Demande d'expert pour analyser les rapports ! Résolu/Fermé

Question

Bonjour, 

Depuis plusieurs mois, il arrive que mon ordinateur bug, souvent quand je suis sur internet et que je fais plusieurs choses à la fois (par exemple jouer à un jeu et écouter de la musique) ou parfois lorsque je regarde un film sur le lecteur Windows Media, les images sont saccadées, le son inaudible, catastrophique ça rame tellement que je peine à fermer les fenêtres ! Dans ce cas je ferme mon ordinateur (portable) pour qu'il se mette en veille et en le rouvrant plus tard tout remarche comme avant.

On m'a évoqué l'idée que ça pouvait être un virus c'est pourquoi je viens à vous pour vous demander de l'aide ! J'ai suivi les étapes du lien "Virus - Méthode préliminaire de désinfection", donc je vous poste les liens des rapports effectués et il serait gentil de pouvoir m'aider :) !

Rapport avec ZHPDiag : http://cjoint.com/12jn/BFEminhPTgb.htm

Rapport après l'analyse d'un anti-malware : http://cjoint.com/12jn/BFEmzVE68P9.htm

Je suis en train de faire le scan de ESET Online Scanner, comme il est un peu long j'ai préféré commencer à poster mon message, je l'afficherai plus tard.


Merci de m'avoir lu, à bientôt j'espère !

Marion S.

Configuration: Windows 7 / Firefox 9.0.1

g3n-h@ckm@n · Answer

salut laisse tout tomber

============

Télécharge et enregistre ADWcleaner sur ton bureau :

ADWCleaner (Merci à Xplode)

Lance le,

(Pour vista et seven => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste son rapport.

Marionsup · Answer

Voici le rapport : http://cjoint.com/?BFEnf00568S

g3n-h@ckm@n · Answer

ca doit deja aller mieux sur internet , ca doit etre plus fluide la navigation

======

Attention : cet outil peut etre détecté à tort comme virus

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

http://forums-fec.be/gen-hackman/Pre_Scan.exe
http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

http://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan


NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

Si possible , confirme ou infirme l'utilisation de Defogger par Pre_Scan

Marionsup · Answer

Hum je n'ai pas très bien réussi, il y a eu un scan qui a duré presque 30 minutes, j'ai du redémarrer mon ordi et rien d'autre, pas de "pre-scan...txt" sur mon ordi, rien de spécial ne s'est ouvert au démarrage de l'ordi, que dois-je faire ?

g3n-h@ckm@n · Answer

tu peux preciser stp :

j'ai du redémarrer mon ordi

heberger Pre_Scan.txt qui se trouve dans C:\ou dans tes icones sur ton bureau 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Marionsup · Answer

Voila : 	http://cjoint.com/?BFEn6YDf4Fr

g3n-h@ckm@n · Answer

je t'ai posé une question tu peux y repondre ?

Marionsup · Answer

Ha pardon, j'ai fais le scan, à la fin plusieurs boites de dialogues se sont ouvertes donc une qui me disait d'appuyer sur "Disable" je crois pour continuer (tout était en anglais j'ai malheureusement pas bien retenue :/), voila donc du coup j'avais une boite de dialogue avec deux options dont celle-ci, j'ai appuyé sur celle-ci après ils m'ont dit qu'ils allaient redémarrer mon ordinateur, ce qui s'est passé. Je ne sais pas trop si j'ai été claire, je ne me rappelle plus exactement comment ça s'est passé !

g3n-h@ckm@n · Answer

et ton pc a redemarré en mode normal ?

Marionsup · Answer

Oui

g3n-h@ckm@n · Answer

avais-tu desactivé Avast ?
Avais-tu desactivé l'autoSandbox d'avast?

Marionsup · Answer

Oui désactivé Avast, l'autoSandbox non vu que je ne sais pas ce que c'est !

Si tu peux m'expliquer comment faire je referais le scan par la suite

g3n-h@ckm@n · Answer

interface d'avast => protections supplementaires => autosandbox => desactiver

Marionsup · Answer

Non je ne trouve pas, j'ai fais quelques recherches sur google et je ne dois pas avoir la bonne version d'avast, j'ai le 4.8 home, logo bleu sur google il montre autosandbox avec le logo orange d'avast...

g3n-h@ckm@n · Answer

ok j'etudie ton rapport , tu vireras la version 4.8 pour mettre la version 7

g3n-h@ckm@n · Answer

ne telecharge plus chez Softonic ou 01Net , ils refourguent des ADWAres dans les installeurs des programmes

============

desinstalle audacity Toolbar
desinstalle tout ce qui a un rapport avec Softonic
desinstalle REcherche France Toolbar
desinstalle adobe reader 9
desinstalle tout java
desinstalle searchWeb

============


@: à L'attention de ceux qui utilisent les switchs de Pre_script :
n'utiliser que les switchs proposés sur la page correspondante :
https://gen-hackman.kanak.fr/

================================

Clique sur ce lien : https://www.cjoint.com/?BFEphWLuQBQ

Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

Marionsup · Answer

http://cjoint.com/?BFEqzIMr7Wg

Marionsup · Answer

Voici le rapport du scan complet avec Malwarebytes : http://cjoint.com/?BFEwxHzaTpi

Et le rapport ZHPDiag : http://cjoint.com/12jn/BFEwG0DFBJl.htm

g3n-h@ckm@n · Answer

&#9654 Télécharge ici : Ad-remover sur ton bureau : 


&#9654 Déconnecte toi et ferme toutes applications en cours ! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#9654 clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

Marionsup · Answer

http://cjoint.com/?BGbplVKLF37

g3n-h@ckm@n · Answer

refais zhpdiag comme precedemment

Marionsup · Answer

http://cjoint.com/?BGbqrJdjBx5

Marionsup · Answer

J'ai eu tout à l'heure un ralentissement important de mon ordinateur même en le redémarrant, il continuait à rester lent, dans le gestionnaire des tâches j'ai constaté que j'avais un multitude de "svchost.exe" (plus d'une vingtaine) et que deux étaient proches des 200 000 K, mon UC était à 100% avec aucun autre programme d'ouvert.

Là en fin de journée, tout à l'air d'aller sauf que j'ai toujours autant de svchost dans le gestionnaire des tâches qui me prennent de la mémoire (80 000). Y'a t-il à s'inquiéter ?

g3n-h@ckm@n · Answer

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\

__________________________________________________________
>Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.<
>>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<<
=====================================================

▶ Surtout , à l'enregistrement change le nom de Combofix en "cequetuveux" avant qu'il soit enregistré sur ton disque dur

clique droit sur ce lien : Combofix =>enregistrer la cible sous....=> sur ton bureau => du nom que tu veux

Avant d'utiliser ComboFix :

Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système.
La simple désactivation du résident n'est pas suffisante.
Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover
Choisis la version adéquate (32 ou 64 bits)/!\

Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau

▶ Lance le

Une fenêtre apparait : clique sur "Disable"

▶ Fais redémarrer l'ordinateur si l'outil te le demande

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

_________________________________________________________
>> referme les fenêtres de tous les programmes en cours.
>> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
>>la protection en temps réel de ton Antivirus et de tes Antispywares,
>>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur combofix renommé

¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤

▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!

▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

▶▶▶ Si, après le redémarrage de votre pc par combofix, vous avez des erreurs "Clé marquée pour suppression" ou des soucis de connexion internet, redémarrez à nouveau votre ordinateur

Marionsup · Answer

http://cjoint.com/?BGcxf1P3mxW

g3n-h@ckm@n · Answer

t'es sure plus d une vingtaine ou tu exagères ?

Marionsup · Answer

Non non je les avais compté ! Là je les ai recompté j'ai actuellement 17 svchost.exe et 3 svchost.exe *32 et j'en ai un surtout autour de 100 000 K et j'ai pas souvenir d'en avoir eu autant et prenant en même temps de la mémoire !

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

Marionsup · Answer

Voici le rapport : http://cjoint.com/?BGdsClJXyOL
Il n'y a eu aucun élément infecté

g3n-h@ckm@n · Answer

ok encore des soucis ou on peut faire le menage ?

Marionsup · Answer

Ba j'ai toujours mes svchost qui me prennent de la mémoire mais sinon pour l'instant rien à signaler !

g3n-h@ckm@n · Answer

ok alors faisons le menage :) ^^

https://gen-hackman.kanak.fr/

marionsup · Answer

Faut-il que je poste les rapports des différents logiciels que j'ai utilisé ?

g3n-h@ckm@n · Answer

ben ceux que tu as oui

marionsup · Answer

Donc j'ai Delfix : http://cjoint.com/?BGewOkxxNDv
Wigireport : http://cjoint.com/?BGewPpbtLRS
Wigireport : : http://cjoint.com/?BGewQlYDsoe
Purera : http://cjoint.com/?BGewRh5b4LS

Voila !

g3n-h@ckm@n · Answer

formidable! :)

marionsup · Answer

Merci !!! =)

Demande d'expert pour analyser les rapports !

37 réponses

Discussions similaires