Pc agit bizarrement

Salut ! voila depuis quelque temps j'ai l'impression que mon pc est vraiment de plus en plus lent et je trouve qu'il agit un peu bizarrement bref! j'aimerai que quelqu'un regarde mon log hijackthis pour me dire si tout est normal et si mon pc est infecté

http://pastebin.com/uy67SHzt

Merci d'avance :)

24 réponses

  • Votes
  • Date
  • Date décroissante
  1. Contributeur sécurité
    Salut,

    Fais la mise à jour de ton Windows 7 pour passer au pack 1

    =============================

    Mise à jour Adobe reader

    * Télécharge Adobe reader à partir :>>>>Ce lien<<<< en décochant la case : installer McAfee Security Scan Plus (facultatif)
    * Désinstalle ta version d'adobe par : ajout/suppression de programme
    * Exécute le fichier téléchargé pour installation en suivant les instructions.

     Mise à jour de Java:

    * Tu peux vérifier ta Console Java en cliquant sur ce lien :https://www.java.com/fr/download/uninstalltool.jsp
    * Installe la nouvelle version si besoin (dans ce cas désinstalle avant l'ancienne version).

    voici pour desinstaller JavaRa:  

    * Télécharge ce fichier à partir ce lien : http://raproducts.org/click/click.php?id=1
    * Décompresse JavaRa sur le Bureau (Clic droit > Extraire tout).
    * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa.
    * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
    * Choisis Français puis clique sur Select.
    * Clique sur Recherche de mises à jour.
    * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
    * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
    * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
    * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis
    une deuxième fois sur OK.
    * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
    * Ferme l'application.

    Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

    ===========================================

    Updatechecker :

    Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour
    ===========================================
    **Nettoyage
    
    Suppression des outils de désinfections:
    * Télécharge  Delfix   sur ton bureau.          
    * Lance le, tape suppression puis valide          
    * Patiente pendant le scan jusqu'à l'ouverture du rapport.          
    * Copie/Colle le contenu du rapport dans ta prochaine réponse.          
    Note : Le rapport se trouve également sous C:\DelFix.txt          
    * Tu peux le desinstaller          
    
    ===========================================         
    <code>Défragmentation : :

    Défragmente tes disques dur par defraggler
    ===========================================

    Nettoyage des fichiers et des clés de registre :

    * Télécharge et installe CCleaner version Slim
    * Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis
    * Avancé et décoche la case Effacer uniquement les fichiers etc....
    * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
    * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .
    ** Aide ici : https://www.malekal.com/tutoriel-ccleaner/
    Tu peux utiliser Ccleaner une fois par semaine

    ===========================================
    Purger les points de restauration système:


    * Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :

    Windows XP

    Windows Vista

    Windows 7

    * Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...

    ===========================================
    Conseils :
    1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules
    complémentaires WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités...

    2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.

    3/ Un peu de lecture :
    * Les dangers du Peer-To-Peer, Emule etc..
    * Comment Sécuriser son ordinateur...
    *Pourquoi et comment je me fais infecter

    @+
    1. Voici mon rapport desole du retard :)

      http://pastebin.com/weq7CKQe
      1. Contributeur sécurité
        Bonjour,

        D'accord, il reste le rapport ZHPDiag... :-)

        @+
        1. quand je fais vacciner sa me marque Vaccination effectuez C:\Autorun.inf et c'est tout jsuis allez dans C: pour voir le log USBFIX.txt mais cest tout blanc...
          1. Contributeur sécurité
            Re,
            1/
            (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

            * Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris

            :exécuter en tant qu'administrateur pour vista/seven), l'installation se fera

            automatiquement

            * Clique sur "Vacciner"

            * Laisse travailler l'outil

            * A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur : C:\UsbFix.txt )

            2/
            Lance ZHPDiag depuis le bureau, clique sur l'onglet vert (flèche bas) pour faire la mise à jour et prépare stp un nouveau rapport ZHPDiag

            A demain

            Bonne soirée
            1. Voila mon rapport : http://pastebin.com/2gJrsYkt

              et encore merci de ton aide :) !
              1. Contributeur sécurité
                Bonjour,

                Je t'ai répondu qu'il existe seulement des traces d'infection

                qu'on a supprimé !

                ==========================

                et j'aimerai bien que tu me dise si tu as trouvez un trojan ou keylogger sur mon pc et si je doit m'inquietez et changez mes mot de passe ou pas.


                As tu encore un autre problème ?

                ==========================
                1/
                On va faire un nettoyage !

                . télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau

                https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

                .double-cliques sur le fichier pour lancer l'installation

                .sur la fenêtre de l'installation langage bien choisir français et OK
                .cliques sur suivant
                .lis la licence et j'accepte
                .cliques sur suivant
                .la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
                .cliques sur installer
                .cliques sur fermer
                .double-cliques sur l'icône de Ccleaner pour l'ouvrir
                .une fois ouvert tu cliques sur option et puis avancé
                .tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
                .cliques sur nettoyeur
                .cliques sur windows et dans la colonne avancé
                .coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
                .cliques sur analyse une fois l'analyse terminé
                .cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
                .cliques maintenant sur registre et puis sur rechercher les erreurs
                .laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
                .il te demande de sauvegarder OUI
                .tu lui donnes un nom pour pouvoir la retrouver et enregistre
                .cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
                .il supprime et fermer tu vérifies en relançant rechercher les erreurs
                .tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
                .tu peux fermer Ccleaner

                tuto installation & nettoyage :
                https://www.donnemoilinfo.com/tuto/CCleaner/

                2/
                On va vérifier et vacciner tes disques amovibles :

                * Telecharge et install link officiel : >>>USBFix ICI<<<
                ou : >>> ICI <<<

                (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

                * Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris

                :exécuter en tant qu'administrateur pour vista/seven), l'installation se fera

                automatiquement

                * Clique sur "Recherche"

                * Laisse travailler l'outil

                * A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur : C:\UsbFix.txt )

                @+

                _ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _
                ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
                1. Voila mon rapport http://pastebin.com/RHaKiK8j

                  et j'aimerai bien que tu me dise si tu as trouvez un trojan ou keylogger sur mon pc et si je doit m'inquietez et changez mes mot de passe ou pas... et si je suis "clean" comme sa j'aurais pas trop a m'inquietez pour mes mot de passe stp evite pas la question x)
                  1. Contributeur sécurité
                    Re,

                    Juste des lignes à fixer et un peu de vérification!

                    ========================
                    1/
                    Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

                    M2 - MFEP: prefs.js [RECOVERY - tk1ixbdl.default\foxyproxy@eric.h.jung] [] FoxyProxy Basic v2.5 (.FoxyProxy, Inc..) => Infection Web (Hijacker.Proxy)
                    OPT:O4 - HKLM\..\Run: [Setwallpaper] c:\programdata\SetWallpaper.cmd (.not file.)


                    Puis Lance ZHPFix depuis le raccourci du bureau .

                    * Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

                    * Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

                    Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

                    Clique sur le bouton GO

                    Copie/Colle le rapport à l'écran dans ton prochain message.

                    2/
                    Fais la mise à jour de ton windows pour passer au pack1

                    @+
                    1. http://pastebin.com/zmdYfBMv Voila le rapport :)!

                      mon ordi semble clean ou pas? :/ par ce que pour l'instant tu me dit de faire plusieurs scan mais est ce que sa veut dire que tu as trouvez quelque chose de malicieux genre un Trojans/Keylogger? ou c'est juste pour verifiez un peu plus?
                      1. Contributeur sécurité
                        Re,

                        * Télécharge sur le bureau RogueKiller (par tigzy)
                        https://www.luanagames.com/index.fr.html
                        * ( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur )
                        * Quitte tous tes programmes en cours
                        * Lance RogueKiller.exe
                        Si l'infection bloque le programme, il faut le relancer plusieurs fois ou le renommer en winlogon.exe
                        * Laisse le prescan se terminer, clique sur Scan
                        * Clique sur Rapport pour l'ouvrir puis copie/colle le sur le dans ton prochain message

                        @+
                        1. Contributeur sécurité
                          Salut,

                          Désolé pour le retard ...

                          ==========================

                          Lance ZHPDiag depuis le bureau, clique sur l'onglet vert (flèche bas) pour faire la mise à jour et prépare stp un nouveau rapport ZHPDiag

                          @+
                          1. ZHP Log: https://pjjoint.malekal.com/files.php?id=20120312_e15c6z11p12b5

                            et

                            MBAM Log:

                            Malwarebytes Anti-Malware (PRO) 1.60.1.1000
                            www.malwarebytes.org

                            Version de la base de données: v2012.03.11.12

                            Windows 7 x64 NTFS
                            Internet Explorer 9.0.8112.16421
                            RECOVERY :: RECOVERY-PC [administrateur]

                            Protection: Activé

                            11/03/2012 22:46:47
                            mbam-log-2012-03-11 (22-46-47).txt

                            Type d'examen: Examen complet
                            Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
                            Options d'examen désactivées: P2P
                            Elément(s) analysé(s): 474722
                            Temps écoulé: 1 heure(s), 15 minute(s), 54 seconde(s)

                            Processus mémoire détecté(s): 0
                            (Aucun élément nuisible détecté)

                            Module(s) mémoire détecté(s): 0
                            (Aucun élément nuisible détecté)

                            Clé(s) du Registre détectée(s): 0
                            (Aucun élément nuisible détecté)

                            Valeur(s) du Registre détectée(s): 0
                            (Aucun élément nuisible détecté)

                            Elément(s) de données du Registre détecté(s): 0
                            (Aucun élément nuisible détecté)

                            Dossier(s) détecté(s): 0
                            (Aucun élément nuisible détecté)

                            Fichier(s) détecté(s): 0
                            (Aucun élément nuisible détecté)

                            Donc je suis clean ??
                            1. Contributeur sécurité
                              Salut,
                              1/
                              Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

                              [MD5.197215658B8015182192E1EBCA3BBCC3] [SPRF][07/01/2012] (.Ask.com - AskIC Dynamic Link Library.) -- C:\Users\RECOVERY\AppData\Local\Temp\AskSLib.dll [246440]
                              [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]
                              [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]
                              [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified

                              FirewallRAZ
                              EmptyTemp
                              EmptyFlash


                              Puis Lance ZHPFix depuis le raccourci du bureau .

                              * Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

                              * Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

                              Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

                              Clique sur le bouton GO

                              Copie/Colle le rapport à l'écran dans ton prochain message.

                              2/
                              * Lance Malwarebytes' Anti-Malware
                              * Fais la mise à jour
                              * Clique dans l'onglet "Recherche"
                              * Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
                              * Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

                              A la fin de l'analyse, si MBAM n'a rien trouvé :

                              * Clique sur OK, le rapport s'ouvre spontanément

                              Si des menaces ont été détectées :

                              * Clique sur OK puis "Afficher les résultats"
                              *Vérifie que toutes les lignes sont cochées
                              * Choisis l'option "Supprimer la sélection"
                              * Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
                              * Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs"

                              * Copie/colle le rapport dans le prochain message

                              Remarque :
                              - S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant ce fichier puis en l'exécutant.

                              @+
                              1. Avast Antivirus + Comodo Parefeu il fait seulement parefeu :) ! donc en voyant mes logs ces clean ou pas?
                                1. Contributeur sécurité
                                  Bonjour,

                                  Tu n'as pas répondu à ma question :-)

                                  Comodo installé : Antivirus + pare-feu ?

                                  @+
                                  • 1
                                  • 2