Ordi rame fort Fermé

Question

Bonjour, 

Depuis quelque jours mon ordi rame très fort, 'ai téléchargé Malwarebytes et voici le résultat. Maintenant que dois je faire ??  
Merci d'avance pour vos réponses 
Cordialement 

M a l w a r e b y t e s A n t i - M a l w a r e ( E s s a i ) 1 . 6 5 . 0 . 1 4 0 0
w w w . m a l w a r e b y t e s . o r g
V e r s i o n d e l a b a s e d e d o n n é e s : v 2 0 1 2 . 0 9 . 1 7 . 0 5

W i n d o w s X P S e r v i c e P a c k 3 x 8 6 N T F S
I n t e r n e t E x p l o r e r 7 . 0 . 5 7 3 0 . 1 3
*********** : : B R E N D A N [ a d m i n i s t r a t e u r ]

P r o t e c t i o n : A c t i v é
1 7 / 0 9 / 2 0 1 2 1 1 : 4 4 : 1 0
a n n a l y s e m a l w a r e b y t e . t x t

T y p e d ' e x a m e n : E x a m e n c o m p l e t ( C : \ | D : \ | )

O p t i o n s d ' e x a m e n a c t i v é e s : M é m o i r e | D é m a r r a g e | R e g i s t r e | S y s t è m e d e f i c h i e r s | H e u r i s t i q u e / E x t r a | H e u r i s t i q u e / S h u r i k e n | P U P | P U M

O p t i o n s d ' e x a m e n d é s a c t i v é e s : P 2 P

E l é m e n t ( s ) a n a l y s é ( s ) : 2 7 2 0 8 9

T e m p s é c o u l é : 5 h e u r e ( s ) , 2 7 s e c o n d e ( s )



P r o c e s s u s m é m o i r e d é t e c t é ( s ) : 0

( A u c u n é l é m e n t n u i s i b l e d é t e c t é )



M o d u l e ( s ) m é m o i r e d é t e c t é ( s ) : 0

( A u c u n é l é m e n t n u i s i b l e d é t e c t é )



C l é ( s ) d u R e g i s t r e d é t e c t é e ( s ) : 2

H K C R \ A p p I D \ I E A d d o n . D L L ( R o g u e . U n V i r e x ) - > A u c u n e a c t i o n e f f e c t u é e .

H K L M \ S O F T W A R E \ T U T O 4 P C ( P U P . T u t o 4 P C ) - > A u c u n e a c t i o n e f f e c t u é e .



V a l e u r ( s ) d u R e g i s t r e d é t e c t é e ( s ) : 0

( A u c u n é l é m e n t n u i s i b l e d é t e c t é )



E l é m e n t ( s ) d e d o n n é e s d u R e g i s t r e d é t e c t é ( s ) : 1

H K L M \ S O F T W A R E \ M i c r o s o f t \ S e c u r i t y C e n t e r | A n t i V i r u s D i s a b l e N o t i f y ( P U M . D i s a b l e d . S e c u r i t y C e n t e r ) - > M a u v a i s : ( 1 ) B o n : ( 0 ) - > A u c u n e a c t i o n e f f e c t u é e .



D o s s i e r ( s ) d é t e c t é ( s ) : 0

( A u c u n é l é m e n t n u i s i b l e d é t e c t é )



F i c h i e r ( s ) d é t e c t é ( s ) : 3

C : \ D o c u m e n t s a n d S e t t i n g s \ ******* \ M e s d o c u m e n t s \ D o w n l o a d s \ q u i c k t i m e _ t e l e c h a r g e m e n t _ 0 1 n e t . e x e ( P U P . T o o l b a r . R e p a c k e d ) - > A u c u n e a c t i o n e f f e c t u é e .

C : \ D o c u m e n t s a n d S e t t i n g s \ ******* \ M e s d o c u m e n t s \ D o w n l o a d s \ s e t u p ( 1 ) . e x e ( T r o j a n . F a k e V L C ) - > A u c u n e a c t i o n e f f e c t u é e .

C : \ D o c u m e n t s a n d S e t t i n g s \ ******* \ M e s d o c u m e n t s \ D o w n l o a d s \ a d o b e a i r . e x e ( A d w a r e . S o l i m b a . L a m e ) - > A u c u n e a c t i o n e f f e c t u é e .



( f i n )

lolozxr750 · Answer

Malwarebytes Anti-Malware (Essai) 1.65.0.1400
www.malwarebytes.org

Version de la base de données: v2012.09.17.05

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 7.0.5730.13
Choveau :: BRENDAN [administrateur]

Protection: Activé

17/09/2012 11:44:10
mbam-log-2012-09-17 (19-10-25).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 272089
Temps écoulé: 5 heure(s), 27 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 2
HKCR\AppID\IEAddon.DLL (Rogue.UnVirex) -> Aucune action effectuée.
HKLM\SOFTWARE\TUTO4PC (PUP.Tuto4PC) -> Aucune action effectuée.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 1
HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Mauvais: (1) Bon: (0) -> Aucune action effectuée.

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 3
C:\Documents and Settings\Choveau\Mes documents\Downloads\quicktime_telechargement_01net.exe (PUP.Toolbar.Repacked) -> Aucune action effectuée.
C:\Documents and Settings\Choveau\Mes documents\Downloads\setup (1).exe (Trojan.FakeVLC) -> Aucune action effectuée.
C:\Documents and Settings\Choveau\Mes documents\Downloads\adobe air.exe (Adware.Solimba.Lame) -> Aucune action effectuée.

(fin)

petitmecano · Answer

-> Aucune action effectuée. 

Tu n'as pas fait "supprimer" ...

lolozxr750 · Answer

Non j'ai rien touché encore

lolozxr750 · Answer

Malwarebytes Anti-Malware (Essai) 1.65.0.1400
www.malwarebytes.org

Version de la base de données: v2012.09.17.05

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 7.0.5730.13
Choveau :: BRENDAN [administrateur]

Protection: Activé

17/09/2012 11:44:10
mbam-log-2012-09-17 (11-44-10).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 272089
Temps écoulé: 5 heure(s), 27 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 2
HKCR\AppID\IEAddon.DLL (Rogue.UnVirex) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\TUTO4PC (PUP.Tuto4PC) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 1
HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Mauvais: (1) Bon: (0) -> Mis en quarantaine et réparé avec succès

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 3
C:\Documents and Settings\Choveau\Mes documents\Downloads\quicktime_telechargement_01net.exe (PUP.Toolbar.Repacked) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Choveau\Mes documents\Downloads\setup (1).exe (Trojan.FakeVLC) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Choveau\Mes documents\Downloads\adobe air.exe (Adware.Solimba.Lame) -> Mis en quarantaine et supprimé avec succès.

(fin)

lolozxr750 · Answer

ça rame toujours , et aussi des pub qui arrive. Et aussi une fenêtre qui s'ouvre :
avgwdsvc.exe  doit fermer...etc..

petitmecano · Answer

telecharge et ouvre  

AdwCleaner  

https://toolslib.net

clique sur suppression et post le rapport après le redémarrage  
.::. Helper  .::.

lolozxr750 · Answer

Voila le rapport.


# AdwCleaner v2.002 - Rapport créé le 18/09/2012 à 21:06:18
# Mis à jour le 16/09/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Choveau - BRENDAN
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\Choveau\Mes documents\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****

Arrêté & Supprimé : vToolbarUpdater11.2.0
Arrêté & Supprimé : WajamUpdater

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\AVG Secure Search
Dossier Supprimé : C:\Documents and Settings\Choveau\Application Data\AVG Secure Search
Dossier Supprimé : C:\Documents and Settings\Choveau\Application Data\OpenCandy
Dossier Supprimé : C:\Documents and Settings\Choveau\Application Data\PriceGong
Dossier Supprimé : C:\Documents and Settings\Choveau\Local Settings\Application Data\AVG Secure Search
Dossier Supprimé : C:\Documents and Settings\Choveau\Local Settings\Application Data\Conduit
Dossier Supprimé : C:\Documents and Settings\Choveau\Local Settings\Application Data\ConduitEngine
Dossier Supprimé : C:\Documents and Settings\Choveau\Local Settings\Application Data\OpenCandy
Dossier Supprimé : C:\Documents and Settings\Choveau\Local Settings\Application Data\Smartbar
Dossier Supprimé : C:\Documents and Settings\Choveau\Local Settings\Application Data	uto4pc_fr_4
Dossier Supprimé : C:\Documents and Settings\Choveau\Local Settings\Application Data\Wajam
Dossier Supprimé : C:\Documents and Settings\Choveau\Menu Démarrer\Programmes\Wajam
Dossier Supprimé : C:\Program Files\Ask Search Assistant
Dossier Supprimé : C:\Program Files\AVG Secure Search
Dossier Supprimé : C:\Program Files\ConduitEngine
Dossier Supprimé : C:\Program Files\Fichiers communs\AVG Secure Search
Dossier Supprimé : C:\Program Files\Tuto4pc
Dossier Supprimé : C:\Program Files\Wajam
Fichier Supprimé : C:\DOCUME~1\Choveau\LOCALS~1\Temp\Uninstall.exe
Fichier Supprimé : C:\WINDOWS\system32\conduitEngine.tmp
Supprimé au redémarrage : C:\Documents and Settings\Choveau\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp

***** [Registre] *****

lolozxr750 · Answer

Voila le rapport.


# AdwCleaner v2.002 - Rapport créé le 18/09/2012 à 21:06:18
# Mis à jour le 16/09/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Choveau - BRENDAN
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\Choveau\Mes documents\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****

Arrêté & Supprimé : vToolbarUpdater11.2.0
Arrêté & Supprimé : WajamUpdater

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\AVG Secure Search
Dossier Supprimé : C:\Documents and Settings\Choveau\Application Data\AVG Secure Search
Dossier Supprimé : C:\Documents and Settings\Choveau\Application Data\OpenCandy
Dossier Supprimé : C:\Documents and Settings\Choveau\Application Data\PriceGong
Dossier Supprimé : C:\Documents and Settings\Choveau\Local Settings\Application Data\AVG Secure Search
Dossier Supprimé : C:\Documents and Settings\Choveau\Local Settings\Application Data\Conduit
Dossier Supprimé : C:\Documents and Settings\Choveau\Local Settings\Application Data\ConduitEngine
Dossier Supprimé : C:\Documents and Settings\Choveau\Local Settings\Application Data\OpenCandy
Dossier Supprimé : C:\Documents and Settings\Choveau\Local Settings\Application Data\Smartbar
Dossier Supprimé : C:\Documents and Settings\Choveau\Local Settings\Application Data	uto4pc_fr_4
Dossier Supprimé : C:\Documents and Settings\Choveau\Local Settings\Application Data\Wajam
Dossier Supprimé : C:\Documents and Settings\Choveau\Menu Démarrer\Programmes\Wajam
Dossier Supprimé : C:\Program Files\Ask Search Assistant
Dossier Supprimé : C:\Program Files\AVG Secure Search
Dossier Supprimé : C:\Program Files\ConduitEngine
Dossier Supprimé : C:\Program Files\Fichiers communs\AVG Secure Search
Dossier Supprimé : C:\Program Files\Tuto4pc
Dossier Supprimé : C:\Program Files\Wajam
Fichier Supprimé : C:\DOCUME~1\Choveau\LOCALS~1\Temp\Uninstall.exe
Fichier Supprimé : C:\WINDOWS\system32\conduitEngine.tmp
Supprimé au redémarrage : C:\Documents and Settings\Choveau\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp

***** [Registre] *****

petitmecano · Answer

Toujours incomplet mais c'est pas très grave

Télécharger et installe RevoUninstaller (30 jours)

http://c464521.r21.cf0.rackcdn.com/RevoUninProSetup.exe

Il est necessaire que tu fasses un pré-nettoyage c'est a dire supprime tous les logiciels qui ne te servent plus

Ensuite:

Ouvre RevoUninstaller (raccourcis sur ton bureau normalement) et va dans :
Fichier => Exporter vers => Format Text(txt) => Ne laisse que APPLICATION et VERSION de coché

Enregistre sur le bureau et donne lui comme nom : informations

Ouvre le rapport qui est sur ton bureau et post le ici

lolozxr750 · Answer

Application	Version	
Adobe AIR	3.4.0.2540	
Adobe Flash Player 11 ActiveX	11.4.402.265	
Adobe Reader X (10.1.4) - Français	10.1.4	
Adobe Shockwave Player 11.6	11.6.5.635	
Akamai NetSession Interface Service		
Apple Application Support	2.1.5	
Apple Software Update	2.1.3.127	
Assistant de connexion Windows Live	5.000.818.5	
Asus ACPI Driver	4.00.0010	
ASUSUpdate for Eee PC		
Atheros Communications Inc.(R) AR8121/AR8113/AR8114 Gigabit/Fast Ethernet Driver	1.0.0.30	
AvalonHeroesEU	1.00.0000	
AVG 2012	2012.0.2221	
Bing Bar	7.0.822.0	
Cartoon Me version 1.6	1.6	
Conjugaison	2.0.0.0	
Deer Hunter - The 2005 Season Demo		
ECAP	1.0.1.4	
Eee Instant Key	1.08	
ETDWare PS/2-x86 7.0.4.3 WHQL		
FoxTarot version 4.2.1		
FRACTION		
GameSpy Arcade		
Google Chrome	21.0.1180.89	
Google Toolbar for Internet Explorer	7.4.3203.136	
Installation Windows Live	14.0.8117.0416	
Intel(R) Graphics Media Accelerator Driver		
Lecteur Windows Media 11		
MagicPic 3	3.37f	
Malwarebytes Anti-Malware version 1.65.0.1400	1.65.0.1400	
Microsoft .NET Framework 1.1		
Microsoft .NET Framework 2.0 Service Pack 2	2.2.30729	
Microsoft .NET Framework 3.0 Service Pack 2	3.2.30729	
Microsoft .NET Framework 3.5 SP1		
Microsoft Compression Client Pack 1.0 for Windows XP	1	
Microsoft Office PowerPoint Viewer 2007 (French)	12.0.6612.1000	
Microsoft Security Essentials	4.0.1526.0	
Microsoft Silverlight	5.1.10411.0	
Microsoft SQL Server 2005 Compact Edition [ENU]	3.1.0000	
Microsoft Sync Framework Runtime Native v1.0 (x86)	1.0.1215.0	
Microsoft Sync Framework Services Native v1.0 (x86)	1.0.1215.0	
Microsoft User-Mode Driver Framework Feature Pack 1.0		
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053	8.0.50727.4053	
Microsoft Visual C++ 2005 Redistributable	8.0.61001	
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148	9.0.30729.4148	
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17	9.0.30729	
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148	9.0.30729.4148	
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161	9.0.30729.6161	
Microsoft Works	9.7.0621	
Module de compatibilité pour Microsoft Office System 2007	12.0.6612.1000	
Paint.NET v3.5.10	3.60.0	
QuickTime	7.71.80.42	
Realtek High Definition Audio Driver	5.10.0.5791	
Revo Uninstaller Pro 2.5.8	2.5.8	
Skype(TM) 5.10	5.10.116	
Tables multimédia (RC03)		
Unity Web Player		
VLC media player 1.0.5	1.0.5	
Winamax Poker	2.2.3.1347357491	
Windows Feature Pack for Storage (32-bit) - IMAPI update for Blu-Ray	1.0	
Windows Internet Explorer 7	20070813.185237	
Windows Live FolderShare	14.0.8117.416	
Windows Media Format 11 runtime

petitmecano · Answer

Ok bon il y a plusieurs problèmes plus ou moins important ...

1. Tu as deux antivirus ton ordinateur doit Freezer bien comme il faut 
2. Tu as (2 toolbar c'est rien mais bon ...)
3. Tu n'est en partie pas a jour dans tes logiciels 
 
On commence par l'antivirus

Tu as :
 
AVG
Microsoft security ...

Lequel veut-tu garder ?

Ouvre les deux et vide a chacun leur quarentaine

lolozxr750 · Answer

Bonjour,

Je garde microsoft securitu, j'ai ouvert les deux, il n'y avait rien en quarantaine.

lolozxr750 · Answer

Quand je veux faire un scan avec AVG LinKScaanner, il me demande une adresse à analyser . Je ne peux rien faire de plus.

lolozxr750 · Answer

C'est fait, j'ai supprimé aussi tout les composant qui restés comme il me l'as demandé. L'ordi est un peu plus rapide maintenant.

lolozxr750 · Answer

Je ne peux pas, ça me dit :  FileHippo.com Update Checker a rencontré un probléme et doit être fermé.

lolozxr750 · Answer

Comment je fais pour faire ça ?
là je redémarre, je met mon mot de passe et il se met en route.

lolozxr750 · Answer

Je l'ai installé, mais ça fait toujours pareil. Je clique droit dessus et execute en tant qu'administrateur. Et toujours : a rencontré un probléme ETC ........

lolozxr750 · Answer

Pareil en mode sans echec...

lolozxr750 · Answer

Application	Version	
Adobe AIR	3.4.0.2540	
Adobe Flash Player 11 ActiveX	11.4.402.265	
Adobe Reader X (10.1.4) - Français	10.1.4	
Adobe Shockwave Player 11.6	11.6.5.635	
Akamai NetSession Interface Service		
Apple Application Support	2.1.5	
Apple Software Update	2.1.3.127	
Assistant de connexion Windows Live	5.000.818.5	
Atheros Communications Inc.(R) AR8121/AR8113/AR8114 Gigabit/Fast Ethernet Driver	1.0.0.30	
AvalonHeroesEU	1.00.0000	
Bing Bar	7.0.822.0	
Cartoon Me version 1.6	1.6	
Conjugaison	2.0.0.0	
Deer Hunter - The 2005 Season Demo		
ECAP	1.0.1.4	
Eee Instant Key	1.08	
ETDWare PS/2-x86 7.0.4.3 WHQL		
FileHippo.com Update Checker		
FoxTarot version 4.2.1		
FRACTION		
GameSpy Arcade		
Google Chrome	21.0.1180.89	
Google Toolbar for Internet Explorer	7.4.3203.136	
Installation Windows Live	14.0.8117.0416	
Intel(R) Graphics Media Accelerator Driver		
Lecteur Windows Media 11		
MagicPic 3	3.37f	
Malwarebytes Anti-Malware version 1.65.0.1400	1.65.0.1400	
Microsoft .NET Framework 1.1		
Microsoft .NET Framework 2.0 Service Pack 2	2.2.30729	
Microsoft .NET Framework 3.0 Service Pack 2	3.2.30729	
Microsoft .NET Framework 3.5 SP1		
Microsoft Compression Client Pack 1.0 for Windows XP	1	
Microsoft Office PowerPoint Viewer 2007 (French)	12.0.6612.1000	
Microsoft Security Essentials	4.0.1526.0	
Microsoft Silverlight	5.1.10411.0	
Microsoft SQL Server 2005 Compact Edition [ENU]	3.1.0000	
Microsoft Sync Framework Runtime Native v1.0 (x86)	1.0.1215.0	
Microsoft Sync Framework Services Native v1.0 (x86)	1.0.1215.0	
Microsoft User-Mode Driver Framework Feature Pack 1.0		
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053	8.0.50727.4053	
Microsoft Visual C++ 2005 Redistributable	8.0.61001	
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148	9.0.30729.4148	
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17	9.0.30729	
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148	9.0.30729.4148	
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161	9.0.30729.6161	
Microsoft Works	9.7.0621	
Module de compatibilité pour Microsoft Office System 2007	12.0.6612.1000	
Paint.NET v3.5.10	3.60.0	
QuickTime	7.71.80.42	
Realtek High Definition Audio Driver	5.10.0.5791	
Revo Uninstaller Pro 2.5.8	2.5.8	
Skype(TM) 5.10	5.10.116	
Tables multimédia (RC03)		
Unity Web Player		
VLC media player 1.0.5	1.0.5	
Winamax Poker	2.2.3.1347357491	
Windows Feature Pack for Storage (32-bit) - IMAPI update for Blu-Ray	1.0	
Windows Internet Explorer 7	20070813.185237	
Windows Media Format 11 runtime

lolozxr750 · Answer

c'est fait...
A chaque foi que je redémarre l'ordi il y a une fenêtre qui s'ouvre et qui dit :
- Assistant ajout de nouveau matériel détecté. 
Cet assistant vous aide à installer le logiciel pour :  inconnu
- installé le logiciel automatiquement ( recommandé )
- installé à partir d'une liste etc...

J'ai rien connecté ni rien fait .

lolozxr750 · Answer

Nouvelle analyse Revo.


Application	Version	
Adobe AIR	3.4.0.2540	
Adobe Flash Player 11 ActiveX	11.4.402.265	
Adobe Reader X (10.1.4) - Français	10.1.4	
Adobe Shockwave Player 11.6	11.6.5.635	
Akamai NetSession Interface Service		
Apple Application Support	2.1.5	
Apple Software Update	2.1.3.127	
Atheros Communications Inc.(R) AR8121/AR8113/AR8114 Gigabit/Fast Ethernet Driver	1.0.0.30	
AvalonHeroesEU	1.00.0000	
Cartoon Me version 1.6	1.6	
Conjugaison	2.0.0.0	
Deer Hunter - The 2005 Season Demo		
ECAP	1.0.1.4	
Eee Instant Key	1.08	
ETDWare PS/2-x86 7.0.4.3 WHQL		
FileHippo.com Update Checker		
FRACTION		
GameSpy Arcade		
Google Chrome	21.0.1180.89	
Installation Windows Live	14.0.8117.0416	
Intel(R) Graphics Media Accelerator Driver		
Lecteur Windows Media 11		
MagicPic 3	3.37f	
Malwarebytes Anti-Malware version 1.65.0.1400	1.65.0.1400	
Microsoft .NET Framework 1.1		
Microsoft .NET Framework 2.0 Service Pack 2	2.2.30729	
Microsoft .NET Framework 3.0 Service Pack 2	3.2.30729	
Microsoft .NET Framework 3.5 SP1		
Microsoft Compression Client Pack 1.0 for Windows XP	1	
Microsoft Office PowerPoint Viewer 2007 (French)	12.0.6612.1000	
Microsoft Security Essentials	4.0.1526.0	
Microsoft Silverlight	5.1.10411.0	
Microsoft SQL Server 2005 Compact Edition [ENU]	3.1.0000	
Microsoft Sync Framework Runtime Native v1.0 (x86)	1.0.1215.0	
Microsoft Sync Framework Services Native v1.0 (x86)	1.0.1215.0	
Microsoft User-Mode Driver Framework Feature Pack 1.0		
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053	8.0.50727.4053	
Microsoft Visual C++ 2005 Redistributable	8.0.61001	
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148	9.0.30729.4148	
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17	9.0.30729	
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148	9.0.30729.4148	
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161	9.0.30729.6161	
Microsoft Works	9.7.0621	
Module de compatibilité pour Microsoft Office System 2007	12.0.6612.1000	
Paint.NET v3.5.10	3.60.0	
QuickTime	7.71.80.42	
Realtek High Definition Audio Driver	5.10.0.5791	
Revo Uninstaller Pro 2.5.8	2.5.8	
Skype(TM) 5.10	5.10.116	
Tables multimédia (RC03)		
Unity Web Player		
VLC media player 2.0.3	2.0.3	
Winamax Poker	2.2.3.1347357491	
Windows Feature Pack for Storage (32-bit) - IMAPI update for Blu-Ray	1.0	
Windows Internet Explorer 7	20070813.185237	
Windows Media Format 11 runtime

petitmecano · Answer

Il y était avant le message?

juju666 · Answer

ça tourne en rond ici .............

c'est jamais avec un rapport  RevoUninstaller que vous allez avancer !!!

lolozxr750 · Answer

Oui...

juju666 · Answer

petit topo des soucis ? 

 je vais prendre la suite je pense que petitmecano n'en verra pas d'inconvénients :-)

Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

Tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....

Télécharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe

Miroirs :

http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan
http://www.archive-host.com

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

Une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

Si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

Si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif

Si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

Il est possible que l'outil fasse redemarrer ton pc plusieurs fois , laisse-le faire

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

Si possible , confirme ou infirme l'utilisation de Defogger par Pre_Scan

lolozxr750 · Answer

Bonjour,

Ok je ferais ça ce soir, par contre c'est quoi ( Miroir ) et le lien qu'il y a dessous ?
Bonne journée.

juju666 · Answer

Bah ..... un miroir c'est une copie .... au cas où le premier lien est hors service.

lolozxr750 · Answer

Bonsoir et Merci.

voici le rapport. 

 https://pjjoint.malekal.com/files.php?id=20120921_67k5r5c14


 bon weekend.

juju666 · Answer

relance prescan clique sur diag héberge le rapport

lolozxr750 · Answer

Bonjour,

Voici le lien; 
 https://pjjoint.malekal.com/files.php?id=20120922_u10x15b8w14q5

juju666 · Answer

Rien ...

Nous allons réaliser un diagnostic de ton PC : 

&#9654 Télécharge ZHPDiag (de Nicolas Coolman) 

ou :ZHPDiag

&#9654 Enregistre le sur ton Bureau.

Une fois le téléchargement achevé, 

&#9654 Installe et lance ZHPDiag.exe ( Si tu es sous Vista ou 7, une fois le logiciel ouvert clique sur le bouton "UAC")

&#9654 Clique sur le tournevis puis sur Tous pour cocher toutes les cases des options.

&#9654 Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse, 

&#9654 Pour me transmettre ton rapport utilise le site http://pjjoint.malekal.com 

&#9654 Clique sur Parcourir et cherche le fichier C:\ZHP\ZHPDiag.txt

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Envoyer le fichier".

Un lien de cette forme :

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120312_q15b11x7g11u5

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

lolozxr750 · Answer

Quand je clic sur ZHPdiag ( de Nicolas Coolman )  ça me renvoi sur une page pour le télécharger, mais il n'y a rien pour lancer le téléchargement, je vois rien.

Ensuite sur ZHPdiag, là j'ai : page inaccessible.

lolozxr750 · Answer

Bon, impossible de lancer le téléchargement...

juju666 · Answer

impossible n'est pas français

ftp://zebulon.fr/ZHPDiag2.exe

lolozxr750 · Answer

Page Web inaccessible

juju666 · Answer

tu ne m'as toujours pas dit quels sont les soucis ?

lolozxr750 · Answer

Je n'arrive pas à télécharger ZHP, le téléchargement ne ce lance pas quelque soit les solutions. Pour les autres lien que tu m'as donner ça fait / Page web inaccessible.
Aprés bon, il rame et ce bloque mais moins après avoir nettoyer avec malwaresbytes

juju666 · Answer

poste ton rapport MBAM ?

lolozxr750 · Answer

En fait j'aurais dû commencer par dire que je ne connais rien à l'informatique. désolé.
C'est quoi le rapport MBAM ??

juju666 · Answer

malwarebytes

lolozxr750 · Answer

Bonsoir,

Voici le rapport.


Malwarebytes Anti-Malware (Essai) 1.65.0.1400
www.malwarebytes.org

Version de la base de données: v2012.09.23.01

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 7.0.5730.13
Choveau :: BRENDAN [administrateur]

Protection: Activé

23/09/2012 16:39:13
analyse malwarebytes N°3.txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 296428
Temps écoulé: 3 heure(s), 40 minute(s), 27 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 2
C:\Documents and Settings\Choveau\Bureau\winlogon.exe (Heuristics.Reserved.Word.Exploit) -> Aucune action effectuée.
C:\Documents and Settings\Choveau\Mes documents\Downloads\winlogon.exe (Heuristics.Reserved.Word.Exploit) -> Aucune action effectuée.

(fin)

juju666 · Answer

Y'avait rien .....

 
 retente le téléchargement de ZHPDiag STP.

lolozxr750 · Answer

Toujours pas, ça veut pas.
Par contre j'ai supprimé les 2 menaces et vidé la quarantaine.

juju666 · Answer

&#9654 Fais un clic droit et "Enregistrer la cible (du lien sous) -> tonprenom.exe -> destination ton bureau (ET PAS AILLEURS) sur le lien suivant : ComboFix 

&#9654 Ferme les fenêtres  de tous les programmes en cours. 
Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 


si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur combofix renommé 

Si tu es sur Windows XP, laisse-le installer la console de récupération.

&#9654 Ne touche à rien durant le scan

ComboFix devrait redémarrer ton PC.

&#9654 n'oublie pas de réactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

&#9654&#9654 Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. 

 
&#9654&#9654&#9654 Si, après le redémarrage de votre pc par combofix, vous avez des erreurs "Clé marquée pour suppression" ou des soucis de connexion internet, redémarrez à nouveau votre ordinateur

lolozxr750 · Answer

Le voici : 


ComboFix 12-09-23.02 - Choveau 23/09/2012  22:41:24.1.1 - x86
Microsoft Windows XP Édition familiale  5.1.2600.3.1252.33.1036.18.1015.502 [GMT 2:00]
Lancé depuis: c:\documents and settings\Choveau\Bureau\ComboFix.exe
AV: AVG Internet Security 2012 *Enabled/Updated* {17DDD097-36FF-435F-9E1B-52D74245D6BF}
AV: Microsoft Security Essentials *Disabled/Updated* {BCF43643-A118-4432-AEDE-D861FCBCFCDF}
AV: Microsoft Security Essentials *Disabled/Updated* {EDB4FA23-53B8-4AFA-8C5D-99752CCA7095}
FW: AVG Firewall *Disabled* {8decf618-9569-4340-b34a-d78d28969b66}
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\documents and settings\All Users\Application Data\TEMP
c:\documents and settings\All Users\Application Data\TEMP\AVG\avgmfapx.exe
c:\documents and settings\All Users\Application Data\TEMP\AVG\avgmfarx.dll
c:\documents and settings\All Users\Application Data\TEMP\AVG\avgntdumpx.exe
c:\documents and settings\All Users\Application Data\TEMP\AVG\avgrunasx.exe
c:\documents and settings\All Users\Application Data\TEMP\AVG\avi7.avg
c:\documents and settings\All Users\Application Data\TEMP\AVG\compat.ini
c:\documents and settings\All Users\Application Data\TEMP\AVG\htmlayout.dll
c:\documents and settings\All Users\Application Data\TEMP\AVG\incavi.avm
c:\documents and settings\All Users\Application Data\TEMP\AVG\license_cz.htm
c:\documents and settings\All Users\Application Data\TEMP\AVG\license_da.htm
c:\documents and settings\All Users\Application Data\TEMP\AVG\license_es.htm
c:\documents and settings\All Users\Application Data\TEMP\AVG\license_fr.htm
c:\documents and settings\All Users\Application Data\TEMP\AVG\license_ge.htm
c:\documents and settings\All Users\Application Data\TEMP\AVG\license_hu.htm
c:\documents and settings\All Users\Application Data\TEMP\AVG\license_id.htm
c:\documents and settings\All Users\Application Data\TEMP\AVG\license_in.htm
c:\documents and settings\All Users\Application Data\TEMP\AVG\license_it.htm
c:\documents and settings\All Users\Application Data\TEMP\AVG\license_jp.htm
c:\documents and settings\All Users\Application Data\TEMP\AVG\license_ko.htm
c:\documents and settings\All Users\Application Data\TEMP\AVG\license_ms.htm
c:\documents and settings\All Users\Application Data\TEMP\AVG\license_nl.htm
c:\documents and settings\All Users\Application Data\TEMP\AVG\license_pb.htm
c:\documents and settings\All Users\Application Data\TEMP\AVG\license_pl.htm
c:\documents and settings\All Users\Application Data\TEMP\AVG\license_pt.htm
c:\documents and settings\All Users\Application Data\TEMP\AVG\license_ru.htm
c:\documents and settings\All Users\Application Data\TEMP\AVG\license_sc.htm
c:\documents and settings\All Users\Application Data\TEMP\AVG\license_sk.htm
c:\documents and settings\All Users\Application Data\TEMP\AVG\license_sp.htm
c:\documents and settings\All Users\Application Data\TEMP\AVG\license_tr.htm
c:\documents and settings\All Users\Application Data\TEMP\AVG\license_us.htm
c:\documents and settings\All Users\Application Data\TEMP\AVG\license_zh.htm
c:\documents and settings\All Users\Application Data\TEMP\AVG\license_zt.htm
c:\documents and settings\All Users\Application Data\TEMP\AVG\mfaconf.txt
c:\documents and settings\All Users\Application Data\TEMP\AVG\mfacz.lns
c:\documents and settings\All Users\Application Data\TEMP\AVG\mfada.lns
c:\documents and settings\All Users\Application Data\TEMP\AVG\mfaes.lns
c:\documents and settings\All Users\Application Data\TEMP\AVG\mfafr.lns
c:\documents and settings\All Users\Application Data\TEMP\AVG\mfage.lns
c:\documents and settings\All Users\Application Data\TEMP\AVG\mfahu.lns
c:\documents and settings\All Users\Application Data\TEMP\AVG\mfaid.lns
c:\documents and settings\All Users\Application Data\TEMP\AVG\mfain.lns
c:\documents and settings\All Users\Application Data\TEMP\AVG\mfait.lns
c:\documents and settings\All Users\Application Data\TEMP\AVG\mfajp.lns
c:\documents and settings\All Users\Application Data\TEMP\AVG\mfako.lns
c:\documents and settings\All Users\Application Data\TEMP\AVG\mfams.lns
c:\documents and settings\All Users\Application Data\TEMP\AVG\mfanl.lns
c:\documents and settings\All Users\Application Data\TEMP\AVG\mfapb.lns
c:\documents and settings\All Users\Application Data\TEMP\AVG\mfapl.lns
c:\documents and settings\All Users\Application Data\TEMP\AVG\mfapt.lns
c:\documents and settings\All Users\Application Data\TEMP\AVG\mfaru.lns
c:\documents and settings\All Users\Application Data\TEMP\AVG\mfasc.lns
c:\documents and settings\All Users\Application Data\TEMP\AVG\mfask.lns
c:\documents and settings\All Users\Application Data\TEMP\AVG\mfasp.lns
c:\documents and settings\All Users\Application Data\TEMP\AVG\mfatr.lns
c:\documents and settings\All Users\Application Data\TEMP\AVG\mfaus.lns
c:\documents and settings\All Users\Application Data\TEMP\AVG\mfavera.txt
c:\documents and settings\All Users\Application Data\TEMP\AVG\mfaverx.txt
c:\documents and settings\All Users\Application Data\TEMP\AVG\mfazh.lns
c:\documents and settings\All Users\Application Data\TEMP\AVG\mfazt.lns
c:\documents and settings\All Users\Application Data\TEMP\AVG\microavi.avg
c:\documents and settings\All Users\Application Data\TEMP\AVG\miniavi.avg
c:\documents and settings\All Users\Application Data\TEMP\AVG\setup.exe
c:\documents and settings\All Users\Application Data\TEMP\AVG\setup.ini
c:\windows\system32\Cache
c:\windows\system32\Cache\272512937d9e61a4.fb
c:\windows\system32\Cache\287204568329e189.fb
c:\windows\system32\Cache\28bc8f716fd76a47.fb
c:\windows\system32\Cache\2c53092c95605355.fb
c:\windows\system32\Cache\31a0997e9a5b5eb3.fb
c:\windows\system32\Cache\32c84fe32bb74d60.fb
c:\windows\system32\Cache\35735b8937fdd668.fb
c:\windows\system32\Cache\3917078cb68ec657.fb
c:\windows\system32\Cache\590ba23ce359fd0c.fb
c:\windows\system32\Cache\610289e025a3ee9a.fb
c:\windows\system32\Cache\651c5d3cdbfb8bd1.fb
c:\windows\system32\Cache\6c59ac5e7e7a3ad0.fb
c:\windows\system32\Cache\6d03dad1035885d3.fb
c:\windows\system32\Cache\a8556537add6dfc5.fb
c:\windows\system32\Cache\ad10a52aff5e038d.fb
c:\windows\system32\Cache\b22ab6acfacfb730.fb
c:\windows\system32\Cache\c1fa887b03019701.fb
c:\windows\system32\Cache\c4d28dca2e7648be.fb
c:\windows\system32\Cache\d201ef9910cd39de.fb
c:\windows\system32\Cache\d2e94710a5708128.fb
c:\windows\system32\Cache\d79b9dfe81484ec4.fb
c:\windows\system32\Cache\e0de16f883bea794.fb
c:\windows\system32\Cache\f998975c9cc711ee.fb
c:\windows\system32\drivers\etc\hosts.ics
c:\windows\system32\oobe\msoobe.err
c:\windows\system32\SETCA.tmp
c:\windows\system32\SETCF.tmp
c:\windows\system32\Thumbs.db
c:\windows\system32\URTTemp
c:\windows\system32\URTTemp\fusion.dll
c:\windows\system32\URTTemp\mscoree.dll
c:\windows\system32\URTTemp\mscoree.dll.local
c:\windows\system32\URTTemp\mscorsn.dll
c:\windows\system32\URTTemp\mscorwks.dll
c:\windows\system32\URTTemp\msvcr71.dll
c:\windows\system32\URTTempegtlib.exe
D:\AUTORUN.INF
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2012-08-23 au 2012-09-23  ))))))))))))))))))))))))))))))))))))
.
.
2012-09-23 20:14 . 2012-08-30 08:17	6980552	----a-w-	c:\documents and settings\All Users\Application Data\Microsoft\Microsoft Antimalware\Definition Updates\{D61C9720-80DC-4611-A51F-2CE901AD9D73}\mpengine.dll
2012-09-22 15:45 . 2012-08-30 08:17	6980552	----a-w-	c:\documents and settings\All Users\Application Data\Microsoft\Microsoft Antimalware\Definition Updates\Backup\mpengine.dll
2012-09-21 19:34 . 2012-09-22 06:07	--------	d-----w-	C:\Pre_Scan
2012-09-19 19:21 . 2012-09-19 19:21	--------	d-----w-	c:\documents and settings\Propriétaire
2012-09-19 14:47 . 2012-09-19 14:48	--------	d-----w-	c:\documents and settings\Administrateur
2012-09-19 14:26 . 2012-09-21 20:03	--------	d-----w-	c:\program files\FileHippo.com
2012-09-19 10:14 . 2012-09-19 10:47	--------	d-----w-	c:\documents and settings\Choveau\Application Data\AVG2012
2012-09-18 19:54 . 2012-09-18 19:54	--------	d-----w-	c:\documents and settings\Choveau\Local Settings\Application Data\VS Revo Group
2012-09-18 19:54 . 2009-12-30 09:20	27064	----a-w-	c:\windows\system32\driversevoflt.sys
2012-09-18 19:54 . 2012-09-18 19:54	--------	d-----w-	c:\program files\VS Revo Group
2012-09-17 09:31 . 2012-09-17 09:31	--------	d-----w-	c:\documents and settings\Choveau\Application Data\Malwarebytes
2012-09-17 09:31 . 2012-09-17 09:31	--------	d-----w-	c:\documents and settings\All Users\Application Data\Malwarebytes
2012-09-17 09:30 . 2012-09-17 09:31	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2012-09-17 09:30 . 2012-09-07 15:04	22856	----a-w-	c:\windows\system32\drivers\mbam.sys
2012-09-11 17:14 . 2012-09-11 17:14	--------	d-----w-	c:\program files\Winamax Poker
2012-09-09 16:24 . 2012-09-09 16:24	--------	d-----w-	c:\documents and settings\Choveau\Application Data\wam.04351C371E530C3762CBA45FA283ED972DCDEFB6.1
2012-09-09 16:12 . 2012-09-09 16:12	696520	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2012-09-09 16:12 . 2012-09-09 16:12	73416	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2012-09-09 09:15 . 2012-09-09 09:15	--------	d-----w-	c:\program files\Fichiers communs\Adobe AIR
2012-08-31 15:38 . 2012-08-31 15:38	--------	d-----w-	C:\AVG2012
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-07-06 13:59 . 2009-02-05 10:59	78336	----a-w-	c:\windows\system32\browser.dll
2012-07-04 14:05 . 2009-02-05 10:12	139784	----a-w-	c:\windows\system32\driversdpwd.sys
2012-07-03 18:27 . 2009-02-05 10:59	1866240	----a-w-	c:\windows\system32\win32k.sys
2012-07-03 15:00 . 2009-02-05 10:59	832512	----a-w-	c:\windows\system32\wininet.dll
2012-07-03 15:00 . 2009-02-05 10:59	1830912	----a-w-	c:\windows\system32\inetcpl.cpl
2012-07-03 15:00 . 2012-05-28 07:50	78336	----a-w-	c:\windows\system32\ieencode.dll
2012-07-03 15:00 . 2009-02-05 10:59	17408	----a-w-	c:\windows\system32\corpol.dll
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{47B614AF-B4CC-485B-B331-BE26F02ED4CC}]
2012-09-23 20:02	345	----a-w-	c:\program files\Internet Explorer\IEAddon.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2012-01-29 39408]
"BHO Update"="c:\program files\Internet Explorer\Updater.exe" [2011-11-21 118272]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2008-11-12 98304]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2008-11-12 114688]
"Persistence"="c:\windows\system32\igfxpers.exe" [2008-11-12 94208]
"ETDWare"="c:\program files\Elantech\ETDCtrl.exe" [2009-01-23 416768]
"RTHDCPL"="RTHDCPL.EXE" [2009-02-14 17508864]
"fssui"="c:\program files\Windows Live\Family Safety\fsui.exe" [2010-04-28 647528]
"Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2012-07-27 919008]
"APSDaemon"="c:\program files\Fichiers communs\Apple\Apple Application Support\APSDaemon.exe" [2011-09-27 59240]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2011-10-24 421888]
"MSC"="c:\program files\Microsoft Security Client\msseces.exe" [2012-03-26 931200]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
"DWQueuedReporting"="c:\progra~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" [2007-02-26 437160]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MsMpSvc]
@="Service"
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Alcmtr]
2008-06-20 00:20	57344	----a-w-	c:\windows\ALCMTR.EXE
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]
2010-04-16 21:12	3872080	----a-w-	c:\program files\Windows Live\Messenger\msnmsgr.exe
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Messenger\msmsgs.exe"=
"c:\WINDOWS\system32\dplaysvr.exe"=
"c:\Program Files\Atari\Deer Hunter 2005 Demo\DH2005Demo.exe"=
"c:\WINDOWS\system32\dpnsvr.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Fichiers communs\Apple\Apple Application Support\WebKit2WebProcess.exe"=
"c:\Documents and Settings\Choveau\Local Settings\Application Data\Google\Chrome\Application\chrome.exe"=
"c:\Program Files\Skype\Phone\Skype.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"443:TCP"= 443:TCP:*:Disabled:HTTPS
"21:TCP"= 21:TCP:*:Disabled:FTP
"2272:TCP"= 2272:TCP:Akamai NetSession Interface
"5000:UDP"= 5000:UDP:Akamai NetSession Interface
.
R2 Akamai;Akamai NetSession Interface;c:\windows\System32\svchost.exe -k Akamai [05/02/2009 12:59 14336]
R2 BBUpdate;BBUpdate;c:\program files\Microsoft\BingBar\SeaPort.EXE [13/10/2011 17:21 249648]
R2 MBAMScheduler;MBAMScheduler;c:\program files\Malwarebytes' Anti-Malware\mbamscheduler.exe [17/09/2012 11:31 399432]
R2 MBAMService;MBAMService;c:\program files\Malwarebytes' Anti-Malware\mbamservice.exe [17/09/2012 11:31 676936]
R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [17/09/2012 11:30 22856]
S2 BBSvc;Bing Bar Update Service;c:\program files\Microsoft\BingBar\BBSvc.EXE [21/10/2011 15:23 196176]
S2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [06/02/2010 01:03 135664]
S2 SkypeUpdate;Skype Updater;c:\program files\Skype\Updater\Updater.exe [07/06/2012 19:12 160944]
S3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [09/09/2012 18:12 250568]
S3 Ambfilt;Ambfilt;c:\windows\system32\drivers\Ambfilt.sys [08/04/2009 14:31 1684736]
S3 AVGIDSDriver;AVGIDSDriver;c:\windows\system32\DRIVERS\AVGIDSDriver.Sys --> c:\windows\system32\DRIVERS\AVGIDSDriver.Sys [?]
S3 AVGIDSFilter;AVGIDSFilter;c:\windows\system32\DRIVERS\AVGIDSFilter.Sys --> c:\windows\system32\DRIVERS\AVGIDSFilter.Sys [?]
S3 AVGIDSShim;AVGIDSShim;c:\windows\system32\DRIVERS\AVGIDSShim.Sys --> c:\windows\system32\DRIVERS\AVGIDSShim.Sys [?]
S3 gupdatem;Service Google Update (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [06/02/2010 01:03 135664]
S3 Revoflt;Revoflt;c:\windows\system32\driversevoflt.sys [18/09/2012 21:54 27064]
S4 AVGIDSHX;AVGIDSHX;c:\windows\system32\DRIVERS\avgidshx.sys --> c:\windows\system32\DRIVERS\avgidshx.sys [?]
S4 Avgtdix;AVG TDI Driver;c:\windows\system32\DRIVERS\avgtdix.sys --> c:\windows\system32\DRIVERS\avgtdix.sys [?]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
Akamai	REG_MULTI_SZ   	Akamai
.
Contenu du dossier 'Tâches planifiées'
.
2012-09-23 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-09-09 16:12]
.
2012-09-20 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2011-06-01 16:57]
.
2012-09-23 c:\windows\Tasks\GoogleUpdateTaskMachineCore1cb75fb8a4bcf3a.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-02-05 23:03]
.
2012-09-23 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-02-05 23:03]
.
2012-09-23 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1178991938-4199846798-435951898-1006Core.job
- c:\documents and settings\Choveau\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2012-06-14 14:31]
.
2012-09-23 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1178991938-4199846798-435951898-1006UA.job
- c:\documents and settings\Choveau\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2012-06-14 14:31]
.
2012-09-23 c:\windows\Tasks\Microsoft Antimalware Scheduled Scan.job
- c:\program files\Microsoft Security Client\MpCmdRun.exe [2012-03-26 15:03]
.
2012-09-23 c:\windows\Tasks\User_Feed_Synchronization-{82C593B8-2DA0-4DA4-B12C-F46117978CB3}.job
- c:\windows\system32\msfeedssync.exe [2007-08-13 17:36]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.com/
uDefault_Search_URL = hxxp://www.google.com/ie
uInternet Settings,ProxyOverride = *.local
uSearchAssistant = hxxp://www.bing.com/search?q={searchTerms}
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: Envoyer au périphérique &Bluetooth... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
IE: Envoyer à Bluetooth - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
TCP: DhcpNameServer = 109.0.66.20 109.0.66.10
.
- - - - ORPHELINS SUPPRIMES - - - -
.
Toolbar-{CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
WebBrowser-{CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
WebBrowser-{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} - (no file)
HKLM-Run-ROC_roc_dec12 - c:\program files\AVG Secure Search\ROC_roc_dec12.exe
HKLM-Run-ROC_ROC_NT - c:\program files\AVG Secure Search\ROC_ROC_NT.exe
MSConfigStartUp-Adobe Reader Speed Launcher - c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe
AddRemove-FileHippo.com - c:\program files\FileHippo.com\uninstall.exe
AddRemove-UnityWebPlayer - c:\documents and settings\Choveau\Local Settings\Application Data\Unity\WebPlayer\Uninstall.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2012-09-23 22:56
Windows 5.1.2600 Service Pack 3 NTFS
.
Recherche de processus cachés ... 
.
Recherche d'éléments en démarrage automatique cachés ... 
.
Recherche de fichiers cachés ... 
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Akamai]
"ServiceDll"="c:\program files\fichiers communs\akamai/netsession_win_5891ae0.dll"
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\WINDOWS\system32\Macromed\Flash\FlashUtil32_11_4_402_265_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\WINDOWS\system32\Macromed\Flash\FlashUtil32_11_4_402_265_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*1*]
@="?????????????????? v1"
.
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*1*\CLSID]
@="{E23FE9C6-778E-49D4-B537-38FCDE4887D8}"
.
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*2*]
@="?????????????????? v2"
.
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*2*\CLSID]
@="{9BE31822-FDAD-461B-AD51-BE1D1C159921}"
.
Heure de fin: 2012-09-23  23:00:35
ComboFix-quarantined-files.txt  2012-09-23 21:00
.
Avant-CF: 44 632 453 120 octets libres
Après-CF: 45 125 873 664 octets libres
.
WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP  dition familiale" /noexecute=optin /fastdetect
.
- - End Of File - - 19BD967DB11652DC908D14CFEFDF8221

juju666 · Answer

OK.

Retente ZHPDiag ?

lolozxr750 · Answer

j'ai essayé, ça veut pas.

lolozxr750 · Answer

L'ordi n'as pas redémarré dois je le faire ?

juju666 · Answer

Oui.

On va pas s'embêter avec ZHPDiag : 

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop 
netsvcs
safebootminimal
safebootnetwork 
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys 
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
CREATERESTOREPOINT 

&#9654 Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur http://pjjoint.malekal.com et donne les liens

lolozxr750 · Answer

Voici : 

https://pjjoint.malekal.com/files.php?id=20120924_13d5h8p8z6

lolozxr750 · Answer

https://pjjoint.malekal.com/files.php?id=20120924_10t13h15t12r7

juju666 · Answer

Tu m'as fourni un morceau de rapport de PreScan.

Je veux OTL et extras ...

lolozxr750 · Answer

https://pjjoint.malekal.com/files.php?id=20120924_h10m11q15d11b15

juju666 · Answer

Pas étonnant que ton PC rame !

AVG + Microsoft Security Essentials ...

lolozxr750 · Answer

https://pjjoint.malekal.com/files.php?id=20120924_l5k9y13c5k13

juju666 · Answer

https://forums.commentcamarche.net/forum/affich-26091686-ordi-rame-fort?page=3#78

désinstalle un des deux !!

lolozxr750 · Answer

https://pjjoint.malekal.com/files.php?id=20120924_g15i8j15y5y15

juju666 · Answer

https://forums.commentcamarche.net/forum/affich-26091686-ordi-rame-fort?page=3#80  
  
 .::. Contributeur Sécurité .::.

lolozxr750 · Answer

Comment je fais pour les supprimer, je ne peux pas aller dans  ( ajout / supprimer ) la liste ne s'affiche jamais ?

juju666 · Answer

via ccleaner ?

lolozxr750 · Answer

Je n'ai pas ccleaner ou impossible de l'ouvrir.
Lorsque je veux le télécharger une fenêtre s'ouvre : 

Erreur lors de l'ouverture du fichier écriture:
" C:\Programe Files\CCleaner\Ccleaner.exe"
"C:\Program Files\CCleaner\Ccleaner\Lang\Lang-1031.dll"

juju666 · Answer

Pouarf !!!

Essaie avec Revo :  https://www.commentcamarche.net/telecharger/utilitaires/19405-revo-uninstaller/

lolozxr750 · Answer

j'ai supprimé Microsoft security essentials.
Je trouve pas AVG

juju666 · Answer

bon a trouvé le couplable c'est déjà ça.

passe cet outil : http://download.avg.com/filedir/util/avgrem/avg_remover_stf_x86_2013_2706.exe

lolozxr750 · Answer

C 'est fait. 
doit il y avoir un rapport ??

juju666 · Answer

Non.

Refais un ZHPDiag STP

lolozxr750 · Answer

Toujours pas.

juju666 · Answer

OTL

lolozxr750 · Answer

https://pjjoint.malekal.com/files.php?id=20120924_t10e6g512s10

lolozxr750 · Answer

https://pjjoint.malekal.com/files.php?id=20120924_c9y8h11b78

juju666 · Answer

me suis trompé de remover :p

c'est plutôt celui-là : http://download.avg.com/filedir/util/avgrem/avg_remover_stf_x86_2012_2125.exe

:)

lolozxr750 · Answer

;)  c'est fait.

juju666 · Answer

:D

refais un OTL^^

lolozxr750 · Answer

https://pjjoint.malekal.com/files.php?id=20120925_j14e11o12k13n8

lolozxr750 · Answer

https://pjjoint.malekal.com/files.php?id=20120925_m7p7n14q12x13

lolozxr750 · Answer

Aussi à chaque foi que je redémarre l'ordi, j'ai une fenêtre qui s'ouvre :

Assistant ajout de nouveau matériel détecté.
Cet assistant vous aide à installer le logiciel pour :  inconnu

juju666 · Answer

Bah y'a plus rien sur ton rapport.

Essaie ZHPDiag ?

lolozxr750 · Answer

ça veut pas...

juju666 · Answer

qu'est-ce qui ne fonctionne pas ??

lolozxr750 · Answer

Quand je veux télécharger Ccleaner ça fait ça !

Erreur lors de l'ouverture du fichier écriture: 
" C:\Programe Files\CCleaner\Ccleaner.exe" 
"C:\Program Files\CCleaner\Ccleaner\Lang\Lang-1031.dll"   etc....

juju666 · Answer

>.<

ZHPDiag : https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

lolozxr750 · Answer

En tout cas merci, ça va beaucoup mieux.

lolozxr750 · Answer

ça veut toujours pas...

juju666 · Answer

Bon .......

Sinon il ne reste que le problème de ccleaner et du nouveau matériel détecté c'est ça ? 

Bon pour ccleaner tu le désinstalle avec Revo je pense qu'on l'a déjà fait

Et pour le nouveau matos, tu vas dans le gestionnaire des périphériques, et tu me fais une capture d'écran

lolozxr750 · Answer

C'est où gestionnaire des périphériques ?

lolozxr750 · Answer

Pour Ccleaner je l'ai plus.

juju666 · Answer

tape gestionnaire de périphériques dans la recherche du menu démarrer

lolozxr750 · Answer

Je suis dans le gestionnaire des périphériques, comment faire une capture d'écran ?

juju666 · Answer

https://www.commentcamarche.net/informatique/windows/149-faire-des-captures-d-ecran-avec-windows-10/

lolozxr750 · Answer

j'ai pas outils capture.

juju666 · Answer

Imprim Ecran ou PrtScr

Ordi rame fort

91 réponses

Discussions similaires