pc qui rame rame et rame Fermé

Question

Bonjour, 



Configuration: Windows Vista / Firefox 8.0

bonjour, j'aurais besoin de votre aide car mon pc rame énormément, il lui ai arrivé d'ouvrir des pages de pub mais apparemment, il s'est calmé. je n'arrive pas non plus à lire correctement une vidéo sur le net: j'ai systématiquement des arrets sur image alors que la bande sonore continue. j'ai fait des scan avec malwarebyte's mais apparemment y'a rien, j'ai avira en ativirus ms il ne me détecte rien non plus. Très souvent, j'ai un message d'alerte disant que le programme (mozilla, vlc ou autre) ne répond pas. 

Pouvez vous me venir en aide s'il vous plait?

Fish66 · Answer

Salut, Nous allons effectuer un diagnostic de ton PC: *Télécharge ZHPDiag sur ton bureau : https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ou : http://www.premiumorange.com/zeb-help-process/zhpdiag.html * Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag" /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » * Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette * Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum : http://www.cijoint.fr/ Si indisponible, tu peux essayer avec l'un de ces liens: http://dl.free.fr http://ww38.toofiles.com/fr/documents-upload.html https://www.terafiles.net/ https://www.casimages.com/ http://pjjoint.malekal.com/ * Tuto zhpdiag : http://www.premiumorange.com/zeb-help-process/zhpdiag.html Hébergement de rapport sur cijoint.fr/ Rend toi sur ce site : http://www.cijoint.fr/ Clique sur Choisissez un fichier Clique sur "Cliquez ici pour déposer le fichier". Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cj44123/cijSKAP5fU.txt est ajouté dans la page. Copie ce lien dans ta réponse. ============================================ Aide : >>> hébergement ICI <<< @+

nanne · Answer

bonjour, merci de ta réponse mais impossible de télécharger, pr l'instant zebulon doit avoir un souci... ça fonctionne pas

Fish66 · Answer

Re,

Essais une autre fois, il fonctionne je l'ai essayé!

=========================
Télécharge AdwCleaner (merci à Xplode) 
Lance AdwCleaner
Clique sur le bouton [ Recherche ] 
Patiente... 
Poste le rapport qui apparait en fin de recherche. 
Il se trouve également à C:\AdwCleaner[SX] (où X est un chiffre)

@+

Fish66 · Answer

Bonjour,
1/
Lance AdwCleaner
Clique sur le bouton [ Suppression ] 
Patiente... 
Poste le rapport qui apparait en fin de recherche. 
Il se trouve également à C:\AdwCleaner[SX] (où X est un chiffre)

2/
* Télécharge sur le bureau RogueKiller (par tigzy)  
https://www.luanagames.com/index.fr.html  


*( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur )  

* Quitte tous tes programmes en cours  
* Lance RogueKiller.exe.  
* Lorsque demandé, tape 1 et valide  
*Si le rogue empêche le lancement du programme, Renomme (RogueKiller) en "winlogon" ou "firefox". Sinon renomme le  en winlogon.exe ou firefox.exe (rajouter l'extension .exe) 
* Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse  
* Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois.  

@+

Fish66 · Answer

Re,

1/
Relance RogueKiller puis tapes 2 ensuite 3 et poste stp les deux rapports correspondants à ces 2 options

2/ Ensuite

Essais une autre fois de préparer le rapport ZHPDiag

@+

Fish66 · Answer

Re,

Est ce que tu n'as pas pu télécharger ZHPDiag ?

Essais en mode sans échec!

 Démarrage en Mode sans échec avec prise en charge réseau 
fais ainsi 

Pour cela, tu tapotes la touche F8 dès le début de l'allumage du pc sans t'arrêter 
Une fenêtre va s'ouvrir tu te déplaces avec les flèches du clavier sur >> démarrer enMode sans échec avec prise en charge réseau 
puis tape entrée. 
Une fois sur le bureau s'il n'y a pas toutes les couleurs et autres c'est normal ! 
(Si F8 ne marche pas utilise la touche F5) 

@+

Fish66 · Answer

Re,

1/
Tu as des traces d'AVG
Désinstallation prore d'AVG :

* Télécharge avgremover 32 bits et enregistre le sur le bureau de ton PC
* Exécute le fichier téléchargé en suivant les instructions

2/
* Télécharge le fichier : ZHPFixScript.txt  depuis ce lien : https://pjjoint.malekal.com/files.php?id=20111215_f7j510h14r13
* Enregistre le sur le bureau de ton PC                                           
*Lance ZHPFix et clique sur le H (coller les lignes helpers) 
* Fait un glisser/déposer de ZHPFixScript.txt (existant sur ton bureau) dans ZHPFix 
* Clique sur le bouton GO 
* Héberge le rapport et donne le lien

3/
* Lance Malwarebytes' Anti-Malware  
* Fais la mise à jour  
* Clique dans l'onglet  "Recherche"  
* Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"  
* Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"  

A la fin de l'analyse, si MBAM n'a rien trouvé :  

* Clique sur OK, le rapport s'ouvre spontanément  

Si des menaces ont été détectées :  

* Clique sur OK puis "Afficher les résultats"  
*Vérifie que toutes les lignes sont cochées 
* Choisis l'option "Supprimer la sélection"  
* Si MBAM demande le redémarrage de Windows : Clique sur "Oui"  
* Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs"  

* Copie/colle le rapport dans le prochain message  


Remarque : 
- S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant  ce fichier puis en l'exécutant.

@+

Fish66 · Answer

Re, 

Tu cliques sur ce lien : https://pjjoint.malekal.com/files.php?read=20111215_f7j510h14r13  pour l'ouvrir 
* Tu trouves un fichier contenant plusieurs lignes 
* Tu enregistres ce fichier sous le nom de ZHPFixScript sur le bureau de ton PC 
* Tu lances ZHPFix 
* Fais un glisser/déposer de ZHPFixScript (enregistré depuis le lien ci-dessus) dans ZHPFix 
* Clique sur le bouton GO 
* Héberge le rapport et donne le lien  

J'espère c'est clair maintenant 

@+ 

_  _ _ Fish66_ _ _ I''"""""I_ _  membre _ _I''"""""I_  _ contributeur sécurité_ _ _  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Fish66 · Answer

Salut,

Lance ZHPDiag depuis le bureau, clique sur l'onglet vert (flèche bas) pour faire la mise à jour et prépare stp un nouveau rapport ZHPDiag

@+

Fish66 · Answer

Bonjour,
1/
Désinstalle stp ces logiciels :  
Spybot
Winamp Toolbar for Firefox



2/
Il y'y encore des traces d'AVG!
As tu effectué ce qui est demandé >>> ICI en 1/ ?

3/
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 


[MD5.00000000000000000000000000000000] [APT] [{068D782E-535C-4F52-9CD3-31564E291ABB}] (...) -- C:\Program Files\Grisoft\AVG7\setup.exe (.not file.)    => Grisoft®AVG Antivirus
O43 - CFD: 29/06/2008 - 16:20:00 - [0] ----D- C:\ProgramData\Avg7    => Grisoft AVG AntiSpyware
O4 - HKUS\S-1-5-21-4271917109-2738985647-1527570069-1000\..\Run: [SpybotSD TeaTimer] . (.Safer Networking Limited - System settings protector.) -- C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe    => Safer Net Working®Spybot S&D
O4 - HKCU\..\Run: [SpybotSD TeaTimer] . (.Safer Networking Limited - System settings protector.) -- C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe    => Safer Net Working®Spybot S&D
O42 - Logiciel: Spybot - Search & Destroy - (.Safer Networking Limited.) [HKLM] -- {B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1    => Safer Networking Limited Spybot - S&D
O43 - CFD: 03/09/2007 - 23:39:58 - [0,167] ----D- C:\Program Files\carasexe    => carasexe
O43 - CFD: 19/11/2008 - 09:23:20 - [63,604] ----D- C:\Program Files\Spybot - Search & Destroy    => Spybot - Search & Destroy
O43 - CFD: 24/06/2010 - 00:23:52 - [114,363] ----D- C:\ProgramData\Spybot - Search & Destroy    => Spybot - Search & Destroy
O43 - CFD: 15/12/2011 - 20:26:02 - [0] ----D- C:\Users\Anne\AppData\Local\{B4011E44-4EE0-45C2-970D-F30B056537FB}
O43 - CFD: 15/12/2011 - 20:26:12 - [0] ----D- C:\Users\Anne\AppData\Local\{DD3E03B5-C23C-40AA-9D5D-B866B60BE1D7}
O43 - CFD: 16/12/2011 - 08:57:52 - [0] ----D- C:\Users\Anne\AppData\Local\{EF26AA30-6086-4CCB-A703-B838294B544F}

FirewallRAZ
EmptyTemp
EmptyFlash



Puis Lance ZHPFix depuis le raccourci du bureau . 

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

Clique sur le bouton  GO

Copie/Colle le rapport à l'écran dans ton prochain message.

4/
Comment se comporte ton PC maintenant ?

@+

Fish66 · Answer

Re,
1/
Tu n'as pas effectué ce qui est demandé ici en 3/
j'attend le rapport ZHPFix comme déjà expliqué

2/
Utilise le logiciel ci-dessous pour désinstaller les logiciels : 
Spybot et Winamp Toolbar for Firefox 

@+

Fish66 · Answer

Bonjour,

Prépare stp un nouveau rapport ZHPDiag stp (celui que tu m'as envoyé a été effectué le : 16-12-11)

@+

Fish66 · Answer

Salut,

Merci et pas de problème  :-)
1/
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 



[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{f6d63a65-bd23-46f3-b9a3-87f442423481}]    => Infection BT (Adware.BHO)
O43 - CFD: 17/12/2011 - 15:38:14 - [1,491] ----D- C:\Program Files\Spybot - Search & Destroy    => Spybot - Search & Destroy
O43 - CFD: 17/12/2011 - 14:58:44 - [0] ----D- C:\Users\Anne\AppData\Local\{21E9BCD0-59C9-4CEE-83D4-EA801608AD5C}
O43 - CFD: 17/12/2011 - 16:16:14 - [0] ----D- C:\Users\Anne\AppData\Local\{38FF3357-3A14-4BCE-A844-D5CF347BDE2E}
O43 - CFD: 17/12/2011 - 16:16:02 - [0] ----D- C:\Users\Anne\AppData\Local\{D2E03290-E8ED-4016-82C9-5D03865CCB17}
O43 - CFD: 27/12/2011 - 21:31:26 - [0] ----D- C:\Users\Anne\AppData\Local\{DBD3D3BC-242E-45DD-98E0-97EFE47FF226}
[HKCU\Software\UltimateContext]




Puis Lance ZHPFix depuis le raccourci du bureau . 

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

Clique sur le bouton  GO

Copie/Colle le rapport à l'écran dans ton prochain message.

2/
Est ce que ton PC rame encore ?

@+

nanne · Answer

salut et bonne année...

voici le rapport demandé

Rapport de ZHPFix 1.12.3375 par Nicolas Coolman, Update du 16/12/2011
Fichier d'export Registre : 
Run by Anne at 28/12/2011 15:02:02
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{f6d63a65-bd23-46f3-b9a3-87f442423481}
SUPPRIME Key: HKCU\Software\UltimateContext

========== Dossier(s) ==========
SUPPRIME Folder: C:\Program Files\Spybot - Search & Destroy
SUPPRIME Folder: C:\Users\Anne\AppData\Local\{21E9BCD0-59C9-4CEE-83D4-EA801608AD5C}
SUPPRIME Folder: C:\Users\Anne\AppData\Local\{38FF3357-3A14-4BCE-A844-D5CF347BDE2E}
SUPPRIME Folder: C:\Users\Anne\AppData\Local\{D2E03290-E8ED-4016-82C9-5D03865CCB17}
SUPPRIME Folder: C:\Users\Anne\AppData\Local\{DBD3D3BC-242E-45DD-98E0-97EFE47FF226}


========== Récapitulatif ==========
2 : Clé(s) du Registre
5 : Dossier(s)


End of clean in 00mn 19s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 16/12/2011 09:31:38 [18636]
C:\ZHP\ZHPFix[R2].txt - 17/12/2011 15:38:27 [1998]
C:\ZHP\ZHPFix[R3].txt - 28/12/2011 15:02:02 [1197]



Quant à mon pc, oui, il rame tjs bien que j'ai l'impression qu'il y ait un mieux. Mozilla ne répond également pas par moments. les fenêtres que je veux ouvrir (internet ou pr ouvrir un fichier non internet), sont lentes à s'ouvrir et le font par étapes. Je ne sais pas si tu comprends ce que je veux dire. Vois-tu d'autres infections?

Fish66 · Answer

Bonjour,

Avant d'utiliser ComboFix : 

Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement : 

si tu as ce genre de d'outils sur ton pc Utilise Defogger pour les désactiver temporairement : sinon passe directement à combofix 

. Télécharge Defogger (de jpshortstuff) sur ton Bureau 

. Lance le 

Une fenêtre apparait : clique sur "Disable" 

. Fais redémarrer l'ordinateur si l'outil te le demande 

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"  

Attention, avant de commencer, lit attentivement la procédure 

/!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEUREUX /!\ 

? Fais un clic droit sur ce lien, enregistre le dans ton bureau 

Voici Aide combofix 


* /!\ Déconnecte-toi du net et ARRÊTE TES LOGICIELS DE PROTECTION /!\ 
 

*Double-clique sur ComboFix.exe (ou exécuter en tant qu'administrateur pour vista et seven) 

Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter 

** SURTOUT INSTALLES LA CONSOLE DE RECUPERATION 
(si il te propose de l'installer remets internet) 

? Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC 

 *En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. 

* Une fois le scan achevé, un rapport va s'afficher : Poste son contenu 

** /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\ 

*Note : Le rapport se trouve également là : C:\ComboFix.txt

nanne · Answer

re, 

alors, plusieurs choses:

- je ne sais pas ce qu'est un logiciel d'émulation de cd, donc je ne peux pas savoir si j'en ai un ou pas :-s Est-ce que je lance quand même déffoger sans savoir si j'ai ou pas un logiciel d'emulation?

- je viens de faire une mise à jour de mbam car ça me disait qu'il était périmé depuis 17jours, ça m'a fait comme si je réinstallais le programme mais je ne peux l'utiliser car "run time error 453 can't find dll..." alors je décide d'aller le désinstaller et là, je ne peux pas non plus "run time error (at -1:0) cannot import dll..."

désolée je ne suis pas très fortiche en la matière...

Fish66 · Answer

Re,

1/
Un logiciel d'émulation est un programme qui émule! ;-) 

En fait il lmite un matériel. Par exemple: 
un émulateur minitel fait comme si tu avais un minitel à la place de ton PC. 
Un émulateur Play station "tranforme" ton PC en playstation. 

En tout cas tu peux utiliser defogger comme déjà expliqué puis tu lances combofix en suivant les instructions

2/
Désinstalle Malwarebytes par le logiciel ci-dessous :
Télécharge Revo-uninstaller 

Exécute ce fichier pour installation

*******Aide Revo-uninstaller*******

3/

* Télécharge MBAM et installe le selon l'emplacement par défaut  
https://www.malwarebytes.com/mwb-download/ 
* Lance Malwarebytes' Anti-Malware  
* Fais la mise à jour  
* Clique dans l'onglet  "Recherche"  
* Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"  
* Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"  

A la fin de l'analyse, si MBAM n'a rien trouvé :  

* Clique sur OK, le rapport s'ouvre spontanément  

Si des menaces ont été détectées :  

* Clique sur OK puis "Afficher les résultats"  
*Vérifie que toutes les lignes sont cochées 
* Choisis l'option "Supprimer la sélection"  
* Si MBAM demande le redémarrage de Windows : Clique sur "Oui"  
* Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs"  

* Copie/colle le rapport dans le prochain message  


Remarque : 
- S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant  ce fichier puis en l'exécutant.

nanne · Answer

Re,

merci pr l'explication... je ne pense pas en avoir alors ms au cas où, j'ai fait comme si j'en avais. Voici le rapport combofix (je continue ce que tu m'as demandé en attendant)

ComboFix 12-01-03.04 - Anne 03/01/2012  14:48:01.1.2 - x86
Microsoft® Windows Vista(TM) Édition Familiale Premium   6.0.6002.2.1252.33.1036.18.1789.786 [GMT 1:00]
Lancé depuis: c:\users\Anne\Desktop\ComboFix.exe
AV: AntiVir Desktop *Disabled/Updated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}
SP: AntiVir Desktop *Disabled/Updated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\users\Anne\AppData\Roaming\Microsoft\Windows\Recent\Comfy Cakes.ComfyCakesSave-ms.pif
c:\windows\isRS-000.tmp
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2011-12-03 au 2012-01-03  ))))))))))))))))))))))))))))))))))))
.
.
2012-01-03 14:22 . 2012-01-03 14:24	--------	d-----w-	c:\users\Anne\AppData\Local	emp
2012-01-03 14:22 . 2012-01-03 14:22	--------	d-----w-	c:\users\Default\AppData\Local	emp
2012-01-02 20:00 . 2012-01-03 12:05	56200	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{AA96E394-C36B-4910-BCCF-99F8F8AD278E}\offreg.dll
2012-01-02 20:00 . 2011-11-21 10:47	6823496	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{AA96E394-C36B-4910-BCCF-99F8F8AD278E}\mpengine.dll
2011-12-28 14:02 . 2012-01-03 07:58	43992	----a-w-	c:\program files\Mozilla Firefox\mozutils.dll
2011-12-28 14:02 . 2011-12-17 01:19	626688	----a-w-	c:\program files\Mozilla Firefox\msvcr80.dll
2011-12-28 14:02 . 2011-12-17 01:19	548864	----a-w-	c:\program files\Mozilla Firefox\msvcp80.dll
2011-12-28 14:02 . 2011-12-17 01:19	479232	----a-w-	c:\program files\Mozilla Firefox\msvcm80.dll
2011-12-15 09:46 . 2011-10-27 08:01	3602816	----a-w-	c:\windows\system32
tkrnlpa.exe
2011-12-15 09:46 . 2011-10-27 08:01	3550080	----a-w-	c:\windows\system32
toskrnl.exe
2011-12-15 09:46 . 2011-10-14 16:02	429056	----a-w-	c:\windows\system32\EncDec.dll
2011-12-15 09:46 . 2011-11-23 13:37	2043904	----a-w-	c:\windows\system32\win32k.sys
2011-12-15 09:46 . 2011-11-08 12:10	2409784	----a-w-	c:\program files\Windows Mail\OESpamFilter.dat
2011-12-15 09:46 . 2011-10-25 15:56	49152	----a-w-	c:\windows\system32\csrsrv.dll
2011-12-15 09:45 . 2011-11-08 14:42	2048	----a-w-	c:\windows\system32	zres.dll
2011-12-15 07:40 . 2011-12-15 07:40	--------	d-----w-	c:\program files\Common Files\Java
2011-12-14 15:36 . 2011-12-27 20:49	512	----a-w-	C:\PhysicalDisk0_MBR.bin
2011-12-14 15:33 . 2011-12-28 14:02	--------	d-----w-	C:\ZHP
2011-12-14 15:32 . 2011-12-27 20:49	--------	d-----w-	c:\program files\ZHPDiag
2011-12-12 11:07 . 2011-12-12 14:25	111872	----a-w-	c:\windows\system32\drivers\TrueSight.sys
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-12-10 14:24 . 2011-10-03 10:22	20464	----a-w-	c:\windows\system32\drivers\mbam.sys
2011-11-30 15:52 . 2011-05-16 13:56	414368	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2011-11-15 13:29 . 2009-10-02 23:49	222080	------w-	c:\windows\system32\MpSigStub.exe
2011-11-10 04:54 . 2010-04-15 21:04	472808	----a-w-	c:\windows\system32\deployJava1.dll
2011-10-24 13:29 . 2011-10-24 13:29	94208	----a-w-	c:\windows\system32\QuickTimeVR.qtx
2011-10-24 13:29 . 2011-10-24 13:29	69632	----a-w-	c:\windows\system32\QuickTime.qts
2011-10-06 10:04 . 2011-10-06 10:04	18328	----a-w-	c:\programdata\Microsoft\IdentityCRL\production\ppcrlconfig600.dll
2012-01-03 07:58 . 2011-05-09 06:34	121816	----a-w-	c:\program files\mozilla firefox\components\browsercomps.dll
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-11 1233920]
"ISUSPM Startup"="c:\program files\Common Files\InstallShield\UpdateService\ISUSPM.exe" [2005-08-11 249856]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-01-21 39408]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2006-10-23 815104]
"LManager"="c:\progra~1\LAUNCH~1\LManager.exe" [2006-12-08 614400]
"eDSMSNfix"="c:\acer\Empowering Technology\eDSMSNfix.exe" [2007-02-08 13312]
"Acer Tour Reminder"="c:\acer\AcerTour\Reminder.exe" [2007-01-17 151552]
"WarReg_PopUp"="c:\acer\WR_PopUp\WarReg_PopUp.exe" [2006-11-05 57344]
"MediaBarFileManager"="c:\program files\On Demand Distribution\OD2 Music Manager\OD2MediaBar_VistaFileManager.exe" [2007-06-25 30024]
"AppleSyncNotifier"="c:\program files\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe" [2011-04-20 58656]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2011-02-04 281768]
"TkBellExe"="c:\program files\Real\RealPlayer\updateealsched.exe" [2011-05-09 273544]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2011-06-06 937920]
"Malwarebytes' Anti-Malware"="c:\program files\Malwarebytes' Anti-Malware\mbamgui.exe" [2011-12-24 460872]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2011-08-18 421736]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2011-10-24 421888]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2011-06-09 254696]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Secunia PSI Tray.lnk - c:\program files\Secunia\PSI\psi_tray.exe [2011-4-19 291896]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2011-06-06 10:55	937920	----a-w-	c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2011-09-05 17:04	35736	----a-w-	c:\program files\Adobe\Reader 10.0\Readereader_sl.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ehTray.exe]
2008-01-19 07:33	125952	----a-w-	c:\windows\ehome\ehtray.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
2011-08-18 19:07	421736	----a-w-	c:\program files\iTunes\iTunesHelper.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]
2011-05-13 10:03	4283256	----a-w-	c:\program files\Windows Live\Messenger\msnmsgr.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2011-10-24 13:28	421888	----a-w-	c:\program files\QuickTime\QTTask.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RtHDVCpl]
2006-12-01 05:37	4186112	----a-w-	c:\windows\RtHDVCpl.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
2009-01-21 21:41	39408	----a-w-	c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent]
2008-08-03 23:02	36352	----a-w-	c:\program files\Winamp\winampa.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001
.
S2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files\Common Files\Adobe\ARM\1.0\armsvc.exe [2011-06-06 64952]
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceAndNoImpersonation	REG_MULTI_SZ   	FontCache
.
Contenu du dossier 'Tâches planifiées'
.
2012-01-03 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-04-15 21:06]
.
2012-01-03 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-04-15 21:06]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
uInternet Settings,ProxyOverride = *.local
IE: &Winamp Search - c:\programdata\Winamp Toolbar\ieToolbaresources\en-US\local\search.html
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
TCP: DhcpNameServer = 109.0.66.10 109.0.66.20
FF - ProfilePath - c:\users\Anne\AppData\Roaming\Mozilla\Firefox\Profiles\olla06ua.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.bing.com/search?FORM=IEFM1&q=
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/
FF - prefs.js: keyword.URL - hxxp://www.google.com/search?sourceid=navclient&hl=fr&q=
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2012-01-03 15:24
Windows 6.0.6002 Service Pack 2 NTFS
.
Recherche de processus cachés ... 
.
Recherche d'éléments en démarrage automatique cachés ... 
.
Recherche de fichiers cachés ... 
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
Heure de fin: 2012-01-03  15:39:41
ComboFix-quarantined-files.txt  2012-01-03 14:39
.
Avant-CF: 8 014 225 408 octets libres
Après-CF: 7 969 198 080 octets libres
.
- - End Of File - - E59A9FAF4124CFAF5817F381CBD53841

Fish66 · Answer

Re,

Il reste donc le rapport Malwarebytes  :-)

@+

Pc qui rame rame et rame

19 réponses