Windows 7 Starter LENT !!! Résolu

Question

Bonjour, 
J'ai vraiment besoin de votre aide à tous !
Mon problème :

Lors d'un téléchargement sur Google, Avast (mon antivirus) m'a indiqué un "Drooper" mais n'a pas fait d'action. Je ne savais pas ce que c'était alors j'ai laisser courir mais depuis mon netbook Asus est incroyablement lent, rien qu'un clic droit il faut 2 à 3 minutes alors j'ai fais un scan avec Avast et il m'a révélé au moins 2 Cheval de Troie mais je ne sais pas s'il les a supprimer. En tout cas mon ordinateur est super même avec Ccleaner ce fais pas grand chose ou Glary Utilises !
Je ne sais plus quoi faire ! Mon UC utilisé est à 100% c'est peut-être pour cela qu'il est lent.
SVP c'est une chance de m'être connecté a internet sans bug.
Aidez moi !!!
SVP !
J'espère que vous serez sur le coup.
Merci !

Configuration: Windows 7 Starter (Bidouillé !)

Fish66 · Accepted Answer

Bonjour,

Nous allons effectuer un diagnostic de ton PC: 
*Télécharge ZHPDiag sur ton bureau : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

* Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag" 

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » 

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum : http://pjjoint.malekal.com/
Si indisponible, tu peux essayer avec l'un de ces liens: 
https://www.terafiles.net/
https://www.casimages.com/

* Tuto zhpdiag : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

Hébergement de rapport sur pjjoint.malekal.com

Rends toi sur pjjoint.malekal.com  
* Clique sur le bouton Parcourir  
* Sélectionne le fichier que tu veux héberger et clique sur Ouvrir  
* Clique sur le bouton Envoyer  
* Un message de confirmation s'affiche (L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015  

* Copie le lien dans ta prochaine réponse.  

@+

Yorde03 · Answer

Petite procédure à tester voir si y'a du mieux en attendant les gros bras du forum ;)

-Rogue Killer:ça va faire le tri sur des processus malicieux, cachés, des programmes qui te bouffe de la ressource, tu fais un scan et tu supprime tout ce qui te semble étrange.  

https://www.luanagames.com/index.fr.html   

-Glary Utility:Tu fais des scans tant que tu as des erreurs de registre.  

https://www.commentcamarche.net/telecharger/utilitaires/11165-glary-utilities/   

-CCleaner: tu scan complet et tant que tu as des erreurs tu continue =)  
https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/  

-Antimalware  Pareil, tu fais un scan complet et tu couple avec un anti virus ;)  
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

....EUH... · Answer

Bonjour a toi et merci !
J'ai déjà fais des scans avec Ccleaner et mon anti virus avast et j'ai réparé toutes les erreurs cependant je n'a pas utilisé antimalwer

....EUH... · Answer

Bonjour à vous !
J'ai un UC proche de 100% est-ce normal ?
Attendez : quand j'ai démarré mon ordinateur, Avast m'a indiqué un Cheval de Troie et l'a supprimé ! 
Depuis, une nette accélération s'est remarqué ! 
Cependant je ne sais si je suis toujours infecté ou autre chose.
Je ne sais pas trop quoi faire ni ou cela me mène (pour Fish 66)
Je voudrais seulement faire un scan sûr de mon système et supprimer les virus ou autre choses comme ça de celui-ci.
Y aurait il un logiciel qui le fait, genre scan sûr contre tout les trucks de hack ? (en + d'Avast)
Merci et j'espère que vous répondrez à toutes mes questions !
Merci beaucoup !!

Fish66 · Answer

Re,  

J'attend le rappord ZHPDiag pour analyser ton PC!!  

C'est lui qui va nous montrer les différents infections  :-)  

===================================

Est ce que tu peux me donner le nom et le chemin du fichier 

infecté et détecté par Avast ? 

@+  

_  _ _ Fish66_ _ _ I''"""""I_ _  membre contributeur sécurité_  _I''"""""I_ _ _   
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

....EUH... · Answer

RE,
Comment savoir ou ce trouve le fichier infecté ? Je crois que c'était dans un truck du genre >Temps>Winbeginer
Merci

....EUH... · Answer

RE,
J'ai trouvé ! c'est dans C:\Users\XXXX\AppData\Local\Temp\wbegine.exe

....EUH... · Answer

RE,
Je ne comprends pas très bien vos étapes à suivre
Merci

....EUH... · Answer

RE,
Quelque chose ? Quelqu'un ?
Merci

Fish66 · Answer

Re,

Ce n'est pas difficile, commence à télécharger et enregistrer le fichier ZHPDiag à partir ce lien sur le bureau de ton PC, puis tu termines le reste des procédures ..

@+

....EUH... · Answer

RE,
Un problème s'impose : lorsque le diagnostic arrive à 44% ça ne répond plus !!!
Que faire ??
Merci

Fish66 · Answer

Re,

Relance ZHPDiag, clique sur le tournevis.

Décoche la case devant les lignes O43 et O44.

Clique sur la loupe.

Héberge le rapport ZHPDiag affiché sur : http://pjjoint.malekal.com/ 

@+

....EUH... · Answer

Re,
Voila : https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120408_n12o11x9t8f9
Cela a pris du temps et j'en suis désolé.
Merci a vous, j'attend vos suggestions !

Fish66 · Answer

Re, 1/ On doit avoir un seul antivirus par PC, tu as installé Avast et Trend micro Pour éviter le conflit, désinstalle l'un des deux antivirus! Aide : >>> ICI <<< 2/ Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) [MD5.98DD803CD6C78976ABA7CF0F3251AEE7] - (.Logixoft - Revealer Keylogger Free Edition.) -- C:\Program Files\rkfree\rkfree.exe [71168] [PID.] O4 - HKLM\..\Run: [rkfree] . (.Logixoft - Revealer Keylogger Free Edition.) -- C:\Program Files\rkfree\rkfree.exe O43 - CFD: 02/03/2012 - 19:37:03 - [0,068] ----D C:\Program Files\rkfree [HKLM\Software\Microsoft\Windows\CurrentVersion\Run]:rkfree C:\Program Files\rkfree C:\ProgramData\rkfree FirewallRAZ EmptyTemp EmptyFlash Puis Lance ZHPFix depuis le raccourci du bureau . * Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . * Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. Clique sur le bouton GO Copie/Colle le rapport à l'écran dans ton prochain message. 3/ Télécharge AdwCleaner (merci à Xplode) Lance AdwCleaner Clique sur le bouton [ Suppression ] Patiente... Poste le rapport qui apparait en fin de recherche. (Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt) 4/ /!\ ATTENTION : cette analyse peut durer quelques heures /!\ * Télécharge MBAM et installe le selon l'emplacement par défaut https://www.malwarebytes.com/mwb-download/ * Lance Malwarebytes' Anti-Malware * Fais la mise à jour * Clique dans l'onglet "Recherche" * Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher" * Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen" A la fin de l'analyse, si MBAM n'a rien trouvé : * Clique sur OK, le rapport s'ouvre spontanément Si des menaces ont été détectées : * Clique sur OK puis "Afficher les résultats" *Vérifie que toutes les lignes sont cochées * Choisis l'option "Supprimer la sélection" * Si MBAM demande le redémarrage de Windows : Clique sur "Oui" * Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs" * Copie/colle le rapport dans le prochain message Remarque : - S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant ce fichier puis en l'exécutant. @+ _ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _ ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

....EUH... · Answer

RE,
J'ai un autre problème : je n'arrive pas a désinstaller Trend Micro de mon ordinateur Windows 7 Starter ! 
Je voudrais, comme vous me l'indiquez, le désinstaller complètement, plus de Trend Micro sur mon ordinateur, pas de Titanium ou autre chose, TOUT !!!
Merci à vous !

Fish66 · Answer

Salut,

1/
Utilise le logiciel ci-dessous pour désinstaller Trend Micro

Télécharge Revo-uninstaller 

Exécute ce fichier pour installation

*******Aide Revo-uninstaller*******

Tiens moi au courant, merci

@+

....EUH... · Answer

RE,
Désolé mais cette procédure ne fonctionne pas car lors du démarrage du désinstalleur, il y a un message qui dit : 
" LOAD FAILED, load of URL file:///C:Programme/%20Files/Trend%20Micro/Titanium/www/Instaler.cmpt/
resources/uninstall_01_confirm.html "
Et il y a un bouton " Close "
Je sais pas quoi faire et j'espère que vous m'aiderez !
Merci et SVP aidez-moi !

Fish66 · Answer

Re, Tu vas suivre les procédures indiquées : >>> ICI <<< pour désinstaller Trend Micro En attendant tes nouvelles.. @+

....EUH... · Answer

RE,
Merci pour l'info mais c'est se que j'ai fais avant ^^
Cependant j'ai trouvé un fichier nommé " Force Remove " et j'ai cliqué et il s'est désinstallé !
Maintenant je vais suivre les étapes suivantes même si cela prendra un peu de temps.
Merci à vous.

Fish66 · Answer

Re,

A demain

Bonne soirée

....EUH... · Answer

RE,
J'ai installé un keylogger sur mon ordinateur, est-ce le scan que vous voulez faire et à ce sujet ?
Merci

Fish66 · Answer

Re, Désinstalle stp ce Keylogger, je t'ai demandé de suivre les procédures de : Suppression des produits Trend Micro par des moyens de Microsoft Windows indiquées >>> ICI <<< @+

....EUH... · Answer

RE,
Je ne comprend pas ? Le keylogger n'est pas un produits Trend Micro !!

Fish66 · Answer

Re,

Non, tu désinstalle Trend micro via panneau de configuration en mode normal, s'il y'a difficulté désinstalle le en mode sans échec

@+

....EUH... · Answer

RE,
Je vous est dit ! Impossible de le désinstaller avec la désinstallation normale cependant je l'ais désinstallé.
Merci

Fish66 · Answer

Re,
Lance ZHPDiag depuis le bureau, clique sur l'onglet vert (flèche bas) pour faire la mise à jour et prépare stp un nouveau rapport ZHPDiag

@+

....EUH... · Answer

RE,
Très bien :p
Merci

Fish66 · Answer

Bonjour,

Ton PC est réinfecté de nouveau !  :-)
1/
 Désinstalles stp Keylogger
- Tu trouves ici des informations sur : les dangers du keyloggers 

2/
Tu relances ADWCleaner puis choisis "Suppression" et poste le rapport stp

@+

....EUH... · Answer

RE,
Je vous rappelles seulement que je n'ais fait que la première partie de vos 2ème directive à savoir la désinstallation de Trend Micro, un scan et la désinstallation du Keylogger ! Je n'ais pas copier le texte que vous m'avez dit puisqu'il s'agissait de mon Keylogger.
Donc que doit je faire maintenant que j'ai désinstallé Trend Micro et mon Keylogger ?
Merci beaucoup de m'avoir suivit jusque la !

Fish66 · Answer

Re,

Relance ADWcleaner puis choisis "Recherche" et poste 

le rapport stp

@+

....EUH... · Answer

RE,
Et voila le rapport "Recherche", le logiciel à l'air très sympathique.

 # AdwCleaner v1.600 - Rapport créé le 15/04/2012 à 18:12:27
# Mis à jour le 15/04/2012 par Xplode
# Système d'exploitation : Windows 7 Starter Service Pack 1 (32 bits)
# Nom d'utilisateur : Administrateur - RÉMY-PC
# Exécuté depuis : C:\Users\Rémy_2\Desktop\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Users\Rémy\AppData\Local\Babylon
Dossier Présent : C:\Users\Rémy\AppData\Local\Minibar
Dossier Présent : C:\Users\Rémy\AppData\Local\TempDir
Dossier Présent : C:\Users\Rémy\AppData\LocalLow\Toolbar4
Dossier Présent : C:\Users\Rémy_2\AppData\LocalLow\BabylonToolbar
Dossier Présent : C:\Users\Administrateur\AppData\Roaming\GetRightToGo
Dossier Présent : C:\Users\Rémy\AppData\Roaming\Babylon
Dossier Présent : C:\Users\Rémy\AppData\Roaming\OfferBox
Dossier Présent : C:\ProgramData\Babylon
Dossier Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DealPly
Dossier Présent : C:\Program Files\DealPly

***** [H. Navipromo] *****


***** [Registre] *****

Clé Présente : HKCU\Software\Softonic
Clé Présente : HKLM\SOFTWARE\Babylon
Clé Présente : HKLM\SOFTWARE\DealPly
Clé Présente : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\gaiilaahiahdejapggenmdmafpmbipje
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DealPly

***** [Registre - GUID] *****

Clé Présente : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [2338 octets] - [15/04/2012 18:12:27]

########## EOF - \AdwCleaner[R1].txt - [2466 octets] ##########


Merci à vous !

Fish66 · Answer

Re,

De rien  :-)

Est ce que tu as vu que des adwares sont installés de nouveau, fais attention, lors de l'installation des logiciels surtout gratuits n'accèpte pas d'installer les adwares (en cochant des cases)

==============================
Relance ADWcleaner puis choisis "Suppression" et poste

le rapport stp

@+

....EUH... · Answer

Re,
Oui j'ai vus cela pourtant je décoche toutes les cases de ce genre lors des installes !
Voici le rapport de "Suppression" :


# AdwCleaner v1.600 - Rapport créé le 15/04/2012 à 18:52:53
# Mis à jour le 15/04/2012 par Xplode
# Système d'exploitation : Windows 7 Starter Service Pack 1 (32 bits)
# Nom d'utilisateur : Administrateur - RÉMY-PC
# Exécuté depuis : C:\Users\Rémy_2\Desktop\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\Rémy\AppData\Local\Babylon
Dossier Supprimé : C:\Users\Rémy\AppData\Local\Minibar
Dossier Supprimé : C:\Users\Rémy\AppData\Local\TempDir
Dossier Supprimé : C:\Users\Rémy\AppData\LocalLow\Toolbar4
Dossier Supprimé : C:\Users\Rémy_2\AppData\LocalLow\BabylonToolbar
Dossier Supprimé : C:\Users\Administrateur\AppData\Roaming\GetRightToGo
Dossier Supprimé : C:\Users\Rémy\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\Rémy\AppData\Roaming\OfferBox
Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DealPly
Dossier Supprimé : C:\Program Files\DealPly

***** [H. Navipromo] *****


***** [Registre] *****

Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKLM\SOFTWARE\Babylon
Clé Supprimée : HKLM\SOFTWARE\DealPly
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\gaiilaahiahdejapggenmdmafpmbipje
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DealPly

***** [Registre - GUID] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [2364 octets] - [15/04/2012 18:52:53]

########## EOF - \AdwCleaner[S1].txt - [2492 octets] ##########


Merci

Fish66 · Answer

Re,

Lance Malwarebytes comme expliqué : >>> ICI en 4/, poste ensuite le rapport, merci

@+

....EUH... · Answer

Re,
Et voila :p

Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Version de la base de données: v2012.04.15.07

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
Rémy_2 :: RÉMY-PC [limité]

15/04/2012 23:50:35
mbam-log-2012-04-15 (23-50-35).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 267111
Temps écoulé: 1 heure(s), 42 minute(s), 51 seconde(s)

Processus mémoire détecté(s): 1
C:\Users\Rémy_2\AppData\Roaming\Microsoft\Windows\Templates\diskraid.exe (Backdoor.Messa) -> 3420 -> Suppression au redémarrage.

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 3
HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{VX24I44T-IXGA-2P5A-2L1U-01M8855044L2} (Backdoor.Agent) -> Suppression au redémarrage.
HKCU\SOFTWARE\Microsoft\Active Setup\Installed Components\{VX24I44T-IXGA-2P5A-2L1U-01M8855044L2} (Backdoor.Agent) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{VX24I44T-IXGA-2P5A-2L1U-01M8855044L2} (Backdoor.Agent) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 3
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|rkfree (Keylogger.Logixoft) -> Données: "C:\Program Files\rkfree\rkfree.exe" /b -> Suppression au redémarrage.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run|Policies (Backdoor.Agent) -> Données: C:\windows\system32\install\server.exe -> Suppression au redémarrage.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Microsoft® Windows® Operating System (Backdoor.Messa) -> Données: C:\Users\Rémy_2\AppData\Roaming\Microsoft\Windows\Templates\diskraid.exe -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 6
C:\Program Files\rkfree\rkfree.exe (Keylogger.Logixoft) -> Suppression au redémarrage.
C:\Windows\System32\install\server.exe (Backdoor.Agent) -> Suppression au redémarrage.
C:\Users\Rémy_2\Documents\Personnel\Logiciels\Déjâ installé\RKeyFE.exe (Keylogger.Logixoft) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Rémy_2\Documents\Personnel\Logiciels\Déjâ installé\Any DVD + Crack\Crack\Patch.exe (Riskware.Tool.CK) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Rémy_2\AppData\Roaming\install\server.exe (Backdoor.Bot.M) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Rémy_2\AppData\Roaming\Microsoft\Windows\Templates\diskraid.exe (Backdoor.Messa) -> Suppression au redémarrage.

(fin)

Merci à vous et j'attend la suite ! (si il y en a !)

Fish66 · Answer

Salut,
Lance ZHPDiag depuis le bureau, clique sur l'onglet vert (flèche bas) pour faire la mise à jour et prépare stp un nouveau rapport ZHPDiag

@+

....EUH... · Answer

Re,
Voila le rapport : 
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120416_k7k5q10p7r6
Merci !

Fish66 · Answer

Re,

Avant d'utiliser ComboFix :  

Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :  

si tu as ce genre de d'outils sur ton pc Utilise Defogger pour les désactiver temporairement : sinon passe directement à combofix  

* Télécharge Defogger (de jpshortstuff) sur  ton Bureau  
* Lance le  

* Une fenêtre apparait : clique sur "Disable"  

* Fais redémarrer l'ordinateur si l'outil te le demande  

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"  

===================================================  

Attention, avant de commencer, lis attentivement la procédure  

******************************************************** 

/!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEUREUX /!\  

* Fais un clic droit sur ce lien, enregistre le dans ton bureau sous un autre nom exemple « ton pseudo.exe »  
Voici Aide combofix 

* /!\ Déconnecte-toi du net et ARRÊTE TES LOGICIELS DE PROTECTION /!\  
 

*Double-clique sur ComboFix.exe (ou exécuter en tant qu'administrateur pour vista et seven)  

Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter  

** SURTOUT INSTALLES LA CONSOLE DE RECUPERATION  
(si il te propose de l'installer remets internet)  

? Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC  

*En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.  

* Une fois le scan achevé, un rapport va s'afficher : Poste son contenu  

** /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\  

*Note : Le rapport se trouve également là : C:\ComboFix.txt

@+

Utilisateur anonyme · Answer

Bonsoir

Combien as tu de sujets ouverts?

@+

....EUH... · Answer

Je me lance sinon je vais jamais le faire :-)
@ +

Fish66 · Answer

Re, Tu es courageux :-) ======================== =>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <= =>il est fort déconseillé de le transposer sur un autre ordinateur !<= ----------------------------------------------------------------------------------- Toujours avec toutes les protections désactivées, fais ceci : * Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes) * Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) : * Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes : __________________________________________________ KillAll:: Folder:: c:\windows\system32\install File:: c:\users\Rémy_2\AppData\Roaming\Microsoft\Windows\Templates\OEMHelpIns.exe c:\users\Rémy_2\AppData\Roaming\Microsoft\Windows\Templates\OEMHelpIns.exe Rootkit:: c:\windows\system32\drivers\ijhcd.sys Driver:: ijhcd Reboot:: __________________________________________________ * Enregistre ce fichier sous le nom CFScript * Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur : cette capture * Combofix se lance, laisse toi guider.. * Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal! * Ne touche à rien tant que le scan n'est pas terminé. * Une fois le scan achevé, un rapport va s'afficher: poste son contenu, en précisant où en sont tes soucis * Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt @+

Fish66 · Answer

Re,

Télécharge The Avenger sur ton Bureau. 
http://www.geekstogo.com/forum/files/file/393-the-avenger-by-swandog46/ 


--> Dézippe le fichier avenger.zip (Clique droit > Extraire). 
--> Ferme toutes les fenêtres et toutes les applications en cours et double-clique sur l'icône avenger (Icône avec l'épée). 
--> Clique sur OK pour accepter les termes d'utilisation. 


. Copie tout le texte en gras ci-dessous : mettre en surbrillance et appuyer sur les touches(Ctrl+C): 



Files to delete: 
c:\users\Rémy_2\AppData\Roaming\Microsoft\Windows\Templates\OEMHelpIns.exe 
c:\users\Rémy_2\AppData\Roaming\Microsoft\Windows\Templates\diskraid.exe 

Folders to delete:
c:\windows\system32\install     


. Colle ce texte (Ctrl+V) dans le cadre :Input script here 

. Appuie sur Execute 

. Le pc va redémarrer 
Si le rapport ne s'affiche pas, il se trouve dans C:\ avenger 
Tuto : 
http://www.oxygenepc.com/forum/the-avenger-t594.html

@+

Fish66 · Answer

Bonjour,

1/
Relance Malwarebytes puis poste le rapport stp

2/
Lance ZHPDiag depuis le bureau, clique sur l'onglet vert (flèche bas) pour faire la mise à jour et prépare stp un nouveau rapport ZHPDiag

@+

Fish66 · Answer

Bonjour,

1/
Héberge le rapport ZHPDiag et donne moi l'adresse du lien  :-)

2/
Comment se comporte ton PC maintenant ?

@+

....EUH... · Answer

Re,
1- Lors de l'utilisation de ZHPFix, on me demande si je veut désinstaller le produit, je clic sur oui et apres j'ai un message de Trend Micro qui me dit "Run setup programme (setup.exe)"
Voila je voulais vous dire ça.
2- Voila le rapport ZHPFix : 

Rapport de ZHPFix 1.12.3372 par Nicolas Coolman, Update du 22/11/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-23-04-2012-20-32-20.txt
Run by Administrateur at 23/04/2012 20:32:20
Windows 7 Starter Edition, 32-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Logiciel(s) ==========
SUPPRIME O42 - Logiciel: Trend Micro Titanium - (.Trend Micro Inc..) [HKLM] -- {ABBD4BA9-6703-40D2-AB1E-5BB1F7DB49A4}

========== Clé(s) du Registre ==========
SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{ABBD4BA9-6703-40D2-AB1E-5BB1F7DB49A4}]

========== Valeur(s) du Registre ==========
SUPPRIME {B5DE1F46-DEDF-4A09-B00A-D7FCBCC3AA3B}

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\Administrateur\AppData\Local\{03FE9639-9C0E-4F78-96E5-42502CA36C6B}
SUPPRIME Folder: C:\Users\Administrateur\AppData\Local\{0A3F4427-E208-4C36-A950-468699FB8023}
SUPPRIME Folder: C:\Users\Administrateur\AppData\Local\{231A0FF9-C22E-4E5B-B123-68D929539903}
SUPPRIME Folder: C:\Users\Administrateur\AppData\Local\{28FF4C6B-D334-4BCA-86C0-D68EA92E374A}
SUPPRIME Folder: C:\Users\Administrateur\AppData\Local\{546BAFDF-2FAA-4D6A-BE85-3F57F9ADEA35}
SUPPRIME Folder: C:\Users\Administrateur\AppData\Local\{99F9B041-6C5D-4979-A8FA-9960184E572F}
SUPPRIME Folder: C:\Users\Administrateur\AppData\Local\{DD9FB613-43B1-41E1-822E-F60875895001}
SUPPRIME Folder: C:\Users\Administrateur\AppData\Local\{DDD3A662-557F-46A6-B855-7499DD4F03D9}
SUPPRIME Folder: C:\Users\Administrateur\AppData\Local\{F2ED3166-2CB4-43B1-A011-D725C5F02291}
SUPPRIME Folder: C:\Users\Administrateur\AppData\Local\{F75143AC-81E6-41C3-8A6A-F26E5818535A}

========== Fichier(s) ==========
SUPPRIME File: c:\users\administrateur\desktop\enregistrement des produits asus.lnk

========== Tache planifiée ==========
SUPPRIME Task: {D58D3F55-7997-4AE9-97A4-3C500E502C18}


========== Récapitulatif ==========
1 : Clé(s) du Registre
1 : Valeur(s) du Registre
10 : Dossier(s)
1 : Fichier(s)
1 : Logiciel(s)
1 : Tache planifiée


End of clean in 01mn 59s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 23/04/2012 20:32:20 [2131]


2- Je suis désolé mais lorsque que je clic sur "chosse file" et que je rentre la ligne que vous m'avez indiqué, il ne parvient pas à la reconnaître !
Merci j'attend votre réponse.

Fish66 · Answer

Re,  
1/
 Mise à jour Avast :
On va faire maintenant la mise à jour d'Avast, pour cela :  
* Télécharge ce fichier à partir ce lien : http://www.commentcamarche.net/download/start/telecharger-151-avast-free-version  
* Téléchargez aswclear.exe sur ton bureau ici :http://files.avast.com/files/eng/aswclear.exe  
* Désactives le système d'autoprotection avast!  
* Exécute aswclear.exe  
* Clique sur "Uninstall"  
* Redémarres ton ordinateur  
* Exécute le fichier téléchargé au début pour l'installation de la dernière version d'avast  

2/
Ce n'est pas la peine d'effectuer la procédure de Virus total  :-)

@+  


_  _ _ Fish66_ _ _ I''"""""I_ _  membre contributeur sécurité_  _I''"""""I_ _ _   
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Fish66 · Answer

Re,
1/
Ok mais il faut s'enregistrer non ? 
s'enregistrer ou ?

2/
Lorsqu'on va supprimer les outils de désinfection, ces fichiers vont êtres supprimées

3/
Comment se comporte ton PC maintenant ?

A demain

Bonne nuit

....EUH... · Answer

Désolé de poster encore par dessus mais du nouveaux :  
1 - Avast se lance maintenant dès que Windows se démarre et il est passé en dernière version  
2 - Mon système est plus rapide !!!  
Merci beaucoup à vous qui m'avez aidé tout au long de ce sujet :-)
Y a t'il d'autres choses ? (A part la désinstallation des outils de désinfection, je préfère le faire avec vous on sais jamais)

Fish66 · Answer

Bonjour,

On va faire une vérification avant de finaliser :

Prépare un dernier rapport ZHPDiag (à héberger en me donnant l'adresse du lien)

@+

Fish66 · Answer

Re,
1/
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

O87 - FAEL: "{B5DE1F46-DEDF-4A09-B00A-D7FCBCC3AA3B}" |In - None - P17 - TRUE | .(...) -- C:\Users\Administrateur\AppData\Roaming\Microsoft\lsass.exe (.not file.)
O43 - CFD: 01/04/2012 - 00:16:04 - [0,017] ----D C:\Users\Administrateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Trend Micro Titanium

Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur le bouton GO

Copie/Colle le rapport à l'écran dans ton prochain message.

2/
Pour bien vérifier que le fichier ci-dessous est infecté rend toi sur ce site
Virus Total

* Clique sur " choose file "
* Vas sur ton disque chercher ce fichier à cet emplacement :

C:\Windows\System32\Drivers\ijhcd.sys

* Clique ensuite sur le bouton « Scan it »
* Patiente le temps de l'analyse qui dépend de la taille du fichier
* Une fois celle-ci terminée, apparaît le rang de détection (Detection Ratio)
* Communique-le dans ta prochaine réponse sur le forum et communique en même temps le lien de la page VirusTotal en le copiant dans la barre d'adresse et en le collant dans ta prochaine réponse

3/
Tu as Avast 5, par contre la dernière version est 7, je te demande de faire ce qui est demandé : <<< ICI en 1/>>>

@+

_ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

....EUH... · Answer

Re,
1 - Alors voila le rapport ZHPFix :


Rapport de ZHPFix 1.12.3372 par Nicolas Coolman, Update du 22/11/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-24-04-2012-18-13-21.txt
Run by Administrateur at 24/04/2012 18:13:21
Windows 7 Starter Edition, 32-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Valeur(s) du Registre ==========
SUPPRIME {B5DE1F46-DEDF-4A09-B00A-D7FCBCC3AA3B}

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\Administrateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Trend Micro Titanium


========== Récapitulatif ==========
1 : Valeur(s) du Registre
1 : Dossier(s)


End of clean in 00mn 02s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 23/04/2012 19:32:20 [2183]
C:\ZHP\ZHPFix[R2].txt - 24/04/2012 18:13:21 [746]

2 - Pour Virus Total, la réputation du fichier est de 0 sur -100 à 100 et voici le liens : https://www.virustotal.com/gui/file/4e7bd5141e39314a0b8cc1fdceb758054c3904be120ce91f1e82498349fde4f1

3 - Je le fais c'est bon (pourtant je ne vois pas du tout ce que cela change car je suis dernière version)

Merci

Fish66 · Answer

Re,

Analyse de la même façon ce fichier par Virus Total :

C:\Windows\UnGins.exe

Donne moi l'adresse du lien, merci

@+

Fish66 · Answer

Re,

* Télécharge Adobe reader à partir :>>>>Ce lien<<<< en décochant la case : installer McAfee Security Scan Plus (facultatif)
* Désinstalle ta version d'adobe par : ajout/suppression de programme
* Exécute le fichier téléchargé pour installation en suivant les instructions.

A demain

Bonne nuit

Fish66 · Answer

Bonjour,

Tu vas faire maintenant ce grand ménage :

 Updatechecker :
Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour              
=========================================== 
**Nettoyage 

Suppression des outils de désinfections:
* Télécharge  Delfix   sur ton bureau.          
* Lance le, tape suppression puis valide          
* Patiente pendant le scan jusqu'à l'ouverture du rapport.          
* Copie/Colle le contenu du rapport dans ta prochaine réponse.          
Note : Le rapport se trouve également sous C:\DelFix.txt          
* Tu peux le desinstaller          

===========================================         
<code>Défragmentation : :
Défragmente tes disques dur par defraggler      
===========================================    

Nettoyage des fichiers et des clés de registre :
* Télécharge et installe CCleaner version Slim               
* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis         
* Avancé et décoche la case Effacer uniquement les fichiers etc....         
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.         
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .         
** Aide ici : https://www.malekal.com/tutoriel-ccleaner/         
Tu peux utiliser Ccleaner une fois par semaine        

===========================================    
Purger les points de restauration système:   

* Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :   

Windows XP    

Windows Vista    

Windows 7    

* Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...   

===========================================    
Conseils :       
1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules          
complémentaires WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités...         

2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.          

3/ Un peu de lecture :        
* Les dangers du Peer-To-Peer, Emule etc..         
* Comment Sécuriser son ordinateur...        
*Pourquoi et comment je me fais infecter 

@+

Fish66 · Answer

Re,

Est ce que tu as purgé les points de restaurations et créer un nouveau point ?

Il existe une dernière étape à faire :-)

@+

Fish66 · Answer

Re,

* Télécharge OTM (OldTimer) sur ton Bureau 

ICI >> OTM (OldTimer) 
* Double clic "OTMoveIt3.exe" 
* Utilisateurs Windows Vista / 7 Clic droit sur "OTMoveIt3.exe" choisis "exécuter en tant qu'administrateur" afin de le lancer. 

- Copie (Ctrl+C) le texte suivant en gras ci-dessous : 



:files 
C:\Windows\System32\Drivers\ijhcd.sys 

:commands 
[emptytemp] 
 [Reboot]



- Colle (Ctrl+V) le texte précédemment copié dans le cadre: Paste Instructions for Items to be Moved. 
- Clique maintenant sur le bouton MoveIt! 
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 
- Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\ 
Le nom du rapport correspond au moment de sa création : date_heure.log

@+

....EUH... · Answer

Re,
(Merci de ne pas seulement répondre à ça mais aux questions précédentes aussi je vous remercie beaucoup)

Voici le rapport : All processes killed
========== FILES ==========
C:\Windows\System32\Drivers\ijhcd.sys moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrateur
->Temp folder emptied: 143067051 bytes
->Temporary Internet Files folder emptied: 301979 bytes
->Java cache emptied: 0 bytes
->Flash cache emptied: 407 bytes
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 294887 bytes
->Flash cache emptied: 56821 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: Public
->Temp folder emptied: 0 bytes
 
User: Rémy
->Temp folder emptied: 9485904 bytes
->Temporary Internet Files folder emptied: 981369 bytes
->Java cache emptied: 102821 bytes
->Google Chrome cache emptied: 217532444 bytes
->Flash cache emptied: 4877 bytes
 
User: Rémy_2
->Temp folder emptied: 1813 bytes
->Temporary Internet Files folder emptied: 245894 bytes
->Java cache emptied: 0 bytes
->Google Chrome cache emptied: 50126758 bytes
->Flash cache emptied: 56890 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 120219343 bytes
RecycleBin emptied: 234115 bytes
 
Total Files Cleaned = 518,00 mb
 
 
OTM by OldTimer - Version 3.1.19.0 log created on 04252012_151828

Encore une foie merci !

Fish66 · Answer

Re,

1/
Tu lances Defragler, tu coches les disques que tu veux 
défragmenter (exemple C et D) puis tu cliques sur "Defrag"
Attends jusqu'à la fin

2/
Supprimes alors OTM 

3/
Sois prudent et bon surf ...  :-)
Si tu n'as pas de souci pense à mettre ton sujet comme résolu

@+

Fish66 · Answer

Re,

1/
Est-ce Defraggler est le meilleur pour le défragmentation ?? 
Il y'a d'autres mais je préfère Defraggler  :-)

2/
Si tu as effectué toutes les procédures nous avons fini!
Est-ce que mon PC est protéger maintenant avec Avast 7 et Antimalware + CCleaner ?? 
Avec aussi les modules complémentaires : Adblock plus et WOT et les conseils indiquées ici à la fin
Sachant que : la plupart des problèmes informatiques viennent de l'interface chaise-clavier, donc fais attention aux téléchargement des cracks, réseau P2P...

Je peux marquer alors que ton sujet est résolu  :-)

@+

Fish66 · Answer

Re,  
Encore une chose, j'ai toujours des dossiers bizarre dans mon poste de travail ! 

Est ce que tu peux m'envoyer une capture d'écran ? 

_  _ _ Fish66_ _ _ I''"""""I_ _  membre contributeur sécurité_  _I''"""""I_ _ _  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Fish66 · Answer

Re, 1/ * Pour le dossier : MSOcache tu fais comme expliqué <<>> * Pour Recycle.bin (corbeille) Tu peux le supprimer en branchant ton DD externe * Tu peux supprimer le Dossier OTM * A part ça tu ne supprimes rien : :-) * Que contient le dossier C.F ? 2/ * Télécharge Delfix sur ton bureau. * Lance le, tape suppression puis valide * Patiente pendant le scan jusqu'à l'ouverture du rapport. * Copie/Colle le contenu du rapport dans ta prochaine réponse. Note : Le rapport se trouve également sous C:\DelFix.txt * Tu peux le desinstaller 3/ Clique droit sur ton DD puis tu fais le nettoyage @+

Fish66 · Answer

Re,
1/
Dans ce cas :
- Tu supprimes Recycle.bin
- Clique sur C avec le bouton droit de la souris puis tu choisis : propriété puis Nettoyer
2/
Poste le rapport Delfix stp

@+

Fish66 · Answer

Re, Tu vas décocher la case : Afficher les fichiers,dossiers et lecteurs cachés ****Aide : <<< ICI >>>**** @+

Fish66 · Answer

Bonjour,

Sue ce, Sois prudent et bon surf ...  :-)

@+

Windows 7 Starter LENT !!!

64 réponses

Newsletters