HijackThis

cela ne m'aide mais merci quand même

Merci à toi ep44 pour ton aide si précieuse.

j'ai fais ce que tu m'as dis de faire.

voici le rapport OTM comme tu me l'as demandé

et voici le OTL.txt et le Extras.txt comme tu me l'as demandé.

j'espère que c'est ce que tu voulais.

merci encore.

♦ Relance OTL.exe.

♦ Sous l'onglet Personnalisation en bas de la fenêtre, copie-colle le texte suivant (Ne le modifie pas):

Citation
:OTL
[2010/05/28 07:40:09 | 000,397,590 | R--- | M] () -- C:\Windows\SysNative\drivers\etc\hosts.msn
[2010/05/28 07:40:09 | 000,397,590 | R--- | M] () -- C:\Windows\SysNative\drivers\etc\hosts.20100605-150946.backup
:Commands
[purity]
[emptytemp]
[start explorer]
[Reboot]

♦ Puis clique sur le bouton Correction en haut de la fenêtre.
♦ Laisse le programme travailler, redémarre une fois le fix terminé.
♦ Enfin, poste un nouveau log OTL2 (cette fois, ne coche pas les cases LOP Check et Purity).

◊◊◊ Télécharge Ccleaner ◊◊◊

♦ Aide toi de ce tuto pour l'utiliser
http://www.swl1f.net/viewtopic.php?f=14&t=69

◊◊◊ Télécharge Malwarebytes ◊◊◊

Une aide pour l'installation
http://www.swl1f.net/viewtopic.php?f=14&t=68

♦ Installe le
♦ Lance malwarebytes
♦ Clique pour commencer sur Mise à jour et ensuite sur Rechercher des mises à jour
♦ Coche "Exécuter un examen complet"
♦ Si tu es en présence d'une infection à la fin de l'examen clique sur "ok"
♦ Clique sur Supprimer la sélection
♦ Pour poster le rapport Clique sur l'onglet Rapports/Logs, sélectionne celui t'intéresse et clique sur Ouvrir
♦ Fait copier coller et poste le rapport

Utiliser http://www.cijoint.fr/index.php pour poster les rapports.
Merci

encore merci pour ton aide.

j'ai réexécuté OTL avec la personnalisation que tu m'as donné et voici le rapport.

ensuite j'ai téléchargé Ccleaner et suivi le tuto.

enfin j'ai mis à jour malwarebytes (car je l'avais déjà installé) et voici le rapport.

merci encore pour ton aide précieuse.

Bonjour,

On continu la recherche, fait ce qui suit stp.

◊◊◊ Télécharge ZHPDiag de Nicolas Coolman◊◊◊

♦ Sauvegarde-le sur le Bureau.

♦ Double-clique sur ZHPDiag.exe afin de lancer ZHPDiag.
♦ Coche toutes les options et clique sur le bouton Lancer le diagnostic.
♦ Lorsque l'analyse sera terminée, un fichier au format texte s'affiche dans la zone résultat de droite.
♦ Clique sur le bouton Sauvegarder le fichier sous et valide ZHPDiag.Txt, si tu souhaites le conserver.
♦ Copie le résultat dans le Presse-Papier de Windows.
♦ Colle le résultat dans le forum avec ta prochaine réponse.

Utiliser http://www.cijoint.fr/index.php pour poster les rapports.
Merci

Bonjour,

pour ton programme ZHPDiag, impossibilité de le télécharger sur ton site mais après une recherche google j'ai pu le télécharger.

j'ai suivi ce que tu m'as dis de faire et voici le Rapport de ZHPDiag.

Peux tu faire analyser ce fichier en gras ici
https://www.virustotal.com/gui/

C:\Program Files (x86)\systemRequirementsLab\cpudrv64.sys

oui bien sur mais le soucis c'est que je n'arrive pas a accéder au site.

voici ce que j'ai.

http://www.cijoint.fr/cjlink.php?file=cj201006/cij8BunY1e.jpg

j'ai réussi a me connecter sur le site en anglais a mon avis il est surchargé

voila ce que cela me donne

File has already been analysed:
MD5: 3ca734ce373e5675fbc15ca2c45228e5
First received: 2010.03.03 08:18:46 UTC
Date: 2010.03.04 03:43:27 UTC [>94D]
Results: 0/42
Permalink: analisis/a6c6e9fabde5ea18d266db71c0cc6b51d682116d1898ccb4e9ba730f15c44b32-1267674207

et voici le résultat du permalink que j'ai eu du mal a charger la page :

Antivirus Version Last Update Result
a-squared 4.5.0.50 2010.03.04 -
AhnLab-V3 5.0.0.2 2010.03.03 -
AntiVir 8.2.1.180 2010.03.03 -
Antiy-AVL 2.0.3.7 2010.03.03 -
Authentium 5.2.0.5 2010.03.04 -
Avast 4.8.1351.0 2010.03.03 -
Avast5 5.0.332.0 2010.03.03 -
AVG 9.0.0.730 2010.03.04 -
BitDefender 7.2 2010.03.04 -
CAT-QuickHeal 10.00 2010.03.03 -
ClamAV 0.96.0.0-git 2010.03.04 -
Comodo 4091 2010.02.28 -
DrWeb 5.0.1.12222 2010.03.04 -
eSafe 7.0.17.0 2010.03.03 -
eTrust-Vet 35.2.7338 2010.03.03 -
F-Prot 4.5.1.85 2010.03.03 -
F-Secure 9.0.15370.0 2010.03.03 -
Fortinet 4.0.14.0 2010.02.28 -
GData 19 2010.03.04 -
Ikarus T3.1.1.80.0 2010.03.04 -
Jiangmin 13.0.900 2010.03.03 -
K7AntiVirus 7.10.989 2010.03.03 -
Kaspersky 7.0.0.125 2010.03.04 -
McAfee 5909 2010.03.03 -
McAfee+Artemis 5909 2010.03.03 -
McAfee-GW-Edition 6.8.5 2010.03.03 -
Microsoft 1.5502 2010.03.03 -
NOD32 4913 2010.03.03 -
Norman 6.04.08 2010.03.03 -
nProtect 2009.1.8.0 2010.03.03 -
Panda 10.0.2.2 2010.03.03 -
PCTools 7.0.3.5 2010.03.03 -
Prevx 3.0 2010.03.04 -
Rising 22.37.03.01 2010.03.04 -
Sophos 4.51.0 2010.03.04 -
Sunbelt 5745 2010.03.04 -
Symantec 20091.2.0.41 2010.03.04 -
TheHacker 6.5.1.7.220 2010.03.03 -
TrendMicro 9.120.0.1004 2010.03.04 -
VBA32 3.12.12.2 2010.03.02 -
ViRobot 2010.3.3.2210 2010.03.03 -
VirusBuster 5.0.27.0 2010.03.03 -

Additional information
File size: 17864 bytes
MD5 : 3ca734ce373e5675fbc15ca2c45228e5
SHA1 : 25532b1be8dce295b3ca737c555d1c879d598f8b
SHA256: a6c6e9fabde5ea18d266db71c0cc6b51d682116d1898ccb4e9ba730f15c44b32
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x3000
timedatestamp.....: 0x4A819EB1 (Tue Aug 11 18:39:13 2009)
machinetype.......: 0x8664 ()

( 6 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x1058 0x1200 5.92 401f39e0e00f3afa0f72d0979441c645
INIT 0x3000 0x11A 0x200 3.10 9fc43c1349c408d7a0b96f89a56dcaba
PAGE 0x4000 0x43A 0x600 4.53 3a93bc232e3a18bf5be44b48047b4c7d
.rdata 0x5000 0x592 0x600 4.48 6d8fdae3ccfed623fba0fdda16ee125e
.data 0x6000 0x30 0x200 0.64 12bb3b0148f5b74079caa4b852fe1f35
.pdata 0x7000 0xB4 0x200 1.49 2347181b1f8b0eb87d400a4499b685e8

( 2 imports )

> hal.dll: HalGetBusDataByOffset, HalGetBusData
> ntoskrnl.exe: IoBuildSynchronousFsdRequest, RtlInitUnicodeString, IoDeleteDevice, MmGetSystemRoutineAddress, KeInitializeEvent, MmUnmapIoSpace, IoDriverObjectType, MmMapIoSpace, IofCompleteRequest, IoGetDeviceAttachmentBaseRef, ExFreePoolWithTag, IoFreeIrp, RtlCompareUnicodeString, ObfReferenceObject, IoCreateSymbolicLink, ObfDereferenceObject, ObReferenceObjectByName, IoCreateDevice, IoEnumerateDeviceObjectList, IoGetDeviceProperty, DbgPrint, IofCallDriver, IoDeleteSymbolicLink, KeWaitForSingleObject, ExAllocatePoolWithTag, KeBugCheckEx

( 0 exports )
TrID : File type identification
Generic Win/DOS Executable (49.9%)
DOS Executable Generic (49.8%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.1%)
ssdeep: 384:fiipSQSvhAsJU0rSLSUBuOhcJVHYJLMHc3ssji3v6ToRjTjIP:fiipWCIUGPIueQVmLaXOiC0FE
sigcheck: publisher....: n/a
copyright....: n/a
product......: n/a
description..: n/a
original name: n/a
internal name: n/a
file version.: n/a
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned
PEiD : -
RDS : NSRL Reference Data Set
-

voila

merci a toi de m'aider.

Bon très bien,

Dit moi comment ce comporte ton PC
As tu encore des soucis ?

il se comporte bien j'ai l'impression qu'il est légèrement plus rapide mis a part des déconnexions intempestifs de du WLM de ma femme et du mien sur le même PC mais bon je pense que cela vient de ma connection ADSL, car avec le skype, mozilla, plus la TV. mais c'est bizarre que ça déconnecte que les deux WLM en même temps.

Très bien,

Pour vérification on va faire un scan en ligne :

◊◊◊ Fait un scan en ligne avec Kaspersky ◊◊◊

♦ Une fois la fenêtre du scanner en ligne ouverte :
♦ Prendre connaissance de ce qui est indiqué dans la partie "information" et clique sur "j'accepte".
(Si tu es sur IE, on va te demander de télécharger un contrôle Active X, accepte)

♦ Le "téléchargement et la mise à jour du programme" se lance .

♦ Ensuite la "mise à jour de la base de données" se fait, patiente jusqu'à ce que se soit fini ( ceci peut-être relativement long ).

♦ Une fois fini, le scanner est prêt.
♦ Dans l'onglet "Analyser" clique sur Poste de travail afin de faire une analyse complète du système
Une fois le scan terminé, le résultat s'affiche.

♦ Clique sur "enregistrer rapport" pour faire une sauvegarde de ce dernier et post-le.

Poste le rapport de Kaspersky.

je suis en train de faire une analyse avec Kapersky comme tu me l'as demandé mais d'après ce que je peux voir sur le Forum je ne suis pas le seul a être concerné. peut être un soucis avec la box de SFR comme indiqué ICI d'autres parlent d'un soucis avec messenger comme indiqué ICI , puis d'autres parlent d'un problème de synchronisation comme indiqué ICI

donc on verra bien d'où vient ce problème.

et voici le rapport de Kapersky.

--------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER 7.0: scan report
Monday, June 7, 2010
Operating system: Microsoft (build 7600)
Kaspersky Online Scanner version: 7.0.26.13
Last database update: Sunday, June 06, 2010 12:33:05
Records in database: 4205549
--------------------------------------------------------------------------------

Scan settings:
scan using the following database: extended
Scan archives: yes
Scan e-mail databases: yes

Scan area - Folder:
C:\

Scan statistics:
Objects scanned: 682805
Threats found: 0
Infected objects found: 0
Suspicious objects found: 0
Scan duration: 06:52:31

No threats found. Scanned area is clean.

Selected area has been scanned.

merci a toi pour ton aide.

Bonjour,

Comment ce comporte ton PC, mise à part ce soucis avec WLM

Bonjour,

il se comporte bien aucun soucis de plus il est plus rapide au démarrage et plus rapide a l'ouverture des programmes. j'ai l'impression que l'internet est sollicité au repos. donc je pense que tout va bien.

je pense que tout est résolu.

par contre j'en profite pour te poser une question est ce que c'est normal que quand je veux ouvrir le New PC Studio de chez Samsung pour connecter mon téléphone portable au PC qu'il y a des freezes avec la détection de Comodo et que je ne peux pas autoriser les programmes annexes de New PC studio pour son propre démarrage ?

Bonjour,

Pour New PC studio je ne connais pas du tout mais par contre tu dois pouvoir autoriser ce que tu veux avec ton Parefeu.

Pour finaliser la désinfection,
relance OTL et clique sur purges d'outils.

Ensuite utilise ce logiciel pour faire un peu de ménage sur ton PC, logiciel que tu pourras garder et utiliser régulièrement pour l'entretien de ton système.

◊◊◊Télécharge Cleaner par Atribune.◊◊◊
Tu pourras garder ce logiciel pour une utilisation régulière.

Double-clique ATF-Cleaner.exe afin de lancer le programme.
♦ Sous l'onglet Main, choisis : Select All
♦ Clique sur le bouton Empty Selected

Si tu utilises le navigateur Firefox :

♦ Clique Firefox au haut et choisis : Select All
♦ Clique le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Si tu utilises le navigateur Opera :

♦ Clique Opera au haut et choisis : Select All
♦ Clique le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.
♦
Clique Exit, du menu principal, afin de fermer le programme.
Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus.

♦Désactive ta "Restauration du système" puis réactive la afin de créer un point de restauration sain.

Pour cela fait ce qui suit :

♦ sur le Bureau, clique avec le bouton droit de la souris sur Ordinateur > Propriétés.
♦ Sous Tâches, clique sur Protection du système
♦ Sous Points de restauration automatiques, dé-sélectionne les lecteurs pour lesquels tu souhaites désactiver la restauration du système.(tous)
♦ Clique sur Désactiver la restauration du système.
♦ Clique sur Appliquer > OK.

tu redémarre ton PC et tu refais la manip

♦ Sur le Bureau, clique avec le bouton droit de la souris sur Ordinateur > Propriétés.
♦ Sous Tâches, clique sur Protection système.
♦ Sous Points de restauration automatiques, sélectionne les lecteurs pour lesquels tu souhaites activer la restauration du système (tous)
♦ Clique sur Appliquer > OK.

Vérifie les mises à jour de java
◊◊◊ Télécharge JavaRa (de Paul McLain et Fred de Vries ) ◊◊◊

♦ Décompresse le fichier sur ton Bureau (clic droit > Extraire tout)
♦ Double-clique sur le répertoire JavaRa obtenu.
♦ Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)
♦ Clique sur Search For Updates.
♦ Sélectionne Update Using jucheck.exe puis clique sur Search.
♦ Autorise le processus à se connecter si il te l'est demandé, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes.
♦ Quand l'installation est terminée, reviens à l'écran de JavaRa et clique sur Remove Older Versions
♦ Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok
♦Ferme l'application.

Note : S'il y a un soucis, poste le rapport :%SystemDrive%\JavaRa.log (%systemdrive% étant la partition où est installée Windows; C:\ en général)

N'oublie pas de faire régulièrement les mises à jour de tes logiciels avant chaque scan.

Fait aussi les mises à jour de ton système
Windows update : ici http://www.update.microsoft.com/windowsupdate/v6/default.aspx
Fait toutes les mises à jour que WIndows te propose y compris IE, elles sont importantes pour la sécurité de ton PC mais aussi pour sa stabilité.

Ensuite quelques conseils

Un peu de prévention :
Il te faut aussi connaitre les dangers du peer to peer et du web.
Prend le temps de lire Les liens que je te donne car tu verras que ton PC court de grands risques en utilisant ces logiciels, les téléchargements embarquent des virus, qui peuvent être très difficile à déloger mais aussi ils peuvent engendrer de grave soucis sur ton PC.
Il y a aussi le côté légal qui ne faut oublier, et il faut prendre connaissance des risques.
http://www.libellules.ch/...
http://www.zencomputer.fr/securite/eviter_les_infections/

le navigateur

Essaye le navigateur Firefox plus sur/securisé qu IE
Firefox n'utilise pas le dangereux protocole ActiveX
♦Téléchargement: Firefox http://www.mozilla-europe.org/fr/products/firefox/
♦ Tutorial pour le sécuriser: ici https://forum.zebulon.fr/topic/69628-s%C3%A9curiser-un-peu-plus-firefox/

Important
Surfez avec les droits administrateurs sur le net te rend vulnérable, il faut donc utiliser un autre compte que celui de l'administrateur.


Pour que ton pc retrouve un peu de jeunesse

♦ Pense à lancer une petite défragmentation afin d'optimiser les temps d'accès du disque dur.
♦ Utilise CCleaner régulièrement, pour un nettoyage régulier.
♦ Gère tes services grâce à ces 2 liens.

Tu pourras libérer des ressources systèmes et améliorer la sécurité de ton PC.
ici http://speedweb1.free.fr/frames2.php?page=service3 et ici http://speedweb1.free.fr/frames2.php?page=service4

Il faut faire attention à ta navigation sur le net, les habitudes de surf ont fait que ta machine c'est retrouvé avec des malwares qui malheureusement peuvent faire beaucoup de dégâts.

par contre j'ai un soucis c'est que je navigue déjà avec Mozilla Firefox et j'ai fais que tu m'as dis de faire avec Cleaner par Atribune et maintenant ma page avec Commentcamarche.net et bizarre. regarde par toi même ICI et ça me le fais avec la caf aussi

Toujours demander quand on ne sais pas.
Oh my god !!

hijackthis né pa bien je te conseille panda cloud il est puissant simple gratuit panda cloud est un antivirus contre tou types de virus