ordi ralenti

Question

Bonjour,
mon ordi mets beaucoup de temps à s'allumer et les programmes mettent beaucoup de temps à repondre. 
j'ai fais un scan sur bitdefender et voilà les infections constatées:

Found 2 infected files!
-------------------------
C:\Windows\system32\zivalyf.exe - Trojan.Keylogger.SpyLantern.B
C:\Windows\system32\drivers\hdbha.sys - Application.zy..tp.CG


comment faire pour reparer tout ça? merci

plopus · Answer

Salut

supprime les elements trouvées avec bitdefender et fait un diagnostique avec :

Télécharge Random's System Information Tool (RSIT) de Random/Random, et enregistre le sur ton Bureau.
http://images.malwareremoval.com/random/RSIT.exe
• Double clique sur RSIT.exe pour lancer l'outil.
• Clique sur "Continue" à l'écran Disclaimer.
• Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande) et tu devras accepter la licence.
• Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp

manideperpi · Answer

le probleme c'est que je ne trouve pas où il faut aller pour les supprimer sur bitdefender. j'ai fais un scan en ligne et j'ai juste obtenu le rapport

plopus · Answer

ce n'est pas grave tu as noté le chemin des fichier ont verra si ils sont encore la ou pas, fait le rapport deja

manideperpi · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by David at 2009-12-04 19:05:45
Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 1
System drive C: has 10 GB (11%) free of 95 GB
Total RAM: 2037 MB (54% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:06:16, on 04/12/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18319)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe
C:\Windows\system32\conime.exe
C:\Program Files\TOSHIBA\SmoothView\SmoothView.exe
C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe
C:\Program Files\TOSHIBA\Utilities\KeNotify.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\Program Files\TOSHIBA\Toshiba Online Product Information\TOPI.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Common Files\Real\Update_OBealsched.exe
C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Program Files\Camera Assistant Software for Toshiba	raybar.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Windows\WindowsMobile\wmdc.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\System32undll32.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
C:\Program Files\Camera Assistant Software for Toshiba\CEC_MAIN.exe
C:\Users\David\Downloads\RSIT.exe
C:\Program Files\Synaptics\SynTP\SynToshiba.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe
C:\Program Files	rend micro\David.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [TPwrMain] %ProgramFiles%\TOSHIBA\Power Saver\TPwrMain.EXE
O4 - HKLM\..\Run: [HSON] %ProgramFiles%\TOSHIBA\TBS\HSON.exe
O4 - HKLM\..\Run: [SmoothView] %ProgramFiles%\Toshiba\SmoothView\SmoothView.exe
O4 - HKLM\..\Run: [00TCrdMain] %ProgramFiles%\TOSHIBA\FlashCards\TCrdMain.exe
O4 - HKLM\..\Run: [KeNotify] C:\Program Files\TOSHIBA\Utilities\KeNotify.exe
O4 - HKLM\..\Run: [HWSetup] C:\Program Files\TOSHIBA\Utilities\HWSetup.exe hwSetUP
O4 - HKLM\..\Run: [SVPWUTIL] C:\Program Files\TOSHIBA\Utilities\SVPWUTIL.exe SVPwUTIL
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [topi] C:\Program Files\TOSHIBA\Toshiba Online Product Information	opi.exe -startup
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Toshiba Registration] C:\Program Files\Toshiba\Registration\ToshibaRegistration.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\Windows\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [Camera Assistant Software] "C:\Program Files\Camera Assistant Software for Toshiba	raybar.exe"
O4 - HKLM\..\Run: [PLFSet] rundll32.exe C:\Windows\PLFSet.dll,PLFDefSetting
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Sys32VContoller] C:\Windows\mwmmgr32\mwmmgr32.exe
O4 - HKLM\..\Run: [Windows Mobile Device Center] %windir%\WindowsMobile\wmdc.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [TOSCDSPD] TOSCDSPD.EXE
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O9 - Extra button: @C:\Windows\WindowsMobile\INetRepl.dll,-222 - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra 'Tools' menuitem: @C:\Windows\WindowsMobile\INetRepl.dll,-223 - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programs\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programs\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra button: eBay - {C08CAF1D-C0A3-40D5-9970-06D067EAC017} - http://www.webtip.ch/cgi-bin/toshiba/tracker_url.pl?FR (file missing)
O9 - Extra button: Unibet Poker - {C53BFCFC-7A54-4627-AEBA-2CD4871FCA97} - C:\Microgaming\Poker\UnibetpokerMPP\MPPoker.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\Windows\system32\Shdocvw.dll
O13 - Gopher Prefix: 
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scanner/sources/en/scan8/oscan8.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O20 - AppInit_DLLs: zivalyfa.dll,C:\Windows\WIDEST~1\FREEQU~1\QUICKA~1.DLL
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\Windows\system32\TODDSrv.exe
O23 - Service: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
O23 - Service: TOSHIBA Bluetooth Service - TOSHIBA CORPORATION - c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: Zivalyf Service (ZivalyfSrv) - Unknown owner - C:\Windows\system32\zivalyf.exe

plopus · Answer

re

il y a un truc sur ce PC, il est a toi ? c'est tes parents qui l'ont achetés ?

ou ce trouve t il ? et d'autres personnes ont ils acces au PC ? c'est dans une entreprise ?

manideperpi · Answer

j'ai eu les 2 rapports mais suite à une mauvaise manip j'ai fermé le second que je n'arrive pas à ravoir... idiot que je suis :( 
je sais pas si c'est possible de le recuperer ou si celui-ci suffit

plopus · Answer

repond a mes questions celui ci suffit pour l'instant...

manideperpi · Answer

oui il est à moi cet ordi et je suis pratiquement le seul à m'en servir. Pourquoi ces questions?

manideperpi · Answer

si tu me demandes ça pour le keylogger c'est moi qui l'avais mis il y a un moment sans le desinstaller à l'epoque

plopus · Answer

"je suis pratiquement le seul "

3 possibilités s'offre a toi/nous si ce que tu dit est vrai car il y a la presence et/ou traces de plusiuers keylogger  donc :

- soit tu t'amuse avec les keylogger
- soit tu espionne quelqu'un
- soit quelqu'un t'espionne

MIAS sa vient de chez toi donc verdict .... qu'en dit tu ?

manideperpi · Answer

oui lis au dessus c'est bien moi qui les avais installé il y a un moment mais sans les desinstaller je savais pas qu'ils tournaient encore sur l'ordi. c'est ça la source de mes problemes?

manideperpi · Answer

help please ! ;-)

plopus · Answer

re

Peut etre mais comme tu dit y en a qui tourne encore....

# Téléchargez Malwarebytes' Anti-Malware.
http://www.commentcamarche.net/...
# Laissez-vous guider lors de l'installation.
# La mise à jour se fait automatiquement lors de l'installation.
# Ouvrez MalwareBytes' Anti-Malware, cliquez sur Exécuter un examen complet puis sur Rechercher.
# Sélectionnez les disques que vous voulez analyser puis cliquer sur Lancer l'examen.
# Laissez maintenant l'analyse se réaliser, cela peut prendre un peu de temps.
# Une fois l'analyse terminée, cliquez sur OK puis sur Afficher les résultats.
# Vérifiez que tout soit bien coché et cliquez sur supprimer la sélection.
# Un rapport va être généré... Postez le rapport sur le forum

puis fait un scan en ligne ici avec internet explorer http://www.bitdefender.com/scan_fr/scan8/ie.html
et poste le rapport en entier pas juste le nombre de virus

plopus · Answer

ok reposte un RSIt alors

par contre bizarre que Malwarebyte n'a rien detecté....

plopus · Answer

C:\Windows\mwmmgr32\mwmmgr32.exe     
C:\Windows\system32\zivalyf.exe     
C:\Windows\system32\drivers\hdbha.sys 

- clic ici https://www.virustotal.com/gui/
- clic sur parcourir en milieu de page
- dans la nouvelle fentre va chercher ces fichier ou copie colle la ligne ci dessus
- clic sur ouvrir
- clic sur envoyer, un rapport va s'etablir
SI ON TE DIT : le fichier a deja ete analyser clic sur réanalyser
- copie l'integralité du rapport + le lien internet du rapport stp

tu fait pareil pour les 3 fichier du debut

puis

#  Télécharge UsbFix et enregistre-le sur ton bureau
https://www.ionos.fr/?affiliate_id=77097

#  Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectés sans les ouvrir
# Double clic sur le raccourci UsbFix présent sur ton bureau
# choisi l'option 2 ( Suppression )
# Ton bureau disparaîtra et le pc redémarrera .
# Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.
# Ensuite post le rapport UsbFix.txt qui apparaîtra avec le bureau .
# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )
# ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

manideperpi · Answer

bizarre je poste le rapport mais il ne s'affiche pas

plopus · Answer

salut

poste un nouveau RSIT


et peut tu recommencer la manip avec l'analyse virus total

en affichant les dossier caché :  https://www.commentcamarche.net/informatique/windows/185-afficher-les-extensions-et-les-fichiers-caches-sous-windows/

et quand tu est dans la fentre de virus total, tu va chercher manuellement les fichiers et poste les rapports stp

plopus · Answer

Fait une recherche de ce fichier avec ton PC :

zivalyfa.dll

regarde dans system32 etc...

puis clic ici  http://www.cijoint.fr/cj200912/cijW96KFXg.txt 
et fait ce qui est dit et poste le rapport

ensuite tu refait un scan RAPIDE avec malwarebyte

ensuite tu paye NORTON ? car c'est la pire des saletes...

desinstalle AD aware et norton

pour installer antivir beaucoup plus performant et leger :

http://www.commentcamarche.net/telecharger/telecharger-55-antivir

fait un scan avec supprime tous ce qu'il trouve et poste le rapport a la fin

Utilisateur anonyme · Answer

ah noté qu'il a fait show result sur virustotal et pas un nouveau scan (les dates sont de septembre...)

manideperpi · Answer

oups en effet ! je reposte le rapport du fichier hdbha.sys
http://www.virustotal.com/fr/analisis/cd3e30b3f2e3a4446539f6998f3e0cabad7c146c322e0bc9737ab4c0000a6529-1260275073

Antivirus  	Version  	Dernière mise à jour  	Résultat
a-squared	4.5.0.43	2009.12.08	Riskware.Monitor.Win32.PowerLogger.220!IK
AhnLab-V3	5.0.0.2	2009.12.08	-
AntiVir	7.9.1.102	2009.12.08	SPR/PowerLogger.220.1
Antiy-AVL	2.0.3.7	2009.12.08	-
Authentium	5.2.0.5	2009.12.02	-
Avast	4.8.1351.0	2009.12.08	-
AVG	8.5.0.426	2009.12.08	Logger.CZL
BitDefender	7.2	2009.12.08	Application.Eltima.Keylogger.C
CAT-QuickHeal	10.00	2009.12.08	-
ClamAV	0.94.1	2009.12.08	-
Comodo	3103	2009.12.01	UnclassifiedMalware
DrWeb	5.0.0.12182	2009.12.08	-
eSafe	7.0.17.0	2009.12.07	Spyware.Gen
eTrust-Vet	35.1.7164	2009.12.08	-
F-Prot	4.5.1.85	2009.12.07	-
F-Secure	9.0.15370.0	2009.12.07	Application.Eltima.Keylogger.C
Fortinet	4.0.14.0	2009.12.08	-
GData	19	2009.12.08	Application.Eltima.Keylogger.C
Ikarus	T3.1.1.74.0	2009.12.08	not-a-virus:Monitor.Win32.PowerLogger.220
Jiangmin	13.0.900	2009.12.02	-
K7AntiVirus	7.10.913	2009.12.07	-
Kaspersky	7.0.0.125	2009.12.08	not-a-virus:Monitor.Win32.PowerLogger.220
McAfee	5825	2009.12.07	potentially unwanted program Keylog-Powerlogger
McAfee+Artemis	5825	2009.12.07	potentially unwanted program Artemis!C428897BB020
McAfee-GW-Edition	6.8.5	2009.12.08	Riskware.PowerLogger.220.1
Microsoft	1.5302	2009.12.08	-
NOD32	4669	2009.12.08	a variant of Win32/Monitor.PowerLogger.A
Norman	6.03.02	2009.12.08	-
nProtect	2009.1.8.0	2009.12.08	-
Panda	10.0.2.2	2009.12.08	Generic Malware
PCTools	7.0.3.5	2009.12.08	Application.Powered_Keylogger
Rising	22.25.01.06	2009.12.08	-
Sophos	4.48.0	2009.12.08	PowerLogger
Sunbelt	3.2.1858.2	2009.12.08	-
Symantec	1.4.4.12	2009.12.08	Spyware.ElpowKeylogger
TheHacker	6.5.0.2.088	2009.12.07	-
TrendMicro	9.100.0.1001	2009.12.08	-
VBA32	3.12.12.0	2009.12.08	-
ViRobot	2009.12.8.2076	2009.12.08	-
VirusBuster	5.0.21.0	2009.12.07	-
Information additionnelle
File size: 194848 bytes
MD5...: c428897bb020b398e7d1619ae57d3e63
SHA1..: 25d4ee6ca5aafd50e411c5f2ae2ceeb3ccd4b68c
SHA256: cd3e30b3f2e3a4446539f6998f3e0cabad7c146c322e0bc9737ab4c0000a6529
ssdeep: 3072:Wy7biI9BIzUydVImgJ9FenbD/zY9TBfIPj6NJpIn:WoiIgdVwxenn09TBg6
JIn
PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x2e005
timedatestamp.....: 0x4729e7a4 (Thu Nov 01 14:50:12 2007)
machinetype.......: 0x14c (I386)

( 6 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x27896 0x27a00 6.08 a2618bf3b0d38908f697c915763d7b49
.rdata 0x29000 0x2ed4 0x3000 7.29 6bd5cc88fe0ef9461709d102a0205e7b
.data 0x2c000 0x1174 0x800 2.86 33c69a07b56aeab1e6aeeb05b731a2a9
INIT 0x2e000 0xb26 0xc00 5.44 cad77b13df670bf9b55948a043f73104
.rsrc 0x2f000 0x390 0x400 3.10 79e8dee95e58bea0136766f30a538ed0
.reloc 0x30000 0x1f6a 0x2000 6.22 275702541d4ce9c9f7d134ca8373baff

( 3 imports )
> ntoskrnl.exe: KeInitializeApc, ObReferenceObjectByHandle, ExAllocatePoolWithTag, ZwAllocateVirtualMemory, KeGetCurrentThread, memcpy, memset, RtlInitUnicodeString, RtlAnsiStringToUnicodeString, RtlEqualString, RtlInitAnsiString, _wcsicmp, ExSystemTimeToLocalTime, KeQuerySystemTime, IoDeleteDevice, IoCreateSymbolicLink, IoCreateDevice, IofCompleteRequest, DbgPrint, vsprintf, ZwWriteFile, ZwCreateFile, sprintf, RtlFreeUnicodeString, RtlStringFromGUID, ExUuidCreate, ZwReadFile, RtlGUIDFromString, ZwQuerySystemInformation, RtlCompareMemory, KeServiceDescriptorTable, IoFreeWorkItem, IoQueueWorkItem, IoAllocateWorkItem, KeInitializeEvent, KeSetEvent, _stricmp, IoGetCurrentProcess, RtlEqualUnicodeString, RtlAppendUnicodeToString, ProbeForRead, _wcsnicmp, memmove, _alldiv, IoAttachDeviceToDeviceStack, IofCallDriver, RtlAssert, IoDetachDevice, PoCallDriver, PoStartNextPowerIrp, KeInsertQueueApc, RtlImageDirectoryEntryToData, ZwQueryInformationFile, ZwSetInformationFile, wcsstr, KeSetTimer, KeInitializeDpc, KeInitializeTimerEx, _allmul, KeCancelTimer, strncmp, ZwQueryValueKey, ZwOpenKey, PsGetCurrentProcessId, ObQueryNameString, ZwQuerySymbolicLinkObject, ZwOpenSymbolicLinkObject, RtlAppendUnicodeStringToString, KeClearEvent, ZwQueryInformationToken, ZwOpenProcessToken, RtlEqualSid, ZwEnumerateKey, ZwQueryKey, IoCancelIrp, PsGetVersion, ZwFlushKey, ZwSetValueKey, ObReferenceObjectByName, IoDriverObjectType, IoGetDeviceObjectPointer, KeDelayExecutionThread, ZwTerminateProcess, InitSafeBootMode, ZwDeleteValueKey, KeAttachProcess, KeIsExecutingDpc, ZwOpenProcess, IoFileObjectType, _strnicmp, strstr, MmMapLockedPagesSpecifyCache, IoGetRelatedDeviceObject, IoBuildDeviceIoControlRequest, MmProbeAndLockPages, IoAllocateMdl, RtlTimeToTimeFields, ZwDeviceIoControlFile, KeTickCount, KeBugCheckEx, KeWaitForSingleObject, ZwFreeVirtualMemory, ObfDereferenceObject, ZwClose, ExFreePoolWithTag, wcsncmp, KeDetachProcess, ExFreePool, RtlUnwind
> HAL.dll: KfAcquireSpinLock, KeGetCurrentIrql, KfReleaseSpinLock
> TDI.SYS: TdiMapUserRequest, TdiCopyMdlToBuffer

( 0 exports )
RDS...: NSRL Reference Data Set
-
pdfid.: -
trid..: Win32 Executable Generic (68.0%)
Generic Win/DOS Executable (15.9%)https://forums.commentcamarche.net/forum/affich-15471328-ordi-ralenti?Acces=1#ecrire
DOS Executable Generic (15.9%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
sigcheck:
publisher....: Eltima Software
copyright....: Copyright Eltima Software
product......: Powered Keylogger
description..: Powered Keylogger Core Driver
original name: xxxxx.sys
internal name: xxxxx.sys
file version.: 6.0.6000.16386 built by: WinDDK
comments.....: n/a
signers......: Eltima Software
GlobalSign ObjectSign CA
GlobalSign Primary Object Publishing CA
GlobalSign Root CA
signing date.: 3:50 PM 11/1/2007
verified.....: -

Utilisateur anonyme · Answer

nod32 détecte tu peux y faire un scan en ligne, il supprime au redémarrage du pc s'il n'y arrive pas :

Scanner en ligne avec Internet explorer: 
https://www.eset.com/ 

Scanner en ligne avec Firefox, Opera, Google Chrome...: 
http://download.eset.com/special/eos/esetsmartinstaller_fra. exe 

le log sera présent : 
C:\Program Files\EsetOnlineScanner\log.txt

manideperpi · Answer

alors zivalyfa.dll je le trouve pas, par contre j'ai un dossier zivalyf dans windows et j'ai les fichiers zivalyf.exe, zivalyf.chm, et zivalyf.cfg dans system32.

j'ai supprimé liveupdate symantec et ad aware.

Utilisateur anonyme · Answer

ben tu les as supprime ? hdbha.sys  et autres
puisque sur virustotal il les détecte mais pas sur le rapport ?

manideperpi · Answer

rapport d'antivir: Avira AntiVir Personal Date de création du fichier de rapport : mardi 8 décembre 2009 16:42 La recherche porte sur 1423884 souches de virus. Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus Numéro de série : 0000149996-ADJIE-0000001 Plateforme : Windows Vista Version de Windows : (Service Pack 1) [6.0.6001] Mode Boot : Démarré normalement Identifiant : SYSTEM Nom de l'ordinateur : PC-DE-DAVID Informations de version : BUILD.DAT : 9.0.0.72 21606 Bytes 08/11/2009 10:58:00 AVSCAN.EXE : 9.0.3.10 466689 Bytes 13/10/2009 10:25:46 AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02 LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11 LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 06:35:52 VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 15:36:07 VBASE002.VDF : 7.10.1.1 2048 Bytes 19/11/2009 15:36:07 VBASE003.VDF : 7.10.1.2 2048 Bytes 19/11/2009 15:36:07 VBASE004.VDF : 7.10.1.3 2048 Bytes 19/11/2009 15:36:07 VBASE005.VDF : 7.10.1.4 2048 Bytes 19/11/2009 15:36:07 VBASE006.VDF : 7.10.1.5 2048 Bytes 19/11/2009 15:36:07 VBASE007.VDF : 7.10.1.6 2048 Bytes 19/11/2009 15:36:07 VBASE008.VDF : 7.10.1.7 2048 Bytes 19/11/2009 15:36:07 VBASE009.VDF : 7.10.1.8 2048 Bytes 19/11/2009 15:36:07 VBASE010.VDF : 7.10.1.9 2048 Bytes 19/11/2009 15:36:08 VBASE011.VDF : 7.10.1.10 2048 Bytes 19/11/2009 15:36:08 VBASE012.VDF : 7.10.1.11 2048 Bytes 19/11/2009 15:36:08 VBASE013.VDF : 7.10.1.79 209920 Bytes 25/11/2009 15:36:08 VBASE014.VDF : 7.10.1.128 197632 Bytes 30/11/2009 15:36:12 VBASE015.VDF : 7.10.1.178 195584 Bytes 07/12/2009 15:36:13 VBASE016.VDF : 7.10.1.179 2048 Bytes 07/12/2009 15:36:13 VBASE017.VDF : 7.10.1.180 2048 Bytes 07/12/2009 15:36:13 VBASE018.VDF : 7.10.1.181 2048 Bytes 07/12/2009 15:36:13 VBASE019.VDF : 7.10.1.182 2048 Bytes 07/12/2009 15:36:13 VBASE020.VDF : 7.10.1.183 2048 Bytes 07/12/2009 15:36:13 VBASE021.VDF : 7.10.1.184 2048 Bytes 07/12/2009 15:36:13 VBASE022.VDF : 7.10.1.185 2048 Bytes 07/12/2009 15:36:13 VBASE023.VDF : 7.10.1.186 2048 Bytes 07/12/2009 15:36:13 VBASE024.VDF : 7.10.1.187 2048 Bytes 07/12/2009 15:36:13 VBASE025.VDF : 7.10.1.188 2048 Bytes 07/12/2009 15:36:13 VBASE026.VDF : 7.10.1.189 2048 Bytes 07/12/2009 15:36:14 VBASE027.VDF : 7.10.1.190 2048 Bytes 07/12/2009 15:36:14 VBASE028.VDF : 7.10.1.191 2048 Bytes 07/12/2009 15:36:14 VBASE029.VDF : 7.10.1.192 2048 Bytes 07/12/2009 15:36:14 VBASE030.VDF : 7.10.1.193 2048 Bytes 07/12/2009 15:36:14 VBASE031.VDF : 7.10.1.200 47104 Bytes 08/12/2009 15:36:14 Version du moteur : 8.2.1.102 AEVDF.DLL : 8.1.1.2 106867 Bytes 08/11/2009 06:38:52 AESCRIPT.DLL : 8.1.2.45 586108 Bytes 08/12/2009 15:36:24 AESCN.DLL : 8.1.2.5 127346 Bytes 08/11/2009 06:38:46 AESBX.DLL : 8.1.1.1 246132 Bytes 08/11/2009 06:38:44 AERDL.DLL : 8.1.3.4 479605 Bytes 08/12/2009 15:36:23 AEPACK.DLL : 8.2.0.3 422261 Bytes 08/11/2009 06:38:40 AEOFFICE.DLL : 8.1.0.38 196987 Bytes 08/11/2009 06:38:38 AEHEUR.DLL : 8.1.0.186 2183544 Bytes 08/12/2009 15:36:22 AEHELP.DLL : 8.1.8.0 237942 Bytes 08/12/2009 15:36:15 AEGEN.DLL : 8.1.1.80 364917 Bytes 08/12/2009 15:36:15 AEEMU.DLL : 8.1.1.0 393587 Bytes 08/11/2009 06:38:26 AECORE.DLL : 8.1.8.5 180598 Bytes 08/12/2009 15:36:15 AEBB.DLL : 8.1.0.3 53618 Bytes 08/11/2009 06:38:20 AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30 AVPREF.DLL : 9.0.3.0 44289 Bytes 26/08/2009 14:13:31 AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28 AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42 AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22 AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37 SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49 SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57 NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59 RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 17/06/2009 12:44:26 RCTEXT.DLL : 9.0.73.0 88321 Bytes 02/11/2009 15:58:32 Configuration pour la recherche actuelle : Nom de la tâche...............................: Contrôle intégral du système Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp Documentation.................................: bas Action principale.............................: interactif Action secondaire.............................: ignorer Recherche sur les secteurs d'amorçage maître..: marche Recherche sur les secteurs d'amorçage.........: marche Secteurs d'amorçage...........................: C:, E:, Recherche dans les programmes actifs..........: marche Recherche en cours sur l'enregistrement.......: marche Recherche de Rootkits.........................: marche Contrôle d'intégrité de fichiers système......: arrêt Fichier mode de recherche.....................: Tous les fichiers Recherche sur les archives....................: marche Limiter la profondeur de récursivité..........: 20 Archive Smart Extensions......................: marche Heuristique de macrovirus.....................: marche Heuristique fichier...........................: moyen Début de la recherche : mardi 8 décembre 2009 16:42 La recherche d'objets cachés commence. '122602' objets ont été contrôlés, '0' objets cachés ont été trouvés. La recherche sur les processus démarrés commence : Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsnfier.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés Processus de recherche 'conime.exe' - '1' module(s) sont contrôlés Processus de recherche 'SDWinSec.exe' - '1' module(s) sont contrôlés Processus de recherche 'SearchIndexer.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'ULCDRSvr.exe' - '1' module(s) sont contrôlés Processus de recherche 'TosBtSrv.exe' - '1' module(s) sont contrôlés Processus de recherche 'TosCoSrv.exe' - '1' module(s) sont contrôlés Processus de recherche 'TODDSrv.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'dwm.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés Processus de recherche 'CFSvcs.exe' - '1' module(s) sont contrôlés Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'zivalyf.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'SLsvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'PresentationFontCache.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés Processus de recherche 'services.exe' - '1' module(s) sont contrôlés Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés '49' processus ont été contrôlés avec '49' modules La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [INFO] Aucun virus trouvé ! La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'E:\' [INFO] Aucun virus trouvé ! La recherche sur les renvois aux fichiers exécutables (registre) commence : Le registre a été contrôlé ( '64' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' C:\pagefile.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! [REMARQUE] Ce fichier est un fichier système Windows. [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. C:\ProgramData\Spybot - Search & Destroy\Recovery\RevealerKeylogger1.zip [RESULTAT] Contient le code suspect GEN/PwdZIP C:\Users\David\Downloads\family-keylogger-setup.exe [0] Type d'archive: NSIS --> ProgramFilesDir/mwmmgr32.exe [RESULTAT] Contient le cheval de Troie TR/Agent.219648 C:\Users\David\Music\Tupac\2pac - tupac - dear mama.wma [RESULTAT] Contient le cheval de Troie TR/Dldr.WMA.Wima.24 C:\Windows\hdbha\PKMailer.exe [RESULTAT] Contient le cheval de Troie TR/Keylogger.BN Recherche débutant dans 'E:\' Début de la désinfection : C:\ProgramData\Spybot - Search & Destroy\Recovery\RevealerKeylogger1.zip [RESULTAT] Contient le code suspect GEN/PwdZIP [REMARQUE] Le résultat positif a été classé comme suspect. [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b9487de.qua' ! C:\Users\David\Downloads\family-keylogger-setup.exe [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b8b87da.qua' ! C:\Users\David\Music\Tupac\2pac - tupac - dear mama.wma [RESULTAT] Contient le cheval de Troie TR/Dldr.WMA.Wima.24 [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b7f87e9.qua' ! C:\Windows\hdbha\PKMailer.exe [RESULTAT] Contient le cheval de Troie TR/Keylogger.BN [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b6b87c4.qua' ! Fin de la recherche : mardi 8 décembre 2009 18:06 Temps nécessaire: 1:23:19 Heure(s) La recherche a été effectuée intégralement 25594 Les répertoires ont été contrôlés 466708 Des fichiers ont été contrôlés 3 Des virus ou programmes indésirables ont été trouvés 1 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 4 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 1 Impossible de contrôler des fichiers 466703 Fichiers non infectés 2373 Les archives ont été contrôlées 1 Avertissements 5 Consignes 122602 Des objets ont été contrôlés lors du Rootkitscan 0 Des objets cachés ont été trouvés

plopus · Answer

bonsoir,

"Ah noté qu'il a fait show result sur virustotal et pas un nouveau scan (les dates sont de septembre...)"

oui j'ai vu, mais cela confirme deja exactement ce que je pensais c'etait juste un petit controle  ;)


@ manideperpi :

tu n'as pas fait sa surtout CLIC BIEN SUR LE LIEN CI DESSOUS pour avoir les instructions:

clic ici http://www.cijoint.fr/cj200912/cijW96KFXg.txt
et fait ce qui est dit et poste le rapport

ensuite tu refait un scan RAPIDE avec malwarebyte

puis après sa tu poste un nouveau RSIT de controle pour finir

as tu encore des problemes ?

plopus · Answer

ok

- Utilise CCleaner https://www.malekal.com/tutoriel-ccleaner/
va dans option/avancé et decoche la 1er ligne et nettoie plusieurs fois dans les onglets registre et nettoyeur jusqu' atrouver 0erreur


- ensuite va dans demarrer/tout les programme/windows update et recherche et installe TOUTES les mises a jour et redemarre ton PC (recommence cette operation jusqu'a avoir aucune mise a jour car tu n'as pas le SP2


- dans le panneau de configuration desinstalle Adobe acrobat 7  et installe la derniere version ici
https://get2.adobe.com/fr/reader/otherversions/
toujours dans le panneau de configuration/ajout et suppression de programme desinstalle aussi
 spybot qui prends de la place pour pas grand chose ainsi que tous les logiciels dont tu ne te sert pas ou plus MAIS PAS CE QUE  TU NE CONNAIS PAS !!
il faut faire de la place, il t'en reste + beaucoup de libre


-  redemarre ton PC au bip tapote F8 et choisit mode sans echec puis supprime ce dossier :
 C:\Windows\hdbha     


- toujours en mode sans echec va dans demarrer/dans la barre de recherche blanche en bas tape CMD puis entrée
dans la fentre tape

sc delete hdbha

puis entrée et dit moi si sa ta bien mit service delete


-  pour supprime les reste de norton utilise cette outils :
http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924


- puis poste un rapport GEN PROC  http://ww11.genproc.com/tutorial_genproc/tutorial_genproc.html

et repasse un bon coup de CCleaner plusieurs fois

plopus · Answer

ok continue les instructions aux complets et poste le rapport GENPROC

plopus · Answer

salut

ok va supprimer ce fichier :

C:\Windows\iun6002.exe

et poste un nouveau RSIT

tu as encore des problemes ?

plopus · Answer

concernant GENPROC si tu as bien supprimer ce fichier  C:\Windows\iun6002.exe 
sa revient au meme  :)


je ne vois + d'infection dans ce rapport, si + de probleme fait sa :

Sous VISTA

==> Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ):

* Va dans démarrer puis panneau de configuration
* Double Clique sur l'icône "Comptes d'utilisateurs"
* Clique ensuite sur désactiver et valide.

---------------------------------------------------------------------------------


Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques :

    * Télécharge Toolscleaner sur ton Bureau
   https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/
    * Double-clique sur ToolsCleaner2.exe et laisse le travailler
    * Clique sur Recherche et laisse le scan se terminer.
    * Clique sur Suppression pour finaliser.
    * Tu peux, si tu le souhaites, te servir des Options facultatives.
    * Clique sur Quitter, pour que le rapport puisse se créer.
    * Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta prochaine réponse

puis

verfier la vulnerabilité de windows et aussi d'autre produits

-
Soit par le biais de ce site internet il faut installer l'active X puis
clic start scan et le site montre d'une croix rouge les faille de
sécurité pour quelques produits important installé sur le PC comme
java, IE, windows, flashplayer, adobe...les + importantes
https://www.flexera.com/products/operations/software-vulnerability-management.html

-
Soit on peut aussi passer par un logiciel a installer qui scan le PC et
affiche TOUTES les mises a jour des logiciels et produits installé sur
le PC
https://filehippo.com/windows/tuning-utilities/

- passe un coup de CCleaner

puis purge ta restauration avec sa https://www.commentcamarche.net/faq/5097-virus-system-volume-information
puis creer un point de restauration sain avec sa https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/

et met ton sujet en resolu ;)

plopus · Answer

est ce que tu met supprimer les erreur !

tu dois le refaire plusieurs fois jusuq' atrouver 0erreur

12 min c'est beaucoup

plopus · Answer

une des raison peut etre qu'il ne te reste que peux te place sur ton de libre sur ton PC

essai de faire une defragmentation... je ne pense pas que cela viennent de virus.

vois si demain tu repasse un coup de CCleaner et que tu retrouve 200 erreurs (sans avoir installer et desinstaller plein de logiciels) dans ce cas, on regarde + en detail

sinon fait le menage dans ton PC, les truc inutile etc... et la defrag

manideperpi · Answer

qu'une erreur de registre aujourd'hui. je m'attaquerai à la defragmentation plus tard pour voir si ça va mieux apres

manideperpi · Answer

petite question... depuis les manips ma souris ne marche plus je sais pas comment faire pour la refaire marcher

manideperpi · Answer

defragmentation effectuée! j'ai redemarré l'ordi il met encore pas mal de temps (12 min) et il faut entendre un petit moment pour que les programmes repondent rapidement. Je desespere :(

plopus · Answer

ok essaye sa :

va dans demarrer / ensuite dans la barre de recherche blanche en bas

tu tape 

CHKDSK (n'appui pas sur entrée)

le PC va te trouver CHKDSK.exe (au dessus) tu clic droit dessus et choisit executer en administrateur

un scan va ce lancer laisse le faire et suit les instructions a la fin si on t'en donne

puis retourne dans demarrer et dans la barre de recherche tape

CMD

tu execute CMD en administarteur (comme expliqué au dessus)

dans la fenetre noir tu tape

sfc /scannow (il y a un espace entre les 2)

un scan va ce lancer, laisse faire si on te demande le CD de windows met le si tu l'as.

dit moi ce que les 2 commandes t 'on mise et si sa va mieux.

tu as fait de la place dans ton PC ?

plopus · Answer

salut

ok, si sa rame toujours autant je sais plus quoi te dire...

reposte un dernier RSIT (voir poste 1) des fois que j'ai oubliai quelque chose

plopus · Answer

salut

pour tes ports USB tu va sur ce site et tu met a jour TOUS tes drivers (tu installe les dernier en date car tu en auras plusieurs pour chaque categorie)

https://www.touslesdrivers.com/index.php?v_page=29



supprime ce dossier sa doit etre des restes :

 C:\Program Files\Panda Security     

ensuite winamaxPoker je te conseil de le desinstaller sinon rien de nouveau dans le log...

plopus · Answer

c'est que tu n'as pas du mettre a jour le peripherique

va sur le point d'exclamation jaune et clic droit et choisit rechercher mise a jour et installe les

sinon tente une restauration systeme mais tout ce que l'on aura fait aura servit a rien... faudra recommencer

Ordi ralenti

38 réponses

Discussions similaires

Newsletters