garder les logiciels suivant qui ont été téléchargés pour la désinfection : 


&#x25B6; Ccleaner à garder absolument et faire le nettoyage souvent

&#x25B6; Malware à garder absolument (faire scan de temps en temps)

&#x25B6; Update checker à garder absolument et faire un scan pour vérifier les mises à jour disponible

Les autres sont à supprimer


Et penser à faire après tout ça, une défragmentation du  PC afin de regrouper les fragments de fichiers éparpillés sur le disque pour optimiser les temps d'accès du disque dur lors de la lecture de fichiers de taille importante.

Voici la procédure : 

Ainsi pour défragmenter de manière optimale, il est fortement recommandé de démarrer Windows en mode sans échec, puis de lancer la défragmentation !

Pour lancer la défragmentation : 

&#x25B6; Pour Windows XP et pour les autres versions, la procédure est quasiment la même

&#x25B6; Double-cliquez sur Poste de Travail, clic droit sur le disque à défragmenter puis sur Propriétés.

&#x25B6; Choisissez l'onglet Outils puis cliquez sur Défragmenter maintenant



Si vous ne trouvé pas  Hijackthis, téléchargez le fichier d'installation d'HijackThis. 

Tutoriaux Hijackthis

Utilisateur anonyme · Answer

Voilà, j'ai tout fait sauf la défrag que je ferai demain.

Rapport TCleaner :
[ Rapport ToolsCleaner version 2.3.10 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\_OTM: trouvé !
C:\Toolbar SD: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\Bruno\Bureau\Utils\OTM.exe: trouvé !
C:\Program Files	rend micro\HijackThis.exe: trouvé !
C:\Program Files	rend micro\hijackthis.log: trouvé !

---------------------------------
--> Suppression: 

C:\Documents and Settings\Bruno\Bureau\Utils\OTM.exe: supprimé !
C:\Program Files	rend micro\HijackThis.exe: supprimé !
C:\Program Files	rend micro\hijackthis.log: supprimé !
C:\_OTM: supprimé !
C:\Toolbar SD: supprimé !
C:\Rsit: supprimé !

Et j'ai eu winrar, Filezila, nvidia et foxitreader à mettre à jour..
Y a t'il autre chose à faire Pimprenelle27 ? 
Merci et bonne soirée

pimprenelle27 · Answer

non juste me dire comment va ton pc après tout ça.

Utilisateur anonyme · Answer

Il est OK Pimprenelle27, il n'a jamais été aussi rapide en fait ! :) 
Grâce à toi.. je te remercie beaucoup.

pimprenelle27 · Answer

ça me fait vraiment plaisir que ton pc ok.


J'espère ne plus te revoir sur v/s pour autre chose que des virus.

Ouverture et connexion Firefox lente

52 réponses

Discussions similaires

Newsletters