Pc qui bugue

tiya -  
Bonjour,
Depuis que mon chéri a eu la bonne idée de cliquer sur un lien dans sa boîte mail, lui disant de vite se rendre sur tel ou tel site pas très catholique,(alors que je lui avais dit de ne pas le faire!!!),
notre pc se met a se bloquer, a rester des heures a tourner sur les mêmes pages, et montrer des signes de faiblesse.

Maintenant, Monsieur s'énerve parce que plus rien ne veut fonctionner comme avant..
En même temps il l'a cherché, mais moi je suis pénalisée alors que je l'avais prévenu..

Pourrais-je avoir de l'aide svp?
Merci et bonne journée.

24 réponses

  • Votes
  • Date
  • Date décroissante
  2. tiya Auteur
    Bonjour,
    Voilà, j'ai suivi ce qu'il y avait a faire après la désinfection, je pense que ça devrait être bon.
    :)
    6. tiya Auteur
      Je trouve que ça va beaucoup mieux.. Merci beaucoup

      Par contre, j'ai une question,
      Quand avira se met en recherche, il me bloque et fait buguer le pc. Est-ce normal?

      Encore merci pour ton aide.
      1. g3n-h@ckm@n
        hello

        nickel

        encore des soucis ?

        ¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤
        1. tiya Auteur
          bonjour,
          voici le rapport:
          Malwarebytes Anti-Malware 1.65.1.1000
          www.malwarebytes.org

          Version de la base de données: v2012.10.22.02

          Windows XP Service Pack 3 x86 NTFS
          Internet Explorer 8.0.6001.18702
          NANOU :: EMACHINE-CABA8D [administrateur]

          22/10/2012 14:07:22
          mbam-log-2012-10-22 (14-07-22).txt

          Type d'examen: Examen complet (C:\|)
          Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
          Options d'examen désactivées: P2P
          Elément(s) analysé(s): 302466
          Temps écoulé: 2 heure(s), 29 minute(s), 21 seconde(s)

          Processus mémoire détecté(s): 0
          (Aucun élément nuisible détecté)

          Module(s) mémoire détecté(s): 0
          (Aucun élément nuisible détecté)

          Clé(s) du Registre détectée(s): 0
          (Aucun élément nuisible détecté)

          Valeur(s) du Registre détectée(s): 0
          (Aucun élément nuisible détecté)

          Elément(s) de données du Registre détecté(s): 0
          (Aucun élément nuisible détecté)

          Dossier(s) détecté(s): 0
          (Aucun élément nuisible détecté)

          Fichier(s) détecté(s): 1
          C:\Documents and Settings\NANOU\Bureau\winlogon.exe (Heuristics.Reserved.Word.Exploit) -> Mis en quarantaine et supprimé avec succès.

          (fin)
          1. g3n-h@ckm@n
            fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

            ▶ Télécharge ici :

            Malwarebytes

            ▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

            relance malwarebytes en suivant scrupuleusement ces consignes :

            ! Déconnecte toi et ferme toutes applications en cours !

            ▶ Lance Malwarebyte's .

            Fais un examen dit "Complet" .

            ▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
            ▶ à la fin tu cliques sur "résultat" .
            ▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

            ▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

            ▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

            1. tiya Auteur
              # AdwCleaner v2.005 - Rapport créé le 20/10/2012 à 20:46:52
              # Mis à jour le 14/10/2012 par Xplode
              # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
              # Nom d'utilisateur : NANOU - EMACHINE-CABA8D
              # Mode de démarrage : Normal
              # Exécuté depuis : C:\Documents and Settings\NANOU\Mes documents\Téléchargements\adwcleaner.exe
              # Option [Suppression]

              ***** [Services] *****

              ***** [Fichiers / Dossiers] *****

              Dossier Supprimé : C:\Documents and Settings\NANOU\Local Settings\Application Data\Elf_1
              Dossier Supprimé : C:\Documents and Settings\NANOU\Local Settings\Application Data\Elf_1.13
              Dossier Supprimé : C:\Program Files\Elf_1
              Dossier Supprimé : C:\Program Files\Elf_1.13

              ***** [Registre] *****

              Clé Supprimée : HKCU\Software\Elf_1
              Clé Supprimée : HKCU\Software\Elf_1.13
              Clé Supprimée : HKCU\Software\ImInstaller
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{22E03916-85C5-44B0-8DC9-1830C11238D9}
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{32099AAC-C132-4136-9E9A-4E364A424E17}
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{B80F591E-FE9A-46CF-A13E-180377240586}
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35C-6118-11DC-9C72-001320C79847}
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{22E03916-85C5-44B0-8DC9-1830C11238D9}
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{32099AAC-C132-4136-9E9A-4E364A424E17}
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7C1BC54F-5601-4940-9911-C5E8FF79F1D3}
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B80F591E-FE9A-46CF-A13E-180377240586}
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D682DD52-FD0A-4A25-BD4E-A692D620966B}
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35D-6118-11DC-9C72-001320C79847}
              Clé Supprimée : HKLM\Software\Elf_1
              Clé Supprimée : HKLM\Software\Elf_1.13
              Clé Supprimée : HKLM\Software\ImInstaller
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{053FB18A-73CE-4929-AC63-88A59D67DA35}
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0978D548-1E46-42F1-A070-C918F96C3D27}
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9577F33D-0F34-487E-B4D2-BE16A9B2994B}
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{22E03916-85C5-44B0-8DC9-1830C11238D9}
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7C1BC54F-5601-4940-9911-C5E8FF79F1D3}
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D682DD52-FD0A-4A25-BD4E-A692D620966B}
              Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{22E03916-85C5-44B0-8DC9-1830C11238D9}]
              Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{B80F591E-FE9A-46CF-A13E-180377240586}]
              Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{EEE6C35B-6118-11DC-9C72-001320C79847}]

              ***** [Navigateurs] *****

              -\\ Internet Explorer v8.0.6001.18702

              [OK] Le registre ne contient aucune entrée illégitime.

              -\\ Mozilla Firefox v16.0.1 (fr)

              Nom du profil : default
              Fichier : C:\Documents and Settings\NANOU\Application Data\Mozilla\Firefox\Profiles\6pizbvze.default\prefs.js

              [OK] Le fichier ne contient aucune entrée illégitime.

              -\\ Google Chrome v [Impossible d'obtenir la version]

              Fichier : C:\Documents and Settings\NANOU\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

              [OK] Le fichier ne contient aucune entrée illégitime.

              *************************

              AdwCleaner[S1].txt - [4087 octets] - [20/10/2012 20:46:52]

              ########## EOF - C:\AdwCleaner[S1].txt - [4147 octets] ##########
              1. g3n-h@ckm@n
                Télécharge et enregistre ADWcleaner sur ton bureau :

                ADWCleaner (Merci à Xplode)

                Lance le,

                (Pour vista et seven => clic droit "executer en tant qu'administrateur")

                clique sur suppression et poste son rapport.

                5. tiya Auteur
                  Bonsoir,
                  Je n'ai désactivé que la protection en temps réel.
                  J'en étais restée aux précédentes consignes du coup, je refais..
                  Désolée
                  1. g3n-h@ckm@n
                    hello je regarde ca

                    edit::

                    oui j'ai detecté que tu as lancé l outil sans lire les consignes , du coup l antivirus n'a pas ete desactivé

                    ¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤
                    1. tiya Auteur
                      Bonjour,
                      Est-ce que je dois faire autre chose, avez-vous detecté quelque chose?
                      • 1
                      • 2