Mon pc rame : winternet.exe et jar_cache.tmp Résolu/Fermé

Question

Bonjour,

Je suis sous windows 7 et depuis un peu plus d'une semaine mon pc rame, que ce soit pour s'allumer, s'éteindre, lancer ou désinstaller un programme, ouvrir une page Internet, etc. Comme j'étais à l'étranger, je n'ai pas pu m'en occuper avant, j'ai donc téléchargé Avast hier et lancé un scan rapide (qui a duré 5h30) ainsi qu'un scan minutieux (qui a duré 7h30); chacun ayant trouvé 1 virus. Le premier est un winternet.exe et le deuxième un jar_cache.tmp. A quoi cela correspond-il? Ce fut une véritable galère pour les localiser mais je pense m'en être débarassée; comment en être sûre?
Mon autre problème est que mon pc rame toujours autant, impossible de lire une vidéo, les images sont saccadées, le son par raccord ni avec les images ni avec les sous-titres, si sous-titres il y a. De plus, quand j'ouvre le gestionnaire des tâches, il n'y a rien d'anormal qui s'affiche si ce n'est que le pourcentage d'UC utilisé est de 100.
Voilà, j'espère avoir été limpide dans mes explications. Je dois aussi vous préciser que mes connaissances en informatique sont assez limitées, de ce fait merci de ne pas utiliser un vocabulaire trop pointu.
config>Windows 7 / Internet Explorer 7.0</config>

benurrr · Answer

salut

winternet.exe : https://www.broadcom.com/

jar_cache.tmp : fichier temporaire celui ci a un rapport avec java 

télécharge

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

a l'installation vérifie que mise a jour et lancer programme et scan complet sont bien cocher

Une fois a jour, le programme va se lancer; clic sur l'onglet paramètre, et coche la case : "Arrêter internet explorer pendant la suppression".

A la fin du scan clique sur Afficher les résultats

Vérifier si tout est coché et clic Supprimer la sélection

S'il t'es demandé de redémarrer >>> clique sur "Yes"

Et tu poste le rapport générer

Jessy8693 · Answer

Ok j'ai commencé le téléchargement, mais comme mon pc rame énormément ça me prend un temps fou. J'espère que tu es patient et couche-tard...

Jessy8693 · Answer

Cher Benurr,

Voilà ce qu'il en résulte après plus de 14h00.



Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4945

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

26/10/2010 13:35:08
mbam-log-2010-10-26 (13-35-08).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 321078
Temps écoulé: 14 heure(s), 16 minute(s), 41 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 3
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\Recherche avec cherche.us (Redir.ChercheUs) -> No action taken.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\Software\Microsoft\ld_done1 (Malware.Trace) -> No action taken.

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Default_Search_URL (Hijack.SearchPage) -> Bad: (http://ww12.cherche.us Good: (http://www.google.com) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Default_Page_URL (Hijack.StartPage) -> Bad: (http://www.cherche.us) Good: (http://www.google.com) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page_bak (Hijack.StartPage) -> Bad: (http://www.cherche.us) Good: (http://www.google.com) -> No action taken.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Users\Jess\AppData\Local\Temp\ld_done1 (Malware.Trace) -> No action taken.

benurrr · Answer

No action taken. tu n'a pas supprimer se qu'il a trouver relance le et va dans la quarantaine et supprime se qui s'y trouve

Jessy8693 · Answer

C'est bon jai tout supprimé normalement et il m'a demandé de redémarrer et c'est fait !

Jessy8693 · Answer

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4945

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

26/10/2010 15:48:15
mbam-log-2010-10-26 (15-48-15).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 321078
Temps écoulé: 14 heure(s), 16 minute(s), 41 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 3
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\Recherche avec cherche.us (Redir.ChercheUs) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\Software\Microsoft\ld_done1 (Malware.Trace) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Default_Search_URL (Hijack.SearchPage) -> Bad: (http://ww12.cherche.us Good: (http://www.google.com) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Default_Page_URL (Hijack.StartPage) -> Bad: (http://www.cherche.us) Good: (http://www.google.com) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page_bak (Hijack.StartPage) -> Bad: (http://www.cherche.us) Good: (http://www.google.com) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Users\Jess\AppData\Local\Temp\ld_done1 (Malware.Trace) -> Quarantined and deleted successfully.

Jessy8693 · Answer

Ce qu'il faut savoir aussi, c'est que j'ai relancé un scan sur C:\ et Avast m'a trouvé deux nouvelles saletés :
C:\Users\Jess\AppData\LocalLow\Sun\Java\Deployement\cache\6.0\15\1197238f-7d8cac88|>lorry\Cloners.class
et
C:\Users\Jess\AppData\LocalLow\Sun\Java\Deployement\cache\6.0\15\1197238f-7d8cac88|>lorry\Patchers.class

benurrr · Answer

DÉSACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRÉSENTS !!!!!(car il est détecte a tort comme infection)  

Télécharge ici :List_Kill'em de gen-hackman   

http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/List_Killem_Install.exe


et enregistre le sur ton bureau 

 windows 7 => clic droit "exécuter en tant que administrateur 

sur le raccourci sur ton bureau pour lancer l'installation 

Laisse coché : 

  Exécuter List_Kill'em 

une fois terminée , clic sur "terminer" et le programme se lancera seul 

Il commencera par telecharger et installer ses mises à jour , puis te donnera son menu 

choisis l'option Search 

  laisse travailler l'outil 

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agrée" 

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué. 

  Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED" 

------  NE LE POSTE PAS SUR LE FORUM------- 

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/ 

  Clique sur Parcourir et cherche le fichier C:\List'em.txt 

  Clique sur Ouvrir. 

 Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt 

est ajouté dans la page. 

  Copie ce lien dans ta réponse.

Jessy8693 · Answer

Bah écoute pour l'instant tout va bien, j'ai mis en quarantaine puis effacé les deux fichiers qui posaient problème. A priori, tout refonctionne et je t'en remercie !!! S'il venait à ramer de nouveau, je téléchargerai ce que tu me conseilles. Quoi qu'il en soit, merci beaucoup 


Jess.