PC désinfecté mais qui rame
FredMadison
Messages postés
41
Statut
Membre
-
Utilisateur anonyme -
Utilisateur anonyme -
Bonjour et merci d'avance à ceux qui auront la gentillesse de m'aider,
J'ai eu un virus hier, je résume vite fait la suite des événements:
- mon ordi rame et des pop up s'ouvrent au démarrage, mes contacts gmail reçoive des faux mails de ma part
- je passe un coup d'antivir puis des antivirus en lignes qui ne trouvent rien
- Malwarebyte qui détecte des fichiers infecté et qui les supprime
- l'ordi ne demarre plus à cause des fichiers que Malwarebytes a supprimé, je crée une clé bootable et j'arrive à accéder à nouveau à W7, scan de bitdefender qui arrive à trouver et supprimer les fichiers infectés mais il en reste, combofix qui termine le boulot
- Rescan de Malwarebytes et bitdefender qui ne trouvent plus rien.
Donc voila théoriquement mon ordi est propre, seulement il rame énormément depuis (firefox met environ 3 minutes à s'ouvrir) et j'ai plein de processus svchost.exe qui tournent.
Voici mon rapport hijackthis:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:47:53, on 28/04/2011
Platform: Unknown Windows (WinNT 6.01.3505 SP1)
MSIE: Internet Explorer v8.00 (8.00.7601.17514)
Boot mode: Normal
Running processes:
C:\Windows\SYSTEM32\WISPTIS.EXE
C:\Program Files\Common Files\microsoft shared\ink
\TabTip.exe
C:\Program Files\Tablet\Pen\Pen_TouchUser.exe
C:\Windows\system32\taskhost.exe
C:\Program Files\BitDefender\BitDefender
2011\bdagent.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\BitDefender\BitDefender
2011\pchooklaunch32.exe
C:\Program Files\Tablet\Pen\Pen_TabletUser.exe
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\Program Files\Logitech\SetPointP\SetPoint.exe
C:\Program Files\CardDetector
\HUAWEI1752_1552\CardDetector.exe
C:\Program Files\Bamboo Dock\BambooCore.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Adobe\Acrobat 9.0\Acrobat
\acrotray.exe
C:\Program Files\Synaptics\SynTP\SynToshiba.exe
C:\Program Files\Common Files\Java\Java Update
\jusched.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Program Files\EasyPHP-5.3.5.0\EasyPHP-
5.3.5.0.exe
C:\Program Files\DAEMON Tools Lite\DTLite.exe
C:\Users\John\Desktop\Exe & Zip\PowerMenu_1_5_0_FR
\PowerMenu.exe
C:\Program Files\Common Files\LogiShrd
\KHAL3\KHALMNPR.EXE
C:\PROGRA~1\EASYPH~1.0\Apache\bin\apache.exe
C:\PROGRA~1\EASYPH~1.0\MySql\bin\mysqld.exe
C:\Windows\system32\conhost.exe
C:\PROGRA~1\EASYPH~1.0\Apache\bin\apache.exe
C:\Program Files\Common Files\Microsoft Shared\Ink
\InputPersonalization.exe
C:\Windows\system32\taskhost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Mozilla Firefox\plugin-
container.exe
C:\Windows\system32\taskmgr.exe
C:\Users\John\Desktop\Exe & Zip\HiJackThis.exe
C:\Windows\system32\SearchFilterHost.exe
R0 - HKCU\Software\Microsoft\Internet Explorer
\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer
\Main,Default_Page_URL =
https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer
\Main,Default_Search_URL =
https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer
\Main,Search Page =
https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer
\Main,Start Page = about:blank
R1 - HKCU\Software\Microsoft\Windows
\CurrentVersion\Internet Settings,ProxyOverride =
*.local
R0 - HKCU\Software\Microsoft\Internet Explorer
\Toolbar,LinksFolderName =
O2 - BHO: ContributeBHO Class - {074C1DC5-9320-
4A9A-947D-C042949C6216} - C:\Program Files\Adobe
\Adobe Contribute CS5\Plugins\IEPlugin
\contributeieplugin.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-
A596-FA578C2EBDC3} - C:\Program Files\Common Files
\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-
30C5-4D22-B7F9-0BBC1D38A37E} - C:
\PROGRA~1\MICROS~2\Office14\GROOVEEX.DLL
O2 - BHO: Windows Live ID Sign-in Helper -
{9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program
Files\Common Files\Microsoft Shared\Windows Live
\WindowsLiveLogin.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper -
{AE7CD045-E861-484f-8273-0445EE161910} - C:\Program
Files\Common Files\Adobe\Acrobat\ActiveX
\AcroIEFavClient.dll
O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-
BA22-42B3008E02FF} - C:
\PROGRA~1\MICROS~2\Office14\URLREDIR.DLL
O2 - BHO: Java(tm) Plug-In 2 SSV Helper -
{DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program
Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: SmartSelect - {F4971EE7-DAA0-4053-9964-
665D8EE6A077} - C:\Program Files\Common Files
\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O3 - Toolbar: Contribute Toolbar - {517BDDE4-E3A7-
4570-B21E-2B52B6139FC7} - C:\Program Files\Adobe
\Adobe Contribute CS5\Plugins\IEPlugin
\contributeieplugin.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8
-0819E2EAAC93} - C:\Program Files\Common Files
\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O3 - Toolbar: Bitdefender Toolbar - {381FFDE8-2394
-4F90-B10D-FC6124A40F8C} - C:\Program Files
\BitDefender\BitDefender 2011\IEToolbar.dll
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program
Files\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [AdobeAAMUpdater-1.0] "C:\Program
Files\Common Files\Adobe\OOBE\PDApp\UWA
\UpdaterStartupUtility.exe"
O4 - HKLM\..\Run: [AdobeCS5ServiceManager] "C:
\Program Files\Common Files\Adobe
\CS5ServiceManager\CS5ServiceManager.exe" -
launchedbylogin
O4 - HKLM\..\Run: [SwitchBoard] C:\Program Files
\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
O4 - HKLM\..\Run: [EvtMgr6] C:\Program Files
\Logitech\SetPointP\SetPoint.exe /launchGaming
O4 - HKLM\..\Run: [CardDetectorHUAWEI1752_1552] C:
\Program Files\CardDetector
\HUAWEI1752_1552\CardDetector.exe
O4 - HKLM\..\Run: [BEWINTERNET-FR-DMGP-
V2SessionManager] "C:\Program Files\Orange
\IEWInternet\SessionManager\SessionManager.exe"
O4 - HKLM\..\Run: [BCSSync] "C:\Program Files
\Microsoft Office\Office14\BCSSync.exe"
/DelayServices
O4 - HKLM\..\Run: [BambooCore] C:\Program Files
\Bamboo Dock\BambooCore.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files
\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Adobe Acrobat Speed Launcher]
"C:\Program Files\Adobe\Acrobat 9.0\Acrobat
\Acrobat_sl.exe"
O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "C:
\Program Files\Adobe\Acrobat 9.0\Acrobat
\Acrotray.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program
Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper]
"C:\Program Files\BitDefender\BitDefender
2011\ieshow.exe"
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files
\BitDefender\BitDefender 2011\bdagent.exe"
O4 - HKCU\..\Run: [EasyPHP] "C:\Program Files
\EasyPHP-5.3.5.0\EasyPHP-5.3.5.0.exe"
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program
Files\DAEMON Tools Lite\DTLite.exe" -autorun
O4 - Global Startup: PowerMenu.exe - Raccourci.lnk
= John\Desktop\Exe & Zip\PowerMenu_1_5_0_FR
\PowerMenu.exe
O8 - Extra context menu item: Ajouter la cible du
lien à un fichier PDF existant - res://C:\Program
Files\Common Files\Adobe\Acrobat\ActiveX
\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Ajouter à un fichier
PDF existant - res://C:\Program Files\Common Files
\Adobe\Acrobat\ActiveX
\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir au format
Adobe PDF - res://C:\Program Files\Common Files
\Adobe\Acrobat\ActiveX
\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du
lien au format Adobe PDF - res://C:\Program Files
\Common Files\Adobe\Acrobat\ActiveX
\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: E&xport to Microsoft
Excel - res://C:
\PROGRA~1\MICROS~2\Office14\EXCEL.EXE/3000
O8 - Extra context menu item: Se&nd to OneNote -
res://C:
\PROGRA~1\MICROS~2\Office14\ONBttnIE.dll/105
O9 - Extra button: Send to OneNote - {2670000A-
7350-4f3c-8081-5663EE0C6C49} - C:\Program Files
\Microsoft Office\Office14\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: Se&nd to OneNote -
{2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program
Files\Microsoft Office\Office14\ONBttnIE.dll
O9 - Extra button: PartyPoker.fr - {725EC34E-943C-
4df6-B0B2-FBDE7F242276} - C:\Users\John\Desktop
\PartyPoker.fr.lnk (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.fr -
{725EC34E-943C-4df6-B0B2-FBDE7F242276} - C:\Users
\John\Desktop\PartyPoker.fr.lnk (file missing)
O9 - Extra button: OneNote Lin&ked Notes -
{789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program
Files\Microsoft Office
\Office14\ONBttnIELinkedNotes.dll
O9 - Extra 'Tools' menuitem: OneNote Lin&ked Notes
- {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:
\Program Files\Microsoft Office
\Office14\ONBttnIELinkedNotes.dll
O10 - Unknown file in Winsock LSP: c:\program
files\common files\microsoft shared\windows live
\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program
files\common files\microsoft shared\windows live
\wlidnsp.dll
O18 - Filter hijack: text/xml - {807573E5-5146-
11D5-A672-00B0D022E945} - C:\Program Files\Common
Files\Microsoft Shared\OFFICE14\MSOXMLMF.DLL
O20 - AppInit_DLLs: C:\Windows
\System32\acaptuser32.dll
O23 - Service: AMD External Events Utility - AMD -
C:\Windows\system32\atiesrxx.exe
O23 - Service: Apple Mobile Device - Apple Inc. -
C:\Program Files\Common Files\Apple\Mobile Device
Support\AppleMobileDeviceService.exe
O23 - Service: FLEXnet Licensing Service -
Macrovision Europe Ltd. - C:\Program Files\Common
Files\Macrovision Shared\FLEXnet Publisher
\FNPLicensingService.exe
O23 - Service: France Telecom Routing Table Service
(FTRTSVC) - France Telecom SA - C:
\PROGRA~1\COMMON~1\France Telecom\Shared Modules
\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Service Google Update (gupdate)
(gupdate) - Google Inc. - C:\Program Files\Google
\Update\GoogleUpdate.exe
O23 - Service: KMService - Unknown owner - C:
\Windows\system32\srvany.exe
O23 - Service: Logitech Bluetooth Service (LBTServ)
- Logitech, Inc. - C:\Program Files\Common Files
\LogiShrd\Bluetooth\lbtserv.exe
O23 - Service: Olivetti Monitor Service
(olMntrService) - Olivetti - C:\Program Files
\Olivetti\ANY_WAY\olMntrService.exe
O23 - Service: SwitchBoard - Adobe Systems
Incorporated - C:\Program Files\Common Files\Adobe
\SwitchBoard\SwitchBoard.exe
O23 - Service: TabletServicePen - Wacom Technology,
Corp. - C:\Program Files\Tablet\Pen\Pen_Tablet.exe
O23 - Service: Wacom Consumer Touch Service
(TouchServicePen) - Wacom Technology, Corp. - C:
\Program Files\Tablet\Pen\Pen_TouchService.exe
O23 - Service: BitDefender Update Server v2 (Update
Server) - BitDefender - C:\Program Files\Common
Files\BitDefender\BitDefender Arrakis Server\bin
\arrakis3.exe
O23 - Service: BitDefender Desktop Update Service
(Updatesrv) - BitDefender S.R.L. - C:\Program
Files\BitDefender\BitDefender 2011\updatesrv.exe
O23 - Service: BitDefender Virus Shield (VSSERV) -
BitDefender S.R.L. - C:\Program Files\BitDefender
\BitDefender 2011\vsserv.exe
--
End of file - 9934 bytes
Quelqu'un sait-il ce qu'il faut faire?
Merci encore pour votre aide!
J'ai eu un virus hier, je résume vite fait la suite des événements:
- mon ordi rame et des pop up s'ouvrent au démarrage, mes contacts gmail reçoive des faux mails de ma part
- je passe un coup d'antivir puis des antivirus en lignes qui ne trouvent rien
- Malwarebyte qui détecte des fichiers infecté et qui les supprime
- l'ordi ne demarre plus à cause des fichiers que Malwarebytes a supprimé, je crée une clé bootable et j'arrive à accéder à nouveau à W7, scan de bitdefender qui arrive à trouver et supprimer les fichiers infectés mais il en reste, combofix qui termine le boulot
- Rescan de Malwarebytes et bitdefender qui ne trouvent plus rien.
Donc voila théoriquement mon ordi est propre, seulement il rame énormément depuis (firefox met environ 3 minutes à s'ouvrir) et j'ai plein de processus svchost.exe qui tournent.
Voici mon rapport hijackthis:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:47:53, on 28/04/2011
Platform: Unknown Windows (WinNT 6.01.3505 SP1)
MSIE: Internet Explorer v8.00 (8.00.7601.17514)
Boot mode: Normal
Running processes:
C:\Windows\SYSTEM32\WISPTIS.EXE
C:\Program Files\Common Files\microsoft shared\ink
\TabTip.exe
C:\Program Files\Tablet\Pen\Pen_TouchUser.exe
C:\Windows\system32\taskhost.exe
C:\Program Files\BitDefender\BitDefender
2011\bdagent.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\BitDefender\BitDefender
2011\pchooklaunch32.exe
C:\Program Files\Tablet\Pen\Pen_TabletUser.exe
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\Program Files\Logitech\SetPointP\SetPoint.exe
C:\Program Files\CardDetector
\HUAWEI1752_1552\CardDetector.exe
C:\Program Files\Bamboo Dock\BambooCore.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Adobe\Acrobat 9.0\Acrobat
\acrotray.exe
C:\Program Files\Synaptics\SynTP\SynToshiba.exe
C:\Program Files\Common Files\Java\Java Update
\jusched.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Program Files\EasyPHP-5.3.5.0\EasyPHP-
5.3.5.0.exe
C:\Program Files\DAEMON Tools Lite\DTLite.exe
C:\Users\John\Desktop\Exe & Zip\PowerMenu_1_5_0_FR
\PowerMenu.exe
C:\Program Files\Common Files\LogiShrd
\KHAL3\KHALMNPR.EXE
C:\PROGRA~1\EASYPH~1.0\Apache\bin\apache.exe
C:\PROGRA~1\EASYPH~1.0\MySql\bin\mysqld.exe
C:\Windows\system32\conhost.exe
C:\PROGRA~1\EASYPH~1.0\Apache\bin\apache.exe
C:\Program Files\Common Files\Microsoft Shared\Ink
\InputPersonalization.exe
C:\Windows\system32\taskhost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Mozilla Firefox\plugin-
container.exe
C:\Windows\system32\taskmgr.exe
C:\Users\John\Desktop\Exe & Zip\HiJackThis.exe
C:\Windows\system32\SearchFilterHost.exe
R0 - HKCU\Software\Microsoft\Internet Explorer
\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer
\Main,Default_Page_URL =
https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer
\Main,Default_Search_URL =
https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer
\Main,Search Page =
https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer
\Main,Start Page = about:blank
R1 - HKCU\Software\Microsoft\Windows
\CurrentVersion\Internet Settings,ProxyOverride =
*.local
R0 - HKCU\Software\Microsoft\Internet Explorer
\Toolbar,LinksFolderName =
O2 - BHO: ContributeBHO Class - {074C1DC5-9320-
4A9A-947D-C042949C6216} - C:\Program Files\Adobe
\Adobe Contribute CS5\Plugins\IEPlugin
\contributeieplugin.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-
A596-FA578C2EBDC3} - C:\Program Files\Common Files
\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-
30C5-4D22-B7F9-0BBC1D38A37E} - C:
\PROGRA~1\MICROS~2\Office14\GROOVEEX.DLL
O2 - BHO: Windows Live ID Sign-in Helper -
{9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program
Files\Common Files\Microsoft Shared\Windows Live
\WindowsLiveLogin.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper -
{AE7CD045-E861-484f-8273-0445EE161910} - C:\Program
Files\Common Files\Adobe\Acrobat\ActiveX
\AcroIEFavClient.dll
O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-
BA22-42B3008E02FF} - C:
\PROGRA~1\MICROS~2\Office14\URLREDIR.DLL
O2 - BHO: Java(tm) Plug-In 2 SSV Helper -
{DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program
Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: SmartSelect - {F4971EE7-DAA0-4053-9964-
665D8EE6A077} - C:\Program Files\Common Files
\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O3 - Toolbar: Contribute Toolbar - {517BDDE4-E3A7-
4570-B21E-2B52B6139FC7} - C:\Program Files\Adobe
\Adobe Contribute CS5\Plugins\IEPlugin
\contributeieplugin.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8
-0819E2EAAC93} - C:\Program Files\Common Files
\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O3 - Toolbar: Bitdefender Toolbar - {381FFDE8-2394
-4F90-B10D-FC6124A40F8C} - C:\Program Files
\BitDefender\BitDefender 2011\IEToolbar.dll
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program
Files\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [AdobeAAMUpdater-1.0] "C:\Program
Files\Common Files\Adobe\OOBE\PDApp\UWA
\UpdaterStartupUtility.exe"
O4 - HKLM\..\Run: [AdobeCS5ServiceManager] "C:
\Program Files\Common Files\Adobe
\CS5ServiceManager\CS5ServiceManager.exe" -
launchedbylogin
O4 - HKLM\..\Run: [SwitchBoard] C:\Program Files
\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
O4 - HKLM\..\Run: [EvtMgr6] C:\Program Files
\Logitech\SetPointP\SetPoint.exe /launchGaming
O4 - HKLM\..\Run: [CardDetectorHUAWEI1752_1552] C:
\Program Files\CardDetector
\HUAWEI1752_1552\CardDetector.exe
O4 - HKLM\..\Run: [BEWINTERNET-FR-DMGP-
V2SessionManager] "C:\Program Files\Orange
\IEWInternet\SessionManager\SessionManager.exe"
O4 - HKLM\..\Run: [BCSSync] "C:\Program Files
\Microsoft Office\Office14\BCSSync.exe"
/DelayServices
O4 - HKLM\..\Run: [BambooCore] C:\Program Files
\Bamboo Dock\BambooCore.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files
\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Adobe Acrobat Speed Launcher]
"C:\Program Files\Adobe\Acrobat 9.0\Acrobat
\Acrobat_sl.exe"
O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "C:
\Program Files\Adobe\Acrobat 9.0\Acrobat
\Acrotray.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program
Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper]
"C:\Program Files\BitDefender\BitDefender
2011\ieshow.exe"
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files
\BitDefender\BitDefender 2011\bdagent.exe"
O4 - HKCU\..\Run: [EasyPHP] "C:\Program Files
\EasyPHP-5.3.5.0\EasyPHP-5.3.5.0.exe"
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program
Files\DAEMON Tools Lite\DTLite.exe" -autorun
O4 - Global Startup: PowerMenu.exe - Raccourci.lnk
= John\Desktop\Exe & Zip\PowerMenu_1_5_0_FR
\PowerMenu.exe
O8 - Extra context menu item: Ajouter la cible du
lien à un fichier PDF existant - res://C:\Program
Files\Common Files\Adobe\Acrobat\ActiveX
\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Ajouter à un fichier
PDF existant - res://C:\Program Files\Common Files
\Adobe\Acrobat\ActiveX
\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir au format
Adobe PDF - res://C:\Program Files\Common Files
\Adobe\Acrobat\ActiveX
\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du
lien au format Adobe PDF - res://C:\Program Files
\Common Files\Adobe\Acrobat\ActiveX
\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: E&xport to Microsoft
Excel - res://C:
\PROGRA~1\MICROS~2\Office14\EXCEL.EXE/3000
O8 - Extra context menu item: Se&nd to OneNote -
res://C:
\PROGRA~1\MICROS~2\Office14\ONBttnIE.dll/105
O9 - Extra button: Send to OneNote - {2670000A-
7350-4f3c-8081-5663EE0C6C49} - C:\Program Files
\Microsoft Office\Office14\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: Se&nd to OneNote -
{2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program
Files\Microsoft Office\Office14\ONBttnIE.dll
O9 - Extra button: PartyPoker.fr - {725EC34E-943C-
4df6-B0B2-FBDE7F242276} - C:\Users\John\Desktop
\PartyPoker.fr.lnk (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.fr -
{725EC34E-943C-4df6-B0B2-FBDE7F242276} - C:\Users
\John\Desktop\PartyPoker.fr.lnk (file missing)
O9 - Extra button: OneNote Lin&ked Notes -
{789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program
Files\Microsoft Office
\Office14\ONBttnIELinkedNotes.dll
O9 - Extra 'Tools' menuitem: OneNote Lin&ked Notes
- {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:
\Program Files\Microsoft Office
\Office14\ONBttnIELinkedNotes.dll
O10 - Unknown file in Winsock LSP: c:\program
files\common files\microsoft shared\windows live
\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program
files\common files\microsoft shared\windows live
\wlidnsp.dll
O18 - Filter hijack: text/xml - {807573E5-5146-
11D5-A672-00B0D022E945} - C:\Program Files\Common
Files\Microsoft Shared\OFFICE14\MSOXMLMF.DLL
O20 - AppInit_DLLs: C:\Windows
\System32\acaptuser32.dll
O23 - Service: AMD External Events Utility - AMD -
C:\Windows\system32\atiesrxx.exe
O23 - Service: Apple Mobile Device - Apple Inc. -
C:\Program Files\Common Files\Apple\Mobile Device
Support\AppleMobileDeviceService.exe
O23 - Service: FLEXnet Licensing Service -
Macrovision Europe Ltd. - C:\Program Files\Common
Files\Macrovision Shared\FLEXnet Publisher
\FNPLicensingService.exe
O23 - Service: France Telecom Routing Table Service
(FTRTSVC) - France Telecom SA - C:
\PROGRA~1\COMMON~1\France Telecom\Shared Modules
\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Service Google Update (gupdate)
(gupdate) - Google Inc. - C:\Program Files\Google
\Update\GoogleUpdate.exe
O23 - Service: KMService - Unknown owner - C:
\Windows\system32\srvany.exe
O23 - Service: Logitech Bluetooth Service (LBTServ)
- Logitech, Inc. - C:\Program Files\Common Files
\LogiShrd\Bluetooth\lbtserv.exe
O23 - Service: Olivetti Monitor Service
(olMntrService) - Olivetti - C:\Program Files
\Olivetti\ANY_WAY\olMntrService.exe
O23 - Service: SwitchBoard - Adobe Systems
Incorporated - C:\Program Files\Common Files\Adobe
\SwitchBoard\SwitchBoard.exe
O23 - Service: TabletServicePen - Wacom Technology,
Corp. - C:\Program Files\Tablet\Pen\Pen_Tablet.exe
O23 - Service: Wacom Consumer Touch Service
(TouchServicePen) - Wacom Technology, Corp. - C:
\Program Files\Tablet\Pen\Pen_TouchService.exe
O23 - Service: BitDefender Update Server v2 (Update
Server) - BitDefender - C:\Program Files\Common
Files\BitDefender\BitDefender Arrakis Server\bin
\arrakis3.exe
O23 - Service: BitDefender Desktop Update Service
(Updatesrv) - BitDefender S.R.L. - C:\Program
Files\BitDefender\BitDefender 2011\updatesrv.exe
O23 - Service: BitDefender Virus Shield (VSSERV) -
BitDefender S.R.L. - C:\Program Files\BitDefender
\BitDefender 2011\vsserv.exe
--
End of file - 9934 bytes
Quelqu'un sait-il ce qu'il faut faire?
Merci encore pour votre aide!
A voir également:
- PC désinfecté mais qui rame
- Pc qui rame - Guide
- Reinitialiser pc - Guide
- Downloader for pc - Télécharger - Téléchargement & Transfert
- Mon pc s'allume mais ne démarre pas windows 10 - Guide
- Double ecran pc - Guide
12 réponses
Bonsoir
Vouloir se débrouiller seul c'est bien;mais cela peut avoir de graves conséquences pour ton PC et surtout tes données importantes.
Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
Ou
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
Serveur N°2
Ou
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
en bas de la page ZHP avec un numéro de version.
Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.
Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit « exécuter en tant que administrateur »
Clique sur la loupe pour lancer l'analyse.
Laisse l'outil travailler, il peut être assez long.
Ferme ZHPDiag en fin d'analyse.
Pour transmettre le rapport clique sur ce lien :
http://www.cijoint.fr/index.php
http://pjjoint.malekal.com/
Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).
Sélectionne le fichier ZHPDiag.txt.
Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt
est ajouté dans la page.
Copie ce lien dans ta réponse.
Merci
A+
Vouloir se débrouiller seul c'est bien;mais cela peut avoir de graves conséquences pour ton PC et surtout tes données importantes.
Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
Ou
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
Serveur N°2
Ou
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
en bas de la page ZHP avec un numéro de version.
Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.
Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit « exécuter en tant que administrateur »
Clique sur la loupe pour lancer l'analyse.
Laisse l'outil travailler, il peut être assez long.
Ferme ZHPDiag en fin d'analyse.
Pour transmettre le rapport clique sur ce lien :
http://www.cijoint.fr/index.php
http://pjjoint.malekal.com/
Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).
Sélectionne le fichier ZHPDiag.txt.
Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt
est ajouté dans la page.
Copie ce lien dans ta réponse.
Merci
A+
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Bonjour
1)Poste moi ce rapport:C:\ComboFix.txt
2) Utilisation de l'outil ZHPFix :
* Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
--------------------------------------------------------------------------------------------------
O23 - Service: (KMService) . (...) - C:\Windows\system32\srvany.exe
[HKCU\Software\PopCap]
O43 - CFD: 02/04/2011 - 21:23:56 - [32306666] ----D- C:\ProgramData\PopCap Games
O44 - LFC:[MD5.4635935FC972C582632BF45C26BFCB0E] - 06/04/2011 - 00:29:07 ---A- . (...) -- C:\Windows\System32\srvany.exe [8192]
[HKCR\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}]
[HKLM\Software\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}]
[HKCU\Software\PopCap]
C:\ProgramData\PopCap Games
STOP:SS - | Auto 06/04/2011 8192 | (KMService) . (...) - C:\Windows\system32\srvany.exe
--------------------------------------------------------------------------------------------
Puis lance ZHPFix depuis le raccourci du bureau. Sous Vista :Clic droit sur l'icône ZHPFix.exe
« Exécuter en tant qu'administrateur »
.
* Une fois l'outil ZHPFix ouvert, clique sur le bouton [ H ] ( "coller les lignes Helper" ) .
*Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
*Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
-> laisse travailler l'outil et ne touche à rien ...
-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !
Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt )
Poste les rapports au fur et à mesure;merci.
@+
1)Poste moi ce rapport:C:\ComboFix.txt
2) Utilisation de l'outil ZHPFix :
* Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
--------------------------------------------------------------------------------------------------
O23 - Service: (KMService) . (...) - C:\Windows\system32\srvany.exe
[HKCU\Software\PopCap]
O43 - CFD: 02/04/2011 - 21:23:56 - [32306666] ----D- C:\ProgramData\PopCap Games
O44 - LFC:[MD5.4635935FC972C582632BF45C26BFCB0E] - 06/04/2011 - 00:29:07 ---A- . (...) -- C:\Windows\System32\srvany.exe [8192]
[HKCR\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}]
[HKLM\Software\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}]
[HKCU\Software\PopCap]
C:\ProgramData\PopCap Games
STOP:SS - | Auto 06/04/2011 8192 | (KMService) . (...) - C:\Windows\system32\srvany.exe
--------------------------------------------------------------------------------------------
Puis lance ZHPFix depuis le raccourci du bureau. Sous Vista :Clic droit sur l'icône ZHPFix.exe
« Exécuter en tant qu'administrateur »
.
* Une fois l'outil ZHPFix ouvert, clique sur le bouton [ H ] ( "coller les lignes Helper" ) .
*Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
*Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
-> laisse travailler l'outil et ne touche à rien ...
-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !
Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt )
Poste les rapports au fur et à mesure;merci.
@+
Salut Guillaume,
Voici le rapport ComboFIx:
http://www.cijoint.fr/cjlink.php?file=cj201104/cij6Gx8Zi2.txt
et le rapoport zphfix
http://www.cijoint.fr/cjlink.php?file=cj201104/cij498eqBm.txt
Pour info, hier avant que je ne reçoive ta réponse j'ai fait un "sfc /scannow" dans le DOS et je l'ai laissé tourné pendant la nuit, ce matin il a detecté des fichiers de Windows endommagés et les a réparé.
Il faut que je redémarre là pour que les modifs prennent effet, je te tiens au courant juste après pour te dire si avec ça + le zphfix que tu m'a prescrit le pc va mieux après le redémarrage.
Voici le rapport ComboFIx:
http://www.cijoint.fr/cjlink.php?file=cj201104/cij6Gx8Zi2.txt
et le rapoport zphfix
http://www.cijoint.fr/cjlink.php?file=cj201104/cij498eqBm.txt
Pour info, hier avant que je ne reçoive ta réponse j'ai fait un "sfc /scannow" dans le DOS et je l'ai laissé tourné pendant la nuit, ce matin il a detecté des fichiers de Windows endommagés et les a réparé.
Il faut que je redémarre là pour que les modifs prennent effet, je te tiens au courant juste après pour te dire si avec ça + le zphfix que tu m'a prescrit le pc va mieux après le redémarrage.
Pas bon...
le PC ne voulais plus démarrer carrément (secteur de boot endommagé), heureusement que j'ai ma clé W7 bootable...J'ai tenté une réparation du demarrage qui a échoué, mais bizarrement malgré que la réparation ait échoué le PC a bien voulu démarrer au démarrage suivant.
A présent le PC est toujours aussi lent et j'ai toujours 13 processus svchost qui tournent (je ne sais pas si c'est normal ou pas...)
le PC ne voulais plus démarrer carrément (secteur de boot endommagé), heureusement que j'ai ma clé W7 bootable...J'ai tenté une réparation du demarrage qui a échoué, mais bizarrement malgré que la réparation ait échoué le PC a bien voulu démarrer au démarrage suivant.
A présent le PC est toujours aussi lent et j'ai toujours 13 processus svchost qui tournent (je ne sais pas si c'est normal ou pas...)
Re
Fait seulement ce qui t'est demandé...
Télécharge TDSSKiller
* Créez un nouveau dossier sur votre bureau puis décompressez l'archive dedans
* Lancez le programme en cliquant sur TDSSKiller.exe, l'analyse se fait automatiquement, si l'infection est détectée, des éléments cachés (= hidden) seront alors affichés.
Cochez les et cliquez sur "Delete/Repair Selected".
* Un message peut ensuite apparaitre demandant de redémarrer le pc (reboot)pour finir le nettoyage. taper "Y" pour redémarrer le PC ("close all programs and choose Y to restart").
Poste moi son rapport à l'issue; merci
@+
Fait seulement ce qui t'est demandé...
Télécharge TDSSKiller
* Créez un nouveau dossier sur votre bureau puis décompressez l'archive dedans
* Lancez le programme en cliquant sur TDSSKiller.exe, l'analyse se fait automatiquement, si l'infection est détectée, des éléments cachés (= hidden) seront alors affichés.
Cochez les et cliquez sur "Delete/Repair Selected".
* Un message peut ensuite apparaitre demandant de redémarrer le pc (reboot)pour finir le nettoyage. taper "Y" pour redémarrer le PC ("close all programs and choose Y to restart").
Poste moi son rapport à l'issue; merci
@+
Re
Télécharge Dr Web CureIt sur ton Bureau :
ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe
- Double clique drweb-cureit.exe et ensuite clique sur Analyse;
- Clique Ok à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton Oui.
Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X".
- Lorsque le scan rapide est terminé, clique sur le menu Options puis Changer la configuration ; Choisis l'onglet Scanner, et décoche Analyse heuristique. Clique ensuite sur Ok.
- De retour à la fenêtre principale : clique pour activer Analyse complète
- Clique le bouton avec flèche verte sur la droite, et le scan débutera.
- Clique Oui< /gras> pour tout à l'invite <gras> Désinfecter ? lorsqu'un fichier est détecté, et ensuite clique Désinfecter.
- Lorsque le scan sera complété, regarde si tu peux cliquer sur l'icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône Suivant, au dessous, et choisis <gras> Déplacer en quarantaine l'objet indésirable.
- Du menu principal de l'outil, au haut à gauche, clique sur le menu Fichier et choisis Enregistrer le rapport. Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv
- Ferme Dr.Web Cureit
- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).
- Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse.
@+
Télécharge Dr Web CureIt sur ton Bureau :
ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe
- Double clique drweb-cureit.exe et ensuite clique sur Analyse;
- Clique Ok à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton Oui.
Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X".
- Lorsque le scan rapide est terminé, clique sur le menu Options puis Changer la configuration ; Choisis l'onglet Scanner, et décoche Analyse heuristique. Clique ensuite sur Ok.
- De retour à la fenêtre principale : clique pour activer Analyse complète
- Clique le bouton avec flèche verte sur la droite, et le scan débutera.
- Clique Oui< /gras> pour tout à l'invite <gras> Désinfecter ? lorsqu'un fichier est détecté, et ensuite clique Désinfecter.
- Lorsque le scan sera complété, regarde si tu peux cliquer sur l'icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône Suivant, au dessous, et choisis <gras> Déplacer en quarantaine l'objet indésirable.
- Du menu principal de l'outil, au haut à gauche, clique sur le menu Fichier et choisis Enregistrer le rapport. Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv
- Ferme Dr.Web Cureit
- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).
- Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse.
@+
Analyse en cours......
Au rythme ou ça avance, je pense que ça va prendre au minimum 24h voir plus!
En plus d'1h j'en suis à quelque chose comme 2-3%.
Est-ce bien normal? Est-il vraiment nécessaire de TOUT scanner? N'y a-t-il pas des dossiers que je peut exclure de la recherche, genre mes documents sur mon autre partition? (c'est juste une question si ce n'est pas possible pas grave, je suis prêt a attendre patiemment :-)
J'ai oublié de te préciser dans mes précédents messages que je savais d'où venais le virus que j'ai chopé: c'est un eBook que j'ai téléchargé qui était infecté. Bien sur il a été eradiquer de mon pc et le dossier qui le contenait a été scanné et rescanné plusieurs fois depuis. A mon très humble avis de novice nul s'il reste quelque chose ce ne serait pas plutôt dans le dossier Windows?
Mais encore une fois c'est toi le pro, c'est toi qui décide, c'est juste une petite question pour essayer de gagner un peu de temps...
Merci
Au rythme ou ça avance, je pense que ça va prendre au minimum 24h voir plus!
En plus d'1h j'en suis à quelque chose comme 2-3%.
Est-ce bien normal? Est-il vraiment nécessaire de TOUT scanner? N'y a-t-il pas des dossiers que je peut exclure de la recherche, genre mes documents sur mon autre partition? (c'est juste une question si ce n'est pas possible pas grave, je suis prêt a attendre patiemment :-)
J'ai oublié de te préciser dans mes précédents messages que je savais d'où venais le virus que j'ai chopé: c'est un eBook que j'ai téléchargé qui était infecté. Bien sur il a été eradiquer de mon pc et le dossier qui le contenait a été scanné et rescanné plusieurs fois depuis. A mon très humble avis de novice nul s'il reste quelque chose ce ne serait pas plutôt dans le dossier Windows?
Mais encore une fois c'est toi le pro, c'est toi qui décide, c'est juste une petite question pour essayer de gagner un peu de temps...
Merci
Ou bien alors autre possibilité éventuelle:
commencer par faire une analyse sélective des dossiers sensibles dans un 1er temps (dossier windows, Mémoire vive, Objets d'autodémarrage ,Secteurs de démarrage de tous les disques) voir ce que ca donne, et dans un deuxième temps faire éventuellement une analyse de tout le reste. t'en penses quoi?
commencer par faire une analyse sélective des dossiers sensibles dans un 1er temps (dossier windows, Mémoire vive, Objets d'autodémarrage ,Secteurs de démarrage de tous les disques) voir ce que ca donne, et dans un deuxième temps faire éventuellement une analyse de tout le reste. t'en penses quoi?
