vérolé Résolu

Question

Bonjour, 


j'ai bien l'impression que le pc de mon amie est encore une fois plein de bèbète ... quelqu'un peut il m'aider ?


Configuration: Windows XP / Internet Explorer 7.0

Malekal_morte- · Answer

Salut,

Bienvenue.
Voici la procédure à suivre.
Prière de lire attentivement les instructions pour les suivre correctement surtout en respectant l'ordre des étapes et attendre d'avoir fini chaque étape pour passer à la suivante.
Bien poster les rapports comme demandés afin de pouvoir les analyser.

ETAPE 1 :

Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/  
Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici.  
!!! Malwarebyte doit être à jour avant de faire le scan !!!

ETAPE 2 :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/ 

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau. 
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur) 

* Lance OTL 
* Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous : 
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
CREATERESTOREPOINT
nslookup www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs 
* Clique sur le bouton Analyse. 
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports. 
Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.

fafa49 · Answer

rapport otl

https://pjjoint.malekal.com/files.php?id=4bb0b46361q14u9g8j6c15c6k11b13u12n15h9b12

je lance le malware, l'avais deja tenté auparavant, ras mais je retransmets le rapport

fafa49 · Answer

je ne trouve pas le rapport malware ... pour le poster

Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Version de la base de données: 7230

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

22/07/2011 16:32:05
mbam-log-2011-07-22 (16-32-05).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 153268
Temps écoulé: 4 minute(s), 59 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

fafa49 · Answer

cependant toujours alerte avira et pc bug +++ ...

des nouvelles ?

Malekal_morte- · Answer

Alerte Avira sur quoi ?
Pourquoi tu n'as pas commencé par ça ?


Les rapports donnent rien d'anormal niveau infection.
Pas contre niveau ressources systèmes, c'est pas top, donc tu dois avoir des ralentissements voir plantages des applications parfois.

Déjà désinstalle The Cleaner qui sert à rien...

fafa49 · Answer

ok . je desinstalle c cleaner . le pc plante souvent, parfois je ne controle pas la souris .. divers bugs 

aviira a detecté des virus que j'ai supprimé ainsi que malware mais je n'ai pas pris le temps de noter le nom des bebettes

Malekal_morte- · Answer

- Télécharge http://www.trendsecure.com/portal/fr/_download/HJTInstall.exe ton bureau.
- Double-clic sur HijackThis
- Génère un rapport en suivant ces indications :
- Exécute le et clique sur Do a scan and save log file.
- Le rapport s'ouvre sur le Bloc-Note
- Enregistre le sur ton bureau
- Envoie le sur http://pjjoint.malekal.com
- Donne le lien pjjoint ici.

fafa49 · Answer

merci de ton aide , voici le rapport demandé

https://pjjoint.malekal.com/files.php?id=473282775fo10v15n15v12s6v13n15g12g8p5j10o7

Malekal_morte- · Answer

T'as un Windows cracké.... ça doit pas forcément aider pour la stabilité.

~~


Désinstalle
Windows Live Toolbar 
Google Toolbar (et GoogleUpdate).

Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut. 
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.
Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB. 
Au final, il est pas conseillé d'en utiliser. 
Lire : 
Les toolbars c'est pas obligatoire! 


~~

Désinstalle TuneUp ça ralenti l'ordinateur et en plus t'as CCleaner au démarrage....
Désinstalle The Cleaner inefficace et inutile et t'as Malwarebyte.
Ca bouffe des ressources tout ça.

Ensuite :

- Menu Demarrer / executer / tape services.msc
- Cherche Adobe LM Service  dans la liste
- Double clic dessus, positionne le type de démarrage sur désactiver
Et pareil, si présent avec : 
Pml Driver HPZ12
TuneUp Utilities Service
STI Simulator

Relance HijakThis et coche ces lignes :

O4 - HKLM\..\Run: [ATICCC] C:\Program Files\ATI Technologies\ATI.ACE\cli.exe runtime -Delay  
 O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE  
 O4 - HKLM\..\Run: [avgnt] C:\Program Files\Avira\AntiVir Desktop\avgnt.exe /min  
 O4 - HKLM\..\Run: [VMonitorVMUVC] C:\Program Files\Vimicro Corporation\VMUVC\VMonitor.exe VMUVC  
 O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE  
 O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE  
 O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE 
 O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE  
O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exe 
 O4 - HKLM\..\Run: [QuickTime Task] C:\Program Files\QuickTime\qttask.exe -atboottime 
 O4 - HKLM\..\Run: [Adobe ARM] C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe  
 O4 - HKCU\..\Run: [ccleaner] C:\Program Files\CCleaner\CCleaner.exe /AUTO  
 O4 - HKCU\..\Run: [msnmsgr] C:\Program Files\Windows Live\Messenger\msnmsgr.exe /background  
 O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe  
 O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
 O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe 
 O4 - Startup: Notification de cadeaux MSN.lnk = C:\Documents and Settings\Administrateur\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe

==> clic sur fix checked

Redémarre l'ordinateur

Refais un scan HijackThis et poste le rapport ici.

fafa49 · Answer

rapport demandé : 

https://pjjoint.malekal.com/files.php?id=dbdb691c15z1410j8v5k10z9s6q7j128u14b10

Malekal_morte- · Answer

Windows Live Toolbar à désinstaller.
Spybot à désinstaller, même topo que The Cleaner.

Ma-Config à désinstaller.

Notes-tu des améliorations ?

Si c'est pas le cas, il faudrait désinstaller Malwarebyte juste voir si tu notes une amélioration après.

fafa49 · Answer

bof bof, ma souris ne me reponds plus parfois et fais des choses que je ne veux pas ... j'ai tout supprimé, y compris malware, ainsi que windows toolbar mais apparemment tu le retrouves dans mon pc ?

fafa49 · Answer

nouvelle analyse malware , voici le rapport

https://pjjoint.malekal.com/files.php?id=42e5086bceo11m14j9d12s12u10f6f5b13o10l6u12

Malekal_morte- · Answer

C'est rien ce qui est détecté par Malwarebyte.

Tu as testé avec une autre souris ?

fafa49 · Answer

ui , ca s'emballe parfois, je ne maitrise plus les cliks ni les deplacements...

Malekal_morte- · Answer

Tu as testé avec une autre souris ?

fafa49 · Answer

oui, c pareil ... mais pas constant

Malekal_morte- · Answer

et le test c'est avec une souris avec fil ?

Regis59 · Answer

Salut Mr Malekal ;-) 

Connexion coupée, la souris déraille aussi? 
Sans souris, le curseur bouge aussi?


"Impossible is nothing"

fafa49 · Answer

j'ai une souris a fil, c pas constant cre defaut, sinon, le pc a l'air de mieus repondre dans l'ensemble

fafa49 · Answer

on va se dire que l'affaire est resolu jusqu'a prochains symptomes...

Malekal_morte- · Answer

Tout ce que je peux te dire, c'est que le problème n'est pas d'origine virale. 
Tu n'as pas bcp de mémoire, 512 au niveau mémoire, donc ça peux venir du fait que le PC est lent. 
Il faudrait voir aussi, c'est pas un prb de pilotes graphiques, genre ils sont pas installés et t'as pas l'accélération matériel mais les scrolls des pages WEB seraient lents. 
Enfin vérifie ça : https://forum.malekal.com/viewtopic.php?t=798&start= 

Yes, no, maybe 
I don't know 
Can you repeat the question? 
You're not the boss of me now

Malekal_morte- · Answer

:)

fafa49 · Answer

euh , suis un peu nul mais ca veut dire koi :) ?

fafa49 · Answer

le pc vient de recommencer a marcher tout seul,n lancer des applications, la souris ne repondait plus ...

fafa49 · Answer

reste persuadé qu'il se passe quelque hose de bizarre dans ce pc ...

Malekal_morte- · Answer

mouais...
Refais un Malwarebyte en le mettant à jour + OTL : https://forums.commentcamarche.net/forum/affich-22702248-verole#1

fafa49 · Answer

c ptete un probleme de systeme ... je ne t'embete pas plus, pour le moment...

lol

Malekal_morte- · Answer

Refais la procédure pour voir.

fafa49 · Answer

rapport malware :

https://pjjoint.malekal.com/files.php?id=fb7130a7bbg12v6h9t9m7j15w10v7v6g12l12m14m13b11x13h8e10e8x1213


rapport otl :

https://pjjoint.malekal.com/files.php?id=32ededbbdfx15w15y7b5c91112q8g9x15b6h107w11b12j8l7r13i15p8

Malekal_morte- · Answer

Effectivement Wahoo a été installé.
Regarde si tu peux le désinstaller dans ajout/suppression de programmes du Panneau Configuration.

Encore une fois :
511,48 Mb Total Physical Memory | 55,79 Mb Available Physical Memory | 10,91% Memory free [Attention - Mémoire libre insuffisante - désinstaller les programmes inutiles]

Avec 55 mo de libre en mémoire, au moindre programme lancé en plus, ça doit ramer sévère...
Le PC n'a pas assez de mémoire.

fafa49 · Answer

ok. je ne parviens pas a supprimer l'icone wahoo, j'ai tenté de le réinstaller pour mieux le supprimer, mais l'icone reste joujours presente. pour la memoire, on sent qu'il faut pas trop lui en demander, mais ca c'est depuis le début, il faudrait rajouter de la memoire ou carrément changer de pc.. par contre ca n'explique pas qu'il se mette a dérailler de temps en temps et a lancer pl;eins de choses en meme temps. 

et meme si c un crack, ca ne le faisait pas auparavant...

fafa49 · Answer

on va dire que l'affaire est close ...

Malekal_morte- · Answer

Pour virer WahOO, fais ça :

Relance OTL.
o sous Personnalisation, copie_colle le contenu du cadre ci dessous et clic Correction, un rapport apparraitra suite à l'operation que tu conserveras sur clé usb par exemple afin d'en coller le resultat:

:OTL
PRC - [2011/07/13 20:45:50 | 002,268,672 | ---- | M] (Kow Media) -- C:\Documents and Settings\Administrateur\Local Settings\Application Data\WahOO\WahOO.exe 
FF - prefs.js..keyword.URL: http://home.speedbit.com/ [Pays US - 184.73.224.59]
FF - prefs.js..browser.startup.homepage: http://home.speedbit.com/?aff=205 [Pays US - 184.73.224.42]
O4 - HKCU..\Run: [WahOO] C:\Documents and Settings\Administrateur\Local Settings\Application Data\WahOO\WahOO.exe (Kow Media) 
:files
C:\Documents and Settings\Administrateur\Local Settings\Application Data\WahOO\


* redemarre le pc sous windows et poste le rapport ici

fafa49 · Answer

rapport otl sauvegardé sur une clé :

https://pjjoint.malekal.com/files.php?id=3970155335c14k13u6b14e6e14j5t11s13n9y9i11x10q6w10n6o6h8k10c9

Malekal_morte- · Answer

WahOO a dû être supprimé :)

fafa49 · Answer

yes !

Vérolé

37 réponses

Discussions similaires

Newsletters