Allo Pimprenelle... ? Résolu

Question

Bonsoir,

Dans la série "mon PC rame est ce normal ?", je me présente en toute humilité..
Auriez vous un peu de temps à me consacrer ? (j'ai préparé un rapport selon la procédure https://forums.commentcamarche.net/forum/affich-14563897-pc-qiu-ram-sur-internet#1 - prêt à poster.. )

D'avance un grand merci....

pimprenelle27 · Answer

Bonsoir,

Désolé dobo69, tout message est très mal fait,

Il faut que tu expose ton problème et que tu mette les rapports, je ne vais pas aller rechercher les rapports que tu as pu coller dans un autre sujet désolé c'est pas comme ça que ça se passe.

Alors je veux bien t'aider mais il faut me remettre mes rapports ici en exposant bien ton problème.

dobo69 · Answer

Bonjour,

Désolé pour le malentendu : l'objet de mon 1° post était de solliciter un peu de ton temps parmi "l'avalanche" que vosu recevez sur ces sujets, et d'attendre que tu sois dispo. Je n'ai de ce fait rien posté ailleurs...

Voici mon rapport complet RSIT : http://www.cijoint.fr/cjlink.php?file=cj200910/cijYhEg07o.txt
J'ai eu des alertes d'antivir il y a 3 semaines env. qui visiblement a fait son boulot mais je voudrais en être sur. En effet, le constat est que mon PC "rame" pas mal depuis ce moment...

Pare feu : Zone alarm
Antivirus : Avira AntiVir Personal

Encore désolé pour l'incompréhension et merci pour ce que vous faites sur ce forum auquel j'essaie de participer depuis quelques temps avec mes petits moyens..

pimprenelle27 · Answer

Bonjour,

tu es infecté par deamon tools bar : 

&#x25B6; Télécharge Toolbar-S&D (de Team IDN) sur ton Bureau
 
&#x25B6; Lance l'installation du programme en exécutant le fichier téléchargé.

&#x25B6; Sous XP : Double-clique sur le raccourci de Toolbar-S&D.

&#x25B6; Sous Vista : Fais un clic droit sur ToolbarSD et sélectionne "Exécuter en tant qu'administrateur".

&#x25B6; Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.

&#x25B6; Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.

&#x25B6; Poste le rapport généré. (C:\TB.txt)

dobo69 · Answer

Re-bonjour,
Me revoilà avec le rapport demandé.
Pour mon info : DaemonToolbar est un lecteur virtuel que j'avais installé pour les fichiers iso. Je dois en conclure que c'es un truc qui "cache" un malware ?

http://www.cijoint.fr/cjlink.php?file=cj200910/cij30yjar2.txt

Merci

dobo69 · Answer

Je ne sais pas si c'est une coïncidence, mais antivir m'a fait l'alerte ci-joint qques secondes après mon précédent post...
http://www.cijoint.fr/cjlink.php?file=cj200910/cij70A1Nto.bmp

pimprenelle27 · Answer

Tout à fait deamon tool bar c'est de la merde c'est très néfaste et ça ramène pleins de cochonnerie.


&#x25B6; Relance Toolbar-S&D.

&#x25B6; Tape sur "2" puis valide en appuyant sur "Entrée".

/!\ Ne ferme pas la fenêtre lors de la suppression /!\

&#x25B6; Un rapport sera généré, poste son contenu ici.

NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.
Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..."
Tape explorer puis valide.

Ce qu'il faut savoir sur les toolbars (barres d'outils)


Le virus détecté par avira c'est pas bien grave c'est la restauration system.

dobo69 · Answer

voili-voila
http://www.cijoint.fr/cjlink.php?file=cj200910/cijQt2qyJf.txt
et il ne s'est rien passé au niveau du bureau..

pimprenelle27 · Answer

Pour demain : 

&#x25B6; Télécharge malwarebyte's anti-malware

&#x25B6; Un tutoriel sera à ta disposition pour l'installer et l'utiliser correctement.
 
&#x25B6; Fais la mise à jour du logiciel (elle se fait normalement à l'installation)

&#x25B6; Lance une analyse complète en cliquant sur "Exécuter un examen complet"

&#x25B6; Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"

&#x25B6; L'analyse peut durer un bon moment.....

&#x25B6; Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

&#x25B6; Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

&#x25B6; Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum


* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée

dobo69 · Answer

bonjour,

voila le rapport de malwarebytes
http://www.cijoint.fr/cjlink.php?file=cj200910/cijALZFp8D.txt
celui-ci n'a rien trouvé... donc rien à supprimer...

pimprenelle27 · Answer

Parfais on va vérifier si tu n'a pas de spyware : 

Télécharge Superantispyware (SAS)



Choisis "enregistrer" et enregistre-le sur ton bureau.

Double-clique sur l'icône d'installation qui vient de se créer et suis les instructions.

Créé une icône sur le bureau.

Double-clique sur l'icône de SAS (une tête dans un cercle rouge barré) pour le lancer.

- Si l'outil te demande de mettre à jour le programme ("update the program definitions", clique sur yes.
- Sous Configuration and Préférences, clique sur le bouton "Préférences"
- Clique sur l'onglet "Scanning Control "
- Dans "Scanner Options ", assure toi que la case devant lles lignes suivantes est cochée :

Close browsers before scanning  (Fermer Navigateur avant le scan)

Scan for tracking cookies  (Scan pour dépister les cookies)

Terminate memory threats before quarantining (Terminez les menaces de mémoire avant de mettre en quarantaine)

- Laisse les autres lignes décochées.

- Clique sur le bouton "Close" pour quitter l'écran du centre de contrôle.

- Dans la fenêtre principale, clique, dans "Scan for Harmful Software", sur "Scan your computer".

Dans la colonne de gauche, coche C:\Fixed Drive.

Dans la colonne de droite, sous "Complète scan", clique sur "Perform Complète Scan"

Clique sur "next" pour lancer le scan. Patiente pendant la durée du scan.

A la fin du scan, une fenêtre de résultats s'ouvre . Clique sur OK.

Assure toi que toutes les lignes de la fenêtre blanche sont cochées et clique sur "Next".

Tout ce qui a été trouvé sera mis en quarantaine. S'il t'es demandé de redémarrer l'ordi ("reboot"), clique sur Yes.

Pour recopier les informations sur le forum, fais ceci :

- après le redémarrage de l'ordi, double-clique sur l'icône pour lancer SAS.
- Clique sur "Préférences" puis sur l'onglet "Statistics/Logs ".
- Dans "scanners logs", double-clique sur SuperAntiSpyware Scan Log.

- Le rapport va s'ouvrir dans ton éditeur de texte par défaut.

- Copie son contenu dans ta réponse.


Regarde bien le tuto SuperAntiSpyware il est très bien expliqué.

dobo69 · Answer

Voila : fini.

Par contre le processus ne se déroule pas comme expliqué. Je n'ai pas de fichier de rapport. (j'ai Téléchargé la version "Free" (?))
Ci-joint copie écran de la quarantaine (après reboot)
http://www.cijoint.fr/cjlink.php?file=cj200910/cijEzaze25.bmp

pimprenelle27 · Answer

parfais tu peux vider la quarantaine et pendant que tu y est supprimer ouù désinstalle supercopier2 ce n'est pas terrible à ce que je vois.

Ensuite : 

Faire un scan en ligne un scan en ligne avec Bitdefender Scan Online  afin de vérifier s'il reste encore des virus.

Veuillez vous rendre à cette adresse avec Internet Explorer :


Citation:
Si vous êtes sous Vista (si vous avez XP ou 2000, passez à la suite), l’UAC doit être désactivée lors du scan.
Vous pouvez vous aider de ce lien pour désactiver l'UAC :

>>> http://www.bibou0007.com/tutos-f45/tutorial-desactiver-l-uac-sur-vista-t132.htm



1°) "Acceptez" l'accord de license :





2) Une nouvelle fenêtre apparait et affiche un message concernant un contrôle activeX :

# Sur cette page, une barre jaune apparait, faites un clic droit sur cette barre puis cliquez sur "Installer le contrôle activeX"

Voir cette image




3°) Une page d'avertissement s'ouvre, cliquez sur "Installer" :




4°) Ensuite la procédure de scan va pouvoir commencer. Cliquez sur "Démarrer l'analyse " Bitdefender va alors se mettre à jour et commencer (si cela se solde par un échec, veuillez alors recommencer car cela peut arriver) :






Soyez patient durant le scan, le temps indiqué n'est qu'une estimation.




5°) Le scan terminé, cliquez sur "Cliquer ici pour exporter le rapport" :




6°) Une page d'explorateur windows va alors s'ouvrir, nommez le rapport "Rapport Bitdefender " et enregistrez-le au format "HTML " sur le bureau :




7°) Ensuite, ouvrez le rapport de Bitdefender, rapport Bitdefender 2 maintenant présent sur votre bureau et faites un copier/coller sur votre forum.

dobo69 · Answer

Bonjour,
Ci-dessous le rapport (sous cette forme c'est OK ?) :



BitDefender Online Scanner
  
  
 
Rapport d'analyse généré à: Sun, Oct 04, 2009 - 01:44:32
 
 
  
  
 
Voie d'analyse: A:\;C:\;D:\;F:\;
  
  
 
 
  
  
 
Statistiques
 
Temps
 01:15:17
 
Fichiers
 110180
 
Directoires
 10818
 
Secteurs de boot
 0
 
Archives
 2978
 
Paquets programmes
 8397
 
  
  
 
Résultats
 
Virus identifiés
 3
 
Fichiers infectés
 3
 
Fichiers suspects
 0
 
Avertissements
 0
 
Désinfectés
 0
 
Fichiers effacés
 3
 
  
  
 
Info sur les moteurs
 
Définition virus
 4311635
 
Version des moteurs
 AVCORE v2.1 Windows/i386 11.0.0.26 (Aug 27 2009)
 
Analyse des plugins
 17
 
Archive des plugins
 44
 
Unpack des plugins
 8
 
E-mail plugins
 6
 
Système plugins
 4
 
  
  
 
Paramètres d'analyse
 
Première action
 Désinfecté
 
Seconde Action
 Supprimé
 
Heuristique
 Oui
 
Acceptez les avertissements
 Oui
 
Extensions analysées
 exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;
 
Excludez les extensions
  
 
Analyse d'emails
 Oui
 
Analyse des Archives
 Oui
 
Analyser paquets programmes
 Oui
 
Analyse des fichiers
 Oui
 
Analyse de boot
 Oui
 
  
  
 
  Fichier analysé
  Statut
 
C:\Documents and Settings\moi.BETAIL\Mes documents\Téléchargements\Gilles\partition magique - zone alarme\CUTEFR4032.EXE=>wise0024
 Détecté avec: Gen:Adware.Heur.my8@QqLA!Oai
 
C:\Documents and Settings\moi.BETAIL\Mes documents\Téléchargements\Gilles\partition magique - zone alarme\CUTEFR4032.EXE=>wise0024
 Echec de la désinfection
 
C:\Documents and Settings\moi.BETAIL\Mes documents\Téléchargements\Gilles\partition magique - zone alarme\CUTEFR4032.EXE=>wise0024
 Supprimé
 
C:\Documents and Settings\moi.BETAIL\Mes documents\Téléchargements\Gilles\partition magique - zone alarme\CUTEFR4032.EXE
 Echec de la mise à jour
 
C:\Documents and Settings\moi.BETAIL\Mes documents\Téléchargements\Gilles\partition magique - zone alarme\CUTEFR4032.EXE=>wise0025
 Détecté avec: Adware.Generic.52297
 
C:\Documents and Settings\moi.BETAIL\Mes documents\Téléchargements\Gilles\partition magique - zone alarme\CUTEFR4032.EXE=>wise0025
 Supprimé
 
C:\Documents and Settings\moi.BETAIL\Mes documents\Téléchargements\Gilles\partition magique - zone alarme\CUTEFR4032.EXE
 Echec de la mise à jour
 
C:\Documents and Settings\moi.BETAIL\Mes documents\Téléchargements\Gilles\partition magique - zone alarme\CUTEFR4032.EXE=>wise0026
 Détecté avec: Adware.Generic.52339
 
C:\Documents and Settings\moi.BETAIL\Mes documents\Téléchargements\Gilles\partition magique - zone alarme\CUTEFR4032.EXE=>wise0026
 Supprimé
 
C:\Documents and Settings\moi.BETAIL\Mes documents\Téléchargements\Gilles\partition magique - zone alarme\CUTEFR4032.EXE
 Echec de la mise à jour

pimprenelle27 · Answer

c'est parfais ça une dernière vérif : 

Télécharge List&Kill'em (par Gen-Hackman) et enregistre l'exécutable sur ton bureau.

! Désactive ton antivirus le temps de la manip ainsi que ton Pare-feu si présent !

! Déconnecte toi ferme toutes tes applications en cours !

&#9654; Double-clic sur l'icône présente sur le bureau pour le lancer (sous vista : clic droit > "exécuter en tant qu'administrateur").

&#9654; Choisis la langue souhaitée et valide par "entrée".

&#9654; Au second menu choisis l'option 1 : Mode Recherche

&#9654; Laisse travailler l'outil.

&#9654; Une fois le scan Terminé ,un rapport s'ouvre .

 Ensuite héberger le rapport : 

&#x25B6;  Rendez-vous à cette adresse d'hébergement gratuit : http://www.cijoint.fr/

&#x25B6; Cliquez sur parcourir,  puis sur  cliquez ici pour déposer le fichier

&#x25B6; Une fois le lien crée en dessous de c'est ce même lien que vous devrez transmettre à vos correspondants, faite un clique droit dessus et copier l'adresse du lien pour venir le coller dans votre réponse

dobo69 · Answer

bonsoir
Voila : 
http://www.cijoint.fr/cjlink.php?file=cj200910/cijOGDrk7f.txt

pimprenelle27 · Answer

en 1er  : 

&#x25B6; Télécharge OTM (de Old_Timer) sur ton Bureau
 
&#x25B6; Double-clique sur OTM.exe pour le lancer.

&#x25B6; Assure toi que la case Unregister Dll's and Ocx's soit bien cochée.

&#x25B6; Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTM sous "Paste instructions for item to be moved".

-----------------------------------------------------------------------------
:reg
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mchInjDrv]

:Commands
[purity]
[emptytemp]
[Reboot]


 
-----------------------------------------------------------------------------

&#x25B6; clique sur MoveIt! pour lancer la suppression.

&#x25B6; Le résultat apparaitra dans le cadre "Results".

&#x25B6; Clique sur Exit pour fermer.

&#x25B6; Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

&#x25B6; Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

Et 2ème chose : 

! Déconnecte toi ferme toutes tes applications en cours !

    * Redémarrer ton PC en mode sans échec manuellement sans prise en charge reseau
    * Tapez sur la touche F8 avant de voir apparaître la barre de progression, avant l'écran de logo Windows
    * Sélectionnez alors le mode sans échec avec prise ne charge réseau et appuyez sur la touche entrée de votre clavier.



&#9654; Double-clic sur l'icône présente sur le bureau pour le lancer (sous vista : clic droit > "Exécuter en tant qu'administrateur").

&#9654; Choisis la langue souhaitée et valide par "entrée".

&#9654; Choisis cette fois ci l'option 2 : Mode Destruction

&#9654; Laisse travailler l'outil.

&#9654; Une fois Terminé , poste le contenu du 2éme rapport qui s'ouvre dans ta prochaine réponse.

Note: le Rapport sur trouve en outre a cet emplacement: C:\Kill'em.txt

dobo69 · Answer

Voila le rapport de OTM (ci-dessous)

Pour le redémarrage sans échec, c'est avec ou sans prise en charge réseau ? Et c'est bien pour faire tourner List&Kill'em ?


rapport :

All processes killed
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mchInjDrv\ deleted successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: All Users.WINDOWS
 
User: Default User.WINDOWS
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: LocalService.AUTORITE NT
File delete failed. C:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Temp\History\History.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Temp\Cookies\index.dat scheduled to be deleted on reboot.
->Temp folder emptied: 115616 bytes
File delete failed. C:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 4834993 bytes
 
User: moi.BETAIL
->Temp folder emptied: 91691221 bytes
File delete failed. C:\Documents and Settings\moi.BETAIL\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 26435731 bytes
->Java cache emptied: 25705056 bytes
->FireFox cache emptied: 83332578 bytes
->Google Chrome cache emptied: 8829862 bytes
->Opera cache emptied: 214953 bytes
 
User: NetworkService.AUTORITE NT
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 1938079 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
File delete failed. C:\WINDOWS	emp\Perflib_Perfdata_430.dat scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\Perflib_Perfdata_a80.dat scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\ZLT01f56.TMP scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\ZLT01f59.TMP scheduled to be deleted on reboot.
Windows Temp folder emptied: 750332 bytes
RecycleBin emptied: 21371638 bytes
 
Total Files Cleaned = 252,97 mb
 
 
OTM by OldTimer - Version 3.0.0.6 log created on 10042009_230057

Files moved on Reboot...
File C:\WINDOWS	emp\Perflib_Perfdata_430.dat not found!
C:\WINDOWS	emp\Perflib_Perfdata_a80.dat moved successfully.
C:\WINDOWS	emp\ZLT01f56.TMP moved successfully.
C:\WINDOWS	emp\ZLT01f59.TMP moved successfully.

Registry entries deleted on Reboot...

dobo69 · Answer

Bonjour,
Ci-joint rapport kill'em
http://www.cijoint.fr/cjlink.php?file=cj200910/cijs4xKPl7.txt
petit souci : j'ai fait tourner une fois Kil'em sans prise ne charge réseau et une autre fois avec. J'avais renommé le 1°rapport mais j'ai du faire une fausse manip car le 1 et le 2 sont identiques... Dans le premier que j'avais ouvert, il y avait notamment des choses en quarantaine
Voila, sorry,...

pimprenelle27 · Answer

pas très intéressant celui là comme rapport et tu ne retrouve pas l'autre. parfais pour OTM.

dobo69 · Answer

Non, comme indiqué j'ai fait une fausse manip, je n'ai plus le 1°.

pimprenelle27 · Answer

mince alors te souviens tu s'il restait des choses non supprimé?

dobo69 · Answer

Ca peux paraitre stupide mais voila le fichier qui me reste avec mes souvenirs du 1°...


"Kill'em by g3n-h@ckm@n 1.0.3.5 

updated on 01.10.2009 ::::: 11.30 

Windows_NT 

Microsoft Windows XP [version 5.1.2600]
 

05/10/2009     0:07:19,34 

Fichiers analysés : 
================= 
 

¤¤¤¤¤¤¤¤¤¤ Fichiers et dossiers presents : 

 "je me souviens de 4 lignes remplies ici"
 
¤¤¤¤¤¤¤¤¤¤ Action sur les fichiers : 
  
Quarantaine : 
"je me souviens de 4 lignes ici"

¤¤¤¤¤¤¤¤¤¤ Verification :

pimprenelle27 · Answer

bon ba il aurait tout supprimé alors, un dernier RSIT pour la fin.

dobo69 · Answer

bonsoir,
avec un peu de retard mais voila..
http://www.cijoint.fr/cjlink.php?file=cj200910/cijjQU1a4b.txt

pimprenelle27 · Answer

C'est quoi LiberKeyTools?

dobo69 · Answer

Bonjour,

Liberkey est un pack de logiciels portables gratuits. Découvert à l'origine pour une clef USB, je l'ai installé sur mon poste car je trouve ca très pratique.

Lien sur CCM :
https://www.commentcamarche.net/faq/10976-pratique-application-portable

le site de liberkey
http://www.liberkey.com/en.html

(Pour ma part j'ai installé la version ultimate)

Pour info, je l'ai aussi installé sur mon PC professionnel et je n'ai aucun pb. (Je précise que je travaille ds un groupe de 80 000 personnes avec l'infrastructure et l'organisation informatique que je te laisse imaginé...)

Sauf si tu me dis que son installation pose problème, je voulais soumettre à CCM un article plus complet là dessus car c'est vraiment un truc sensas...

pimprenelle27 · Answer

non c'était juste pour savoir ce que c'était.


il te reste des traces de symantec norton : 


&#x25B6; Télécharge OTM (de Old_Timer) sur ton Bureau
 
&#x25B6; Double-clique sur OTM.exe pour le lancer.

&#x25B6; Assure toi que la case Unregister Dll's and Ocx's soit bien cochée.

&#x25B6; Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTM sous "Paste instructions for item to be moved".

-----------------------------------------------------------------------------
:reg
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Norton Ghost 14.0]


:files
C:\Program Files\Symantec

:Commands
[purity]
[emptytemp]
[Reboot]


 
-----------------------------------------------------------------------------

&#x25B6; clique sur MoveIt! pour lancer la suppression.

&#x25B6; Le résultat apparaitra dans le cadre "Results".

&#x25B6; Clique sur Exit pour fermer.

&#x25B6; Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

&#x25B6; Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

dobo69 · Answer

Voila :

All processes killed
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Norton Ghost 14.0\ deleted successfully.
========== FILES ==========
C:\Program Files\Symantec\LiveUpdate moved successfully.
C:\Program Files\Symantec moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrateur
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: All Users
 
User: All Users.WINDOWS
 
User: Default User.WINDOWS
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: LocalService.AUTORITE NT
->Temp folder emptied: 66016 bytes
File delete failed. C:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 33170 bytes
 
User: moi.BETAIL
->Temp folder emptied: 5348934 bytes
File delete failed. C:\Documents and Settings\moi.BETAIL\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 1773528 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 3954105 bytes
->Google Chrome cache emptied: 0 bytes
->Opera cache emptied: 0 bytes
 
User: NetworkService.AUTORITE NT
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
File delete failed. C:\WINDOWS	emp\Perflib_Perfdata_8b4.dat scheduled to be deleted on reboot.
Windows Temp folder emptied: 417792 bytes
RecycleBin emptied: 427022 bytes
 
Total Files Cleaned = 11,53 mb
 
 
OTM by OldTimer - Version 3.0.0.6 log created on 10082009_214528

Files moved on Reboot...
File C:\WINDOWS	emp\Perflib_Perfdata_8b4.dat not found!

Registry entries deleted on Reboot...

pimprenelle27 · Answer

Parfais refais un rsit pour m'assurer que norton est parti.

dobo69 · Answer

http://www.cijoint.fr/cjlink.php?file=cj200910/cijKMRn1PR.txt

pimprenelle27 · Answer

Tu peux m'analyser ce fichier avec virus total : C:\WINDOWS\system32\drivers\a17atix4.sys 

Ce service se trouve ici :
==> https://www.virustotal.com/gui/

1) La fenêtre principale comporte plusieurs points qu'il faut comprendre :

# La Charge du service est l'élément qui détermine si le site VirusTotal est peu ou fortement sollicité, vert le site est peu utilisé, rouge vous allez devoir attendre.

# Parcourir, permettra de rechercher le fichier à analyser. Envoyer, commencera l'analyse du fichier que vous avez au préalable recherché voir cette cette image


2) Cliquez sur " Parcourir " afin de rechercher le fichier à tester qui peut se trouver sur votre bureau, vos documents, un dossier de Windows, etc. :
Une fois sélectionné , cliquez sur " Ouvrir " voir cette cette image

3) La page principale revient mais vous voyez maintenant précisément l'emplacement de ce fichier .
Cliquez sur " Envoyer "  voir cette image


4) L'envoi du fichier est en cours, patientez pendant quelques secondes. Le temps d'attente peut être plus ou moins long selon la charge du service VirusTotal et de la taille du fichier à analyser voir cette cette image


5) Cependant si le site VirusTotal est trop sollicité , cette fenêtre apparaitra et donc vous aurez pour choix, soit d'attendre tranquillement, soit de revenir à un autre moment de la journée quand le site sera moins utilisé.


6) Votre fichier a été envoyé avec succès donc l'analyse va débuter dans quelques secondes et durer quelques minutes.
Les 32 anti-virus vont analyser chacun à leur tour le fichier envoyé.


7) Une fois le fichier totalement analysé vous verrez apparaitre dans le haut de la fenêtre le statut de l'analyse.
Le chiffre en rouge est le nombre d'anti-virus considérant le fichier comme infecté.
Cliquez sur " Formaté " afin d'avoir un rapport détaillé .


Il ne vous reste qu'à faire un copier-coller du résultat ou de recopier l'url présente sur la barre d'adresse et de l'envoyer à la personne qui vous a demandé de faire cette analyse.

dobo69 · Answer

bonsoir,

petit souci : je ne trouve pas ce fichier sur mon poste...( ni à cet emplacement ni ailleurs..)

pimprenelle27 · Answer

faire ceci avant pusi faire le recherche du fichier : 

Démarches à faire pour afficher les fichiers et dossiers cachés :

    * Double cliquez sur l'Icône Poste de travail qui se trouve sur votre bureau
    * Votre Poste de travail s'affichera alors comme sur cette image
    * Ensuite dans la barre des menus en haut,vous cliquez sur "Outils"
    * Puis vous cliquez sur "Options des dossiers" comme sur cette image
    * Une fois l'option "Options des dossiers" sélectionnée vous verrez apparaître une fenêtre intitulée Options des dossiers
    * Cliquez donc sur l'onglet Affichage et vous obtiendrez cette fenêtre ci
    * Dans les options qui vous sont proposées, sélectionnez " Afficher les dossiers et fichiers cachés" comme sur cette image
    * Masquer les extensions des fichiers dont le type est connu
    * Masquer les fichiers protégés du système d'exploitation
    * Voir comme sur cette image
    * Cliquez ensuite sur "Appliquer" et validez par "Ok"

dobo69 · Answer

Désolé, j aurai du préciser...
J'ai les options d'affichage des dossiers et fichiers cachés...

Ci-joint imprime ecran de C:\WINDOWS\system32\drivers
http://www.cijoint.fr/cjlink.php?file=cj200910/cij22KsbdV.jpg

J'ai aussi fait une recherche, sans résultat.

pimprenelle27 · Answer

Comment va ton pc là?

dobo69 · Answer

ca va mieux globalement,
cependant hier soir (pendant que je répondais à ton post), sans raison apparente, il s'est mis à ne plus rien faire du tout... Un lancement d'action était suivi d'un temps d'attente très long et ce pour des choses simples, par ex navigation soit local soit internet. ET le plus bizarre, c'est que il ne se passait rien : gestionnaire de tache "au repos" Disque dur non sollicité, puis tout d'un coup la tache s'exécutait. Un reboot et tout est redevenu normal.

Pour info, j'ai un peu lu ce que vous préconisez comme protections. J'ai donc viré Zonalarm et installé COMODO.
De plus windows me propose une mise à jour pour SP3. j'attends que tout ca soit fini et je ferai la Maj.

pimprenelle27 · Answer

non pas comodo désinstalle le je crois quand ce moment il fait ralentir un peu les ordi, et ensuite refais moi un scan malware.

dobo69 · Answer

Bonjour,

Ci-joint rapport malwaresbytes - rien trouvé. 
Par contre j'ai effectivement un gros soucis de lenteur... (10h00 pour faire le scan...).
Le pb est que je n'arrive plus à réinstaller Zonealarm. Je ne comprends pas ce qui se passe mais cela coïncide effectivement avec l'instal de Comodo. Au pire je pourrai faire une restauration..

Malwarebytes' Anti-Malware 1.41
Version de la base de données: 2897
Windows 5.1.2600 Service Pack 2

12/10/2009 07:14:38
mbam-log-2009-10-12 (07-14-38).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 201496
Temps écoulé: 10 hour(s), 39 minute(s), 0 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

pimprenelle27 · Answer

Pourquoi veux tu réinstaller zone alarm? Et surtout pas de restauration tu vas restaurer les virus.

dobo69 · Answer

OK bien noté,
Réinstallation Zonelarm ? : parce que je pensais que mes pbs du moment venait du fait que j'avais remplacé Zonealarm par Comodo.

Que me conseille tu ? je conserve comodo ?

pimprenelle27 · Answer

tu as toujours comodo? je t'avais dis de l'enlever car c'est peut être lui qui fait ralentir? ensuite on passera au nettoyage.

dobo69 · Answer

OK, j'ai désinstallé Comodo...

pimprenelle27 · Answer

Et comment va le pc?

dobo69 · Answer

Et bien tout de suite ca va...

pimprenelle27 · Answer

Tu n'as plus de problème de lenteur, tu peux donc me faire un dernier RSIt pour nettoyage et mise à jour.

dobo69 · Answer

voila

http://www.cijoint.fr/cjlink.php?file=cj200910/cijx4Ktlk4.txt

pimprenelle27 · Answer

On peut passer au nettoyage et mise à jour de l’ordinateur :


Lance Hijackthis , (= C:\Program Files	rend micro\moi.exe) , ensuite clique sur do a system scan only puis tu sélectionne les lignes suivante ,

R3 - Default URLSearchHook is missing

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"    => Adobe®Acrobat Reader
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"    => Google®Toolbar
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe    => Microsoft®Windows NT
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')    => Microsoft®Windows NT
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')    => Microsoft®Windows NT
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')    => Microsoft®Windows NT
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')    => Microsoft®Windows NT

O23 - Service: LiveUpdate - Unknown owner - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE (file missing)    => Symantec®Norton LiveUpdate


Tu cliques en bas sur le bouton FIX CHECKED et valides .



Redémarres l'ordi . ( important pour que certaines modifs faites avec hijakthis soient prises en compte )

Regarde si tu as encore ceci dans ton ordi : Symantec Norton LiveUpdate


Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques : 

&#x25B6; Télécharge Toolscleaner sur ton Bureau 

&#x25B6; Sous XP : Double-clique sur ToolsCleaner2.exe
&#x25B6; Clique sur Recherche et laisse le scan se terminer.
&#x25B6; Clique sur Suppression pour finaliser.
&#x25B6; Tu peux, si tu le souhaites, te servir des Options facultatives.
&#x25B6; Clique sur Quitter, pour que le rapport puisse se créer.
&#x25B6; Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse


Pour mettre à jour les logiciels sur ton PC : 

 Les Mises A Jour sont très importantes pour votre PC,  afin d'éviter certaines failles de sécurité

La version du service pack de windows n'est pas à jour. Voici la mise à jour à faire : Windows XP Service Pack 3

Voici un excellent petit logiciel très utile qui te permettra de savoir les nouvelles mises à jour disponibles pour les différents logiciels installés sur ton PC :

&#x25B6; Télécharge Update Checker

&#x25B6; Installe le avec les paramètres par défaut en cliquant chaques fois sur Suivant.

&#x25B6; Une fois installé, patiente quelques secondes et tu verras apparaître une icône verte dans ta barre des tâches te signalant qu'il y a des mises à jour disponibles.

&#x25B6; Double-cliques sur l'icône pour être redirrigé sur le site de téléchargement des mises à jour.

&#x25B6; Un conseil : n'installe pas les BETA qui sont listées en dessous.

&#x25B6; Tu installes les mises à jour que tu désires, les plus importantes sont :

&#9679; Java

&#9679; Adobe Reader

&#9679; Adobe Flash Player

&#9679; Navigateur Internet

(attention certain logiciels mis en lien pour les mises à jour peuvent être en anglais, rechercher celui en français)


Voici un tuto


Enfin un petit nettoyage de l'ordi  :


Télécharge Ccleaner

Tutoriel pour l'installer et l'utiliser correctement CCleaner

Fais le nettoyage et recherche les erreurs du registre comme expliqué en bas du tutoriel.


Enfin Purge de la restauration système : 


Désactivation de la restauration :


&#x25B6; Cliquez droit sur poste de travail
&#x25B6; Ensuite aller sur propriétés
&#x25B6; Puis restauration système
&#x25B6; Et cochez la case désactiver la restauration
&#x25B6; Cliquez ensuite sur appliquez, puis OK
&#x25B6; Et redémarrez votre PC



Réactivation de la restauration :


&#x25B6; Cliquez droit sur poste de travail
&#x25B6; Ensuite aller sur propriétés
&#x25B6; Puis restauration système
&#x25B6; Et décochez la case désactiver la restauration
&#x25B6; Cliquez ensuite sur appliquez, puis OK
&#x25B6; Et redémarrez votre PC


Et ensuite création d'un nouveau point de restauration comme ce qui suit : 


&#x25B6; Allez dans le Menu Démarrer
&#x25B6; Puis dans Programmes
&#x25B6; Ensuite dans Accessoires
&#x25B6; Et enfin dans Outils système
&#x25B6; Choisir Restauration du système
&#x25B6; Sélectionnez créer un point de restauration
&#x25B6; Cliquez sur Suivant
&#x25B6; Entrez un nom pour le point de restauration
&#x25B6; Cliquez sur créer et le point de restauration se créé automatiquement.


Enfin vous devez garder les logiciels suivant qui ont été téléchargés pour la désinfection  et le nettoyage:: 


&#x25B6; Ccleaner à garder absolument et faire le nettoyage souvent

&#x25B6; Malwarebyte's à garder absolument (faire scan de temps en temps)

&#x25B6; Update checker à garder absolument et faire un scan pour vérifier les mises à jour disponible

Les autres sont à supprimer, dans ajout et suppression de programmes pour certains et pour d'autres manuellement 


Pour finir, penser à faire après tout ça, une défragmentation du  PC afin de regrouper les fragments de fichiers éparpillés sur le disque pour optimiser les temps d'accès du disque dur lors de la lecture de fichiers de taille importante.

Voici la procédure : 

Méthode 1 : 

Ainsi pour défragmenter de manière optimale, il est fortement recommandé de démarrer Windows en mode sans échec, puis de lancer la défragmentation !

Pour lancer la défragmentation : 

&#x25B6; Pour Windows XP et pour les autres versions, la procédure est quasiment la même

&#x25B6; Double-cliquez sur Poste de Travail, clic droit sur le disque à défragmenter puis sur Propriétés.

&#x25B6; Choisissez l'onglet Outils puis cliquez sur Défragmenter maintenant


Méthode 2 :

Aussi pour défragmenter le disque dur (plus efficace que l'utilitaire de défragmentation de Windows).

Télacharge JkDefrag

Voir le tuto pour bien l'installer et l'utiliser



Si vous ne trouvé pas  Hijackthis, téléchargez le fichier d'installation d'HijackThis. 

Tutoriaux Hijackthis

dobo69 · Answer

OK, merci,
je m'attèle à tout ca demain.
Juste une petite question : pour le firewall que me proposes tu finalement ?

pimprenelle27 · Answer

Regarde si celui celui ci te fait ramer ton pc : - Online Armor Personal Firewall

Mais installe le qu'après avoir tout fais les mise à jour et le ménage. OK

dobo69 · Answer

J'ai retrouvé Symantec norton liveupdate dans documents and settings - allusers.windows - application data
ansi que pas mal d'autres trucs dans documents and settings toujours.
je te joins 3 copies d'écran, ca sera plus simple...

https://www.cjoint.com/?kowbZe7cgh
https://www.cjoint.com/?kowdezd8EJ
https://www.cjoint.com/?kowfHfEjrV

voilavoila...

sinon, voila déjà où j'en suis : 

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\TB.txt: trouvé !
C:\_OTM: trouvé !
C:\Toolbar SD: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\moi.BETAIL\Mes documents\Dom\TB.txt: trouvé !
C:\Documents and Settings\moi.BETAIL\Mes documents\Téléchargements\OTM.exe: trouvé !
C:\Documents and Settings\moi.BETAIL\Mes documents\Téléchargements\ToolBarSD.exe: trouvé !
C:\Documents and Settings\moi.BETAIL\Mes documents\Téléchargements\Rsit.exe: trouvé !
C:\Program Files	rend micro\HijackThis.exe: trouvé !
C:\Program Files	rend micro\hijackthis.log: trouvé !


Corbeille vidée!
Fichiers temporaires nettoyés !
---------------------------------
--> Suppression: 
C:\Documents and Settings\moi.BETAIL\Mes documents\Téléchargements\OTM.exe: supprimé !
C:\Documents and Settings\moi.BETAIL\Mes documents\Téléchargements\ToolBarSD.exe: supprimé !
C:\Program Files	rend micro\HijackThis.exe: supprimé !
C:\TB.txt: supprimé !
C:\Documents and Settings\moi.BETAIL\Mes documents\Dom\TB.txt: supprimé !
C:\Documents and Settings\moi.BETAIL\Mes documents\Téléchargements\Rsit.exe: supprimé !
C:\Program Files	rend micro\hijackthis.log: supprimé !
C:\_OTM: supprimé !
C:\Toolbar SD: supprimé !
C:\Rsit: supprimé !

pimprenelle27 · Answer

Tu peux supprimer tout ce que tu as trouvé sur symantec.

dobo69 · Answer

bonsoir,

Voila ! Fini !!

Je ne sais pas si il y a encore qqchose à faire, mais je tenais déjà à te remercier ainsi toutes les personnes qui, comme toi, font ce "boulot" dans ce forum.
je pense très sincèrement que ce que vous faites est tout simplement génial pour des quidams comme moi..
et très loin des futilités qui trainent sur d'autres forums de CCM...

Personnellement, je vais retourner jouer au billes dans la cour des petits. (bureautique, logiciels, etc...et café des membres...)

pimprenelle27 · Answer

bonsoir,

Comment va ton PC?

Constate tu encore des problèmes?

dobo69 · Answer

bonsoir,
ca va

un petit peu long au démarrage mais mieux qu'à une certaine période récente... (j'ai 7 applications qui se lancent hors notifications windows, j'essaie de limiter mais là je ne vois plus ce que je peux enlever qui ne me soit "utile"),
à l'usage ca va bien,
à la fermeture et l'extinction incomparablement plus rapide qu'avant.

Et puis il en faut pas (plus) trop en demander : il commence à avoir l'age de ses circuits... (5ans)

j'ai fait la mise à jour SP3, les mises à jour des logiciels et installé Online Armor.
( et aussi la mise à zero de la restauration,une défrag avec jkdefrag et un coup de CCleaner mais ca j'avais l'habitude...)

par contre j'en ai bien "bavé" pour Symantec. en fait j'avais installé Norton Ghost "je sais plus quoi" que j'ai eu avec un DD externe et ce truc s'installe vraiment "profondément" dans le système et de ce fait j'avais tous les fichiers symantec "en cours d'utilisation")
Bref, plusieurs "FileAssassins" et plusieurs désinstallations, nettoyages et redémarrages plus tard, c'est fini...
il me semble en fait qu'une bonne partie de mes pbs venaient de là..

pimprenelle27 · Answer

j'en ai 1 qui à 5 ans aussi, et il ne rame pas autant à l'ouverture.

tu peux me faire une copie d'écran de ce qui te reste au démarage dans ccleaner. STP

Quand tu parle à l'ouverture, tu parle quand tu arrive au bureau où avant. combien de temps il met au démarrage?

dobo69 · Answer

http://www.cijoint.fr/cjlink.php?file=cj200910/cij9T548Oa.jpg

sinon, en fait très long..
timing depuis "allumage" ("appuyer sur le bouton") :
15s - écran window Xp
40s - écrans bleus bienvenue
1.15mn - bureau complet
1.25mn - splashscreen avira
---
et il "gratte" joyeusement,
et même après avoir lancé Firefox (à la 2°minute env., il ne se passe "rien" avant 6 mn environ...)

dobo69 · Answer

En fait j'ai viré les taches Google : ca va déjà bps mieux...(gagné 2mn..)

pimprenelle27 · Answer

tu as trop de choses au démarrage : 


super copier 
ctfmon.exe
google quick serch
google tool bar
java
adobe
 tu peux éffacer l'entrée du démarrage

ensuite 

clavier + c'est quoi

et vttimer c'est quoi aussi?


A demain.

dobo69 · Answer

clavier + est un gestionnaire de raccourcis clavier

Pour vttimer, j'ai un peu de mal . je crois que c'est lié à ma carte mère.
http://www.liutilities.com/products/wintaskspro/processlibrary/VTTimer/

et j'efface aussi java et adobe au démarrage ??

pimprenelle27 · Answer

et ça aussi : super copier
ctfmon.exe
google quick serch
google tool bar 


Comment va le pc?

dobo69 · Answer

super bien ! il a retrouvé une seconde jeunesse comme on dit....

pimprenelle27 · Answer

après avoir enlever ça du démarrage il mouline moins c'est ça.

dobo69 · Answer

oui,

maintenant il démarre "normalement" et ensuite ca se passe bien. nickel.

pimprenelle27 · Answer

c'est parfais tout ça tu peux donc mettre ton sujet en résolu.

Une dernière petite lecture : Prévention & Sécurité sur internet

dobo69 · Answer

Et bien encore merci et je ne te dis pas à bientot !!
en tout cas pas sur ce forum...
mais quand tu veux sur d'autres !

Allo Pimprenelle... ?

65 réponses

Discussions similaires

Newsletters