Virus ???

Bonjour,

Voila je vous explique rapidement mes problèmes :

1/ je n'arrive plus à télécharger, le téléchargement se lance et s'arrête au bout de qq minutes

2/ l'horloge et la date de mon pc se dérèglent sans arrêt

c'est pourquoi je me demande si par hasard je n'aurais pas choppé un virus ???

Merci d'avance pour votre aide ;)

58 réponses

Résumé de la discussion

La problématique centrale est un problème de téléchargement qui s'arrête après quelques minutes et des dérèglements répétés de l'horloge et de la date, suscitant l'hypothèse d'une infection. Plusieurs réponses proposent des solutions techniques, notamment l'utilisation d'un outil OTL pour analyser le système, puis l'extraction des rapports OTL.txt et Extra.txt, à partager via un dépôt en ligne sécurisé. Des éléments relevés indiquent la présence potentielle de modules Conduit et OpenCandy, avec des nettoyages de navigateurs et la suppression d'extensions, et la nécessité de mettre Vista à jour pour éviter de nouvelles vulnérabilités.

Bobot (l’IA à votre service)
  1. le fait de le faire enlevera le doute quant-à cette possibilité
    0
    1. ok ! j'avais lu que cette fameuse pile durait super longtemps et qu'il fallait la changer sur les vieux pc... le miens il est de 2008 c'est possible qd même ?
      0
      1. on trouve ca en grande surface, chez un photographe , entre autres :)
        0
        1. ok ben je vais voir ça ! merci ;)
          0
          1. ah mince... je suppose que c'est une pile spéciale et que ça se trouve pas partout !?
            0
            1. je ne vois plus que la pile de la carte lère qui puisse faire ca....
              0
              1. toujours le même pb avec l'horloge... j'éteins mon pc le soir et qd je le rallume le lendemain c'est la même heure !
                0
                1. Rapport de ZHPFix 1.12.3283 par Nicolas Coolman, Update du 14/05/2011
                  Fichier d'export Registre : C:\ZHPExportRegistry-28-05-2011-16-28-42.txt
                  Run by frips at 28/05/2011 16:28:42
                  Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
                  Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

                  ========== Clé(s) du Registre ==========
                  O42 - Logiciel: Adobe Reader 8 - Français - (.Adobe Systems Incorporated.) [HKLM] -- {AC76BA86-7AD7-1036-7B44-A80000000002} => Désinstallation logicielle annulée par l'utilisateur ou désinstallation partielle!
                  HKCU\Software\AppDataLow\Software\BittorrentBar_FR => Clé supprimée avec succès
                  HKLM\Software\Symantec => Clé supprimée avec succès
                  HKLM\Software\Classes\AppID\SoftwareUpdate.exe => Clé supprimée avec succès

                  ========== Dossier(s) ==========
                  C:\Program Files\Common Files\Symantec Shared => Supprimé et mis en quarantaine
                  C:\ProgramData\Symantec => Fichier supprimé au reboot
                  C:\Users\frips\Appdata\LocalLow\BittorrentBar_FR => Supprimé et mis en quarantaine

                  ========== Récapitulatif ==========
                  4 : Clé(s) du Registre
                  3 : Dossier(s)

                  End of the scan
                  0
                  1. sélectionne les lignes ci-dessous et copie les dans le Presse-papier (Ctrl C)

                    O42 - Logiciel: Adobe Reader 8 - Français - (.Adobe Systems Incorporated.) [HKLM] -- {AC76BA86-7AD7-1036-7B44-A80000000002}
                    [HKCU\Software\AppDataLow\Software\BittorrentBar_FR]
                    [HKLM\Software\Symantec]
                    O43 - CFD: 27/02/2010 - 12:36:04 - [453800] ----D- C:\Program Files\Common Files\Symantec Shared
                    O43 - CFD: 27/02/2010 - 12:36:04 - [2363] ----D- C:\ProgramData\Symantec
                    [HKLM\Software\Classes\AppID\SoftwareUpdate.exe]
                    [HKCU\Software\AppDataLow\Software\BittorrentBar_FR]
                    C:\Users\frips\Appdata\LocalLow\BittorrentBar_FR


                    Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

                    Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
                    puis sélectionne 'Exécuter en tant qu'administrateur'.

                    - Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
                    - Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
                    - Clique sur le bouton « GO » pour lancer le nettoyage,
                    - Copie/colle la totalité du rapport dans ta prochaine réponse
                    0
                    1. http://www.cijoint.fr/cjlink.php?file=cj201105/cijeMze5UL.txt
                      0
                      1. ok refais zhpdiag en cochant tout au tournevis
                        0
                        1. ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

                          Mis à jour par TeamXscript le 12/04/11
                          Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
                          Site web: http://www.teamxscript.org

                          C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 14:55:42 le 19/05/2011, Mode normal

                          Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 2 (X86)
                          frips@PC-DE-FRIPS (PACKARD BELL BV IMEDIA D9111)

                          ============== ACTION(S) ==============

                          Dossier supprimé: C:\Users\frips\AppData\Roaming\Mozilla\FireFox\Profiles\6le90n7l.default\conduit
                          Dossier supprimé: C:\Users\frips\AppData\Roaming\Mozilla\FireFox\Profiles\6le90n7l.default\ConduitEngine
                          Dossier supprimé: C:\Program Files\AutocompletePro
                          Dossier supprimé: C:\Users\frips\AppData\Roaming\OpenCandy
                          Dossier supprimé: C:\Users\frips\AppData\Local\OpenCandy

                          (!) -- Fichiers temporaires supprimés.

                          -- Fichier ouvert: C:\Users\frips\AppData\Roaming\Mozilla\FireFox\Profiles\6le90n7l.default\Prefs.js --
                          Ligne supprimée: user_pref("CT2849852.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT284...
                          Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1241893/1237566/FR", "\"0\"...
                          Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/FR", "\"0\"")...
                          Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2849852", ...
                          Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo...
                          Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc...
                          Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo...
                          Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local...
                          Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/toolbar/", "\"63440294476430...
                          Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "63...
                          Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=3/13/20...
                          Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2849852/CT2849852...
                          Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=fr", "\"634...
                          Ligne supprimée: user_pref("CommunityToolbar.EngineOwner", "CT2849852");
                          Ligne supprimée: user_pref("CommunityToolbar.EngineOwnerGuid", "{ef79f67a-6ad7-4715-a0f8-932fca442023}");
                          Ligne supprimée: user_pref("CommunityToolbar.EngineOwnerToolbarId", "bittorrentbar_fr");
                          Ligne supprimée: user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true);
                          Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwner", "CT2849852");
                          Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "{ef79f67a-6ad7-4715-a0f8-932fca442023}");
                          Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "bittorrentbar_fr");
                          Ligne supprimée: user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.pr...
                          Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList", "ConduitEngine,CT2849852");
                          Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList2", "ConduitEngine,CT2849852");
                          Ligne supprimée: user_pref("CommunityToolbar.alert.alertInfoInterval", 1440);
                          Ligne supprimée: user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Sat May 07 2011 06:20:52 GMT+0200");
                          Ligne supprimée: user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
                          Ligne supprimée: user_pref("CommunityToolbar.alert.locale", "en");
                          Ligne supprimée: user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
                          Ligne supprimée: user_pref("CommunityToolbar.alert.loginLastCheckTime", "Sat May 07 2011 06:20:52 GMT+0200");
                          Ligne supprimée: user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1303303927");
                          Ligne supprimée: user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
                          Ligne supprimée: user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
                          Ligne supprimée: user_pref("CommunityToolbar.alert.showTrayIcon", false);
                          Ligne supprimée: user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
                          Ligne supprimée: user_pref("CommunityToolbar.alert.userId", "bfd0ae04-05c8-4f4b-952a-bcec0afb1c1e");
                          Ligne supprimée: user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Tue Apr 05 2011 19:11:00 GMT+0200");
                          Ligne supprimée: user_pref("ConduitEngine.CTID", "ConduitEngine");
                          Ligne supprimée: user_pref("ConduitEngine.FirstServerDate", "04/05/2011 20");
                          Ligne supprimée: user_pref("ConduitEngine.FirstTime", true);
                          Ligne supprimée: user_pref("ConduitEngine.FirstTimeFF3", true);
                          Ligne supprimée: user_pref("ConduitEngine.FixPageNotFoundErrors", false);
                          Ligne supprimée: user_pref("ConduitEngine.HasUserGlobalKeys", true);
                          Ligne supprimée: user_pref("ConduitEngine.Initialize", true);
                          Ligne supprimée: user_pref("ConduitEngine.InitializeCommonPrefs", true);
                          Ligne supprimée: user_pref("ConduitEngine.InstallationType", "UnknownIntegration");
                          Ligne supprimée: user_pref("ConduitEngine.InstalledDate", "Tue Apr 05 2011 19:10:59 GMT+0200");
                          Ligne supprimée: user_pref("ConduitEngine.IsMulticommunity", false);
                          Ligne supprimée: user_pref("ConduitEngine.IsOpenThankYouPage", false);
                          Ligne supprimée: user_pref("ConduitEngine.IsOpenUninstallPage", false);
                          Ligne supprimée: user_pref("ConduitEngine.LanguagePackLastCheckTime", "Sat May 07 2011 06:20:53 GMT+0200");
                          Ligne supprimée: user_pref("ConduitEngine.LastLogin_3.2.5.2", "Sat May 07 2011 06:20:53 GMT+0200");
                          Ligne supprimée: user_pref("ConduitEngine.PublisherContainerWidth", 0);
                          Ligne supprimée: user_pref("ConduitEngine.SearchFromAddressBarIsInit", true);
                          Ligne supprimée: user_pref("ConduitEngine.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=C...
                          Ligne supprimée: user_pref("ConduitEngine.SettingsLastCheckTime", "Sat May 07 2011 06:20:53 GMT+0200");
                          Ligne supprimée: user_pref("ConduitEngine.UserID", "UN32235667392724776");
                          Ligne supprimée: user_pref("ConduitEngine.engineLocale", "fr");
                          Ligne supprimée: user_pref("ConduitEngine.enngineContextMenuLastCheckTime", "Sat May 07 2011 06:20:53 GMT+0200");
                          Ligne supprimée: user_pref("ConduitEngine.initDone", true);
                          -- Fichier Fermé --

                          Clé supprimée: HKLM\Software\Classes\CLSID\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
                          Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
                          Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
                          Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
                          Clé supprimée: HKLM\Software\Classes\Interface\{C9AE652B-8C99-4AC2-B556-8B501182874E}
                          Clé supprimée: HKLM\Software\Classes\TypeLib\{01BCB858-2F62-4F06-A8F4-48F927C15333}
                          Clé supprimée: HKLM\Software\Classes\Conduit.Engine
                          Clé supprimée: HKLM\Software\Classes\SuggestMeYes.SuggestMeYesBHO
                          Clé supprimée: HKLM\Software\Classes\SuggestMeYes.SuggestMeYesBHO.1
                          Clé supprimée: HKLM\Software\Classes\Toolbar.CT2849852
                          Clé supprimée: HKLM\Software\Classes\AppID\AutocompletePro.DLL
                          Clé supprimée: HKLM\Software\Classes\AppID\{442F13BC-2031-42D5-9520-437F65271153}
                          Clé supprimée: HKLM\Software\Conduit
                          Clé supprimée: HKCU\Software\AutocompletePro
                          Clé supprimée: HKCU\Software\AutocompleteProBHO
                          Clé supprimée: HKLM\Software\Canneverbe Limited\OpenCandy
                          Clé supprimée: HKLM\Software\VDownloader\OpenCandy
                          Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\AutocompletePro3_is1
                          Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine
                          Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\AutocompletePro3_is1
                          Clé supprimée: HKLM\Software\Google\Chrome\Extensions\defdhglnppeioeflggkmglipcecffkhk

                          ============== SCAN ADDITIONNEL ==============

                          **** Mozilla Firefox Version [3.6.16 (fr)] ****

                          FIREFOX.EXE\Shell\Open\Command - "C:\Program Files\Mozilla Firefox\Firefox.exe"
                          Extensions\packardbell@partners.mozilla.com (Packard Bell Settings)
                          Extensions\{3112ca9c-de6d-4884-a869-9855de68056c} (Google Toolbar for Firefox)
                          Extensions\{B13721C7-F507-4982-B2E5-502A71474FED} (Skype extension for Firefox )

                          -- C:\Users\frips\AppData\Roaming\Mozilla\FireFox\Profiles\6le90n7l.default --
                          Extensions\support@predictad.com (AutocompletePro - Your handy search suggestions tool)
                          Prefs.js - browser.download.lastDir, C:\\Users\\frips\\Downloads
                          Prefs.js - browser.search.defaultenginename, Google
                          Prefs.js - browser.search.defaulturl, hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
                          Prefs.js - browser.search.selectedEngine, Google
                          Prefs.js - browser.startup.homepage, google.fr
                          Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.16

                          -- C:\Users\Invité\AppData\Roaming\Mozilla\FireFox\Profiles\uxurcxt0.default --
                          Extensions\staged-xpis (?)
                          Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.3

                          ========================================

                          **** Internet Explorer Version [9.0.8112.16421] ****

                          HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                          HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                          HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
                          HKCU_Main|Start Page - hxxp://fr.msn.com/
                          HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
                          HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                          HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
                          HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                          HKLM_Main|Start Page - hxxp://fr.msn.com/
                          HKCU_SearchScopes\{70D46D94-BF1E-45ED-B567-48701376298E} - "Google Desktop" (hxxp://127.0.0.1:4664/search&s=Hj9k7PflDlgQXJMttn4kp98B8TA?q={searchTerms})
                          HKLM_ElevationPolicy\{442990C3-D71B-11DA-8750-001185653D78} - c:\program files\google\googletoolbar1user.exe (x)
                          HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
                          BHO\{CA6319C0-31B7-401E-A518-A07C3DB8F777} - "CBrowserHelperObject Object" (C:\Program Files\Google\Google_BAE\BAE.dll)

                          ========================================

                          C:\Program Files\Ad-Remover\Quarantine: 25 Fichier(s)
                          C:\Program Files\Ad-Remover\Backup: 16 Fichier(s)

                          C:\Ad-Report-CLEAN[1].txt - 19/05/2011 14:55:59 (10885 Octet(s))

                          Fin à: 14:57:08, 19/05/2011

                          ============== E.O.F ==============
                          0
                          1. ▶ Télécharge ici : Ad-remover sur ton bureau :

                            ▶ Déconnecte toi et ferme toutes applications en cours !

                            si tu as XP => double clique
                            si tu as Vista ou windows 7 => clic droit "executer en tant que...."


                            ▶ sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .

                            ▶ clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .

                            ▶ Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

                            ▶ Laisse travailler l'outil et ne touche à rien ...

                            ▶ Poste le rapport qui apparait à la fin , sur le forum ...

                            ( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
                            ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

                            0
                            1. roooo j'ai du mal aujourd'hui, désolée !

                              http://www.cijoint.fr/cjlink.php?file=cj201105/cijeGBvt5H.txt
                              0
                              1. il est sur ton bureau ZHPDiag.txt
                                0
                                1. oups ! impossible pour moi d'aller dans documents and settings... accés refusé :s
                                  0
                                  1. si tu arrives a me mettre le rapport demandé c est bien
                                    0
                                    1. http://www.cijoint.fr/cjlink.php?file=cj201105/cijol9EMNB.txt
                                      0
                                      • 1
                                      • 2
                                      • 3