HELP : PC qui rame, presque inutilisable Résolu

Question

Bonjour à toutes et tous, 

Après quelques mois de tranquilité (merci à H3RV3 pour son aide précieuse en octobre dernier), je me permets de nouveau de vous importuner afin d'obtenir de l'aide.

Depuis quelques jours, mon pc rame vraiment beaucoup.

Lorsque je souhaite ouvrir un dossier (type "mes documents" par exemple), il se passe parfois une minute avant que le dossier ne s'ouvre. Le disque dur semble fortement sollicité (il tourne sans cesse mais rien dans le gestionnaire des tâches ne m'indique qu'un processus utilise la mémoire ou le CPU à l'excès si ce n'est Firefox qui utilise parfois plus de 240Mo avec seulement 2 onglets ouverts!) mais rien ne se passe avant un long moment.

Sut internet, je ne vous en parle même pas ! Enfin, si justement :

L'ouverture de Firefox prend un temps fou, le disque dur tourne comme un dingue pendant l'ouverture de la page, j'ai régulièrement un message m'indiquant qu'un script ne répond pas, en haut de l'explorateur, un autre message m'indique régulièrement que Firefox ne répond pas puis je peux reprendre la main après une période allant de 30 secondes à 2 minutes (!!)...

A l'heure où j'écris, les phrases n'apparaissent que plusieurs secondes après que je les ai tapées et quelquechose semble mobiliser mon disque dur. Il m'a fallu plus d'1/4 d'heure pour arriver au bout de ce mail...

Merci d'avance pour votre aide (ça devient insupportable d'utiliser un ordi dans de telles conditions).

Plop999.

Configuration: PC portalbe HP CompaqNX6310 (Celeron 430 @ 1.73GHz, 512Mo RAM, XP SP2)

gen-hackman · Answer

salut


&#9654 Télécharge ici : Ad-remover sur ton bureau : 


&#9654 Déconnecte toi et ferme toutes applications en cours ! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#9654 clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

====================================

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Configuration

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

Plop999 · Answer

Salut gen-hackman et merci d'avance pour ton aide.

Je me charge de suite de suivre tes manips et de poster les rapports (mais vu le temps de réaction du PC, ça risque de prendre un moment...).

@ bientôt pour la suite.

gen-hackman · Answer

ca va aller on est pas à la piece ^^

Plop999 · Answer

Voici le rapport ad-remover : 

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 14:57:37 le 16/05/2011, Mode normal

Microsoft Windows XP Professionnel Service Pack 2 (X86) 
atec@ATECREIMS ( ) 
 
============== ACTION(S) ==============



(!) -- Fichiers temporaires supprimés.




============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [4.0.1 (fr)] ****

Searchplugins\bing.xml (    hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)

-- C:\Documents and Settings\atec\Application Data\Mozilla\FireFox\Profiles\humyin12.default --
Searchplugins\wot-safe-search.xml (?)
Prefs.js - browser.download.lastDir, C:\Documents and Settings\atec\Mes documents\Téléchargements
Prefs.js - browser.startup.homepage, hxxp://www.google.fr/
Prefs.js - browser.startup.homepage_override.buildID, 20110413222027
Prefs.js - browser.startup.homepage_override.mstone, rv:2.0.1

========================================

**** Internet Explorer Version [8.0.6001.18702] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKLM_ElevationPolicy\{E9DA06F1-632C-462F-98B3-AF74B47DA727} - C:\Program Files\Google\Update\GoogleUpdate.exe (x)
HKLM_Extensions\{85d1f590-48f4-11d9-9669-0800200c9a66} - "?" (?)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 16/05/2011 14:57:51 (1875 Octet(s)) 

Fin à: 14:58:52, 16/05/2011 
 
============== E.O.F ============== 


Et le lien pour le rapport OTL (par contre, même avec l'outil "rechercher", aucune trace d'un fichier "extra.txt") :

http://www.cijoint.fr/cjlink.php?file=cj201105/cijWazEAeC.txt

gen-hackman · Answer

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\

__________________________________________________________
>Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.<
>>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<<
=====================================================

▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur

Telecharge ici : Combofix

Avant d'utiliser ComboFix :

Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système.
La simple désactivation du résident n'est pas suffisante.
Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover
Choisis la version adéquate (32 ou 64 bits)/!\

Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau

▶ Lance le

Une fenêtre apparait : clique sur "Disable"

▶ Fais redémarrer l'ordinateur si l'outil te le demande

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

_________________________________________________________
>> referme les fenêtres de tous les programmes en cours.
>> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
>>la protection en temps réel de ton Antivirus et de tes Antispywares,
>>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur combofix renommé

¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤

▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!

▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

Plop999 · Answer

Oups; j'ai oublié de cliquer sur ton lien "configuration". J'ai corrigé le tir et me voilà avec un nouveau fichier OTL.txt et le fameux extra.txt :

http://www.cijoint.fr/cjlink.php?file=cj201105/cijgGJ0LSa.txt

http://www.cijoint.fr/cjlink.php?file=cj201105/cijBbMpBOm.txt

Plop999 · Answer

Et le résultat de combofix :

(A noter : j'utilise IE à la place de Firefox depuis quelques minutes et je n'ai plus les symptômes du départ; par contre, si je repasse par Firefox, c'est la cata).



ComboFix 11-05-15.04 - atec 16/05/2011  15:54:31.1.1 - x86
Microsoft Windows XP Professionnel  5.1.2600.2.1252.33.1036.18.503.302 [GMT 2:00]
Lancé depuis: c:\documents and settings\atec\Bureau\Plop999.exe
AV: AntiVir Desktop *Disabled/Outdated* {AD166499-45F9-482A-A743-FDD3350758C7}
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\documents and settings\atec\WINDOWS
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2011-04-16 au 2011-05-16  ))))))))))))))))))))))))))))))))))))
.
.
2011-05-16 14:00 . 2011-05-16 14:00	53248	----a-w-	c:	emp\catchme.dll
2011-05-16 12:57 . 2011-05-16 12:57	--------	d-----w-	c:\program files\Ad-Remover
2011-05-16 10:29 . 2011-05-16 10:29	--------	d-----w-	c:\program files\Trend Micro
2011-05-13 15:39 . 2011-05-13 15:39	--------	d-----w-	c:\documents and settings\atec\Local Settings\Application Data\MiTAC_International_Corpo
2011-04-27 14:36 . 2001-08-23 15:47	5632	----a-w-	c:\windows\system32\ptpusb.dll
2011-04-27 14:36 . 2004-08-03 22:54	159232	----a-w-	c:\windows\system32\ptpusd.dll
2011-04-27 14:35 . 2004-08-03 20:58	15104	----a-w-	c:\windows\system32\drivers\usbscan.sys
2011-04-27 14:35 . 2004-08-03 20:58	15104	----a-w-	c:\windows\system32\dllcache\usbscan.sys
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-05-01 08:04 . 2011-03-24 06:58	142296	----a-w-	c:\program files\mozilla firefox\components\browsercomps.dll
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MsmqIntCert"="mqrt.dll" [2009-06-25 177152]
"igfxtray"="c:\windows\system32\igfxtray.exe" [2006-03-23 94208]
"igfxhkcmd"="c:\windows\system32\hkcmd.exe" [2006-03-23 77824]
"igfxpers"="c:\windows\system32\igfxpers.exe" [2006-03-23 118784]
"ShStatEXE"="c:\program files\Network Associates\VirusScan\SHSTAT.EXE" [2004-09-22 94208]
"SunJavaUpdateSched"="c:\program files\Fichiers communs\Java\Java Update\jusched.exe" [2010-02-18 248040]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2010-09-23 35760]
"Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-20 932288]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2010-08-17 281768]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-05 15360]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"FlashPlayerUpdate"="c:\windows\system32\Macromed\Flash\FlashUtil10d.exe" [2009-11-03 257440]
.
[HKLM\~\startupfolder\C:^DOCUME~1^ALLUSE~1^Menu Démarrer^Programmes^Démarrage^AVer HID Receiver.lnk]
path=c:\docume~1\ALLUSE~1\Menu Démarrer\Programmes\Démarrage\AVer HID Receiver.lnk
backup=c:\windows\pss\AVer HID Receiver.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^DOCUME~1^ALLUSE~1^Menu Démarrer^Programmes^Démarrage^AVerQuick.lnk]
path=c:\docume~1\ALLUSE~1\Menu Démarrer\Programmes\Démarrage\AVerQuick.lnk
backup=c:\windows\pss\AVerQuick.lnkCommon Startup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KernelFaultCheck]
c:\windows\system32\dumprep 0 -k [X]
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"gusvc"=3 (0x3)
"gupdate"=2 (0x2)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\WINDOWS\system32\DKabcoms.exe"=
"c:\Program Files\Mozilla Firefox\firefox.exe"=
"c:\Program Files\BitTorrent\BitTorrent.exe"=
.
R1 NaiAvTdi1;NaiAvTdi1;c:\windows\system32\drivers\mvstdi5x.sys [23/04/2007 09:58 58464]
R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [02/01/2011 21:42 135336]
S3 AVerAF15DMBTH;AVerMedia A850 USB;c:\windows\system32\drivers\AVerAF15DMBTH.sys [09/01/2011 22:05 554368]
S3 dkab_device;dkab_device;c:\windows\system32\DKabcoms.exe -service --> c:\windows\system32\DKabcoms.exe -service [?]
S3 GTIPCI21;GTIPCI21;c:\windows\system32\DRIVERS\gtipci21.sys --> c:\windows\system32\DRIVERS\gtipci21.sys [?]
S3 nmserial;PCI Serial Port;c:\windows\system32\drivers\NmSerial.sys [11/10/2010 10:13 70016]
S3 STCFUx32;STC DFU Driver;c:\windows\system32\drivers\STCFUx32.sys [13/11/2008 15:10 7680]
S4 gupdate;Service Google Update (gupdate);"c:\program files\Google\Update\GoogleUpdate.exe" /svc --> c:\program files\Google\Update\GoogleUpdate.exe [?]
.
--- Autres Services/Pilotes en mémoire ---
.
*NewlyCreated* - ENTDRV51
.
Contenu du dossier 'Tâches planifiées'
.
2011-04-18 c:\windows\Tasks\shutdown.job
- c:\windows\system32\shutdown.exe [2004-08-05 08:00]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
uInternet Connection Wizard,ShellNext = hxxp://www.hp.com/
uInternet Settings,ProxyOverride = <local>
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html
FF - ProfilePath - c:\documents and settings\atec\Application Data\Mozilla\Firefox\Profiles\humyin12.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/
FF - prefs.js: network.proxy.type - 0
.
- - - - ORPHELINS SUPPRIMES - - - -
.
MSConfigStartUp-SpybotSD TeaTimer - c:\program files\Spybot - Search & Destroy\TeaTimer.exe
MSConfigStartUp-UnlockerAssistant - c:\program files\Unlocker\UnlockerAssistant.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-05-16 16:00
Windows 5.1.2600 Service Pack 2 NTFS
.
Recherche de processus cachés ... 
.
Recherche d'éléments en démarrage automatique cachés ... 
.
Recherche de fichiers cachés ... 
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------
.
- - - - - - - > 'lsass.exe'(932)
c:\windows\system32\EntApi.dll
.
Heure de fin: 2011-05-16  16:03:37
ComboFix-quarantined-files.txt  2011-05-16 14:03
.
Avant-CF: 16 383 934 464 octets libres
Après-CF: 17 079 152 640 octets libres
.
- - End Of File - - 0F1FA10DC57CA423DCBE73EA9A402876

Plop999 · Answer

Plus personne pour m'aider SVP ?

Merci d'avance.

gen-hackman · Answer

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

c:\windows\Tasks\shutdown.job          

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

Plop999 · Answer

C'est moi qui ait créé ce fichier "shutdown" il y a quelques temps (pour éteindre automatiquement le PC pendant la nuit car il me sert de veille musicale à l'hotel pendant mes déplacements).

Sur VirusTotal, en cliquant sur parcourir, impossible de rentrer dans le dossier "Tasks"; il veut ouvrir le dossier complet (je n'accède pas au contenu du dossier pour choisir un seul fichier). Après avoir cliqué sur "send file", VirusTotal me demande de patienter puis affiche de nouveau la page d'accueil du site.

Au pire, je supprime ce fichier qui ne me sert plus actuellement...

Par contre, ça n'explique pas pourquoi quand j'ouvre Firefox la RAM est fortement sollicitée (plus de 240Mo hier pour 2 onglets ouverts) et le disque dur tourne comme un malade alors que sous IE8 que j'utilise depuis hier, je n'ai pas ces problèmes...

gen-hackman · Answer

desactive tes protections puis enregistre ceci sur ton bureau

Pre_Scan

Avertissement: Il y aura une extinction courte du bureau --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné clique plusieurs fois très rapidement dessus ou renomme-le winlogon , ou change son extension en .com ou .scr 

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM 

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus(Pre_Scan.txt).

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

Plop999 · Answer

Aucun proxy détecté.

Voici le lien du fichier pre-scan.txt : http://www.cijoint.fr/cjlink.php?file=cj201105/cijV7oZa2T.txt

gen-hackman · Answer

selectionne ce texte sans les lignes :
___________________________________________________
file::
C:\Documents and Settings\All Users\Application Data\5r7lvI0.dat  
___________________________________________________

copie-le (ctrl+c) puis lance Pre_Script qui est sur ton bureau

poste Pre_Script.txt qui apparaitra à coté de l'executable en fin de travail

Plop999 · Answer

Voilà le résultat de pre-script (pas besoin de coller le texte que tu m'as fait sélectionner ? pre-script va le chercher tout seul dans le presse-papier ?)



¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Utilisateur : perso(Administrateurs)
Ordinateur : perso

Système d'exploitation : Microsoft Windows XP (32 bits)
Internet Explorer : 8.0.6001.18702
Mozilla Firefox : 4.0.1 (fr)

Script : 14:22:58

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Fin : 14:22:59

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

Plop999 · Answer

Ah non; je le refais...

Plop999 · Answer

En désactivant les protections, voilà ce que j'ai (pas de changement à priori) :

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Utilisateur : perso (Administrateurs)
Ordinateur : perso

Système d'exploitation : Microsoft Windows XP (32 bits)
Internet Explorer : 8.0.6001.18702
Mozilla Firefox : 4.0.1 (fr)

Script : 14:28:25

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Fin : 14:28:25

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

grimmjow_6 · Answer

salut. dans ta configue je vois que tu as 512Mo de RAM donc si ton PC à un DDR déjà bien plein c'est sur que 512 cest un peut légé... passe au moins a 1Go sa ira mieux

Plop999 · Answer

gen-hackman, OTL ne veut plus travailler !!

Je coupe toutes mes protections, je me déconnecte, je ferme toutes les applis que j'utilisais, je lance OTL et il reste bloqué sur le fichier C:\WINDOWS\system32\lsass.exe

Quand j'essaye de fermer OTL, j'ai un message qui me dit que le programme ne répond pas...

gen-hackman · Answer

&#9654 Télécharge Reload_TDSSKiller

&#9654 Lance le 

choisis : télécharger la derniere version

&#9654 relance-le 

choisis : lancer le nettoyage

TDSSKiller va s'ouvrir , clique sur "Start Scan"

une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer

sinon , ferme tdssKiller et le rapport s'affichera sur le bureau

&#9654 Copie/Colle son contenu dans ta prochaine réponse.

Plop999 · Answer

2011/05/17 15:17:03.0375 4056	TDSS rootkit removing tool 2.5.1.0 May 13 2011 13:20:29
2011/05/17 15:17:03.0546 4056	================================================================================
2011/05/17 15:17:03.0546 4056	SystemInfo:
2011/05/17 15:17:03.0546 4056	
2011/05/17 15:17:03.0546 4056	OS Version: 5.1.2600 ServicePack: 2.0
2011/05/17 15:17:03.0546 4056	Product type: Workstation
2011/05/17 15:17:03.0546 4056	ComputerName: perso
2011/05/17 15:17:03.0546 4056	UserName: perso
2011/05/17 15:17:03.0546 4056	Windows directory: C:\WINDOWS
2011/05/17 15:17:03.0546 4056	System windows directory: C:\WINDOWS
2011/05/17 15:17:03.0546 4056	Processor architecture: Intel x86
2011/05/17 15:17:03.0546 4056	Number of processors: 1
2011/05/17 15:17:03.0546 4056	Page size: 0x1000
2011/05/17 15:17:03.0546 4056	Boot type: Normal boot
2011/05/17 15:17:03.0546 4056	================================================================================
2011/05/17 15:17:04.0140 4056	Initialize success
2011/05/17 15:17:10.0187 1988	================================================================================
2011/05/17 15:17:10.0187 1988	Scan started
2011/05/17 15:17:10.0187 1988	Mode: Manual; 
2011/05/17 15:17:10.0187 1988	================================================================================
2011/05/17 15:17:12.0093 1988	ACPI            (0bd94fbfc14ea3606cd6ca4c0255baa3) C:\WINDOWS\system32\DRIVERS\ACPI.sys
2011/05/17 15:17:12.0203 1988	ACPIEC          (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\DRIVERS\ACPIEC.sys
2011/05/17 15:17:12.0328 1988	ADIHdAudAddService (761d5bbdb6a5867c9f8ebbb545af7b34) C:\WINDOWS\system32\drivers\ADIHdAud.sys
2011/05/17 15:17:12.0546 1988	AEAudioService  (c984de22ed71414abc42c1e03d412e33) C:\WINDOWS\system32\drivers\AEAudio.sys
2011/05/17 15:17:12.0656 1988	aec             (1ee7b434ba961ef845de136224c30fec) C:\WINDOWS\system32\drivers\aec.sys
2011/05/17 15:17:12.0781 1988	AFD             (55e6e1c51b6d30e54335750955453702) C:\WINDOWS\System32\drivers\afd.sys
2011/05/17 15:17:12.0968 1988	AgereSoftModem  (90456051c422e09bc36e6340dd891f0c) C:\WINDOWS\system32\DRIVERS\AGRSM.sys
2011/05/17 15:17:13.0484 1988	AliIde          (1140ab9938809700b46bb88e46d72a96) C:\WINDOWS\system32\DRIVERS\aliide.sys
2011/05/17 15:17:13.0593 1988	Arp1394         (f0d692b0bffb46e30eb3cea168bbc49f) C:\WINDOWS\system32\DRIVERS\arp1394.sys
2011/05/17 15:17:13.0734 1988	AsyncMac        (02000abf34af4c218c35d257024807d6) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
2011/05/17 15:17:13.0765 1988	atapi           (cdfe4411a69c224bd1d11b2da92dac51) C:\WINDOWS\system32\DRIVERS\atapi.sys
2011/05/17 15:17:13.0812 1988	Atmarpc         (ec88da854ab7d7752ec8be11a741bb7f) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
2011/05/17 15:17:13.0890 1988	ATSWPDRV        (002ecb6f1197a7754cc87f2073f41841) C:\WINDOWS\system32\DRIVERS\ATSwpDrv.sys
2011/05/17 15:17:13.0984 1988	audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
2011/05/17 15:17:14.0078 1988	AVerAF15DMBTH   (454a7aa0e071a54ce7e1310b34fd3402) C:\WINDOWS\system32\Drivers\AVerAF15DMBTH.sys
2011/05/17 15:17:14.0234 1988	avgio           (0b497c79824f8e1bf22fa6aacd3de3a0) C:\Program Files\Avira\AntiVir Desktop\avgio.sys
2011/05/17 15:17:14.0390 1988	avgntflt        (1eb7d72a82f94f7e9496d363fce00b68) C:\WINDOWS\system32\DRIVERS\avgntflt.sys
2011/05/17 15:17:14.0453 1988	avipbb          (f8c56231ed5ecf7d1b46b0330880ccef) C:\WINDOWS\system32\DRIVERS\avipbb.sys
2011/05/17 15:17:14.0609 1988	b57w2k          (c0acd392ece55784884cc208aafa06ce) C:\WINDOWS\system32\DRIVERS\b57xp32.sys
2011/05/17 15:17:14.0734 1988	BCM43XX         (b89bcf0a25aeb3b47030ac83287f894a) C:\WINDOWS\system32\DRIVERS\bcmwl5.sys
2011/05/17 15:17:14.0812 1988	bcm4sbxp        (c768c8a463d32c219ce291645a0621a4) C:\WINDOWS\system32\DRIVERS\bcm4sbxp.sys
2011/05/17 15:17:14.0859 1988	Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
2011/05/17 15:17:14.0937 1988	BTWUSB          (1f5796135b955348ba0622d2eace3e47) C:\WINDOWS\system32\Drivers\btwusb.sys
2011/05/17 15:17:15.0046 1988	cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
2011/05/17 15:17:15.0171 1988	CCDECODE        (6163ed60b684bab19d3352ab22fc48b2) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
2011/05/17 15:17:15.0296 1988	Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
2011/05/17 15:17:15.0343 1988	Cdfs            (cd7d5152df32b47f4e36f710b35aae02) C:\WINDOWS\system32\drivers\Cdfs.sys
2011/05/17 15:17:15.0453 1988	Cdrom           (af9c19b3100fe010496b1a27181fbf72) C:\WINDOWS\system32\DRIVERS\cdrom.sys
2011/05/17 15:17:15.0593 1988	CmBatt          (4266be808f85826aedf3c64c1e240203) C:\WINDOWS\system32\DRIVERS\CmBatt.sys
2011/05/17 15:17:15.0640 1988	Compbatt        (df1b1a24bf52d0ebc01ed4ece8979f50) C:\WINDOWS\system32\DRIVERS\compbatt.sys
2011/05/17 15:17:15.0781 1988	Disk            (00ca44e4534865f8a3b64f7c0984bff0) C:\WINDOWS\system32\DRIVERS\disk.sys
2011/05/17 15:17:15.0875 1988	dmboot          (e2d3b7620310fe56685f9b15a6b404b3) C:\WINDOWS\system32\drivers\dmboot.sys
2011/05/17 15:17:15.0968 1988	dmio            (c77f5c20aa70197a69aa84baa9de43c8) C:\WINDOWS\system32\drivers\dmio.sys
2011/05/17 15:17:16.0000 1988	dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
2011/05/17 15:17:16.0140 1988	DMusic          (a6f881284ac1150e37d9ae47ff601267) C:\WINDOWS\system32\drivers\DMusic.sys
2011/05/17 15:17:16.0375 1988	drmkaud         (1ed4dbbae9f5d558dbba4cc450e3eb2e) C:\WINDOWS\system32\drivers\drmkaud.sys
2011/05/17 15:17:16.0500 1988	eabfiltr        (b5cb3084046146fd2587d8c9b219feb4) C:\WINDOWS\system32\DRIVERS\eabfiltr.sys
2011/05/17 15:17:16.0578 1988	eabusb          (231f4547ae1e4b3e60eca66c3a96d218) C:\WINDOWS\system32\DRIVERS\eabusb.sys
2011/05/17 15:17:16.0671 1988	EntDrv51        (755b51fbf57e39db017ba4e6f3032c6f) C:\WINDOWS\system32\drivers\EntDrv51.sys
2011/05/17 15:17:16.0921 1988	Fastfat         (3117f595e9615e04f05a54fc15a03b20) C:\WINDOWS\system32\drivers\Fastfat.sys
2011/05/17 15:17:17.0015 1988	Fdc             (ced2e8396a8838e59d8fd529c680e02c) C:\WINDOWS\system32\DRIVERS\fdc.sys
2011/05/17 15:17:17.0187 1988	Fips            (8b121ff880683607ab2aef0340721718) C:\WINDOWS\system32\drivers\Fips.sys
2011/05/17 15:17:17.0265 1988	Flpydisk        (0dd1de43115b93f4d85e889d7a86f548) C:\WINDOWS\system32\DRIVERS\flpydisk.sys
2011/05/17 15:17:17.0375 1988	FltMgr          (3d234fb6d6ee875eb009864a299bea29) C:\WINDOWS\system32\DRIVERS\fltMgr.sys
2011/05/17 15:17:17.0437 1988	Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
2011/05/17 15:17:17.0515 1988	Ftdisk          (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
2011/05/17 15:17:17.0640 1988	Gpc             (c0f1d4a21de5a415df8170616703debf) C:\WINDOWS\system32\DRIVERS\msgpc.sys
2011/05/17 15:17:17.0750 1988	HBtnKey         (4d4d97671c63c3af869b3518e6054204) C:\WINDOWS\system32\DRIVERS\cpqbttn.sys
2011/05/17 15:17:17.0796 1988	HDAudBus        (3fcc124b6e08ee0e9351f717dd136939) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
2011/05/17 15:17:17.0859 1988	HidUsb          (1de6783b918f540149aa69943bdfeba8) C:\WINDOWS\system32\DRIVERS\hidusb.sys
2011/05/17 15:17:18.0062 1988	HTTP            (cb77bb47e67e84deb17ba29632501730) C:\WINDOWS\system32\Drivers\HTTP.sys
2011/05/17 15:17:18.0390 1988	i8042prt        (d1efcbd693b5ba21314d06368c471070) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
2011/05/17 15:17:18.0531 1988	ialm            (0f0194c4b635c10c3f785e4fee52d641) C:\WINDOWS\system32\DRIVERS\ialmnt5.sys
2011/05/17 15:17:18.0671 1988	iaStor          (309c4d86d989fb1fcf64bd30dc81c51b) C:\WINDOWS\system32\DRIVERS\iaStor.sys
2011/05/17 15:17:18.0718 1988	Imapi           (f8aa320c6a0409c0380e5d8a99d76ec6) C:\WINDOWS\system32\DRIVERS\imapi.sys
2011/05/17 15:17:18.0781 1988	IntelIde        (1367812f8a974e0c13a4888fa5e7ede6) C:\WINDOWS\system32\DRIVERS\intelide.sys
2011/05/17 15:17:18.0859 1988	intelppm        (6652cd490cbf72d0a234b827262834ab) C:\WINDOWS\system32\DRIVERS\intelppm.sys
2011/05/17 15:17:18.0937 1988	Ip6Fw           (4448006b6bc60e6c027932cfc38d6855) C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
2011/05/17 15:17:19.0062 1988	IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
2011/05/17 15:17:19.0140 1988	IpInIp          (e1ec7f5da720b640cd8fb8424f1b14bb) C:\WINDOWS\system32\DRIVERS\ipinip.sys
2011/05/17 15:17:19.0265 1988	IpNat           (e2168cbc7098ffe963c6f23f472a3593) C:\WINDOWS\system32\DRIVERS\ipnat.sys
2011/05/17 15:17:19.0375 1988	IPSec           (64537aa5c003a6afeee1df819062d0d1) C:\WINDOWS\system32\DRIVERS\ipsec.sys
2011/05/17 15:17:19.0468 1988	IRENUM          (50708daa1b1cbb7d6ac1cf8f56a24410) C:\WINDOWS\system32\DRIVERS\irenum.sys
2011/05/17 15:17:19.0593 1988	isapnp          (54632f1a7de61dc3615d756f2a90fa72) C:\WINDOWS\system32\DRIVERS\isapnp.sys
2011/05/17 15:17:19.0640 1988	Kbdclass        (e798705e8dc7fab596ef6bfdf167e007) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
2011/05/17 15:17:19.0703 1988	kbdhid          (62dd5eefcec4ef4163f1168d4262a9e4) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
2011/05/17 15:17:19.0812 1988	kmixer          (ba5deda4d934e6288c2f66caf58d2562) C:\WINDOWS\system32\drivers\kmixer.sys
2011/05/17 15:17:19.0875 1988	KSecDD          (1be7cc2535d760ae4d481576eb789f24) C:\WINDOWS\system32\drivers\KSecDD.sys
2011/05/17 15:17:20.0000 1988	mf              (729d83e56c29c510258a6e9e79ffddc3) C:\WINDOWS\system32\DRIVERS\mf.sys
2011/05/17 15:17:20.0171 1988	mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
2011/05/17 15:17:20.0250 1988	Modem           (5ac7e16f5b40a6da14b5f2b3ada4693e) C:\WINDOWS\system32\drivers\Modem.sys
2011/05/17 15:17:20.0281 1988	Mouclass        (7d4f19411bd941e1d432a99e24230386) C:\WINDOWS\system32\DRIVERS\mouclass.sys
2011/05/17 15:17:20.0359 1988	mouhid          (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys
2011/05/17 15:17:20.0421 1988	MountMgr        (65653f3b4477f3c63e68a9659f85ee2e) C:\WINDOWS\system32\drivers\MountMgr.sys
2011/05/17 15:17:20.0515 1988	MPE             (55a9a7e6bb297bf0f5b144029dcb79cc) C:\WINDOWS\system32\DRIVERS\MPE.sys
2011/05/17 15:17:20.0640 1988	MQAC            (eee50bf24caeedb515a8f3b22756d3bb) C:\WINDOWS\system32\drivers\mqac.sys
2011/05/17 15:17:20.0843 1988	MRxDAV          (46edcc8f2db2f322c24f48785cb46366) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
2011/05/17 15:17:21.0000 1988	MRxSmb          (fb6c89bb3ce282b08bdb1e3c179e1c39) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
2011/05/17 15:17:21.0093 1988	Msfs            (561b3a4333ca2dbdba28b5b956822519) C:\WINDOWS\system32\drivers\Msfs.sys
2011/05/17 15:17:21.0203 1988	MSKSSRV         (ae431a8dd3c1d0d0610cdbac16057ad0) C:\WINDOWS\system32\drivers\MSKSSRV.sys
2011/05/17 15:17:21.0359 1988	MSPCLOCK        (13e75fef9dfeb08eeded9d0246e1f448) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
2011/05/17 15:17:21.0453 1988	MSPQM           (1988a33ff19242576c3d0ef9ce785da7) C:\WINDOWS\system32\drivers\MSPQM.sys
2011/05/17 15:17:21.0609 1988	mssmbios        (469541f8bfd2b32659d5d463a6714bce) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
2011/05/17 15:17:21.0718 1988	MSTEE           (bf13612142995096ab084f2db7f40f77) C:\WINDOWS\system32\drivers\MSTEE.sys
2011/05/17 15:17:21.0968 1988	Mup             (82035e0f41c2dd05ae41d27fe6cf7de1) C:\WINDOWS\system32\drivers\Mup.sys
2011/05/17 15:17:22.0046 1988	NABTSFEC        (5c8dc6429c43dc6177c1fa5b76290d1a) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
2011/05/17 15:17:22.0171 1988	NaiAvFilter1    (bfafb7203642eed61c405c4070017efb) C:\WINDOWS\system32\drivers
aiavf5x.sys
2011/05/17 15:17:22.0218 1988	NaiAvTdi1       (577d668392eca8f47442db740a1dd76f) C:\WINDOWS\system32\drivers\mvstdi5x.sys
2011/05/17 15:17:22.0296 1988	NDIS            (aa898f84d2b59129fb92e143a2c73434) C:\WINDOWS\system32\drivers\NDIS.sys
2011/05/17 15:17:22.0359 1988	NdisIP          (520ce427a8b298f54112857bcf6bde15) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
2011/05/17 15:17:22.0500 1988	NdisTapi        (08d43bbdacdf23f34d79e44ed35c1b4c) C:\WINDOWS\system32\DRIVERS
distapi.sys
2011/05/17 15:17:22.0546 1988	Ndisuio         (34d6cd56409da9a7ed573e1c90a308bf) C:\WINDOWS\system32\DRIVERS
disuio.sys
2011/05/17 15:17:22.0593 1988	NdisWan         (0b90e255a9490166ab368cd55a529893) C:\WINDOWS\system32\DRIVERS
diswan.sys
2011/05/17 15:17:22.0656 1988	NDProxy         (59fc3fb44d2669bc144fd87826bb571f) C:\WINDOWS\system32\drivers\NDProxy.sys
2011/05/17 15:17:22.0765 1988	NetBIOS         (3a2aca8fc1d7786902ca434998d7ceb4) C:\WINDOWS\system32\DRIVERS
etbios.sys
2011/05/17 15:17:22.0828 1988	NetBT           (0c80e410cd2f47134407ee7dd19cc86b) C:\WINDOWS\system32\DRIVERS
etbt.sys
2011/05/17 15:17:23.0078 1988	NIC1394         (5c5c53db4fef16cf87b9911c7e8c6fbc) C:\WINDOWS\system32\DRIVERS
ic1394.sys
2011/05/17 15:17:23.0171 1988	nmserial        (6489dd8e27d70bee2897681b46b76bd1) C:\WINDOWS\system32\DRIVERS
mserial.sys
2011/05/17 15:17:23.0203 1988	Npfs            (4f601bcb8f64ea3ac0994f98fed03f8e) C:\WINDOWS\system32\drivers\Npfs.sys
2011/05/17 15:17:23.0265 1988	Ntfs            (b78be402c3f63dd55521f73876951cdd) C:\WINDOWS\system32\drivers\Ntfs.sys
2011/05/17 15:17:23.0359 1988	Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
2011/05/17 15:17:23.0421 1988	NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS
wlnkflt.sys
2011/05/17 15:17:23.0468 1988	NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS
wlnkfwd.sys
2011/05/17 15:17:23.0500 1988	ohci1394        (197ddf60b254a84d8656850397b5f923) C:\WINDOWS\system32\DRIVERS\ohci1394.sys
2011/05/17 15:17:23.0609 1988	Parport         (318696359ac7df48d1e51974ec527dd2) C:\WINDOWS\system32\DRIVERS\parport.sys
2011/05/17 15:17:23.0640 1988	PartMgr         (3334430c29dc338092f79c38ef7b4cd0) C:\WINDOWS\system32\drivers\PartMgr.sys
2011/05/17 15:17:23.0671 1988	ParVdm          (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
2011/05/17 15:17:23.0718 1988	PCI             (7c5da5c1ed801ad8b0309d5514f0b75e) C:\WINDOWS\system32\DRIVERS\pci.sys
2011/05/17 15:17:23.0765 1988	PCIIde          (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
2011/05/17 15:17:23.0796 1988	Pcmcia          (641da274e163617ea7a33506bc6da8e3) C:\WINDOWS\system32\DRIVERS\pcmcia.sys
2011/05/17 15:17:24.0062 1988	PptpMiniport    (1c5cc65aac0783c344f16353e60b72ac) C:\WINDOWS\system32\DRIVERSaspptp.sys
2011/05/17 15:17:24.0125 1988	PSched          (48671f327553dcf1d27f6197f622a668) C:\WINDOWS\system32\DRIVERS\psched.sys
2011/05/17 15:17:24.0187 1988	Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
2011/05/17 15:17:24.0250 1988	PxHelp20        (153d02480a0a2f45785522e814c634b6) C:\WINDOWS\system32\Drivers\PxHelp20.sys
2011/05/17 15:17:24.0703 1988	RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERSasacd.sys
2011/05/17 15:17:24.0859 1988	Rasirda         (0207d26ddf796a193ccd9f83047bb5fc) C:\WINDOWS\system32\DRIVERSasirda.sys
2011/05/17 15:17:25.0031 1988	Rasl2tp         (98faeb4a4dcf812ba1c6fca4aa3e115c) C:\WINDOWS\system32\DRIVERSasl2tp.sys
2011/05/17 15:17:25.0093 1988	RasPppoe        (7306eeed8895454cbed4669be9f79faa) C:\WINDOWS\system32\DRIVERSaspppoe.sys
2011/05/17 15:17:25.0156 1988	Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERSaspti.sys
2011/05/17 15:17:25.0265 1988	Rdbss           (03b965b1ca47f6ef60eb5e51cb50e0af) C:\WINDOWS\system32\DRIVERSdbss.sys
2011/05/17 15:17:25.0375 1988	RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
2011/05/17 15:17:25.0500 1988	rdpdr           (a2cae2c60bc37e0751ef9dda7ceaf4ad) C:\WINDOWS\system32\DRIVERSdpdr.sys
2011/05/17 15:17:25.0562 1988	RDPWD           (b54cd38a9ebfbf2b3561426e3fe26f62) C:\WINDOWS\system32\drivers\RDPWD.sys
2011/05/17 15:17:25.0640 1988	redbook         (7d0f90f235c4b3054d9d02717cc76234) C:\WINDOWS\system32\DRIVERSedbook.sys
2011/05/17 15:17:25.0750 1988	RMCAST          (d18208ed6c768663b08c972eaa7a8b60) C:\WINDOWS\system32\drivers\RMCast.sys
2011/05/17 15:17:25.0937 1988	sdbus           (a60090792feeb63e3f3624d672f2a023) C:\WINDOWS\system32\DRIVERS\sdbus.sys
2011/05/17 15:17:26.0015 1988	Secdrv          (d26e26ea516450af9d072635c60387f4) C:\WINDOWS\system32\DRIVERS\secdrv.sys
2011/05/17 15:17:26.0203 1988	Ser2pl          (b4664c1ee39a5b7fc112f4077f8d21a5) C:\WINDOWS\system32\DRIVERS\ser2pl.sys
2011/05/17 15:17:26.0312 1988	serenum         (a2d868aeeff612e70e213c451a70cafb) C:\WINDOWS\system32\DRIVERS\serenum.sys
2011/05/17 15:17:26.0421 1988	Serial          (653201755ca96ab4aaa4131daf6da356) C:\WINDOWS\system32\DRIVERS\serial.sys
2011/05/17 15:17:26.0562 1988	Sfloppy         (0d13b6df6e9e101013a7afb0ce629fe0) C:\WINDOWS\system32\drivers\Sfloppy.sys
2011/05/17 15:17:26.0812 1988	SLIP            (5caeed86821fa2c6139e32e9e05ccdc9) C:\WINDOWS\system32\DRIVERS\SLIP.sys
2011/05/17 15:17:26.0906 1988	SMCIRDA         (039f7b892ad78fd836cd56f0551dab33) C:\WINDOWS\system32\DRIVERS\smcirda.sys
2011/05/17 15:17:27.0000 1988	splitter        (0ce218578fff5f4f7e4201539c45c78f) C:\WINDOWS\system32\drivers\splitter.sys
2011/05/17 15:17:27.0046 1988	sr              (b52181023b827acda36c1b76751ebffd) C:\WINDOWS\system32\DRIVERS\sr.sys
2011/05/17 15:17:27.0140 1988	Srv             (7a4f147cc6b133f905f6e65e2f8669fb) C:\WINDOWS\system32\DRIVERS\srv.sys
2011/05/17 15:17:27.0265 1988	ssmdrv          (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
2011/05/17 15:17:27.0328 1988	STCFUx32        (68c00ee8c35e4ea63dca5ca7d572e25e) C:\WINDOWS\system32\DRIVERS\STCFUx32.SYS
2011/05/17 15:17:27.0406 1988	streamip        (284c57df5dc7abca656bc2b96a667afb) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
2011/05/17 15:17:27.0593 1988	swenum          (03c1bae4766e2450219d20b993d6e046) C:\WINDOWS\system32\DRIVERS\swenum.sys
2011/05/17 15:17:27.0687 1988	swmidi          (94abc808fc4b6d7d2bbf42b85e25bb4d) C:\WINDOWS\system32\drivers\swmidi.sys
2011/05/17 15:17:28.0046 1988	SynTP           (c9a1785cc0d7a040dd0fdbfeaa8be135) C:\WINDOWS\system32\DRIVERS\SynTP.sys
2011/05/17 15:17:28.0218 1988	sysaudio        (650ad082d46bac0e64c9c0e0928492fd) C:\WINDOWS\system32\drivers\sysaudio.sys
2011/05/17 15:17:28.0343 1988	Tcpip           (2a5554fc5b1e04e131230e3ce035c3f9) C:\WINDOWS\system32\DRIVERS	cpip.sys
2011/05/17 15:17:28.0421 1988	TDPIPE          (38d437cf2d98965f239b0abcd66dcb0f) C:\WINDOWS\system32\drivers\TDPIPE.sys
2011/05/17 15:17:28.0468 1988	TDTCP           (ed0580af02502d00ad8c4c066b156be9) C:\WINDOWS\system32\drivers\TDTCP.sys
2011/05/17 15:17:28.0515 1988	TermDD          (a540a99c281d933f3d69d55e48727f47) C:\WINDOWS\system32\DRIVERS	ermdd.sys
2011/05/17 15:17:28.0843 1988	Udfs            (12f70256f140cd7d52c58c7048fde657) C:\WINDOWS\system32\drivers\Udfs.sys
2011/05/17 15:17:28.0984 1988	Update          (aff2e5045961bbc0a602bb6f95eb1345) C:\WINDOWS\system32\DRIVERS\update.sys
2011/05/17 15:17:29.0109 1988	usbccgp         (bffd9f120cc63bcbaa3d840f3eef9f79) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
2011/05/17 15:17:29.0218 1988	usbehci         (b0d7020386c7187ef9c5a9643f289cd3) C:\WINDOWS\system32\DRIVERS\usbehci.sys
2011/05/17 15:17:29.0312 1988	usbhub          (c72f40947f92cea56a8fb532edf025f1) C:\WINDOWS\system32\DRIVERS\usbhub.sys
2011/05/17 15:17:29.0406 1988	usbprint        (a42369b7cd8886cd7c70f33da6fcbcf5) C:\WINDOWS\system32\DRIVERS\usbprint.sys
2011/05/17 15:17:29.0625 1988	usbscan         (a6bc71402f4f7dd5b77fd7f4a8ddba85) C:\WINDOWS\system32\DRIVERS\usbscan.sys
2011/05/17 15:17:29.0718 1988	usbser          (49106ee29074e6a3d3ac9e24c6d791d8) C:\WINDOWS\system32\DRIVERS\usbser.sys
2011/05/17 15:17:29.0812 1988	USBSTOR         (6cd7b22193718f1d17a47a1cd6d37e75) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
2011/05/17 15:17:29.0937 1988	usbuhci         (ff6e4fdeb82dc228efa490336409c6bd) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
2011/05/17 15:17:30.0031 1988	VgaSave         (8a60edd72b4ea5aea8202daf0e427925) C:\WINDOWS\System32\drivers\vga.sys
2011/05/17 15:17:30.0203 1988	ViaIde          (59cb1338ad3654417bea49636457f65d) C:\WINDOWS\system32\DRIVERS\viaide.sys
2011/05/17 15:17:30.0281 1988	VolSnap         (313b1a0d5db26dfe1c34a6c13b2ce0a7) C:\WINDOWS\system32\drivers\VolSnap.sys
2011/05/17 15:17:30.0437 1988	w39n51          (b1f126e7e28877106d60e6ff3998d033) C:\WINDOWS\system32\DRIVERS\w39n51.sys
2011/05/17 15:17:30.0625 1988	Wanarp          (984ef0b9788abf89974cfed4bfbaacbc) C:\WINDOWS\system32\DRIVERS\wanarp.sys
2011/05/17 15:17:30.0765 1988	wdmaud          (efd235ca22b57c81118c1aeb4798f1c1) C:\WINDOWS\system32\drivers\wdmaud.sys
2011/05/17 15:17:31.0015 1988	WmiAcpi         (ae2c8544e747c20062db27456ea2d67a) C:\WINDOWS\system32\DRIVERS\wmiacpi.sys
2011/05/17 15:17:31.0140 1988	WpdUsb          (1385e5aa9c9821790d33a9563b8d2dd0) C:\WINDOWS\system32\Drivers\wpdusb.sys
2011/05/17 15:17:31.0281 1988	WSTCODEC        (d5842484f05e12121c511aa93f6439ec) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
2011/05/17 15:17:31.0390 1988	================================================================================
2011/05/17 15:17:31.0390 1988	Scan finished
2011/05/17 15:17:31.0390 1988	================================================================================
2011/05/17 15:17:38.0593 0396	Deinitialize success

gen-hackman · Answer

mets windows à jour

Plop999 · Answer

Mise à jour en cours (enfin, téléchargement des mises à jour; avec ma connexion à 1Méga, ça va prendre un moment...).

gen-hackman · Answer

ok une fois finies il te demandera de redemarrer , signale-toi à ce moment-là

Plop999 · Answer

Salut,

Bon, la MàJ de Windows a échoué .
Nouvel essai : le site de Microsoft m'indique qu'il y a 85 MàJ. Il charge la première et plante à la seconde.

Suite à ça, redémarrage du PC et... perte de ma connexion internet !!! J'ai passé la soirée à chercher pourquoi l'icône du petit ordi bleu m'indiquait "état : connecté" alors que sur la page d'affichage des réseaux sans fil, l'ordi ne trouvait aucun réseau !!

J'ai fini par utiliser un point de restauration datant d'il y a 3 jours et ma connexion refonctionne.

Je vais tenter de nouveau la MàJ de Windows ce matin, en espérant qe ça fonctionne...

Plop999 · Answer

Cette fois, la MàJ vers SP3 a bien fonctionné. Je vais refaire de suite un tour sur le site de Micorsoft pour voir si il n'y a pas d'autres choses à mettre à jour...

Ensuite, que faut-il que je fasse ? Firefox reste inutilisable alors qu'IE8 fonctionne bien...

Plop999 · Answer

MàJ vers SP3 terminée avec succès et 57 mises à jour critiques effeectuées aussi :-)

Ca avance; je m'en remets à toi gen-hackman pour une éventuelle "désinfection" de ma machine...

gen-hackman · Answer

hello

t'as restauré y a trois jours ?

on peut tout recommencer t'as restauré les virus avec

Plop999 · Answer

Ah mer.... je n'avais pas envisagé ça de la sorte.

Je reprends toutes tes procédures précédentes et je colle les liens des rapports ?

gen-hackman · Answer

ok fais deja AD-R et OTL comme au debut , puis on verra selon 
G3?-?@¢??@?......Concepteur de List_Kill'em...Pre_Scan....MBR_Repair....

Plop999 · Answer

Rapport Ad-R :

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 15:23:43 le 18/05/2011, Mode normal

Microsoft Windows XP Professionnel Service Pack 3 (X86) 
atec@ATECREIMS ( ) 
 
============== ACTION(S) ==============



(!) -- Fichiers temporaires supprimés.




============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [4.0.1 (fr)] ****

Searchplugins\bing.xml (    hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)

-- C:\Documents and Settings\atec\Application Data\Mozilla\FireFox\Profiles\humyin12.default --
Searchplugins\wot-safe-search.xml (?)
Prefs.js - browser.download.lastDir, C:\Documents and Settings\atec\Mes documents\Téléchargements
Prefs.js - browser.startup.homepage, hxxp://www.google.fr/
Prefs.js - browser.startup.homepage_override.buildID, 20110413222027
Prefs.js - browser.startup.homepage_override.mstone, rv:2.0.1

========================================

**** Internet Explorer Version [8.0.6001.18702] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKLM_ElevationPolicy\{E9DA06F1-632C-462F-98B3-AF74B47DA727} - C:\Program Files\Google\Update\GoogleUpdate.exe (x)
HKLM_Extensions\{85d1f590-48f4-11d9-9669-0800200c9a66} - "?" (?)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 34 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 18/05/2011 15:24:07 (1875 Octet(s)) 

Fin à: 15:25:13, 18/05/2011 
 
============== E.O.F ============== 

Liens vers rapports OTL et Extras.txt :

http://www.cijoint.fr/cjlink.php?file=cj201105/cijZfL1VLF.txt 

http://www.cijoint.fr/cjlink.php?file=cj201105/cij8zAdgEk.txt

gen-hackman · Answer

ok tu peux refaire combofix et pre_scan 

mais avant :

&#9654 Télécharge DelFix sur ton bureau.

&#9654 Lance le, tape suppression puis valide 

Patiente pendant le scan jusqu'à l'ouverture du rapport.

&#9654 Copie/Colle le contenu du rapport dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:\DelFix.txt

tu peux le desinstaller
G3?-?@¢??@?......Concepteur de List_Kill'em...Pre_Scan....MBR_Repair....

Plop999 · Answer

Rapport de Delfix :

# DelFix v7.8 - Rapport créé le 18/05/2011 à 16:00
# Mis à jour le 02/05/11 à 18h par Xplode
# Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
# Nom d'utilisateur : atec - ATECREIMS (Administrateur)
# Exécuté depuis : C:\Documents and Settings\atec\Bureau\delfix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

-> C:\Qoobox\BackEnv ... ACL modifié avec succès.
Supprimé : C:\Kill'em
-> C:\Qoobox\BackEnv ... ACL modifié avec succès.
Supprimé : C:\Qoobox
Supprimé : C:\Program Files\Ad-Remover
Supprimé : C:\Program Files	rend micro\Hijackthis

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\JavaRa.log
Supprimé : C:\Documents and Settings\atec\ZHPDiag.Txt
Supprimé : C:\Documents and Settings\atec\ZHPDiag_1.26.6871.exe
Supprimé : C:\Documents and Settings\atec\Bureau\OTL.exe
Supprimé : C:\Documents and Settings\atec\Mes documents\Téléchargements\HJTInstall.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP
Clé Supprimée : HKLM\Software\OldTimer Tools
Clé Supprimée : HKLM\Software\Classes\.cfxxe
Clé Supprimée : HKLM\Software\Classes\cfxxefile
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover

~~~~~~ Autre ~~~~~~

-> BitDefender Online Scanner ... Désinstallé avec succès
-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [1550 octets] ##########


Est-ce que je lance combofix et pre-scan ?

gen-hackman · Answer

oui ils vont refaire le meme travail

Plop999 · Answer

Voilà pour combofix :

ComboFix 11-05-17.03 - atec 18/05/2011  16:11:12.1.1 - x86
Microsoft Windows XP Professionnel  5.1.2600.3.1252.33.1036.18.503.199 [GMT 2:00]
Lancé depuis: c:\documents and settings\atec\Bureau\Plop999.exe
AV: AntiVir Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\documents and settings\atec\WINDOWS
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2011-04-18 au 2011-05-18  ))))))))))))))))))))))))))))))))))))
.
.
2011-05-18 14:18 . 2011-05-18 14:18	53248	----a-w-	c:	emp\catchme.dll
2011-05-18 12:50 . 2011-05-18 12:50	--------	d-----w-	c:\documents and settings\atec\Application Data\Avira
2011-05-18 12:43 . 2011-05-18 12:43	--------	d-----w-	c:\program files\Avira
2011-05-18 12:43 . 2011-05-18 12:43	--------	d-----w-	c:\documents and settings\All Users\Application Data\Avira
2011-05-18 12:43 . 2011-03-04 14:11	137656	----a-w-	c:\windows\system32\drivers\avipbb.sys
2011-05-18 12:43 . 2011-03-04 12:38	61960	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2011-05-18 12:43 . 2010-06-17 12:28	45416	----a-w-	c:\windows\system32\drivers\avgntdd.sys
2011-05-18 12:43 . 2010-06-17 12:28	22360	----a-w-	c:\windows\system32\drivers\avgntmgr.sys
2011-05-18 10:02 . 2010-09-18 06:53	953856	------w-	c:\windows\system32\dllcache\mfc40u.dll
2011-05-18 10:02 . 2011-02-08 13:34	978944	------w-	c:\windows\system32\dllcache\mfc42.dll
2011-05-18 09:58 . 2010-08-23 16:12	617472	------w-	c:\windows\system32\dllcache\comctl32.dll
2011-05-18 09:58 . 2010-11-02 15:17	40960	------w-	c:\windows\system32\dllcache
dproxy.sys
2011-05-18 09:44 . 2010-10-11 14:59	45568	------w-	c:\windows\system32\dllcache\wab.exe
2011-05-18 09:27 . 2011-05-18 09:27	--------	d-----w-	c:\windows\system32\XPSViewer
2011-05-18 09:27 . 2011-05-18 09:27	--------	d-----w-	c:\program files\MSBuild
2011-05-18 09:27 . 2011-05-18 09:27	--------	d-----w-	c:\program files\Reference Assemblies
2011-05-18 09:22 . 2008-07-06 12:06	89088	----a-w-	c:\windows\system32\Spool\prtprocs\w32x86\filterpipelineprintproc.dll
2011-05-18 09:20 . 2008-07-06 12:06	89088	------w-	c:\windows\system32\dllcache\filterpipelineprintproc.dll
2011-05-18 09:20 . 2008-07-06 12:06	117760	------w-	c:\windows\system32\prntvpt.dll
2011-05-18 09:20 . 2008-07-06 10:50	597504	------w-	c:\windows\system32\Spool\prtprocs\w32x86\printfilterpipelinesvc.exe
2011-05-18 09:20 . 2008-07-06 10:50	597504	------w-	c:\windows\system32\dllcache\printfilterpipelinesvc.exe
2011-05-18 09:20 . 2011-05-18 09:21	--------	d-----w-	C:\9b2140860fed664e05769d79
2011-05-18 09:20 . 2008-07-06 12:06	575488	------w-	c:\windows\system32\xpsshhdr.dll
2011-05-18 09:20 . 2008-07-06 12:06	575488	------w-	c:\windows\system32\dllcache\xpsshhdr.dll
2011-05-18 09:20 . 2008-07-06 12:06	1676288	------w-	c:\windows\system32\xpssvcs.dll
2011-05-18 09:20 . 2008-07-06 12:06	1676288	------w-	c:\windows\system32\dllcache\xpssvcs.dll
2011-05-18 09:14 . 2011-05-18 09:15	--------	d-----w-	C:\44d4d96781cb26fabfa059acce
2011-05-18 08:37 . 2011-05-18 08:37	--------	d-sh--w-	c:\windows\system32\config\systemprofile\IETldCache
2011-05-18 08:20 . 2011-05-18 08:20	--------	d-----w-	c:\windows\system32\fr
2011-05-18 08:20 . 2011-05-18 08:20	--------	d-----w-	c:\windows\system32\bits
2011-05-17 20:48 . 2011-05-17 20:48	--------	d-----w-	c:\windows\system32\wbem\Repository
2011-05-17 20:48 . 2011-05-17 20:48	--------	d-----w-	c:\program files\Microsoft Silverlight
2011-05-17 14:30 . 2011-05-17 14:30	--------	d-----w-	c:\windows\l2schemas
2011-05-17 14:04 . 2004-08-03 22:38	701440	------w-	c:\windows\system32\drivers\ati2mtag.sys
2011-05-17 12:28 . 2011-05-17 20:46	--------	d-----w-	C:\RECYCLER(2)
2011-05-16 16:08 . 2011-05-16 16:08	--------	d-----w-	c:\documents and settings\atec\IECompatCache
2011-05-16 10:29 . 2011-05-18 14:00	--------	d-----w-	c:\program files\Trend Micro
2011-05-13 15:39 . 2011-05-13 15:39	--------	d-----w-	c:\documents and settings\atec\Local Settings\Application Data\MiTAC_International_Corpo
2011-04-27 14:36 . 2001-08-23 15:47	5632	----a-w-	c:\windows\system32\ptpusb.dll
2011-04-27 14:36 . 2004-08-03 22:54	159232	----a-w-	c:\windows\system32\ptpusd.dll
2011-04-27 14:35 . 2008-04-13 18:45	15104	----a-w-	c:\windows\system32\drivers\usbscan.sys
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-03-07 05:33 . 2004-08-05 08:00	692736	----a-w-	c:\windows\system32\inetcomm.dll
2011-03-04 06:36 . 2004-08-05 08:00	420864	----a-w-	c:\windows\system32\vbscript.dll
2011-03-03 13:53 . 2004-08-05 08:00	1858048	----a-w-	c:\windows\system32\win32k.sys
2011-02-22 23:05 . 2004-08-05 08:00	916480	----a-w-	c:\windows\system32\wininet.dll
2011-02-22 23:05 . 2004-08-05 08:00	43520	----a-w-	c:\windows\system32\licmgr10.dll
2011-02-22 23:05 . 2004-08-05 08:00	1469440	------w-	c:\windows\system32\inetcpl.cpl
2011-02-22 11:42 . 2004-08-05 08:00	385024	----a-w-	c:\windows\system32\html.iec
2011-05-01 08:04 . 2011-03-24 06:58	142296	----a-w-	c:\program files\mozilla firefox\components\browsercomps.dll
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MsmqIntCert"="mqrt.dll" [2009-06-25 177152]
"igfxtray"="c:\windows\system32\igfxtray.exe" [2006-03-23 94208]
"igfxhkcmd"="c:\windows\system32\hkcmd.exe" [2006-03-23 77824]
"igfxpers"="c:\windows\system32\igfxpers.exe" [2006-03-23 118784]
"ShStatEXE"="c:\program files\Network Associates\VirusScan\SHSTAT.EXE" [2004-09-22 94208]
"SunJavaUpdateSched"="c:\program files\Fichiers communs\Java\Java Update\jusched.exe" [2010-02-18 248040]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2010-09-23 35760]
"Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-20 932288]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2011-03-04 281768]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"FlashPlayerUpdate"="c:\windows\system32\Macromed\Flash\FlashUtil10d.exe" [2009-11-03 257440]
.
[HKLM\~\startupfolder\C:^DOCUME~1^ALLUSE~1^Menu Démarrer^Programmes^Démarrage^AVer HID Receiver.lnk]
path=c:\docume~1\ALLUSE~1\Menu Démarrer\Programmes\Démarrage\AVer HID Receiver.lnk
backup=c:\windows\pss\AVer HID Receiver.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^DOCUME~1^ALLUSE~1^Menu Démarrer^Programmes^Démarrage^AVerQuick.lnk]
path=c:\docume~1\ALLUSE~1\Menu Démarrer\Programmes\Démarrage\AVerQuick.lnk
backup=c:\windows\pss\AVerQuick.lnkCommon Startup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KernelFaultCheck]
c:\windows\system32\dumprep 0 -k [X]
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"gusvc"=3 (0x3)
"gupdate"=2 (0x2)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\WINDOWS\system32\DKabcoms.exe"=
"c:\Program Files\Mozilla Firefox\firefox.exe"=
"c:\Program Files\BitTorrent\BitTorrent.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
.
R1 NaiAvTdi1;NaiAvTdi1;c:\windows\system32\drivers\mvstdi5x.sys [23/04/2007 09:58 58464]
R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [18/05/2011 14:43 135336]
S3 AVerAF15DMBTH;AVerMedia A850 USB;c:\windows\system32\drivers\AVerAF15DMBTH.sys [09/01/2011 22:05 554368]
S3 dkab_device;dkab_device;c:\windows\system32\DKabcoms.exe -service --> c:\windows\system32\DKabcoms.exe -service [?]
S3 GTIPCI21;GTIPCI21;c:\windows\system32\DRIVERS\gtipci21.sys --> c:\windows\system32\DRIVERS\gtipci21.sys [?]
S3 nmserial;PCI Serial Port;c:\windows\system32\drivers\NmSerial.sys [11/10/2010 10:13 70016]
S3 STCFUx32;STC DFU Driver;c:\windows\system32\drivers\STCFUx32.sys [13/11/2008 15:10 7680]
S4 gupdate;Service Google Update (gupdate);"c:\program files\Google\Update\GoogleUpdate.exe" /svc --> c:\program files\Google\Update\GoogleUpdate.exe [?]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
uInternet Connection Wizard,ShellNext = hxxp://www.hp.com/
uInternet Settings,ProxyOverride = <local>
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html
FF - ProfilePath - c:\documents and settings\atec\Application Data\Mozilla\Firefox\Profiles\humyin12.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/
FF - prefs.js: network.proxy.type - 0
.
- - - - ORPHELINS SUPPRIMES - - - -
.
MSConfigStartUp-SpybotSD TeaTimer - c:\program files\Spybot - Search & Destroy\TeaTimer.exe
MSConfigStartUp-UnlockerAssistant - c:\program files\Unlocker\UnlockerAssistant.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-05-18 16:18
Windows 5.1.2600 Service Pack 3 NTFS
.
Recherche de processus cachés ... 
.
Recherche d'éléments en démarrage automatique cachés ... 
.
Recherche de fichiers cachés ... 
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------
.
- - - - - - - > 'lsass.exe'(952)
c:\windows\system32\EntApi.dll
.
Heure de fin: 2011-05-18  16:22:34
ComboFix-quarantined-files.txt  2011-05-18 14:22
.
Avant-CF: 11 030 298 624 octets libres
Après-CF: 11 130 138 624 octets libres
.
- - End Of File - - 499143020CB8B289EFEEA21731F5895D

Plop999 · Answer

Et pour pre-scan, c'est ici :

http://www.cijoint.fr/cjlink.php?file=cj201105/cijaOTNe5E.txt

gen-hackman · Answer

selectionne ce texte sans les lignes :
___________________________________________________
file::
C:\Documents and Settings\All Users\Application Data\5r7lvI0.dat         

folder::
C:\Documents and Settings\All Users\Application Data\Memmert      
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy                        
___________________________________________________

copie-le (ctrl+c) puis lance Pre_Script qui est sur ton bureau

poste Pre_Script.txt qui apparaitra à coté de l'executable en fin de travail

Plop999 · Answer

Rapport pre-script :

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Utilisateur : perso (Administrateurs)
Ordinateur : perso

Système d'exploitation : Microsoft Windows XP (32 bits)
Internet Explorer : 8.0.6001.18702
Mozilla Firefox : 4.0.1 (fr)

Script : 16:46:43

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Fin : 16:46:43

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

gen-hackman · Answer

je ne pense pas que tu fasses l'operation correctement

Plop999 · Answer

Je copie les lignes (qui doivent donc se mettre dans le presse-papier) et je lance ensuite directement pre-script. Il y a un truc que je manque ?

gen-hackman · Answer

toutes tes protections sont desactivées ?

Plop999 · Answer

Salut,

Je retente pré-script en désactivant mes protections (j'avais peut-être oublié lors du précédent essai...).

Plop999 · Answer

J'ai désactivé  Antivir et l'analyse à l'accès de Virus-scan et ça me donne le même rapport...

Plop999 · Answer

Pas autant que moi qui ne peux toujours pas me servir de Firefox... ;-)

gen-hackman · Answer

on va voir d'un autre angle....y'a un truc

&#9654 Télécharge ZHPDiag (de Nicolas Coolman) 

ou :ZHPDiag

&#9654 Enregistre le sur ton Bureau.

Une fois le téléchargement achevé, 

&#9654 lance ZHPDiag.exe et clique sur Unzip dans la fenêtre qui s'ouvre.

&#9654 Clique sur le tournevis puis sur Tous pour cocher toutes les cases des options.

&#9654 Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse, 

&#9654 clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

Pour me le transmettre clique sur ce lien :

http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\.ZHPDiag.txt

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

Plop999 · Answer

Voilà le lien vers le rapport ZHPDiag :

http://www.cijoint.fr/cjlink.php?file=cj201105/cijykFcz3G.txt

gen-hackman · Answer

tu m'étonnes que ca merd$$ y'a meme pas assez de RAM pour faire tourner les outils

==========================

arrete softonic c'est un distributeur de spywares

============================

sélectionne les lignes ci-dessous et copie les dans le Presse-papier (Ctrl C)

OPT:O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java Update Scheduler.) -- C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe 
OPT:O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe  
OPT:O4 - HKLM\..\Run: [WinampAgent] . (.Nullsoft, Inc. - Winamp Agent.) -- C:\Program Files\Winamp\winampa.exe  
O23 - Service:  (gupdate) - Clé orpheline  
O42 - Logiciel: Java 6 Update 20 - (.Sun Microsystems, Inc..) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216020FF}   
[HKLM\Software\Ukmiiuku]      
O43 - CFD: 08/10/2010 - 19:51:34 - [1731411] ----D- C:\Program Files\Spybot - Search & Destroy   
C:\Documents and Settings\All Users\Application Data\5r7lvI0.dat
C:\Documents and Settings\All Users\Application Data\Memmert
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 
O64 - Services: CurCS - (.not file.) - sntkmakj (sntkmakj)  .(...) - LEGACY_SNTKMAKJ  

Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

- Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

Plop999 · Answer

Je le ferme comment softonic ?

gen-hackman · Answer

non je voulais dire arrete de telecharger chez eux ^^

tu y as telechargé RegCleaner il y a peu :)

Plop999 · Answer

Je prends note pour softonic.

Par contre, pendant ZHPFix, j'ai eu un bel écran bleu avec message indiquant que le problème pouvait provenir de catchme.sys

Je relance un ZHPFix avec les lignes à copier...

Plop999 · Answer

Après un second essai, voilà le rapport ZHPFix :

Rapport de ZHPFix 1.12.3283 par Nicolas Coolman, Update du 14/05/2011
Fichier d'export Registre : C:\ZHPExportRegistry-20-05-2011-10-24-38.txt
Run by perso at 20/05/2011 10:24:38
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
O42 - Logiciel: Java 6 Update 20 - (.Sun Microsystems, Inc..) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216020FF}  => Désinstallation logicielle annulée par l'utilisateur ou désinstallation partielle!
O23 - Service: (gupdate) - Clé orpheline  => Clé absente
HKLM\Software\Ukmiiuku  => Clé absente
O64 - Services: CurCS - (.not file.) - sntkmakj (sntkmakj) .(...) - LEGACY_SNTKMAKJ  => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java Update Scheduler.) -- C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe  => Valeur absente
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe  => Valeur absente
O4 - HKLM\..\Run: [WinampAgent] . (.Nullsoft, Inc. - Winamp Agent.) -- C:\Program Files\Winamp\winampa.exe  => Valeur absente

========== Dossier(s) ==========
C:\Program Files\Spybot - Search & Destroy  => Fichier supprimé au reboot
c:\documents and settings\all users\application data\memmert  => Supprimé et mis en quarantaine
c:\documents and settings\all users\application data\spybot - search & destroy  => Supprimé et mis en quarantaine

========== Fichier(s) ==========
C:\Documents and Settings\All Users\Application Data\5r7lvI0.dat   => Supprimé et mis en quarantaine
c:\documents and settings\all users\application data\memmert  => Fichier absent
c:\documents and settings\all users\application data\spybot - search & destroy  => Fichier absent


========== Récapitulatif ==========
4 : Clé(s) du Registre
3 : Valeur(s) du Registre
3 : Dossier(s)
3 : Fichier(s)


End of the scan

gen-hackman · Answer

tu n'avais pas desinstallé spybot ?

Plop999 · Answer

J'ai du l'installer il y a un bout de temps et depuis, il a été désintallé. Pourquoi ? Il pose encore problème sur ma machine ?

gen-hackman · Answer

ben y a des restes qui veulent pas se barrer on dirait

refais zhpdiag stp

Plop999 · Answer

Voilà le dernier rapport ZHPDiag :

http://www.cijoint.fr/cjlink.php?file=cj201105/cijFgkyPaJ.txt

gen-hackman · Answer

sélectionne les lignes ci-dessous et copie les dans le Presse-papier (Ctrl C)

O4 - HKLM\..\Run: [KernelFaultCheck] Clé orpheline  
O42 - Logiciel: Java 6 Update 20 - (.Sun Microsystems, Inc..) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216020FF}
O43 - CFD: 20/05/2011 - 10:10:52 - [1168216] ----D- C:\Program Files\Spybot - Search & Destroy

  
Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

- Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

Plop999 · Answer

Et voilà (désolé pour le temps de réponse mais j'ai pas mal à faire à la maison ces jours-ci; en tout cas, merci de ton aide gen-hackman) :

Rapport de ZHPFix 1.12.3283 par Nicolas Coolman, Update du 14/05/2011
Fichier d'export Registre : C:\ZHPExportRegistry-20-05-2011-22-10-43.txt
Run by perso at 20/05/2011 22:10:39
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
O42 - Logiciel: Java 6 Update 20 - (.Sun Microsystems, Inc..) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216020FF}  => Désinstallation logicielle annulée par l'utilisateur ou désinstallation partielle!

========== Valeur(s) du Registre ==========
O4 - HKLM\..\Run: [KernelFaultCheck] Clé orpheline  => Valeur supprimée avec succès

========== Dossier(s) ==========
C:\Program Files\Spybot - Search & Destroy  => Fichier supprimé au reboot


========== Récapitulatif ==========
1 : Clé(s) du Registre
1 : Valeur(s) du Registre
1 : Dossier(s)


End of the scan

gen-hackman · Answer

refais la meme manip en mode sans echec

Plop999 · Answer

En mode sans échec :

Rapport de ZHPFix 1.12.3283 par Nicolas Coolman, Update du 14/05/2011
Fichier d'export Registre : C:\ZHPExportRegistry-20-05-2011-22-48-05.txt
Run by perso at 20/05/2011 22:47:36
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
O42 - Logiciel: Java 6 Update 20 - (.Sun Microsystems, Inc..) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216020FF}  => Désinstallation logicielle annulée par l'utilisateur ou désinstallation partielle!

========== Valeur(s) du Registre ==========
O4 - HKLM\..\Run: [KernelFaultCheck] Clé orpheline  => Valeur absente

========== Dossier(s) ==========
C:\Program Files\Spybot - Search & Destroy  => Fichier supprimé au reboot


========== Récapitulatif ==========
1 : Clé(s) du Registre
1 : Valeur(s) du Registre
1 : Dossier(s)


End of the scan

Plop999 · Answer

Pour info, le dossier C:\Program Files\Spybot - Search & Destroy  apparaissait toujours après le redémarrage du PC.
Comme il était vide, je viens de le supprimer manuellement.

gen-hackman · Answer

ca alors !! étonnant !

Plop999 · Answer

Oui c'est clair; mais bon, ce dossier ne me gênera plus maintenant.

Tu vois autre chose à faire pour continuer la désinfection ?

gen-hackman · Answer

dis moi si tu as encore des soucis

Plop999 · Answer

Je viens d'essayer de relancer Firefox : près de 3 minutes pour la page s'affiche et le dique dur tourne à fond (du coup, le PC est quasi bloqué pendant ce temps).

Après quelques minutes, j'ai un message qui m'indique qu'un script ne répond pas sur la page alors qu'aucune page web n'est encore affichée...

gen-hackman · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

&#9654 Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

Plop999 · Answer

Salut,

Désolé pour la lenteur, j'ai du m'absenter 2 jours.

Après avoir passé un coup de MBAM, 1 seul élément infecté découvert; je l'ai fait suprimmer par MBAM.
Par contre, malgré ça, toujours le même soucis avec Firefox. Il met plusieurs minutes à démarrer et quand la page d'accueil voudrait enfin s'afficher, j'ai un message m'indiquant qu'un script ne répond pas.
 
Voici le rapport MBAM :

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6647

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

26/05/2011 07:34:20
mbam-log-2011-05-26 (07-34-20).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 241891
Temps écoulé: 55 minute(s), 53 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\zrpt.xml (Malware.Trace) -> Quarantined and deleted successfully.

Plop999 · Answer

Ahhhhhhhhhhhhhh; 2 essais consécutifs de Firefox OK, le problème semble avoir disparu. Peut-être que je l'ai relancé trop tôt après avoir passé un coup de MBAM...

On va surveiller ça pendant une paire de jours... Gen-hackman, je te tiens au courant de la suite.

Merci encore pour ta précieuse aide :-)

Plop999 · Answer

Des news après quelques jours de tests :

Firefox tourne de nouveau normalement et je peux réutiliser mon PC dans de meilleures conditions.

Merci encore pour ton aide gen-hackman :-)

gen-hackman · Answer

hello :) Pour nettoyer les outils utilsés et mieux sécuriser ton pc -------------------------------------------------------------- Je t'invite à suivre ce tutoriel pour le final il inclut ♦ du nettoyage après desinfection ♦ des mises à jour pour combler des failles de securité de logiciels importants non mis à jour ▶ et enfin quelques conseils à suivre afin que la protection soit plus efficace _________________________________________________ Telecharge ici : PureRa (par l'editeur de JavaRa) Lance-le (clic droit "executer en tant qu'administrateur" pour Vista/7) => Configuration clique sur "Clean" L'outil va faire son scan puis son nettoyage à la fin du rapport tu auras une ligne comme ca : Total space cleaned: 8140878 bytes transmets juste cette ligne , le reste importe peu __________________________________________________ Si nous avons utilisé Defogger et cliqué sur "disable" , tu peux le "reenable" __________________________________________________ ▶ Télécharge DelFix sur ton bureau. ▶ Lance le, tape suppression puis valide Patiente pendant le scan jusqu'à l'ouverture du rapport. ▶ Copie/Colle le contenu du rapport dans ta prochaine réponse. Note : Le rapport se trouve également sous C:\DelFix.txt tu peux le desinstaller ___________________________________________________ ▶ Télécharge :ATF Cleaner par Atribune Ferme tous tes navigateurs Double-clique (clic droit "en tant qu'administrateur" pour Vista) ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Clique sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Clique le bouton Empty Selected a NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Clique le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité. Clique Exit, du menu prinicipal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. __________________________________________________ ▶ Tu peux garder ATF pour d'eventuels nettoyages un peu plus poussés __________________________________________________ ▶ Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : * Lance-le.(clic droit "en tant qu'administrateur" pour Vista/7) => Configuration fais le nettoyage dans le registre et dans le nettoyeur autant de fois qu'il trouve des choses à l analyse __________________________________________________ Attention : ne pas toucher au PC pendant qu'il travaille ! ▶ Nettoyage et Défragmentation de tes Disques *Nettoyage : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général" Cliques sur le bouton "nettoyage de disque", OK tu le fais pour chacun de tes disques ________________________________________________ *Vérifications des erreurs : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil" "Vérifier maintenant", une boîte s'ouvre, cocher les cases : -réparer automatiquement les erreurs... -rechercher et tenter une récupération... --->Démarrer, ok Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal tu le fais pour chacun de tes disques ________________________________________________ ensuite toujours dans le même onglet tu choisis : *Défragmentation : "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK tu le fais pour chacun de tes disques _______________________________________________ Note : si tu as un utilitaire pour défragmenter , utilises le à la place pour ce faire Defraggler est proposé _________________________________________________ ▶ Peux-tu vérifier ta Console Java ? : et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version). voici pour desinstaller : JavaRa Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). * Choisis Français puis clique sur Select. * Clique sur Recherche de mises à jour. * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. * Ferme l'application. Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. _________________________________________________ ▶ Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure) et pense à decocher l'installation de McAfee proposée discrêtement __________________________________________________ ▶ Je te conseille si tu n en as pas , afin de mieux securiser ton pc , d'installer un parefeu : Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO https://www.commentcamarche.net/telecharger/securite/16545-online-armor-personal-firewall/ https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html https://forum.pcastuces.com/sujet.asp?f=25&s=35606 https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html https://manuelsdaide.com/contact/ http://www.open-files.com/forum/index.php?showtopic=29277 https://www.commentcamarche.net/telecharger/securite/24863-zonealarm/ ___________________________________________________ ▶ Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul _____________________________________________________ ▶ Si nous avons utilisé MalwareByte's Anti-Malware , vide sa quarantaine : * Lance le programme puis clique sur . * Sélectionne tous les éléments puis clique sur . * Quitte le programme. ______________________________________________________ ▶ Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait ______________________________________________________ ▶ Désactive et réactive la restauration de système, pour cela : suis les instructions du lien : Lien XP Lien Vista Lien Win7 ▶ Sitôt fait , recrées un point de restoration dit "sain" pour parer à quelques eventuels problêmes dans le futur ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Quelques conseils et recommandations pour l'avenir : ▶ Passe un coup de MalwareByte's Anti-Malware de temps en temps (1 fois par semaine , suivant l'utilisation que tu fais de ton PC. ▶ Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser. * Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise)) _____________ ▶ Pour bien protéger ton PC : [1 seul Antivirus] + [1 seul Pare feu] + [Un bon Antispyware] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)] Je te conseille d'installer cette extension pour Firefox pour securiser ton surf : WOT Je te conseille d'installer cette extension pour Internet Explorer pour securiser ton surf : WOT PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect.... Les virus utilisent les failles de ton PC pour infecter un système à lire aussi Et ceci sujet intéressant à lire : https://www.luanagames.com/index.fr.html ▶ dans le souhait de vouloir desinstaller un antivirus au profit d'un autre , voici quelques liens : Desinstaller Avast Desinstaller BitDefender Desinstaller Norton Desinstaller Kaspersky Desinstaller AVG ou tout en un : Désinstallation Antivirus , Parefeu , Antispyware _____________ ▶ Si tu as Vista n'oublie pas de réactiver le controle des comptes des utilisateurs(UAC) ___________ ▶ si nous avons affiché les fichiers cachés , n'oublies pas de les remettre en attribut "caché" ▶ Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage * - Décoche Afficher les fichiers et dossiers cachés * - coche Masquer les extensions des fichiers dont le type est connu * - coche Masquer les fichiers protégés du système d'exploitation (recommandé) ▶ clique sur Appliquer, puis OK. ____________ Voila, Bonne lecture, à bientot , une fois tout ceci fait, tu peux mettre le topic en resolu Bonne continuation et surtout , prudence et bon surf :)

Plop999 · Answer

Merci encore pour tous ces conseils; je vais commencer la procédure finale en reprenant les opérations dans l'ordre :-)

Plop999 · Answer

Au fait, concernant le Pare-Feu, j'ai celui de Windows; peut-être pas le plus efficace ??

gen-hackman · Answer

si tu n'as pas une minimum de connaissances sur les connections entrantes et sortantes contente-t-en

Plop999 · Answer

Ligne PureRa et rapport DelFix :

---------------------------------------------------------
Total space cleaned: 363055199 bytes
---------------------------------------------------------

# DelFix v8.0 - Rapport créé le 01/06/2011 à 15:30
# Mis à jour le 01/06/11 à 13h par Xplode
# Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
# Nom d'utilisateur : atec - ATECREIMS (Administrateur)
# Exécuté depuis : C:\Documents and Settings\atec\Bureau\delfix0.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\Kill'em
Supprimé : C:\Qoobox
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Documents and Settings\atec\Bureau\Plop999.exe <-- Combofix
Supprimé : C:\ComboFix.txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\ZHPExportRegistry-20-05-2011-10-24-38.txt
Supprimé : C:\ZHPExportRegistry-20-05-2011-22-10-43.txt
Supprimé : C:\WINDOWS\grep.exe
Supprimé : C:\WINDOWS\MBR.exe
Supprimé : C:\WINDOWS\NIRCMD.exe
Supprimé : C:\WINDOWS\PEV.exe
Supprimé : C:\WINDOWS\sed.exe
Supprimé : C:\WINDOWS\SWREG.exe
Supprimé : C:\WINDOWS\SWSC.exe
Supprimé : C:\WINDOWS\SWXCACLS.exe
Supprimé : C:\WINDOWS\zip.exe
Supprimé : C:\Documents and Settings\atec\Bureau\Pre_scan.exe
Supprimé : C:\Documents and Settings\atec\Bureau\Pre_Scan.txt
Supprimé : C:\Documents and Settings\atec\Bureau\Pre_Script.exe
Supprimé : C:\Documents and Settings\atec\Bureau\ZHPDiag.txt
Supprimé : C:\Documents and Settings\atec\Bureau\ZHPDiag2.exe
Supprimé : C:\Documents and Settings\atec\Bureau\ZHPFixReport.txt
Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\Software\Swearware
Clé Supprimée : HKLM\Software\Classes\.cfxxe
Clé Supprimée : HKLM\Software\Classes\cfxxefile
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [2182 octets] ##########

gen-hackman · Answer

super

Plop999 · Answer

MàJ de Java ne fonctionne pas : 

- l'option de mise à jour via jucheck ne donne rien (je clique sur "rechercher" mais rien ne se passe,
- en passant par le site web, je peux télécharger la dernière version (6.25) mais pendant l'installation, j'ai un message "erreur interne 2753 regutils.dll":-(

gen-hackman · Answer

desinstalle en mode avancé puis tout selectionner et tout supprimer avec ceci 

https://www.clubic.com/telecharger-fiche39528-revouninstaller.html

puis reessaie via le site

Plop999 · Answer

Que veux-tu dire par "désinstalle en mode avancé" ?

gen-hackman · Answer

tu as installé revo uninstaller ?

Plop999 · Answer

Je m'en suis sorti avec Java. Voilà le lien vers le rapport de JavaRa :

http://www.cijoint.fr/cjlink.php?file=cj201106/cijswA0elN.txt

Plop999 · Answer

Point de restauration sain créé (après avoir fait toutes les étapes précédentes à l'exception du pare-feu car mes connaissances sur ce point sont restreintes donc je me contenterai de celui intégré à Windows).

Plus qu'à lire les bons conseils qui suivent... Pour le WOT, je l'ai depuis ma désinfection bien aidé par H3RV3 en octobre dernier. J'avoue qu'il est bien pratique ce truc : par habitude, après une recherche sur google, si je vois un cercle rouge ou orange, je n'ouvre pas le lien.

Encore un grand merci pour le temps que tu as passé pour me dépatouiller de tout ce bazar :-)

Peut-être à une prochaine (mais le plus tard possible pour une éventuelle future infection).

gen-hackman · Answer

parfait :)

Plop999 · Answer

Depuis hier, j'ai un message qui apparait quelques secondes après le démarrage de l'ordi : "jusched.exe à rencontré un problème et doit fermer...". Tu as une idée de la façon "d'éradiquer" ce message ?

gen-hackman · Answer

as-tu bien procédé comme je t'ai dit avec java ?

Plop999 · Answer

Je pense : j'ai supprimé Java avec RevoUninstaller et je suis allé télécharger la version 6.25 de Java dont l'installation s'est bien déroulée (message à la fin m'indiquant que tout a été installé avec succès).

gen-hackman · Answer

tu l'aurait pas bloqué avec le parefeu ?

Plop999 · Answer

Je ne pense pas; je n'utilise que le pare-feu de Windows et je ne change strictement rien aux réglages d'origine.

gen-hackman · Answer

ton surf est sain ?

Plop999 · Answer

A priori, oui. Suite à la nouvelle instal' de Java, pas trop eu le temps de mettre le pc en route car journée chargée et le lendemain matin, dès le démarrage ce message est apparu.

gen-hackman · Answer

je sais pas comment vous faites avec vos pc je n'ai jamais eu tous ces problemes moi......ben va falloir refair un diag....

Plop999 · Answer

En temps normal, c'est clair que le surfe n'arrange pas les choses mais là, sans rien faire d'autre que relever mes mails, dès le lendemain de l'instal' de Java, message d'erreur au démarrage...

gen-hackman · Answer

Le scan va s'effectuer en Mode sans échec : comme vous n'aurez pas accès à Internet, je vous conseille d'imprimer cette procédure.

    * Téléchargez le scanner portable AVPTool sur votre Bureau.



---> Pour redémarrer en mode sans échec :
- Redémarrez ton PC.
- Au démarrage, tapotez sur F8 (F5 sur certains PC) juste après l'affichage du BIOS et juste avant le chargement de Windows.
- Dans le menu d'options avancées, choisissez Mode sans échec.
- Choisissez votre session habituelle.

    * Lancez l'exécutable intitulé setup_9.0xxxxx en double-cliquant dessus.
    * Répondez Oui à la question Do you want to continue installation ?.
    * Cliquez sur Next pour les deux fenêtres suivantes : AVPTool s'installe sur votre Bureau dans un dossier nommé Kaspersky Lab Tool.
    * L'outil se lance tout seul : cochez toutes les cases dans l'onglet Automatic Scan.
    * Cliquez maintenant sur Scan. Le scan commence, une nouvelle fenêtre s'ouvre indiquant la progression du balayage en pourcentage.
    * A la fin du scan, AVPTool signale les objets infectés par l'intermédiaire d'un pop-up : cochez alors Apply to all et cliquez sur Disinfect ou sur Delete selon ce que propose la fenêtre.
    * Une fois les infections traitées par l'intermédiaire des pop-ups, il se peut que des fichiers malsains n'aient pas été supprimés : ils apparaissent en rouge dans la liste : cliquez alors sur le bouton Neutralize all de la fenêtre de progression du scan : si une pop-up indique qu'il faut redémarrer, acceptez en cliquant sur OK.
    * Rendez-vous maintenant dans l'onglet Events de la fenêtre de progression du scan et décochez Show all events.
    * Cliquez enfin sur Reports puis Save to file et enregistrez le rapport sur votre Bureau sous le nom Rapport AVPTool.
    * Fermez les fenêtres d'AVPTool : un message apparaît proposant de désinstaller le logiciel : choisissez Yes.
    * Un message d'alerte indique que le PC doit être redémarré pour finir la désinstallation. À la question Would you like to restart now, répondez Oui et laissez votre ordinateur redémarrer en Mode normal.
    * Postez le rapport dans votre prochaine réponse si vous avez créé un sujet sur le forum Virus/Sécurité.

Plop999 · Answer

Instal du logiciel Kaspersky et scan faits avant-hier soir en "mode sans échec sans prise en charge du réseau" pour éviter les éventuels soucis avec une appli qui se connecterait au web : RAS à la fin du scan. Aucun pop-up, rien ne semble infecté.
Par acquis de conscience, j'ai refait un scan complet hier matin : idem.

Firefox tourne toujours bien pour le moment (juste un ralentissement hier dû à helpsvc.exe qui m'a déjà joué des tours il y a quelques mois).

Pour jusched.exe qui rencontre une erreur à chaque démarrage du pc, je l'ai tout simplement désactivé dans msconfig (au pire, je ferai les màj de Java manuellement).

gen-hackman · Answer

ou par le panneau de configuration :)

Plop999 · Answer

Ah oui, c'est pas mal non plus comme solution ;-)

HELP : PC qui rame, presque inutilisable

93 réponses

Newsletters