Vérolé

Salut,

Bienvenue.
Voici la procédure à suivre.
Prière de lire attentivement les instructions pour les suivre correctement surtout en respectant l'ordre des étapes et attendre d'avoir fini chaque étape pour passer à la suivante.
Bien poster les rapports comme demandés afin de pouvoir les analyser.

ETAPE 1 :

Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici.
!!! Malwarebyte doit être à jour avant de faire le scan !!!

ETAPE 2 :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

* Lance OTL
* Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
CREATERESTOREPOINT
nslookup www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
* Clique sur le bouton Analyse.
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.

Alerte Avira sur quoi ?
Pourquoi tu n'as pas commencé par ça ?

Les rapports donnent rien d'anormal niveau infection.
Pas contre niveau ressources systèmes, c'est pas top, donc tu dois avoir des ralentissements voir plantages des applications parfois.

Déjà désinstalle The Cleaner qui sert à rien...

rapport otl

https://pjjoint.malekal.com/files.php?id=4bb0b46361q14u9g8j6c15c6k11b13u12n15h9b12

je lance le malware, l'avais deja tenté auparavant, ras mais je retransmets le rapport

je ne trouve pas le rapport malware ... pour le poster

Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Version de la base de données: 7230

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

22/07/2011 16:32:05
mbam-log-2011-07-22 (16-32-05).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 153268
Temps écoulé: 4 minute(s), 59 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

cependant toujours alerte avira et pc bug +++ ...

des nouvelles ?

ok . je desinstalle c cleaner . le pc plante souvent, parfois je ne controle pas la souris .. divers bugs

aviira a detecté des virus que j'ai supprimé ainsi que malware mais je n'ai pas pris le temps de noter le nom des bebettes

- Télécharge http://www.trendsecure.com/portal/fr/_download/HJTInstall.exe ton bureau.
- Double-clic sur HijackThis
- Génère un rapport en suivant ces indications :
- Exécute le et clique sur Do a scan and save log file.
- Le rapport s'ouvre sur le Bloc-Note
- Enregistre le sur ton bureau
- Envoie le sur http://pjjoint.malekal.com
- Donne le lien pjjoint ici.

merci de ton aide , voici le rapport demandé

https://pjjoint.malekal.com/files.php?id=473282775fo10v15n15v12s6v13n15g12g8p5j10o7

T'as un Windows cracké.... ça doit pas forcément aider pour la stabilité.

~~

Désinstalle
Windows Live Toolbar
Google Toolbar (et GoogleUpdate).

Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.
Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.
Au final, il est pas conseillé d'en utiliser.
Lire :
Les toolbars c'est pas obligatoire!

~~

Désinstalle TuneUp ça ralenti l'ordinateur et en plus t'as CCleaner au démarrage....
Désinstalle The Cleaner inefficace et inutile et t'as Malwarebyte.
Ca bouffe des ressources tout ça.

Ensuite :

- Menu Demarrer / executer / tape services.msc
- Cherche Adobe LM Service dans la liste
- Double clic dessus, positionne le type de démarrage sur désactiver
Et pareil, si présent avec :
Pml Driver HPZ12
TuneUp Utilities Service
STI Simulator

Relance HijakThis et coche ces lignes :

O4 - HKLM\..\Run: [ATICCC] C:\Program Files\ATI Technologies\ATI.ACE\cli.exe runtime -Delay
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [avgnt] C:\Program Files\Avira\AntiVir Desktop\avgnt.exe /min
O4 - HKLM\..\Run: [VMonitorVMUVC] C:\Program Files\Vimicro Corporation\VMUVC\VMonitor.exe VMUVC
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [QuickTime Task] C:\Program Files\QuickTime\qttask.exe -atboottime
O4 - HKLM\..\Run: [Adobe ARM] C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe
O4 - HKCU\..\Run: [ccleaner] C:\Program Files\CCleaner\CCleaner.exe /AUTO
O4 - HKCU\..\Run: [msnmsgr] C:\Program Files\Windows Live\Messenger\msnmsgr.exe /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: Notification de cadeaux MSN.lnk = C:\Documents and Settings\Administrateur\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe

==> clic sur fix checked

Redémarre l'ordinateur

Refais un scan HijackThis et poste le rapport ici.

rapport demandé :

https://pjjoint.malekal.com/files.php?id=dbdb691c15z1410j8v5k10z9s6q7j128u14b10

Windows Live Toolbar à désinstaller.
Spybot à désinstaller, même topo que The Cleaner.

Ma-Config à désinstaller.

Notes-tu des améliorations ?

Si c'est pas le cas, il faudrait désinstaller Malwarebyte juste voir si tu notes une amélioration après.

bof bof, ma souris ne me reponds plus parfois et fais des choses que je ne veux pas ... j'ai tout supprimé, y compris malware, ainsi que windows toolbar mais apparemment tu le retrouves dans mon pc ?

nouvelle analyse malware , voici le rapport

https://pjjoint.malekal.com/files.php?id=42e5086bceo11m14j9d12s12u10f6f5b13o10l6u12

C'est rien ce qui est détecté par Malwarebyte.

Tu as testé avec une autre souris ?

ui , ca s'emballe parfois, je ne maitrise plus les cliks ni les deplacements...

Tu as testé avec une autre souris ?

oui, c pareil ... mais pas constant

et le test c'est avec une souris avec fil ?

Salut Mr Malekal ;-)

Connexion coupée, la souris déraille aussi?
Sans souris, le curseur bouge aussi?


"Impossible is nothing"

j'ai une souris a fil, c pas constant cre defaut, sinon, le pc a l'air de mieus repondre dans l'ensemble