Ordi lent, fenetres intempestives, erreurs

Ils sont bizarres ces fichiers et ils datent de 2006.
Est-ce que OTmoveIT2 est interrompu ou pas.

Va jusqu'au bout de la procédure et tiens moi au courant ( si tu as un rapport, tu me l'envoies ).

A+

On y est presque.

1) nettoie ceci dans le rapport Hijackthis.

R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL (file missing)

Le rapport est propre.

2) Il reste ces fichiers .mpg qui datent de 2006.
On va vérifier pour un d'entre eux, si ils sont vérolés.
Pour bien faire, il faudrait le faire pour tous, mais vu le nombre.

Tu vas sur le site de VirusTotal et tu vas pouvoir analyser le fichier.
https://www.virustotal.com/gui/

Tu cliques sur parcourir pour sélectionner ce fichier sur ton disque dur.

C:\Program Files\[u]0/u003.mpg

Tu cliques ensuite sur envoyer le fichier.
Tu postes le rapport de l'analyse ( sélectionne les résultats ).

Quels sont les symptomes du PC ? Antivir ? Sunbelt ?

A+

Je vais faire comme toi.

je serais la uniquement demain matin.

salut.

Bonjour, Ritchy

1) Ces fichiers ne sont sans doute pas touchés.
Peux-tu essayer de renommer un des fichiers qui a bloqué lors de l'éxecution d'OTMoveIT2 ?

Par exemple : C:\Program Files\[u]0/u003.mpg --> C:\Program Files\1.mpg

Click droit --> Renommer ( sans l'ouvrir ).

2) Une dernière vérification est nécessaire.
Tu vas faire un scan en ligne sur le site de Kaspersky :

https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

Clique sur demarrer Online-Scanner

Tu me postes le résultat.

A+

télécharge OtMoveIt si tu l'as supprimé.

Télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau.
Double-clique sur OTMoveIt.exe pour le lancer.
Copie la liste qui se trouve ci-dessous et colle-la dans le cadre de gauche de OTMoveIt sous Paste List of Files/Folders to move.


C:\Program Files\2_4.mpg
C:\Program Files\1_4.mpg
C:\Program Files\4.mpg
C:\Program Files\3_4.mpg
C:\Program Files\1_7.wmv
C:\Program Files\2_7.wmv
C:\Program Files\2_6.wmv
C:\Program Files\3_6.wmv
C:\Program Files\1_6.wmv
C:\Program Files\4_5.wmv
C:\Program Files\4_4.wmv
C:\Program Files\3_5.wmv
C:\Program Files\2_5.wmv
C:\Program Files\1_5.wmv
C:\Program Files\2_3.mpg
C:\Program Files\3_3.mpg
C:\Program Files\1_3.mpg
C:\Program Files\2_4.wmv
C:\Program Files\4_3.wmv
C:\Program Files\3_4.wmv
C:\Program Files\1_4.wmv
C:\Program Files\1_3.wmv
C:\Program Files\4_2.wmv
C:\Program Files\3_3.wmv
C:\Program Files\2_3.wmv
C:\Program Files\1_2.mpg
C:\Program Files\2_2.mpg
C:\Program Files\3_2.mpg
C:\Program Files\1_2.wmv
C:\Program Files\4_1.wmv
C:\Program Files\3_2.wmv
C:\Program Files\2_2.wmv
C:\Program Files\3_1.mpg
C:\Program Files\4.wmv
C:\Program Files\3_1.wmv
C:\Program Files\1_1.wmv
C:\Program Files\2_1.wmv
C:\Program Files\1.mpg

clique sur MoveIt! pour lancer la suppression.
Le résultat apparaitra dans le cadre "Results".
Clique sur Exit pour fermer.
Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

1) Peux-tu également vérifier si ce ne sont pas des fichiers cachés ?

POste de travail --> Outils --> Options des dossiers --> Affichage

Et vérifie que l'option "Afficher les dossiers et fichiers cachés" est bien cochée.
Puis retourne dans C:\Program Files voir si ces fichiers .mpg ou .wmv sont présents.

2) N'oublie pas de faire le scan en ligne.

A+

Ritchy,

je te croyais partie . :-).

Comme tu peux le voir, tous les virus trouvés sont dans des cracks téléchargés sur le P2P.
Je crois que cette aventure sera bien assez instructive pour que j'en rajoute.

Supprime les immédiatement.
Ils sont tous localisés dans C:\Documents and Settings\RYCHIE\Application Data\Shareaza\Collections

Voici les consignes pour nettoyer l'ordinateur :

1) On va vider la quarantaine de MalwareBytes.
Ouvre MalwareBytes ( le raccourci sur le bureau doit toujours être là ).
Dans l'onglet Quarantaine, si il ya des éléments, clique sur tout supprimer.

2) On va enlever les logiciels qui ont été utilisés..
Télécharge ToolsCleaner .sur le bureau
http://perso.orange.fr/AceRothstein/ToolsCleaner2.exe
Double-clique sur ToolsCleaner2.exe --> Recherche --> Suppression.
Il est possible que ton bureau disparaisse.

Si l’écran ne réapparait pas, tape sur les touches Ctrl + Alt + Supp. Ceci ouvre le gestionnaire de taches.
Dans l’onglet Processus, clique sur le menu Fichier, puis Executer et tape Explorer. Valide.

3) Tu vas utiliser CCleaner.
http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner

utilise les fonctions nettoyeur et Erreurs.

4) Tu utilise IE6. Il est préférable de passer à la version 7 ( plus sécurisée )

Telecharge et installe la version 7 :
https://www.01net.com/telecharger/windows/Internet/navigateur/fiches/33081.html

5) Java : va sur ce site
https://www.java.com/fr/download/manual.jsp

Dans la partie Windows, clique sur vérifier maintenant.
UNe autre fenêtre va s'ouvrir. Suis les instructions.

6) Tu vas recréer un point de restauration propre.
Pour cela :
Panneau de configuration --> système --> Restauration du sytème
décocher " Désactiver la restauration .... "
Puis valide

Ceci va supprimer les points de restauration existants.
Il te sera demandé de redémarrer l'ordinateur.

Pour recréer un point de restauration :

Démarrer --> Programmes --> Accessoires --> Outils système --> Restauration système

Choisis "Créer un point de restauration". Suis les invites.

A+

Oui, autant pour moi,

http://pc-system.fr/

Peut-être n'était-il pas installé ?
Tu dois pouvoir le vérifier dans Ajout/Supp de programmes.

Sinon, télécharge la version proposée sur le lien.

A+

Sur le site de java, tu as fait quoi :

- vérifier
-télécharger la nouvelle version

A+

Donc, tu devrais avoir téléchargé un petit éxecutable d'environ 350 Ko qui s'appelle :

jre-6u7-windows-i586-p-iftw.exe

fais une recherche à partir de ton poste de tavail, tu devrais le trouver.
Ceci te permettra de finir le téléchargement.

A+

Il y a quelque chose qui me chiffonne et qui me dirais de continuer à te demander de m'envoyer des rapports de diagnostic.
Ce sont ces fichiers .wmv et .mpg qui sont générés continuellement.
Ils ne semblent pas infectés mais il y aurait une logiciel, un script ou un programme qui est sans la doute la cause de cela.

Sinon, je crois que le problème est résolu. Il n'était pas simple et c'était formateur.

MalwareBytes est à mettre bien au chaud, comme tu as pu le remarquer.
Les autres logiciels, et en particulier ComBoFix, ne sont pas à utiliser sans conseil.

C'est à toi de décider.

Soit on continue mais à un rythme plus tranquille ( pour essayer de trouver la cause de ce problème ).
Soit, tu mets le sujet en résolu ( ce que tu peux déjà faire ) et on s'arrête là.

En tout cas, ce fut une collaboration efficace.

Salut.

OK, on se tient au courant.

Je te demanderais sans doute quelques rapports ( ckeck up de l'ordinateur ).
En espérant trouver la solution.

A+

Peux-tu déjà mettre le sujet en résolu ( ce qui suit est à mon avis d'un autre ordre ). Merci.

Est-ce que tu n'as pas, lorsque tu joins une autre réponse, la possibilité de mettre le sujet en résolu ( plus bas que la case de réponse ) ?

Si non, je crois qu'il faut être inscrit et dans ce cas tu peux passer par un modérateur ( attention, dis leur dans ce cas de ne pas fermer la discussion, c'est une des trois balises sous tes réponses ).
Si il la ferme, on trouvera une solution.