ordi tres lent Résolu/Fermé

Question

Bonjour,depuis quelque temps mon ordi est tres lent pour ouvrir un progame ou un logiciel
de plus il est souvent bloque sur une page sans que rien fonctione je suis oblige de fermer la session et de reouvrir une nouvelle sesiion il y a 3semaines spybot a detecter  VIN 32 AGENT FBX je suis venu sur le forum mais impossible d'enlever win 32 agent fbx
dans windoows live mail mes messages sont souvent doubles

merci de votre aide 

                            cordialement talpa91




Configuration: vista

moment de grace · Answer

bonjour 

je viens de lire ta dernière "désinfection" qui n'en n'était pas une...

Télécharge ZHPDiag ( de Nicolas coolman ). 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 


(outil de diagnostic)

 Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
 
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista ) 

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner. 

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau. 

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

tuto pour aider (merci à Hacker Tool)

https://alabien.forumgaming.fr/

talpa91 · Answer

merci M D G de t'occuper de mon probleme.


  http://www.cijoint.fr/cjlink.php?file=cj201008/cijAMNrV96.txt

moment de grace · Answer

rien de visible sur ce rapport

désinstalles spybot qui ne trouve que des cookiers

puis


DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

Télécharge ici :List_Kill'em et enregistre le sur ton bureau

http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/List_Killem_Install.exe

ou

http://www.archive-host.com

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

 Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis l'option Search

 laisse travailler l'outil

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

 Clique sur Parcourir et cherche le fichier ci-dessus.

 Clique sur Ouvrir.

 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt

est ajouté dans la page.

 Copie ce lien dans ta réponse.

 Fais de même avec more.txt qui se trouve sur ton bureau

talpa91 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201008/cijLSs7eaT.txt

talpa91 · Answer

excuce moi mais je ne trouve pas c:/listem .txt

talpa91 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201008/cijgLKd5Sh.docx

moment de grace · Answer

Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau. 
mais cette fois-ci : 

choisis l'option CLEAN
ton PC va redemarrer, 

laisse travailler l'outil. 

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau , 

colle le contenu dans ta reponse

talpa91 · Answer

¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.0.3.2 ¤¤¤¤¤¤¤¤¤¤ 
 
User : PATRICE (Administrateurs) 
Update on 23/08/2010 by g3n-h@ckm@n ::::: 13.20
Start at: 19:27:48 | 24/08/2010

Intel(R) Core(TM)2 Duo CPU     T7500  @ 2.20GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18943
Windows Firewall Status : Disabled
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]

C:\ -> Disque fixe local | 141,59 Go (77,52 Go free) [OS] | NTFS
D:\ -> Disque fixe local | 149,05 Go (147,88 Go free) [DATA] | NTFS
E:\ -> Disque fixe local | 7,45 Go (1,75 Go free) [HP_RECOVERY] | NTFS
F:\ -> Disque CD-ROM
G:\ -> Disque amovible
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes ------- Memory(Ko)

C:\Windows\System32\smss.exe ----476 Ko
C:\Windows\system32\csrss.exe ----2692 Ko
C:\Windows\system32\wininit.exe ----540 Ko
C:\Windows\system32\services.exe ----3852 Ko
C:\Windows\system32\lsass.exe ----3428 Ko
C:\Windows\system32\lsm.exe ----2340 Ko
C:\Windows\system32\svchost.exe ----4064 Ko
C:\Windows\System32\svchost.exe ----9248 Ko
C:\Windows\system32
vvsvc.exe ----1244 Ko
C:\Windows\system32\svchost.exe ----6344 Ko
C:\Windows\System32\svchost.exe ----25412 Ko
C:\Windows\System32\svchost.exe ----10356 Ko
C:\Windows\System32\svchost.exe ----78776 Ko
C:\Windows\system32\svchost.exe ----29708 Ko
C:\Windows\system32\svchost.exe ----2024 Ko
C:\Windows\system32\SLsvc.exe ----1616 Ko
C:\Windows\system32\svchost.exe ----8316 Ko
C:\Windows\system32\svchost.exe ----10216 Ko
C:\Windows\system32\WLANExt.exe ----4824 Ko
C:\Windows\System32\spoolsv.exe ----6760 Ko
C:\Program Files\Avira\AntiVir Desktop\sched.exe ----940 Ko
C:\Windows\system32\svchost.exe ----9492 Ko
C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe ----576 Ko
C:\Program Files\Avira\AntiVir Desktop\avguard.exe ----17696 Ko
C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe ----1020 Ko
C:\Program Files\Bonjour\mDNSResponder.exe ----1420 Ko
C:\Program Files\HP\QuickPlay\Kernel\TV\CLCapSvc.exe ----4896 Ko
C:\Windows\system32	askeng.exe ----2756 Ko
C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe ----1508 Ko
C:\Windows\system32\svchost.exe ----2800 Ko
C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe ----1912 Ko
C:\Program Files\Common Files\LightScribe\LSSrvc.exe ----632 Ko
C:\Program Files\CDBurnerXP\NMSAccessU.exe ----532 Ko
C:\Windows\system32\svchost.exe ----2992 Ko
C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe ----1004 Ko
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe ----4628 Ko
C:\Windows\system32\svchost.exe ----1960 Ko
C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe ----236 Ko
C:\Windows\System32\TUProgSt.exe ----7516 Ko
C:\Windows\System32\svchost.exe ----1892 Ko
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE ----3240 Ko
C:\Windows\system32\SearchIndexer.exe ----16972 Ko
C:\Program Files\Intel\WiFi\bin\EvtEng.exe ----5696 Ko
C:\Windows\system32\WUDFHost.exe ----852 Ko
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe ----2156 Ko
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe ----532 Ko
C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe ----6288 Ko
C:\Windows\system32\wbem\wmiprvse.exe ----4120 Ko
C:\Windows\system32\wbem\unsecapp.exe ----848 Ko
C:\Program Files\iPod\bin\iPodService.exe ----2392 Ko
C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe ----5324 Ko
C:\Windows\system32\svchost.exe ----2080 Ko
C:\Windows\System32\svchost.exe ----1188 Ko
C:\Windows\system32\csrss.exe ----10400 Ko
C:\Windows\system32\winlogon.exe ----4972 Ko
C:\Windows\system32
vvsvc.exe ----4720 Ko
C:\Windows\system32	askeng.exe ----10616 Ko
c:\Program Files\Bioscrypt\VeriSoft\Bin\AsGHost.exe ----18380 Ko
C:\Windows\Explorer.EXE ----54964 Ko
C:\Windows\system32\Dwm.exe ----42444 Ko
C:\Program Files\Windows Defender\MSASCui.exe ----5560 Ko
C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe ----4656 Ko
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe ----5020 Ko
C:\WINDOWS\RtHDVCpl.exe ----6056 Ko
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe ----5508 Ko
C:\Program Files\HP\QuickPlay\QPService.exe ----10172 Ko
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe ----8340 Ko
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe ----6072 Ko
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe ----4544 Ko
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe ----3704 Ko
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe ----3404 Ko
C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe ----7740 Ko
C:\Program Files\iTunes\iTunesHelper.exe ----7576 Ko
C:\Program Files\Common Files\Java\Java Update\jusched.exe ----3336 Ko
C:\Program Files\Windows Sidebar\sidebar.exe ----31236 Ko
C:\WINDOWS\ehome\ehtray.exe ----2932 Ko
C:\Program Files\Skype\Phone\Skype.exe ----22356 Ko
C:\Program Files\Orange\MailNotifier\MailNotifier.exe ----10768 Ko
C:\Program Files\Rainlendar2\Rainlendar2.exe ----6216 Ko
C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe ----5652 Ko
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe ----1472 Ko
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe ----11480 Ko
C:\Program Files\LimeWire\LimeWire.exe ----103868 Ko
C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE ----2128 Ko
C:\Program Files\OpenOffice.org 3\program\soffice.exe ----2296 Ko
C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ArcCon.ac ----7820 Ko
C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe ----5152 Ko
C:\Windows\ehome\ehmsas.exe ----3912 Ko
C:\Program Files\OpenOffice.org 3\program\soffice.bin ----9420 Ko
C:\Program Files\Orange\Connexion Internet Orange\Launcher\Launcher.exe ----12400 Ko
C:\Program Files\Windows Sidebar\sidebar.exe ----13900 Ko
C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe ----6312 Ko
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe ----12608 Ko
C:\Program Files\Orange\Connexion Internet Orange\systray\systrayapp.exe ----6432 Ko
C:\Program Files\Orange\Connexion Internet Orange\connectivity\connectivitymanager.exe ----8572 Ko
C:\Program Files\Orange\Connexion Internet Orange\connectivity\CoreCom\CoreCom.exe ----11192 Ko
C:\Program Files\Orange\Connexion Internet Orange\connectivity\CoreCom\OraConfigRecover.exe ----3064 Ko
C:\Program Files\Skype\Plugin Manager\skypePM.exe ----11596 Ko
C:\Windows\system32\conime.exe ----3408 Ko
C:\Windows\system32	askeng.exe ----4804 Ko
C:\Windows\system32\cmd.exe ----2484 Ko
C:\Windows\system32\wbem\wmiprvse.exe ----8708 Ko
C:\Windows\system32\SearchProtocolHost.exe ----8092 Ko
C:\Windows\system32\SearchFilterHost.exe ----4788 Ko
C:\Program Files\List_Kill'em\ERUNT.EXE ----6072 Ko
C:\Program Files\List_Kill'em\pv.exe ----5860 Ko
 
¤¤¤¤¤¤¤¤¤¤ Files/folders : 

Quarantined & Deleted !! : C:\ProgramData\hpzinstall.log 
Quarantined & Deleted !! : C:\ProgramData
vModes.001 
Quarantined & Deleted !! : C:\ProgramData
vModes.dat 
 
Quarantined & Deleted !! : C:\Windows\system32\AbaleZip.dll 
Quarantined & Deleted !! : C:\Windows\System32\SETE04A.tmp 
Quarantined & Deleted !! : C:\Windows\System32\SETFE24.tmp 
Quarantined & Deleted !! : C:\Users\PATRICE\AppData\Local\d3d9caps.dat 
Quarantined & Deleted !! : C:\Users\PATRICE\AppData\Local\GDIPFONTCACHEV1.DAT 
Quarantined & Deleted !! : C:\Users\PATRICE\LOCAL Settings\Temp\SSUPDATE.EXE 
Quarantined & Deleted !! : C:\Users\PATRICE\LOCAL Settings\Temp\jna503129282530134342.dll 
Deleted !! : C:\$Recycle.bin\S-1-5-21-3338616262-2468624330-3872013417-1000\$RNF9DHP.txt   
Deleted !! : C:\$Recycle.bin\S-1-5-21-3338616262-2468624330-3872013417-1000\$RS9F1R4.txt   
 
¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤

127.0.0.1       localhost   

¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤

Deleted : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System : DisableRegistryTools  
Deleted : "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar"  
Deleted : HKCR\CLSID\{248dd896-bb45-11cf-9abc-0080c7e7b78d}  
Deleted : HKCR\Interface\{248dd892-bb45-11cf-9abc-0080c7e7b78d}  
Deleted : HKCR\Interface\{248dd893-bb45-11cf-9abc-0080c7e7b78d}  
Deleted : HKLM\software\classes\installer\Products\A28B4D68DEBAA244EB686953B7074FEF  
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E  
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6  
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852  
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0  
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA  
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96  
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\741B4ADF27276464790022C965AB6DA8  
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\7DE196B10195F5647A2B21B761F3DE01  
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59  
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\9D4F5849367142E4685ED8C25E44C5ED  
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\A5875B04372C19545BEB90D4D606C472  
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\A876D9E80B896EC44A8620248CC79296  
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\B66FFAB725B92594C986DE826A867888  
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC  
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA  
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E  
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF  
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E  
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF  

¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page	=         	https://www.msn.com/fr-fr/?ocid=iehp
Local Page	=         	C:\WINDOWS\system32\blank.htm
Default_Search_URL	=         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL	=         	https://www.msn.com/fr-fr/?ocid=iehp
Search Page	=         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page	=         	https://www.google.com/?gws_rd=ssl
Local Page	=         	C:\WINDOWS\system32\blank.htm
Search Page	=         	http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

¤¤¤¤¤¤¤¤¤¤ Security Center ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] 
cval	=      	1 () 
FirstRunDisabled	=      	1 () 
AntiVirusDisableNotify	=      	0 (0x0) 
FirewallDisableNotify	=      	0 (0x0) 
UpdatesDisableNotify	=      	0 (0x0) 
AntiVirusOverride	=      	1 () 
FirewallOverride	=      	1 () 
 
¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤

 Ndisuio : Start = 3   
 EapHost : Start = 2   
 Wlansvc : Start = 2   
 SharedAccess : Start = 2   
 windefend : Start = 2   
 wuauserv : Start = 2   
 wscsvc : Start = 2   

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Disk Cleaned
anti-ver blaster : OK 
Prefetch cleaned 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ 

FEATURE_BROWSER_EMULATION | svchost : 
====================================
 

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys acpi.sys hal.dll iaStor.sys 
kernel: MBR read successfully
user & kernel MBR OK 
 
 
 
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

moment de grace · Answer

si tu as toujours MBAM
mets le à jour
examen complet

sinon


Téléchargez MalwareByte's Anti-Malware (que tu pourras garder)


https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
 
. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet (examen assez long)
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur  Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. Rends toi dans l'onglet rapport/log 
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous 
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller 


Si tu as besoin d'aide regarde ces tutoriels : 
 Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

talpa91 · Answer

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4470

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18943

24/08/2010 21:13:38
mbam-log-2010-08-24 (21-13-38).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Elément(s) analysé(s): 274515
Temps écoulé: 1 heure(s), 8 minute(s), 45 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

moment de grace · Answer

ok

où en sont tes soucis du début, comment va le pc ?

talpa91 · Answer

j ai l'impression que ca va mleux pense tu que je oeux faire un scan avec spybot?

moment de grace · Answer

un coup de Ccleaner avant

Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
 https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

* Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... 
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse

talpa91 · Answer

mdg 
 
merci pour aide c cleaner terminé

talpa91 · Answer

spybot trouve ceci
-


microsoftcecuritycenter Fierwall0Verride
-microsoftcecuritycenter Antivirus0Verride
double click
bluestreak
win 32 agent fbx
la nuit porte conseil

moment de grace · Answer

microsoftcecuritycenter Fierwall0Verride
-microsoftcecuritycenter Antivirus0Verride 

oui normal

le reste

as tu le chemin des fichiers concernés

....................

Télécharge Superantispyware (SAS) 

https://www.superantispyware.com/superantispywarefreevspro.html

Choisis "enregistrer" et enregistre-le sur ton bureau. 

Double-clique sur l'icône d'installation qui vient de se créer et suis les instructions. 

 Créé une icône sur le bureau. 

 Double-clique sur l'icône de SAS (une tête dans un cercle rouge barré) pour le lancer. 

 Si l'outil te demande de mettre à jour le programme ("update the program definitions", clique sur yes. 

 Sous Configuration and Preferences, clique sur le bouton "Preferences" 

 Clique sur l'onglet "Scanning Control " 
 Dans "Scanner Options ", assure toi que la case devant lles lignes suivantes est cochée : 

* Close browsers before scanning 
* Scan for tracking cookies 
* Terminate memory threats before quarantining 

 Laisse les autres lignes décochées. 

Clique sur le bouton "Close" pour quitter l'écran du centre de contrôle. 

Dans la fenêtre principale, clique, dans "Scan for Harmful Software", sur "Scan your computer". 

Dans la colonne de gauche, coche C:\Fixed Drive. 

Dans la colonne de droite, sous "Complete scan", clique sur "Perform Complete Scan" 

 Clique sur "next" pour lancer le scan. Patiente pendant la durée du scan. 

A la fin du scan, une fenêtre de résultats s'ouvre . Clique sur OK. 

Assure toi que toutes les lignes de la fenêtre blanche sont cochées et clique sur "Next". 

Tout ce qui a été trouvé sera mis en quarantaine. S'il t'es demandé de redémarrer l'ordi ("reboot"), clique sur Yes. 

Pour recopier les informations sur le forum, fais ceci : 

 - après le redémarrage de l'ordi, double-clique sur l'icône pour lancer SAS. 
 - Clique sur "Preferences" puis sur l'onglet "Statistics/Logs ". 
- Dans "scanners logs", double-clique sur SUPERAntiSpyware Scan Log. 

 - Le rapport va s'ouvrir dans ton éditeur de texte par défaut. 

 - Copie son contenu dans ta réponse. 


tutoriel en image :

 https://www.malekal.com/?s=SUPERAntiSpyware

talpa91 · Answer

mdg 

je fais le scan avec superantisoyware je te met le raport demain je doit aller au lit je me leve tot le matin pour aller travaille

merci encore @+

                               talpa91

talpa91 · Answer

superantisoyware n'a rien detecté

moment de grace · Answer

as tu le chemin des fichiers concernés

talpa91 · Answer

comment faire le chemin

moment de grace · Answer

y a t il un rapport

où est ecrit C\Windows\systeme\etc

pour savoir quel fichier est concerné et où il se trouv

talpa91 · Answer

salut mdg
je te contacte ce soir je doit partir travailler

merci

talpa91 · Answer

salut mdg comme je te l'ai dis hier dans spybot je ne trouve pas le chemin de ces 2 fichiers

moment de grace · Answer

bonjour, de retour...

il doit bien en fouillant dans spybot un moyen de voir ces alertes, dans un onglet journal ou rapport

à defaut fais un scan en ligne pour voir ce que eux en pensent

Eset (Nod32) en ligne 
https://www.eset.com/ 


bitdefender en ligne : 
http://www.bitdefender.fr/scan_fr/scan8/ie.html 

Panda en ligne : 
http://pandasoftware.fr 

Kaspersky en ligne 
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

talpa91 · Answer

salut mdg 

en fuillant dans spybot  jai trouve edité les raport precedebt



4.08.2010 21:47:28 - ##### check started #####
24.08.2010 21:47:28 - ### Version: 1.6.2
24.08.2010 21:47:28 - ### Date: 24/08/2010 21:47:28
24.08.2010 21:47:34 - ##### checking bots #####
24.08.2010 21:51:01 - found: Microsoft.WindowsSecurityCenter.AntiVirusOverride Réglages 
24.08.2010 21:51:01 - found: Microsoft.WindowsSecurityCenter.FirewallOverride Réglages 
24.08.2010 22:16:28 - found: DoubleClick Cookie traceur (Firefox: PATRICE (default))
24.08.2010 22:16:28 - found: BlueStreak Cookie traceur (Firefox: PATRICE (default))
24.08.2010 22:16:31 - found: Win32.Agent.fbx Signet (Firefox: PATRICE (default))
24.08.2010 22:17:00 - ##### check finished #####--
la nuit porte conseil

moment de grace · Answer

24.08.2010 22:16:28 - found: DoubleClick Cookie traceur (Firefox: PATRICE (default))
24.08.2010 22:16:28 - found: BlueStreak Cookie traceur (Firefox: PATRICE (default))
24.08.2010 22:16:31 - found: Win32.Agent.fbx Signet (Firefox: PATRICE (default)) 

comme d'habitude, spybot alarme plus qu'il ne rend service

les cookies reviendront systhématiquement
quant au signet j'aimerai bien avoir le fichier concerné

talpa91 · Answer

analysz en ligne
--ANALYSIS: 2010-08-26 12:38:55
PROTECTIONS: 1
MALWARE: 1
SUSPECTS: 3
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description                                  Version                       Active    Updated
;===================================================================================================================================================================================
AntiVir Desktop                                                            Yes       Yes
;===================================================================================================================================================================================
MALWARE
Id        Description                        Type                Active    Severity  Disinfectable  Disinfected Location
;===================================================================================================================================================================================
00139064  Cookie/Atlas DMT                   TrackingCookie      No        0         Yes            No           c:\users\patrice\appdataoaming\microsoft\windows\cookies\patrice@atdmt[3].txt
00139064  Cookie/Atlas DMT                   TrackingCookie      No        0         Yes            No           c:\users\patrice\appdataoaming\microsoft\windows\cookies\patrice@atdmt[2].txt
;===================================================================================================================================================================================
SUSPECTS
Sent      Location
;===================================================================================================================================================================================
No        c:
avilog1eg.exe
No        c:\program files\list_kill'em	cp_ip.exe
No        c:\program files\orange\connexion internet orange\connectivity\corecom\autodial.dll
;===================================================================================================================================================================================
VULNERABILITIES
Id        Severity       Description
;=====================================================
la nuit porte conseil

moment de grace · Answer

!!!!!!!!!!!

décidement, on s'ennuie pas avec toi

Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

Clique sur parcourir et cherche ce fichier : 


c:\program files\orange\connexion internet orange\connectivity\corecom\autodial.dll


Clique sur Send File. 

Un rapport va s'élaborer ligne à ligne. 

Attends la fin. Il doit comprendre la taille du fichier envoyé. 

Sauvegarde le rapport avec le bloc-note. 

Copie le dans ta réponse.

Si tu ne trouves pas le fichier alors

Affiche tous les fichiers et dossiers : 

Pour cela : 
Clique sur démarrer/panneau de configuration/option des dossiers/affichage 

Cocher afficher les dossiers cachés

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" 

Décocher masquer les extensions dont le type est connu 

Puis fais «appliquer» pour valider les changements. 

Et OK

talpa91 · Answer

Antivirus  	Version  	Last Update  	Result
AhnLab-V3	2010.08.26.00	2010.08.25	-
AntiVir	8.2.4.46	2010.08.26	-
Antiy-AVL	2.0.3.7	2010.08.26	-
Authentium	5.2.0.5	2010.08.26	-
Avast	4.8.1351.0	2010.08.26	-
Avast5	5.0.594.0	2010.08.26	-
AVG	9.0.0.851	2010.08.26	-
BitDefender	7.2	2010.08.26	-
CAT-QuickHeal	11.00	2010.08.24	-
ClamAV	0.96.2.0-git	2010.08.26	-
Comodo	5863	2010.08.26	-
DrWeb	5.0.2.03300	2010.08.26	-
Emsisoft	5.0.0.37	2010.08.26	-
eSafe	7.0.17.0	2010.08.25	-
eTrust-Vet	36.1.7818	2010.08.26	-
F-Prot	4.6.1.107	2010.08.26	-
F-Secure	9.0.15370.0	2010.08.26	-
Fortinet	4.1.143.0	2010.08.26	-
GData	21	2010.08.26	-
Ikarus	T3.1.1.88.0	2010.08.26	-
Jiangmin	13.0.900	2010.08.26	-
Kaspersky	7.0.0.125	2010.08.26	-
McAfee	5.400.0.1158	2010.08.26	-
McAfee-GW-Edition	2010.1B	2010.08.26	-
Microsoft	1.6103	2010.08.26	-
NOD32	5398	2010.08.26	-
Norman	6.05.11	2010.08.25	-
nProtect	2010-08-26.01	2010.08.26	-
Panda	10.0.2.7	2010.08.25	Suspicious file
PCTools	7.0.3.5	2010.08.26	-
Prevx	3.0	2010.08.26	-
Rising	22.62.03.01	2010.08.26	Trojan.DL.QQHelper.GEN
Sophos	4.56.0	2010.08.26	-
Sunbelt	6795	2010.08.26	-
SUPERAntiSpyware	4.40.0.1006	2010.08.26	-
Symantec	20101.1.1.7	2010.08.26	-
TheHacker	6.5.2.1.356	2010.08.26	-
TrendMicro	9.120.0.1004	2010.08.26	-
TrendMicro-HouseCall	9.120.0.1004	2010.08.26	-
VBA32	3.12.14.0	2010.08.25	-
ViRobot	2010.8.26.4009	2010.08.26	-
VirusBuster	5.0.27.0	2010.08.25	-
Additional information
Show all
MD5   : 03f5368234053e529861090a95c5baaf
SHA1  : 27cc9272cd65e925f6671e6aff60e83566a4aa4b
SHA256: e70b5b2a9fa521d4e563b5d7d3a81b30b09560bc56159fbd3e8e187362ec96a4
ssdeep: 384:vUH3emRqtScrLBhYnFxmgVgv/4Ecc+oeVgxdi59xHX8Yy:SOkiSWYnFxm4zydiHxy
File size : 49152 bytes
First seen: 2010-01-09 15:15:29
Last seen : 2010-08-26 10:57:46
TrID:
Win32 Executable Generic (68.0%)
Generic Win/DOS Executable (15.9%)
DOS Executable Generic (15.9%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
sigcheck:
publisher....: France Telecom SA
copyright....: France Telecom SA Copyright (c) 2006
product......: Orange Connection Kit
description..: Orange Connection Kit
original name: n/a
internal name: n/a
file version.: 17.04.03.00
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned
PEInfo: PE structure information

[[ basic data ]]
entrypointaddress: 0x3974
timedatestamp....: 0x4A718E16 (Thu Jul 30 12:12:06 2009)
machinetype......: 0x14c (I386)

[[ 5 section(s) ]]
name, viradd, virsiz, rawdsiz, ntropy, md5
.text, 0x1000, 0x3065, 0x4000, 5.28, 6837a664d528e3c14d46f0effb11a807
.rdata, 0x5000, 0x1635, 0x2000, 3.99, c46542dac2238cfbc2c10b98f999170b
.data, 0x7000, 0x1D38, 0x1000, 2.67, 93ab7fd4e17788b1c728c2d10d7a9285
.rsrc, 0x9000, 0x368, 0x1000, 0.90, 65d8d4b1bd96ebb9f6a007be94125e8c
.reloc, 0xA000, 0x2118, 0x3000, 1.21, 0f5e7120a52d273bfb3b36a92f69e18e

[[ 5 import(s) ]]
MFC71.DLL: -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -
MSVCR71.dll: realloc, _strnicmp, _initterm, _adjust_fdiv, __CppXcptFilter, __dllonexit, _onexit, __1type_info@@UAE@XZ, __security_error_handler, _terminate@@YAXXZ, strtoul, malloc, free, _except_handler3, __CxxFrameHandler, exit, memcpy, srand, time, strlen, memset
KERNEL32.dll: CreateSemaphoreA, GetSystemTimeAsFileTime, GetTickCount, QueryPerformanceCounter, ExitProcess, DeleteCriticalSection, InitializeCriticalSection, GetCurrentThreadId, GetCurrentProcessId, GetProcessHeap, HeapFree, HeapAlloc, OpenProcess, CreateProcessA, LocalAlloc, LocalFree, GetEnvironmentVariableA, OutputDebugStringA, GetPrivateProfileStringA, OpenEventA, WaitForSingleObject, Sleep, ReleaseSemaphore, WaitForMultipleObjects, LoadLibraryA, GetProcAddress, GetCurrentProcess, CloseHandle, FreeLibrary, lstrlenA, WideCharToMultiByte, GetVersionExA
USER32.dll: PeekMessageA, TranslateMessage, DispatchMessageA, GetMessageA
ADVAPI32.dll: RegOpenKeyExA, RegQueryValueExA, RegCloseKey

[[ 3 export(s) ]]
AutoDialHandler, AutoDialHandlerA, AutoDialHandlerW

VT Community

0

    This file has never been reviewed by any VT Community member. Be the first one to comment on it! 

VirusTotal Team
Add your comment... Remember that when you write comments as an anonymous user they receive the lowest possible reputation. So if you have not signed in yet don't forget to do so. How to markup your comments?
You can add basic styles to your comments using the following accepted bbcode tags:

[b]text/b -- bold
[i]text/i -- italics
[u]text/u -- underline
[s]text/s -- strikethrough
[code]text/code -- preformatted text

You can also address comments to particular users using the "@" twitter-like mode. By prepending a "#" symbol to a word you can add custom tags to your comment, tags that can then be searched for.

talpa91 · Answer

MDG merci pour ton aide et j'espere que tu continue a pas t'ennuyer

mon ordi va beaucoup mieux mais dis moi si je peux mettre en resolu

moment de grace · Answer

(sourire)

non je me plais bien ici

donc que des cookies et l'autre fichier est bon

tout helpeur te dira ici de virer spybot, tu dormira mieux

pour finaliser ton sujet proprement, poste moi le lien un tout dernier ZHPdiag

talpa91 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201008/cij8uFgq8a.txt

moment de grace · Answer

1)

* Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

[HKCU\Software\AppDataLow\Toolbar]   



Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.



Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ". 

Copie/Colle le rapport à l'écran dans ton prochain message

( ce rapport est sauvegardé dans ce dossier  C:\Program files\ZHPDiag\ZHPFixReport.txt ) 

..........................

2)

Mettre à jour la Console Java ? : 
https://www.java.com/fr/download/uninstalltool.jsp

et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version). 

voici pour desinstaller : 

JavaRa 
http://raproducts.org/click/click.php?id=1

Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). 
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. 
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). 
* Choisis Français puis clique sur Select. 
* Clique sur Recherche de mises à jour. 
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. 
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. 
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. 
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. 
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. 
* Ferme l'application. 

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. 


.............

3)

* Lancez Adobe Reader
* Cliquez sur Edition --> Préférences --> JavaScript
* Décochez "Activer Acrobat JavaScript"
* Validez

....................

4)
IMPORTANT

Purger la restauration systeme vista
https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista

.................

5)
Clique droit sur l'icône ZHPFix.exe sur ton Bureau, 
puis sélectionne 'Exécuter en tant qu'administrateur'. 

Clique sur le A rouge (Nettoyeur de Tools). 

Clique sur Nettoyer. 

Fais redémarrer l'ordi pour terminer le nettoyage.

...........................................

Recommandations pour l'avenir

Tu es la meilleure protection pour ton pc que tout autre antivirus, si tu admets un minimum de rigueur dans son utilisation...Les virus sont vigilants et pénètrent ta machine par toutes les portes que tu laisseras ouvertes...
-	logiciels non à jour (windows, internet explorer, java, adobe reader etc)
-	installation de toolbar
-	fréquentation de sites piégés
-	P2P
-	Application de cracks
-	Supports usb

Pour t'aider dans cette tâche, voici quelques pistes

 Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox
http://www.mozilla-europe.org/fr/firefox/

 Une fois que c'est fait, lances le et installe l'extension de sécurité adblock plus 
pour bloquer les publicités
https://addons.mozilla.org/fr/mobile/addon/1865

............................

WOT - Extension pour ton navigateur internet : 
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC : 
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/ 
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp 

........................


Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : Update Checker 
https://www.commentcamarche.net/telecharger/utilitaires/9771-filehippo-app-manager/
Et particulièrement Internet explorer, même s'il n'est pas ton navigateur, car les MAJ sécurité Windows ne s'opèrent que par ce chemin là

......................................

Pour éviter une infection toolbar, il faut tout lire attentivement lorsque tu installes un programme gratuit, et décocher tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !

..........................

Vaccines tes disques amovibles à l'aide de USBFix (de Chiquitine29 et C_XX) 
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
Au menu principal, choisis l'option 3 (Vaccination).
............................

garder Malwarebytes et faire un examen de temps en temps ton PC, avec mise à jour avant chaque scan
.......................


Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
 https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

* Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... 
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse 

..........................
utilitaire pour défragmenter , utilises pour ce faire Defraggler https://www.clubic.com/telecharger-fiche44314-defraggler.html

........................
A lire pour mieux comprendre l'environnement qui t'entoure
http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html
https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf

http://www.libellules.ch/...

talpa91 · Answer

je n'arrive pas a coller le texte

talpa91 · Answer

je fais exactement ce que tu demande mais impossible de coller

talpa91 · Answer

quand je clic sur  H j'ai deja inscrit le texte que tu medemende de copier /coller

talpa91 · Answer

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\AppDataLow\Toolbar]

[HKEY_CURRENT_USER\Software\AppDataLow\Toolbar\Prx]
"1"="{4DAAC69C-CBA7-45E2-9BC8-1044483D3352}"

[HKEY_CURRENT_USER\Software\AppDataLow\Toolbar\RegisteredSources]
"CT2542115"=dword:00000000

moment de grace · Answer

c'est pas grave, laisse filer

fais le reste

talpa91 · Answer

j'ai fais tout ce que tu ma demande j'ai l'impreddion que ca va tres bien

moment de grace · Answer

alors résolu

bonne continuation à toi

talpa91 · Answer

a bientot et j'espere qu'on ne s'ennuiras pas  

encore un grand  M E R C I

                                         @+ talpa91

Ordi tres lent

41 réponses

Discussions similaires