Virus ?

Un malware a dû la désactiver, fais ceci :

● Télécharge SEAF.exe de C__XX

● Double clique sur SEAF.exe

● Dans la zone de recherche, tape : DisableSR

● Coche la case "Chercher uniquement dans le registre

● Clique sur le bouton "Lancer la recherche"

● Patiente pendant la recherche

● Copie/colle le rapport qui va s'ouvrir dans ta prochaine réponse

Le voici :

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche:

C:\UsbFix.txt: trouvé !
C:\UsbFix: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\Collégien\Bureau\Steve\Rsit.exe: trouvé !
C:\Documents and Settings\Collégien\Mes documents\Downloads\Rsit.exe: trouvé !
C:\Documents and Settings\Collégien\Mes documents\Téléchargements\UsbFix.exe: trouvé !
C:\Program Files\ZHPDiag: trouvé !
C:\Program Files\trend micro\HijackThis.exe: trouvé !
C:\Program Files\trend micro\hijackthis.log: trouvé !
C:\Program Files\ZHPDiag\ZHPdiag.exe: trouvé !
C:\Program Files\ZHPDiag\mbr.log: trouvé !
C:\Program Files\ZHPDiag\mbr.exe: trouvé !

---------------------------------
--> Suppression:

C:\Program Files\trend micro\HijackThis.exe: supprimé !
C:\Program Files\ZHPDiag\ZHPdiag.exe: supprimé !
C:\UsbFix.txt: supprimé !
C:\Documents and Settings\Collégien\Bureau\Steve\Rsit.exe: supprimé !
C:\Documents and Settings\Collégien\Mes documents\Downloads\Rsit.exe: supprimé !
C:\Documents and Settings\Collégien\Mes documents\Téléchargements\UsbFix.exe: supprimé !
C:\Program Files\trend micro\hijackthis.log: supprimé !
C:\Program Files\ZHPDiag\mbr.log: supprimé !
C:\Program Files\ZHPDiag\mbr.exe: supprimé !
C:\UsbFix: supprimé !
C:\Rsit: supprimé !
C:\Program Files\ZHPDiag: supprimé !

On va continuer, dans l'ordre :

● Sous XP : Double clique sur HijackThis qui se trouve ici ==> C:\Program Files\trend micro\Collégien.exe
● Sous Vista/7 : Fais un clic droit et choisis exécuter en tant qu'administrateur sur HijackThis qui se trouve ici ==> C:\Programmes\trend micro\Collégien.exe

● Clique sur Do a system Scan only

● Coche les cases suivantes (si elles sont présentes) :

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"

● Clique sur Fix checked puis sur "Oui" dans la fenêtre d'avertissement

● Ferme HijackThis

On va supprimer les différents outils utilisés :

● Télécharge ToolsCleaner sur ton Bureau

● Sous XP : Double clique sur ToolCleaner2.exe
● Sous Vista/7 : Fais un clic droit sur ToolCleaner2.exe et sélectionne "Exécuter en tant qu'administrateur"

● Clique sur Recherche et patiente pendant le scan

● Clique sur Suppression pour supprimer les outils

● Clique sur Quitter, un rapport va s'ouvrir, copie/colle le dans ta réponse

▲ Le rapport est sauvegardé dans C:\TCleaner.txt

Tu peux supprimer ToolsCleaner2.exe

Suppression des points de restauration :
● Clique sur Démarrer
● Clique droit sur Poste de travail
● Clique sur Propriétés
● Clique sur l'onglet Restauration du système
● Clique sur Restauration système
● Coche la case Désactiver la Restauration du système sur tous les lecteurs
● Clique sur Appliquer
● Clique sur Oui au message "Voulez-vous vraiment désactiver la restauration système ?"
● Décoche la case Désactiver la Restauration du système sur tous les lecteurs
● Clique sur Appliquer
● Clique sur OK

Création d'un nouveau point de restauration :
● Clique sur Démarrer
● Clique sur Programmes
● Clique sur Accessoires
● Clique sur Outils système
● Clique sur Restauration système
● Active la restauration si un message le demande
● Sélectionne Créer un point de restauration
● Clique sur Suivant
● Entre une Description
● Clique sur Créer
● Clique sur Fermer

Nettoyage des fichiers temporaires et de la base de registre :

● Télécharge Ccleaner

● Lance l'installation en double cliquant sur le fichier téléchargé

● Laisse les options par défaut lors de l'installation

● Lance Ccleaner

● Clique sur le bouton Nettoyer et clique sur OK dans la fenêtre d'avertissement

● Clique sur l'onglet Registre

● Clique sur le bouton Chercher les erreurs

● Clique sur le bouton Corriger les erreurs sélectionnées

● Refais la recherche d'erreurs jusqu'à ce qu'il n'en trouve plus

Ok , il n'y a pas d'autres choses a faire par rapport a la désinfection de mon PC ?

Salut,

J'ai pas vraiment d'idée pour ce problème.
Essaie avec Internet Explorer si tu utilises habituellement Firefox et vice versa.

Up svp ? ^^'

Non , rien ;
Pour de plus amples précision , je te précise que le chargement de la video , le preview est très lent aussi...
Dans l'attente d'une réponse,
Merci d'avance,
Cordialement ,
Fanatik .

L'affichage lent pourrait venir des pilotes de la carte graphique non installés.

Va dans le menu démarrer

Fais un clic droit sur poste de travail

Choisis Propriétés

Va dans l'onglet Matériel

Clique sur Gestionnaire de périphériques

Regarde si tu vois un périphérique avec un point d'exclamation devant

Le voici :

http://www.cijoint.fr/cjlink.php?file=cj201005/cijVfGWMfb.txt

N'avez pas d'aide par rapport a l'affichage très lent des vidéos ?

Désolé, je t'avais oublié..

On va essayer avec çà :

● Télécharge ZHPDiag de Nicolas Coolman sur ton bureau

● Double clique sur le fichier téléchargé pour lancer l'installation

● Laisse toi guider pendant l'installation. Coche la case pour créer un raccourci sur le bureau et exécute ZHPDiag à la fin de l'installation

● Clique sur l'icône représentant une loupe ("Lancer le diagnostic") et patiente pendant le scan

● Clique sur l'icône représentant une disquette ("Sauvegarder le fichier sous") et enregistre le rapport sur ton bureau

● Ferme ZHPDiag, héberge le rapport ZHPDiag.txt sur le site ci-joint puis copie/colle le lien fourni dans ta réponse

► Aide en images

UP please ?

De plus , les vidéos mettent un certain temps avant de s'afficher ...
Je m'explique , avant de voir l'image de la video , pour que je puisse cliquer sur Play , il y a un temps ; environ 3 minutes...

En ouvrant un programme , ou en fermant un programme , il y a quelques "gels" ...
Je suis donc obliger d'arreter le processus , ou de carrément redémarrer l'ordinateur en appuyant sur le bouton...
Ou sinon avec Internet Explorer , ou Mozilla Firefox , il y a tout le temps un temps avant que la page ne s'ouvre...

Quels genres de "bugs" rencontres-tu ?

Oui , il y a du mieux même si quelques buggs se font ressentir quelques fois , et m'obliger a redemarrer mon PC...

Rien de spécial ici, on s'occupera de la restauration système plus tard, y a t-il du mieux avec ton PC ?

Voici , dans ce message , le contenu du rapport de Malware Bytes :

Malwarebytes' Anti-Malware 1.45
www.malwarebytes.org

Version de la base de données: 4050

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

29/04/2010 12:51:35
mbam-log-2010-04-29 (12-51-35).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 210064
Temps écoulé: 35 minute(s), 51 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP77\A0023253.exe (Trojan.Downloader) -> Quarantined and deleted successfully.

Bon, c'est pas grave, fais ceci :

● Télécharge Malwarebytes' Anti-Malware (MBAM)

● Double clique sur mbam-setup.exe pour lancer l'installation

● Laisse les options par défaut lors de l'installation

● Lance MBAM et laisse les Mises à jour se télécharger

● Va dans l'onglet Recherche, choisis "Exécuter un examen complet" puis clique sur Rechercher
Note : le scan peut durer plusieurs heures en fonction de la quantité de données présente sur ton PC

● A la fin du scan, clique sur Afficher les résultats

● Coche tous les éléments détectés puis clique sur Supprimer la sélection

● S'il t'est demandé de redémarrer, clique sur Yes

● Un rapport va s'ouvrir, copie/colle le dans ta réponse

▲ Le rapport se trouve dans l'onglet Rapports/Logs de MBAM

Je ne peux finir le scan , vers la moitié de celui-ci un écran bleu apparaît , et me dit qu'une erreur sérieuse a obligée Windows a fermer...
J'ai effectuer 4 fois le scan , et 4 fois de suite ce même écran bleu apparait...

Bien, on passe à la suite :

● Télécharge gmer sur ton bureau à partir de ce lien ==> http://www.gmer.net/#files en cliquant sur le bouton "Download EXE".
Note : le fichier téléchargé aura un nom aléatoire, c'est normal, garde ce nom

● Lance gmer à partir du fichier au nom aléatoire

● Un scan va se lancer dès le lancement, laisse le faire.

● Si il détecte tout de suite le rootkit, il va te proposer de scanner le PC en entier, accepte.
● Sinon, coche sur la droite les cases "Services", "Registry" et "Files" et clique sur le bouton scan

● Laisse travailler l'outil

● A la fin du scan, clique sur le bouton Save... et enregistre le rapport sur ton bureau

● Copie/colle le contenu du rapport dans ta réponse

Voici a nouveau , le nouveau contenu de fichier UsbFix.txt :

############################## | UsbFix V6.108 |

User : Collégien (Administrateurs) # 109285110005
Update on 23/04/2010 by El Desaparecido , C_XX & Chimay8
Start at: 13:31:55 | 26/04/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

AMD Athlon(tm) 64 X2 Dual Core Processor 3800+
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : Bitdefender Antivirus 8.0 [ Enabled | Updated ]

C:\ -> Disque fixe local # 68,67 Go (40,97 Go free) [HDD] # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque amovible # 1,88 Go (1,71 Go free) [MUSIC] # FAT32
F:\ -> Disque amovible

################## | Elements infectieux |

Supprimé ! C:\Recycler\S-1-5-21-2804076248-748040378-4261334544-1009
Supprimé ! C:\Recycler\S-1-5-21-2804076248-748040378-4261334544-500
Supprimé ! C:\Recycler\S-1-5-21-3927927118-1729561277-2104212127-1003
Supprimé ! E:\autorun.inf
Supprimé ! E:\AUTORUN.FCB

################## | Registre |

Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "MSConfig"

################## | Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{06c132bc-1bfc-11df-8d53-001cdf558c2c}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{3c90b120-1c6e-11df-8d54-001cdf558c2c}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{805dc946-cf81-11dd-b17c-0019db57d9ae}\Shell\AutoRun\Command

################## | Listing des fichiers présent |

[22/11/2007 13:24|-rahs----|227] C:\BOOT.BAK
[26/04/2010 12:09|-rahs----|308] C:\BOOT.INI
[05/08/2004 15:00|-rahs----|4952] C:\Bootfont.bin
[05/08/2004 15:00|-rahs----|263488] C:\cmldr
[22/11/2007 14:54|--a------|4690] C:\DWNLOG.TXT
[?|?|?] C:\hiberfil.sys
[22/11/2007 13:25|-rahs----|0] C:\IO.SYS
[01/04/2010 19:48|--a------|127] C:\mbam-error.txt
[22/11/2007 13:25|-rahs----|0] C:\MSDOS.SYS
[05/08/2004 15:00|--a------|47564] C:\NTDETECT.COM
[17/02/2010 14:31|--a------|252240] C:\NTLDR
[?|?|?] C:\pagefile.sys
[22/11/2007 13:08|--a------|575] C:\RHDSetup.log
[22/11/2007 12:29|--a------|1075] C:\SAUDIT.TXT
[26/04/2010 13:35|--a------|2201] C:\UsbFix.txt
[07/07/2000 09:00|---hs----|4194304] E:\MUSIC.LIB
[07/07/2000 00:00|---hs----|50176] E:\MUSIC.SEC
[27/12/2002 18:44|---hs----|135] E:\PHOTO.LIB
[27/12/2002 18:44|---hs----|135] E:\MOVIE.LIB
[27/12/2002 18:44|-rahs----|813] E:\SETTINGS.DAT
[25/12/2007 16:59|--a------|3336] E:\BOOTEX.LOG
[13/04/2008 19:34|--a------|28672] E:\setupSNK.exe
[22/02/2008 14:30|--a------|296] E:\WMPInfo.xml

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# E:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

################## | Upload |

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_109285110005.zip : https://www.ionos.fr/?affiliate_id=77097
Merci pour votre contribution .

################## | ! Fin du rapport # UsbFix V6.108 ! |

Dans l'attente d'une réponse,
Merci d'avance ,
Cordialement,

Fanatik.