PC infecter.
stillercooll -  
Bonjour,

je crois être victime d'un virus indétectables ... malwarebyte et avast et ESET non rien trouver.

j'ai utilisé CCleaner puis j'ai defragmenter mon pc ... rien, toujours aussi lent au démarrage.

j'ai arête certain programme a l'ouverture de la session.

bref; la session s'ouvre plus vite mais et l'ente a mettre internet (et tant que je n'es pas internet je ne peut rien ouvrir)

donc voila.

cordialement



--
/!_By Stillercool_!\

5 réponses

  1.  jacques.gache Contributeur sécurité
    bonjour, peux tu poster un zhpdiag pour voir cela de plus près , merci

    Ouvre ce lien et télécharge ZHPDiag :

    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

    cliques sur télécharger "celui de droite"

    ou directement ici: https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

    et si problème : http://www.premiumorange.com/zeb-help-process/zhpdiag.html

    tu vas en bas de la page et tu télécharges le premier tu et tu dézippes

    Enregistres le sur ton Bureau.

    Une fois le téléchargement achevé

    pour XP, double-clique sur ZHPDiag

    pour Vista,et seven tu fais un clic droit sur l'icône et exécute en tant qu'administrateur.

    N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

    /|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

    Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

    Clique sur le Tournevis puis sur Tous pour cocher toutes les cases des options.

    Cliques sur la loupe pour lancer l'analyse.

    Laisses l'outil travailler, il peut être assez long.

    A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

    Fermes ZHPDiag en fin d'analyse.

    Pour me le transmettre clique sur ce lien :

    http://www.cijoint.fr/index.php

    Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

    ou directement en choisissant bureau et ZHPDiag.txt clique dessus

    Clique sur Ouvrir.

    Clique sur "Cliquez ici pour déposer le fichier".

    Un lien de cette forme :

    http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

    est ajouté dans la page.

    Copie ce lien dans ta réponse.
    2. stillercooll Auteur
      http://www.cijoint.fr/cjlink.php?file=cj201010/cijX82aLHk.txt

      voila.
      1. jacques.gache Contributeur sécurité
        bonjour, tu vas passer ad-remover mode nettoyage, et puis malwarebytes , si tu l'as sur ton pc tu le désinstalles et tu feras comme expliqué, merci

        1) passes ad-remover

        Déactives ton anti-virus et anti-spyware le temps du scan

        Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
        Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
        Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

        Télécharge Ad-Remover sur ton bureau:
        http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe
        ou:
        https://www.androidworld.fr/

        /!\ Ferme toutes tes applications ouvertes. /!\

        Double clique sur le fichier que tu viens de télécharger, à l'écran qui apparait, clique sur "Nettoyer".
        Laisse travailler l'outil.
        Poste le rapport qui s'affiche à l'écran quand l'analyse est terminée.

        ( Le rapport est sauvegardé sous C:\Ad-report-clean.log )

        2) désinstalles ton malwarebytes et réinstalle comme expliqué et fais un examen complet de ton pc

        si vous avez Vista ou seven, vous devez désactiver l'UAC le temps de la désinfection.

        pour vista suivre ce tuto si besoin : http://nostools.pagesperso-orange.fr/uac_vista.html

        pour seven celui ci : http://nostools.pagesperso-orange.fr/uac_win7.html

        !! ATTENTION !!! près de 2 heures de scan !!!

        Télécharge Malwarebytes' Anti-Malware: http://www.malwarebytes.org/mbam/program/mbam-setup.exe

        si problème essais avec celui ci : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

        (NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installation, alors télécharge le ici :COMCTL32.OCX

        . enregistres le sur le bureau
        . Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »
        . si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
        . Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
        . Une fois la mise à jour terminée
        . rend-toi dans l'onglet, Recherche
        . Sélectionnes Exécuter un examen complet
        .Sélectionnes tous les disques si proposé
        . Cliques sur Rechercher
        . Le scan démarre.
        . A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
        . Cliques sur Ok pour poursuivre.
        . Si des malwares ont été détectés, cliques sur Afficher les résultats
        . Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
        . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
        . redemarre le pc si il le fait pas lui même
        . une fois redémarré double-cliques sur malwarebytes
        . rends toi dans l'onglet rapport/log
        . tu cliques dessus pour l'afficher une fois affiché
        . tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
        . tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
        . tu cliques droit dans le cadre de la reponse et coller

        Si tu as besoin d'aide regarde ce tutoriel :
        https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    3. stillercooll Auteur
      Malwarebytes' Anti-Malware 1.46
      www.malwarebytes.org

      Version de la base de données: 4786

      Windows 6.0.6002 Service Pack 2
      Internet Explorer 9.0.7930.16406

      10/10/2010 09:22:42
      mbam-log-2010-10-10 (09-22-42).txt

      Type d'examen: Examen complet (C:\|D:\|)
      Elément(s) analysé(s): 638663
      Temps écoulé: 2 heure(s), 46 minute(s), 55 seconde(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 2
      Valeur(s) du Registre infectée(s): 0
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 4

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{69725738-cd68-4f36-8d02-8c43722ee5da} (Adware.Hotbar) -> Quarantined and deleted successfully.
      HKEY_CURRENT_USER\SOFTWARE\BIFROXx1.3 (Backdoor.Bifrose) -> Quarantined and deleted successfully.

      Valeur(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      C:\Windows.old\Program Files\Everest Poker\cstart-tmp.exe (Trojan.Dropper.PGen) -> Quarantined and deleted successfully.
      C:\Windows.old\Users\luc\Documents\evereste poker\cstart-tmp.exe (Trojan.Dropper.PGen) -> Quarantined and deleted successfully.
      C:\Windows.old\Users\luc\Documents\evereste poker\CStart.exe (Trojan.Dropper.PGen) -> Quarantined and deleted successfully.
      C:\Windows.old\Users\luc\Documents\evereste poker\Everest Poker.exe (Trojan.Dropper.PGen) -> Quarantined and deleted successfully.

      voila le bloc note qu'il ma sortit .
      1. jacques.gache Contributeur sécurité
        ok et celui de ad-remover il est OU !!!
    5. stillercooll Auteur
      ======= RAPPORT D'AD-REMOVER 2.0.0.1,F | UNIQUEMENT XP/VISTA/7 =======

      Mis à jour par C_XX le 16/09/10 à 13:30
      Contact: AdRemover.contact[AT]gmail.com
      Site web: http://www.teamxscript.org

      C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 22:02:01 le 09/10/2010, Mode normal

      Microsoft® Windows Vista(TM) Édition Intégrale Service Pack 2 (X86)
      luc@PC-DE-ADMIN (Dell Inc. Dell XPS420)

      ============== ACTION(S) ==============

      0,Dossier supprimé: C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
      0,Fichier supprimé: C:\Windows\system32\Tasks\Scheduled Update for Ask Toolbar
      0,Dossier supprimé: C:\Program Files\Ask.com
      0,Dossier supprimé: C:\Users\luc\AppData\Local\AskToolbar
      0,Dossier supprimé: C:\Users\luc\AppData\LocalLow\AskToolbar
      0,Dossier supprimé: C:\Users\luc\AppData\LocalLow\Conduit
      0,Dossier supprimé: C:\Program Files\Conduit
      3,Fichier supprimé: C:\Windows\Installer\c76883.msi

      (!) -- Fichiers temporaires supprimés.

      1,Clé supprimée: HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
      1,Clé supprimée: HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
      1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
      1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
      1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
      1,Clé supprimée: HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
      1,Clé supprimée: HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
      1,Clé supprimée: HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
      1,Clé supprimée: HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
      0,Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd
      0,Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1
      0,Clé supprimée: HKLM\Software\Classes\Toolbar.CT2124320
      0,Clé supprimée: HKLM\Software\Classes\AppID\GenericAskToolbar.DLL
      1,Clé supprimée: HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
      0,Clé supprimée: HKLM\Software\Conduit
      0,Clé supprimée: HKCU\Software\Ask.com
      0,Clé supprimée: HKCU\Software\AskToolbar
      0,Clé supprimée: HKCU\Software\PartyGaming
      0,Clé supprimée: HKCU\Software\AppDataLow\AskToolbarInfo
      0,Clé supprimée: HKCU\Software\AppDataLow\Software\AskToolbar
      0,Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit
      3,Clé supprimée: HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
      3,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
      3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
      3,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
      3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
      3,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
      0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
      0,Erreur suppression clé: HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar (Error code: 1)

      0,Valeur supprimée: HKLM\Software\Mozilla\Firefox\Extensions|clickpotatolite@clickpotatolite.com
      0,Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440}
      0,Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}

      ============== SCAN ADDITIONNEL ==============

      ** Mozilla Firefox Version [3.6.10 (fr)] **

      -- C:\Users\luc\AppData\Roaming\Mozilla\FireFox\Profiles\39wt3uuu.default\Prefs.js --
      browser.startup.homepage_override.mstone, rv:1.9.2.10

      ========================================

      ** Internet Explorer Version [9.0.7930.16406] **

      [HKCU\Software\Microsoft\Internet Explorer\Main]
      AutoHide: yes
      Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
      Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Do404Search: 0x01000000
      Enable Browser Extensions: yes
      Local Page: C:\Windows\system32\blank.htm
      Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
      Show_ToolBar: yes
      Start Page: hxxp://fr.msn.com/
      Use Search Asst: no

      [HKLM\Software\Microsoft\Internet Explorer\Main]
      AutoHide: yes
      Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
      Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Delete_Temp_Files_On_Exit: yes
      Enable Browser Extensions: yes
      Local Page: C:\Windows\System32\blank.htm
      Search bar: hxxp://search.msn.com/spbasic.htm
      Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Start Page: hxxp://fr.msn.com/
      Use Search Asst: no

      [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
      Tabs: res://ieframe.dll/tabswelcome.htm
      Blank: res://mshtml.dll/blank.htm

      ========================================

      C:\Program Files\Ad-Remover\Quarantine: 30 Fichier(s)
      C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

      C:\Ad-Report-CLEAN[1].txt - 09/10/2010 (5460 Octet(s))

      Fin à: 22:05:37, 09/10/2010

      ============== E.O.F ==============
      1. jacques.gache Contributeur sécurité
        ok comment va le pc ??

        postes un nouveau zhpdiag , merci

        Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

        Clique sur le Tournevis puis sur Tous pour cocher toutes les cases des options.

        Cliques sur la loupe pour lancer l'analyse.

        Laisses l'outil travailler, il peut être assez long.

        A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

        Fermes ZHPDiag en fin d'analyse.

        Pour me le transmettre clique sur ce lien :

        http://www.cijoint.fr/index.php

        Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

        ou directement en choisissant bureau et ZHPDiag.txt clique dessus

        Clique sur Ouvrir.

        Clique sur "Cliquez ici pour déposer le fichier".

        Un lien de cette forme :

        http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

        est ajouté dans la page.

        Copie ce lien dans ta réponse.
      2. stillercooll Auteur
        le démarrage pas mieux = D.
        GTA4 a re marcher ... et mon pc beugue plus.

        mais toujours le problème de l'ouverture de la session qui est longue.
        bon je re fait un ZPHDiag