Ordinateur lent et alerte virus

Question

Bonjour, 

J'ai reçu une alerte virus concernant mon ordinateur de la part de Avira. Mon ordinateur étant un peu plus lent tout comme firefox, je me demande si je ne suis pas contaminé par un virus. Pouvez-vous m'aider svp ? Je vous joins les rapports d'avira, de Malwarebytes' Anti-Malware et de Hijackthis.


Configuration: Windows XP / Firefox 3.6.17

nénu · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:54:30, on 04/05/2011
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\Program Files\Avira\AntiVir Desktop\sched.exe
E:\Program Files\Avira\AntiVir Desktop\avguard.exe
E:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe
E:\Program Files\Java\jre6\bin\jqs.exe
E:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
E:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
E:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
E:\WINDOWS\system32\svchost.exe
E:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
E:\WINDOWS\system32\wbem\wmiapsrv.exe
E:\WINDOWS\Explorer.EXE
E:\Program Files\Avira\AntiVir Desktop\avgnt.exe
E:\Program Files\Lock Folder XP\LFService.exe
E:\Program Files\iTunes\iTunesHelper.exe
E:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
E:\Program Files\Adobe\Acrobat 9.0\Acrobat\Acrotray.exe
E:\Program Files\Windows Live\Messenger\msnmsgr.exe
E:\Program Files\FileHippo.com\UpdateChecker.exe
E:\WINDOWS\system32\ctfmon.exe
E:\Program Files\iPod\bin\iPodService.exe
E:\Program Files\Windows Live\Contacts\wlcomm.exe
E:\Program Files\Mozilla Firefox\firefox.exe
E:\Program Files\Mozilla Firefox\plugin-container.exe
E:\Program Files\Skype\Phone\Skype.exe
E:\Program Files\Skype\Plugin Manager\skypePM.exe
F:\Sony\vegas80.exe
E:\Documents and Settings\Anthony\Bureau\Divers\Anthony.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\system32\blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\system32\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - E:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - E:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - E:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - E:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: SmartSelect - {F4971EE7-DAA0-4053-9964-665D8EE6A077} - E:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - E:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O4 - HKLM\..\Run: [avgnt] "E:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [LFService] E:\Program Files\Lock Folder XP\LFService.exe -start
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE E:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [iTunesHelper] "E:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "E:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [AdobeCS4ServiceManager] "E:\Program Files\Fichiers communs\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin
O4 - HKLM\..\Run: [Adobe Acrobat Speed Launcher] "E:\Program Files\Adobe\Acrobat 9.0\Acrobat\Acrobat_sl.exe"
O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "E:\Program Files\Adobe\Acrobat 9.0\Acrobat\Acrotray.exe"
O4 - HKCU\..\Run: [msnmsgr] "E:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [FileHippo.com] "E:\Program Files\FileHippo.com\UpdateChecker.exe" /background
O4 - HKCU\..\Run: [DAEMON Tools Lite] "E:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun
O4 - HKCU\..\Run: [Google Update] "E:\Documents and Settings\Anthony\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [ctfmon.exe] E:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: Ajouter la cible du lien à un fichier PDF existant - res://E:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Ajouter à un fichier PDF existant - res://E:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir au format Adobe PDF - res://E:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien au format Adobe PDF - res://E:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://E:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - E:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - E:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} (OnlineScanner Control) - http://download.eset.com/special/eos/OnlineScanner.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - E:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: E:\WINDOWS\system32\wbsys.dll
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - E:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - E:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - E:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - E:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - E:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - E:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - E:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LVCOMSer - Logitech Inc. - E:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - E:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - E:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - E:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - E:\WINDOWS\system32
vsvc32.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - E:\Program Files\WinPcappcapd.exe (file missing)
O23 - Service: ServiceLayer - Nokia. - E:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - E:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

nénu · Answer

personne ?

gen-hackman · Answer

salut antivir 10 est sorti :)


&#9654 Télécharge ici : Ad-remover sur ton bureau : 


&#9654 Déconnecte toi et ferme toutes applications en cours ! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#9654 clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

nénu · Answer

salut ! ok je vais télécharger antivir 10 

voici le rapport :

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

E:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 19:02:14 le 10/05/2011, Mode normal

Microsoft Windows XP Professionnel Service Pack 3 (X86) 
Anthony@PC-F3FF51C121F9 ( ) 
 
============== ACTION(S) ==============



(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [3.6.17 (fr)] ****


-- E:\Documents and Settings\Anthony\Application Data\Mozilla\FireFox\Profiles\br3nyrju.default --
Extensions\{1280606b-2510-4fe0-97ef-9b5a22eafe30} (Session Manager)
Prefs.js - browser.download.lastDir, E:\Documents and Settings\Anthony\Bureau
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.17

-- E:\Documents and Settings\Administrateur\Application Data\Mozilla\FireFox\Profiles\g2lb0yc5.default --
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.3

========================================

**** Google Chrome Version [11.0.696.65] ****


-- E:\Documents and Settings\Anthony\Local Settings\Application Data\Google\Chrome\User Data\Default --
Preferences - default_search_provider: "Google" (Activé: true) (?)
Preferences - homepage: hxxp://www.google.com/
Preferences - homepage_is_newtabpage: true
Plugin - CANON iMAGE GATEWAY Album Plugin Utility (Activé: true) (E:\Program Files\Canon\Easy-PhotoPrint EX\NPEZFFPI.DLL)
Plugin - "Silverlight" (Activé: true)
Plugin - "Facebook Plugin" (Activé: true)
Plugin - "CANON iMAGE GATEWAY Album Plugin Utility" (Activé: true)

========================================

**** Internet Explorer Version [8.0.6001.18702] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_Toolbar\WebBrowser|{47833539-D0C5-4125-9FA8-0819E2EAAC93} (E:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll)
HKCU_Toolbar\WebBrowser|{32099AAC-C132-4136-9E9A-4E364A424E17} (x)
HKLM_Toolbar|{47833539-D0C5-4125-9FA8-0819E2EAAC93} (E:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll)
HKLM_ElevationPolicy\{4250488A-CB24-0893-C066-B1AEA57BCFF2} - E:\Program Files\Orbitdownloader\orbitdm.exe (x)
HKLM_ElevationPolicy\{a00068b1-1e4e-41c7-afa9-baeb9697e2b9} - E:\Program Files\Fichiers communs\Research In Motion\AppLoader\Loader.exe (Research In Motion Limited)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)

========================================

E:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
E:\Program Files\Ad-Remover\Backup: 14 Fichier(s)

E:\Ad-Report-CLEAN[1].txt - 10/05/2011 19:04:11 (2900 Octet(s)) 

Fin à: 19:05:06, 10/05/2011 
 
============== E.O.F ==============

gen-hackman · Answer

desactive tes protections puis enregistre ceci sur ton bureau

Pre_Scan

Avertissement: Il y aura une extinction courte du bureau --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné clique plusieurs fois très rapidement dessus ou renomme-le winlogon , ou change son extension en .com ou .scr 

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM 

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus(Pre_Scan.txt).

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

nénu · Answer

c'est quoi un proxy ?

nénu · Answer

ci-joint ne marche plus, as-tu un autre site du type ?

gen-hackman · Answer

https://www.cjoint.com/

nénu · Answer

merci !

http://cjoint.com/?AEllNVcILNJ

gen-hackman · Answer

&#9654 Télécharge ici : USBFIX sur ton bureau 

branche tous tes periphériques sans les ouvrir

/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :

&#9654 choisi l option Suppression

&#9654 UsbFix scannera ton pc , laisse travailler l outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

&#9654 Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

nénu · Answer

ba ça s'affiche plus les messages que je poste ou quoi ?

nénu · Answer

bref je disais : 	http://cjoint.com/?AElwSHrotOZ

gen-hackman · Answer

c'est à toi ca ? :

C:\cnx.txt

nénu · Answer

nan

gen-hackman · Answer

y'a quoi dedans ?

nénu · Answer

c'est :

donn'esÿ:



R'ponse de 66.249.92.104ÿ: octets=64 (envoy's 1000) temps=44 ms TTL=57

R'ponse de 66.249.92.104ÿ: octets=64 (envoy's 1000) temps=40 ms TTL=57

R'ponse de 66.249.92.104ÿ: octets=64 (envoy's 1000) temps=30 ms TTL=57

R'ponse de 66.249.92.104ÿ: octets=64 (envoy's 1000) temps=55 ms TTL=57

R'ponse de 66.249.92.104ÿ: octets=64 (envoy's 1000) temps=32 ms TTL=57

R'ponse de 66.249.92.104ÿ: octets=64 (envoy's 1000) temps=56 ms TTL=57

R'ponse de 66.249.92.104ÿ: octets=64 (envoy's 1000) temps=80 ms TTL=57

R'ponse de 66.249.92.104ÿ: octets=64 (envoy's 1000) temps=41 ms TTL=57

R'ponse de 66.249.92.104ÿ: octets=64 (envoy's 1000) temps=65 ms TTL=57

R'ponse de 66.249.92.104ÿ: octets=64 (envoy's 1000) temps=47 ms TTL=57

R'ponse de 66.249.92.104ÿ: octets=64 (envoy's 1000) temps=40 ms TTL=57

R'ponse de 66.249.92.104ÿ: octets=64 (envoy's 1000) temps=30 ms TTL=57

R'ponse de 66.249.92.104ÿ: octets=64 (envoy's 1000) temps=39 ms TTL=57

R'ponse de 66.249.92.104ÿ: octets=64 (envoy's 1000) temps=32 ms TTL=57

R'ponse de 66.249.92.104ÿ: octets=64 (envoy's 1000) temps=29 ms TTL=57

R'ponse de 66.249.92.104ÿ: octets=64 (envoy's 1000) temps=34 ms TTL=57

R'ponse de 66.249.92.104ÿ: octets=64 (envoy's 1000) temps=45 ms TTL=57

R'ponse de 66.249.92.104ÿ: octets=64 (envoy's 1000) temps=66 ms TTL=57

R'ponse de 66.249.92.104ÿ: octets=64 (envoy's 1000) temps=45 ms TTL=57

R'ponse de 66.249.92.104ÿ: octets=64 (envoy's 1000) temps=40 ms TTL=57

R'ponse de 66.249.92.104ÿ: octets=64 (envoy's 1000) temps=38 ms TTL=57

R'ponse de 66.249.92.104ÿ: octets=64 (envoy's 1000) temps=55 ms TTL=57

R'ponse de 66.249.92.104ÿ: octets=64 (envoy's 1000) temps=34 ms TTL=57

R'ponse de 66.249.92.104ÿ: octets=64 (envoy's 1000) temps=31 ms TTL=57

R'ponse de 66.249.92.104ÿ: octets=64 (envoy's 1000) temps=30 ms TTL=57

R'ponse de 66.249.92.104ÿ: octets=64 (envoy's 1000) temps=43 ms TTL=57

R'ponse de 66.249.92.104ÿ: octets=64 (envoy's 1000) temps=67 ms TTL=57

R'ponse de 66.249.92.104ÿ: octets=64 (envoy's 1000) temps=49 ms TTL=57

R'ponse de 66.249.92.104ÿ: octets=64 (envoy's 1000) temps=39 ms TTL=57

R'ponse de 66.249.92.104ÿ: octets=64 (envoy's 1000) temps=32 ms TTL=57



Statistiques Ping pour 66.249.92.104:

    Paquetsÿ: envoy's = 30, re#us = 30, perdus = 0 (perte 0%),

Dur'e approximative des boucles en millisecondes :

    Minimum = 29ms, Maximum = 80ms, Moyenne = 43ms

gen-hackman · Answer

tu es en californie ?

nénu · Answer

ah non en france

gen-hackman · Answer

tu peux le supprimer ?

nénu · Answer

oui c'est fait

gen-hackman · Answer

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Configuration

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

nénu · Answer

http://www.cijoint.fr/cjlink.php?file=cj201105/cij7vyWDos.txt 

http://www.cijoint.fr/cjlink.php?file=cj201105/cijt1aAUVY.txt

gen-hackman · Answer

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

 E:\WINDOWS\System32\lex_psu.exe  
E:\WINDOWS\System32\dosfnt32.dll      
E:\WINDOWS\System32\ldepcl32.dll      

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

============================================

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:Services
Bonjour Service

:OTL
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present  

:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
""=-
"iTunesHelper"=-
"SunJavaUpdateSched"=-

:Files
E:\Documents and Settings\All Users\Application Data\.119889580931711767808769176 
E:\Documents and Settings\All Users\Application Data\.24554863501262644635642126105      
E:\WINDOWS\ddiv2541.dat      
@Alternate Data Stream - 130 bytes -> E:\Documents and Settings\All Users\Application Data\TEMP:8CE646EE      
@Alternate Data Stream - 110 bytes -> E:\Documents and Settings\All Users\Application Data\TEMP:888AFB86      

:commands
[emptytemp]
[start explorer]
[reboot]


&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

nénu · Answer

http://www.virustotal.com/...

http://www.virustotal.com/...

http://www.virustotal.com/...

gen-hackman · Answer

inscris-toi sur commentcamarche tes liens seront valides

nénu · Answer

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
No active process named iexplore.exe was found!
No active process named firefox.exe was found!
Process msnmsgr.exe killed successfully!
No active process named Teatimer.exe was found!
========== SERVICES/DRIVERS ==========
Service Bonjour Service stopped successfully!
Service Bonjour Service deleted successfully!
========== OTL ==========
Registry key HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Internet Explorer\Restrictions\ deleted successfully.
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\ deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\iTunesHelper deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\SunJavaUpdateSched deleted successfully.
========== FILES ==========
E:\Documents and Settings\All Users\Application Data\.119889580931711767808769176 moved successfully.
E:\Documents and Settings\All Users\Application Data\.24554863501262644635642126105 moved successfully.
E:\WINDOWS\ddiv2541.dat moved successfully.
ADS E:\Documents and Settings\All Users\Application Data\TEMP:8CE646EE deleted successfully.
ADS E:\Documents and Settings\All Users\Application Data\TEMP:888AFB86 deleted successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrateur
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->FireFox cache emptied: 0 bytes
 
User: All Users
 
User: Anthony
->Temp folder emptied: 5811554 bytes
->Temporary Internet Files folder emptied: 3635539 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 229776824 bytes
->Google Chrome cache emptied: 0 bytes
->Flash cache emptied: 8998 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Invité
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
 
User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Thomas
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
->FireFox cache emptied: 3978441 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 237648 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 114062 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 540598259 bytes
 
Total Files Cleaned = 748,00 mb
 
 
OTL by OldTimer - Version 3.2.22.3 log created on 05162011_144930

Files\Folders moved on Reboot...
File\Folder E:\Documents and Settings\Anthony\Local Settings\Temp\~DF12E.tmp not found!
File\Folder E:\Documents and Settings\Anthony\Local Settings\Temp\~DF6171.tmp not found!
File\Folder E:\Documents and Settings\Anthony\Local Settings\Temp\~DF952F.tmp not found!
File\Folder E:\Documents and Settings\Anthony\Local Settings\Temporary Internet Files\Content.Word\~WRF{F9B171F1-C385-4520-8919-B7C20F14765F}.tmp not found!
File\Folder E:\Documents and Settings\Anthony\Local Settings\Temporary Internet Files\Content.Word\~WRS{2240E81D-FE1A-46F2-88CB-CBE8F13F57EB}.tmp not found!
File\Folder E:\Documents and Settings\Anthony\Local Settings\Temporary Internet Files\Content.Word\~WRS{EFC7C748-20C1-4561-BD73-228C0C217B3C}.tmp not found!
File move failed. E:\WINDOWS	emp\logishrd\LVPrcInj01.dll scheduled to be moved on reboot.

Registry entries deleted on Reboot...

gen-hackman · Answer

https://forums.commentcamarche.net/forum/affich-22044023-ordinateur-lent-et-alerte-virus?page=2#30

nénu · Answer

c'est quoi ton lien ? 

j'ai tenté l'inscription ça a pas marché -_-'

gen-hackman · Answer

qu'est-ce qui n'a pas marché ?

burton01 · Answer

c'est remoi :

http://www.virustotal.com/file-scan/report.html?id=b410aef6707297c0bd0ff8e9826ff4fb0d615bfdbd87e7a1cad2e69f945faee8-1305630564

http://www.virustotal.com/file-scan/report.html?id=12e3ed3029462c6c16f8445db849b43f9ecea3f9a004166902622b206e9fa780-1305630202

http://www.virustotal.com/file-scan/report.html?id=3bdba45a3d77139165bcca55c127c87b1af8aea09d29a06811b3d621aac5a23e-1305630832

gen-hackman · Answer

hello

fais un recapitulatif des soucis restants:)

burton01 · Answer

et bien il y a une alerte avira pour un fichier autorun sur mon disque

C:\Autorun.inf

sinon tout semble bien aller merci :)

gen-hackman · Answer

j'ai un drole de doute d'un coup......

laisse tous tes peripheriques branchés

=========================================

Le scan va s'effectuer en Mode sans échec : comme vous n'aurez pas accès à Internet, je vous conseille d'imprimer cette procédure.

    * Téléchargez le scanner portable AVPTool sur votre Bureau.



---> Pour redémarrer en mode sans échec :
- Redémarrez ton PC.
- Au démarrage, tapotez sur F8 (F5 sur certains PC) juste après l'affichage du BIOS et juste avant le chargement de Windows.
- Dans le menu d'options avancées, choisissez Mode sans échec.
- Choisissez votre session habituelle.

    * Lancez l'exécutable intitulé setup_9.0xxxxx en double-cliquant dessus.
    * Répondez Oui à la question Do you want to continue installation ?.
    * Cliquez sur Next pour les deux fenêtres suivantes : AVPTool s'installe sur votre Bureau dans un dossier nommé Kaspersky Lab Tool.
    * L'outil se lance tout seul : cochez toutes les cases dans l'onglet Automatic Scan.
    * Cliquez maintenant sur Scan. Le scan commence, une nouvelle fenêtre s'ouvre indiquant la progression du balayage en pourcentage.
    * A la fin du scan, AVPTool signale les objets infectés par l'intermédiaire d'un pop-up : cochez alors Apply to all et cliquez sur Disinfect ou sur Delete selon ce que propose la fenêtre.
    * Une fois les infections traitées par l'intermédiaire des pop-ups, il se peut que des fichiers malsains n'aient pas été supprimés : ils apparaissent en rouge dans la liste : cliquez alors sur le bouton Neutralize all de la fenêtre de progression du scan : si une pop-up indique qu'il faut redémarrer, acceptez en cliquant sur OK.
    * Rendez-vous maintenant dans l'onglet Events de la fenêtre de progression du scan et décochez Show all events.
    * Cliquez enfin sur Reports puis Save to file et enregistrez le rapport sur votre Bureau sous le nom Rapport AVPTool.
    * Fermez les fenêtres d'AVPTool : un message apparaît proposant de désinstaller le logiciel : choisissez Yes.
    * Un message d'alerte indique que le PC doit être redémarré pour finir la désinstallation. À la question Would you like to restart now, répondez Oui et laissez votre ordinateur redémarrer en Mode normal.
    * Postez le rapport dans votre prochaine réponse si vous avez créé un sujet sur le forum Virus/Sécurité.

Ordinateur lent et alerte virus

33 réponses

Votre réponse

Newsletters