ouverture intempestive de explorer et PC lent Fermé

Question

Configuration: Windows Vista / Firefox 3.5.9Bonjour, 

Je pense que je dois avoir un virus sur mon ordi car explorer d'ouvre tout seul, le système est très lent voire beugge et sur firefox quand je fais une recherche on m'ouvre une page publlicitaire a la place. Voila pour les signes les plus important, que puis-je faire ?

merci beaucoup

cristal

ep44 · Answer

Bonjour,    

Je vais te guider pour vérifier cela,   

Pour commencer  :   

&#9674;&#9674;TéléchargeDDS de sUBs DDS de sUBs sur ton Bureau.  

L'outil ne nécessite pas d'installation.   

 	&#9830; Lance-le en cliquant sur l'icône dds.scr   
 	&#9830; Le scan ne doit pas dépasser trois minutes.   
 	&#9830; Un premier rapport va s'ouvrir que tu enregistreras sous DDS.txt par défaut sur le bureau.   
 	&#9830; Il te sera demandé si tu veux faire le scan optionnel.   
 	&#9830; Accepte par Oui   
 	&#9830; Un nouveau rapport s'ouvre que tu enregistres sous Attach.txt sur le bureau.   
 	&#9830; Tu ne le fourniras que si nécessaire.   
 	&#9830; Poste le rapport DDS.txt   

Ensuite    


 &#9674;&#9674; Télécharge Hijackthis (de Trend Micro) sur ton Bureau.  


   	&#9830; Double clique sur HJTInstall.exe pour lancer l'installation.   
    	&#9830; Clique sur Install.   
        &#9830; Double clique sur le raccourci d'HijackThis qui vient d'être créé pour le lancer. (Clique droit -> lancer en tant qu'admin si sous Vista)   
     	&#9830; Accepte la licence en cliquant sur Yes.   
    	&#9830; Clique sur Do a system scan and save a logfile.   
    	&#9830; Poste ici le rapport généré.   


Note : Le rapport se trouve également ici : C:\Program Files\Trend Micro\Hijackthis\Hijackthis.log   


Utiliser https://www.cjoint.com/  pour poster les rapports.
Merci

ep44 · Answer

Oui plutôt gênant ce problème.

J'ai trouvé certain malwares sur ton PC on va donc commencer par ce nettoyage.

&#9674;&#9674;&#9674;Télécharge OTM (de Old_Timer) sur ton Bureau,&#9674;&#9674;&#9674;
&#9830; Double-clique sur OTM.exe pour lancer le programme,
&#9830; Copie la liste de fichiers ou de dossiers ci-dessous et colle-la dans la fenêtre du programme "Paste Instructions for Items to be Moved" :


:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"YVIBBBHA8C"=-

:files
C:\Users\FLORET\AppData\Local\Temp\Fnz.exe       
c:\windows\Fgalab.exe
c:\windows\Fgalaa.exe    
c:\windows\system32\~.tmp  

:Commands
[emptytemp]
[Reboot] 

  &#9830;  Clique sur MoveIt! pour lancer la suppression,
  &#9830; Le résultat apparaîtra dans le cadre Results.
  &#9830; Clique sur Exit pour fermer le programme.
  &#9830; Poste le rapport qui est situé ici : C:\\_OTM\MovedFiles
  &#9830; Il te sera peut-être demandé de redémarrer ton PC. Dans ce cas, clique sur Yes.


Utiliser https://www.cjoint.com/  pour poster les rapports.
Merci 

Ensuite 

&#9674;&#9674;&#9674; Télécharge  Ccleaner &#9674;&#9674;&#9674;

&#9830; Aide toi de ce tuto pour l'utiliser 
http://www.swl1f.net/viewtopic.php?f=14&t=69



&#9674;&#9674;&#9674; Télécharge Malwarebytes &#9674;&#9674;&#9674;

Une aide pour l'installation 
http://www.swl1f.net/viewtopic.php?f=14&t=68


&#9830; Installe le 
&#9830; Lance malwarebytes
&#9830; Coche "Exécuter un examen complet"
&#9830; Si tu es en présence d'une infection à la fin de l'examen clique sur "ok"
&#9830; Clique sur Supprimer la sélection
&#9830; Pour poster le rapport Clique sur l'onglet Rapports/Logs, sélectionne celui t'intéresse et clique sur Ouvrir
&#9830; Fait copier coller et poste le rapport 

Utiliser https://www.cjoint.com/  pour poster les rapports.
Merci

ep44 · Answer

Bonjour, 

Ton Pc tourne t'il mieux ?

Nous allons faire eu contrôle supplémentaire :

&#9674;&#9674;&#9674; Télécharge OTL sur ton Bureau. &#9674;&#9674;&#9674;

       &#9830; Double-clique sur l'icône pour le lancer. Assure toi que toutes les autres fenêtres de Windows soient fermées et de le laisser travailler.
       &#9830; Lorsque la fenêtre apparaît, cochez Rapport minimal sous Rapport en haut de la fenêtre.
       &#9830; Coche les cases Recherche Lop et Recherche purity. en bas de la fenêtre:
       &#9830; Sous la zone Personnalisation, copie/colle ceci :

      netsvcs
      %SYSTEMDRIVE%\*.exe
      msconfig
      safebootminimal
      safebootnetwork
      activex
      /md5start
      explorer.exe
      wininet.dll
      mshtml.dll
      wuauclt.exe
      atapi.sys
      /md5stop
      %systemroot%\*. /mp /s



      &#9830;Clique sur le bouton Run Scan. Ne chance aucun paramètre si on ne te l'a pas demandé. L'analyse prendra peu de temps.
       &#9830; Une fois l'analyse terminée, cela ouvrira deux fenêtres du Bloc-notes Windows : OTL.txt et Extras.txt. Ils sont sauvegardés au même endroit que OtL.
       &#9830; Copie/colle (Éditer -> Sélectionner Tout, Éditer -> Copier) le contenu des deux fichiers ici, un par message stp.

ep44 · Answer

Bonsoir, 

très bien encore quelques petites choses à nettoyer.



 &#9674;&#9674;&#9674; Télécharge USBFIX sur ton bureau &#9674;&#9674;&#9674; 
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe 
ou ici : 
https://www.ionos.fr/?affiliate_id=77097 

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir 

&#9830; Double clic sur le raccourci UsbFix présent sur ton Bureau . 
&#9830; Choisis l'option 1 (Recherche) 
&#9830; Laisse travailler l'outil. 
&#9830; Ensuite post le rapport UsbFix.txt qui apparaîtra. 
&#9830; Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt ) 
(CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 
&#9830; Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 


&#9830; Tuto : http://pagesperso-orange.fr/nostools/tuto_usbfix2.html

ep44 · Answer

Bonjour, 

ok pour USBFix relance l'outil et choisis l'option de nettoyage, 
/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) .

Ensuite on pousse la  recherche un peu plus 

&#9674;&#9674;&#9674;Télécharge Rootrepeal,&#9674;&#9674;&#9674;

 &#9830; Dézippe-le sur le Bureau (Fais un clic droit sur l'archive et choisis extraire vers> Bureau),
    &#9830; Double-clique sur Rootrepeal.exe (sous Vista, il faut faire un clic droit sur le fichier, et Excécuter en tant qu'administrateur),
   &#9830; Clique sur l'onglet File et choisis Scan. L'analyse peut durer quelques minutes,
   &#9830; Clique sur "Save report". Enregistre le rapport sur le Bureau en lui donnant le nom Rootrepeal.txt,
    &#9830; Ouvre ce rapport, fais CTRL+A pour tout sélectionner, CTRL+C pour copier son contenu, CTRL+V pour coller ce rapport dans ta prochaine réponse,
   

Utiliser https://www.cjoint.com/  pour poster les rapports.
Merci  

Page : https://sites.google.com/site/rootrepeal/

ep44 · Answer

ok essaye avec Gmer


     &#9674;&#9674;&#9674; Télécharge http://www2.gmer.net/gmer.zip  &#9674;&#9674;&#9674; sur ton Bureau.

   &#9830; Tu noteras que le nom est aléatoire.


      Colle et sauvegarde ces instructions dans un fichier texte ou imprime-les, car tu devras fermer le navigateur.

   &#9830; Ferme les fenêtres de navigateur ouverte
 &#9830; Déconnecte toi d'Internet puis ferme tous les programmes.
   
   &#9830; Si l'outil te lance un warning d'activité de rootkit et te demande de faire un scan ; clique "NO"
 &#9830; Dans la section de droite de la fenêtre de l'outil, décoche l'option suivante:
   Dans la section de droite de la fenêtre de l'outil, décoche l'option suivante:
 &#9830; IAT/EAT
 &#9830; Assure-toi que "Show All" est décoché**

    &#9830; Clique maintenant sur le bouton "Scan" et patiente (cela peut prendre 10 minutes ou +)
    &#9830; Lorsque l'analyse sera terminée, clique sur le bouton "Save..." (au bas à droite) ;
   &#9830; Nomme le fichier"root" et sauvegarde-le sur le Bureau ;
   &#9830; Copie/colle le contenu de ce rapport dans ta réponse.



PS: Si les rapports ne rentrent pas dans le message, tu peux les mettre en pièce jointe.

ep44 · Answer

Bonsoir,

Pas de trace de Rootkit, le driver trouvé est légitimes :)
As tu toujours ces soucis de redirection ? 
Si c'est le cas pour cela fait ce qui suit stp :

  &#9674; &#9674; &#9674;Télécharge Runscanner sur ton Bureau.  &#9674; &#9674; &#9674;

    &#9830; Extrais son contenu sur ton Bureau(Clic droit sur le fichier .zip >> "Extraire tout...")
    &#9830; Clique droit sur Runscanner et "Exécuter en tant qu'administrateur"
    &#9830; Laisse coché Expert Mode et clique sur OK
    &#9830; Clique sur ExtraStuff puis sur Host file editor
    &#9830; Clique sur Reset to default et confirme par Yes
    &#9830; Ferme Runscanner.
    &#9830; Redémarre ton PC est dit moi si tu as toujours ces soucis de redirection.

ep44 · Answer

Pour vérification fait ce qui suit stp :

    
&#9674;&#9674;&#9674; Télécharger TDSSkiller de Kaspersky  sur le Bureau, 
&#9674;&#9674;&#9674;
    	&#9830; Dézipper l'archive sur le Bureau (Clic droit>Extraire ici),
    	&#9830; Un dossier TDSSkiller doit être créé sur le Bureau. Il doit contenir le fichier TDSSKiller.exe. Si ça n'est pas le cas, créer le dossier et y placer le fichier.
    	&#9830; Cliquer sur Démarrer>Exécuter puis copie/colle exactement ceci : "%userprofile%\bureau	dsskiller\TDSSKiller.exe" -l report.txt -v
    	&#9830; Valider avec la touche entrée.
    	&#9830; Une fenêtre noire se refermera lorsque l'outil aura terminé son analyse. Il n'y a normalement pas de redémarrage.
    	&#9830; Le rapport report.txt généré par l'outil est enregistré dans le dossier TDSSKiller., post ce rapport.
   

-- 	
C'est généralement lorsque le disque dur plante qu'on se rend compte qu'on a oublié de le sauvegarder.

ep44 · Answer

Bonjour, 

Pour vérification peut tu faire ce qui suit stp.

&#9674;&#9674;&#9674; Fait un scan en ligne avec Kaspersky &#9674;&#9674;&#9674;
   
&#9830; Une fois la fenêtre du scanner en ligne ouverte :
&#9830; Prendre connaissance de ce qui est indiqué dans la partie "information" et clique sur "j'accepte".
(Si tu es sur IE, on va te demander de télécharger un contrôle Active X, accepte)
 
&#9830;   Le "téléchargement et la mise à jour du programme" se lance .
 
&#9830; Ensuite la "mise à jour de la base de données" se fait, patiente jusqu'à ce que se soit fini ( ceci peut-être relativement long ).
 
&#9830; Une fois fini, le scanner est prêt.
&#9830; Dans l'onglet "Analyser" clique sur Poste de travail afin de faire une analyse complète du système
Une fois le scan terminé, le résultat s'affiche.
     
&#9830; Clique sur "enregistrer rapport" pour faire une sauvegarde de ce dernier et post-le.

Poste le rapport de Kaspersky.

Ouverture intempestive de explorer et PC lent

9 réponses