Ralentissement, Keylogger?

Vonce Messages postés 12 Statut Membre -  
Vonce Messages postés 12 Statut Membre -
Bonjour,
J'ai un probleme de ralentissement, mon internet (firefox) se coupe et me marque erreur.
J'ai aussi une demande de certification a chaque fois que je me connect sur un compte.
Je pense a un keylogger mais je ne sais pas comment le supprimer.
J'espere ne pas devoir formater :(
D'avance Merci a vous

11 réponses

pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 502
 
Bonsoir,

Me faire ceci pour un examen complet de ton PC.

▶ Télécharge Random's System Information Tool (RSIT).

▶ Un tutoriel est à ta disposition pour l'installer et l'utiliser correctement ici

▶ Double clique sur RSIT.exe pour lancer l'outil.

▶ Clique sur 'Continue' à l'écran Disclaimer.

▶ Si l'outil Hijackthis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.

▶ Une fois le scan fini , 2 rapports vont apparaitre. ▶ Héberge le contenu des 2 rapports.

( C:\RSIT\log.txt et C:\RSIT\info.txt )

CTRL A pour sélectionner tout, CTRL C pour copier et puis CTRL V pour coller

Petite chose à faire pour les rapports générés par RSIT avant de continuer

▶ Vous devez fusionner les deux rapports.
▶ C'est-à-dire, copier/coller le contenu du rapport info.txt à la suite du rapport log.txt dans un bloc note pour ne faire qu'un seul rapport.
▶ Ensuite enregistrer le rapport log.txt.

Ensuite :

▶ Rendez-vous à cette adresse d'hébergement gratuit : http://www.cijoint.fr/

▶ Cliquez sur parcourir, puis sur créer le lien cjoint

▶ Une fois le lien crée, faite un clique droit dessus et copier l'adresse du lien pour venir le coller dans votre réponse
0
Vonce Messages postés 12 Statut Membre
 
Bonsoir Pimprenelle27,
Deja je te remercie de prendre la peine de m'aider c'est sympa!
J'ai fait le rapport, je te met le lien

http://www.cijoint.fr/cj200909/cijOvvqVIm.txt

Merci encore
0
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 502
 
je vois sur ton rapport que tu n'as point d'antivirus ni de parefeu c'est quoi ça. c'est normale que sans ça tu es des virus.
0
Vonce Messages postés 12 Statut Membre
 
J'ai Spyware Terminator avec clam AV, on m'avais dis que c'etait un antiVir...
Tu me conseil lequel?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 502
 
En antivirus gratuit sans parefeu :

AVIRA/ANTIVR

Tuto de configuration en vidéo (Merci Nico)

En antivirus payant :

Kaspersky Anti-Virus 2010

Ensuite pour les parefeu gratuit tu as le choix entre :

- Comodo FireWall

- Online Armor Personal Firewall

En parefeu / antivirus payant :

Kaspersky Internet Security 2010

0
Vonce Messages postés 12 Statut Membre
 
Merci Beaucoup!
Je viens de lancer le scan Avira je te dirais le resultat quand c'est fini.
Et La Comodo s'installe
0
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 502
 
il faut d'abors s'occuper des virus avant le scan avira et je te conseille de supprimer Spyware Terminator qui n'a pas l'air très éfficace.
0
Vonce Messages postés 12 Statut Membre
 
Je pensais que Avira les enlevait... La le controle du systeme est a 80%
La je supprime Spyware terminator!
Tu me conseil de faire quoi?
0
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 502
 
▶ Télécharge Toolbar-S&D (de Team IDN) sur ton Bureau

▶ Lance l'installation du programme en exécutant le fichier téléchargé.

Sous XP : Double-clique sur le raccourci de Toolbar-S&D.

Sous Vista : Fais un clic droit sur ToolbarSD et sélectionne "Exécuter en tant qu'administrateur".

▶ Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.

▶ Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.

▶ Poste le rapport généré. (C:\TB.txt)
0
Vonce Messages postés 12 Statut Membre
 
Bonjour pimprenelle27,
Voila je viens de lancer ToolbarSD, il est en train de faire une recherche de fichiers/dossiers ... Accona
Je te previens et je poste le rapport qd c'est fini
Merci
0
Vonce Messages postés 12 Statut Membre
 
Depuis tout a l'heure le programme bloque il me met fichier introuvable et il fait plus rien depuis 40min
c'est normal??...
Merci
0
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 502
 
non arrête le et essaye de la faire en mode sans échec.
0
Vonce Messages postés 12 Statut Membre
 
Re,
J'ai fait la manipulation plusieurs fois en mode s-Echec , il se bloque 5,6 phrases plus loin.
La derniere fois je l'ai laissé de 18ha 22h30 et il est resté frise le programme.
0
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 502
 
on va faire la manière forte :

▶ Télécharge OTM (de Old_Timer) sur ton Bureau

▶ Double-clique sur OTM.exe pour le lancer.

▶ Assure toi que la case Unregister Dll's and Ocx's soit bien cochée.

▶ Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTM sous "Paste instructions for item to be moved".

-----------------------------------------------------------------------------

:Processes

:services

:reg

:files
c:\program files\crawler\ctbr.dll
c:\windows\system32\rundll32.exe
C:\Program Files\DAEMON Tools Toolbar
c:\program files\daemon tools toolbar\uninst.exe


:Commands
[purity]
[emptytemp]
[Reboot]


-----------------------------------------------------------------------------

▶ clique sur MoveIt! pour lancer la suppression.

▶ Le résultat apparaitra dans le cadre "Results".

▶ Clique sur Exit pour fermer.

▶ Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

▶ Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.
0
Vonce Messages postés 12 Statut Membre
 
Salut,

Voila j'ai fais de l'autre maniere ca a été :p

http://www.cijoint.fr/cj200909/cijNDhKbXl.txt

Voila le rapport Merci a toi
0
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 502
 
il n'y a que ceci qui n'a pas été supprimer, regarde ci tu ne l'à pas dans ton ordi : c:\program files\daemon tools toolbar\uninst.exe
0
Vonce Messages postés 12 Statut Membre
 
Bonsoir,

Voila j'ai desinstallé diamond tools.
Par contre quand je veux aller dans le disque dur ou que je retourne sur mon poste de travail ; toutes mes icones disparaissent et reviennent apres qlq sec avec des leger ralentissement. Penses tu que j'ai encore un probleme?
Merci a toi.
0
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 502
 
on a pas encore fini, c'est pour ça :

▶ Télécharge malwarebyte's anti-malware

▶ Un tutoriel sera à ta disposition pour l'installer et l'utiliser correctement.

▶ Fais la mise à jour du logiciel (elle se fait normalement à l'installation)

▶ Lance une analyse complète en cliquant sur "Exécuter un examen complet"

▶ Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"

▶ L'analyse peut durer un bon moment.....

▶ Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

▶ Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

▶ Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum

* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée
0
Vonce Messages postés 12 Statut Membre
 
Bonsoir,
J'ai enfin fini l'analyse, Voici le rapport
Merci


Malwarebytes' Anti-Malware 1.40
Version de la base de données: 2763
Windows 5.1.2600 Service Pack 3

9/09/2009 21:15:23
mbam-log-2009-09-09 (21-15-23).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 234691
Temps écoulé: 2 hour(s), 34 minute(s), 32 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 8
Fichier(s) infecté(s): 9

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32\aux9 (Trojan.JSRedir.H) -> Bad: (C:\WINDOWS\system32\..\vwcxia.syy) Good: (wdmaud.drv) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\regfile\shell\open\command\(default) (Broken.OpenCommand) -> Bad: ("regedit.exe" "%1") Good: (regedit.exe "%1") -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
C:\Documents and Settings\Vonce.VUNCE\Application Data\FunWebProducts (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Documents and Settings\Vonce.VUNCE\Application Data\FunWebProducts\Data (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Documents and Settings\Vonce.VUNCE\Application Data\FunWebProducts\Data\Vonce (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyGlobalSearch (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyGlobalSearch\bar (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyGlobalSearch\bar\Cache (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyGlobalSearch\bar\History (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyGlobalSearch\bar\Settings (Adware.MyWebSearch) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\WINDOWS\vwcxia.syy (Trojan.JSRedir.H) -> Quarantined and deleted successfully.
C:\Program Files\MyGlobalSearch\bar\Cache\004C925B.bin (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyGlobalSearch\bar\Cache\004C9401.bin (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyGlobalSearch\bar\Cache\004C94DB.bin (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyGlobalSearch\bar\Cache\01B16B81 (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyGlobalSearch\bar\Cache\files.ini (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyGlobalSearch\bar\History\search (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyGlobalSearch\bar\Settings\prevcfg.htm (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\outlook\p.zip (Worm.Alcra) -> Quarantined and deleted successfully.
0