Connection utilisé à mon ainsu

je ne vois plus rien sur zhpdiag.

▶ Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

▶ Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

▶ Lance OTL
▶ Sous Personnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous :

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
CREATERESTOREPOINT
nslookup www.google.fr /c 

▶ Clique sur le bouton Analyse.
▶ Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.

Sa jamais fait sa auparavant?

y'a toujours de l'activité réseau : déjà, pour te donner une adresse ip valide ar exemple !

Merci pour tout voici le rapport demander

Total space cleaned: 124303165 bytes

Mais sa me surprendrais bin gros que le reste aye une conséquence sur l'activité réseau présente dans mon ordinateur.

En plus celle-ci ne disparait meme pas quand je bloque l'access internet via comodo firewall. L'activité réseau coupe seulement quand je désactive ma carte réseau...Bizzar

voilà pour moi ton pc est clean, voici donc la fin :

▶ Télécharge ici : PureRa (par l'editeur de JavaRa)

▶ Lance-le (clic droit "executer en tant qu'administrateur" pour Vista/7)

=> Configuration en vidéo ( merci gen-hackman )

▶ clique sur "Clean"

▶ L'outil va faire son scan puis son nettoyage

▶ à la fin du rapport tu auras une ligne comme ca :

Total space cleaned: 8140878 bytes

▶ transmets juste cette ligne , le reste importe peu

------

▶ télécharge Ccleaner et enregistre le sur le bureau

▶ double-clique sur le fichier pour lancer l'installation

/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'administrateur »

▶ sur la fenêtre de l'installation langage bien choisir français et OK
▶ clique sur suivant
▶ lis la licence et j'accepte
▶ cliques sur suivant
▶ là tu ne gardes de coché que "mettre un raccourci sur le bureau" et puis "contrôler automatiquement les mises à jour de Ccleaner "
▶ cliques sur installer
▶ cliques sur fermer
▶ double-cliques sur l'icône de Ccleaner pour l'ouvrir
▶ ▶ une fois ouvert tu cliques sur option et puis avancé
▶ tu décoches "effacer uniquement les fichiers du dossier temp de windows plus vieux que 24 heures "
▶ ▶ cliques sur nettoyeur
▶ cliques sur windows et dans la colonne avancé
▶ coches la première case "vieilles données du perfetch"
▶ cliques sur analyse une fois l'analyse terminé
▶ cliques sur "lancer le nettoyage" et sur la demande de confirmation "OK" ▶ ▶ cliques maintenant sur registre et puis sur "rechercher les erreurs "
▶ laisses tout cochées et cliques sur "réparer les erreurs sélectionnées"
▶ il te demande de sauvegarder ==> OUI
▶ tu lui donnes un nom pour pouvoir la retrouver et enregistre
▶ cliques sur "corriger toutes les erreurs sélectionnées" et sur la demande de confirmation ==> OK
▶ Vérifie qu'il ne reste plus rien en relançant "rechercher les erreurs"
▶ tu retournes dans option et tu recoches la case "effacer uniquement les fichiers du dossier temp de windows plus vieux que 24 heures" et sur nettoyeur windows, sous avancé, tu décoches la première case "vieilles données du perfetch"
▶ tu peux fermer Ccleaner

------

Fais une recherche des erreurs de disque :
ouvre Ordinateur/Poste de travail => clic droit sur C: => propriétés => outils => Vérification des erreurs cliquez sur vérifier maintenant. Ensuite cochez les deux cases puis cliquez sur démarrer. Répondez oui pour le message d'avertissement et redémarrez votre système.

------

Défragmente tes disque dur :
Télécharge Deffragler, et défragmente tes 2 disques.

------

▶ Désactivation, puis Réactivation de la restauration système après désinfection :

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés :

XP/Vista : http://www.forum-fec.net/t97-purger-la-restauration-du-systeme
Seven: http://www.forum-fec.net/faq-tutoriel-astuces-f10/purger-la-restauration-du-systeme-sous-windows-7-t142.htm

------

Mise à jour Windows :

Windows Update XP (uniquement avec Internet Explorer): http://update.microsoft.com/windowsupdate/v6/thanks.aspx?ln=fr&&thankspage=5

Windows Update Vista/Seven : cliquer sur le logo windows, dans la rechercher taper "Windows Update", cliquer sur le résultat.

-----

▶ Mets à jour Java : https://www.java.com/fr/download/uninstalltool.jsp

▶ Désinstaller les anciennes versions de Java :

▶ Télécharge JavaRa.zip

▶ Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)

▶ Double-clique sur le répertoire JavaRa obtenu.

▶ Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)

▶ Clique sur Remove Older Versions.

▶ Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.

▶ Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse.

▶ Note : le rapport se trouve aussi là : ( C:\JavaRa.log )

▶ Tu peux fermer l'application

▶ ▶ Met à jour Adobe :

▶ Reader : https://get2.adobe.com/fr/reader/otherversions/
▶ ▶ Décocher le scan Macàfric

▶ Flash Player: https://get.adobe.com/flashplayer/?loc=fr

-----

▶ ▶ pour supprimer les outils de désinfection :

▶ Télécharge Delfix sur ton bureau :

▶ Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message
▶ ▶ Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.

------

Tu peux garder Malwarebytes pour un scan de temps à autres

-----

Tu peux lire ce sujet sur les logiciels recommandés, et les attitudes responsables sur le web
Et celui ci, sur les logiciels gratuits à éviter

------

▶ ▶ Pense à marquer le fil comme résolu

------

Si tu as d'autres questions, je t'écoute avec plaisir :)

@+

04212011_135635

========== REGISTRY ==========
Registry key HKEY_CURRENT_USER\Software\AppDataLow\Software\toolbar\ deleted successfully.
========== FILES ==========
C:\ProgramData\Spybot - Search & Destroy\Recovery folder moved successfully.
C:\ProgramData\Spybot - Search & Destroy\Logs folder moved successfully.
C:\ProgramData\Spybot - Search & Destroy folder moved successfully.
C:\Program Files (x86)\Spybot - Search & Destroy\Help folder moved successfully.
C:\Program Files (x86)\Spybot - Search & Destroy folder moved successfully.

OTM by OldTimer - Version 3.1.17.2 log created on 04212011_135635

bonjour, si tu es connecté en wifi, et que ton hotspot est activé, c'est que tu autorise d'autres a ce connecter a ta box... a toi de désactiver ton hotspot.

tuto comodo : https://www.malekal.com/tutorial-comodo-firewall/

il dit rien lui ?

J'ai installer Comodo apres avoir remarquer que ma connection etait utiliser sur mon ordinateur.Mais je vais suivre tes conseils. :)

c'est normal c'est ton antivirus qui se met à jour ...

▶ Télécharge OTM (OtmoveIT de Old_Timer) sur ton Bureau

▶ Double-clique sur OTM.exe pour le lancer.

▶ Copie la liste qui se trouve dans la balise code ci-dessous et colle-la dans le cadre de gauche de OTM sous Paste Instructions for Items to be Moved.

 
:Reg
[-HKCU\Software\AppDataLow\Software\toolbar]   
:Files
C:\ProgramData\Spybot - Search & Destroy    
C:\Program Files (x86)\Spybot - Search & Destroy     

▶ Clique sur MoveIt! puis ferme OTM.

▶ Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.

▶ Accepte en cliquant sur YES.

▶ Poste le rapport situé dans C:\_OTM\MovedFiles.

▶ Le nom du rapport correspond au moment de sa création : date_heure.log

=============================================

Fais une analyse avec Comodo et tiens moi au jus

Netmeter sert à vérifier l'activité internet sur mon ordinateur,C'est moi qui ai choisi qu'il se lance au démarrage.
https://www.clubic.com/telecharger-fiche38381-netmeter.html

C'est celui-ci qui m'indique que ma connexion est active,il me dit combien de MB par jour j'ai utiliser,il me dit en temps réel le nombre de KB/s utilisé.

Et bien malgrer aucune utilisation de l'internet sur mon ordinateur, il ya quelque chose qui utilise ma connection.
Je ne comprend pas pourquoi, mais j'ai remarquer que par moment mes site web sont lent,les video youtube ou autre par internet ont un peu de misere.

J'ai l'impression qu'un bot ou un trojan utilise mon ordinateur.

tu sais à quoi ça sert NetMeter.exe ?
pourquoi se lance t il au démarrage ?

O4 - HKCU\..\Run: [C:\Program Files (x86)\NetMeter\NetMeter.exe] . (...) -- C:\Program Files (x86)\NetMeter\NetMeter.exe

Voici le rapport du nouveau scan

http://www.cijoint.fr/cjlink.php?file=cj201104/cijnndRDEn.txt

bien refais ça : https://forums.commentcamarche.net/forum/affich-21882788-connection-utilise-a-mon-ainsu#2

Rien n'a été trouver et c'est pareil pour COmodo anti-virus.

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6413

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

2011-04-21 12:20:48
mbam-log-2011-04-21 (12-20-48).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|)
Elément(s) analysé(s): 284914
Temps écoulé: 34 minute(s), 20 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

En attente de malwarebytes (analyse complète)

Oui le rapport est complet,mais il ya des fichier text 1-2-3-4-instruction qui se créer dans répertoire où est Forcemove.

J'ai aussi remarquer quand je clique sur Ordinateur et l'onglet réseau, Je vois mon ordinateur et quand je clique dessu,je vois mon dossier partagé public mais je vois aussi Extreme_Vengeance qui contient tout mon ordinateur.Je n'arrive pas à le retirer du partage, peut importe ce que je fais. Je clique sur ne pas partager, mais sa change rien...Et présentement au démarrage de l'ordinateur ya toujours 0.5KB/s d'utilisé et parfois bien plus.

supprime netmeter si encore existant.
le rapport force move est complet ? si oui j'ai décidément un soucis sur seven 64 bits, je vais regarder à ça.

Voci le rapport ForceMove

########## ForceMove de Juju666
version 1.0.0.4 du 18 avril 2011 | Mis à jour le 18 avril 2011 à 23:48 par Juju666
Windows 7 Ultimate [7601.17514.amd64fre.win7sp1_rtm.101119-1850]
Démmarage à 11:28:21

##### Arrêt des processus
ArrÛtÚ : PID 2596 'explorer.exe'
ArrÛtÚ : PID 2596 'explorer.exe'
ArrÛtÚ : PID 2596 'explorer.exe'
ArrÛtÚ : PID 2596 'explorer.exe'
ArrÛtÚ : PID 1760 'explorer.exe'

(J'ai lancé environ 4fois ForceMove)Et avant d'exécuté ZHPFix,j'ai fermer moi meme Netmeter mais je ne l'ai pas supprimé du dossier Download.

Voici maintenant le rapport ZHPFix

Rapport de ZHPFix 1.12.3275 par Nicolas Coolman, Update du 11/04/2011
Fichier d'export Registre : C:\ZHPExportRegistry-2011-04-21-11-31-07.txt
Run by Extreme_Vengeance at 2011-04-21 11:31:07
Windows 7 Ultimate Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
HKCU\Software\AppDataLow\Software\PriceGong => Clé supprimée avec succès
O51 - MPSK:{e7f32470-4a5d-11e0-9269-00248c3d5648}\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- H:\setup\rsrc\Splash.exe (.not file.) => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
R3 - URLSearchHook: (no name) - {38542454-dfb6-44f5-b052-d4e071a3d073} Clé orpheline => Valeur supprimée avec succès
O4 - HKCU\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe => Valeur absente
O4 - HKCU\..\Run: [SpybotSD TeaTimer] . (.Safer-Networking Ltd. - System settings protector.) -- C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe => Valeur absente
O4 - HKCU\..\Run: [NetMeter] . (...) -- C:\Users\Extreme_Vengeance\Downloads\NetMeter.exe => Valeur supprimée avec succès
FirewallRaz : Aucune valeur présente dans la clé de registre "Standard Profile"
FirewallRaz : Aucune valeur présente dans la clé de registre "Domain Profile"
FirewallRaz (Private) : TCP Query User{878E8652-F493-4441-AE86-A9DCCB10ADBD}C:\program files (x86)\java\jre6\bin\javaw.exe => Valeur supprimée avec succès
FirewallRaz (Private) : UDP Query User{8E238605-2BAB-4365-8E87-4FCD91E7AEED}C:\program files (x86)\java\jre6\bin\javaw.exe => Valeur supprimée avec succès
FirewallRaz (Private) : TCP Query User{E717FBF9-4AD9-4AF4-A770-9005480DB957}C:\program files (x86)\java\jre6\bin\java.exe => Valeur supprimée avec succès
FirewallRaz (Private) : UDP Query User{91A3FC6F-302D-42F9-8D5A-50EFAADE17C6}C:\program files (x86)\java\jre6\bin\java.exe => Valeur supprimée avec succès

========== Dossier(s) ==========
Dossiers Flash Cookies supprimés : 80

========== Fichier(s) ==========
Fichiers Flash Cookies supprimés : 39

========== Récapitulatif ==========
2 : Clé(s) du Registre
10 : Valeur(s) du Registre
1 : Dossier(s)
1 : Fichier(s)

End of the scan