Virus Gomeo... (Suite: Pc lent)

Navré encore une fois, j'ai enfin pu faire la défragmentation, sans soucis.

Malgré une net amélioration il y a toujours une différence avec "l'avant Gomeo" mais je pense que ca ira quand même! :)

Merci pour tous!

Bon week-end!

OK.

Smart

Bonjour,

Suite a un problème avec mon operateur internet, je n'ai pas pu lancer la defragmentation l'autre jour.

Je vais donc le faire cette nuit.

J'ai effectivement remarquer une amélioration, plus d'écran noir et un léger mieux au niveau des temps de lancement des différent programmes.

Il y a quand même encore une différence par rapport a "l'avant Goméo"...

Enfin merci encore et toujours ^^

Naed

Est-ce que tu as remarqué déjà une amélioration ?

smart

Voici le rapport ZHPFix:

http://www.cijoint.fr/cjlink.php?file=cj201103/cijwqba04V.txt

Je lancerais la défragmentation cette nuit.

Merci encore, bonne soirée.

Naed

Il n' y a rien d'infectieux sur ton PC. Un écan noir de 1 à 2 minutes, ce n'est pas très grave. Aurais-tu déconnecté périphérique ?

On peut faire une optimisation et ensuite faire une défragmention du disque dur.

Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
Copie/colle les lignes en gras suivantes :

----------------------------------------------------------
CTFDisabled
EmptyTemp
FirewallRaz
OPT:O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java Update Scheduler.) -- C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
OPT:O4 - HKLM\..\Run: [HP Software Update] . (.Hewlett-Packard - hpwuSchd Application.) -- C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
OPT:O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
OPT:O4 - HKUS\S-1-5-21-1343024091-884357618-1547161642-1004\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
----------------------------------------------------------
- Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur « OK » puis sur « Tous », puis sur « Nettoyer »
- Copie/colle la totalité du rapport dans ta prochaine réponse

Ensuite tu as sur ce lien pour télécharger Defraggler ==>
https://www.commentcamarche.net/telecharger/utilitaires/7087-defraggler/

Et tu lances une déframentation du disque. Attention cela prends du temps, fais le pendant la nuit.

Smart

Bonjour!

Désolé d'avoir mis du temps a répondre mais je suis d'astreinte pour le week-end...

A noter: L'ordinateur semble avoir de plus en plus de difficulté a démarrer (écran noir pendant 1 a 2 minutes...)

Le nouveau rapport ZHPDiagh: http://www.cijoint.fr/cjlink.php?file=cj201103/cijwgKb9cD.txt

J'espère que cela indiquera d'où le problème proviens car j'ai peur que l'ordinateur finisse par ne plus démarrer.. :(

Merci encore!

Il est vrai qu'avec le site cijoint il y a parfois des problèmes.
A la lecture du rapport il n'y a rien d'infectieux on peut réessayer une optimisation
Mais on va faire ceci avant, lances ZHPDiag et clique sur le bouton flêche verte pour installer la mise à jour et refais un scan et poste le rapport.
Si tu as des pb avec cijoint utilises ce site:
http://pjjoint.malekal.com/

Smart
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

Voici le résultat, a noter une grosse lenteur lors de la fin du scan (et création du rapport (?)) ainsi qu'une difficulté a mettre le rapport sur cijoint.fr ("Vous n'avez pas choisi de fichier !") environ dix essaies...

http://www.cijoint.fr/cjlink.php?file=cj201103/cijo7ffvD6.txt

Je doit malheureusement sortir, mais j'effectuerais les prochaine instruction dés mon retour.

Encore une fois merci de ta disponibilité.
Naed

Bonjour el Naed,

Non cela ne vient pas pas de la déisinfection qui est termeinée depuis une semaine

Le mieux est de refaire un scan ZHPDiag de ton PC. Je te redonne la procédure:

Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions.

/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
- Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer.
(/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix)
- Clique sur la loupe pour lancer l'analyse.
- Laisse l'outil travailler, il peut être assez long.
- Ferme ZHPDiag en fin d'analyse.
- Pour transmettre le rapport clique sur ce lien : http://www.cijoint.fr/
- Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).
- Sélectionne le fichier ZHPDiag.txt.
- Clique sur "Cliquez ici pour déposer le fichier".
- Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt est ajouté dans la page.
- Copie ce lien dans ta réponse.

Smart

Bonjour!

Depuis la résolution de ce problème mon ordinateur est devenu très lent au démarrage, ainsi que dans le lancement de certaines applications...

Pensez vous que cela soit lié?
Y a-t-il quelque chose a faire?

Merci d'avance.
Naed

De rien

Ha je n'avais pas compris que ZHPFix avais aussi cette fonction, mais du coup tout est en ordre! :)

Merci encore!

Il est vrai que tu peux utiliser Dellfix, il est plus complet qyue ZHPFix, mais je ne voulais pas te faire télécharger un programme supplémentaire

Smart

Heu, une dernière tite chose, ne faut-il pas que j'utilise DelFix pour supprimé tous les icônes devenu inutile ou je ne sais quoi ?

Heureux de t'avoir aidé

Smart

Je redémarre et j'attaque la désinstallation des outils.

Merci beaucoup pour ton aide!

Je tacherais d'être plus vigilant mais cela reste un pc familiale même si j'en suis le principale utilisateur...

Voici le rapport de ZHPFix:

Rapport de ZHPFix 1.12.3256 par Nicolas Coolman, Update du 23/02/2011
Fichier d'export Registre : C:\ZHPExportRegistry-24-02-2011-16-30-54.txt
Run by utilisateur at 24/02/2011 16:30:54
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Valeur(s) du Registre ==========
O4 - HKLM\..\Run: [NeroFilterCheck] . (.Nero AG - NeroCheck.) -- C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe => Valeur supprimée avec succès
O4 - HKLM\..\Run: [HP Software Update] . (.Hewlett-Packard - hpwuSchd Application.) -- C:\Program Files\HP\HP Software Update\HPWuSchd2.exe => Valeur supprimée avec succès
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe => Valeur supprimée avec succès
O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe => Valeur supprimée avec succès
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe => Valeur supprimée avec succès
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe => Valeur supprimée avec succès
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe => Valeur supprimée avec succès
O4 - HKUS\S-1-5-21-1343024091-884357618-1547161642-1004\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe => Valeur absente

========== Elément(s) de donnée du Registre ==========
CTFDisabled => CTFMon désactivé par défaut

========== Récapitulatif ==========
8 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre

End of the scan

Merci encore!

Bonne fin de journée. :]

OK. le rapport ne montre plus rien d'infectieux. On va passer à la phase finale:

Il nous reste à faire:
- les mises à jour prioritaires
- l'optimisation du PC
- la désinstallation des outils de désinfection
- les conseils de prévention quand on surfe sur Internet

Fais les mises à jour suivantes:

Mise à jour Java 6 update 24 ==> https://www.java.com/fr/download/
Décoche la case "Installer la barre d'outils Yahoo" avant de cliquer su suivant.
Ensuite désinstalle par ajout/suppression de programmes toutes les versions de Java 6 dont l'update est infèrieurs à 24

Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : https://www.commentcamarche.net/faq/9908-filehippo-app-manager-vos-logiciels-sont-ils-a-jour
et lis ceci: Pourquoi tenir ses programmes a jour

Optimisation:

Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
Copie/colle les lignes en gras suivantes :

----------------------------------------------------------
CTFDisabled
OPT:O4 - HKLM\..\Run: [NeroFilterCheck] . (.Nero AG - NeroCheck.) -- C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe
OPT:O4 - HKLM\..\Run: [HP Software Update] . (.Hewlett-Packard - hpwuSchd Application.) -- C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
OPT:O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
OPT:O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-21-1343024091-884357618-1547161642-1004\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
----------------------------------------------------------
- Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur « OK » puis sur « Tous », puis sur « Nettoyer »
- Copie/colle la totalité du rapport dans ta prochaine réponse

1. Désinstallation des outils

Lance ZHPFix (pour ça, fais un clic-droit dessus et choisis « Exécuter en temps qu'administrateur ») --> clique sur le « A » rouge (Nettoyeur de Tools) --> clique sur « Nettoyer »
Tutoriel pour t'aide

2. Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
Avec ce logiciel on va supprimer les fichiers temporaires et inutiles sur ton PC. Ce n'est pas un logiciel qui supprime les infections
- Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
- Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
- Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs (Sauvegarde la base de registre).

3. Désactiver la restauration système et céer un point de restauration
Dans la barre des tâches de Windows, clique sur Démarrer.
Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés.
Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système"
Clique sur Appliquer.
Ensuite décoche "Désactiver la restauration du systeme"
Clique sur appliquer puis ok
Créer un point de restauration en cliquant sur démarrer => tous les programmes => accessoires => outils systeme => restauration du système => créer un point de restauration => tu mets un nom (par exemple : PR après désinfection) puis tu valides

Quelques conseils de Prévention

- Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement. Mais n'oublie pas de faire la mise à jour avant de lancer le scan.

- Par rapport au P2P : http://www.libellules.ch/...

- Voici un dossier complet sur le prévention et protection, il est absolument à lire (avec Adobe Reader ou Foxit Reader) :
Prévention et Protection

Sois plus vigilant(e) sur Internet à l'avenir

Voilà pour moi c'est terminé. Si tu as des questions n'hésite pas

Smart

J'ai l'impression que les redirections ont belle et bien cessé! :D

http://www.cijoint.fr/cjlink.php?file=cj201102/cijCwNOmV6.txt

Le lien du rapport se trouve dans la barre d'adresse du navigateur
Mais pour moi c'est bon il nest pas infecté ==> 0/43

Est-ce que tu as toujours les redirection vers gomeo ?

Refais un san ZHPDiag et poste le rapport vi cijoint pour une dernière vérification

Smart