PC très lent

Résolu
til79 -  
Fish66 Messages postés 17505 Date d'inscription   Statut Contributeur sécurité Dernière intervention   -
Bonjour,

Mon pc ne servant qu'à de la bureautique est très lent.

Malgrès un nettoyage, cela n'a pas résolu le problème

MSI a détécté worm:win32/RJump.J!inf.

Merci d'avance pour votre aide.


A voir également:

20 réponses

Réponse 1 / 20
Fish66 Messages postés 17505 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 318
 
Salut,

Hijackthis ne montre rien!

=======================
* Télécharge puis enregistre sur le bureau de ton PC ZHPDiag
(de Nicolas Coolman) à partir l'un des deux liens : Lien 1 ou Lien 2
* Lance-le, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7)
* Clique sur l'icône en forme de loupe pour lancer le diagnostique
* Héberge le rapport ZHPDiag.txt de ton bureau sur : malekal.com ou cjoint.com
* Fais copier/coller le lien fourni dans ta prochaine réponse
* Aide ZHPDiag : <<< ICI >>>

@+
1
Réponse 2 / 20
Fish66 Messages postés 17505 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 318
 
Re,
1/
Téléchargez l'outil Norton Removal Tool .

Enregistrez le fichier sur le bureau Windows.

Sur le bureau Windows, cliquez deux fois sur l'icône Norton Removal Tool.

Suivez les instructions affichées à l'écran.

Redémarrez l'ordinateur.


2/
* Télécharge Adobe reader à partir :>>>>Ce lien<<<< en décochant la case : installer McAfee Security Scan Plus (facultatif)
* Désinstalle ta version d'adobe par : ajout/suppression de programme
* Exécute le fichier téléchargé pour installation en suivant les instructions.

3/
* Lance Malwarebytes' Anti-Malware
* Fais la mise à jour
* Clique dans l'onglet "Recherche"
* Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
* Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

A la fin de l'analyse, si MBAM n'a rien trouvé :

* Clique sur OK, le rapport s'ouvre spontanément

Si des menaces ont été détectées :

* Clique sur OK puis "Afficher les résultats"
*Vérifie que toutes les lignes sont cochées
* Choisis l'option "Supprimer la sélection"
* Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
* Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs"

* Copie/colle le rapport dans le prochain message


Remarque :
- S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant ce fichier puis en l'exécutant.

4/
* Telecharge et install link officiel : >>>USBFix ICI<<<
ou : >>> ICI <<<

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

* Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris

:exécuter en tant qu'administrateur pour vista/seven), l'installation se fera

automatiquement

* Clique sur "Recherche"
* Laisse travailler l'outil

* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur : C:\UsbFix.txt )

@+
1
Réponse 3 / 20
til79
 
Pour ccleaner, c'est fait. Enfin glary utilities mais c'est le même principe je pense.
Et ci-dessous le rapport de hijackthis:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:48:56, on 15/05/2012
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v9.00 (9.00.8112.16421)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\hp\support\hpsysdrv.exe
C:\hp\KBD\kbd.exe
C:\WINDOWS\RtHDVCpl.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\WINDOWS\System32\rundll32.exe
C:\Program Files\Canon\MyPrinter\BJMYPRT.EXE
C:\Program Files\Microsoft Security Client\msseces.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\rundll32.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\Macromed\Flash\FlashUtil10e.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.bouyguestelecom.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=71&bd=Presario&pf=desktop
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=71&bd=Presario&pf=desktop
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [HP Software Update] c:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [BboxUpdate] C:\Program Files\BboxUpdate\eStantAutoRunV.exe
O4 - HKLM\..\Run: [DPService] "C:\Program Files\HP\DVDPlay\DPService.exe"
O4 - HKLM\..\Run: [CanonMyPrinter] C:\Program Files\Canon\MyPrinter\BJMyPrt.exe /logon
O4 - HKLM\..\Run: [MSC] "C:\Program Files\Microsoft Security Client\msseces.exe" -hide -runkey
O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware] "C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
O4 - HKLM\..\RunOnce: [Malwarebytes Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [Google Update] "C:\Users\letilbury\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O13 - Gopher Prefix:
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: eStantLaunchService - TechCity Solutions France - C:\Program Files\BboxUpdate\eSRunService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe
0
Réponse 4 / 20
til79
 
Ci après le lien pour le fichier zhpdiag.

http://pjjoint.malekal.com/files.php?read=ZHPDiag_20120515_n6e6p9u7s14
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 20
til79 Messages postés 8 Date d'inscription   Statut Membre Dernière intervention  
 
Bonjour,

Donc rapport MBAM:


Malwarebytes Anti-Malware (Essai) 1.61.0.1400
www.malwarebytes.org

Version de la base de données: v2012.05.16.02

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
letilbury :: LETILBURYCOMPAQ [administrateur]

Protection: Activé

16/05/2012 11:51:42
mbam-log-2012-05-16 (11-51-42).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 281537
Temps écoulé: 46 minute(s), 46 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

et pour usb fix:


############################## | UsbFix V 7.087 | [Recherche]

Utilisateur: letilbury (Administrateur) # LETILBURYCOMPAQ
Mis à jour le 05/04/2012 par El Desaparecido
Lancé à 14:07:48 | 16/05/2012

Site Web: https://www.sosvirus.net/
Fichier suspect ? : http://eldesaparecido.com/upload.html
Contact: contact@eldesaparecido.com

PC: Compaq-Presario (RR472AA-ABF SR2102FR) (X86-based PC) # Desktop Computer
CPU: AMD Athlon(tm) 64 Processor 3500+ (2200)
RAM -> [ Total : 1406 | Free : 472 ]
BIOS: Phoenix - AwardBIOS v6.00PG
BOOT: Normal boot

OS: Microsoft® Windows Vista(TM) Édition Familiale Basique (6.0.6002 32-Bit) # Service Pack 2
WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [ Enabled ]
WU: Windows Update Service [ Enabled ]
AV: Microsoft Security Essentials [ (!) Disabled | Updated ]
FW: Windows FireWall Service [ Enabled ]

C:\ (%systemdrive%) -> Disque fixe # 228 Go (174 Go libre(s) - 76%) [COMPAQ] # NTFS
D:\ -> Disque fixe # 5 Go (900 Mo libre(s) - 19%) [Recovery] # NTFS
E:\ -> CD-ROM
F:\ -> Disque amovible # 4 Go (4 Go libre(s) - 95%) [KINGSTON] # FAT32
L:\ -> Disque amovible # 7 Go (7 Go libre(s) - 100%) [NOLIMIT] # FAT32

################## | Processus Actif |

C:\Windows\system32\csrss.exe (500)
C:\Windows\system32\wininit.exe (548)
C:\Windows\system32\csrss.exe (556)
C:\Windows\system32\services.exe (596)
C:\Windows\system32\lsass.exe (612)
C:\Windows\system32\lsm.exe (620)
C:\Windows\system32\winlogon.exe (644)
C:\Windows\system32\svchost.exe (816)
C:\Windows\system32\nvvsvc.exe (860)
C:\Windows\system32\svchost.exe (884)
C:\Windows\System32\svchost.exe (1084)
C:\Windows\System32\svchost.exe (1128)
C:\Windows\system32\svchost.exe (1144)
C:\Windows\system32\svchost.exe (1240)
C:\Windows\system32\SLsvc.exe (1256)
C:\Windows\system32\svchost.exe (1300)
C:\Windows\system32\svchost.exe (1404)
C:\Windows\system32\rundll32.exe (1492)
C:\Windows\System32\spoolsv.exe (1696)
C:\Windows\system32\svchost.exe (1756)
C:\Windows\system32\Dwm.exe (1780)
C:\Windows\system32\taskeng.exe (1852)
C:\Windows\Explorer.EXE (1884)
C:\Windows\system32\taskeng.exe (12)
C:\Program Files\BboxUpdate\eSRunService.exe (1508)
c:\Program Files\Common Files\LightScribe\LSSrvc.exe (1308)
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe (2008)
C:\Windows\system32\svchost.exe (1956)
C:\Windows\system32\svchost.exe (2064)
C:\Windows\System32\svchost.exe (2092)
C:\Windows\system32\WUDFHost.exe (2368)
C:\hp\support\hpsysdrv.exe (2752)
C:\hp\KBD\kbd.exe (2760)
C:\WINDOWS\RtHDVCpl.exe (2784)
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe (2792)
C:\WINDOWS\System32\rundll32.exe (2868)
C:\Program Files\Canon\MyPrinter\BJMYPRT.EXE (2924)
C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe (2940)
C:\Program Files\BboxUpdate\BTLiveUpdate.exe (3396)
C:\Program Files\BboxUpdate\BTLiveUpdate.exe (3428)
C:\Windows\system32\svchost.exe (980)
C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe (996)
C:\Windows\System32\svchost.exe (3800)
C:\Program Files\Internet Explorer\iexplore.exe (2284)
C:\Program Files\Internet Explorer\iexplore.exe (2684)
C:\Users\LETILB~1\AppData\Local\Temp\TeamViewer\Version5\TeamViewer.exe (2452)
C:\Windows\system32\conime.exe (1360)
C:\Windows\system32\SearchIndexer.exe (2624)
C:\Windows\system32\wbem\wmiprvse.exe (2300)
C:\Program Files\Internet Explorer\iexplore.exe (3008)
C:\UsbFix\Go.exe (2736)
C:\Windows\system32\wbem\wmiprvse.exe (2972)

################## | Éléments infectieux |

Présent! F:\AUTORUN.INF
Présent! F:\adober.exe
Présent! F:\msvcr71.dll
Présent! L:\NoLimit.exe
Présent! L:\adober.exe
Présent! L:\msvcr71.dll

################## | Registre |


################## | Mountpoints2 |



################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |
0
Réponse 6 / 20
til79 Messages postés 8 Date d'inscription   Statut Membre Dernière intervention  
 
Il bloque à 14% et le pc plante.

J'essaie périphérique par périphérique?
0
Réponse 7 / 20
Fish66 Messages postés 17505 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 318
 
Re,
Démarrage en Mode sans échec avec prise en charge réseau :

Pour cela, tu tapotes la touche F8 dès le début de l'allumage du pc sans t'arrêter
Une fenêtre va s'ouvrir tu te déplaces avec les flèches du clavier sur >> démarrer en Mode sans échec avec prise en charge réseau
puis tape entrée.
Une fois sur le bureau s'il n'y a pas toutes les couleurs et autres c'est normal !
(Si F8 ne marche pas utilise la touche F5)

Dans ce mode tu lances USBFix en mode "suppression"

@+


_ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
0
Réponse 8 / 20
til79 Messages postés 8 Date d'inscription   Statut Membre Dernière intervention  
 
donc il a bien été à 100% en mettant des messages d'erreurs "saving files" au début.
Et à la fin ne trouve pas usbfix.txt et donc pas de rapport sur c:
0
Réponse 9 / 20
Fish66 Messages postés 17505 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 318
 
Re,

*vérifies bien, tu trouves le rapport ici : C:\UsbFix.txt .
*S'il n'existe pas relance USBFix en mode recherche puis

poste le rapport stp.


@+

_ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
0
Réponse 10 / 20
til79 Messages postés 8 Date d'inscription   Statut Membre Dernière intervention  
 
Re,

Em mode sans echec, il m'annonce qu'il ne trouve pas le rapport usbfix.txt. Que ce soit en mode suppression ou recherche.
J'ai également chercher sur c: mais rien.

J'ai donc relancer usbfix recherche avec windows en mode normal et ci dessous le fameux rapport:

############################## | UsbFix V 7.084 | [Recherche]

Utilisateur: letilbury (Administrateur) # LETILBURYCOMPAQ
Mis à jour le 13/03/2012 par El Desaparecido
Lancé à 17:49:38 | 16/05/2012

Site Web: https://www.sosvirus.net/
Fichier suspect ? : http://eldesaparecido.com/upload.html
Contact: contact@eldesaparecido.com

PC: Compaq-Presario (RR472AA-ABF SR2102FR) (X86-based PC) # Desktop Computer
CPU: AMD Athlon(tm) 64 Processor 3500+ (2200)
RAM -> [ Total : 1406 | Free : 731 ]
BIOS: Phoenix - AwardBIOS v6.00PG
BOOT: Normal boot

OS: Microsoft® Windows Vista(TM) Édition Familiale Basique (6.0.6002 32-Bit) # Service Pack 2
WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [ Enabled ]
WU: Windows Update Service [ Enabled ]
AS: Windows Defender [ Enabled | (!) Outdated ]
FW: Windows FireWall Service [ Enabled ]

C:\ (%systemdrive%) -> Disque fixe # 228 Go (175 Go libre(s) - 77%) [COMPAQ] # NTFS
D:\ -> Disque fixe # 5 Go (900 Mo libre(s) - 19%) [Recovery] # NTFS
E:\ -> CD-ROM

################## | Processus Actif |

C:\Windows\system32\csrss.exe (488)
C:\Windows\system32\wininit.exe (536)
C:\Windows\system32\csrss.exe (544)
C:\Windows\system32\winlogon.exe (584)
C:\Windows\system32\services.exe (624)
C:\Windows\system32\lsass.exe (636)
C:\Windows\system32\lsm.exe (644)
C:\Windows\system32\svchost.exe (804)
C:\Windows\system32\nvvsvc.exe (852)
C:\Windows\system32\svchost.exe (876)
C:\Windows\System32\svchost.exe (916)
C:\Windows\System32\svchost.exe (1000)
C:\Windows\System32\svchost.exe (1068)
C:\Windows\system32\svchost.exe (1084)
C:\Windows\system32\svchost.exe (1184)
C:\Windows\system32\SLsvc.exe (1200)
C:\Windows\system32\svchost.exe (1240)
C:\Windows\system32\svchost.exe (1352)
C:\Windows\system32\rundll32.exe (1372)
C:\Windows\System32\spoolsv.exe (1612)
C:\Windows\system32\svchost.exe (1648)
C:\Windows\system32\Dwm.exe (1832)
C:\Windows\system32\taskeng.exe (1852)
C:\Windows\Explorer.EXE (1952)
C:\Windows\system32\taskeng.exe (208)
C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe (1780)
C:\Program Files\BboxUpdate\eSRunService.exe (800)
c:\Program Files\Common Files\LightScribe\LSSrvc.exe (2012)
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe (1140)
C:\Windows\system32\svchost.exe (976)
C:\Windows\system32\svchost.exe (772)
C:\Windows\System32\svchost.exe (1664)
C:\Windows\system32\SearchIndexer.exe (468)
C:\Program Files\Windows Defender\MSASCui.exe (2528)
C:\hp\support\hpsysdrv.exe (2536)
C:\hp\KBD\kbd.exe (2544)
C:\WINDOWS\RtHDVCpl.exe (2560)
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe (2584)
C:\WINDOWS\System32\rundll32.exe (2616)
C:\Program Files\BboxUpdate\BTLiveUpdate.exe (2664)
C:\Program Files\Canon\MyPrinter\BJMYPRT.EXE (2676)
C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe (2684)
C:\Windows\system32\svchost.exe (2636)
C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe (2340)
C:\Users\LETILB~1\AppData\Local\Temp\TeamViewer\Version7\TeamViewer.exe (3324)
C:\Users\LETILB~1\AppData\Local\Temp\TeamViewer\Version7\tv_w32.exe (4088)
c:\users\letilb~1\appdata\local\temp\teamviewer\version7\TeamViewer_Desktop.exe (840)
C:\Windows\system32\taskeng.exe (284)
C:\UsbFix\Go.exe (3416)
C:\Windows\system32\wbem\wmiprvse.exe (3968)

################## | Éléments infectieux |


################## | Registre |


################## | Mountpoints2 |



################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | E.O.F |
0
Réponse 11 / 20
Fish66 Messages postés 17505 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 318
 
Re,
1/
USBFix a supprimé les infections ! :-)

======================

Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )


SS - | Auto 0 | (CLTNetCnService) . (...) - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe => Symantec®Security Technologies
OPT:O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] oobefldr.dll
[HKLM\Software\BrowserChoice]

FirewallRAZ
EmptyTemp
EmptyFlash



Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur le bouton GO

Copie/Colle le rapport à l'écran dans ton prochain message.

=============================

Tu fais ce grand ménage : 


Updatechecker :

Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour
===========================================
**Nettoyage 

Suppression des outils de désinfections:
* Télécharge  Delfix   sur ton bureau.          
* Lance le, tape suppression puis valide          
* Patiente pendant le scan jusqu'à l'ouverture du rapport.          
* Copie/Colle le contenu du rapport dans ta prochaine réponse.          
Note : Le rapport se trouve également sous C:\DelFix.txt          
* Tu peux le desinstaller          

===========================================         
<code>Défragmentation : :

Défragmente tes disques dur par defraggler
=========================================== 

Nettoyage des fichiers et des clés de registre :

* Télécharge et installe CCleaner version Slim
* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis
* Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .
** Aide ici : https://www.malekal.com/tutoriel-ccleaner/
Tu peux utiliser Ccleaner une fois par semaine

=========================================== 
Purger les points de restauration système:


* Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :

Windows XP

Windows Vista

Windows 7

* Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...

===========================================
Conseils :
1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules
complémentaires WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités...

2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.

3/ Un peu de lecture :
* Les dangers du Peer-To-Peer, Emule etc..
* Comment Sécuriser son ordinateur...
*Pourquoi et comment je me fais infecter
*pourquoi maintenir son navigateur à jour

========================================

Ensuite lance ton antivirus pour voir s'il détecte : worm:win32/RJump.J!inf.

@+
0
Réponse 12 / 20
til79 Messages postés 8 Date d'inscription   Statut Membre Dernière intervention  
 
Re,

Rapport de ZHPFix 1.12.3378 par Nicolas Coolman, Update du 10/01/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-18-05-2012-14-59-03.txt
Run by letilbury at 18/05/2012 14:59:03
Windows Vista Home Basic Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Clé(s) du Registre ==========
ABSENT Key: Service: CLTNetCnService
SUPPRIME Key: HKLM\Software\BrowserChoice

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: WindowsWelcomeCenter
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :
SUPPRIME FirewallRaz (Public) : {9061F1E5-503D-480F-A3E5-5DDE569DA69E}
SUPPRIME FirewallRaz (Public) : {D94C4251-A25F-4E6C-BAA6-AE948AC018C9}
SUPPRIME FirewallRaz (Private) : {4CB66F38-A1E2-43E6-A31D-66B5BDC317D2}
SUPPRIME FirewallRaz (Private) : {48F0319B-1FDA-4A35-A842-74C5BA7BB792}

========== Dossier(s) ==========
SUPPRIME Temporaires Windows: : 24
SUPPRIME Flash Cookies: 246

========== Fichier(s) ==========
ABSENT File: c:\program files\common files\symantec shared\ccsvchst.exe
SUPPRIME Temporaires Windows: : 89
SUPPRIME Flash Cookies: 105


========== Récapitulatif ==========
2 : Clé(s) du Registre
7 : Valeur(s) du Registre
2 : Dossier(s)
3 : Fichier(s)


End of clean in 00mn 02s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 18/05/2012 14:59:03 [1406]
0
Réponse 13 / 20
til79 Messages postés 8 Date d'inscription   Statut Membre Dernière intervention  
 
# DelFix v8.8 - Rapport créé le 18/05/2012 à 15:07:00
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Basic Service Pack 2 (32 bits)
# Nom d'utilisateur : letilbury - LETILBURYCOMPAQ (Administrateur)
# Exécuté depuis : C:\Users\letilbury\Downloads\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\USBFix
Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Hijackthis
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Program Files\Trend Micro\Hijackthis

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\UsbFix.txt
Supprimé : C:\Users\letilbury\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\letilbury\Downloads\adwcleaner.exe
Supprimé : C:\Users\letilbury\Downloads\HJTInstall.exe
Supprimé : C:\Users\letilbury\Downloads\usbfix0.exe
Supprimé : C:\Users\letilbury\Downloads\ZHPDiag2.exe
Supprimé : C:\Users\letilbury\Downloads\ZHPFix (1).exe
Supprimé : C:\Users\letilbury\Downloads\ZHPFix.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\USBFix
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\TrendMicro\Hijackthis
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Hijackthis
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\HijackThis.exe

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1685 octets] - [18/05/2012 15:07:00]

########## EOF - C:\DelFix[S1].txt - [1809 octets] ##########
0
Réponse 14 / 20
Fish66 Messages postés 17505 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 318
 
Salut,

Est ce que tu as effectué toutes les procédures ?

Comment se comporte ton PC maintenant ?

@+
0
Réponse 15 / 20
til79 Messages postés 8 Date d'inscription   Statut Membre Dernière intervention  
 
Non, j'en suis à la défragmentation. Je te tiens au courant dès que la procédure est achevée.
0
Réponse 16 / 20
til79 Messages postés 8 Date d'inscription   Statut Membre Dernière intervention  
 
Donc MSI n'a rien trouvé.

Au niveau de la rapidité, on va dire qu'il est revenu à un niveau normal.
Ce n'est pas non plus une bête de course:)

Donc on peut dire que le problème est clos et vraiment un grand merci pour ta patience, tes conseils et le temps que tu consacres aux autres.
0
Réponse 17 / 20
Fish66 Messages postés 17505 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 318
 
Re,

De rien :-)

Sur ce, soit prudent et bon surf!

Bonne soirée
0
Réponse 18 / 20
Fish66 Messages postés 17505 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 318
 
Re,

Lance USBFix en mode "suppression" :

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

* Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris

:exécuter en tant qu'administrateur pour vista/seven), l'installation se fera

automatiquement

* Clique sur "Suppression"

* Laisse travailler l'outil

* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur : C:\UsbFix.txt )

@+

_ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
-1
Réponse 19 / 20
zone-virtuelle Messages postés 125 Date d'inscription   Statut Membre Dernière intervention   8
 
et pour le worm : https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/
-2
Réponse 20 / 20
zone-virtuelle Messages postés 125 Date d'inscription   Statut Membre Dernière intervention   8
 
Salut !
Essaye CCleaner : https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

=)
-3