De 40 à 90% utilisation de l'UC

tu le lances bien avec le clic droit "en tant qu'administrateur" ?

mmmmm il manque la fin.....

salut le rapport de malwarebytes please

Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau :

http://services.service-webmaster.fr/cpt-clics/clics-30453-6820.html (renommé winlogon)

ou , si le lien n'est pas fonctionnel :

http://www.archive-host.com (renommé winlogon)
http://www.security-helpzone.com/Tools/g3n/winlogon.exe (renommé winlogon)

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec ces autres extensions :

http://www.security-helpzone.com/Tools/g3n/Pre_Scan.scr
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.pif
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.com

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

l'outil va envoyer sur un serveur les virus qu'il a mis en quarantaine afin que je puisse l'ameliorer et etudier ces infections plus en profondeur.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider

j'aimerais bien que tu utilises l'hébergeur que je te demande et non un autre

==

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

C:\Windows\system32\Drivers\IsPubDrv.sys

* Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
* Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
* Lorsque l'analyse est terminée colle le lien de(s)( la) page(s) dans ta prochaine réponse.

relance l'outil , clique sur diag , puis heberge c:\pre_diag_xx_xx_xx.txt sur https://www.cjoint.com/ et donne le lien

précise ?

ben elle est bidon ton extension , cjoint.com n'est pas malveillant du tout

ok j'attends la suite :)

Télécharge et enregistre (lien direct) ADWCleaner sur ton bureau :

Lance le,(Pour vista/7/8 => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste C:\Adwcleaner[Sx].txt

poste le rapport , puis refais en tant qu'admin

ok refais un diag , et la suite demain je suis crevé je vais dormir

ok salut

repasse une suppression avec adwcleaner en mode sans echec il a pas pu tout virer en mode normal

sélectionne ce texte , puid CTRL + C :

Kill::

Key::
[HKU\S-1-5-21-986038249-568271772-559393167-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[Service]
[HKU\S-1-5-21-986038249-568271772-559393167-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[WinZip System Utilities Suite - Memory Optimizer]
[HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\WebCake Desktop]
[HKU\S-1-5-18\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{47AE1BA9-0BD1-44F4-88AE-45F8F7B605EF}]
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110211971101}]
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110211971101}]
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{31111111-1111-1111-1111-110211971101}]
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7825CFB6-490A-436B-9F26-4A7B5CFC01A9}]
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E4A7AAC3-D9C2-4D61-8892-5DD64B6F2078}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{7825CFB6-490A-436B-9F26-4A7B5CFC01A9}]
[HKU\S-1-5-21-986038249-568271772-559393167-1000\Software\DealPlyLive]
[HKU\S-1-5-21-986038249-568271772-559393167-1000\Software\nj-RAT]
[HKU\S-1-5-21-986038249-568271772-559393167-1000\Software\SpeedyPC Software]
[HKU\S-1-5-21-986038249-568271772-559393167-1000\Software\SweetIM]
[HKLM\Software\AskTBar]
[HKLM\Software\Object]
[HKLM\Software\SpeedyPC Software]
[HKLM\Software\SweetIM]
[HKLM\Software\Trymedia Systems]
[HKLM\Software\VBMZ]
[HKLM\Software\WinWSD ToolBar]

File|Fold::
C:\Users\TOSHIBA\AppData\Local\Google\Chrome\User Data\Default\Extensions\cloikdolicapcipfoncopeialjfhabgf
C:\Users\TOSHIBA\AppData\Local\Google\Chrome\User Data\Default\Extensions\hahpjplbmicfkmoccokbjejahjjpnena
C:\Users\TOSHIBA\AppData\Roaming\Mozilla\Firefox\Profiles\o9bvzaya.default\searchplugins\alnaddyToolbar.xml
C:\Users\TOSHIBA\AppData\Roaming\Mozilla\Firefox\Profiles\o9bvzaya.default\searchplugins\online-sharing-customized-web-search.xml
C:\Users\TOSHIBA\AppData\Roaming\Mozilla\Firefox\Profiles\o9bvzaya.default\searchplugins\visualbee.xml
C:\Windows\471D8B37C5B344579FA1B3C693334F4F.TMP
C:\Windows\system32\Drivers\48230029.sys
C:\RUNDLL32.EX_
C:\Windows.old
C:\Windows\E904680936B24A99AD7FC0C16AD773EC.TMP
C:\Windows\7ec76bc4-9eab-4c15-85d2-0731c05e085a.ocx
C:\Windows\winstart.bat
C:\Windows\All Users
C:\Users\TOSHIBA\autorun.inf
C:\Users\TOSHIBA\AppData\Roaming\C__User*
C:\Users\TOSHIBA\AppData\Roaming\SpeedyPC Software
C:\ProgramData\C__User*
C:\ProgramData\SpeedyPC Software
C:\ProgramData\3b2c3a3242304a_c
C:\Program Files\Cr*
C:\Windows\System32\Tasks\TuneUpUtilities_Task_BkGndMaintenance2012
C:\Windows\System32\Tasks\YourFile Update
C:\Windows\System32\Tasks\Express FilesUpdate
C:\Windows\System32\Tasks\4703
C:\Windows\System32\Tasks\VisualBee-enabler
C:\Windows\System32\Drivers\jbvvvdvy.sys
C:\Windows\system32\ee1ab761-b319-46ff-ae85-5343b1c66d9d.dll

Driver::
PROCEXP152
X6EX_PR143
X6XSEX_PR143

Clean::

MBR::

Reboot::

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

t'aurais pas oublié de desactiver protection ou autre ?

supprime le rapport dans c:\ et refais e en mode sans echec sans prise en charge reseau

il devrait redemarrer tout seul....du moins je l'ai programmé pour ca ^^

ok on va passer par un autre puisque celui-ci ne veut pas passer

==

Télécharge ici :OTL

▶ enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 / 8 => clic droit "executer en tant que...."

sur OTL.exe pour le lancer.

▶ => Clique ici pour voir la Configuration

▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"


HKCU\Software
HKLM\Software
HKCU\Software\Microsoft\Command Processor /s
%Homedrive%\*
%Homedrive%\*.
%Userprofile%\*
%Userprofile%\*.
%Allusersprofile%\*
%Allusersprofile%\*.
%LocalAppData%\*
%LocalAppData%\*.
%Userprofile%\Local Settings\Application Data\*
%Userprofile%\Local Settings\Application Data\*.
%programFiles%\*
%programFiles%\*.
%Systemroot%\Installer\*.
%Systemroot%\Temp\*.exe /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.in*
%systemroot%\Tasks\*
%systemroot%\Tasks\*.
%systemroot%\system32\Tasks\*
%systemroot%\system32\Tasks\*.
%systemroot%\system32\drivers\*.sy* /lockedfiles
%systemroot%\system32\config\*.exe /s
%Systemroot%\ServiceProfiles\*.exe /s
%systemroot%\system32\*.sys
dir C:\ /S /A:L /C
msconfig
activex
/md5start
explorer.exe
winlogon.exe
wininit.exe
volsnap.sys
atapi.sys
ndisuio.sys
ndis.sys
cdrom.sys
i8042prt.sys
iastor.sys
tdx.sys
netbt.sys
afd.sys
/md5stop
netsvcs
safebootminimal
safebootnetwork
CREATERESTOREPOINT

▶ Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur https://www.cjoint.com/ et donne les liens

si RegRun est installé vire-le
desinstalle tuneup il fracasse pluss le systeme uq'autre chose
vire tous ces accelerateurs de rien du tout

==

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur OTL.exe pour le lancer.

▶Copie la liste qui se trouve en gras ci-dessous,

▶ colle-la dans la zone sous "Personnalisation" :

:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe
safari.exe
opera.exe
rundll32.exe

:Services
PROCEXP152
X6EX_PR143
X6XSEX_PR143

:OTL
SRV - File not found [Auto | Stopped] -- -- (ToolkitSvc)
FF - user.js - File not found
CHR - homepage: http://search.b1.org/?bsrc=hmcor&chid=c162341
CHR - homepage: http://search.b1.org/?bsrc=hmcor&chid=c162341
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKU\S-1-5-21-986038249-568271772-559393167-1000\..\Run: [Service] C:\Users\TOSHIBA\AppData\Temp\dllhost.exe File not found
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKU\S-1-5-21-986038249-568271772-559393167-1000\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKU\S-1-5-21-986038249-568271772-559393167-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: ClearRecentDocsOnExit = 1
O16 - DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.6.2.cab (Reg Error: Key error.)
O33 - MountPoints2\{68e73e52-5b51-11e2-b3c5-806e6f6e6963}\Shell - "" = AutoRun
O33 - MountPoints2\{68e7413e-5b51-11e2-b3c5-001e101f82a0}\Shell - "" = AutoRun
O33 - MountPoints2\{a8ed3a4a-dc36-11e2-ad97-d0df9adb39cc}\Shell - "" = AutoRun
O33 - MountPoints2\{b277ea58-df35-11e2-86d7-d0df9adb39cc}\Shell - "" = AutoRun
O33 - MountPoints2\{b277ea5b-df35-11e2-86d7-d0df9adb39cc}\Shell - "" = AutoRun
O33 - MountPoints2\{bbd59385-e0a8-11e2-8845-3860774a3b22}\Shell - "" = AutoRun
O33 - MountPoints2\{c779ee87-5c1d-11e2-abf4-3860774a3b22}\Shell - "" = AutoRun
O33 - MountPoints2\{e122ff1e-1054-11e2-84fa-001e101f859f}\Shell - "" = AutoRun
O33 - MountPoints2\G\Shell - "" = AutoRun
O33 - MountPoints2\J\Shell - "" = AutoRun
O34 - HKLM BootExecute: (Partizan)
O34 - HKLM BootExecute: (ootExecute settings...)
O34 - HKLM BootExecute: (OUNT)
[10 C:\Windows\System32\*.tmp files -> C:\Windows\System32\*.tmp -> ]
[1 C:\Users\TOSHIBA\AppData\Local\*.tmp files -> C:\Users\TOSHIBA\AppData\Local\*.tmp -> ]

:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"WinZip System Utilities Suite - Memory Optimizer"=-
[-HKEY_CURRENT_USER\Software\DealPlyLive]
[-HKEY_CURRENT_USER\Software\Microsof]
[-HKEY_CURRENT_USER\Software\nj-RAT]
[-HKU\S-1-5-21-986038249-568271772-559393167-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[Service]
[-HKU\S-1-5-21-986038249-568271772-559393167-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[WinZip System Utilities Suite - Memory Optimizer]
[-HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\WebCake Desktop]
[-HKU\S-1-5-18\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{47AE1BA9-0BD1-44F4-88AE-45F8F7B605EF}]
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110211971101}]
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110211971101}]
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{31111111-1111-1111-1111-110211971101}]
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7825CFB6-490A-436B-9F26-4A7B5CFC01A9}]
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E4A7AAC3-D9C2-4D61-8892-5DD64B6F2078}]
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{7825CFB6-490A-436B-9F26-4A7B5CFC01A9}]
[-HKU\S-1-5-21-986038249-568271772-559393167-1000\Software\DealPlyLive]
[-HKU\S-1-5-21-986038249-568271772-559393167-1000\Software\nj-RAT]
[-HKU\S-1-5-21-986038249-568271772-559393167-1000\Software\SpeedyPC Software]
[-HKU\S-1-5-21-986038249-568271772-559393167-1000\Software\SweetIM]
[-HKLM\Software\AskTBar]
[-HKLM\Software\Object]
[-HKLM\Software\SpeedyPC Software]
[-HKLM\Software\SweetIM]
[-HKLM\Software\Trymedia Systems]
[-HKLM\Software\VBMZ]
[-HKLM\Software\WinWSD ToolBar]

:Files
C:\Users\TOSHIBA\AppData\Roaming\C__User*
C:\Users\TOSHIBA\AppData\Roaming\SpeedyPC Software
C:\ProgramData\C__User*
C:\ProgramData\SpeedyPC Software
C:\ProgramData\3b2c3a3242304a_c
C:\Program Files\Cr*
C:\Windows\System32\Tasks\TuneUpUtilities_Task_BkGndMaintenance2012
C:\Windows\System32\Tasks\YourFile Update
C:\Windows\System32\Tasks\Express FilesUpdate
C:\Windows\System32\Tasks\4703
C:\Windows\System32\Tasks\VisualBee-enabler
C:\Windows\System32\Drivers\jbvvvdvy.sys
C:\Windows\system32\ee1ab761-b319-46ff-ae85-5343b1c66d9d.dll
C:\Windows\System32\RegRun
C:\Windows\tasks\VisualBee-enabler.job
C:\ProgramData\mxnhytee.feu
C:\ProgramData\log
C:\ProgramData\sa
C:\Windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\*

:commands
[emptytemp]

▶ Clique sur "Correction" pour lancer la suppression.

▶ Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

ok c'est un reste la suite