PDM Trojan.Win32.Generic

Résolu
Euh bonjour, tout est dit dans le titre ce matin il est apparu comme par enchantement... mais moi j aime pas le cheval....

Alors je sais pas si Kaspersky a bien fait son boulot ou pas mais il me semble que c'est lent blizzard réaction a retardement.

Suite à ça j'ai passé un petit coup de ballai avec ccleaner.

Maintenant si quelqu'un aurai l'amabilité de faire un petit checkup pour voir l'état de santé de la bête..

Avec impatience j'attends ce prompt chevalier.

D'avance merci.

PS machine windows 7 64 bits (c'est beaucoup hein ... les coquins) navigateur dans l'ordre suivant: Firefox, Chrome et IE

--
Si vous avez besoin de quelque chose, appelez-moi. Je vous dirai comment vous en passer.

89 réponses

Résumé de la discussion

Ralentissements et suspicion de malware surviennent sur Windows 7 64 bits malgré l’usage de Kaspersky et CCleaner et le redémarrage des outils de nettoyage, après une analyse. La meilleure réponse présente le rapport DelFix v10.2, indiquant l’activation de l’UAC, la suppression d’outils de désinfection et la purge des points de restauration, ainsi que le nettoyage des éléments liés à ZHPDiag. Des éléments supplémentaires suggèrent une désinstallation via Revo Uninstaller, nettoyage CCleaner et vérification des quarantaines de Kaspersky, avec des fichiers suspects comme AccelerometerP11 et des composants liés à Flash et Java. En cas de doute, il peut être utile de comparer les logs et d’observer les points de restauration préservés afin d’éviter des suppressions qui pourraient affecter des programmes légitimes.

Bobot (l’IA à votre service)
  1. Je rame à nouveau! Qu'est ce que j'ai fait? Rien de spécial j'ai juste voulu faire des paiements et ça m'a planté plus d'accès internet essayé de redémarrer le PC et la c'est la catastrophe, je dirais même plus la KAKASTROPHE
    0
    1. Ok je prend note.

      Merci encore pour le gros coup de main
      0
      1. Super Merci encore pour tout.

        Pour les mise à jour windows update cela se fait automatiquement.

        Pour update-checker je l'utilise de temps à autre de même que toutlesdrivers.com

        Merci encore à toi et une excellente journée

        0
        1. re

          si tu n'as plus de soucis, je pense qu'on a fini

          voici 1 logiciel pour maintenir tes programmes et logiciels a jour update checker

          le lien https://www.commentcamarche.net/telecharger/utilitaires/9771-filehippo-app-manager/

          ps: je ne télécharge pas les versions beta

          pour les mises a jour windows, elles doivent se faire via windows update

          regarde dans panneau de configuration>windows update si c'est bien sur

          "installer les MAJ automatiquement"

          clique sur démarrer>panneau de configuration>centre de sécurité

          et tu auras cette page https://www.cjoint.com/c/CEdgulol5YW

          @+
          0
          1. Il a l'air pas mal, pas mal et du coup moi aussi je vais mieux...

            Si vous avez besoin de quelque chose, appelez-moi. Je vous dirai comment vous en passer.
            0
            1. salut superfun

              c'est bien, car il est normal que si tous tes programmes se lançaient au démarrage

              que ton pc mette plus de temps a "être opérationnel"

              comment va le pc maintenant?

              @+
              0
              1. Hello

                J'ai fais un seul essai avec IE et c'est bien allé.
                IE en route j'ai testé Firefox et bien aussi.

                MAIS ce qu'il faut savoir c'est que je suis passé par msconfig et j'ai décoché un tas de trucs qui me semblais inutile au démarrage..... tu vois comment? bien? ou bien?
                0
                1. re

                  regarde si tu as le même problème avec 1 autre navigateur (IE par exemple)

                  @+
                  0
                  1. re

                    la je cale sorry , car après prescan qui a réparer pal mal de chose....

                    @+
                    0
                    1. Oupsss ....

                      Si toi tu cale imagine toi un peu moi ...........
                      0
                  2. J'ai complétement supprimé Firefox et chrome et tous les plugins et tout les favoris

                    mais cela n'a rien changé et si je refait la procédure de redémarrage du pc et que j essai d'ouvrir une application quelconque le temps de démarrage est toujours aussi lent.
                    0
                    1. OK OK ,

                      Le PC va pas bien.

                      Je m'explique.

                      j'ai démarrer le PC.

                      Une fois le PC démarré (tout prêt kaspersky en place et tout et tout les truc de démarrage ok)

                      J'ai cliqué sur l'icône Firefox se trouvant sur la barre de tache en bas, et la il à fallu attendre chrono en main 2min 16sec jusqu'à ce que la fenêtre Firefox s'ouvre.

                      Ensuite j'ai tappé www.commentcamarche.net et chorno en main il a fallu 46 secondes pour que la page soit affichée..

                      PS du temps de mon vieux modem 56k ça allait plus vite
                      0
                      1. re

                        (PS pas de suppression de Malwarebytes Anti-Malware)

                        lui, tu peux le garder et faire 1 scan de temps a autre

                        ps: pense a le mettre a jour avant de lancer le scan (3ème bouton)

                        comment va le pc?

                        @+
                        0
                        1. Voila le rapport:

                          (PS pas de suppression de Malwarebytes Anti-Malware)

                          # DelFix v10.2 - Rapport créé le 02/05/2013 à 12:17:33
                          # Mis à jour le 02/04/2013 par Xplode
                          # Nom d'utilisateur : Francisco - FRANCISCO-XPS

                          ~ Activation de l'UAC ... OK

                          ~ Suppression des outils de désinfection ...

                          Supprimé : C:\pre_scan
                          Supprimé : C:\ZHP
                          Supprimé : C:\Program Files (x86)\ZHPDiag
                          Supprimé : C:\PhysicalDisk0_MBR.bin
                          Supprimé : C:\Pre_Scan_02_05_2013_09_14_55.txt
                          Supprimé : C:\Users\Francisco\Desktop\FSS.exe
                          Supprimé : C:\Users\Francisco\Desktop\FSS.txt
                          Supprimé : C:\Users\Francisco\Desktop\Pre_Scan.exe
                          Supprimé : C:\Users\Francisco\Desktop\Pre_Scan_02_05_2013_09_14_55.txt
                          Supprimé : C:\Users\Francisco\Desktop\ZHPDiag.txt
                          Supprimé : C:\Users\Francisco\Desktop\ZHPDiag2.exe
                          Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
                          Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
                          Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
                          Supprimée : HKCU\Software\g3n-h@ckm@n
                          Supprimée : HKLM\SOFTWARE\g3n-h@ckm@n
                          Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

                          ~ Purge de la restauration système ...

                          Supprimé : RP #323 [Revo Uninstaller's restore point - AccelerometerP11 | 05/01/2013 08:02:45]
                          Supprimé : RP #324 [Supprimé AccelerometerP11 | 05/01/2013 08:05:43]
                          Supprimé : RP #325 [Revo Uninstaller's restore point - Adobe Flash Player 11 ActiveX | 05/02/2013 04:08:44]
                          Supprimé : RP #326 [Revo Uninstaller's restore point - Adobe Flash Player 11 Plugin | 05/02/2013 04:09:38]
                          Supprimé : RP #327 [Revo Uninstaller's restore point - Java 7 Update 21 | 05/02/2013 04:10:14]
                          Supprimé : RP #328 [Removed Java 7 Update 21 | 05/02/2013 04:10:27]
                          Supprimé : RP #329 [Revo Uninstaller's restore point - Adobe Reader XI (11.0.02) - Français | 05/02/2013 04:12:44]
                          Supprimé : RP #330 [Installed Java 7 Update 21 | 05/02/2013 04:25:34]
                          Supprimé : RP #331 [Revo Uninstaller's restore point - Java 7 Update 21 | 05/02/2013 05:05:36]
                          Supprimé : RP #332 [Removed Java 7 Update 21 | 05/02/2013 05:05:47]
                          Supprimé : RP #333 [Revo Uninstaller's restore point - Google Chrome | 05/02/2013 05:21:17]
                          Supprimé : RP #334 [Revo Uninstaller's restore point - Mozilla Firefox 20.0.1 (x86 fr) | 05/02/2013 05:25:00]
                          Supprimé : RP #335 [Revo Uninstaller's restore point - Adobe Flash Player 11 Plugin | 05/02/2013 05:27:21]
                          Supprimé : RP #336 [Installed Java 7 Update 21 | 05/02/2013 05:52:53]

                          Nouveau point de restauration créé !

                          ########## - EOF - ##########

                          0
                          1. re

                            c'est bien, fait encore ceci (désinstaller les outils de désinfection)

                            télécharge delfix sur ton bureau

                            le lien http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/9-delfix

                            exécute le en tant qu'administrateur (clic droit)

                            vérifie que ces cases soient cochées:

                            supprimer les outils de désinfection (case cochée par défault)

                            réactiver l'UAC

                            purger la restauration système

                            clique sur exécuter

                            le rapport s'affichera sur ton bureau et dans C:\delfix.txt

                            poste le rapport via 1 copier/coller

                            @+

                            0
                            1. re.

                              euh non je n ai pas re eu le Script : chrome://global/content/bindings/browser.xml:157
                              0
                              1. re

                                vérifie si tu as toujours ce genre de problème

                                Script : chrome://global/content/bindings/browser.xml:157

                                @+
                                0
                                1. Soldat Farbar au rapport mon colonel:

                                  Farbar Service Scanner Version: 14-04-2013
                                  Ran by Francisco (administrator) on 02-05-2013 at 11:35:30
                                  Running from "C:\Users\Francisco\Desktop"
                                  Windows 7 Professional Service Pack 1 (X64)
                                  Boot Mode: Normal
                                  ****************************************************************

                                  Internet Services:
                                  ============
                                  Dnscache Service is not running. Checking service configuration:
                                  The start type of Dnscache service is set to Disabled. The default start type is Auto.
                                  The ImagePath of Dnscache service is OK.
                                  The ServiceDll of Dnscache service is OK.

                                  Connection Status:
                                  ==============
                                  Localhost is accessible.
                                  LAN connected.
                                  Google IP is accessible.
                                  Google.com is accessible.
                                  Attempt to access Yahoo IP returned error. Yahoo IP is offline
                                  Yahoo.com is accessible.

                                  Windows Firewall:
                                  =============

                                  Firewall Disabled Policy:
                                  ==================
                                  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
                                  "EnableFirewall"=DWORD:0

                                  System Restore:
                                  ============

                                  System Restore Disabled Policy:
                                  ========================

                                  Action Center:
                                  ============

                                  Windows Update:
                                  ============

                                  Windows Autoupdate Disabled Policy:
                                  ============================

                                  Windows Defender:
                                  ==============
                                  WinDefend Service is not running. Checking service configuration:
                                  The start type of WinDefend service is set to Disabled. The default start type is Auto.
                                  The ImagePath of WinDefend service is OK.
                                  The ServiceDll of WinDefend service is OK.

                                  Other Services:
                                  ==============

                                  File Check:
                                  ========
                                  C:\Windows\System32\nsisvc.dll => MD5 is legit
                                  C:\Windows\System32\drivers\nsiproxy.sys => MD5 is legit
                                  C:\Windows\System32\dhcpcore.dll => MD5 is legit
                                  C:\Windows\System32\drivers\afd.sys => MD5 is legit
                                  C:\Windows\System32\drivers\tdx.sys => MD5 is legit
                                  C:\Windows\System32\Drivers\tcpip.sys => MD5 is legit
                                  C:\Windows\System32\dnsrslvr.dll => MD5 is legit
                                  C:\Windows\System32\mpssvc.dll => MD5 is legit
                                  C:\Windows\System32\bfe.dll => MD5 is legit
                                  C:\Windows\System32\drivers\mpsdrv.sys => MD5 is legit
                                  C:\Windows\System32\SDRSVC.dll => MD5 is legit
                                  C:\Windows\System32\vssvc.exe => MD5 is legit
                                  C:\Windows\System32\wscsvc.dll => MD5 is legit
                                  C:\Windows\System32\wbem\WMIsvc.dll => MD5 is legit
                                  C:\Windows\System32\wuaueng.dll => MD5 is legit
                                  C:\Windows\System32\qmgr.dll => MD5 is legit
                                  C:\Windows\System32\es.dll => MD5 is legit
                                  C:\Windows\System32\cryptsvc.dll => MD5 is legit
                                  C:\Program Files\Windows Defender\MpSvc.dll => MD5 is legit
                                  C:\Windows\System32\ipnathlp.dll => MD5 is legit
                                  C:\Windows\System32\iphlpsvc.dll => MD5 is legit
                                  C:\Windows\System32\svchost.exe => MD5 is legit
                                  C:\Windows\System32\rpcss.dll => MD5 is legit

                                  **** End of log ****
                                  0
                                  • 1
                                  • 2
                                  • 3
                                  • 4
                                  • 5